Maskinvarelommebøker 2026: Ledger, Trezor og utfordrerne testet
Bybit-ranet og nye sårbarheter hos Ledger og Trezor har gjort valget av maskinvarelommebok viktigere enn før. Vi har testet årets modeller, med priser i kroner og hva MiCA betyr for deg.
Det største enkeltranet i kryptohistorien skjedde ikke fordi noen klarte å gjette en privat nøkkel. Den 21. februar 2025 forsvant Ethereum verdt rundt 1,5 milliarder dollar fra børsen Bybit, etter at angripere knyttet til den nordkoreanske Lazarus-gruppen manipulerte selve signeringsgrensesnittet de ansatte stolte på. Pengene lå i det bransjen kaller en cold wallet, men de som godkjente overføringen, så ett beløp på skjermen og signerte i praksis noe helt annet, slik NCC Groups tekniske gjennomgang beskriver i detalj.
Lærdommen traff hele bransjen. En lommebok er bare så trygg som det du faktisk kan kontrollere på skjermen før du signerer. Det er akkurat denne jobben en maskinvarelommebok skal gjøre: holde de private nøklene offline og vise deg hva du bekrefter, på en skjerm angriperen ikke rår over. Vi har testet årets viktigste modeller fra Ledger, Trezor, BitBox, Coldcard og NGRAVE, og regnet om prisene til norske kroner. For mange nordmenn er dette første gang de tar full kontroll over egne verdier.
Timingen er spesiell. Overgangsordningen i den norske kryptoeiendelsloven, som gjennomfører EUs MiCA-forordning i norsk rett, utløper 1. juli 2026. Tjenestetilbydere uten tillatelse fra Finanstilsynet må da avvikle virksomheten på en ordnet måte, og mange norske sparere vurderer nå om de bør flytte beholdningen til egen oppbevaring. Med Bitcoin priset til i underkant av 590 000 kroner ifølge CoinGecko, sitter selv beskjedne beholdninger på betydelige verdier.
Hvorfor en maskinvarelommebok fortsatt er verdt pengene
Prinsippet bak selvoppbevaring oppsummeres ofte i fire ord: ikke dine nøkler, ikke dine mynter. Lar du kryptoen ligge på en børs, eier du i praksis et krav mot selskapet, ikke selve myntene. Går børsen konkurs, blir hacket eller fryser uttakene, er du prisgitt andre. En maskinvarelommebok flytter kontrollen tilbake til deg, og det er forskjellen på å eie noe og å låne det bort.
Enheten gjør to ting samtidig. Den oppbevarer den private nøkkelen i en egen brikke som aldri eksponeres mot en internettkoblet datamaskin, og den viser transaksjonsdetaljene på sin egen skjerm slik at du kan sjekke mottaker og beløp før du trykker bekreft. Begrepet clear signing, at enheten viser i klartekst hva du signerer, gikk fra teknisk fotnote til hovedsak etter Bybit. Motstykket, blind signing, der du godkjenner en uleselig datastreng, er fremdeles en av de største risikoene i DeFi.
Tommelfingerregelen er enkel. Har du mer i krypto enn du er villig til å tape ved et børshack eller et phishing-angrep, er en maskinvarelommebok billig forsikring. For de fleste går grensen et sted rundt noen tusen kroner, og prisen på en god enhet tilsvarer gjerne mindre enn én prosent av det den skal beskytte.
Slik har vi testet
Vi har vurdert hver enhet på de samme punktene, og lagt mer vekt på reell sikkerhet og brukervennlighet enn på markedsføringspoeng. Dette er kriteriene:
- Sikkerhetsbrikke og sertifisering (secure element og EAL-nivå)
- Åpen eller lukket kildekode i fastvaren
- Clear signing og kvaliteten på skjermen du verifiserer på
- Støtte for Bitcoin, Ethereum og andre kjeder, samt DeFi og staking
- Tilkobling: USB-C, Bluetooth eller helt air-gapped
- Motstand mot fysiske angrep og forsyningskjedeangrep
- Pris og tilgjengelighet for norske kjøpere
Ledger: Flex, Stax og Nano-serien
Franske Ledger er den mest solgte produsenten, og bygger hele sikkerhetsfilosofien rundt en secure element, den samme typen brikke som sitter i bankkort og pass. Selskapets egen forskningsavdeling, Ledger Donjon, regnes som et av de skarpeste sikkerhetsmiljøene i bransjen, og Ledger argumenterer for at nettopp denne isolasjonen skiller en seriøs lommebok fra leketøy.
Sortimentet spenner bredt. Nano S Plus er budsjettmodellen med knapper, mens Nano X og nyere Nano Gen5 legger til Bluetooth for bruk mot mobil. På toppen sitter touchmodellene Flex og Stax, sistnevnte med en buet E Ink-skjerm utviklet under Tony Fadell, mannen bak iPod-en. Programvaren Ledger Live samler kjøp, salg, staking og over tusen kjeder på ett sted, og det er her Ledger fortsatt slår de fleste på bredde og brukervennlighet.
Den vedvarende kritikken er at brikken og deler av programvaren er lukket kildekode, så du må stole på at Ledger gjør som de sier. Tilliten fikk en knekk da selskapet i januar 2026 bekreftet et datainnbrudd som eksponerte kundeopplysninger; ikke nøkler eller seed-fraser, men nok til å utløse en ny bølge målrettet phishing. Selve nøklene var aldri i fare, men episoden minner om at angrepsflaten strekker seg langt utenfor selve dingsen. Prismessig spenner serien fra rundt 850 kroner for Nano S Plus til over 4 500 kroner for Stax, så det finnes en Ledger for de fleste budsjetter.
Trezor: Safe 5 og den nye Safe 7
Tsjekkiske Trezor, drevet av SatoshiLabs, har den motsatte filosofien: alt skal kunne ettergås. Fastvaren er åpen kildekode, og Safe 5 kombinerer dette med en EAL6+-sertifisert secure element fra Infineon og en touchskjerm som endelig gjør Trezor like behagelig å bruke som konkurrentene.
Den store nyheten er Safe 7, lansert sent i 2025. Det er den første lommeboken med TROPIC01, en secure element produsenten omtaler som fullstendig åpen og etterprøvbar, utviklet av søsterselskapet Tropic Square. Brikken jobber sammen med en Infineon OPTIGA Trust M og en herdet STM32U5-mikrokontroller i tre sikkerhetslag. Trezor markedsfører Safe 7 som den første kvanteklare lommeboken, med post-kvante-kryptografi rundt oppstart og signering, IP54-klassifisering og selskapets første trådløse modell via kryptert Bluetooth.
Lanseringen ble likevel ikke smertefri. I begynnelsen av juni 2026 avslørte Ledger Donjon at TROPIC01-brikken kan lures med et nøyaktig kalibrert laserangrep mot fastvareverifiseringen, slik The Block omtalte. Trezor svarte at brukernes midler ikke er i fare, fordi PIN, backup og nøkler aldri ligger på én og samme brikke, og at en fastvareoppdatering tetter hullet. Hendelsen er likevel en påminnelse om at selv ny silisiumteknologi må modnes.
Utfordrerne: BitBox02, Coldcard Q og NGRAVE Zero
Utenfor de to store finnes flere spesialister. Sveitsiske BitBox02 er liten som en USB-pinne, har helt åpen fastvare verifisert av uavhengige, microSD-backup og en pris midt på treet; produsentens egen sammenligning er uvanlig ærlig om både styrker og svakheter.
Coldcard Q er derimot kompromissløst Bitcoin-only. Med fullt tastatur, QR-skanner, to secure elements og dyp støtte for PSBT og multisignatur, slik Coldcards egen oversikt viser, er den favoritten blant dem som bare bryr seg om Bitcoin og vil holde enheten helt frakoblet.
I toppsjiktet sitter belgiske NGRAVE Zero, den eneste forbrukerenheten som per 2026 er sertifisert på EAL7, ett hakk over alle EAL6+-konkurrenter. Den er fullstendig air-gapped uten USB eller Bluetooth, og all signering skjer via QR-koder. Prisen er deretter, og fastvaren er lukket, noe NGRAVE mener sertifiseringen veier opp for.
Sikkerhet: forsyningskjede, phishing og fysiske angrep
De farligste angrepene retter seg ikke mot kryptografien, men mot menneskene og logistikken rundt. Et forsyningskjedeangrep betyr at enheten tukles med før den når deg. Allerede i mars 2025 viste Ledger Donjon at en eldre Trezor Safe 3 kunne åpnes og reprogrammeres med et såkalt voltage glitching-angrep for å hente ut seed-frasen, slik The Block dokumenterte; nyere modeller som Safe 5 er ikke rammet.
At de to rivalene gransker hverandres maskinvare offentlig, er faktisk sunt for brukerne. Det viktigste forsvaret er likevel banalt: kjøp alltid direkte fra produsenten eller en autorisert forhandler, aldri fra anonyme bruktmarkeder eller tredjeparts videresalg der enheten kan ha vært innom ukjente hender.
Den vanligste trusselen er likevel phishing. Vinteren 2026 dukket det opp fysiske brev i posten, utformet som offisiell post fra Ledger og Trezor, som forsøkte å lure mottakerne til å oppgi seed-frasen. Regelen er absolutt: seed-frasen skal aldri tastes inn på en datamaskin eller mobil, aldri fotograferes, og aldri deles med noen som «hjelper» deg. Sett alltid en PIN, og vurder en ekstra passphrase for de største beløpene. En maskinvarelommebok beskytter nøkkelen, men aldri mot en eier som blir lurt til å gi den bort frivillig.
Hva koster de i Norge?
Prisene under er regnet om fra produsentenes listepriser i euro og dollar per 26. juni 2026. Husk at norske kjøpere normalt betaler 25 prosent merverdiavgift via VOEC-ordningen ved import, og at frakt kommer i tillegg. Kjøp direkte fra produsent eller autorisert forhandler.
| Modell | Type og skjerm | Sertifisering | Veil. pris (ca. NOK) |
|---|---|---|---|
| Trezor Safe 3 | Knapper | EAL6+ (Infineon) | 690 |
| Ledger Nano S Plus | Knapper | Secure element | 850 |
| Trezor Safe 5 | Touchskjerm | EAL6+ (Infineon) | 1 490 |
| BitBox02 Nova | Berøringssensor | Lukket SE, åpen fastvare | 1 690 |
| Ledger Nano Gen5 | Touch og Bluetooth | Secure element | 1 790 |
| Ledger Flex | E Ink-touch | Secure element | 2 490 |
| Coldcard Q | Tastatur, kun Bitcoin | To secure elements | 2 890 |
| Trezor Safe 7 | Touch og Bluetooth | TROPIC01, OPTIGA, STM32U5 | 2 890 |
| Ledger Stax | Buet E Ink-touch | Secure element | 4 590 |
| NGRAVE Zero | Air-gapped QR | EAL7 | 4 890 |
Regulering: hva MiCA og Finanstilsynet betyr
Kryptoeiendelsloven trådte i kraft 1. juli 2025 og gjennomfører MiCA-forordningen i norsk rett. Den regulerer dem som tilbyr tjenester, altså børser, vekslere og oppbevaringstjenester, som nå må ha tillatelse fra Finanstilsynet. Overgangsperioden for aktører som allerede var i drift, utløper 1. juli 2026, og Finanstilsynet har vært tydelig på at tilbydere uten tillatelse må stanse onboarding og avvikle ordnet.
Her er det viktig å skille. MiCA regulerer tjenestetilbyderne, ikke din rett til å oppbevare egne nøkler. En maskinvarelommebok er ikke et lisenspliktig finansprodukt, og det å holde din egen Bitcoin på en Trezor eller Ledger krever ingen tillatelse fra noen. Det reguleringen påvirker, er hvor du lovlig kan kjøpe og veksle: børsen din må være MiCA-godkjent. For mange blir den praktiske konsekvensen at de flytter mynter bort fra tjenester som nå avvikler, og over i egen oppbevaring.
Fra 13. mars 2026 gjelder dessuten ESMAs retningslinjer om kunnskap og kompetanse i Norge, som Finanstilsynet legger til grunn i tilsynet. Kort sagt: rammene strammes rundt mellomleddene, mens selvoppbevaring forblir ditt eget ansvar.
Vår anbefaling
Det finnes ingen enkeltvinner, fordi behovene spriker. Vil du ha den beste balansen mellom åpenhet, sikkerhet og pris, er Trezor Safe 5 vårt førstevalg for de fleste. Trenger du bred støtte for DeFi, staking og NFT-er med mobilen i lomma, er Ledger Flex det mest komplette alternativet.
Holder du kun på Bitcoin og vil ha maksimal kontroll, er Coldcard Q laget for deg. Vil du ha det aller siste innen åpen maskinvare og kvanteklar sikkerhet, peker Safe 7 fremover, men vær oppmerksom på at brikken fortsatt modnes. Og for dem som krever høyest mulig sertifisering og full air-gap uansett pris, står NGRAVE Zero nokså alene.
Uansett valg er prinsippet det samme som Bybit-saken så brutalt minnet oss om: verifiser på enhetens egen skjerm, oppbevar seed-frasen offline, og kjøp utstyret fra en kilde du stoler på. Gjør du det, har du fjernet de vanligste måtene folk faktisk mister kryptoen sin på.
Av Markus Eide, redaktør i HOGE Wire. Artikkelen er uavhengig redaksjonell omtale og utgjør ikke investeringsråd.