Kryptoforvaring i 2026: kan du bevise at myntene finnes?

Klokken 14.28 UTC den 6. september 2026 tok det ett minutt. Nesten 4.000 bitcoin forlot reservene til Liquid Network i én eneste transaksjon, og beholdningen stupte fra 4.205 til 202 bitcoin. Elleve av femten funksjonærer signerte utbetalingen. Ingen privat nøkkel ble stjålet, ingen signatar ble lurt av et falskt grensesnitt, og ingen maskinvaremodul ble hacket. Multisig-oppsettet gjorde akkurat det det var bygget for. Reservene som så helt fulle ut, var likevel delvis tomme.

De fleste sammenligninger av kryptoforvaring stiller ett spørsmål: hvem holder nøklene? Liquid-saken stilte et vanskeligere ett, og det er spørsmålet denne gjennomgangen handler om: kan du i det hele tatt bevise at myntene du tror forvareren din holder, faktisk finnes og faktisk er dekket? For en norsk sparer som velger mellom selvforvaring, en børs, en bank eller en institusjonell forvarer, er dette testen som sjelden blir tatt, og den som betyr mest den dagen noe ryker. Bitcoin lå fredag 11. september under 77.000 dollar, rundt 705.000 kroner, og Ethereum rundt 2.450 dollar, i underkant av 22.600 kroner, etter noen urolige uker (Yahoo Finance). Når verdiene svinger slik, er det lett å glemme at det største tapet ikke kommer av prisfall, men av å oppdage at reservene aldri var der.

Forvaringsdebatten mangler en akse

Når vi sammenligner kryptoforvaring, pleier vi å måle to ting. Den første er teknisk kontroll: hvem kan faktisk flytte myntene, og hvor mange nøkler skal til? Den andre er juridisk eierskap: hvem eier myntene hvis forvareren går konkurs? En tidligere gjennomgang her i spaltene kartla hele spekteret langs nettopp disse aksene, fra selvforvaring til bankforvaring. Men det finnes en tredje akse som nesten ingen sammenligning tester, og som Liquid-hacket gjorde smertefullt synlig: verifiserbarhet. Kan du se at myntene er der, og at de faktisk er dekket, eller må du bare tro på det?

De to første aksene handler om hva som skjer når systemet oppfører seg som forventet. Den tredje handler om hvordan du oppdager at det ikke gjør det. En forvarer kan ha knakende god teknisk kontroll og en solid konkursbeskyttelse på papiret, og likevel sitte med reserver som er mindre enn kundene tror. Forskjellen mellom en forvarer du kan revidere og en du må stole på, er ofte usynlig helt til dagen det smeller. Verifiserbarhet er ikke det samme som sikkerhet; det er evnen til å oppdage når sikkerheten har sviktet, før det er for sent.

Denne gjennomgangen kjører hele forvaringsspekteret gjennom verifiseringstesten. Vi starter med Liquid, fordi den saken viser nøyaktig hvordan signaturer kan være gyldige mens reservene er en løgn. Deretter går vi fra selvforvaring, via multisig og børser, til institusjonelle forvarere og bankforvaring under MiCA, og vi avslutter med hva en norsk sparer konkret kan kreve at forvareren kan dokumentere. Poenget er ikke å kåre én vinner, men å vise hva du faktisk får lov til å sjekke i hver modell, og hva du bare må stole på.

Liquid-sjokket: da reservene var en bufret løgn

Liquid Network er en sidekjede til Bitcoin, drevet av en føderasjon på over åtti medlemmer der femten kjører såkalte funksjonærer. Hver funksjonær holder én nøkkel i en maskinvaremodul, og det kreves elleve av femten signaturer for å flytte bitcoin ut av reserven gjennom en innløsning (en peg-out). På papiret er dette en av de mer robuste forvaringsmodellene som finnes: nøklene er geografisk spredt, ingen enkelt aktør kan flytte midler alene, og det hele er knyttet til Bitcoins egen blokkjede. Likevel forsvant nesten 95 prosent av reserven på drøyt tjue minutter.

Feilen lå ikke i nøklene, men i koden som fortalte funksjonærene hva de signerte. Elements, programvaren Liquid bygger på, brukte en hurtigbuffer (en cache) for å slippe å verifisere de samme kryptografiske range-bevisene om og om igjen. Problemet var at nøkkelen til denne bufferen bare ble utledet fra selve bevis-bytene og det skjulte beløpet, mens aktivatype og mottakeradresse ble utelatt. Dermed kunne et bevis som én gang var godkjent i en ufarlig sammenheng, spilles av på nytt i en ondsinnet en. Angriperen laget rundt 4.000 L-BTC som ikke var dekket av ekte bitcoin, og løste dem inn gjennom den helt vanlige innløsningsprosessen (crypto.news). Funksjonærene signerte fordi transaksjonen, sett fra deres side, var fullstendig ordinær.

Dette er samme familie av svikt som når et prisorakel mates med falske data og en hel lånepool tømmes fordi protokollen trodde på tallet den fikk servert. Vi har beskrevet hvordan det eldste orakel-angrepet fortsatt funker i 2026 fordi systemet stoler på inndataene sine; Liquid er den samme lærdommen flyttet inn i selve forvaringslaget. Blockstream, som utvikler Elements, var tydelige på at kryptografien holdt: selskapet slo fast at no federation keys were compromised, og beskrev hendelsen som en kollisjon i hurtigbuffer-nøkkelen, ikke et nøkkeltyveri. En feilretting var faktisk allerede lagt inn i koden før angrepet, men ingen funksjonærnode i produksjon kjørte den ennå.

Etterspillet ble like uvanlig som selve hacket. Angriperen forsvant ikke inn i en miksetjeneste, men skrev we are whitehats. contact us on chain i et OP_RETURN-felt og åpnet en offentlig forhandling som hvem som helst kunne lese i en blokkutforsker. 3.400 bitcoin kom etter hvert tilbake, mens 598,5 bitcoin, rundt 430 millioner kroner, ble sittende igjen i en adresse bare angriperen kontrollerer. Om dette var en edel hvit hatt eller en pyntelig form for utpressing, er en diskusjon i seg selv; den type offentlige forhandling ligner mer på et påtvunget bug bounty enn på ansvarlig varsling. Men for forvaringsdebatten er poenget et annet: multisig-et fungerte perfekt, og verifiseringslogikken som matet det, løy. Flere signaturer ville ikke ha hjulpet.

«Proof of reserves»: hva beviset faktisk beviser

Etter Mt. Gox og FTX ble «proof of reserves» bransjens svar på tillitskrisen. Den vanligste metoden bygger på et Merkle-tre, en måte å samle alle kundesaldoer i én kryptografisk rot slik at hver kunde kan få en gren som beviser at nettopp deres saldo er med i summen, uten at andres saldoer avsløres. Sammen med bevis for at børsen kontrollerer adresser med nok mynter, gir det et bilde av at aktivaene finnes. Nic Carter i Castle Island Ventures var blant dem som populariserte Merkle-tre-metoden etter Mt. Gox, og rammen hans er fortsatt utgangspunktet for hele feltet (Medium).

Metodene har blitt mer forseggjorte. Binance la zk-SNARK-teknologi oppå Merkle-treet, slik at brukeren kan kontrollere at hver kontos netto saldo ikke er negativ, og at kontoen er med i den totalen børsen hevder, uten at tallene lekker ut (Binance). Kraken går en annen vei og bruker uavhengige regnskapsførere sammen med en Merkle-blad-ID hver bruker kan slå opp selv: du tar de første tegnene i ID-en din, limer dem inn i tredjepartens verktøy og ser at din saldo ligger i treet (Kraken).

Det viktige her er hva et slikt bevis gjør godt: det lar deg, som kunde, bekrefte at akkurat din saldo inngår i et publisert totaltall på et gitt tidspunkt. Det er den samme innløsningstesten vi har brukt på helt andre aktiva: spørsmålet «kan du løse inn tokenet mot den ekte tingen?» som vi stilte om RWA-NFT-er, er nøyaktig det samme spørsmålet som en peg-out på Liquid eller et uttak fra en børs. Forskjellen er at på en børs må du stole på at totaltallet de viser frem, er ærlig. Og det er der beviset begynner å slå sprekker.

…og hva beviset ikke beviser

Et reservebevis viser aktiva. Det sier ingenting om gjeld. En børs kan bevise at den kontrollerer mynter verdt ti milliarder kroner og samtidig skylde kundene tolv; snapshotet vil fortsatt se fint ut. Vitalik Buterin satte fingeren på dette allerede i 2022: If you prove that customers’ deposits equal X («proof of liabilities»), and prove ownership of the private keys of X coins («proof of assets»), then you have a proof of solvency (vitalik.eth.limo). Uten bevis for forpliktelser er reservebeviset bare halve regnestykket, og det er den halvdelen som er lettest å pynte på.

Et snapshot er dessuten et fotografi, ikke en film. En aktør som mangler dekning, kan låne mynter rett før målingen, vise dem frem og sende dem tilbake etterpå. Reserver kan være gjenpantsatt (rehypothecated), altså lånt ut eller stilt som sikkerhet andre steder, uten at et enkelt aktiva-snapshot fanger det opp. Og treet kan i prinsippet konstrueres uærlig, med negative saldoer gjemt unna, med mindre metoden eksplisitt utelukker det slik zk-SNARK-varianten gjør. Derfor insisterer både Buterin og Carter på at et reservebevis uten et tilsvarende gjeldsbevis er nær verdiløst som solvensbevis.

Liquid legger til en tredje advarsel som går dypere enn både aktiva og gjeld. Der en børs kan lyve om totaltallet, viste Liquid at selve kjedebeviset, den på-kjeden-dekningen alle stolte på, kan være feil dersom valideringslogikken er forgiftet. De rundt 4.000 L-BTC så dekket ut for nodene helt til bufferfeilen ble utnyttet. Med andre ord: selv når du kan verifisere noe på kjeden, verifiserer du bare det koden forteller deg, og koden kan ta feil. Et reservebevis er dermed aldri sterkere enn den svakeste antakelsen det hviler på.

Selvforvaring: den eneste modellen du reviderer selv

I selvforvaring holder du nøklene selv, myntene ligger på kjeden, og du kan når som helst åpne en blokkutforsker og se at de er der. Dette er den eneste modellen der reservebeviset er trivielt og kontinuerlig sant for deg: du trenger verken å stole på en regnskapsførers attestasjon eller en børs’ Merkle-tre, fordi du ser adressen din direkte. Ingen tredjepart står mellom deg og saldoen. På verifiserbarhetsaksen er selvforvaring suveren.

Haken er at du da også er din egen revisor, din egen sikkerhetsavdeling og din egen katastrofeberedskap. Svikter noe, svikter det hos deg: en mistet frase, en brent maskinvarelommebok, en feilsignering. Selvforvaringens sviktmåter flyttet seg dessuten oppover i 2026. Coldcard-saken i sommer viste at selv en anerkjent maskinvarelommebok kan generere svake nøkler på grunn av en entropifeil i fastvaren, og at over hundre millioner dollar kan renne ut uten at noen tredjepart var involvert. Angrepet skjer ofte i selve signeringsøyeblikket; det er den samme blindsignerings-fellen vi så i Radiant-tyveriet, der signatarene godkjente noe annet enn det de trodde.

Likevel er det en kategorisk forskjell: i selvforvaring er det umulig for noen andre å lyve til deg om at myntene finnes. De finnes eller finnes ikke, og du ser det selv. Prisen er at ansvaret for at de fortsatt finnes i morgen, hviler helt på deg. For mange norske sparere er det en byrde de gjerne betaler en forvarer for å slippe, og da flytter vi oss over i modeller der verifiseringen blir noen andres jobb.

Multisig og samarbeidsforvaring: synlig, men bare hvis du leser det

Multisig deler nøkkelen på flere parter, typisk to av tre eller tre av fem, og en smartkontrakt eller et Bitcoin-skript håndhever at et flertall må signere. I samarbeidsforvaring holder du selv to nøkler mens en nøkkelagent som Unchained, Casa eller Nunchuk holder den tredje og signerer på forespørsel; agenten kan ikke flytte midler alene. Fordelen på verifiseringsaksen er at alt er synlig på kjeden. Du kan se adressen, du kan se hvem som er signatarer, og du kan i prinsippet revidere oppsettet selv. Dette er en langt mer transparent modell enn noe som lever inne i en lukket infrastruktur.

Men «synlig på kjeden» er bare nyttig hvis noen faktisk leser det som står der. To forbehold gjelder. Det første er at du må verifisere kalldataene, altså hva transaksjonen faktisk gjør, ikke bare hva skjermen påstår. De største multisig-tyveriene, fra Bybit til Radiant, handlet ikke om knekt kryptografi, men om signatarer som blindsignerte en manipulert visning. Spørsmålet hva godkjenner du egentlig når du signerer, er hele forskjellen mellom en multisig som beskytter og en som bare gir falsk trygghet.

Det andre forbeholdet er nettopp Liquid-lærdommen: verifiseringslaget over signaturen kan ta feil. Et multisig bekrefter at et flertall av signatarene sa ja; det reviderer ikke om det de sa ja til, var gyldig i en dypere forstand. Liquids funksjonærer signerte korrekt etter reglene, men reglene hvilte på en buffer som løy. Multisig løser altså problemet «ingen enkeltperson skal kunne stikke av med alt», men ikke problemet «alle ble enige om noe som var feil». Det er en reell oppgradering av transparens sammenlignet med en børs, forutsatt at brukeren gjør jobben med å lese det som signeres.

MPC og børsforvaring: tillit til infrastruktur du ikke ser

MPC, flerpartsberegning, går motsatt vei av multisig. Nøkkelen settes aldri sammen; i stedet holder flere parter hver sin andel, signeringen skjer utenfor kjeden, og resultatet er én enkelt signatur på kjeden. Det er raskt, billig, fungerer på tvers av blokkjeder og lar forvareren endre hvem som holder andeler uten å flytte midler. Institusjoner elsker det av gode grunner. Men på verifiseringsaksen er MPC nesten det motsatte av multisig: fordi det ikke finnes noen smartkontrakt eller synlig M-av-N på kjeden, kan du ikke revidere oppsettet utenfra. Du må stole på leverandøren, gjerne Fireblocks eller en tilsvarende aktør, og på at andelene håndteres slik de sier. Vi gikk gjennom denne avveiningen i detalj i sammenligningen av MPC mot multisig.

Børsforvaring legger enda et lag med tillit oppå. Når du holder krypto på en børs, ligger myntene som regel i en omnibus-løsning, en felles pott, og det som skiller din saldo fra naboens, er en oppføring i børsens interne hovedbok. Du eier et krav mot børsen, ikke en bestemt mynt. Verifiseringen du får tilbud om, er indirekte: et reservebevis med jevne mellomrom, kanskje en revisjon, kanskje en zk-SNARK-variant som hos Binance. Du kan bekrefte at saldoen din er med i et totaltall, men du kan ikke uavhengig bekrefte at midlene er atskilt fra børsens egne, eller at de ikke er lånt ut.

Det er samtidig her de fleste nordmenn faktisk oppbevarer kryptoen sin, fordi det er enkelt og fordi en regulert børs gir andre garantier (mer om det nedenfor). Poenget er ikke at børsforvaring er uforsvarlig, men at den bytter bort verifiserbarhet mot bekvemmelighet. Du går fra å se myntene dine på kjeden til å stole på et periodisk bilde en tredjepart velger å vise deg. Grensen mellom en børs og en lommebok viskes dessuten stadig mer ut etter hvert som børsen blir lommeboken din, noe som gjør det enda viktigere å vite hva slags forvaring som egentlig ligger bak appen.

Institusjonell forvaring: revisjon i stedet for kjedebevis

For profesjonelle aktører har det vokst frem en egen klasse av kvalifiserte forvarere: BitGo, Coinbase Custody, Anchorage og MPC-leverandører som Fireblocks via partner-truster. Her er verifiseringen verken et kjedebevis du sjekker selv eller et enkelt reserve-snapshot, men en revisors attestasjon. Standarden er SOC 1- og SOC 2 Type II-rapporter, der et revisjonsfirma over tid bekrefter at kontrollene virker, kombinert med status som kvalifisert forvarer under en trust-lisens. BitGo oppgir inntil 250 millioner dollar i forsikring, rundt 2,3 milliarder kroner, og fullførte SOC 1- og SOC 2 Type II-revisjoner som del av tilbudet til institusjonelle kunder (BitGo). Selskapet fikk i tillegg en nasjonal trust-lisens fra det amerikanske OCC og ble notert på børs tidlig i 2026, som den første børsnoterte, føderalt regulerte forvaringsaktøren for digitale aktiva.

Denne modellen gir reell trygghet, men det er en annen slags trygghet enn den selvforvaring gir. Du bytter «jeg kan se myntene på kjeden» mot «et anerkjent revisjonsfirma og en tilsynsmyndighet sier at forvareren har gode rutiner». For mange institusjoner er det et fornuftig bytte, fordi en revisors ansvar og en trust-lisens gir juridisk rygg å lene seg på. Men det er verdt å huske hva forsikringen faktisk dekker: den gjelder typisk tyveri, er beløpsbegrenset, og dekker så godt som aldri forvarerens egen konkurs. Verken den amerikanske innskuddsgarantien eller verdipapirgarantien omfatter krypto, fordi krypto verken er et bankinnskudd eller et registrert verdipapir.

Tabellen under viser hvordan de største institusjonelle forvarerne skiller seg på tilsyn og dokumentasjon. Legg merke til at ingen av dem tilbyr den typen direkte, på-kjeden-verifisering du har i selvforvaring; verifiseringen er delegert til revisorer og tilsyn.

Bankforvaring og MiCA: når loven krever segregering

Den sterkeste juridiske ryggraden i forvaringsspekteret kommer ikke fra et kryptografisk bevis, men fra regelverket. Under MiCA, EUs forordning for kryptoeiendeler, stiller artikkel 75 konkrete krav til enhver som driver forvaring på vegne av kunder. Forvareren må inngå en skriftlig avtale, føre et register over kundenes posisjoner, og etablere en forvaringspolicy med interne rutiner som minimerer risikoen for tap fra svindel, cyberangrep eller uaktsomhet (EUR-Lex). Kravene er altså både administrative og operasjonelle, ikke bare et krav om å holde myntene trygt.

To bestemmelser er særlig viktige for verifiseringsspørsmålet. For det første segregeringen: kundenes kryptoeiendeler skal holdes juridisk atskilt fra forvarerens egen formue, slik at forvarerens kreditorer ikke har noe krav på dem, spesielt ikke ved insolvens. For det andre ansvaret: forvareren er ansvarlig overfor kunden for tap av kryptoeiendeler eller av tilgangsmidlene, med et ansvar som er begrenset til markedsverdien på det tapte på tidspunktet tapet skjedde. Der en amerikansk kunde etter Celsius og FTX lærte at brukervilkårene avgjør eierskapet, gir MiCA en europeisk kunde en lovfestet segregering og et lovfestet ansvar som utgangspunkt. I tillegg krever DORA-regelverket operasjonell motstandsdyktighet i IKT-systemene, altså nettopp den typen programvarerobusthet Liquid manglet.

Dette betyr ikke at regulering gjør verifisering overflødig. En segregeringsplikt på papiret er bare verdt noe hvis den faktisk overholdes, og det er her tilsynet kommer inn. Men for en vanlig sparer endrer det balansen: en MiCA-lisensiert forvarer er noe helt annet enn en uregulert sidekjede-føderasjon som Liquid, som faller utenfor forvaringsreglene fordi den ikke er en tjenesteyter med kunder i lovens forstand. Der er din eneste beskyttelse at koden er riktig, og Liquid viste hva det er verdt når den ikke er det.

Norge: hva Finanstilsynet krever at en forvarer kan bevise

For norske sparere gjelder MiCA via EØS-avtalen. Kryptoeiendelsloven trådte i kraft 1. juli 2025 og gjennomfører EU-forordning 2023/1114 i norsk rett, og Finanstilsynet er tilsynsmyndighet for tjenestetilbydere av kryptoeiendeler, altså CASP-ene, inkludert dem som driver oppbevaring (Finanstilsynet). Overgangsperioden for eksisterende aktører løp ut 30. juni 2026, og fra 1. juli 2026 kreves det tillatelse for å tilby kryptotjenester til norske kunder. Finanstilsynet presiserer samtidig at regulering ikke fjerner risiko; det kan fortsatt være betydelig fare for tap av investert kapital.

Den konkrete effekten for en norsk forvaringskunde er at en lisensiert CASP må kunne dokumentere nettopp det artikkel 75 krever: segregering av kundemidler, et register over posisjoner, en skriftlig forvaringspolicy, og et ansvar for tap. Firi AS ble 22. mai 2026 den første handelsplattformen i Norge som fikk CASP-tillatelse under MiCA (Finanstilsynet). For en kunde betyr det at det finnes en norsk tilsynsmyndighet å henvende seg til, og et lovfestet krav om at kundens mynter skal holdes atskilt fra selskapets egne, noe Liquid-føderasjonen aldri tilbød.

Skattemessig spiller det liten rolle hvor du oppbevarer kryptoen: beholdning og gevinst skal uansett føres i skattemeldingen til Skatteetaten, enten myntene ligger i egen lommebok, på Firi eller hos en utenlandsk børs. Men valg av forvarer avgjør hvor lett det er å dokumentere hva du eide, og hvem du kan holde ansvarlig hvis noe forsvinner. En norsk sparer som vil ha både verifiserbarhet og juridisk dekning, står i praksis mellom to ytterpunkter: selvforvaring, der du ser alt selv men bærer all risiko, og en MiCA-lisensiert forvarer under Finanstilsynet, der du ser mindre selv men har loven i ryggen.

Konkurs-testen: et dollar-bevis kan likevel være et tap

Selv et perfekt reservebevis garanterer ikke at du får tilbake akkurat dine mynter. Celsius er det klareste eksempelet. Da selskapet gikk konkurs, slo dommer Martin Glenn i januar 2023 fast at innskudd på Earn-kontoene tilhørte konkursboet etter de klare brukervilkårene; Earn-kundene ble vanlige usikrede kreditorer, mens kunder som hadde brukt de rene custody-kontoene ble behandlet annerledes (CoinDesk). Lærdommen er brutal: det var ikke kryptografien, men kontrakten, som avgjorde hvem som eide hva.

FTX føyer til en enda mer lumsk vri. Utbetalingene til kreditorene har passert 105 prosent målt i dollar, en tilsynelatende full gjenvinning (CoinDesk). Men kravene ble regnet om til dollar etter prisene på konkurstidspunktet i november 2022. En kunde som hadde bitcoin hos FTX og skulle fått dem tilbake, ville sett dem mer enn doble seg i mellomtiden; en «gjenvinning» på 105 prosent i dollar er da et reelt tap i bitcoin. Reservene fantes altså til slutt, men verdsettelsesdatoen og den juridiske innpakningen gjorde at sparerne likevel tapte.

Dette er grunnen til at verifisering av reserver er nødvendig, men ikke tilstrekkelig. Du må også vite hvilken juridisk innpakning pengene ligger i, og hva som skjer med verdsettelsen hvis det smeller. Og når midlene først er borte, er sporet ofte langt: de 598,5 bitcoinene angriperen beholdt fra Liquid, er nå en del av den samme jakten vi beskrev i sporingen av stjålne kryptomilliarder etter bro-hack. Tabellen under oppsummerer hva de fire store sakene lærte oss om forvaring.

zk-bevis: reservebevis som ikke lekker

Neste generasjon reservebevis forsøker å tette flere av hullene på én gang. Der et enkelt Merkle-tre kan lekke mønstre i de samlede saldoene, lar zk-SNARK-er en forvarer bevise at alle saldoer i treet er ikke-negative og summerer til en bestemt verdi, uten å avsløre de individuelle tallene. Buterin har pekt på dette som en klart bedre personvern-løsning enn det rene Merkle-treet, og Binance er blant dem som har tatt teknikken i bruk i praksis. Poenget er ikke bare personvern: en konstruksjon som kryptografisk utelukker negative saldoer, fjerner nettopp den typen uærlig tre-bygging som ellers kan skjule et hull.

Men selv et zk-basert reservebevis løser bare aktiva- og konstruksjonsproblemet. Det sier fremdeles ingenting om gjeld med mindre det parres med et bevis for forpliktelser, og det beskytter ikke mot en valideringsfeil av Liquid-typen, der selve definisjonen av hva som er dekket, er kompromittert. Et kryptografisk bevis er alltid et bevis om en bestemt påstand; det er like sterkt som påstanden det beviser, og ikke mer. Den dagen en forvarer kan publisere et kontinuerlig, nullkunnskaps-basert solvensbevis som dekker både aktiva og forpliktelser, vil børsforvaring rykke et langt skritt nærmere selvforvaring på verifiseringsaksen. Vi er ikke der ennå.

Inntil da er realiteten at jo lenger til høyre du går i spekteret, fra selvforvaring mot børs og institusjon, desto mer av verifiseringen skjer gjennom mellomledd du må stole på: et Merkle-tre du ikke selv konstruerte, en revisor du ikke selv hyret, en tilsynsmyndighet du ikke selv kontrollerer. Det kan være helt greie mellomledd. Men det er en kvalitativ forskjell fra å åpne en blokkutforsker og se myntene dine selv.

Verifiserbarhet på tvers av modellene

Samlet tegner de seks modellene et tydelig mønster. Verifiserbarheten faller, og avhengigheten av tillit stiger, etter hvert som du beveger deg fra å holde nøklene selv til å overlate dem til stadig større institusjoner. Til gjengjeld stiger den juridiske dekningen: det er nettopp der du ser minst, at loven og revisorene gjør mest. Tabellen under stiller modellene opp mot hverandre på de spørsmålene som betyr noe når noe går galt.

Slik tester du forvareren din i praksis

Verifisering høres abstrakt ut, men det koker ned til noen konkrete grep du kan ta uansett hvilken modell du velger. Poenget er å gjøre den tredje aksen, verifiserbarhet, til noe du faktisk sjekker, ikke bare noe du håper på.

• Holder du selv: slå opp adressen din i en blokkutforsker og bekreft saldoen direkte. Bruk en lommebok som viser hva du signerer i klartekst, og sørg for at nøklene ble generert på oppdatert, pålitelig fastvare.
• Bruker du en børs: sjekk om den faktisk publiserer et reservebevis, hvor ferskt det er, og om det lar deg verifisere din egen saldo via en Merkle-blad-ID eller en zk-basert løsning. Spør etter gjeldssiden, ikke bare aktivasiden.
• Er forvareren regulert: kontroller om den står oppført med CASP-tillatelse hos Finanstilsynet, slik at segregering og ansvar etter artikkel 75 faktisk gjelder deg.
• Vurderer du en institusjonell forvarer: be om SOC 2 Type II-rapporten, og les forsikringsvilkårene nøye, særlig beløpsgrensene og hva som er unntatt. Forsikring dekker sjelden forvarerens egen konkurs.
• Røde flagg: et reservebevis uten revisor, uten en gjeldsside, eller med et gammelt snapshot, samt enhver aktør som svarer «stol på oss» i stedet for å vise dokumentasjon.

Den overordnede Liquid-lærdommen er at ingen enkelt forvarer, uansett hvor regulert eller velrevidert, er immun mot en feil i laget du ikke ser. Derfor er spredning det mest undervurderte verifiseringsgrepet av alle: ikke samle alt hos én forvarer, og ikke anta at et grønt reservetall er det samme som sikkerhet. Ledger-sjefen Charles Guillemet har advart mot refleksmessig å kaste seg på én bestemt løsning etter et tyveri, med den tørre påminnelsen om at multisig is not automatically the right answer (U.Today). Den samme skepsisen bør du ha til enhver forvaringsmodell: spør alltid hva du faktisk kan verifisere, og hva du bare blir bedt om å tro på.

Ofte stilte spørsmål

Her er de vanligste spørsmålene om forvaring og reservebevis i 2026.

Hva er forskjellen på «proof of reserves» og «proof of liabilities»?

Et reservebevis (proof of reserves) viser at en forvarer kontrollerer aktiva på et gitt tidspunkt. Et gjeldsbevis (proof of liabilities) viser hvor mye forvareren skylder kundene. Bare når begge er på plass, har du et ekte solvensbevis. Et reservebevis alene kan se perfekt ut selv om forvareren skylder mer enn den eier.

Betyr et reservebevis på 100 prosent at pengene mine er trygge?

Nei. Et snapshot på 100 prosent dekker bare aktiva på måletidspunktet, og sier ingenting om gjeld, om midlene er lånt inn rett før målingen, eller om de er gjenpantsatt. Liquid-hacket viste i tillegg at selv dekning som ser ekte ut på kjeden, kan være falsk hvis valideringskoden har en feil.

Kan jeg selv sjekke at en børs har reservene?

Delvis. Børser som Kraken lar deg slå opp en Merkle-blad-ID og bekrefte at din egen saldo er med i totalen, og Binance bruker zk-SNARK-er for å bevise at kontoer ikke er negative. Men du kan ikke uavhengig bekrefte gjeldssiden eller at midlene er atskilt fra børsens egne. Full verifisering har du bare i selvforvaring.

Beskytter MiCA og Finanstilsynet kryptoen min hvis forvareren går konkurs?

En MiCA-lisensiert forvarer må etter artikkel 75 holde kundenes kryptoeiendeler juridisk atskilt fra sin egen formue, slik at selskapets kreditorer ikke har krav på dem ved konkurs, og forvareren er ansvarlig for tap opptil markedsverdien. Finanstilsynet fører tilsyn med norske CASP-er. Det gir sterkere vern enn en uregulert løsning, men regulering fjerner ikke all risiko.

Hva lærte Liquid-hacket oss om forvaring?

At et multisig bare bekrefter at et flertall signerte, ikke at det de signerte var gyldig. Elleve av femten funksjonærer signerte en utbetaling som så ordinær ut, mens en bufferfeil i koden gjorde at udekkede mynter fremsto som dekket. Flere signaturer ville ikke ha hjulpet. Sikre hele laget over nøklene, ikke bare selve signeringen, og ikke samle alt hos én forvarer.

Sander Nilsen dekker lommebøker, børser og kryptoforvaring for HOGE Wire.