Maskinvarelommebøker 2026: anmeldt gjennom hele eierskapet

Derfor er en spesifikasjonsliste ikke en anmeldelse

Den siste uken i juli 2026 tømte angripere rundt 1 367 bitcoin, anslagsvis 88,6 millioner dollar, fra Coldcard-lommebøker fordelt på over 4 500 adresser, ifølge tall gjengitt av The Hacker News. Det oppsiktsvekkende var ikke at det skjedde, men hvordan: ingen brøt den sikre brikken, og ingen fikk enheten i hendene. En gammel fastvarebygging hadde stille brukt en forutsigbar tilfeldighetsgenerator da den lagde seed-frasen, og dermed kunne nøklene regnes ut på avstand.

Coldcard besto alt en vanlig test måler: to sikre brikker, helt luftgapet signering, Bitcoin-only og kanskje det sterkeste ryktet i bransjen. Enheten falt likevel, på det ene stadiet ingen spesifikasjonsliste tester, nemlig hvordan den lagde nøklene dine i utgangspunktet. Det er hele poenget med denne anmeldelsen.

En maskinvarelommebok er ikke en dings du vurderer én gang ved utpakking. Du lever med den i årevis: du kjøper den, setter den opp, signerer med den nesten daglig, tar sikkerhetskopi, gjenoppretter etter tap, og til slutt skal noen arve den. En rettferdig anmeldelse må følge pengene gjennom hele den reisen, ikke bare telle brikker og skjermstørrelser. Vil du bare ha en ren filosofi-sammenligning av de tre store, har vi den i Ledger mot Trezor mot Tangem; her går vi bredere og dypere.

Behovet er reelt. Bitcoin står i godt over 600 000 kroner (CoinGecko), og etter at MiCA-overgangsperioden tok slutt 30. juni 2026 flytter flere nordmenn beholdningen sin ut av børsene og over på egne nøkler. Spørsmålet er ikke lenger om du bør ha selvforvaring, men hvordan du velger et verktøy du kan stole på gjennom år, ikke bare i butikkhyllen. Vi har skrevet mer om hvem som egentlig holder nøklene i gjennomgangen av kryptoforvaring, og om hvordan et nøkkelkompromiss faktisk sprer seg i denne artikkelen.

Slik har vi vurdert dem: syv stadier i et eierskap

Vi bygde anmeldelsen rundt syv stadier, fordi det er der ekte tap oppstår, ikke i databladet. En enhet kan ha en perfekt sikker brikke og likevel svikte deg i gjenopprettingen eller i arven. Tabellen under viser hva vi testet på hvert stadium, og hvor tungt det veier i totalvurderingen.

To ting styrer vektingen. For det første teller feil som er umulige å reversere mest: et tap av nøkler i gjenoppretting eller en manipulert enhet ved kjøp kan ikke angres, mens en klønete app kan oppdateres. For det andre teller åpenhet og revisjonsspor, fordi du ikke kan verifisere noe du ikke får se. Tankegangen er lånt fra revisjonsbransjen; se hvordan tallene til en revisor kan snu trusselbildet i CertiK-gjennomgangen vår.

Markedet i 2026: hva som faktisk har endret seg

Markedet for maskinvarelommebøker er lite, men vokser fort. CoinLaw anslår at det var verdt rundt 0,54 milliarder dollar i 2025 og kan passere 2 milliarder dollar tidlig på 2030-tallet, med et salgshopp på rundt 31 prosent i 2025 (CoinLaw). Samtidig er selvforvaring fortsatt en minoritetssport: av anslagsvis 400 millioner kryptobrukere globalt holder bare en liten andel sine egne nøkler. Tallene bør leses som grove estimater fra én kilde, men retningen er tydelig.

Tre ting har flyttet seg i 2026. For det første lanserte Trezor sin Safe 7 med TROPIC01, den første sikre brikken med et helt åpent design (Tropic Square kaller den «Truly Open Integrated Circuit»), ved siden av en sertifisert EAL6+-brikke (CryptoSlate). Det bryter med en bransje der alle sertifiserte brikker til nå har vært lukkede design du måtte stole blindt på.

For det andre ble clear signing en standard, ikke en enkeltleverandørs funksjon. Ledger overførte 12. mai 2026 forvalterskapet for Clear Signing til Ethereum Foundation, som nå drifter registeret bak standarden ERC-7730 (Ethereum Foundation). For det tredje endret trusselbildet karakter: Chainalysis rapporterer at fysiske angrep mot kryptoeiere, såkalte wrench-angrep, passerte 30 millioner dollar i første halvår 2026, og at hjemmeinnbrudd steg fra 14 prosent av hendelsene i 2025 til 37 prosent (Chainalysis). Det gjør funksjoner som tvang-PIN og skjulte lommebøker mer relevante enn før.

Ledger i 2026: økosystemet som vil gjøre alt

Ledger er fortsatt den mest solgte, med flere millioner enheter ute i verden. Serien spenner fra Nano S Plus (rundt 79 dollar) via den nye Nano Gen5 med berøringsskjerm (179 dollar) til E-Ink-modellene Flex (249 dollar) og Stax (399 dollar), ifølge oppdaterte oversikter (CoinGetter). Alle bruker en sertifisert sikker brikke i EAL5+/EAL6+-klassen, men operativsystemet BOLOS er lukket kildekode.

Styrken er økosystemet. Ledger Live støtter et stort antall aktiva, staking og DeFi ut av boksen, og selskapet har ledet arbeidet med clear signing. For den som vil ha én enhet til alt, er Nano Gen5 årets beste kjøp i porteføljen: berøringsskjerm, NFC og Bluetooth til den laveste prisen i den nye generasjonen.

Svakhetene handler om tillit og historikk. Fordi kildekoden er lukket, må du stole på Ledgers egne revisjoner. Selskapet har dessuten en tung merittliste: en datalekkasje i 2020 avslørte rundt én million e-postadresser og førte til phishing og fysiske utpressingsbrev (Bitdefender), den omstridte Recover-tjenesten i 2023 skapte en tillitskrise fordi den delte nøkkelen i tre og innførte KYC (CoinDesk), og et forsyningskjedeangrep mot Ledger Connect Kit i desember 2023 tappet over 600 000 dollar fra DeFi-brukere før det ble stanset (TechCrunch). Dom: beste allrounder for den som vil ha multi-asset og DeFi i ett grensesnitt, men du kjøper også inn i selskapets angrepsflate.

Trezor i 2026: åpenheten som ble et salgsargument

Trezor gikk motsatt vei og gjorde åpenhet til selve produktet. Serien går fra Safe 3 (rundt 79 dollar) via Safe 5 (rundt 169 dollar) til flaggskipet Safe 7 (249 dollar), som ble vist frem 21. oktober 2025 i Praha og har vært i salg siden 23. november samme år. Safe 7 er den første lommeboken med en åpent reviderbar sikker brikke, TROPIC01, kombinert med en EAL6+-brikke, den første med fastvaresignering som er forberedt på kvantedatamaskiner, og har både Bluetooth og trådløs Qi2-lading (Bitcoin.com).

Trezor-sjef Matej Žák setter poenget på spissen. «We are the most secure because we are the most open-source», sa han da Safe 7 ble lansert, og la til om de gamle brikkene under taushetsavtale: «In the past, we used chips under NDA, and if we found a problem, we couldn’t warn anyone» (DL News). Det er ikke bare markedsføring: åpen kildekode betyr at feil kan oppdages og varsles av hvem som helst.

Trezor har også sine arr. Kraken Security Labs viste i 2020 et fysisk glitch-angrep mot eldre STM32-baserte modeller som kunne trekke ut nøkkelen på et kvarter med utstyr til under 100 dollar (Kraken); selskapets svar var at en passordfrase demper angrepet, og at de nye modellene med sikker brikke ikke er sårbare. En lekkasje fra en tredjeparts kundeportal i januar 2024 eksponerte data om 66 000 brukere (BleepingComputer). Dom: beste valg for den som vil verifisere sikkerheten selv. Safe 5 er den fornuftige midten; Safe 7 er for den som vil fremtidssikre.

Tangem i 2026: kortet uten seed-frase

Tangem løser et helt annet problem: at folk mister eller lekker seed-frasen sin. Enheten er et kort på størrelse med et bankkort, uten batteri, kabel eller seed-frase. I stedet knytter du to eller tre kort til samme lommebok ved oppsett, slik at hvert kort kan signere; mister du ett, fungerer de andre. Et 2-kortsett koster rundt 54,90 dollar, et 3-kortsett rundt 69,90 dollar, og kortene bruker en Samsung-brikke i EAL6+-klassen.

Tangem er også blant de best reviderte: uavhengige tester fra Kudelski og Riscure er nå fulgt opp av en Cure53-revisjon i 2026 som ikke fant noen kritiske sårbarheter (CryptoSlate). Svakheten er at kortet ikke har egen skjerm, så du bekrefter transaksjoner i mobilappen; det flytter litt tillit over til telefonen, selv om selve nøkkelen aldri forlater kortet. Dom: beste valg for nybegynnere og for den som vil kjøpe, legge vekk og glemme. Modellen med flere kort gjør også arv enklere, siden et kort kan gis til en betrodd person.

Utfordrerne: Coldcard, Keystone og BitBox02

Coldcard: Bitcoin-maksimalistens verktøy, med en asterisk

Coldcard fra kanadiske Coinkite har vært Bitcoin-only siden 2017, med to sikre brikker, helt luftgapet signering via microSD, NFC eller QR, PSBT-arbeidsflyt og tvang-PIN. Mk4 koster rundt 178 dollar og modellen Q rundt 249 dollar. På papiret er dette et av de sterkeste verktøyene som finnes.

Så kom sommeren 2026. En integrasjonsfeil i fastvaren sendte seed-genereringen til en deterministisk programvaregenerator (MicroPythons Yasmarang-fallback) i stedet for den maskinvarebaserte tilfeldighetsgeneratoren i STM32-brikken. Årsaken var subtil: en vakt i byggingen sjekket om et konfigurasjonsmakro var definert, ikke om det var slått på, slik at systemet stille falt tilbake på en generator som bare ble matet med brikkens serienummer og en tidtaker, verdier en angriper kan rekonstruere. Seed-fraser laget på berørt fastvare fikk dermed forutsigbar entropi. Feilen rammet Mk2 og Mk3 på versjonene 4.0.0 til 4.1.9, samt seed-fraser laget på Mk4 før 5.6.0 og på Q før 1.5.0Q (The Hacker News).

Konsekvensen ble brutal. Den første bølgen 30. juli tømte 1 196 adresser, og totalen vokste til rundt 1 367 bitcoin (anslagsvis 88,6 millioner dollar) over tre bølger, ifølge Galaxy Research gjengitt av The Hacker News. Coinkite slapp nødfastvare 31. juli og ba alle med eksponerte seed-fraser om å flytte myntene til en ny seed. Det verste for tilliten: en passordfrase beskyttet ikke, siden selve entropien var svak. Sikkerhetsselskapet Casa, som hjalp kunder med å migrere, påpekte at bare seed-fraser laget med minst 50 egne terningkast slapp unna feilen (Casa). Saken er også en påminnelse om verdien av ansvarlig feilrapportering, et tema vi går inn i hos bug bounty-jegerne. Dom: fortsatt et toppverktøy for erfarne Bitcoin-brukere, men hendelsen er en permanent asterisk. Genererte du en seed på berørt fastvare, må du bytte til en ny.

Keystone 3 Pro: luftgapet til folket

Keystone 3 Pro (rundt 149 dollar) satser på luftgapet QR-signering på en stor berøringsskjerm, med tre Infineon-brikker og uten Bluetooth, wifi eller USB-datalinje. Fastvaren er åpen kildekode, og enheten støtter et bredt spekter av aktiva. Dom: beste luftgapede multi-asset-valg til prisen, særlig for den som vil ha stor skjerm og QR-arbeidsflyt uten å betale toppris.

BitBox02 Nova: sveitsisk åpenhet

BitBox02 Nova fra sveitsiske BitBox (rundt 172 dollar) er fullt åpen kildekode, med to brikker i EAL6+-klassen, en anti-klepto-protokoll som hindrer at enheten lekker nøkkelen via signaturer, og støtte for Bitcoin og EVM-kjeder. Dom: beste europeiske åpen kildekode-alternativ, med en teknisk detalj (anti-klepto) som få konkurrenter matcher. Helt i budsjettenden finnes SafePal S1 (rundt 49,90 dollar) som et luftgapet QR-alternativ, og for maksimal sertifisering finnes NGRAVE Zero, men begge er nisjevalg.

Kjøpet: slik ender du ikke med en manipulert enhet

Det farligste kjøpsstedet er annenhåndsmarkedet. Kjøp alltid direkte fra produsenten eller en autorisert forhandler, aldri fra auksjonssider, markedsplasser eller privatpersoner. En klassisk svindel er en enhet som leveres med en ferdig utfylt seed-frase eller et «gjenopprettingskort»: en ekte lommebok skal alltid generere seed-frasen selv, første gang, foran deg. Får du en seed på forhånd, kaster du enheten.

Manipulasjonssikring hjelper, men er et svakt signal alene; hologrammer og forseglinger kan forfalskes. Det som teller mer, er ekthetskontrollen ved oppsett: Ledger kjører en «genuine check» mot sine servere, og Trezor verifiserer fastvaresignaturen. Fordi Ledger-lekkasjen i 2020 spredte navn og adresser (Bitdefender), bør du også være ekstra skeptisk til uventede «gratis erstatningsenheter» i posten; det er en kjent phishing-vektor. Dette stadiet hopper de fleste anmeldelser rett over, men det er her de mest uopprettelige feilene begynner.

Oppsett og daglig bruk: fra blind signering til clear signing

Oppsettet er der enhetene skiller lag. Tangem er raskest: tapp kortene mot telefonen, ferdig. Ledger og Trezor tar deg gjennom PIN, seed og en verifisering, med Trezors skjerm og Ledger Live som de mest gjennomarbeidede. De luftgapede (Coldcard, Keystone) krever mest tålmodighet, men gir mest kontroll. Coldcard-saken viste hvorfor nettopp genereringssteget er kritisk: du bør la enheten lage entropien selv, og på Coldcard kan du legge til egne terningkast for å være helt sikker.

I daglig bruk er den store faren blind signering, altså at du godkjenner rå hex-data uten å forstå hva du signerer. Ledgers teknologidirektør Charles Guillemet har lenge advart mot dette: «The issue is that this message is not intelligible by default. It’s a digital payload», og oppsummerte løsningen med kryptobransjens gamle maksime «don’t trust, verify» (Cointelegraph). Svaret er clear signing: transaksjonen vises i klartekst på skjermen før du godkjenner. Ethereum Foundation, som nå forvalter ERC-7730, skriver rett ut at blind signering har bidratt til «billions in user losses, including the Bybit hack», og at målet må være «What You See Is What You Sign» (Ethereum Foundation). Ledger, Trezor, MetaMask og Fireblocks er blant dem som støtter standarden, og Trezor tok sikte på full støtte innen 30. juni 2026. I praksis betyr det at en enhet med god skjerm og clear signing er tryggere i daglig bruk enn en uten, uansett hvor sterk brikken er.

Sikkerhetskopi, gjenoppretting og arv

Selve enheten er billig å erstatte; det er sikkerhetskopien som avgjør om du beholder pengene. De fleste bruker en BIP-39-seed på 12 eller 24 ord, gjerne stemplet i metall mot brann og vann. Trezor tilbyr Shamir-backup (SLIP-39), som deler seed-frasen i flere andeler der bare et flertall trengs for å gjenopprette; det fjerner det enkeltpunktet en papirlapp utgjør. Tangem løser samme problem fysisk, med flere kort. Uansett metode gjelder én regel de fleste hopper over: test gjenopprettingen før du fyller lommeboken med verdier, ikke etterpå.

En passordfrase gir en skjult lommebok og troverdig benektelse, nyttig mot både tyveri og de voksende tvangsangrepene. Men Coldcard-saken minner om at en passordfrase ikke redder deg hvis selve entropien er svak. Og så kommer stadiet nesten ingen planlegger for: arv. Norge fjernet arveavgiften i 2014, så skatt er sjelden problemet; problemet er tilgang. En perfekt sikret lommebok som ingen arving klarer å åpne, er like tapt som en stjålet. Løsningene finnes: en dokumentert plan i en forsegling, flere Tangem-kort fordelt på betrodde personer, eller en multisig med en nøkkelagent som Casa, Unchained eller Nunchuk, der en av nøklene ligger utenfor deg. Ledgers Recover-tjeneste prøvde å løse gjenoppretting kommersielt, men vakte nettopp motstand fordi den la en kopi av nøkkelen hos tredjeparter (CoinDesk). Poenget står: en anmeldelse som stopper ved utpakking, har hoppet over halve risikoen.

Hva de faktisk koster i Norge

Prisene under er omregnet fra produsentenes veiledende dollarpriser, slik de fremgår av oppdaterte 2026-oversikter (The Bitcoin Hole), til norske kroner med en kurs rundt 9,5 (Wise), avrundet og uten frakt. Reelle butikkpriser i Norge ligger gjerne høyere, fordi 25 prosent merverdiavgift og forhandlerpåslag kommer i tillegg. Bruk dem derfor som et forholdstall mellom modellene, ikke som en eksakt kassalapp.

Billigste vei inn i selvforvaring er et Tangem-kortsett eller en SafePal til rundt 500 kroner; toppen er Ledger Stax til nær 3 800 kroner. De fleste havner fornuftig mellom 1 500 og 2 400 kroner. Sett prisen opp mot hva du beskytter: koster enheten under en prosent av en beholdning på flere hundre tusen kroner, er det sjelden prisen som bør avgjøre valget.

Sikkerhetshistorikk som anmeldelseskriterium

Hvordan en leverandør har håndtert tidligere feil, forteller mer om fremtidig sikkerhet enn et hvilket som helst datablad. Vi vekter derfor både hendelsene og responsen. Tabellen samler de viktigste sakene og hvordan de ble håndtert.

Mønsteret er lærerikt. Ledgers Connect Kit-hendelse ble stanset raskt, men viste at angrepsflaten strekker seg langt utover selve enheten. Trezors glitch-svakhet ble avdramatisert av en sikker brikke i nyere modeller. Coldcard-saken er den mest ubehagelige, fordi den rammet et rykte bygget på nettopp sikkerhet, og fordi den satt skjult i årevis før den ble utnyttet. Ingen leverandør er feilfri; forskjellen ligger i åpenhet og responstid.

Regulering: hva MiCA og Finanstilsynet betyr (og ikke betyr)

Her er det en misforståelse verdt å rydde i. MiCA, som i Norge er tatt inn via EØS gjennom kryptoeiendelsloven fra 1. juli 2025, regulerer tilbydere av kryptotjenester (CASP-er) og forvaringsforetak, ikke selve maskinvarelommeboken. En hardware wallet du bruker til selvforvaring, faller utenfor CASP-regimet fullstendig. Finanstilsynet fører tilsyn med CASP-ene; Firi ble 22. mai 2026 den første handelsplattformen i Norge som fikk CASP-tillatelse (Finanstilsynet).

Da overgangsperioden tok slutt, var ESMAs beskjed til kunder hos uautoriserte tilbydere nettopp å flytte midlene til en autorisert tilbyder eller til en egen lommebok (ESMA via AMF). En maskinvarelommebok er altså løsningen regulatoren peker på, ikke et produkt den overvåker. Baksiden av den friheten er at det ikke finnes noe sikkerhetsnett: mister du nøklene, finnes ingen Finanstilsynet-ordning som gjør deg hel. Og skatteplikten forsvinner ikke med selvforvaring; du skal fortsatt føre gevinst og tap i skattemeldingen til Skatteetaten, uansett hvor nøklene ligger.

Vår dom: hvem bør kjøpe hva

Det finnes ingen enkelt vinner, fordi de beste enhetene vinner på ulike stadier. Slik lander vi etter å ha fulgt dem gjennom hele eierskapet:

• Nybegynner, kjøp og glem: Tangem, for enkelhet, eller Ledger Nano Gen5 hvis du vil ha en skjerm og et bredt økosystem.
• Multi-asset, DeFi og staking: Ledger Nano Gen5 eller Flex, for økosystemet og clear signing.
• Åpen kildekode-purist: Trezor Safe 5, eller BitBox02 Nova for et europeisk alternativ.
• Fremtidssikring: Trezor Safe 7, for åpen brikke og kvanteforberedt signering.
• Bitcoin-only maksimalist: Coldcard Q (på oppdatert fastvare og med ny seed) eller en Bitcoin-only BitBox02.
• Luftgapet på budsjett: Keystone 3 Pro, eller SafePal S1 helt i budsjettenden.

Metalærdommen fra Coldcard-sommeren står igjen som den viktigste: den beste enheten er ikke den med flest brikker, men den du setter opp riktig, verifiserer, tar sikkerhetskopi av, tester gjenoppretting på og planlegger arv for. Databladet velger du på en ettermiddag. Eierskapet varer i årevis, og det er der pengene faktisk står på spill.

Ofte stilte spørsmål

Hvilken maskinvarelommebok er best i 2026?

Det avhenger av bruken. For nybegynnere er Tangem enklest, for multi-asset og DeFi peker vi på Ledger Nano Gen5, for åpen kildekode på Trezor Safe 5 eller Safe 7, og for Bitcoin-only på Coldcard eller BitBox02. Det finnes ingen enkelt vinner for alle.

Er Coldcard trygg etter feilen sommeren 2026?

Feilen gjaldt seed-fraser laget på eldre fastvare med svak tilfeldighetsgenerator. Coinkite fikset fastvaren 31. juli 2026. Har du en seed laget på berørt fastvare, må du flytte midlene til en ny seed; en passordfrase alene beskytter ikke. Nye enheter og seed-fraser laget på oppdatert fastvare er ikke berørt.

Hva koster en maskinvarelommebok i Norge?

Fra rundt 500 kroner for et Tangem-kortsett eller en SafePal, til rundt 3 800 kroner for en Ledger Stax. De fleste havner mellom 1 500 og 2 400 kroner. Prisene i norske butikker er ofte høyere enn den rene valutaomregningen, fordi 25 prosent merverdiavgift og frakt kommer i tillegg.

Trenger jeg maskinvarelommebok når jeg bruker en MiCA-godkjent norsk børs?

En godkjent CASP er tryggere enn en uregulert plattform, men du har fortsatt motpartsrisiko: mister børsen nøklene eller går konkurs, kan midlene bli låst. For større beløp og langsiktig sparing gir selvforvaring med maskinvarelommebok deg full kontroll over nøklene.

Hva er clear signing, og hvorfor er det viktig?

Clear signing viser hva du faktisk godkjenner i klartekst på skjermen, i stedet for blind signering der du godkjenner rå hex-data du ikke kan lese. Standarden ERC-7730 forvaltes nå av Ethereum Foundation og støttes av blant andre Ledger, Trezor og MetaMask. Det reduserer risikoen for at du signerer bort alt i stedet for litt.

Henrik Bjørnstad dekker selvforvaring, lommebøker og sikkerhet for HOGE Wire.