Privatnøkkelkompromiss i 2026: slik flytter angrepet seg

Matematikken bak en privat nøkkel er ikke slått. En Bitcoin- eller Ethereum-nøkkel er et tilfeldig tall i et rom på 2^256 muligheter, og å gjette det riktige er utenfor rekkevidde for enhver datamaskin som finnes eller er planlagt. Likevel ble det i 2026 stjålet mer kryptoverdi enn noensinne, og nesten alt sammen skjedde uten at et eneste tall ble gjettet. Låsen er perfekt. Tyveriet skjer overalt ellers.

Chainalysis anslår at det ble stjålet rundt 3,4 milliarder dollar i kryptoaktiva gjennom 2025, i underkant av 32 milliarder kroner, og at nordkoreanske aktører sto for 2,02 milliarder dollar av det alene. Ett enkelt angrep, tømmingen av børsen Bybit i februar 2025, sto for 88 prosent av alt som forsvant i første kvartal. Samtidig ble vanlige kryptobrukere rammet i et industrielt tempo: 158 000 registrerte tilfeller av kompromitterte personlige lommebøker på ett år.

Det som gjør 2026 verdt en ny gjennomgang, er ikke at nøkler stjeles, men hvor. Angrepsflaten har flyttet seg. En feil i tilfeldighetsgeneratoren til en av markedets mest betrodde maskinvarelommebøker tømte over tusen bitcoin. To av årets største tap traff aldri en smartkontrakt, men infrastrukturen rundt den. Og for første gang er det fysiske angrepet, der noen banker på døra og krever nøklene dine, blitt en egen kategori i statistikken. Denne gjennomgangen følger nøkkelen fra der den skapes til der den signerer, og viser hvor kjeden faktisk ryker.

Hva et nøkkelkompromiss egentlig angriper

For å forstå hvor forsvaret ryker, må man se hva en nøkkel faktisk er. De fleste moderne lommebøker bygger på en standard kalt BIP-39: et frø (seed) representert som tolv eller tjuefire vanlige ord. Fra dette frøet utledes en hovednøkkel, og fra hovednøkkelen et nærmest ubegrenset tre av under-nøkler, én for hver konto og adresse. Den som har frøet, har alt. Den som har en enkelt privat nøkkel, har den ene kontoen. Og den som klarer å få deg til å signere én transaksjon, trenger verken frø eller nøkkel: signaturen alene flytter pengene.

Et kompromiss kan derfor ramme minst fire ulike punkter, og de krever helt forskjellige forsvar. Frøet kan lekke i klartekst, for eksempel fra et bilde i skylagringen eller en lapp noen finner. Den private nøkkelen kan hentes fra en maskin som er koblet til nettet i det øyeblikket den brukes. Selve genereringen kan svikte, slik at nøkkelen aldri var tilfeldig til å begynne med. Eller signaturen kan kapres: du godkjenner en transaksjon i god tro, men det som faktisk signeres, er noe annet. Hver av disse fire har sin egen historie i 2026, og de tre siste er der de store tapene lå.

Poenget er at «hold nøkkelen hemmelig» er nødvendig, men langt fra tilstrekkelig. En bruker kan ha frøet stemplet i titan i en safe og likevel miste alt, fordi angrepet traff signeringsøyeblikket på en infisert PC, eller fordi lommeboken genererte en forutsigbar nøkkel fra fabrikken. Resten av denne artikkelen handler om nettopp disse tilfellene: der nøkkelen var hemmelig, men noe annet sviktet.

Angrepsflaten i 2026: et kart

Det finnes ingen enkelt «hack» bak et nøkkelkompromiss. Det er en familie av angrep som deler ett mål: å ende opp med en gyldig signatur uten eierens samtykke. Tabellen under kartlegger de viktigste veiene inn, slik de har artet seg i 2026, hvem de rammer, og hva som faktisk stopper dem.

Vekten er ujevnt fordelt. I kroner og dollar ligger de store tapene øverst, i blindsignering og infrastrukturkompromiss, der ett angrep kan tømme en hel protokoll. I antall ofre ligger tyngden i midten: infostealere og adressegift rammer titusener av vanlige brukere. Og den raskest voksende linjen er den nederste, det fysiske angrepet, som gikk fra en kuriositet til en egen rapportkategori i løpet av 2026.

Da den kalde lommeboken sviktet: Coldcard-feilen

Den kalde maskinvarelommeboken har lenge vært selve symbolet på trygg oppbevaring: nøkkelen forlater aldri enheten, og enheten er aldri på nett. Den 30. juli 2026 ble den forestillingen rystet. Angripere begynte å tømme Bitcoin-adresser som var opprettet på enkelte Coldcard-modeller fra produsenten Coinkite, og de gjorde det uten å røre en eneste fysisk enhet.

Årsaken lå fem år tilbake. En firmware-endring fra mars 2021 hadde ved en feil rutet nøkkelgenereringen til en deterministisk programvarebasert pseudotilfeldighetsgenerator i stedet for den maskinvarebaserte RNG-en i STM32-brikken. Resultatet var at frøene som ble laget på berørt firmware, ikke var ordentlig tilfeldige. De kunne rekonstrueres uten tilgang til enheten. Nøkkelen var, med andre ord, kompromittert fra det sekundet den ble skapt, uten at eieren gjorde noe galt.

Tapene vokste i bølger. TRM Labs anslo tidlig rundt 116 millioner dollar, og innen 4. august hadde estimatene passert 130 millioner dollar, i overkant av 1,2 milliarder kroner, fordelt på flere tusen adresser. Tom Robinson, medgründer i analyseselskapet Elliptic, bekreftet overfor TechCrunch at anslaget på rundt 130 millioner dollar var «roughly correct». Den første bølgen tømte nesten 1 200 adresser på 41 minutter.

Coinkite slapp rettet firmware allerede 31. juli (versjon 5.6.0 for Mk4 og Mk5, 1.5.0Q for Q og 4.2.0 for Mk3), men en oppdatering fjerner ikke problemet for nøkler som allerede er laget: et frø generert på feilaktig firmware må erstattes av et helt nytt, og midlene flyttes. Coinkite-gründer Rodolfo «NVK» Novak pekte på at feilen sannsynligvis ble funnet med maskinhjelp, og advarte om hva det betyr for hele bransjen: «AI-assisted code review can now find latent bugs at a speed that is outpacing even the industry’s most seasoned experts». Hvis det stemmer, er en fem år gammel, sovende feil ikke lenger trygg bare fordi ingen har funnet den ennå, noe som endrer regnestykket i bug bounty-programmene.

Hendelsen understreket et ubehagelig poeng: valget av maskinvare er også et tillitsvalg, og ulike produsenter løser entropi og verifisering på ulike måter. Det er verdt å sette seg inn i før man legger langsiktig sparing på én enhet; vi har gått gjennom forskjellene i vår sammenligning av Ledger, Trezor og Tangem. Fasiten fra Coldcard er ikke at kald lagring er dårlig, men at den ikke er magisk: en enhet er bare så god som koden og entropien bak den.

Drift og KelpDAO: når infrastrukturen signerer for deg

De to største enkelttapene i 2026 traff aldri en smartkontrakt. De traff laget under: infrastrukturen som forteller kontrakten hva som er sant.

Den 1. april tømte angripere derivatbørsen Drift for rundt 285 millioner dollar. Metoden var ikke en kodefeil, men misbruk av en legitim Solana-funksjon kalt «durable nonce», som lar en transaksjon signeres én gang og utføres senere uten å utløpe. Over tid ble medlemmer av sikkerhetsrådet manipulert til å forhåndssignere transaksjoner, og da rådet kort tid før angrepet gikk over til et oppsett uten forsinkelse (timelock), forsvant vinduet for å oppdage det.

Sytten dager senere, 18. april, forsvant enda mer fra restaking-protokollen KelpDAO. Chainalysis og andre anslo tapet til rundt 292 millioner dollar (116 500 rsETH), nær 2,8 milliarder kroner. Angrepet gikk mot broen protokollen brukte via LayerZero: interne RPC-noder ble kompromittert, eksterne ble utsatt for tjenestenektangrep, og et verifiseringsnettverk som var satt opp med bare én verifikator (1-av-1) ble matet falske data. Kontrakten på Ethereum fikk beskjed om en «burn» som aldri hadde skjedd, og frigjorde midlene. Hver transaksjon på kjeden så helt gyldig ut. LayerZero la skylden på Kelps eget valg om å kjøre én verifikator til tross for advarsler om å bruke flere.

TRM Labs konkluderte med at nordkoreanske aktører sto bak begge, og at Drift og KelpDAO til sammen utgjorde 76 prosent av all hackverdi registrert gjennom de fire første månedene av 2026, med bare to angrep. Lærdommen er ubehagelig: du kan holde nøkkelen din perfekt og likevel bli frastjålet alt, fordi systemet stolte på en datakilde som var kompromittert. En signatur trenger ikke være en menneskelig underskrift; den kan være en maskins tillit til en løgn.

Bybit og blindsignering: angrepet på det du ser

Ingen enkelt hendelse har formet 2025 og 2026 mer enn tømmingen av Bybit 21. februar 2025. Rundt 401 000 ETH, verdt et sted mellom 1,4 og 1,5 milliarder dollar (i størrelsesorden 14 milliarder kroner), forsvant i det som fortsatt er tidenes største kryptotyveri. Det var også en ren lærebok i blindsignering.

Nøklene ble aldri stjålet. Angriperne, senere knyttet til nordkoreanske Lazarus av FBI, kompromitterte i stedet grensesnittlaget til multisig-verktøyet Bybit brukte. Da signererne godkjente det de trodde var en rutineoverføring, viste skjermen riktig adresse, mens dataene som faktisk ble signert, endret logikken i kaldlommeboken. Signaturene var gyldige. Menneskene bak dem var lurt. Chainalysis fant at nettopp denne hendelsen dro 88 prosent av alle tap i første kvartal 2025.

Bybit-sjef Ben Zhou forsøkte å dempe panikken samme dag med en direkte melding på X: «Bybit is Solvent even if this hack loss is not recovered, all of clients assets are 1 to 1 backed, we can cover the loss». Børsen dekket tapet, men hendelsen slo fast et prinsipp som gjelder langt utenfor børsverdenen: en signatur er bare så trygg som bildet den bygger på. Kan du ikke se hva du signerer i klartekst på en enhet du stoler på, signerer du blindt, uansett hvor god maskinvaren er.

Infostealere, clippere og adressegift: epidemien mot vanlige folk

Overskriftene tilhører milliardtyveriene, men i antall er det den vanlige brukeren som blør. Chainalysis registrerte 158 000 tilfeller av kompromitterte personlige lommebøker i 2025, opp fra 54 000 i 2022, med minst 80 000 unike ofre og et samlet tap på 713 millioner dollar, rundt 6,8 milliarder kroner. Andelen av total stjålet verdi som kom fra personlige lommebøker falt riktignok til 20 prosent (fra 44 prosent året før), men det er fordi børstyveriene vokste, ikke fordi privatpersoner ble tryggere.

Verktøyene er billige og automatiserte. Infostealere er skadevare som skanner en infisert maskin for frøfraser, nøkkelfiler og innloggede lommebok-utvidelser, ofte solgt som ferdige tjenester på svarte markeder. Clippere er en enklere, men effektiv variant: de overvåker utklippstavlen, og i det øyeblikket du limer inn en mottakeradresse, byttes den ut med angriperens. Microsoft advarte i juni 2026 om en clipper-familie som spredte seg via USB og skjulte trafikken sin i Tor-nettverket.

Adressegift (address poisoning) utnytter latskap. Angriperen sender en verdiløs transaksjon fra en adresse som ligner din egen mottakeradresse på de første og siste tegnene, slik at den legger seg i transaksjonshistorikken din. Neste gang du kopierer «samme» adresse fra historikken, sender du til tyven. Forsvaret er kjedelig, men virker: bruk en adressebok med verifiserte oppføringer, og les hele adressen, ikke bare endene. For programvarelommebøker er nettopp motstandsdyktigheten mot slike tømmingsangrep blitt et hovedskille mellom produktene, noe vi testet i vår sammenligning av MetaMask, Phantom og Rabby.

Den menneskelige bakdøren: falske jobber og innplantede utviklere

Den mest undervurderte angrepsveien går ikke gjennom kode, men gjennom ansettelser. Ronin-broen, som understøttet spillet Axie Infinity, mistet i mars 2022 rundt 625 millioner dollar da fem av ni validatornøkler ble kompromittert. Inngangen var et falskt jobbtilbud: en ansatt ble lokket gjennom en påkostet rekrutteringsprosess og et infisert dokument. Fem nøkler var nok til å flytte alt.

I 2026 er varianten blitt mer sofistikert. Chainalysis beskriver hvordan nordkoreanske operatører i økende grad plasserer egne IT-arbeidere inne i kryptoselskaper, med forfalskede identiteter og CV-er, for å skaffe seg legitim tilgang fra innsiden. I stedet for å bryte seg inn, blir de ansatt. Når en «utvikler» har tilgang til byggeservere, nøkkelhåndtering eller signeringsrutiner, er skillet mellom innbrudd og intern svikt visket ut.

Dette er grunnen til at nordkoreanske grupper kunne stå for 2,02 milliarder dollar i 2025 og 76 prosent av alle kompromisser mot tjenester. Det er ikke fordi kryptografien deres er bedre, men fordi de har industrialisert den menneskelige delen: rekruttering, sosial manipulasjon og tålmodighet. For en organisasjon betyr det at tilgangskontroll, bakgrunnssjekk og verifisering utenom kanal (for eksempel en videosamtale som bekrefter en signeringsforespørsel) er like mye en del av nøkkelforsvaret som selve maskinvaren.

Skiftenøkkelangrepet: når trusselen står i gangen

Det finnes en angrepsvei som ingen firmware-oppdatering stopper: den fysiske. I sikkerhetsmiljøet kalles det et «skiftenøkkelangrep» (wrench attack), etter en gammel tegneserie som poengterer at den billigste måten å knekke sterk kryptografi på, er å true innehaveren til å låse opp selv.

I 2026 sluttet dette å være en tankeøvelse. CertiK registrerte 52 verifiserte fysiske angrep i første halvår 2026, opp fra 39 i samme periode året før, med samlet eksponering på rundt 124 millioner dollar, i overkant av 1,2 milliarder kroner. Det mest urovekkende var voldsutviklingen: hjemmeinnbrudd med tvang steg fra ett registrert tilfelle i første halvår 2025 til 20, kidnappinger fra 12 til 16, og gjennomsnittlig tap per hendelse hoppet fra rundt 270 000 til 2,39 millioner dollar. Vi har sett nærmere på hva slike tall gjør med trusselbildet i vår gjennomgang av CertiKs egne rapporter.

Geografien er talende. Europa sto for 39 av de 52 hendelsene, og Frankrike alene for 33, drevet blant annet av store datalekkasjer som eksponerte hvem som eide hva. Det peker på en ubehagelig sammenheng: jo mer synlig formuen din er, desto mer utsatt er kroppen din. Forsvaret her er ikke teknisk, men adferdsmessig: diskresjon om beholdning, en lokkekonto med litt midler som kan overleveres under tvang, og for større beløp en oppdeling der ingen enkelt person kan frigjøre alt alene, selv om vedkommende blir tvunget til det.

Tallenes anatomi: hvor verdiene faktisk forsvinner

Setter man tallene ved siden av hverandre, tegner det seg et tydelig mønster for 2025 og 2026: få, svært store angrep mot tjenester og infrastruktur står for verdien, mens et hav av små angrep mot enkeltpersoner står for volumet. Tabellen under samler de sentrale hendelsene som har definert nøkkelkompromiss de siste årene.

Bak enkeltsakene ligger aggregatet. Av de 3,4 milliardene dollar som forsvant i 2025, kom brorparten fra kompromitterte tjenester, ikke fra knekt kryptografi. Personlige lommebøker sto for 20 prosent av verdien, men langt over 90 prosent av hendelsene. Median-tapet i en enkelt hendelse er lavt, mens gjennomsnittet dras kraftig opp av noen få gigantangrep, et statistisk fingeravtrykk som forteller at forsvaret må håndtere to helt ulike trusler samtidig: det sjeldne katastrofale, og det hyppige hverdagslige.

Hot, kald, multisig og MPC: et ærlig risikohierarki

Det finnes ingen oppbevaringsform uten svakheter, bare ulike avveininger. En hot lommebok er praktisk, men konstant eksponert. En kald lommebok fjerner nettangrepet, men flytter risikoen til frøhåndtering og, som Coldcard viste, til selve enheten. Multisig sprer tilliten over flere nøkler, men innfører koordinering og display-risiko. MPC deler nøkkelen matematisk, men krever tillit til en leverandørs infrastruktur. Tabellen oppsummerer avveiningene.

Valget avhenger av hva som skal beskyttes mot hvem. For en enkeltperson med langsiktig beholdning er en godt sikkerhetskopiert maskinvarelommebok med clear signing fortsatt det mest praktiske, forutsatt at frøet aldri finnes digitalt. For en organisasjon som forvalter andres midler, er multisig eller MPC nærmest et krav, men da med reelle terskler (verken N-av-N eller 1-av-1), geografisk spredte nøkler og minst én uavhengig signerer. Fremveksten av smartkontoer, der lommeboken selv kan håndheve regler som forsinkelser og utgiftsgrenser, gjør at dette skillet gradvis viskes ut.

Clear signing og forsvaret som faktisk monner

Hvis den røde tråden gjennom 2026 er at signaturen, ikke nøkkelen, er det svake punktet, følger forsvaret av seg selv: gjør det umulig å signere noe du ikke forstår. Det er nettopp dette clear signing handler om. I stedet for å vise en uleselig streng med heksadesimale data (blindsignering), oversetter enheten transaksjonen til lesbar tekst: du sender X til adresse Y, eller du gir denne kontrakten lov til å bruke Z. Ser du noe annet enn du forventet, avbryter du.

Standarden bak dette, ERC-7730, ble opprinnelig foreslått av Ledger i 2024 og fikk i 2026 bredere støtte da Ethereum Foundation overtok forvaltningen og samlet Ledger, MetaMask, Trezor og flere bak et felles clear-signing-rammeverk. Ledgers teknologidirektør Charles Guillemet har vært den tydeligste forkjemperen, og etter Coldcard-saken advarte han samtidig mot å overreagere: å haste over til komplisert multisig som svar på en konkurrents feil kan innføre nye feilpunkter, og for de fleste enkeltpersoner er en godt sikkerhetskopiert maskinvarelommebok med clear signing fortsatt det mest robuste. Prinsippet henger tett sammen med fremveksten av smartkontoer, der lommeboken selv kan lese og håndheve hva en signatur betyr, noe vi har gått gjennom i vår artikkel om EIP-7702.

De praktiske reglene følger av det samme prinsippet: signer aldri på en enhet som ikke kan vise deg hva den signerer i klartekst; verifiser rådataene (mottaker, funksjon, beløp) uavhengig for store overføringer; og for institusjoner, gjenberegn transaksjonshashen på en ren, adskilt maskin før den godkjennes. Ingen av disse tiltakene er nye, men Bybit, Drift og KelpDAO viste alle at de virker nettopp der de mangler.

De første timene: førstehjelp ved mistanke om kompromiss

Oppdager du et kompromiss, er tid den eneste ressursen du har, og du har lite av den. Mange tømminger utføres i dag av automatiserte «sweeper»-roboter som flytter alt som kommer inn på en kompromittert adresse i samme sekund. Rekkefølgen betyr derfor mer enn grundigheten.

• Flytt det som er igjen først, ikke sist. Fra en ren, ukompromittert enhet, overfør gjenværende midler til en helt ny lommebok med et nytt frø. Ikke bruk tid på å finne ut hvordan det skjedde før verdiene er i sikkerhet.
• Trekk tilbake godkjenninger (approvals). Mye tyveri skjer via stående token-godkjenninger, ikke via selve nøkkelen. Bruk et revoke-verktøy fra den rene enheten.
• Anta at frøet er dødt. Er frøet eksponert (eller generert på sårbar firmware, som med Coldcard), kan det aldri gjenbrukes. En oppdatering redder ikke en nøkkel som allerede er laget.
• Dokumentér og meld fra. Ta vare på transaksjonshasher og tidsstempler. Gikk tyveriet via en børs, varsle den umiddelbart; noen kan fryse midler som fortsatt er hos dem.

Den harde sannheten er at en bekreftet transaksjon på kjeden er endelig. Det finnes ingen angreknapp og ingen sentralbank som reverserer. Realistisk sett handler førstehjelp mer om å redde det som ikke er tatt, og om å hindre gjentakelse, enn om å få tilbake det som er borte. Det gjør forebygging til den eneste virkelig effektive strategien.

Regulatorisk bakteppe: Finanstilsynet, MiCA og grensen for selvforvaring

For norske brukere går det et viktig juridisk skille tvers gjennom nøkkelspørsmålet: hvem holder nøkkelen. Siden 1. juli 2025 har kryptoeiendelsloven vært i kraft i Norge, som gjennomfører EUs MiCA-forordning gjennom EØS-avtalen. Loven regulerer tilbydere av kryptoeiendelstjenester (CASP-er): børser, vekslere og forvarere som holder kundenes nøkler på deres vegne.

Under MiCA er forvaring definert nettopp som å oppbevare eller kontrollere tilgangen til kundenes private nøkler, og en CASP bærer et strengt ansvar: midlene skal holdes adskilt fra selskapets egne, og tilbyderen har i utgangspunktet bevisbyrden dersom kundens aktiva går tapt. Det er dette rammeverket som gjør at en Bybit-lignende hendelse hos en norsk-regulert aktør ville utløst tilsyn, erstatningsansvar og krav til operasjonell sikkerhet (forsterket av DORA-regelverket for IKT-robusthet).

Men her ligger også grensen. I det øyeblikket du tar nøklene i egen hånd (selvforvaring i en maskinvarelommebok), faller du utenfor CASP-vernet. Det finnes ingen tilbyder å holde ansvarlig, ingen segregeringskrav, og Finanstilsynet fører ikke tilsyn med din personlige lommebok. Da er dine egne rutiner hele forsvaret. Skulle uhellet være ute, er tap ved tyveri også vanskelig å få skattemessig fradrag for; realiserte kryptogevinster og -tap håndteres i skattemeldingen til Skatteetaten, men et rent tyveri av selvforvarte midler gir sjelden den samme lettelsen som et realisert tap. Selvforvaring gir maksimal kontroll og maksimalt ansvar i samme bevegelse.

Hva 2026 lærte oss om nøkkelsikkerhet

Året samlet fire lærdommer som peker i samme retning. For det første: tillit til maskinvare er ikke absolutt. Coldcard-saken viste at selv en anerkjent kald lommebok kan svikte ved kilden, og at revisjon, verifiserbar entropi og oppdatert firmware hører med. For det andre: infrastruktur er en nøkkel. Drift og KelpDAO ble tømt fordi systemene stolte på datakilder som var kompromittert, ikke fordi noen stjal en frøfrase.

For det tredje: mennesket er fortsatt den letteste veien inn, enten det er en signerer som lures av et manipulert grensesnitt, en ansatt som lokkes av et falskt jobbtilbud, eller en innehaver som trues fysisk. Og for det fjerde: forsvaret er kjent, men underbrukt. Clear signing, reelle multisig-terskler, uavhengig verifisering og enkel diskresjon om egen beholdning ville stanset flertallet av årets store tap. Den ubehagelige konklusjonen er at kryptosikkerhet i 2026 ikke først og fremst er et kryptografisk problem, men et spørsmål om disiplin i alt som omgir nøkkelen.

Ofte stilte spørsmål

Hva er egentlig et privatnøkkelkompromiss?

Et privatnøkkelkompromiss er når noen får kontroll over den private nøkkelen, frøfrasen eller signeringen som styrer en kryptolommebok, og dermed kan flytte midlene. Selve kryptografien brytes nesten aldri; kompromisset skjer via lekket frø, skadevare, manipulert signering eller fysisk tvang.

Er en maskinvarelommebok trygg etter Coldcard-feilen?

En maskinvarelommebok er fortsatt blant de tryggeste alternativene for de fleste, men Coldcard-saken viste at ingen enhet er ufeilbarlig. Hold firmware oppdatert, velg produsenter med uavhengig revisjon og verifiserbar entropi, og husk at en programvareoppdatering ikke redder et frø som allerede er generert på sårbar firmware; da må midlene flyttes til et nytt frø.

Hva er et skiftenøkkelangrep (wrench attack)?

Et skiftenøkkelangrep er fysisk tvang der noen truer, raner eller kidnapper en innehaver for å få vedkommende til å låse opp lommeboken selv. CertiK registrerte 52 slike angrep i første halvår 2026. Forsvaret er adferdsmessig: diskresjon om egen beholdning, en lokkekonto med litt midler, og oppdeling slik at ingen enkeltperson kan frigjøre alt alene.

Kan jeg få tilbake krypto som er stjålet via et nøkkelkompromiss?

Sjelden. En bekreftet transaksjon på blokkjeden er endelig, og ingen instans reverserer den. Gikk midlene via en børs, kan den i beste fall fryse det som fortsatt er hos den. Ellers handler førstehjelp om å redde det som ikke er tatt, ved raskt å flytte gjenværende midler til et nytt frø fra en ren enhet.

Beskytter Finanstilsynet meg mot tap av private nøkler?

Bare indirekte. Finanstilsynet fører tilsyn med tilbydere av kryptoeiendelstjenester (CASP-er) under MiCA, som holder kunders nøkler på deres vegne og har ansvar for segregering og sikkerhet. Forvalter du nøklene selv, faller du utenfor dette vernet, og dine egne rutiner er hele forsvaret.

Av redaksjonen i HOGE Wire, seksjon for sikkerhet og kryptomarkeder.