Ledger, Trezor og Tangem i 2026: hvilken passer hverdagen?

Du kjøper en maskinvarelommebok på grunn av sikkerheten, men du lever med den på grunn av alt det andre: appen du åpner hver uke, skjermen du skal lese før du signerer, sikkerhetskopien du en dag må finne fram igjen. Spesifikasjonsarket forteller hvor godt brikken står imot et angrep i et laboratorium. Det sier ingenting om du faktisk kommer til å bruke enheten riktig, hver uke, i årevis.

Det skillet ble smertelig tydelig i 2026. Pengene som forsvant fra selvforvaring dette året, forsvant ikke gjennom knekte secure elements. De forsvant fordi frøet ble generert med for lite tilfeldighet, og fordi folk godkjente transaksjoner de ikke kunne lese. Med andre ord: gjennom hverdagsbruken, ikke gjennom maskinvaren. Da blir det viktigste spørsmålet et annet enn hvilken brikke som er finest. Spørsmålet er hvilken av disse tre du kommer til å bruke riktig.

Denne gjennomgangen tester Ledger, Trezor og Tangem som ting du skal leve med. Vi har tidligere sammenlignet de tre sikkerhetsfilosofiene i dybden i Ledger vs Trezor vs Tangem: kald lommebok i 2026, og fulgt hele eierskapet fra utpakking til avvikling i gjennomgangen av hele eierskapet. Her er vinkelen en annen: brukervennlighet som sikkerhet. En lommebok du synes er tungvint, er en lommebok du kommer til å ta snarveier med.

Kort oppsummering: hvem er hver enhet egentlig for?

Ingen av de tre er best i seg selv. De er svar på tre forskjellige spørsmål om hvordan du bruker krypto.

• Ledger er hverdagsarbeidshesten for deg som gjør mye, ofte, fra telefonen: bredest støtte for kryptovaluta, staking, NFT og DeFi samlet i én app. Prisen er et lukket operativsystem du må stole på.
• Trezor er valget for deg som vil verifisere alt selv. Alt er åpen kildekode, og Safe 7 (lansert høsten 2025) tok med seg Bluetooth og en revisjonsbar sikkerhetsbrikke. Til gjengjeld er økosystemet mer stykkevis og mest bygget rundt PC-en.
• Tangem er den enkleste tingen som finnes: et kort du tapper mot telefonen, uten frøfrase å miste. Perfekt for ikke-tekniske brukere, som gave eller som backup-enhet, men du gir fra deg både skjermen på enheten og den klassiske frø-sikkerhetskopien.

Resten av artikkelen forklarer hvorfor, og hva forskjellene betyr i praksis: i appen, i signeringen, i sikkerhetskopien og i lommeboka (prisene i norske kroner står lenger ned).

De tre filosofiene, sett fra sofaen

De tre enhetene representerer tre ulike svar på det samme problemet: hvordan holde en privatnøkkel hemmelig samtidig som du faktisk kan bruke den. Ledger forsegler nøkkelen i en sertifisert secure element (sikkerhetsbrikke) og kjører et lukket operativsystem; du stoler på at Ledgers egne revisjoner holder, og får til gjengjeld den mest sømløse appen. Trezor legger hele koden åpent, slik at hvem som helst kan granske den for bakdører; du bytter litt bekvemmelighet mot muligheten til å verifisere. Tangem fjerner frøfrasen helt: nøkkelen lages inne i kortets brikke og forlater den aldri, og sikkerhetskopien er to eller tre sammenkoblede kort i stedet for tolv eller tjuefire ord.

Trezor-sjef Matej Žák setter den åpne linjen på spissen. Da Safe 7 ble lansert, sa han til DL News: «We are the most secure because we are the most open-source», og la til at selskapet tidligere brukte brikker under taushetsavtale: «if we found a problem, we couldn’t warn anyone.» Det er kjernen i den åpne filosofien: en svakhet du kan snakke om, kan fikses.

Poenget for hverdagen er at denne filosofien fører helt ned til skjermen og appen. Et lukket, gjennomdesignet system gir ofte mindre friksjon; et åpent system gir mer innsyn, av og til på bekostning av bekvemmelighet; et frøløst system gir maksimal enkelhet, men flytter ansvaret for verifisering vekk fra enheten og over på telefonen. Hvilken avveining som passer, avhenger av hvor mye du gjør, og hvor mye du vil forstå av det du gjør.

Det er også nyttig å vite hvor hver filosofi svikter. Den lukkede modellen krever at du stoler på at produsenten ikke har gjort en feil du aldri får se; blir leverandøren selv kompromittert, noe maskinvareprodusenter har opplevd før gjennom datainnbrudd, kan følgene ramme deg indirekte, typisk gjennom målrettede svindelforsøk. Den åpne modellen gir deg retten til å verifisere, men bare verdi hvis noen faktisk gjør det; åpen kildekode er ikke det samme som revidert kode. Og den frøløse modellen fjerner én risiko ved å binde deg tettere til én produsents kort og app. Ingen av delene er gratis; du velger hvilken type tillit du er mest komfortabel med.

Formfaktor og tilkobling: slik holder du dem i hånda

Det første du merker, er hvordan enheten kobler seg til resten av livet ditt, for det avgjør hvor ofte du gidder å bruke den.

Ledger spenner fra den knappstyrte Nano S Plus (USB-C, liten skjerm) via Nano X med Bluetooth for mobilbruk, til berøringsmodellene Nano Gen5, Flex og Stax, der Flex og Stax bruker E Ink-skjermer og har både Bluetooth og NFC, ifølge Ledgers egen sammenligning. Uansett modell drives skjermen av sikkerhetsbrikken, slik at det du ser når du bekrefter, kommer fra det sikre miljøet.

Trezor går fra Safe 3 (USB-C, knapper) via Safe 5 med berøringsskjerm til Safe 7, som ble den store nyheten. Ifølge CryptoSlates gjennomgang har Safe 7 en 2,5-tommers fargeberøringsskjerm i Gorilla Glass 3, Bluetooth 5.0 LE, USB-C og trådløs Qi2-lading, samt et lite LiFePO4-batteri. Det er første gang Trezor tilbyr trådløs mobilbruk, et område Ledger lenge eide alene.

Tangem er noe helt annet: et kort på størrelse med et bankkort, uten skjerm, batteri eller kabel. Du tapper det mot telefonen via NFC, og en variant finnes til og med som ring. CryptoSlates test beskriver nøkkelen som generert inne i en EAL6+-brikke fra Samsung, med en sertifisert maskinvarebasert tilfeldighetsgenerator, slik at nøkkelen aldri forlater kortet.

En detalj verdt å nevne: Bluetooth skremmer noen. Både Ledger og Trezor holder selve signeringsbekreftelsen på enheten, slik at radioen bare frakter data, ikke nøkler. Vil du unngå trådløst helt, finnes en egen leir av QR-baserte, luftgappede enheter (Coldcard, Keystone); de tre her er ikke luftgappet som standard, og det er en bevisst avveining mot enkelhet. For de fleste er den relevante forskjellen enklere enn radioteknologi: hvor tungvint det er å ta enheten fram og signere når du faktisk trenger det.

En ting alle tre deler, er at den farligste delen av tilkoblingen skjer før du i det hele tatt kobler til: selve kjøpet. Kjøp alltid direkte fra produsenten eller en autorisert forhandler, aldri brukt og aldri fra et tilfeldig tredjepartsmarked, der en enhet kan være tuklet med på forhånd. Alle tre leveres på måter som skal gjøre tukling synlig, og alle tre skal settes opp med en helt fersk nøkkel du genererer selv; kommer det en ferdig utfylt frøfrase i esken, er det svindel. Dette er kjedelige råd, men de fjerner en hel angrepsklasse før du har signert en eneste transaksjon.

Programvaren du faktisk lever i: Ledger Live, Trezor Suite og Tangem-appen

Nittifem prosent av tiden med en maskinvarelommebok tilbringer du ikke i maskinvaren, men i følgeappen. Det er her de tre skiller lag mest, og det er her hverdagsopplevelsen faktisk avgjøres.

Ledger Live (som Ledger nå markedsfører som Ledger Wallet) er den mest integrerte. Ifølge Ledgers oversikt støtter appen over 15 000 kryptovalutaer og token, og lar deg kjøpe, selge, veksle og stake i ett og samme miljø, på både PC og mobil, med full NFT-håndtering og DeFi via WalletConnect. For en som gjør mange ulike ting, er dette den korteste veien fra idé til signert transaksjon.

Trezor Suite er mer modulær og først og fremst bygget rundt skrivebordet. CryptoSlate beskriver kjøp, salg og veksling via tredjeparter, begrenset innebygd staking, og tilgang til over 70 000 dApps gjennom WalletConnect, i tillegg til fleksibel sikkerhetskopi med SLIP39. I praksis kombinerer mange Trezor med en ekstern lommebok som MetaMask når de skal inn i DeFi. Det gir mer kontroll og innsyn, men også flere ledd å forholde seg til.

Tangem-appen er mobil-først, og faktisk mobil-bare: det finnes ingen skrivebordsversjon. Til gjengjeld dekker den mye. CryptoSlate oppgir støtte for over 14 100 token på 90 blokkjeder, kjøp, salg og veksling via partnere, innebygd staking på utvalgte eiendeler og til og med avkastningsruting gjennom Aave. For en som lever på telefonen og vil ha én app som bare virker, er det påfallende komplett; men mangelen på skrivebordsklient er en reell begrensning hvis du liker å styre porteføljen fra PC-en.

Under alle funksjonene ligger et enklere spørsmål: hvor ofte kommer du til å åpne appen? En app du sjekker jevnlig, blir en app der du oppdager en uventet transaksjon, en firmware-oppdatering eller et rart varsel tidlig. Ledgers samlede flate og Tangems rene mobilopplevelse inviterer til hyppig bruk; Trezors skrivebordstyngde passer den som setter seg ned og gjør ting bevisst. Merk også at kjøp og veksling inne i appene går gjennom tredjeparter, med kurser og gebyrer som ofte er dårligere enn på en vanlig børs. Bekvemmeligheten koster; for større beløp lønner det seg gjerne å handle på børs og bare oppbevare på enheten.

Kryptostøtte, staking og DeFi i praksis

Tallene over ser like ut på avstand, men de betyr forskjellige ting. Ledgers over 15 000 eiendeler og Trezors rundt 9 000, begge tall fra Ledgers sammenligning, handler mest om den lange halen av ERC-20-token; for de fleste holder begge i massevis. Tangems 14 100 token på 90 kjeder skiller seg ut ved bredden av kjeder, ikke bare token: Bitcoin, Ethereum, Solana og TRON er alle med.

Staking er der hverdagsforskjellen blir konkret. Ledger lar deg stake flere proof-of-stake-nettverk direkte i appen; Tangem har innebygd staking pluss avkastningsruting gjennom Aave; Trezor har mer begrenset innebygd staking og forventer ofte at du kobler på en ekstern tjeneste. Skal du sette ETH eller SOL i arbeid uten å tenke for mye, er Ledger og Tangem enklest ut av boksen.

For norske brukere er det verdt å huske at selve kjøpet av krypto for kroner skjer et annet sted enn på maskinvarelommeboken. Du kjøper typisk på en børs eller vekslingstjeneste med BankID og kort eller bankoverføring, og flytter deretter til enheten for oppbevaring. In-app-kjøp finnes i alle tre appene, men er sjelden den billigste veien inn i NOK-markedet. Poenget for hverdagen er at maskinvarelommeboken er hvelvet, ikke inngangsdøren; velg den for hvordan den oppbevarer og signerer, ikke for hvor billig den lar deg kjøpe.

For DeFi går alle tre gjennom WalletConnect, men opplevelsen varierer: Ledgers integrerte Discover-flate er den glatteste, Trezor er mer stykkevis, og Tangem holder deg på telefonen. Er du en aktiv DeFi-bruker på tvers av kjeder, teller både bredden og lesbarheten i signeringen, som er neste tema.

Signering du kan lese: blind signing, klarsignering og ERC-7730

Den enkeltfunksjonen som betyr mest for hverdagssikkerheten, er kjedelig: kan du lese hva du signerer? Blind signing er når du godkjenner en datablokk du ikke kan tolke, og stoler på at den gjør det du tror. Det er slik mange av de dyreste tapene har skjedd.

Ledgers teknologidirektør Charles Guillemet har advart mot dette lenge. Til Cointelegraph beskrev han problemet slik: «The issue is that this message is not intelligible by default. It’s a digital payload», og oppsummerte rådet i tre ord: «don’t trust, verify.» Løsningen bransjen har samlet seg om, heter klarsignering: menneskelesbare beskrivelser av hva en transaksjon faktisk gjør. Ledger overførte i mai 2026 forvaltningen av standarden ERC-7730 til Ethereum Foundation, som i kunngjøringen pekte på blind signing som en medvirkende årsak til milliardtap, inkludert Bybit-hacket, og satte målet «What You See Is What You Sign».

Her skiller de tre enhetene lag på en måte spesifikasjonsarket ikke fanger. Ledger og Trezor har en skjerm på selve enheten: du ser mottaker og beløp på maskinvaren, uavhengig av om telefonen eller PC-en er kompromittert. De større berøringsskjermene på Flex, Stax og Safe 7 gjør denne lesingen enklere, og dermed mindre fristende å hoppe over. Tangem, derimot, har ingen skjerm; du verifiserer på telefonen. Er telefonen ren, er det uproblematisk, men det betyr at Tangem stoler på telefonskjermen for det siste, avgjørende blikket, mens Ledger og Trezor ikke gjør det. For en storbruker av DeFi er det et reelt argument for en enhet med egen skjerm. Vil du forstå hvordan et angrep beveger seg fra én godkjenning til tømt konto, har vi kartlagt det i Privatnøkkelkompromiss i 2026.

En konkret vane er verdt å ta med uansett enhet: kontroller alltid de første og siste tegnene i mottakeradressen på skjermen du stoler mest på, og send et lite prøvebeløp først når adressen er ny. En utbredt svindel kalt adresseforgiftning planter en adresse som ligner på en du nettopp brukte, i håp om at du kopierer feil. På Ledger og Trezor kan du bekrefte adressen på selve enheten; på Tangem gjør du det i appen. Uansett er det de to sekundene med kontroll, ikke brikkens sertifisering, som stopper nettopp dette angrepet.

Oppsett og sikkerhetskopi i hverdagen

Sikkerhetskopien er der de tre filosofiene blir mest håndfaste, og der flest gjør feil.

Ledger og Trezor følger den klassiske modellen: en frøfrase på 24 ord som du skriver ned og oppbevarer trygt, helst gravert i metall og gjerne delt geografisk. Trezor tilbyr i tillegg SLIP39, som lar deg dele frøet i flere andeler (Shamir), slik at du for eksempel trenger to av tre biter for å gjenopprette. Det er mektig, men også mer å holde styr på. Ledgers omdiskuterte Recover-tjeneste tilbyr sky-basert nøkkelgjenoppretting mot abonnement og identitetssjekk; mange selvforvarere styrer bevisst unna den.

De vanligste nybegynnerfeilene handler ikke om teknologi, men om oppbevaring av disse ordene. Å ta et bilde av frøet, lagre det i en notat-app eller i skyen, eller sende det til seg selv på e-post, gjør en offline-nøkkel online igjen, og gjør hele poenget med maskinvaren meningsløst. En rimelig metallplate som tåler brann og vann, koster en brøkdel av det du beskytter, og fjerner den vanligste enkeltårsaken til tapte kroner: en ødelagt eller mistet papirlapp. Skriv ordene for hånd, kontroller dem mot enheten, og oppbevar dem et annet sted enn selve lommeboken.

Tangem snur dette på hodet. Det finnes ingen frøfrase å skrive ned; sikkerhetskopien er de to eller tre sammenkoblede kortene du oppbevarer hver for seg. Det fjerner hele klassen av feil der frøet fotograferes, lagres i skyen eller rett og slett mistes. Men CryptoSlate peker på en viktig begrensning: backup-kortene kan bare kobles sammen under førstegangsoppsettet. Mister du alle kortene, og ikke har importert et frø via den nyere 2.0-generasjonen, er tilgangen borte. Du bytter altså risikoen for et lekket frø mot risikoen for å miste fysiske kort.

Uansett modell er sikkerhetskopien bare så god som tilfeldigheten bak nøkkelen, et poeng 2026 understreket brutalt, som vi kommer til under. En maskinvarelommebok lever du med i årevis; det er verdt å øve på gjenopprettingen én gang mens beløpet er lite, ikke første gang når det haster.

Sikkerhetsmodellene, oversatt til hverdagsrisiko

Alle tre bygger på en sertifisert secure element, men de gjør det på ulikt vis. Ledger bruker en EAL6+-sertifisert brikke (EAL5+ på Nano X) og et lukket operativsystem. Trezor Safe 7 stabler tre lag: den revisjonsbare TROPIC01-brikken, en EAL6+ Optiga fra Infineon og en STM32U5-mikrokontroller, ifølge CryptoSlate. Tangem bruker en EAL6+-brikke fra Samsung. Safe 7 er dessuten blant de første med en post-kvante signeringssti (SLH-DSA-128), et blikk fram mot dagen kvantemaskiner blir en trussel.

Debatten åpen mot lukket er reell, men Ledger-sjef Pascal Gauthier har et poeng som gjelder alle tre. I et blogginnlegg skrev han at «everything that is in software is close to impossible to protect», og at «a device built to do everything cannot fully protect anything.» Jo mer en enhet gjør, desto større er angrepsflaten. Det er en nyttig påminnelse når man frister etter den enheten som kan mest.

2026 ga oss også en praktisk test av de nyeste brikkene. Ledgers eget forskningslag Donjon utførte i januar et laser-feilinjeksjonsangrep mot Trezors TROPIC01, offentliggjort i juni; det krevde fysisk tilgang og laboratorieutstyr, slo bare gjennom ett av tre sikkerhetslag og satte ingen brukermidler i fare. Tangem fikk et tilsvarende laser-angrep offentliggjort i juli, der den uforanderlige firmwaren betyr at funnet ikke kan lappes, men også at det krever fysisk besittelse. Fellesnevneren er verdt å merke seg: de fysiske angrepene på de nyeste brikkene krevde alle at noen fikk enheten i hende, og ingen av dem tømte en konto på avstand.

Når spesifikasjonen ikke redder deg: hva som faktisk tømte lommebøker i 2026

Her er den ubehagelige sannheten spesifikasjonsarket skjuler. Den største maskinvare-relaterte katastrofen i 2026 rammet ikke en billig enhet, men Coldcard, en Bitcoin-lommebok med dobbel secure element og rykte for å være blant de sikreste. Ifølge TRM Labs ble rundt 1 816 BTC (i størrelsesorden 116 millioner dollar) tømt fra over 5 200 adresser i flere bølger fra 30. juli. Årsaken var ikke en knekt brikke, men en firmware-feil helt tilbake fra en programvarebygg fra mars 2021, som fikk frøgenereringen til å falle tilbake på en svak programvarebasert tilfeldighetsgenerator. Den effektive entropien falt fra 128 bit til så lavt som rundt 40 bit, lavt nok til at angripere kunne rekonstruere nøkler uten fysisk tilgang. En passordfrase hjalp ikke, for det var selve tilfeldigheten som var svak, og å oppdatere firmwaren gjenoppretter ikke et frø som allerede er laget.

Lærdommen er ubehagelig direkte: en toppenhet med dobbel brikke tapte mer enn noe secure element-angrep noensinne har klart, fordi frøet ble født svakt. Det er nettopp her de tre enhetene i denne testen har en styrke som ikke synes på spesifikasjonsarket: alle tre genererer nøkkelen inne i en sertifisert secure element med maskinvarebasert tilfeldighet, ikke i en programvare-reserveløsning. Vil du lære å lese en slik hendelse selv, har vi laget en bruksanvisning i Exploit-postmortem i 2026.

Den andre trusselen i 2026 var enda mer lavteknologisk: vold. Chainalysis rapporterte at fysiske «wrench»-angrep mot kryptoeiere stjal rundt 30 millioner dollar i første halvår, fordelt på 46 hendelser, der hjemmeinnbrudd utgjorde 37 prosent og kidnappinger 52 prosent, med Frankrike som et tydelig arnested. Organisasjonens egen oppsummering er treffende: «Crypto holders are high-value targets because they possess wealth in an instantly and irreversibly transferrable form.» Det er her funksjoner som en tvangs-PIN eller en skjult passordfrase-lommebok får mening, og et argument for å ikke bære hele formuen på en enkelt enhet du kan bli presset til å låse opp.

Setter vi det sammen, blir hverdagens risikorangering nesten motsatt av markedsføringen: først frøets tilfeldighet, så lesbar signering, så fysisk og tvangsbeskyttelse, og først deretter selve karakteren på secure element. Alle tre enhetene her består den viktigste testen; forskjellene mellom dem ligger mest i de neste leddene.

Priser i norske kroner

Prisene under er omtrentlige og regnet om fra oppgitte dollarpriser hos Ledger og CryptoSlate, ved rundt 9,5 kroner per dollar (USD/NOK lå midt i august 2026 rundt 9,5). De kommer i tillegg til frakt, og eventuell merverdiavgift og toll etter VOEC-ordningen kan påvirke sluttsummen. Til sammenligning kostet én Bitcoin i samme periode rundt 590 000 til 640 000 kroner, ifølge CoinGecko, så selv den dyreste enheten er en brøkdel av det den er ment å beskytte.

Gjenoppretting, tap og arv

En maskinvarelommebok er ikke der pengene dine ligger; den er nøkkelen til dem. Det betyr at en mistet eller ødelagt enhet ikke er det samme som tapte midler, forutsatt at sikkerhetskopien er i orden.

Ledger og Trezor bygger på standardene BIP39 og SLIP39, så frøet er bærbart: mister du enheten, gjenoppretter du på en ny, og i prinsippet på en hvilken som helst kompatibel lommebok. Det gir en trygghet i at du ikke er innelåst hos én produsent. Tangem gjenoppretter du ved å tappe et av de andre sammenkoblede kortene, men nettopp derfor må du ha satt opp to eller tre kort fra start; uten et importert frø finnes ingen ordliste å falle tilbake på.

Det er lurt å teste gjenopprettingen mens innsatsen er lav. Sett opp enheten, flytt et lite beløp, og gjennomfør faktisk en gjenoppretting på en ny eller nullstilt enhet før du legger inn store verdier. Da oppdager du en skrivefeil i frøet, et manglende backup-kort eller en glemt passordfrase mens det koster nesten ingenting, ikke den dagen du virkelig trenger tilgangen. Denne øvelsen tar en kveld og er den billigste forsikringen i hele selvforvaringen.

Arv er den delen folk utsetter lengst. Et frø kan i teorien overleveres til etterlatte, med alle risikoene det innebærer; Trezors Shamir-andeler kan fordeles mellom arvinger eller en advokat; Tangems kort kan rett og slett gis videre. Spørsmålet om hvem som til slutt holder nøklene, er større enn enhetsvalget, og vi har gått grundig inn i det i Kryptoforvaring i 2026. For hverdagen er poenget enkelt: velg den modellen du faktisk kommer til å vedlikeholde, og skriv ned for dine nærmeste hvordan de får tilgang den dagen det trengs.

Oppdateringer, firmware og det kjedelige vedlikeholdet

Ingen snakker om firmware-oppdateringer i markedsføringen, men de er en del av hverdagen med en maskinvarelommebok, og de er både en styrke og en risiko. En oppdatering lukker svakheter; men Coldcard-hendelsen viste at en firmware-feil også kan skape dem, og at en oppdatering ikke reparerer et frø som allerede er laget med svak tilfeldighet.

De tre håndterer dette litt ulikt i praksis. Ledger og Trezor ruller ut firmware gjennom henholdsvis Ledger Live og Trezor Suite, med signaturkontroll slik at enheten avviser uekte firmware; fordelen med Trezors åpne linje er at oppdateringene kan granskes av hvem som helst. Tangem har uforanderlig firmware: den kan ikke endres etter produksjon. Det fjerner en hel klasse av angrep der noen prøver å laste inn ondsinnet firmware, men betyr også at et eventuelt funn, som laser-angrepet som ble offentliggjort i juli 2026, ikke kan lappes; til gjengjeld krever slike angrep fysisk besittelse.

Hverdagslærdommen er at du bør oppdatere jevnlig, men bare fra den offisielle appen, aldri fra en lenke i en e-post eller en melding. Flere av de dyreste hendelsene de siste årene har begynt med et falskt oppdater-lommeboken-din-varsel. En enhet du sjelden åpner, er en enhet der du lettere lar deg lure av et slikt varsel; nok en grunn til at appen du faktisk bruker, betyr noe for sikkerheten.

Regulering: Finanstilsynet, MiCA og skatt

Et viktig poeng som ofte forvirrer nybegynnere: å eie en maskinvarelommebok er ikke regulert på samme måte som å bruke en børs. Selvforvaring faller utenfor MiCA og CASP-regelverket. En maskinvarelommebok er ikke en tjenesteyter; det er du som holder nøklene.

MiCA regulerer tjenesteytere for kryptoeiendeler (CASP-er), altså børser, vekslere og forvarere. Ifølge Finanstilsynet kreves CASP-tillatelse etter MiCA artikkel 63 for å tilby slike tjenester, og overgangsordningen for foretak som lovlig tilbød tjenester før 30. desember 2024, løp ut 1. juli 2026. MiCA gjelder i Norge gjennom EØS-avtalen, og reglene håndheves av Finanstilsynet. Flytter du til selvforvaring, trer du altså ut av dette tjenesteapparatet, men mister også innskuddsgarantier og kundestøtte du ellers ville hatt.

Skatteplikten følger deg uansett hvor nøklene ligger. Ifølge Skatteetaten må du selv føre opp kryptoeiendeler i skattemeldingen; beholdningen verdsettes til hundre prosent av markedsverdi per 31. desember og inngår i formuen, mens gevinst ved salg skattlegges som alminnelig inntekt (22 prosent i 2026). Fra 1. januar 2026 gjelder dessuten det internasjonale rapporteringsrammeverket CARF, som pålegger veksling- og oppbevaringstjenester å rapportere direkte til skattemyndighetene. Selvforvaring gir deg kontroll over nøklene, ikke fritak fra skattemeldingen.

Anbefaling etter hvordan du bruker krypto

Sett spesifikasjonene til side og start med deg selv: hvordan bruker du faktisk krypto? Da faller valget nesten av seg selv.

• Telefon-først, aktiv i DeFi og NFT, mange kjeder: Ledger. Bredest støtte, glattest app og klarsignering på egen skjerm. Velg Nano Gen5 eller Flex for berøring, Nano S Plus om budsjettet er stramt.
• Vil verifisere alt selv, verdsetter åpen kildekode, sitter mest ved PC-en: Trezor. Safe 3 som rimelig inngang, Safe 5 eller Safe 7 for berøring, Bluetooth og den revisjonsbare brikken.
• Vil ha det enklest mulig, ikke-teknisk, gave eller backup-enhet: Tangem. Ingen frøfrase å miste, tapp-og-signer og lav pris. Husk å sette opp tre kort, ikke to, og oppbevar dem hver for seg.
• Bitcoin-maksimalist som vil ha luftgap: ingen av disse tre er førstevalget. Se heller mot QR-baserte, luftgappede enheter som Coldcard eller Keystone, med de forbeholdene 2026 lærte oss om nettopp frøgenerering.

For husholdninger og bedrifter endrer regnestykket seg. Skal to eller flere personer dele kontroll, eller skal formuen overleve at én enhet eller én person faller bort, peker pilen mot multisig, der flere uavhengige nøkler må signere sammen. Da kan du gjerne blande fabrikater, for eksempel én Ledger og én Trezor, slik at en svakhet hos én produsent ikke rammer alle nøklene samtidig. Det er mer å sette opp og vedlikeholde, men for beløp som monner, er spredningen av tillit ofte mer verdt enn den siste finessen på et enkelt spesifikasjonsark.

Og det viktigste rådet på tvers av alle segmenter: den tryggeste lommeboka er den du bruker riktig. En billig enhet du forstår og vedlikeholder, slår en dyr enhet du synes er så tungvint at du tar snarveier. Brukervennlighet er ikke det motsatte av sikkerhet; i praksis er det en stor del av den.

Ofte stilte spørsmål

Hvilken er sikrest av Ledger, Trezor og Tangem?

Alle tre bruker sertifiserte secure elements, og de største tapene i 2026 kom fra svak frøgenerering og blind signing, ikke fra knekte brikker. Trezor Safe 7 legger til en revisjonsbar brikke, Ledger har det bredeste økosystemet, og Tangem fjerner frøfrasen. Hvilken enhet som er tryggest avhenger av trusselbildet ditt; for de fleste er det den de faktisk bruker riktig.

Er Tangem trygt uten frøfrase?

Ja. Nøkkelen genereres inne i en EAL6+-brikke og forlater den aldri, og sikkerhetskopien er to eller tre sammenkoblede kort. Avveiningen er at kortene bare kan kobles sammen ved oppsett, og at du verifiserer transaksjoner på telefonen fordi kortet ikke har egen skjerm. Mister du alle kortene uten å ha importert et frø, er tilgangen borte.

Må jeg betale skatt hvis jeg flytter krypto til en maskinvarelommebok?

Ja. Selvforvaring endrer ikke skatteplikten. Du fører beholdningen som formue per 31. desember og gevinst ved salg som alminnelig inntekt (22 prosent i 2026), og kryptovaluta er ikke forhåndsutfylt, så du må rapportere selv.

Regulerer Finanstilsynet maskinvarelommebøker?

Nei. Selvforvaring faller utenfor MiCA og CASP-regelverket. Finanstilsynet fører tilsyn med tjenesteytere som børser, vekslere og forvarere, ikke med lommeboka du selv holder nøklene i. Til gjengjeld har du ingen kundestøtte eller garanti å falle tilbake på.

Hva koster Ledger, Trezor og Tangem i norske kroner?

Omtrentlig, ved rundt 9,5 kroner per dollar og før frakt og avgift: Tangem fra rundt 520 til 660 kroner, Trezor Safe 3 rundt 750 og Safe 7 rundt 2 365 kroner, Ledger Nano S Plus rundt 560, Flex rundt 2 365 og Stax rundt 3 790 kroner. Prisene svinger med dollarkursen.

Skrevet av Ingrid Solberg, som dekker selvforvaring, lommebøker og kryptosikkerhet for HOGE Wire.