Coinbase, Binance, Kraken og OKX: hvor trygg er børsen din?

Lisensen er bare startstreken

Første juli 2026 gikk overgangsperioden for MiCA-forordningen (Markets in Crypto-Assets) ut i hele EØS-området, og dermed også i Norge. Etter den datoen skulle det i teorien være enkelt å vite hvilke kryptobørser som var trygge å bruke: de med lisens fikk fortsette, de uten måtte trekke seg ut. Virkeligheten har vist seg å være mer sammensatt. Coinbase, Kraken og OKX gikk gjennom nåløyet med hver sin nasjonale tilsynsmyndighet, mens Binance trakk sin greske søknad 24. juni 2026 og mistet tilgangen til nye EU-kunder fra fristen. Men en lisens forteller deg hvem som fikk myndighetenes godkjenningsstempel, ikke hvem som faktisk klarer å beskytte pengene dine den dagen noen prøver å bestikke en ansatt, forfalske et signeringsvindu eller utnytte en glipp i et belønningsprogram.

Denne artikkelen ser forbi lisensmerket. Vi sammenligner hvordan Coinbase, Binance, Kraken og OKX faktisk oppbevarer kundemidler, hva som har gått galt hos hver av dem de siste to årene, hvem som reviderer koden deres, og hva som skjer med pengene dine dersom noe faktisk går galt mens du er kunde i Norge.

De fire børsene og status akkurat nå

Før vi går inn på sikkerhet, er det verdt å friske opp hvor de fire faktisk står regulatorisk per 21. juli 2026, siden dette bestemmer hvilket tilsyn, om noe, som gjelder for hver av dem.

Norge har i tillegg to egne lisensierte selskaper som ikke er blant de fire globale gigantene, men som er verdt å nevne som lokal referanse: Týr Markets AS fikk tillatelse som CASP-foretak fra Finanstilsynet 18. mai 2026, og Norwegian Block Exchange (NBX), notert på Euronext, fulgte etter 30. juni 2026, rett før fristen løp ut. Ingen av de fire børsene i denne sammenligningen har eget norsk hovedkontor; de opererer i Norge gjennom sine EØS-passporterte enheter fra Luxembourg, Irland og Malta, under tilsyn av Finanstilsynet etter kryptoeiendelsloven, som trådte i kraft 1. juli 2025 gjennom EØS-avtalen.

Hva en CASP-lisens faktisk garanterer, og hva den ikke dekker

Det er lett å tenke på en MiCA-lisens som et slags sikkerhetsstempel, men lisensen handler primært om noe annet: kapitalkrav, egnethetsvurdering av ledelsen, hvitvaskingsrutiner, klar informasjon til kunder og en plikt til å skille kundemidler fra selskapets egne. Den sier langt mindre om hvor godt et signeringsflow er bygget, om en kundestøtteansatt i et outsourcet kontaktsenter kan bestikkes, eller om utviklerne som vedlikeholder børsens interne verktøy har blitt sosialt manipulert.

Binance sin egen ledelse har brukt nettopp dette skillet som argument mot å bli avskrevet som utrygg. Gillian Lynch, som leder Binance sitt Europa- og Storbritannia-arbeid, stilte det slik da selskapet forsvarte seg mot kritikk for å stå utenfor MiCA: «Is the success of MiCA that we have regulation, or is the success that the players are regulated?», ifølge CoinDesk. Poenget er egentlig gjensidig: et regelverk beviser lite bare ved å eksistere, og et selskap uten lisens er ikke automatisk utrygt, akkurat som et selskap med lisens ikke automatisk er trygt. Begge deler må vurderes uavhengig av hverandre.

Verken Coinbase, Kraken eller OKX har et helt plettfritt rulleblad bare fordi de har lisens. OKX sitt amerikanske morselskap erkjente straffskyld i februar 2025 for å ha drevet uregistrert pengeoverføringsvirksomhet og betalte til sammen rundt 505 millioner dollar, omtrent 4,9 milliarder kroner, i bøter og inndragning, uten at det dreide seg om tap av kundemidler. Binance sitt eget forlik med amerikanske myndigheter i november 2023 endte på 4,3 milliarder dollar, omtrent 41,5 milliarder kroner, for brudd på hvitvaskingsregler. Ingen av disse sakene handler om at noen klarte å stjele kundepenger direkte, men de viser at et selskaps juridiske historie og dets evne til å beskytte kundemidler operasjonelt er to forskjellige spørsmål.

Oppbevaring av kundemidler: cold storage og proof-of-reserves

Den mest grunnleggende sikkerhetsmekanismen på enhver børs er hvor kundemidlene faktisk ligger. Alle fire oppgir at de holder størstedelen av kundemidlene i cold storage, altså lommebøker som ikke er koblet til internett, og publiserer en eller annen form for proof-of-reserves, et bevis for at de faktisk har dekning for kundenes innskudd.

• Coinbase har lenge oppgitt at de oppbevarer 98 prosent eller mer av kundemidlene i cold storage, og publiserer reservetall gjennom sine kvartalsvise rapporter som børsnotert selskap.
• Binance publiserer et månedlig proof-of-reserves-dokument basert på Merkle-tre-teknologi. Den 44. rapporten viste at kundenes bitcoin-beholdning økte til rundt 640 000 BTC, med en overkollateraliseringsgrad på 100,20 prosent for bitcoin, ifølge Binance sin egen oversikt.
• Kraken publiserer kvartalsvise reserverapporter. Ved utgangen av mars 2026 viste Krakens rapport dekningsgrader på 101,6 prosent for bitcoin, 100,9 prosent for ether og over 105 prosent for både USDC og USDT. Selskapet har i tillegg et amerikansk bankcharter i Wyoming.
• OKX oppdaterer sitt proof-of-reserves-bevis månedlig med zk-STARK-teknologi, en kryptografisk metode som lar brukere verifisere egen saldo uten å avsløre andres. Den 45. rapporten, publisert i juli 2026, viste rundt 23,1 milliarder dollar, over 220 milliarder kroner, i primære aktiva.

Det er viktig å forstå hva et proof-of-reserves-bevis faktisk sier, og hva det ikke sier. Det er et øyeblikksbilde: det bekrefter at aktivaene var der den dagen snapshotet ble tatt, ikke at de fortsatt er der dagen etter, og de fleste rapportene sier lite om børsens forpliktelser eller om eiendelene er beheftet på annet vis. Det er et nyttig tillitssignal, ikke en garanti på linje med et bankinnskudd med statlig innskuddsgaranti.

Alternativet, å oppbevare egne nøkler selv i stedet for å stole på en børs, fjerner risikoen for at en børs blir kompromittert internt, men det flytter ansvaret over på brukeren selv og introduserer andre typer risiko, for eksempel når verdier flyttes på tvers av kjeder gjennom en bro, som historisk har vært et av kryptoens svakeste ledd.

Multisig og blindsignering: der de virkelig store tyveriene skjer

Hvis man ser på verdien som faktisk er stjålet fra kryptoselskaper de siste årene, er det sjelden en ren kodefeil i en smart kontrakt som er hovedproblemet. Det er signeringsprosessen. Multisig-oppsett, der flere personer må godkjenne en transaksjon før den utføres, er den vanlige standarden for hvordan børser og protokoller sikrer store beholdninger internt, men et multisig-oppsett er bare så sterkt som det svakeste leddet i hvordan signaturene faktisk blir verifisert.

Det klareste eksempelet er ikke en av de fire børsene i denne sammenligningen, men det er likevel høyst relevant: Bybit mistet rundt 1,5 milliarder dollar, omtrent 14,5 milliarder kroner, i februar 2025 i det som regnes som det største kryptotyveriet noensinne. Nøklene ble aldri stjålet. I stedet ble skadelig kode injisert i grensesnittet til Safe{Wallet}, slik at signererne trodde de godkjente én transaksjon mens de i virkeligheten godkjente en helt annen. Dette kalles blindsignering: å signere noe uten at enheten faktisk viser hva du signerer på en måte du kan verifisere. Vi har gått grundig gjennom hvordan blindsignering fungerer og hvilke tiltak som faktisk hjelper i en egen sak om multisig-sikkerhet.

Poenget med å trekke frem Bybit i en sammenligning av Coinbase, Binance, Kraken og OKX er ikke at noen av de fire har hatt et tilsvarende internt tyveri. Det har de ikke. Poenget er at ingen lisens, uansett hvor grundig den er, kan garantere at et selskaps interne signeringsrutiner er gode nok til å stå imot en velfinansiert angriper. Det er operasjonelt håndverk, ikke et regulatorisk vilkår.

Case: Coinbases innsidebrudd i mai 2025

Coinbase sin egen historie illustrerer hvor annerledes et sikkerhetsbrudd kan se ut sammenlignet med et klassisk hack. I mai 2025 avslørte selskapet at kriminelle hadde bestukket ansatte hos utenlandske, outsourcede kundestøtteleverandører for å kopiere ut sensitive kundedata, inkludert navn, adresser, delvise personnumre og bilder av legitimasjon, for rundt 69 461 kunder i perioden desember 2024 til mai 2025. Ingen passord eller private nøkler ble kompromittert, men dataene var mer enn nok til å muliggjøre målrettede sosiale manipulasjonsforsøk mot de rammede kundene i etterkant.

Angriperne krevde 20 millioner dollar, omtrent 193 millioner kroner, i løsepenger 11. mai 2025 og truet med å publisere dataene. Konsernsjef Brian Armstrong svarte offentlig 15. mai samme år: «We will not fund criminal activity», ifølge CNBC. Coinbase valgte i stedet å love full erstatning til berørte kunder og satte opp en dusør på 20 millioner dollar for tips som fører til pågripelse og domfellelse. Selskapet anslo den totale kostnaden for opprydding og erstatning til mellom 180 og 400 millioner dollar, omtrent 1,7 til 3,9 milliarder kroner. En tidligere kundestøtteansatt ble pågrepet i India i desember 2025.

Det pikante er at Coinbase ikke var det eneste målet. Ifølge Bloomberg-opplysninger gjengitt av The Block ble både Binance og Kraken utsatt for tilnærmet identiske bestikkelsesforsøk mot egne kundestøtteansatte rundt samme tidspunkt. Begge stanset forsøkene internt, ifølge selskapene selv ved hjelp av interne varslingsrutiner og automatiserte sikkerhetssystemer, uten at kundedata kom på avveie. Samme angrepsmetode, rettet mot tre av de fire børsene i denne sammenligningen omtrent samtidig, med helt forskjellig utfall. Det er et av de reneste eksemplene på at sikkerhet handler om interne rutiner og beredskap, ikke om hvilken lisens et selskap har.

Case: Krakens utpressingshendelse i 2024

Kraken sin mest alvorlige hendelse de siste årene startet, ironisk nok, som en del av selskapets eget belønningsprogram for sikkerhetsforskere. 9. juni 2024 fikk Krakens sikkerhetsteam en henvendelse om en «ekstremt kritisk» feil i innskuddssystemet, som gjorde det mulig å kunstig blåse opp saldoen på egen konto uten å faktisk fullføre et innskudd. Feilen ble tettet i løpet av 47 minutter etter at den ble oppdaget internt.

Problemet var det som skjedde etterpå. Ifølge Krakens sikkerhetssjef Nick Percoco hadde forskerne som fant feilen delt den videre med to andre personer, som brukte den til å hente ut nesten 3 millioner dollar, omtrent 29 millioner kroner, fra egne kontoer, for så å nekte å tilbakebetale beløpet før de fikk vite hvor stor dusøren for funnet ville bli. «This is not white-hat hacking. This is extortion!», skrev Percoco, ifølge CoinDesk. Sikkerhetsselskapet CertiK identifiserte senere seg selv som avsenderen og innrømmet i august 2024 at eget team hadde gjort «feilvurderinger» og kommunisert dårlig med Kraken. Pengene ble til slutt tilbakeført, med et lite beløp tapt i transaksjonsgebyrer.

Saken er verdt å trekke frem fordi den viser en annen type sårbarhet enn både Bybit- og Coinbase-eksemplene: en funksjonsfeil i selve innskuddslogikken, oppdaget gjennom et belønningsprogram som i utgangspunktet skulle gjøre børsen tryggere. At Kraken klarte å stanse blødningen på under en time og senere fikk pengene tilbake, sier noe om beredskapen deres, men hendelsen illustrerer også at selv velfinansierte, erfarne børser har uoppdagede feil i kjernefunksjonalitet helt frem til noen finner dem.

Bybit-hacket: en ekstern advarsel på 1,5 milliarder dollar

Verken Coinbase, Binance, Kraken eller OKX har blitt truffet av et eksternt hack på ni sifre, altså på linje med det som rammet Bybit i februar 2025. Det er en viktig observasjon i seg selv: de fire børsene i denne sammenligningen har unngått den kategorien hendelse som har definert de aller største tapene i bransjens historie. Men Bybit-saken er fortsatt relevant som referansepunkt, nettopp fordi den viser hvor mye som kan gå tapt når et signeringsflow svikter hos en børs på lignende størrelse.

Etterforskningen, utført av blant annet sikkerhetsselskapet Sygnia, konkluderte med at angriperne, som amerikanske myndigheter senere knyttet til den nordkoreanske Lazarus-gruppen, hadde kompromittert en utviklermaskin hos Safe-teamet og brukt tilgangen til å endre hva som faktisk ble vist i signeringsgrensesnittet under en rutinemessig overføring fra kald til varm lommebok, ifølge CSO Online. Signererne hos Bybit så det de trodde var en normal, kjent transaksjon. Det de faktisk godkjente, var noe helt annet.

For norske brukere er lærdommen todelt. For det første: størrelsen på et selskap eller kvaliteten på merkevaren er ingen garanti, Bybit var og er en av de største derivatbørsene i verden. For det andre: risikoen sitter sjelden i selve blokkjeden eller i kryptografien, den sitter i grensesnittet mellom mennesket som signerer og systemet som viser hva som signeres.

Hvem reviderer børsenes egen kode?

Ingen norsk eller europeisk myndighet krever i dag at en kryptobørs skal gjennomgå en uavhengig kodesikkerhetsrevisjon slik man for eksempel krever revisjon av årsregnskap. MiCA stiller krav til styring, internkontroll og operasjonell risikohåndtering, men mandaterer ikke et bestemt revisjonsselskap eller en bestemt metodikk for smartkontrakter og interne systemer.

I praksis er det derfor uavhengige sikkerhetsselskaper som fyller dette hullet, drevet av kommersielt press og selskapenes eget ønske om å bygge tillit. Trail of Bits, som vi har skrevet om tidligere, er blant de mest anerkjente i bransjen og har gjennomgått kode for alt fra store DeFi-protokoller til de underliggende systemene bak enkelte av kjedene disse børsene selv driver, som Coinbase sin Base-kjede, OKX sin X Layer og Binance sin BNB-kjede. Selv de beste revisjonsselskapene har innrømmet at en revisjon bare dekker koden slik den så ut den dagen revisjonen ble gjort, ikke slik den ser ut etter senere endringer, og heller ikke selskapets interne tilgangsstyring, HR-rutiner eller kundestøtteleverandører, altså nøyaktig de svakhetene som ble utnyttet i både Bybit- og Coinbase-sakene over.

Dette er også grunnen til at proof-of-reserves, ekstern revisjon og myndighetsgodkjenning best forstås som tre separate, delvis overlappende sikkerhetslag, ikke som tre bevis på det samme. Et selskap kan score høyt på alle tre og fortsatt bli rammet av et bestukket kundestøtteledd, akkurat som Coinbase gjorde.

Selvforvaring og DeFi-alternativet: en annen type risiko

Etter at Binance mistet tilgangen til nye EU-kunder 1. juli 2026, viste tall gjengitt av konsernsjef Richard Teng under Reuters NEXT Asia i Singapore at rundt 70 prosent av EU-brukerne som flyttet verdier vekk fra plattformen, valgte selvforvaring fremfor å flytte til en av de MiCA-lisensierte konkurrentene, ifølge CryptoTimes. Det er en betydelig trend: flertallet av de som forlot en sentralisert børs, valgte ikke en annen sentralisert børs, de valgte å styre nøklene selv.

Selvforvaring løser ett problem, risikoen for at en tredjepart blir kompromittert internt, og bytter det mot et annet sett med problemer som brukeren selv må håndtere. Det er ingen kundestøtte å ringe hvis man sender til feil adresse, ingen dusør å hente inn hvis man mister seed-frasen, og ingen regulatorisk instans å klage til hvis man godkjenner en ondsinnet transaksjon i en lommebok-app. Beveger man seg videre inn i DeFi, dukker det opp helt egne risikokategorier: rug pulls, altså prosjekter som forsvinner med investorenes midler over natten, og governance-angrep, der noen midlertidig kjøper eller låner nok stemmerett til å tømme en protokolls kasse gjennom et vedtak som ser legitimt ut helt til det er for sent.

Ingen av disse risikoene er nødvendigvis verre enn risikoen ved en sentralisert børs, men de er annerledes, og de krever andre ferdigheter av brukeren. Å bytte fra en lisensiert børs til selvforvaring er ikke automatisk en sikkerhetsoppgradering, det er en omfordeling av hvem som bærer ansvaret.

Gebyrer, likviditet og sammenhengen med sikkerhet

Gebyrer forteller ikke direkte noe om sikkerhet, men de påvirker hvilken type bruker som havner hos hvilken børs, og dermed hvor mye som faktisk står på spill for hver plattform. Her er grunngebyrene på laveste nivå for spothandel per juli 2026.

Det er en viktig fallgruve her: disse satsene gjelder de profesjonelle handelsgrensesnittene. De enkle, mobilvennlige kjøp-krypto-skjermene som de fleste nybegynnere faktisk bruker, koster typisk vesentlig mer, ofte over 1 prosent effektivt når spread og bekvemmelighetspåslag regnes inn, på tvers av alle fire børsene. Denne forskjellen mellom det annonserte gebyret og det man faktisk betaler i den enkle appen, er en større praktisk kostnad for de fleste nordmenn enn selve grunngebyret.

Sammenhengen med sikkerhet er indirekte, men reell: børser med tynnere marginer og lavere volum har mindre å bruke på interne sikkerhetsteam, overvåkningssystemer og eksterne revisjoner enn de med Binance og Coinbase sine volumer. Samtidig er ikke størrelse en garanti i seg selv, Bybit var stor da de ble rammet. Gebyr og sikkerhet bør derfor vurderes som to separate akser, ikke som et enten-eller.

ESMA sitt nye tilsyn: operasjonell motstandskraft blir neste prøve

Selve MiCA-lisensen var bare første runde. Den europeiske verdipapir- og markedstilsynsmyndigheten ESMA kunngjorde 8. juli 2026 en felles tilsynsaksjon rettet mot nettopp det denne artikkelen handler om: CASP-foretakenes digitale operasjonelle motstandskraft, med særlig vekt på oppbevaringstjenester. Aksjonen, som løper fra andre halvår 2026 til første halvår 2027, skal undersøke styringsstrukturer, nøkkelhåndtering og lagring, transaksjonskontroller, hendelsesdeteksjon og -respons, risiko i smarte kontrakter, og avhengighet av tredjepartsleverandører, ifølge ESMA sin egen kunngjøring. Nasjonale tilsyn, inkludert Finanstilsynet for de norske og EØS-passporterte foretakene, skal gjennomføre stikkprøver hos et risikobasert utvalg av lisensierte selskaper, med en samlet rapport ventet til ESMA sitt tilsynsstyre i andre halvår 2027.

Dette bekrefter i praksis alt vi har gått gjennom over: å få en lisens handler om å bestå en engangssjekk av kapital, egnethet og rutiner på papiret, mens det som nå kommer er en langt grundigere gjennomgang av om de faktiske tekniske systemene, altså nøyaktig den typen svakheter som rammet Bybit, Coinbase og Kraken, holder mål i praksis.

OKX Europe-sjef Erald Ghoos har tidligere anslått overfor The Block at så mange som 80 prosent av kryptobørsene som opererte i Europa før fristen, ikke ville overleve selve MiCA-prosessen. Hvis det anslaget stemmer, er det rimelig å vente at den kommende ESMA-gjennomgangen av operasjonell sikkerhet vil sile ut enda flere, uavhengig av om de klarte den første lisensrunden.

Hva skjer om noe går galt? Klageadgang for norske brukere

Et punkt mange norske brukere ikke er klar over: Finanstilsynet er ikke et klageorgan som løser tvister mellom deg og en børs. Tilsynet fører tilsyn med at foretakene overholder regelverket generelt, men behandler ikke individuelle forbrukerklager selv. Har du en konkret tvist med en børs, skal du først klage direkte til selskapet. Er selskapet medlem av Finansklagenemnda, kan du deretter bringe saken dit. Nemndas avgjørelser er ikke rettslig bindende for selskapet, men dersom du vinner frem og selskapet likevel ikke retter seg etter avgjørelsen, må selskapet dekke dine sakskostnader i en eventuell etterfølgende rettssak.

Dette gjelder uansett bare for lisensierte foretak som velger å være medlem av en slik klageordning. Bruker du en plattform uten CASP-lisens, for eksempel Binance sin ikke-EØS-enhet etter 1. juli 2026, eller en helt uregulert DeFi-protokoll, har du i prinsippet ingen norsk klageinstans å gå til overhodet. Det samme gjelder selvsagt hvis du oppbevarer verdiene i egen lommebok og selv godkjenner en transaksjon som viser seg å være ondsinnet.

Skatteplikten din endrer seg derimot ikke uansett hvilken løsning du velger. Skatteetaten definerer kryptovaluta som formuesobjekt: gevinst ved salg eller bytte beskattes som kapitalinntekt med 22 prosent, og beholdningen inngår i formuesskatten dersom nettoformuen din overstiger 1 760 000 kroner, med 1,0 til 1,1 prosent av det overskytende. Dette gjelder uavhengig av om børsen har norsk lisens, EØS-passportering, eller ingen regulering i det hele tatt, rapporteringsplikten ligger hos deg som bruker, ikke hos plattformen.

Sjekkliste: slik vurderer du sikkerheten til enhver børs

Uavhengig av om du vurderer en av de fire børsene i denne artikkelen eller en helt annen plattform, er det seks punkter som er mer informative enn logoen på lisensen alene.

• Regulatorisk status: har selskapet faktisk lisens der du bor, eller opererer det i en gråsone?
• Oppbevaringsmodell: hvor stor andel ligger i cold storage, og hvor ofte publiseres proof-of-reserves, med hvilken metode?
• Hendelseshistorikk: har selskapet hatt brudd før, og enda viktigere, hvordan kommuniserte og kompenserte de i etterkant?
• Ekstern revisjon: hvem har sett på koden og de interne systemene, og hvor fersk er revisjonen?
• Signeringsrutiner: stiller selskapet krav til klar signering og verifiserbare transaksjoner internt, eller er dette ukjent?
• Produktbredde og likviditet: er selskapet stort og likvid nok til at et enkeltstående tap ikke velter hele driften?

Ingen av de fire børsene i denne sammenligningen scorer perfekt på alle seks punkter samtidig, og det vil trolig aldri finnes en børs som gjør det heller. Målet med sjekklisten er ikke å finne den ene, feilfrie plattformen, men å forstå hvilken kombinasjon av risiko du faktisk tar på deg når du velger en av dem.

Ofte stilte spørsmål

Er Coinbase, Binance, Kraken og OKX trygge å bruke i Norge i 2026?

Coinbase, Kraken og OKX opererer i Norge gjennom MiCA-lisenser tildelt i andre EØS-land og er underlagt løpende tilsyn. Binance mangler per juli 2026 en slik lisens og har begrenset tilgang for nye EU- og EØS-kunder. Ingen av de fire er risikofrie: alle har hatt sikkerhetshendelser eller regulatoriske forlik de siste årene, men ingen har mistet kundemidler i et eksternt hack på linje med det som rammet Bybit i 2025.

Hva er egentlig forskjellen på en MiCA-lisens og et sikkerhetsbevis?

En MiCA-lisens dokumenterer at et selskap oppfyller krav til kapital, egnet ledelse, hvitvaskingsrutiner og informasjonsplikt overfor kunder. Den sertifiserer ikke børsens interne signeringsrutiner, kodekvalitet eller motstandsdyktighet mot sosial manipulering. Disse vurderes i praksis gjennom separate mekanismer som ekstern kodegjennomgang, proof-of-reserves og, fra andre halvår 2026, ESMA sin egen tilsynsaksjon på operasjonell motstandskraft.

Hvilken av de fire børsene har best oppbevaring av kundemidler?

Alle fire oppgir at de holder størstedelen av kundemidlene i cold storage og publiserer en form for proof-of-reserves. Coinbase oppgir historisk 98 prosent eller mer i cold storage, Kraken publiserer kvartalsvise rapporter og har et amerikansk bankcharter, Binance og OKX publiserer månedlige rapporter basert på henholdsvis Merkle-tre og zk-STARK-teknologi. Ingen av metodene er en fullstendig erstatning for uavhengig, løpende revisjon.

Hva skjer med pengene mine hvis børsen jeg bruker går konkurs eller blir hacket?

Det finnes ingen norsk eller europeisk innskuddsgaranti for krypto tilsvarende bankenes innskuddsgaranti. Ved en lisensiert børs kan du klage til selskapet og eventuelt til Finansklagenemnda dersom selskapet er medlem, men avgjørelser derfra er ikke rettslig bindende. Ved en ulisensiert plattform eller ved selvforvaring har du i praksis ingen norsk klageinstans, og eventuell erstatning avhenger helt av hva selskapet selv velger å tilby, slik Coinbase gjorde etter bruddet i 2025.

Bør jeg velge selvforvaring fremfor en sentralisert børs for bedre sikkerhet?

Selvforvaring fjerner risikoen for at en børs blir kompromittert internt, men overfører hele ansvaret til deg selv, uten kundestøtte, dusører eller klageordninger å falle tilbake på. Det introduserer også nye risikoer, som feilsendte transaksjoner, tapte seed-fraser og DeFi-spesifikke trusler som rug pulls og governance-angrep. Det er ikke automatisk tryggere, det er en annen fordeling av risiko som krever andre ferdigheter.

Skrevet av Yuki Tanaka for HOGE Wire.