Kryptoforvarere i 2026: BitGo, Coinbase og bankene i test

Onsdag 16. september 2026 falt kryptomarkedet igjen. Bitcoin åpnet under 76.000 dollar etter at CLARITY-loven strandet i det amerikanske Senatet, mens markedet ventet nervøst på en rentebeslutning fra Federal Reserve senere samme dag. En bitcoin kostet rundt 75.900 dollar, i overkant av 700.000 kroner, og ether lå på rundt 2.400 dollar, cirka 22.500 kroner, med en dollarkurs nær 9,34 (Yahoo Finance).

Men bak dagskursene skjer det noe langt mer varig. Institusjonell kryptoforvaring har på få år gått fra å være en nisje for spesialister til å bli en industri av regulerte, reviderte og børsnoterte selskaper. BitGo er notert på New York-børsen. Coinbase oppgir at det oppbevarer digitale eiendeler for 376 milliarder dollar. Standard Chartered har kjøpt hele Zodia Custody. For et norsk fond, en bedriftskasse, en DAO eller en privat storinvestor er spørsmålet ikke lenger bare selvforvaring eller børs, men hvilken regulert forvarer man faktisk skal stole på.

Denne gjennomgangen setter de store forvarerne opp mot hverandre: teknologien de bruker, lisensene de har, forsikringen de tegner, hvordan de beviser at reservene finnes, og, viktigst av alt, hvem som eier myntene dersom forvareren går konkurs. En advarsel med en gang: ingen forvarer er magisk, og de siste ukene har vist akkurat hvorfor.

Hvorfor forvarervalget ble et proff-spørsmål i 2026

I mange år var institusjonell kryptoforvaring i praksis blokkert i USA. En regnskapsregel fra det amerikanske finanstilsynet SEC, kjent som SAB 121, tvang selskaper til å føre kundenes krypto som en gjeldspost på egen balanse, noe som gjorde bankforvaring nesten ulønnsom. Da regelen ble opphevet gjennom SAB 122 i januar 2025, forsvant den viktigste bremsen. Kort etter slo det amerikanske banktilsynet OCC fast, gjennom to tolkningsbrev våren 2025, at nasjonale banker kan oppbevare krypto uten forhåndsgodkjenning.

I Europa ga MiCA-forordningen det samme markedet et felles regelverk. Resultatet er at 2026 er året da bankene, forvaltningskjempene og børsnoterte infrastrukturselskaper for alvor gikk inn i forvaringsmarkedet. Mike Belshe, medgrunnlegger og toppsjef i BitGo, har oppsummert skiftet slik: selskapet gikk på børs fordi bransjen modnes, og fordi institusjoner vil ha infrastruktur de kan gjennomgå, forsikre og stole på over lang tid. Han har også vært tydelig på en av de viktigste lærdommene etter FTX, at krypto må skille forvaring fra handel for å unngå nye kollapser (Cryptonews).

For en profesjonell aktør betyr det at forvarervalget ikke lenger handler om å laste ned en lommebok, men om due diligence: lisenser, revisjoner, forsikringsvilkår og konkursbeskyttelse. Det er en helt annen øvelse, og den krever et rammeverk før man i det hele tatt begynner å sammenligne logoer.

To akser: teknologi og juridisk innpakning

Den enkleste måten å sammenligne forvarere på er å skille to akser som ofte blandes sammen. Den første er teknologien: hvordan nøklene faktisk beskyttes. Her finner vi kald lagring, der nøklene holdes offline, multisig, der flere signaturer verifiseres av en smartkontrakt, MPC, der nøkkelen aldri settes sammen men deles i hemmelige andeler, og maskinvaresikkerhetsmoduler (HSM) eller sikre kjøremiljøer (TEE). Denne aksen avgjør hvor vanskelig det er å stjele myntene.

Den andre aksen er den juridiske innpakningen: hva slags selskap holder eiendelene, under hvilken lisens, og hva skjer ved konkurs. En trust-charter, en nasjonal banklisens, en kvalifisert forvarer eller et CASP-foretak under MiCA gir svært ulik beskyttelse. Poenget er at de to aksene er uavhengige av hverandre. Verdens beste MPC-oppsett hjelper deg lite hvis selskapet som holder nøklene går overende og myntene dine blir en del av konkursboet. Og den sterkeste banklisensen redder deg ikke dersom nøkkelseremonien er slurvete og noen signerer feil transaksjon.

De fire brede forvaringsmodellene, fra selvforvaring via multisig og MPC til børs- og bankforvaring, er et tema for seg. Her tar vi for oss produktene innenfor det institusjonelle sjiktet: de faktiske selskapene en proff setter opp mot hverandre når summen er stor nok til at et regneark ikke lenger holder.

BitGo: den børsnoterte forvareren

BitGo ble i januar 2026 det første kryptoforvaringsselskapet som gikk på børs, notert på New York-børsen under tickeren BTGO til 18 dollar per aksje. Omtrent samtidig fikk selskapet en nasjonal trust-lisens fra OCC, noe som gjorde det til det første børsnoterte, føderalt regulerte infrastrukturselskapet for digitale eiendeler. For institusjoner som vil kunne gjennomgå regnskapene til forvareren sin, er dette en fordel få konkurrenter kan matche.

Teknologisk bygger BitGo på en kombinasjon av multisig og MPC, med kald lagring i bunn. Ved utgangen av 2025 oppga selskapet over 100 milliarder dollar under forvaring og rundt 48 milliarder dollar i staket kapital, noe som gjør det til en av de største aktørene i markedet (BitGo). Crime-forsikringen dekker inntil 250 millioner dollar.

Belshe har argumentert for at BitGo som børsnotert selskap er et styringssignal like mye som en kapitaløvelse: institusjoner vil ha en motpart de kan «gjennomgå, forsikre og stole på over lange tidshorisonter». Poenget hans om å skille forvaring fra handel er en direkte reaksjon på FTX, der kundemidler og egenhandel var vevd sammen. En ren forvarer tjener penger på å oppbevare, ikke på å spekulere med kundenes eiendeler.

Coinbase: ETF-giganten med konsentrasjonsrisiko

Coinbase er den desidert største forvareren målt i volum. Selskapet oppga ved utgangen av 2025 hele 376 milliarder dollar i digitale eiendeler under forvaring, tilsvarende nesten 13 prosent av hele kryptomarkedets verdi (Forbes). En stor del av dette er bitcoin som ligger bak amerikanske spot-ETF-er, der Coinbase er forvarer for de fleste av produktene.

I april 2026 fikk Coinbase betinget godkjenning fra OCC til å opprette Coinbase National Trust Company. Selskapet understreket at det ikke blir en forretningsbank, ikke tar imot innskudd fra privatkunder og ikke driver med brøkreserve. Fra før har Coinbase Custody Trust Company en trust-lisens under New Yorks finanstilsyn NYDFS, status som kvalifisert forvarer, SOC 1- og SOC 2-revisjoner og en crime-forsikring på 320 millioner dollar.

Baksiden av størrelsen er konsentrasjonsrisiko. Når én forvarer holder en så stor andel av markedet, og særlig av ETF-enes bitcoin, blir selskapet et systemisk enkeltpunkt. Et alvorlig driftsavbrudd, en juridisk tvist eller et vellykket angrep ville rammet en uforholdsmessig stor del av markedet på én gang. Størrelse gir stordriftsfordeler, men også en sårbarhet som tilsynsmyndighetene har begynt å diskutere åpent.

Anchorage: den eneste føderale kryptobanken

Anchorage Digital skiller seg ut med den sterkeste amerikanske innpakningen av alle. I januar 2021 ble Anchorage Digital Bank det første kryptoselskapet med en nasjonal banklisens fra OCC, og det er fortsatt den eneste føderalt chartrede kryptobanken i USA (CoinDesk). En banklisens innebærer fidusiære plikter og føderalt tilsyn, et nivå over en ren trust-lisens.

Teknologisk bygger Anchorage på MPC kombinert med sikre kjøremiljøer og biometrisk autentisering, uten et enkelt fysisk punkt der en nøkkel kan stjeles. Kundelisten omfatter tunge navn som BlackRock og PayPal. For en institusjon som prioriterer regulatorisk tyngde og fidusiært ansvar over alt annet, er banklisensen Anchorages fremste salgsargument, selv om selskapet ikke oppgir offentlige tall for volum under forvaring.

Fireblocks: infrastrukturen bak bankene

Fireblocks er den forvareren de fleste bruker uten å vite det. Selskapet selger ikke først og fremst et forvaringsmerke til sluttkunder, men leverer MPC-infrastrukturen som banker, børser og andre forvarere kjører oppå. Teknologien bygger på en variant av MPC kalt CMP, kombinert med Intels SGX-baserte sikre kjøremiljøer.

Omfanget er enormt. Fireblocks oppgir å ha sikret digitale eiendeler for mer enn 10.000 milliarder dollar på tvers av over 120 blokkjeder, brukt av godt over 2.000 institusjoner (Fireblocks). Det gjør selskapet til en av de mest kritiske brikkene i hele den institusjonelle kryptoinfrastrukturen.

Nettopp derfor er Fireblocks også et eksempel på den motsatte risikoen av selvforvaring. Der selvforvaring sprer risikoen på mange enkeltpersoner, samler infrastruktur som Fireblocks svært mange aktører på samme teknologiske grunnmur. En alvorlig feil hos én leverandør kan i prinsippet ramme titalls banker samtidig. Konsentrasjonen ligger ikke i hvem som eier myntene, men i hvem som leverer koden.

Resten av feltet, og forvarerne side om side

Utover de fire store finnes et bredt felt av spesialiserte forvarere. Fidelity Digital Assets kombinerer en New York-trust, OCC-godkjenning og britisk FCA-tilsyn med kald lagring, HSM og MPC. Zodia Custody, med lisenser i Storbritannia, Singapore og Abu Dhabi, er i ferd med å bli en del av Standard Chartered. Copper, kjent for sitt ClearLoop-oppgjørsnettverk, oppgir en betydelig specie-forsikring tegnet i Lloyd’s-markedet, mens Nomura-støttede Komainu betjener institusjoner fra Japan, Dubai og London. Felles for dem er en kombinasjon av MPC og maskinvaresikkerhet pakket inn i en eller flere regulatoriske lisenser.

Tabellen under oppsummerer hvordan de viktigste forvarerne skiller seg fra hverandre på lisens, teknologi, forsikring og omfang. Tallene bør leses som størrelsesordener, ikke som eksakte garantier, og volum under forvaring svinger med markedet.

Bankene kommer inn: Standard Chartered og Deutsche Bank

Den største endringen i 2026 er at de tradisjonelle bankene ikke lenger nøyer seg med å se på. I mai 2026 kunngjorde Standard Chartered at banken kjøper resten av Zodia Custody og folder den regulerte forvaringsvirksomheten inn i sin egen avdeling for finansiering og verdipapirtjenester, mens teknologiplattformen skilles ut i et eget selskap, Zodia Solutions, under SC Ventures (Standard Chartered). Oppkjøpet var ventet sluttført mot slutten av august 2026.

Margaret Harwood-Jones, som leder Standard Chartereds virksomhet for finansiering og verdipapirtjenester, sier oppkjøpet skal akselerere veksten i bankens globale forvaringsportefølje for digitale eiendeler. Zodias avtroppende toppsjef Julian Sawyer har vært enda tydeligere på hvor markedet er på vei: «hver eneste bank kommer snart til å måtte holde digitale eiendeler», sa han til CoinDesk (CoinDesk).

Deutsche Bank har varslet at det lanserer kryptoforvaring i 2026, bygget på ekstern forvaringsteknologi fra spesialiserte leverandører. Mønsteret er at bankene enten bygger selv, kjøper en eksisterende forvarer, slik Standard Chartered gjorde, eller leier infrastruktur fra en leverandør som Taurus eller Fireblocks. Uansett vei er retningen klar: forvaring blir en banktjeneste, ikke bare en kryptotjeneste, og det er en utvikling som etter hvert vil nå også nordiske banker.

Forsikring og SOC 2: hva stempelet faktisk dekker

«Forsikret opp til 320 millioner dollar» ser betryggende ut i en markedsføringsbrosjyre, men det er verdt å forstå nøyaktig hva slike poliser dekker. Nesten alle er crime- eller specie-forsikringer, ofte tegnet i Lloyd’s-markedet, som dekker tyveri og fysisk tap opp til en grense per hendelse. De dekker aldri at forvareren selv går konkurs, og de er som regel delt inn i undergrenser som gjør at den fulle summen sjelden gjelder ett enkelt tap.

Verken den amerikanske innskuddsgarantien FDIC eller verdipapirordningen SIPC gjelder for krypto, siden krypto verken er et bankinnskudd eller et registrert verdipapir. En forsikring på flere hundre millioner dollar kan derfor gi mening for et selskap som forvalter titalls milliarder, men den er ikke det samme som at akkurat din bitcoin til 700.000 kroner er dekket krone for krone.

SOC 1- og SOC 2 Type II-revisjoner er heller ikke solvensgarantier. De bekrefter at forvarerens kontroller fungerer slik selskapet beskriver, ikke at reservene faktisk er fulle. Skillet er viktig, for et stempel kan gi falsk trygghet, og som vi har sett i saker om forfalskede kryptorevisjoner, kan selve stempelet manipuleres. En revisjonsrapport forteller deg noe om prosessene, ikke nødvendigvis om pengene.

Proof of reserves og Liquid-leksjonen

Etter Mt. Gox og FTX ble proof of reserves standarden alle forvarere skulle tilby. Metoden, popularisert av blant andre Nic Carter i Castle Island Ventures, bruker et Merkle-tre til å bevise at forvareren kontrollerte en gitt mengde eiendeler på et bestemt tidspunkt. Problemet, som Carter selv har påpekt, er at et slikt bevis viser eiendeler, ikke gjeld (Nic Carter). Uten et matchende bevis på forpliktelser kan en forvarer se solvent ut samtidig som den skylder bort alt.

September 2026 ga en enda mer ubehagelig påminnelse. I angrepet mot Liquid Network 6. september forsvant rundt 4.000 bitcoin, verdt om lag 320 millioner dollar, gjennom en cache-feil i valideringskoden til Elements (crypto.news). Reservene så fullt dekket ut, men var det ikke, og 11 av 15 gyldige HSM-signaturer signerte likevel uttaket. Verifiseringen sviktet ikke fordi noen stjal nøkler, men fordi selve logikken som skulle bekrefte dekning var forgiftet.

Lærdommen er at verifisering er en tredje akse ved siden av teknologi og juss. En forvarer kan ha upåklagelig kald lagring og en solid banklisens, og likevel publisere et bevis som er sant på papiret og feil i virkeligheten. For en profesjonell kjøper er spørsmålet ikke bare «har de proof of reserves», men «hvor ofte, hvem verifiserer det, og dekker det også forpliktelsene». Den som vil grave dypere, finner en egen gjennomgang av hvordan man beviser at myntene finnes.

Konkurstesten: hvem eier myntene når forvareren ryker

Til syvende og sist er det ikke teknologien, men den juridiske innpakningen som avgjør hvem som eier myntene når det smeller. I EU og EØS gir MiCA artikkel 75 et klart svar: en forvarer må holde klientmidler rettslig atskilt fra sine egne, kreditorene har ikke tilgang til dem ved konkurs, og forvareren er ansvarlig for tap av kundenes eiendeler, begrenset til markedsverdien på det tidspunktet tapet skjedde. Det er en beskyttelse USA fortsatt mangler et samlet motstykke til.

Celsius-saken viser hvorfor det betyr noe. Da den amerikanske dommeren Martin Glenn i januar 2023 slo fast at innskudd på Celsius sine Earn-kontoer tilhørte konkursboet, ble disse kundene alminnelige, usikrede kreditorer, mens de som hadde brukt selskapets rene forvaringskontoer sto langt sterkere (CoinDesk). Det var brukervilkårene, ikke teknologien, som avgjorde eierskapet.

FTX legger til en siste vri: selv når kreditorene får «alt» tilbake, kan det være et tap. Kravene i FTX-boet ble gjort opp i dollar til kursene fra november 2022, slik at de som egentlig eide bitcoin gikk glipp av hele oppgangen som fulgte (Yahoo Finance). En kontantutbetaling på over hundre prosent kan i praksis tilsvare bare en femtedel av verdien målt i bitcoin. Å få kryptoen tilbake etter en kollaps er sjelden så enkelt som et tall over hundre antyder.

Det norske sporet: Finanstilsynet, Firi og MiCA via EØS

For norske aktører gjelder MiCA gjennom EØS-avtalen. Kryptoeiendelsloven trådte i kraft 1. juli 2025, Finanstilsynet fører tilsyn med CASP-foretak, og overgangsperioden for eksisterende aktører løp ut 30. juni 2026. Firi AS ble 22. mai 2026 det første norske foretaket som driver en handelsplattform til å få CASP-tillatelse etter MiCA artikkel 63, en tillatelse som også omfatter oppbevaring og forvaltning av kryptoeiendeler (Finanstilsynet). Týr Markets fikk tillatelse samme dag.

Det betyr at en norsk institusjon som bruker et CASP-foretak under Finanstilsynets tilsyn, får beskyttelsen i artikkel 75 med rettslig atskilte klientmidler. Bruker man i stedet en amerikansk forvarer som BitGo, Coinbase eller Anchorage, må man veie jurisdiksjon, om leverandøren er tilgjengelig i EØS, og kravene til tredjepartsrisiko under DORA-regelverket. En stor forvarer i en annen rettskrets kan være både tryggere og vanskeligere å nå frem til dersom noe går galt.

Skatt og arv kompliserer bildet ytterligere. Norge fjernet arveavgiften i 2014, men kontinuitetsprinsippet gjør at en arving overtar avdødes inngangsverdi og dermed den latente gevinsten. En skifteattest gir juridisk rett til en konto, men ikke teknisk tilgang til en seed-frase, et skille vi har utforsket i en egen artikkel om kryptoarv og hvem som får nøklene når du dør. For en profesjonell forvalter hører arveplanlegging og forvaringsvalg sammen.

Hvilken forvarer passer hvem, og slik gjør du due diligence

Det finnes ikke én best forvarer, bare en best passform. En liten bedriftskasse kan klare seg utmerket med multisig og full kontroll, mens et regulert fond som forvalter andres penger sannsynligvis trenger en kvalifisert forvarer med revisjon og forsikring. Tabellen under kobler typiske profiler til en fornuftig tilnærming.

Uansett hvilken forvarer man vurderer, er det de samme spørsmålene som avgjør. En strukturert due diligence bør minst dekke punktene under, og svarene bør komme skriftlig, ikke fra en salgspresentasjon:

• Lisens og tilsyn: hvilken myndighet fører tilsyn, og hva slags charter har forvareren?
• Segregering: holdes klientmidlene rettslig atskilt fra selskapets egne, slik MiCA artikkel 75 krever?
• Forsikringsvilkår: dekker polisen bare tyveri, eller også innsidesvindel, og hvilke grenser gjelder per hendelse?
• Proof of reserves: hvor ofte publiseres bevis, og finnes det et matchende bevis på forpliktelser?
• Revisjon: hvem utfører SOC 1 og SOC 2 Type II, og hvor bredt er omfanget?
• Nøkkelseremoni: multisig eller MPC, hvor mange signerere, og er de geografisk spredt?
• Innsiderisiko: bakgrunnssjekk, firespaltekontroll og rutiner mot infiltrasjon?
• Exit: kan du hente ut eller flytte nøklene, eller er du innelåst hos leverandøren?

Konklusjon: ingen forvarer er magisk

Feltet av institusjonelle forvarere i 2026 er modent, regulert og i rask konsolidering. BitGo har tatt skrittet til børs, Anchorage har den eneste føderale banklisensen, Coinbase forvalter en så stor del av markedet at størrelsen i seg selv er en risiko, og Fireblocks er blitt den usynlige grunnmuren under mange av de andre. Bankene, med Standard Chartered i spissen, gjør forvaring til en ordinær finanstjeneste. Alt dette senker terskelen for at store aktører kan holde krypto trygt.

Men ingen av delene fjerner den grunnleggende avveiningen. Teknologi reduserer risikoen for tyveri, den juridiske innpakningen avgjør eierskapet ved konkurs, og verifisering avgjør om du kan stole på tallene, slik Liquid-saken viste. Selv den beste programvaren er vanskelig å beskytte fullstendig, og det gjelder også en forvarers systemer. Riktig valg avhenger av hvem du er, hvor mye du forvalter, og hva du faktisk ville tapt den dagen noe går galt. Det er ikke et spørsmål om hvilken logo som ser tryggest ut, men om hvilken kombinasjon av kontroll, jus og bevis som passer din situasjon.

Ofte stilte spørsmål

Hva er en kvalifisert kryptoforvarer?

En kvalifisert kryptoforvarer er et regulert selskap, typisk med trust-charter, banklisens eller CASP-tillatelse, som oppbevarer digitale eiendeler på vegne av kunder. Kjennetegnene er at klientmidlene holdes rettslig atskilt fra selskapets egne, at forvareren er underlagt tilsyn og revisjon, og at det finnes klare rutiner for oppbevaring og tilbakelevering av nøkler.

Er kryptoen min forsikret hos en forvarer?

Bare delvis, og ikke slik mange tror. Store forvarere tegner en crime- eller specie-forsikring, ofte via Lloyd’s, som dekker tyveri opp til en grense per hendelse. Denne forsikringen dekker aldri at forvareren selv går konkurs, og verken den amerikanske innskuddsgarantien FDIC eller verdipapirordningen SIPC gjelder for krypto, siden krypto verken er et bankinnskudd eller et registrert verdipapir.

BitGo, Coinbase eller Anchorage, hvem er sikrest?

Det finnes ingen enkelt vinner. Anchorage har den eneste føderale banklisensen for krypto i USA, Coinbase har det klart største volumet under forvaring men også en konsentrasjonsrisiko fordi selskapet er forvarer for de fleste spot-ETF-ene, og BitGo gir børsnotert innsyn som offentlig selskap. Riktig valg avhenger av teknologien, den juridiske innpakningen og hva slags aktør du er.

Kan et norsk selskap bruke en amerikansk kryptoforvarer?

Ja, men det krever vurdering. Et norsk selskap bør veie jurisdiksjon, om leverandøren er tilgjengelig i EØS, og kravene til tredjepartsrisiko under DORA. Et CASP-foretak godkjent av Finanstilsynet, som Firi, gir beskyttelsen i MiCA artikkel 75, der klientmidler er skjermet fra forvarerens kreditorer ved konkurs.

Hva skjer med kryptoen hos en forvarer ved konkurs?

Det avgjøres av den juridiske innpakningen. Under MiCA artikkel 75 er klientmidler rettslig atskilt fra forvarerens konkursbo, og kreditorene har ikke tilgang til dem. I USA finnes ingen tilsvarende felles regel: Celsius-saken viste at brukervilkårene avgjorde eierskapet, og i FTX ble kravene gjort opp i dollar til kursene fra november 2022.

Skrevet av Yuki Tanaka, som dekker lommebøker, børser og forvaring for HOGE Wire.