Forvareren som ble bank: BitGo og kryptoforvaring i 2026

Torsdag 29. oktober forsvant kryptoverdier for rundt 6,3 milliarder dollar ut av verdens største kryptobørs. Binance fortalte raskt at angriperne ikke hadde knekt noe kryptografi: de hadde kompromittert en DevOps-ingeniørs laptop, skaffet seg tilgang til en service-container som sender ut uttakstransaksjoner, og tappet midler derfra. Binance-sjef Richard Teng forsikret kundene om at pengene deres var trygge og at selskapet ville dekke hvert tap, og Binance sa det hadde satt av 6,34 milliarder dollar til å gjøre kundene hele igjen. Analyseselskapet TRM Labs mente angrepet lignet tidligere operasjoner knyttet til nordkoreanske grupper, men Binance tilskrev det ingen bestemt aktør.

Poenget er ikke at Binance er spesielt uforsiktig. Poenget er at forvaring er arkitektur, ikke en app. Hvem holder nøklene, under hvilken juridisk innpakning, med hvilken segregering, forsikring og revisjon? En børs som gjør kundene hele igjen fra sin egen kasse gjør deg en skjønnsmessig tjeneste; det er ikke det samme som en juridisk rett. Det er her kvalifiserte forvarere kommer inn. Men «kvalifisert forvarer» er en merkelapp, ikke en garanti. Hvordan vurderer man egentlig en?

Den norske dekningen av kryptoforvaring har sammenlignet modeller (selvforvaring mot multisig mot børs) og rangert de store leverandørene mot hverandre. Denne artikkelen gjør noe annet: vi tar fra hverandre én forvarer i detalj, og vi velger den eneste du faktisk kan lese regnskapet til. BitGo ble i løpet av det siste året både børsnotert på New York-børsen og et føderalt chartret trust-selskap, en kombinasjon ingen annen rendyrket kryptoforvarer kan vise til. Når Bitcoin handles rundt 78.000 dollar (om lag 728.000 kroner) og Ether rundt 2.270 dollar (om lag 21.200 kroner), ligger det institusjonelle verdier i hundremilliardersklassen bak slike merkelapper.

Hacket som minner oss på hva forvaring egentlig er

Binance-tapet var ikke et brudd på Bitcoins kryptografi. Det var et brudd på menneskene og maskinene rundt nøklene. En enkelt kompromittert laptop ga en angriper fotfeste i systemene som signerer og sender uttak, og derfra rant verdiene ut av varme lommebøker som var koblet til nettet for å gi rask likviditet. Mønsteret er gammelt: de fleste store kryptotyverier skjer ikke ved at noen gjetter en privat nøkkel, men ved at driftsmiljøet rundt nøkkelen svikter. Vi har sett den samme svakheten da et helt multisignatur-oppsett i praksis kollapset fordi nøklene lå på én maskin.

Binance kunne love full erstatning fordi børsen sitter på en egen reservekasse. Det er en styrke, men også kjernen i problemet: erstatningen er skjønnsmessig. Den avhenger av at selskapet vil og kan betale, ikke av at pengene dine juridisk sett er dine. Spørsmålet om hvem som faktisk får refusjon når noe går galt avgjøres av brukervilkår og selskapets balanse, ikke av en lov som sier at klientmidler skal skjermes. Det er nettopp denne forskjellen en kvalifisert forvarer selger: ikke «vi er snille», men «midlene dine er rettslig atskilt fra oss».

Rammen: slik vurderer du en kryptoforvarer

Før vi går inn i BitGo, trenger vi et sett med akser å måle langs. En forvarer er ikke god eller dårlig i seg selv; den er sterk eller svak på hver av disse dimensjonene:

• Juridisk innpakning: Er selskapet et trust-selskap, en bank, en CASP under MiCA, eller bare en app med brukervilkår? Innpakningen avgjør hva som skjer med midlene ved konkurs.
• Segregering og konkursfjernhet: Er klientaktiva rettslig adskilt fra selskapets egen balanse, slik at kreditorer ikke kan røre dem?
• Nøkkelarkitektur: Hvordan lagres og signeres nøklene? Kan én person, én maskin eller én leverandør flytte midler alene?
• Forsikring: Hva dekker polisen, og like viktig, hva dekker den ikke?
• Revisjon og bevisbarhet: Finnes det uavhengige kontroller (SOC-rapporter), og kan forvareren bevise at myntene faktisk finnes?
• Skala og spor: Hvor mye forvaltes, for hvem, og hvor lenge har selskapet overlevd uten tap av klientmidler?
• Åpenhet: Kan en utenforstående faktisk ettergå selskapet, eller må du stole på markedsføringen?

Den siste aksen er grunnen til at vi velger BitGo som eksempel. De fleste forvarere er private selskaper du må ta på ordet. BitGo er ikke den eneste børsnoterte aktøren i kjeden (Coinbase er også notert), men det er den første rendyrkede forvaringsinfrastrukturen som både er børsnotert og har eget føderalt bankcharter. Det betyr reviderte regnskaper og innleveringer til amerikanske SEC, altså tall en utenforstående kan ettergå.

BitGo, kort fortalt: fra multisig-pioner til børsnotert bank

BitGo ble grunnlagt i 2013 og var tidlig ute med å gjøre multisignatur til et produkt: i stedet for at én privat nøkkel kontrollerte en adresse, delte BitGo kontrollen på flere nøkler slik at ingen enkelt nøkkel kunne flytte midler alene. Den ideen er fortsatt ryggraden i selskapet. Over et tiår senere forvalter BitGo verdier for institusjoner, børser og etter hvert børshandlede fond, og i 2026 tok selskapet to steg som skiller det fra resten av bransjen.

Først børsnoteringen. BitGo priset aksjen til 18 dollar, over det antydede intervallet på 15 til 17 dollar, solgte rundt 11,8 millioner aksjer og hentet inn om lag 212,8 millioner dollar da det ble notert på New York-børsen under tickeren BTGO 22. januar 2026. Det var årets første kryptobørsnotering, og selskapet hadde oppgitt rundt 90 milliarder dollar i forvaltede aktiva i børsprospektet. Investorene satset i praksis på infrastrukturen under kryptohandelen heller enn på tokenene selv. Deretter banklisensen, som vi kommer til i neste seksjon.

Tabellen under oppsummerer forvareren slik en utenforstående kan lese den. Verdt å merke seg: forvaltede verdier svinger med både kryptoprisene og kundebevegelser, så de er et øyeblikksbilde, ikke en konstant.

Bankcharteret: hva «national trust bank» faktisk endrer

I desember 2025 ga det amerikanske banktilsynet OCC betinget grønt lys til fem søknader om nasjonalt trust-bankcharter, blant dem Circle, Ripple, Paxos og BitGo. BitGo fikk kort etter full, ubetinget godkjenning til å gjøre om det sørdakotanske trust-selskapet til en nasjonal bank: BitGo Bank & Trust, National Association. Administrerende direktør og medgründer Mike Belshe kalte det «et landemerke i byggingen av fremtidens finansielle infrastruktur».

Hvorfor betyr et charter noe? Et nasjonalt trust-bankcharter legger forvareren under føderalt banktilsyn, pålegger fidusiariske plikter og, avgjørende, gjør klientaktiva til trust-eiendom som holdes atskilt fra bankens egen balanse. Det skiller seg fra en ren app med brukervilkår, men også fra en delstatlig trust: Coinbase Custody er for eksempel et New York-chartret trust-selskap under delstatstilsynet NYDFS, mens Anchorage og nå BitGo har føderale OCC-charter. Styremedlem Brian Brooks, tidligere fungerende sjef i OCC, kalte overgangen «mer enn en milepæl; det er et signal om modenhet for hele økosystemet for digitale aktiva».

Charteret er ingen magisk garanti. Det fjerner ikke driftsrisiko (en kompromittert laptop er like farlig for en bank som for en børs), og et tilsyn kan svikte. Men det endrer hva som skjer i verste fall: ved en konkurs skal segregerte klientmidler i prinsippet ikke kunne trekkes inn i boet. Det bringer oss til den egentlige testen.

Hvorfor 2026? Regelverket som åpnet døren

Det er ingen tilfeldighet at charter-bølgen kom akkurat nå. Fram til 2025 gjorde en amerikansk regnskapsregel kjent som SAB 121 det nærmest ulønnsomt for banker å oppbevare krypto: den tvang dem til å føre kundenes kryptoaktiva som en forpliktelse på sin egen balanse, med tilhørende kapitalkrav. Da de amerikanske tilsynsmyndighetene erstattet SAB 121 med SAB 122 i januar 2025, falt den hindringen bort, og bankforvaring av krypto ble plutselig økonomisk mulig.

Parallelt åpnet banktilsynet OCC gjennom flere tolkningsbrev i 2025 for at nasjonale banker kan oppbevare kryptoaktiva, kjøpe og selge forvarte aktiva på kundens vegne, og sette ut deler av driften uten forhåndsgodkjenning. Det er dette som er bakteppet for hele artikkelen: en OCC-godkjent BitGo-bank, fem charter-søknader på rad og en kappestrid mellom tradisjonelle banker og rene kryptoforvarere om de samme institusjonelle kundene. For norske lesere er parallellen MiCA, som gjorde nærmest det motsatte av det gamle amerikanske regimet: regelverket ga fra start en tydelig juridisk ramme for forvaring, med segregering og ansvar bygget inn fra dag én.

Skiftet forklarer også hvorfor forvaring plutselig ble en kamparena verdt milliarder. Da banker og chartrede trust-selskaper endelig kunne tilby kryptoforvaring på lønnsomme vilkår, strømmet det inn kapital og nye aktører, fra rene kryptoselskaper som BitGo og Anchorage til storbanker som Standard Chartered. For kunden er nettoeffekten flere valg, men også et mer uoversiktlig landskap der merkelappene «bank», «trust» og «forvarer» ikke lenger betyr det samme fra aktør til aktør.

Segregering og konkurs: den egentlige testen

Den harde prøven på en forvaringsmodell er ikke en rolig tirsdag, men dagen selskapet går over ende. Her har vi to lærepenger fra nyere historie. Da Celsius kollapset, slo dommer Martin Glenn fast at innskudd på de rentebærende Earn-kontoene var boets eiendom etter de alminnelige brukervilkårene; de kundene ble vanlige usikrede kreditorer. Kunder med egne custody-kontoer ble behandlet annerledes. Lærdommen: brukervilkårene, ikke markedsføringen, avgjør hvem som eier myntene.

Den andre lærdommen kommer fra FTX. Kreditorene har fått tilbakebetalt store summer, men kravene ble regnet om til dollar til prisene på konkursdagen i november 2022. Den som ventet å få tilbake Bitcoin, fikk i stedet dollar beregnet før oppgangen; en «full» dollarmessig dekning kan likevel være et stort tap målt i mynter. Å få penger tilbake er ikke det samme som å få myntene dine tilbake.

Dette er hele poenget med rettslig segregering. I EU og EØS er prinsippet skrevet inn i MiCA artikkel 75: en forvarer (CASP) skal holde klientenes kryptoaktiva rettslig atskilt fra sitt eget bo, kreditorene har ingen tilgang til dem ved insolvens, og forvareren er ansvarlig for tap av klientaktiva, begrenset til markedsverdien på tapstidspunktet. I USA gir et OCC-charter en lignende konkursfjernhet for trust-eiendom. En vanlig børs gir ingen av delene automatisk.

Nøkkelarkitektur: tre nøkler, kald lagring og teknologiens grenser

BitGos tekniske arv er multisignatur. Standardoppsettet deler kontrollen på tre nøkler der to trengs for å signere: kunden holder én, BitGo én, og en tredje er en sikkerhetskopi. Ingen enkelt part, heller ikke BitGo selv, kan flytte midler alene. Dette er en annen filosofi enn ren MPC-programvare, der nøkkelen aldri settes sammen, men der tilliten flyttes inn i infrastruktur som er vanskeligere å ettergå på kjeden. Begge modeller har sine feilmoder, som vi har sett i den norske dekningen av hvordan syv signaturer kan dele én felles svakhet.

Hovedvekten ligger på kald lagring: nøklene holdes borte fra internett, ofte i geografisk spredte, maskinvaresikrede moduler. Det er den direkte motgiften mot Binance-scenariet, der varme, netttilkoblede lommebøker ble tappet. Kald lagring koster likviditet (det tar tid å flytte midler ut), og nettopp derfor driver børser varme lommebøker ved siden av. En forvarer som BitGo optimaliserer for sikkerhet og segregering, ikke for at du skal kunne handle på millisekunder.

Det er verdt å si tydelig: ingen nøkkelarkitektur er magisk. Selv velbygde multisig-oppsett er blitt tømt gjennom svakheter i signeringsgrensesnittet («blind signering»), og selv kald lagring beskytter ikke mot en innsider eller en kompromittert prosess. Teknologi flytter risiko, den fjerner den ikke. Det er derfor de juridiske og revisjonsmessige lagene over teknologien betyr like mye som nøklene selv.

Forsikringen, og hva den ikke dekker

Forvarere liker å oppgi store forsikringssummer, og BitGo viser til en dekning på opptil 250 millioner dollar gjennom Lloyd’s-syndikater. Til sammenligning oppgir Coinbase en kriminalitetsforsikring i størrelsesorden 320 millioner dollar, mens MPC-leverandøren Fireblocks har oppgitt titalls millioner pluss partnerdekning. Tallene høres betryggende ut, men de må leses nøye.

En forvaringsforsikring er typisk en «crime»- eller «specie»-polise som dekker tyveri av eiendeler i lagring, med delgrenser og unntak. Tre ting den normalt ikke dekker: tap som følge av at selskapet selv går konkurs, fall i kryptoprisen, og i mange tilfeller tap fra varme lommebøker eller fra at kunden selv blir lurt. En samlet polise på 250 millioner dollar er dessuten en brøkdel av titalls milliarder i forvaltede verdier; den er ikke ment å dekke et totaltap, men enkelthendelser. Forsikring er et supplement til segregering, ikke en erstatning for den. En poengtering som gjelder både børser og forvarere: en polise som ser stor ut i en pressemelding, kan være liten målt mot det den i teorien skal verne.

Kan du bevise at myntene finnes?

Etter FTX ble «proof of reserves» et moteord. Ideen er at en forvarer kan bevise, kryptografisk, at den kontrollerer like mange mynter som den skylder kundene. Problemet er at et reservebevis i praksis beviser eiendeler, ikke gjeld. Som Nic Carter, som populariserte metoden, har påpekt, kan et selskap vise fram en full lommebok på et øyeblikksbilde og likevel ha skjult gjeld, pantsatte mynter eller midler lånt inn akkurat for anledningen. Et ekte solvensbevis krever både bevis på eiendeler og bevis på forpliktelser.

Her har en børsnotert forvarer en fordel som et snapshot-reservebevis ikke gir: reviderte regnskaper. SOC 1- og SOC 2 Type II-rapporter kontrollerer at de interne rutinene faktisk virker over tid, og som børsnotert selskap må BitGo levere reviderte tall til SEC. Det er ikke et perfekt vern (regnskaper kan også være feil, som Liquid-hendelsen tidligere i år minnet oss om, der reservene så fulle ut helt til en feil i valideringslogikken ble utnyttet), men det er en sterkere og mer kontinuerlig form for åpenhet enn en frivillig Merkle-tre-publisering noen ganger i året. Åpenhet er en akse, ikke en av/på-bryter.

Skala og konsentrasjon: BitGo som «den andre forvareren»

BitGo oppga rundt 90 milliarder dollar i forvaltede verdier da selskapet søkte børsnotering, og rapporterte i størrelsesorden 60 til 65 milliarder dollar på plattformen med over 5.500 institusjonelle kunder tidlig i 2026. Det er stort, men ikke dominerende. Dominansen ligger hos Coinbase, som forvarer rundt 84 prosent av de amerikanske spot-Bitcoin-ETF-ene. Den konsentrasjonen er en systemrisiko, og 2026 ble året institusjonene begynte å spre den.

Her blir BitGo interessant som «den andre forvareren». I slutten av september 2026 la Grayscale til Anchorage Digital som ekstra forvarer i en hel rekke av fondene sine, blant andre CoinDesk Crypto 5-fondet, mens Coinbase ble værende primærforvarer. I Grayscales Bittensor-fond, der BitGo er primærforvarer, ble Coinbase Prime lagt til som nummer to. Jean-Marie Mognetti, sjef i CoinShares, har advart om at det å bruke bare én forvarer skaper «en massiv konsentrasjonsrisiko», og at det fra et beskyttelses- og diversifiseringsperspektiv «er en nullkarakter». En troverdig forvarer nummer to er altså ikke pynt; det er et risikostyringsverktøy, og det er i den rollen BitGo og Anchorage nå kjemper om mandatene.

NYDIG-oppkjøpet: forvaring pluss handel

I august 2026 kjøpte BitGo den institusjonelle handelsvirksomheten til NYDIG, med rundt 30 ansatte og kunderelasjoner som fulgte med. Grepet utvider BitGo fra ren forvaring mot handel, finansiering og derivater, altså mot en slags prime-megler for digitale aktiva. For store kunder er det praktisk: forvaring, oppgjør og handel under ett tak.

Men det reiser også et spørsmål en kritisk leser bør stille. En av grunnene til å bruke en ren forvarer, er nettopp at den ikke handler med midlene dine. Når forvareren også blir handelsmotpart, må de to rollene holdes vanntett atskilt, både teknisk og juridisk, ellers er vi tilbake til sammenblandingen som felte Celsius og FTX. Et bankcharter og segregeringsreglene skal hindre dette, men det krever at kundene leser avtalen og forstår hvilken juridisk enhet som holder hva. Bekvemmelighet og segregering kan trekke i hver sin retning.

Utfordrerne: Anchorage, Fireblocks, Komainu og bankene

BitGo er ikke alene. Anchorage Digital var faktisk først ute med et føderalt OCC-charter helt tilbake i januar 2021, og posisjonerer seg nå aggressivt som utfordrer til Coinbase i ETF-forvaring. Toppsjef Nathan McCauley har oppfordret bankene til å «ta det dristige steget» inn i kryptoforvaring, og har sagt at han heller ønsker seg tusenvis av konkurrenter enn å være alene; en uvanlig holdning for en etablert aktør, men logisk når hele poenget er å spre konsentrasjonsrisiko.

Fireblocks hører egentlig til en annen kategori. Selskapet leverer MPC-basert programvare til 80 og flere banker og børser, men er ikke selv en kvalifisert forvarer; det er infrastrukturen under andres forvaring. Komainu, med røtter i Nomura, CoinShares og Ledger, er lisensiert på Jersey og i Dubai og retter seg mot institusjoner. Og bankene kommer: Standard Chartered har tatt over Zodia Custodys forvaringsvirksomhet, og flere storbanker bygger eller kjøper seg inn i digital forvaring. Felles for dem alle er at merkelappen «forvarer» dekker svært ulike juridiske og tekniske virkeligheter. Du må lese strukturen, ikke navnet.

Det norske sporet: Finanstilsynet, MiCA og din reelle eksponering

For norske lesere gjelder et annet regelverk enn det amerikanske, men logikken er den samme. Kryptoeiendelsloven, som innlemmer MiCA i norsk rett via EØS, trådte i kraft 1. juli 2025, og fra 1. juli 2026 må aktører som tilbyr kryptotjenester til norske kunder ha tillatelse som CASP. Firi AS fikk som første norske handelsplattform CASP-tillatelse 22. mai 2026, under Finanstilsynets tilsyn. MiCA artikkel 75 gir norske kunder den samme segregeringen og det samme ansvaret som ellers i EØS.

Men her er den delen de fleste overser: de fleste nordmenn eier ikke krypto hos en amerikansk forvarer direkte, men er likevel eksponert for den. Via Nordnet og liknende plattformer kan du kjøpe børshandlede kryptoprodukter (ETP-er) i en vanlig aksje- eller fondskonto. Den fysiske sikringen bak disse produktene ligger hos de samme institusjonelle forvarerne vi har snakket om; en ETP fra en stor utsteder med BlackRock i ryggen vil typisk ha Coinbase som forvarer. Konsentrasjonen i amerikansk forvaring når altså helt inn på norske sparekontoer, uten at kjøperen nødvendigvis vet hvem som holder myntene. Og verdt å merke seg: norske innskuddsgarantiordninger dekker bankinnskudd, ikke kryptoaktiva.

Hva betyr dette for deg?

Lærdommen fra å ta BitGo fra hverandre er ikke «bruk BitGo». Den er at du skal lese strukturen bak enhver forvarer, enten det er en børs, en bank eller en app. Noen praktiske huskeregler:

• Et charter er ingen garanti. Det endrer konkursutfallet, men fjerner ikke driftsrisiko. En kompromittert laptop feller en bank like lett som en børs.
• Erstatning fra egen kasse er ingen rett. En børs som dekker et tap gjør deg en tjeneste; segregerte midler er en juridisk posisjon.
• Forsikring dekker hendelser, ikke konkurs eller prisfall. Les hva polisen faktisk omfatter.
• Ingen modell er magisk. Både multisig, MPC, kald lagring og bankcharter flytter risiko; de fjerner den ikke.
• Åpenhet er målbar. Reviderte regnskaper slår et frivillig reservebevis på et øyeblikksbilde.

For de aller fleste privatpersoner er selvforvaring fortsatt grunnlinjen: dine nøkler, ditt ansvar. Men selvforvaring har sine egne feilmoder, fra SIM-bytteangrep som kaprer telefonnummeret ditt til rene brukervennlighetsfeller, slik vi så da ingen knakk nøkkelen, men folk mistet likevel midler. Den som velger en forvarer, bytter én type risiko mot en annen: fra «jeg kan miste nøkkelen» til «jeg må stole på en motpart». Poenget med denne gjennomgangen er at du da bør velge motpart med åpne øyne, og vite nøyaktig hva merkelappen «kvalifisert forvarer» gir deg, og hva den ikke gir.

Ofte stilte spørsmål

Hva er en kvalifisert kryptoforvarer?

En kvalifisert forvarer er et regulert selskap, ofte et trust-selskap eller en bank, som oppbevarer kryptoaktiva på vegne av kunder med klientmidlene rettslig atskilt fra selskapets eget bo. I USA betyr det typisk et OCC- eller delstatscharter; i EØS en CASP-tillatelse under MiCA, der artikkel 75 pålegger segregering og ansvar for tap.

Er BitGo en bank?

Ja, i en bestemt forstand. BitGo fikk i desember 2025 full, ubetinget godkjenning fra det amerikanske banktilsynet OCC til å drive som nasjonal trust-bank. Det er en trust-bank som oppbevarer og forvalter aktiva på vegne av kunder, ikke en vanlig innskudds- og utlånsbank.

Hva skjer med kryptoen min hvis forvareren går konkurs?

Hos en kvalifisert forvarer med segregerte klientmidler skal aktivaene i prinsippet holdes utenfor konkursboet, slik at kreditorene ikke når dem. Hos en vanlig børs kan utfallet bli et helt annet: Celsius-saken viste at innskudd kunne bli boets eiendom og kundene vanlige usikrede kreditorer, avhengig av brukervilkårene.

Dekker forsikringen til en forvarer alle tap?

Nei. En forvaringsforsikring dekker typisk tyveri av aktiva i lagring, med delgrenser og unntak, og den er en brøkdel av de totale verdiene. Den dekker normalt ikke at selskapet selv går konkurs, fall i kryptoprisen, eller at kunden blir lurt til å godkjenne en transaksjon.

Er jeg som norsk sparer eksponert for amerikanske forvarere?

Ofte ja, indirekte. Kjøper du børshandlede kryptoprodukter (ETP-er) via en norsk plattform, ligger den fysiske sikringen som regel hos de store institusjonelle forvarerne, og en ETP med BlackRock i ryggen bruker typisk Coinbase. Konsentrasjonen i amerikansk forvaring når dermed inn på norske konti.

Av Yuki Tanaka, senior kryptojournalist i HOGE Wire.