Én forvarer, 80 prosent: kryptoforvaringen splittes i 2026
I oktober la Grayscale stille til en ny forvarer for Bittensor-fondet sitt. Bak ETF-ene og børsene holder en håndfull selskaper nøklene, og én av dem holder altfor mange.
Den 5. oktober 2026 sendte et kryptofond en kort melding til det amerikanske finanstilsynet SEC. Grayscale Bittensor Trust, som holder TAO-token for investorer, hadde signert en ny avtale: Coinbase Prime skulle begynne å ta vare på en del av fondets beholdning. BitGo, som har vært fondets forvarer hele veien, fortsetter som hovedforvarer. Fondet omtaler grepet som en del av risikostyringen etter hvert som det vokser.
Det høres ut som en teknisk fotnote. Det er det ikke. Meldingen er et av de tydeligste tegnene så langt i 2026 på at kryptobransjen har begynt å behandle forvaring som noe man ikke lenger legger alle eggene i én kurv for. Grunnen er enkel: én enkelt forvarer, Coinbase, holder i dag rundt 80 prosent av myntene bak de amerikanske bitcoin-ETF-ene.
Denne artikkelen handler ikke om selvforvaring kontra børs; det har vi skrevet om før. Den handler om laget over det, de store, regulerte og forsikrede forvarerne som holder krypto på vegne av fond, banker og børser. Hvordan skiller de seg egentlig fra hverandre, og hvorfor slutter de mest profesjonelle aktørene i 2026 å stole på bare én av dem? Prisene i teksten er fra 11. oktober 2026, da bitcoin kostet rundt 83.000 dollar (cirka 795.000 kroner) og ether rundt 2.500 dollar (cirka 24.000 kroner) ifølge CoinGecko, med en dollarkurs på omtrent 9,6 kroner per Norges Bank.
Nyheten: Grayscale deler forvaringen av Bittensor-fondet
Dokumentet selv er nøkternt. I et 8-K-skjema levert 5. oktober 2026 opplyser Grayscale at Bittensor Trust 29. september ble part i Coinbase Prime sin prime broker-avtale, og at Coinbase heretter kan oppbevare en del av fondets TAO. Den eksisterende avtalen med BitGo er «upåvirket», står det, og BitGo forblir fondets primærforvarer. Sponsoren har ennå ikke bestemt hvor stor andel som skal flyttes til Coinbase. Begrunnelsen som oppgis, er at tillegget gjenspeiler sponsorens løpende risikostyring «etter hvert som fondet vokser».
Dette er ikke et engangstilfelle. Bare uker tidligere la Grayscale BitGo til som forvarer for sitt Hyperliquid-staking-fond, et produkt der oppsettet tidligere var bygget rundt andre leverandører. Mønsteret er det samme begge veier: i stedet for å binde hele beholdningen til én forvarer, fordeler fondene myntene på to eller flere. Grepet er ikke en mistillitserklæring mot den opprinnelige forvareren. Det er en erkjennelse av at konsentrasjon i seg selv er en risiko, uavhengig av hvor god den enkelte forvareren er.
For å forstå hvorfor et milliardfond plutselig gjør en slik justering til et tema verdt å melde til børsmyndighetene, må man se på tallet som har bekymret både tilsyn og analytikere gjennom hele 2026.
Konsentrasjonsproblemet: når én forvarer holder 80 prosent
Da de amerikanske spot-bitcoin-ETF-ene ble godkjent i januar 2024, trengte utstederne en kvalifisert forvarer til å holde de underliggende myntene. De fleste valgte den samme: Coinbase. Resultatet er en konsentrasjon få andre deler av finansmarkedet ville akseptert. Coinbase Custody oppbevarer bitcoin for de aller fleste av de amerikanske spot-ETF-ene (rapporter anslår ni av tolv) og rundt 80 prosent av de samlede ETF-eiendelene, en beholdning som per april 2026 ble anslått til rundt 74 milliarder dollar.
Coinbase ser ikke dette som et problem. Tvert imot. I februar 2026 avviste administrerende direktør Brian Armstrong anklager om at ETF-ene mangler reell dekning, og om konsentrasjonen sa han rett ut at selskapet har «pretty dominant market share in terms of custody for the ETFs», og la til: «I see that as a strength.» Finansdirektør Alesia Haas forklarte i samme runde at Coinbase holder tilbake offentlige lommebok-adresser av sikkerhetshensyn, men at utstederne kan verifisere eiendelene on-chain på egen hånd.
Problemet er strukturelt, ikke et spørsmål om Coinbase er en dårlig forvarer. Selskapet er børsnotert, revidert og forsikret. Men når 80 prosent av en hel produktkategori ligger bak samme dør, blir den døren et felles feilpunkt for store deler av markedet. Et sikkerhetsbrudd, en rettslig beslagleggelse, en frysing etter pålegg fra myndighetene eller en langvarig driftsstans ville ikke rammet ett fond, men størstedelen av den institusjonelle bitcoin-beholdningen i USA samtidig. Det er den risikoen Grayscale, og flere med dem, nå har begynt å prise inn.
Hva en kvalifisert forvarer egentlig er
Kryptofolkets eldste leveregel lyder «not your keys, not your coins», et uttrykk popularisert av Andreas Antonopoulos. Prinsippet er riktig, men på institusjonelt nivå kolliderer det med virkeligheten. Et børsnotert fond, en pensjonskasse eller en bank kan ikke oppbevare private nøkler i en skrivebordsskuff. De trenger segregerte kontoer, revisjon, forsikring og noen som svarer juridisk hvis noe går galt. Derfor ansetter de en profesjonell. Spørsmålet flyttes da fra «holder du nøklene selv?» til det langt mer presise «hvem holder dem, under hvilket regelverk, og hva skjer hvis forvareren faller?».
En kvalifisert forvarer er ikke det samme som en vanlig børskonto. Når du har bitcoin liggende på en vanlig handelskonto, eier du i praksis et krav mot selskapet, et IOU, og myntene er ofte blandet sammen med andre kunders midler i selskapets egne lommebøker. En kvalifisert forvarer holder derimot kundens eiendeler rettslig atskilt fra sine egne, med egne posisjonsregistre, skriftlige forvaringsregler og prosedyrer for tilbakelevering. I kaldlager, utenfor internett, med flere uavhengige godkjenninger før noe kan flyttes. Det er forskjellen på å sette gullet i en bankboks du leier og å låne det bort til banken.
I 2026 finnes det en håndfull selskaper store nok til å gjøre denne jobben for milliardbeløp. De konkurrerer ikke lenger først og fremst på gebyrer, men på tillit: hvilket charter de har, hvilken teknologi som beskytter nøklene, hvor mye forsikring som ligger bak, og hvor godt de kan bevise at myntene faktisk finnes. Her er de fem som dominerer institusjonell kryptoforvaring.
De store forvarerne, side om side
Tabellen under oppsummerer de fem tyngste aktørene innen regulert kryptoforvaring. Legg merke til at de ikke engang er samme type selskap: noen er føderalt chartrede banker, én er egentlig et programvareselskap, og tallene for forsikring og forvaret verdi oppgis på helt ulike måter, noe som i seg selv er et poeng.
| Forvarer | Lisens / charter | Teknologi | Forsikring | Kjent for |
|---|---|---|---|---|
| Coinbase Custody | NYDFS limited-purpose trust (2018) | Geografisk spredte HSM-er, flerpartskontroll, kaldlager | Kriminalitetspolise på 320 mill. dollar | Rundt 80 % av amerikanske bitcoin-ETF-er |
| BitGo | OCC nasjonalt tillits-bankcharter (full godkjenning 2025) | BLS-multisig og terskel-signering; varm, lunken og kald arkitektur | Lloyd’s-polise på 250 mill. dollar | Rundt 65 mrd. dollar på plattformen; børsnotert |
| Anchorage Digital Bank | OCC nasjonalt tillits-charter (2021) | HSM med biometrisk kvorum, segregerte lommebøker | Lloyd’s (beløp ikke offentliggjort) | Første føderalt chartrede kryptobank i USA |
| Fireblocks | Ikke egen kvalifisert forvarer; programvarelag (valgfritt Texas-trust) | MPC med terskel-signering, nøkkelen settes aldri sammen | 30+ mill. dollar pluss partnerdekning | Operativt lommebok-lag brukt av 80+ banker |
| Komainu | Jersey FSC (2019) og Dubai VARA (2023) | Ledger Vault-maskinvare, kald og varm segregering | Lloyd’s (beløp ikke offentliggjort) | Europeiske og Midtøsten-institusjoner |
Samlet oppbevarer disse aktørene det meste av verdens institusjonelle krypto. Markedet for tokeniserte fond alene passerte 20 milliarder dollar tidlig i 2026, og størstedelen ligger hos én av de fem. Men listen skjuler store forskjeller i hva kunden faktisk kjøper. Den viktigste av dem handler ikke om teknologi, men om papir.
Charteret er produktet: OCC, NYDFS, Jersey og MiCA
Det en institusjonell kunde egentlig kjøper, er ikke kaldlager. Det er et juridisk rammeverk. Charteret, altså hvilken myndighet som har gitt forvareren lov til å holde andres eiendeler, avgjør hva som skjer når selskapet går konkurs, blir hacket eller får et rettslig pålegg. Og her skiller de fem seg kraftig.
BitGo tok det tyngste steget i denne retningen. I desember 2025 ga det amerikanske banktilsynet OCC full godkjenning til å drive BitGo Bank & Trust som en nasjonal tillitsbank, og 22. januar 2026 ble selskapet det første børsnoterte, føderalt chartrede infrastrukturselskapet for digitale eiendeler, priset til 18 dollar per aksje. Per 30. juni 2026 oppga selskapet rundt 65 milliarder dollar i eiendeler på plattformen, hvorav nær 12 milliarder var staket. Et nasjonalt tillits-charter betyr føderalt tilsyn og en konkursfjern trust-struktur: kundens eiendeler er ikke bankens.
Anchorage Digital Bank kom dit først. Allerede i januar 2021 ble selskapet den første OCC-godkjente nasjonale kryptobanken, år før de andre, og driver i dag segregerte kontoer med maskinvarestyrte nøkler i alle femti stater. Coinbase Custody, derimot, opererer under et delstats-charter: et New York limited-purpose trust fra 2018, tilsynt av delstatens finanstilsyn NYDFS, og en kvalifisert forvarer under den amerikanske Advisers Act. Komainu holder seg til Jersey og Dubai. Fireblocks har, som vi skal se, strengt tatt ikke et forvaringscharter i det hele tatt.
At bankene i det hele tatt kunne gå inn i dette, skyldes en regnskapsendring. Så lenge SECs regel SAB 121 gjaldt, måtte en bank føre kundenes krypto som en forpliktelse på egen balanse, noe som gjorde forvaring ulønnsomt. Da regelen ble trukket tilbake gjennom SAB 122 i januar 2025, og OCC samme år slo fast at nasjonale banker kan drive kryptoforvaring, ble døren åpnet. I EU gir MiCA sitt eget charter gjennom reglene for kryptoeiendels-tjenesteytere (CASP), et rammeverk som er særlig relevant for norske lesere, og som vi kommer tilbake til lenger ned.
Teknologien under panseret: cold storage, MPC og multisig
Under charteret ligger selve nøkkelhåndteringen, og også her er de fem ulike. Grovt sett finnes det tre familier. Den første er klassisk kaldlager med maskinvare-sikkerhetsmoduler (HSM): nøklene holdes fysisk isolert fra internett, og flytting krever flere uavhengige godkjenninger. Coinbase bruker geografisk spredte HSM-er med flerpartskontroll; Anchorage legger til et biometrisk kvorum, der flere ansatte må bekrefte med fingeravtrykk eller ansikt før noe skjer.
Den andre familien er multisig, der flere separate signaturer må til for å godkjenne en transaksjon, verifisert av blokkjeden selv. BitGo bygde forretningen sin på nettopp dette, med en arkitektur som fordeler nøkler mellom varme, lunkne og kalde lag. Prinsippet, at ingen enkeltperson kan flytte midlene alene, er det samme som proffene bruker når de sikrer felleskasser; vi har beskrevet hvordan det fungerer i praksis i gjennomgangen av multisig i 2026.
Den tredje familien er MPC (multi-party computation), der den private nøkkelen aldri settes sammen på ett sted. I stedet regner flere parter seg frem til én gyldig signatur fra hver sin hemmelige andel. Resultatet er én signatur on-chain, uavhengig av blokkjede, uten en smartkontrakt som mellomledd. Dette er Fireblocks sitt domene, og nettopp derfor er Fireblocks det underlige femte navnet på listen: selskapet er ikke en kvalifisert forvarer selv, men et operativt lommebok-lag som brukes av over 80 banker og ofte sitter oppå en juridisk forvarer.
Ingen av teknologiene er magi. De dyreste tapene i bransjen har sjelden handlet om at matematikken sviktet, men om at en operatør godkjente noe han ikke forsto, fordi grensesnittet viste noe annet enn det som faktisk ble signert. Den feilen, såkalt blindsignering, rammer både multisig og MPC, og den er tema i analysen av hvordan selve tillatelsen kan angripes. Et godt charter og en pen teknologi-brosjyre beskytter ikke mot en forvalter som blir lurt.
Forsikring, SOC-rapporter og det du faktisk er dekket for
Forsikring er ordet forvarerne liker best å bruke, og det ordet skjuler mest. Coinbase oppgir en kriminalitetspolise på 320 millioner dollar; BitGo oppgir 250 millioner dollar gjennom Lloyd’s of London; Fireblocks oppgir over 30 millioner pluss dekning via partnere; Anchorage og Komainu har Lloyd’s-poliser der beløpene ikke er offentliggjort. Tallene ser betryggende ut helt til man leser hva de dekker.
En kriminalitetspolise dekker tyveri: et innbrudd i en varm lommebok, en illojal ansatt, fysisk ran av et kaldlager. Den dekker ikke at forvareren selv går konkurs, og den dekker ikke at bitcoin faller i verdi. Beløpene er dessuten ofte delt opp i underdekninger per hendelse, og de gjelder gjerne bare en liten del av de totale eiendelene. En polise på 320 millioner dollar hjelper lite hvis forvareren holder krypto for titalls milliarder; den er dimensjonert for et enkelt uhell, ikke for en katastrofe som tømmer alt.
Ved siden av forsikringen henviser forvarerne til revisjonsrapporter. Coinbase gjennomgår årlige SOC 1- og SOC 2 Type II-revisjoner utført av Deloitte, en kontroll av at interne kontroller faktisk virker slik de beskrives. Det er mer enn de fleste børser tilbyr, men det er ikke en garanti for at myntene finnes i dag. Og ett sikkerhetsnett finnes rett og slett ikke: krypto er ikke dekket av noen innskuddsgaranti. Det er ikke et bankinnskudd, så den amerikanske FDIC dekker det ikke, og det er ikke et registrert verdipapir, så SIPC dekker det heller ikke. Det eneste som står bak, er selskapets egen private polise, og den slår aldri inn ved selskapets egen konkurs. «Forsikret» er med andre ord ikke det samme som «garantert».
Bevis på reserver er ikke bevis på soliditet
Etter FTX-kollapsen ble «proof of reserves» (bevis på reserver) bransjens svar på tillitskrisen. Idéen er enkel: forvareren viser kryptografisk at den kontrollerer et gitt antall mynter. Problemet er like enkelt. Et bevis på reserver viser eiendeler, men sier ingenting om gjeld. En forvarer kan eie en million bitcoin og likevel være konkurs hvis den skylder bort to millioner.
Vitalik Buterin formulerte poenget presist allerede i 2022: «If you prove that customers’ deposits equal X (‘proof of liabilities’), and prove ownership of the private keys of X coins (‘proof of assets’), then you have a proof of solvency.» Uten begge halvdelene er beviset halvt. Nic Carter i Castle Island Ventures, som populariserte Merkle-tre-metoden, har gjentatte ganger advart om at et bevis på reserver kan manipuleres hvis treet er konstruert uærlig eller mynter lånes inn like før et øyeblikksbilde, og at det må parres med et troverdig bevis på forpliktelser.
Her ligger spenningen i «paper bitcoin»-debatten Armstrong avviste: Coinbase holder tilbake lommebok-adresser av sikkerhetshensyn, og ber oss i stedet stole på at utstederne verifiserer on-chain og at revisorene gjør jobben sin. Når den direkte verifiserbarheten trekkes tilbake, forskyves tilliten til et mellomledd, revisoren eller attesten. Det er en risikabel bytte, slik vi har sett når selve revisjonsbransjen gjør seg til et «tillitslag» mellom brukeren og sannheten. For en forvaringskunde betyr det at «vi er revidert» og «vi har bevis på reserver» er nyttige signaler, men ingen av dem er det samme som å kunne se myntene selv.
Konkurstesten: hvem eier myntene når forvareren faller
Den avgjørende prøven på en forvaringsmodell er ikke hvor pen teknologien er i godvær, men hva som skjer i uvær. Når selskapet går konkurs: er myntene dine rettslig atskilt og utenfor kreditorenes rekkevidde, eller er du bare én av mange med et krav i et konkursbo? Historien gir to harde lærepenger.
Den første er Celsius. I januar 2023 slo dommer Martin Glenn i New York fast at innskudd på de såkalte Earn-kontoene tilhørte konkursboet, ut fra den rene ordlyden i brukervilkårene. Earn-kundene ble alminnelige, usikrede kreditorer. Kunder som derimot hadde brukt Celsius’ rene Custody-produkt, ble behandlet annerledes og fikk eiendelene tilbake. Forskjellen lå ikke i teknologien, men i et avsnitt med brukervilkår. Lærdommen: vilkårene avgjør hvem som eier myntene.
Den andre er FTX. Boet har etter hvert betalt tilbake store summer, men kundekravene ble regnet om til dollar til kursen på konkursdagen i november 2022. En kunde som hadde bitcoin til rundt 16.000 dollar den dagen, fikk dollarverdien derfra, ikke bitcoinen tilbake, mens prisen i mellomtiden mangedoblet seg. En utbetaling på over 100 prosent av kravet i dollar kan dermed likevel være et stort tap målt i mynter. Å «eie» krypto hos en motpart er ikke det samme som å eie krypto.
Det er her EU-retten skiller seg fra den amerikanske. MiCA, som i Norge gjelder gjennom EØS, lovfester i artikkel 75 at en forvarers kundemidler skal holdes rettslig atskilt fra selskapets eget bo, at kreditorene ikke har tilgang til dem ved insolvens, og at forvareren er ansvarlig for tap, med en erstatning som settes til markedsverdien på tapstidspunktet. Der amerikanske domstoler måtte improvisere seg frem til et skille mellom Earn og Custody, er segregeringen i EU et utgangspunkt fastsatt i loven. Tabellen under viser hvordan modellene står mot hverandre nettopp på dette.
| Forvaringsmodell | Teknisk kontroll | Juridisk beskyttelse ved konkurs | Hva forsikringen typisk dekker |
|---|---|---|---|
| Vanlig børskonto | Børsen holder nøklene; midler ofte blandet | Svak: et krav i boet, avgjort av vilkårene (jf. Celsius Earn) | Sjelden; eventuelt en begrenset kriminalitetspolise |
| Kvalifisert forvarer (US trust / OCC) | Forvareren holder nøklene, segregert | Sterk: konkursfjern trust-struktur | Tyveri og kriminalitet, ofte underdekket |
| Kvalifisert forvarer (MiCA CASP) | Forvareren holder nøklene, rettslig atskilt | Sterk: lovfestet segregering, kreditorer har ikke tilgang | Lovfestet ansvar; tapet erstattes til markedsverdi på tapstidspunktet |
| Bank-forvaring | Banken eller en underleverandør holder nøklene | Varierer med charter; ikke innskuddsgaranti | Bankens egen polise; krypto dekkes ikke av innskuddsgarantien |
| Selvforvaring | Du holder nøklene | Ingen motpart som kan gå konkurs | Ingen; alt ansvar hviler på deg |
Bankene kommer: Standard Chartered, Sberbank og forvaringskappløpet
2026 er også året da de tradisjonelle bankene for alvor gikk inn i kryptoforvaring. Standard Chartered absorberte i løpet av året den regulerte forvaringsvirksomheten til Zodia Custody og utvider nå tjenesten til Singapore. Julian Sawyer, som ledet Zodia, har gjentatte ganger argumentert for at så godt som alle banker snart vil trenge å kunne holde digitale eiendeler, et syn som i 2026 ser mindre dristig ut for hvert kvartal.
Bevegelsen er global. Russlands største bank Sberbank fikk grønt lys til å tilby bitcoin-forvaring, Deutsche Bank bygger tjeneste via Bitpanda og Taurus, og flere europeiske storbanker har enten kjøpt seg inn i eller bygget egen infrastruktur. For bransjen er dette en del av en større dreining der bankene tar over digitale eiendeler fra innsiden, et skifte vi også ser i tokeniseringen av eiendom, der 2026 ble året bankene tok over.
Bankenes inntog er et tveegget sverd for konsentrasjonsproblemet. På den ene siden øker antallet seriøse forvarere, noe som gjør det lettere for fond å spre seg på flere. På den andre siden bytter man bare én form for konsentrasjon mot en annen hvis all krypto ender hos et fåtall gigantbanker. Og en viktig advarsel gjelder uansett charter: at en forvarer er en bank, betyr ikke at kryptoen din er dekket av innskuddsgaranti. Det er den ikke.
Norsk vinkel: Finanstilsynet, Firi og ETP-eieren på Nordnet
For en norsk leser kan alt dette virke fjernt, et amerikansk ETF-problem. Det er det ikke. MiCA gjelder i Norge gjennom EØS, kryptoeiendelsloven trådte i kraft 1. juli 2025, og Finanstilsynet er tilsynsmyndighet for kryptoeiendels-tjenesteytere. Overgangsordningen løp ut 30. juni 2026, og fra da måtte selskaper som betjener norske kunder ha tillatelse som CASP. Firi AS ble den første handelsplattformen i Norge som fikk slik tillatelse, i mai 2026. Bruker du en norsk CASP, er det MiCAs segregeringsregler i artikkel 75 som beskytter midlene dine hvis selskapet skulle falle.
Men de fleste nordmenn eier ikke krypto gjennom en kryptobørs i det hele tatt. De eier den indirekte, gjennom børshandlede produkter på en vanlig aksjeplattform. På Nordnet finnes det over 40 bitcoin-produkter, blant dem iShares Bitcoin ETP (med et forvaltningsgebyr på 0,15 prosent), CoinShares, Virtune, WisdomTree, Bitwise og VanEck. Et ETP handles som en aksje og følger bitcoinprisen, men du eier ikke bitcoin. Du eier et verdipapir utstedt av en tilbyder, og den tilbyderen har satt den fysiske bitcoinen i forvaring hos, nettopp, en av de store institusjonelle forvarerne.
Dermed treffer konsentrasjonsspørsmålet den norske sparekonto-investoren direkte, uten at hun aner det. Kjøper du iShares-produktet, altså BlackRocks, sitter bitcoinen bak det i stor grad hos Coinbase. Kravet ditt går gjennom en kjede, utsteder, forvarer, underleverandør, og ingen av leddene er myntene du selv kontrollerer. Det er ikke nødvendigvis galt å eie et ETP; for mange er det den enkleste og mest regulerte veien inn. Men det er verdt å vite at «din» bitcoin i et slikt produkt deler dør med store deler av markedet, og at MiCAs forbrukervern for CASP-er ikke er det samme regelverket som styrer et børshandlet verdipapir.
Trenden: fra én forvarer til flere
Grayscales 8-K er ikke et enkeltstående utslag av forsiktighet, men del av en tydelig bevegelse. BlackRock begynte allerede i 2025 å føre opp Anchorage Digital som en ekstra forvarer i prospektendringer, nettopp for å dempe konsentrasjonsrisikoen på marginen. Fidelity har hele tiden skilt seg ut ved å bruke sin egen forvarer, Fidelity Digital Assets, i stedet for Coinbase. Og nå følger Grayscale etter med både Bittensor- og Hyperliquid-produktene sine. Flerforvarer-oppsett er i ferd med å bli institusjonell standard snarere enn unntak.
Det bemerkelsesverdige er at selv markedslederen tar dette med ro. Armstrong medga i samme runde der han kalte dominansen en styrke, at større fond naturlig sprer forvaringen når de vokser, og at konkurrentene dermed vinner noe andel, en utvikling han beskrev som «healthy and good». Når både tilsyn, utstedere og den dominerende forvareren selv er enige om at spredning er sunt, er retningen ganske klar.
Spredning er likevel ikke gratis. Hver ny forvarer er en ny integrasjon, en ny nøkkelseremoni, en ny leverandør som kan gjøre feil. Å dele beholdningen på tre reduserer risikoen for at ett enkelt sammenbrudd tar alt, men øker den samlede angrepsflaten og den operasjonelle kompleksiteten. Poenget er ikke at flere forvarere alltid er tryggere, men at forvaring i 2026 har sluttet å være en avkrysningsboks og blitt en aktiv risikobeslutning som tas på nytt for hvert produkt.
Hva betyr dette for deg
Du driver sannsynligvis verken et børsnotert fond eller en selskapskasse med milliarder i krypto. Likevel berører forvaringsspørsmålet deg, så lenge du eier krypto på en måte der noen andre holder nøklene. Det praktiske rådet avhenger av hvilken type eier du er.
Eier du et ETP på Nordnet eller en lignende plattform, bør du vite at du har en kjede av motparter mellom deg og myntene: utsteder og forvarer. Det er sjelden noe å frykte i seg selv, men det er verdt å lese hvem forvareren er, og huske at MiCAs forbrukervern for kryptobørser ikke uten videre gjelder et verdipapir. Handler du på en kryptobørs, bør du sjekke om selskapet har CASP-tillatelse under MiCA, og hva vilkårene faktisk sier om segregering, for det er der det avgjøres om du er eier eller kreditor den dagen det smeller.
| Profil | Hva du bør sjekke | Største risiko |
|---|---|---|
| ETP-eier (Nordnet o.l.) | Hvilken forvarer utstederen bruker, og om produktet er fysisk sikret | Utsteder- og forvarer-risiko; du eier ikke myntene selv |
| Børskunde (Firi, Coinbase o.l.) | Om selskapet er CASP under MiCA, og hva vilkårene sier om segregering | Å ende som usikret kreditor hvis børsen går konkurs (jf. Celsius) |
| Institusjon eller selskapskasse | Flerforvarer-oppsett, charter, bevis på både reserver og forpliktelser, underdekninger i forsikringen | Konsentrasjon hos én forvarer og motpartsrisiko |
| Selvforvarer | Sikkerhetskopi av seed, multisig eller arveløsning, vern mot blindsignering | Tapt eller stjålet nøkkel; alt ansvar hviler på deg |
Vil du fjerne forvarer-risikoen helt, finnes det én vei: hold nøklene selv. Det flytter ansvaret over på deg, men moderne smartkontoer har gjort selvforvaring mindre skjør enn før, slik vi beskrev etter Glamsterdam-oppgraderingen i gjennomgangen av EIP-7702. For de fleste blir svaret en blanding: litt selvforvart som man styrer selv, og resten hos en regulert forvarer eller i et ETP. Det viktige er å gjøre valget bevisst.
Hovedbudskapet fra 2026 er at konsentrasjon er en risiko selv når forvareren er dyktig, børsnotert og forsikret. Coinbase er ikke en dårlig forvarer fordi den er stor; den er en systemrisiko fordi den er stor. Spørsmålet bransjen endelig har begynt å stille, er ikke bare «dem eller meg», men «hvis dem, hvor mange av dem?». Grayscales stille melding til SEC er svaret så langt: ikke bare én.
Ofte stilte spørsmål
Hva er en kvalifisert kryptoforvarer?
En kvalifisert forvarer er et regulert selskap som oppbevarer krypto på vegne av kunder, med eiendelene rettslig atskilt fra selskapets egne, i kaldlager og med flere uavhengige godkjenninger. Eksempler er Coinbase Custody, BitGo og Anchorage. Det skiller seg fra en vanlig børskonto, der saldoen din som regel er et krav mot selskapet.
Hvem holder bitcoinen bak en bitcoin-ETF?
De fleste amerikanske spot-bitcoin-ETF-ene bruker Coinbase Custody, og rundt 80 prosent av ETF-eiendelene ligger der. Europeiske ETP-er, som dem du finner på Nordnet, setter den fysiske bitcoinen i forvaring hos en av de store institusjonelle forvarerne. Du eier et verdipapir, ikke mynter du selv kontrollerer.
Er krypto hos en forvarer dekket av innskuddsgaranti?
Nei. Krypto er verken et bankinnskudd eller et registrert verdipapir, så verken norske innskuddsgarantier eller amerikanske ordninger som FDIC og SIPC dekker det. Det eneste som står bak, er forvarerens egen private forsikring, som typisk dekker tyveri, ikke selskapets konkurs eller kursfall.
Hva betyr MiCA artikkel 75 for norske kryptokunder?
Artikkel 75 pålegger en CASP å holde kundenes krypto rettslig atskilt fra selskapets eget bo, slik at kreditorene ikke får tilgang ved konkurs, og gjør forvareren ansvarlig for tap opptil markedsverdien på tapstidspunktet. Reglene gjelder i Norge gjennom EØS, med Finanstilsynet som tilsynsmyndighet.
Hvorfor legger fond som Grayscale til flere forvarere?
For å redusere konsentrasjonsrisiko. Når én forvarer holder størstedelen av et fonds eiendeler, blir et enkelt sikkerhetsbrudd eller rettslig pålegg et felles feilpunkt. Ved å fordele beholdningen på to eller flere forvarere, slik Grayscale gjorde med Bittensor-fondet i oktober 2026, begrenser fondet skaden hvis én forvarer svikter.
Yuki Tanaka dekker lommebøker, børser og forvaring for HOGE Wire.