Smartkontoen for kassen: Safe, multisig og milliardhvelvet 2026

Ethereum har hatt en sterk august. Etter en oppgang drevet av selskaper som fyller balansen med krypto, handles ETH rundt 2 426 dollar, eller vel 23 000 kroner, og markedsverdien er tilbake nær 293 milliarder dollar. Bak hver slik balanse ligger et spørsmål de færreste stiller høyt: hvem holder egentlig nøklene, og hva skjer den dagen noen signerer feil?

For organisasjoner er svaret sjelden én privatnøkkel i én lommebok. Det er en smartkonto: en konto styrt av kode, med flere signerere, terskler og regler skrevet inn i en kontrakt på kjeden. Den desidert største aktøren, Safe, forvarte rundt 27,24 milliarder dollar (nær 260 milliarder kroner) i selvforvarte verdier ved utgangen av andre kvartal 2026 og prosesserte nær 130 millioner transaksjoner, ifølge Safe Ecosystem Foundation. Det er kassen til en stor del av kryptoøkonomien.

Og det er nettopp derfor Bybit-ranet i februar 2025 fortsatt henger over bransjen. Børsen mistet rundt 1,5 milliarder dollar (rundt 14 milliarder kroner), det største krypto-tyveriet noensinne, uten at multisig-en sviktet matematisk. Feilen lå der de fleste ikke ser etter: menneskene som signerte, så én transaksjon på skjermen og godkjente en annen. Denne gjennomgangen handler om smartkontoen som kasse; hvordan Safe og multisig faktisk virker, hvorfor de vant, hvor de brister, og hva det betyr for norske selskaper, DAO-er og skattemeldingen.

Fra én privatnøkkel til en kontrakt

En vanlig kryptolommebok er en såkalt EOA (externally owned account): én privatnøkkel styrer alt. Den som har nøkkelen, kan flytte hele saldoen. For en privatperson er det håndterbart. For et selskap eller et protokoll-treasury med hundrevis av millioner på kjeden er det uholdbart: én ansatt med for vid tilgang, én phishing-lenke, ett kompromittert utviklerverktøy, og pengene er borte uten mulighet for å reversere.

En smartkonto snur på dette. I stedet for at en enkelt nøkkel er selve kontoen, er kontoen en smartkontrakt som holder verdiene, mens én eller flere nøkler bare har rett til å foreslå og godkjenne. Reglene ligger i koden: krev tre av fem signaturer, sett en daglig grense, legg inn en forsinkelse før store uttak. To standarder driver dette fram. ERC-4337 bygger smartkontoer som et eget lag oppå Ethereum, mens EIP-7702, som kom med Pectra-oppdateringen i mai 2025, lar en helt vanlig EOA låne egenskapene til en smartkonto. Hvordan børser og lommebøker har tatt det i bruk, har vi kartlagt i EIP-7702 etter Pectra: adopsjonskartet og børsenes dans.

Safe: infrastrukturen bak milliardhvelvet

Safe begynte som Gnosis Multisig i 2017, ble til Gnosis Safe, og ble skilt ut som et eget prosjekt i 2022. I dag er det de facto-standarden for å holde verdier på Ethereum og et titalls andre kjeder. Tallene fra andre kvartal 2026 forteller hvorfor det er verdt å forstå: nær 130 millioner transaksjoner (en økning på 5,7 prosent fra kvartalet før), 63,4 millioner opprettede kontoer, og et overføringsvolum på rundt 39 milliarder dollar, ifølge The Block. Av de 27,24 milliarder dollarene i selvforvarte verdier var 6,48 milliarder stablecoins.

Safe oppgir selv å sikre over 100 milliarder dollar (rundt 950 milliarder kroner) i verdier på kjeden for organisasjoner som Aave, ENS og 1inch, samt hundrevis av bedrifts-treasury-team. Selv Ethereum Foundation gjennomførte sine treasury-salg via en Safe-multisig i løpet av kvartalet, og et Aave-ledet samarbeid kalt DeFi United koordinerte rundt 300 millioner dollar gjennom Safe-kontoer som svar på Kelp DAO-exploiten, med over 142 000 lommebøker involvert over tre uker.

Lukas Schor, medgrunnlegger av Safe og president i Safe Ecosystem Foundation, oppsummerte kvartalet slik: «Q2 matters because it showed Safe becoming more than a place to hold assets» (andre kvartal var viktig fordi det viste at Safe ble mer enn bare et sted å oppbevare verdier). Poenget peker mot to nyere lanseringer: Workspace, et driftsmiljø for treasury-team lansert 15. juni 2026, og Safenet, et sikkerhetsnettverk i beta fra april 2026 som gjør sanntidskontroller og kan stanse en transaksjon før verdier forlater kontoen. Selve Safe-prosjektet omsatte for rundt 1,98 millioner dollar i kvartalet, ned fra 2,88 millioner kvartalet før.

Anatomien i en Safe: eiere, terskel, moduler og guards

En Safe er enklere å forstå enn navnet antyder. Den har en liste med eiere (signeringsadresser) og en terskel: hvor mange av dem som må godkjenne før noe skjer. Et 3-av-5-oppsett betyr at fem personer eller enheter har hver sin nøkkel, og at minst tre må signere den samme transaksjonen før den utføres. Mister én person nøkkelen sin, er pengene fortsatt trygge. Blir én nøkkel stjålet, holder det ikke for tyven.

Oppå dette kommer to utvidelsespunkter. Moduler gir avgrensede rettigheter til å gjøre bestemte ting uten full signaturrunde, for eksempel en utbetalingsmodul som sender lønn hver måned, eller en gjenopprettingsmodul. Guards er det motsatte: en kontroll som kjøres før hver transaksjon og kan blokkere den hvis den bryter en regel, som en mottakeradresse utenfor en godkjent liste. En fallback handler lar kontoen svare på nyere standarder uten å bytte ut selve kontrakten. Til sammen er dette forskjellen mellom en safe med ett nøkkelhull og et hvelv med rutiner, roller og alarmer.

Multisig, MPC eller depotbank: tre måter å holde nøklene på

Multisig er ikke den eneste måten å spre kontroll på. De tre vanligste modellene for en organisasjon er multisig, MPC og depotbank, og de løser det samme problemet på helt ulike måter.

En multisig som Safe bruker flere uavhengige nøkler, og reglene håndheves av en smartkontrakt på kjeden. Alt er synlig og etterprøvbart, men det betyr også at strukturen (hvor mange signerere, hvilke adresser) ligger åpent. MPC (multi-party computation) deler i stedet én nøkkel opp i hemmelige biter fordelt på flere parter; de regner sammen én signatur uten at nøkkelen noen gang settes sammen. Resultatet på kjeden ser ut som en helt vanlig signatur, uten spor av hvor mange som var med. Fireblocks, den ledende MPC-leverandøren, oppgir å ha behandlet over 14 billioner dollar i transaksjoner og sikret mer enn 550 millioner lommebøker på tvers av over 150 kjeder.

En depotbank (som Coinbase Custody, BitGo, Anchorage eller Fidelity Digital Assets) tar hele jobben: de holder nøklene, du får en konto. Det gir regulatorisk trygghet og forsikring, men flytter risikoen fra din egen signeringsrutine til motpartens soliditet, og gjør deg til kunde av en tjeneste (en CASP) i stedet for en selvforvarer. Til slutt finnes ETP-er, børsnoterte produkter der du eier et verdipapir og ikke nøkler i det hele tatt. De fleste profesjonelle oppsett i 2026 blander faktisk multisig og MPC framfor å velge bare én av dem.

Bybit: da milliardene forsvant mens alle signerte riktig

21. februar 2025 oppdaget Bybit uautorisert aktivitet i en av sine Ethereum-kaldlommebøker. Da støvet la seg, var rundt 1,5 milliarder dollar borte, det største krypto-tyveriet i historien. FBI knyttet angrepet til Nord-Koreas Lazarus-gruppe. Det oppsiktsvekkende var ikke størrelsen, men hvordan det skjedde: Safe-kontrakten var ikke hacket, og multisig-en fungerte akkurat som den skulle.

Angriperne kompromitterte i stedet infrastrukturen rundt signeringen. Ifølge NCC Group tok Lazarus seg inn i utviklermiljøet til Safe{Wallet} og byttet ut en JavaScript-fil som lå i en AWS-lagringsbøtte og ble servert fra app.safe.global. Den ondsinnede koden var skreddersydd: den kjente igjen Bybits adresser og viste signererne en helt normal overføring fra kald til varm lommebok, mens transaksjonen de faktisk signerte, endret selve Safe-implementasjonen og ga angriperne kontroll. Fordi alle signererne så det samme forgiftede grensesnittet, hjalp det ikke at flere måtte godkjenne.

Taylor Monahan, ledende sikkerhetsforsker i MetaMask, beskrev skadevaren som «custom malware designed for this specific hack and these specific signers» (skreddersydd for nettopp dette angrepet og nettopp disse signererne). Rundt 42,89 millioner dollar ble fryst av børser og analyseselskaper innen to døgn, men det meste var ute av rekkevidde. Hvordan slike hendelser obduseres, hvem som overlever dem, og hvordan midler noen ganger hentes hjem, har vi skrevet om i Etter hacket: obduksjonens livssyklus og hvem som overlever og i Recovery bounty i 2026.

Blindsignering: den egentlige feillinjen

Kjernen i Bybit-saken var blindsignering. En maskinvarelommebok som Ledger viser ofte bare en kryptografisk hash, ikke hva transaksjonen faktisk gjør. Signereren ser en streng med tegn, trykker godkjenn, og stoler på at grensesnittet på skjermen forteller sannheten. Da grensesnittet løy, var maskinvaren maktesløs.

Charles Guillemet, teknologidirektør i Ledger, har lenge kalt dette den avgjørende svakheten. Spørsmålet en signerer egentlig står overfor, formulerte han slik: «are you claiming an airdrop, or giving a malicious contract permission to drain your wallet?» (hevder du et airdrop, eller gir du en ondsinnet kontrakt lov til å tømme lommeboken din?). Odysseus, grunnlegger av sikkerhetsselskapet Phylax, var enda mer direkte etter Bybit: en maskinvarelommebok er poengløs hvis transaksjonen signeres på en internettilkoblet laptop eller telefon.

Svaret bransjen har samlet seg om, heter clear signing: at lommeboken viser deg hva du faktisk godkjenner, i klartekst, før du signerer. Standarden ERC-7730 startet som en Ledger-funksjon, men 12. mai 2026 overførte Ledger registeret til Ethereum Foundation som nøytral forvalter, en flytting EF beskriver under prinsippet «What You See Is What You Sign». For en organisasjon er ikke dette en detalj: det er forskjellen mellom å kontrollere en transaksjon og å håpe at skjermen ikke lyver.

Safes svar: integritetssjekker, tx-hash og et sikkerhetsnett

Safe svarte med å låse ned tjenesten, rulle den ut igjen i faser og gjøre rundt ti endringer i grensesnittet: integritetssjekker på koden som lastes, tydeligere visning av transaksjons-hashen slik at signerere kan verifisere den mot en uavhengig kilde, og verktøy for å kontrollere en transaksjon på kjeden før den godkjennes. Safenet, sikkerhetsnettverket fra april 2026, tar dette videre ved å kjøre sanntidskontroller som kan stoppe en mistenkelig transaksjon før verdiene forlater kontoen.

Ingen av tiltakene er en magisk kur. De flytter forsvaret fra ett enkelt punkt (håpet om at skjermen er ærlig) til flere lag som må svikte samtidig. Nettopp derfor har etterforskning og revisjon blitt en egen industri; hvordan angrepsteamene som obduserer slike hendelser jobber, har vi sett nærmere på i Halborn forklart, og hvordan feil prises og belønnes, i Slik prises en bug bounty i 2026.

DAO-kassen: Zodiac, timelocks og styring på kjeden

For en DAO eller en spillguild er ikke problemet bare å holde nøkler trygt, men å koble avstemninger til handling uten å gi noen få personer nøkkelen til hele kassen. Her kommer Zodiac inn, en verktøykasse fra Gnosis Guild som gjør en Safe om til et styringssystem. Modulene løser hver sin bit: Reality-modulen (bygget for SafeSnap) utfører en transaksjon på kjeden basert på utfallet av en Snapshot-avstemning rapportert via Reality.eth; Roles-modulen gir avgrensede rettigheter til bestemte adresser; og Delay-modulen legger inn en obligatorisk forsinkelse mellom vedtak og utførelse.

Nettopp forsinkelsen er ofte det viktigste. Et tidsvindu mellom «avstemningen er vedtatt» og «pengene flyttes» gir fellesskapet en sjanse til å reagere hvis et forslag viser seg å være fiendtlig, eller hvis en styringsangriper har lånt seg til nok stemmer. UMAs oSnap er en optimistisk variant som legger til et sikkerhetsveto. Prisen for all denne fleksibiliteten er kompleksitet: hver modul er ny kode, og ny kode er ny angrepsflate.

Treasury-selskapene og valget om egne nøkler

Oppgangen i 2026 har blåst nytt liv i det som kalles treasury-selskaper: børsnoterte selskaper som holder store kryptobeholdninger på balansen. Ved inngangen til 2026 satt over 200 noterte selskaper på digitale eiendeler til en samlet verdi over 115 milliarder dollar, ifølge Arkham. Nøkkeltallet investorer følger, er mNAV: forholdet mellom selskapets markedsverdi og verdien av kryptoen det eier. Over 1 betyr at aksjen handles med et påslag; under 1 at markedet priser den lavere enn beholdningen.

For disse selskapene er valget av forvaring en balansepost i seg selv. Noen velger kvalifiserte depotbanker som Coinbase Custody, Fidelity Digital Assets, Anchorage eller BitGo for forsikring og etterlevelse; andre bygger egne multisig-oppsett for å beholde kontrollen og, for ETH-selskaper, muligheten til å stake selv. BitMine Immersion, det største ETH-treasuryet, anslår ifølge Arkham en årlig staking-inntekt nær 230 millioner dollar, men staking legger på sin side til operativ risiko, forvaringsrisiko og smartkontraktrisiko som ren kaldlagring slipper unna. Valget står altså ikke mellom trygt og utrygt, men mellom hvilke risikoer du vil eie selv.

Standardene under panseret: ERC-4337, EIP-7702 og moduler

Under alle disse oppsettene ligger noen felles byggeklosser. ERC-4337 innførte smartkontoer som et eget lag med egne «UserOperations», samlere (bundlers) og en felles EntryPoint-kontrakt, uten å endre selve Ethereum. Bruken er betydelig: mer enn 1,25 milliarder UserOperations og over 64 millioner aktive kontoer så langt, ifølge BundleBear. EIP-7702 lar en vanlig EOA delegere til en slik kontrakt, mens ERC-7579 standardiserer hvordan moduler kobles på, slik at Safe og andre kan dele de samme utvidelsene.

For et treasury er den praktiske gevinsten ofte gassabstraksjon. En paymaster kan dekke gassen eller la den betales i stablecoin i stedet for ETH, slik at regnskapet blir enklere. Circle Paymaster lar for eksempel en konto betale gass i USDC på Arbitrum og Base, mot et påslag på rundt 10 prosent, ifølge Circle. Poenget er ikke gratis gass, men forutsigbar drift.

Finanstilsynet, MiCA og skatt: hvor selvforvaring slutter

For norske aktører går det et viktig skille mellom å forvare sine egne verdier og å forvare andres. MiCA er innlemmet i norsk rett gjennom kryptoeiendelsloven, som trådte i kraft 1. juli 2025. Den som tilbyr forvaring, veksling eller handel for andre, er en kryptoeiendelstjenesteyter (CASP) og må ha tillatelse fra Finanstilsynet, enten full autorisasjon etter artikkel 63 eller en enklere melding etter artikkel 60 for foretak som allerede er under tilsyn. Fysisk tilstedeværelse i EØS er et krav.

Overgangsperioden ble forlenget fra 30. desember 2025 til 30. juni 2026, det lengste MiCA tillater. Firi fikk som første norske handelsplattform CASP-tillatelse etter artikkel 63 den 22. mai 2026, og NBX ble innvilget MiCA-lisens 30. juni 2026 med sju av ti tjenester, mest av alle norske aktører. Andre, som K33, fikk beskjed om å vente på vedtak etter fristen.

Det avgjørende for smartkontoen som kasse: en ren selvforvart Safe, der bare din egen organisasjon holder nøklene, er som utgangspunkt ikke en CASP-tjeneste og faller utenfor tillatelsesplikten. Bruker du derimot en tredjepart som holder nøkler for deg, en skytjeneste for gjenoppretting, eller en paymaster-tjeneste levert av andre, beveger du deg mot en gråsone der forvaringsansvaret etter MiCA (artikkel 75) kan bli aktuelt. Skattemessig spiller formen ingen rolle: Skatteetaten beskatter gevinst med 22 prosent uansett om verdiene lå i en EOA eller en Safe, og fra 1. januar 2026 rapporterer norske kryptoforetak automatisk under det nye CARF-regelverket, med første innrapportering i 2027.

Slik taper en organisasjon penger, selv med multisig

Multisig fjerner én risiko (én stjålet nøkkel) og innfører nye. Tabellen under oppsummerer de vanligste måtene en godt oppsatt kasse likevel tømmes på, og hva som faktisk stopper dem.

Sjekkliste for den som skal forvare en kasse på kjeden

For et team som setter opp sin første Safe, eller reviderer en gammel, er dette spørsmålene som betyr mest i praksis:

• Terskel og antall: velg en M-av-N der tap eller kompromittering av én nøkkel ikke er nok, men der du heller ikke er fanget hvis én person forsvinner.
• Spredning: hold nøklene på ulike enheter, hos ulike personer og gjerne ulike steder, aldri alle i samme app på samme maskin.
• Clear signing: bruk maskinvare som viser hva du faktisk signerer, og gjør det til rutine å verifisere transaksjons-hashen mot en uavhengig kilde.
• Simulering: kjør transaksjonen i en simulering før signering, slik at du ser inn- og utgående verdier og godkjenninger.
• Timelock på det store: legg inn en forsinkelse på store uttak og modulendringer, med noen som faktisk følger med i vinduet.
• Gjenoppretting: ha en plan for tapt nøkkel og for arv, testet på forhånd, ikke improvisert i krise.
• Revisjon: få moduler og guards gjennomgått; koden du legger til, er koden en angriper leter etter.

Veien videre for milliardhvelvet

Retningen er tydelig. Signeringslaget, ikke selve kontrakten, er slagmarken, og det bygges nå forsvar i flere ledd: clear signing som standard, sanntids sikkerhetsnett som Safenet, og på lengre sikt native account abstraction som flytter mer av logikken inn i selve protokollen. Samtidig fortsetter grensen mellom lommebok og børs å viskes ut, ettersom børser og betalingsselskaper bygger inn smartkontoer for vanlige brukere.

For en organisasjon er konklusjonen nøktern: en smartkonto som Safe er trolig den tryggeste måten å holde en stor kryptobalanse på i 2026, men bare hvis rutinene rundt signeringen er like gjennomtenkte som kontrakten selv. Bybit tapte ikke fordi matematikken sviktet, men fordi menneskene så feil ting. Det er den lærdommen som skiller et hvelv fra en safe med ett nøkkelhull.

Ofte stilte spørsmål

Hva er forskjellen på en multisig og en vanlig lommebok?

En vanlig lommebok (EOA) styres av én privatnøkkel, og den som har nøkkelen, kan flytte alt. En multisig er en smartkontrakt som krever at flere uavhengige nøkler godkjenner før en transaksjon utføres, for eksempel tre av fem. Da er ikke tap eller tyveri av én nøkkel nok til å tømme kontoen.

Var Bybit-ranet en feil i Safe?

Nei. Safe-kontrakten og multisig-logikken fungerte som de skulle. Angriperne kompromitterte utviklermiljøet rundt grensesnittet og fikk signererne til å godkjenne en transaksjon som så uskyldig ut på skjermen, men som ga bort kontrollen. Feilen lå i blindsignering og i infrastrukturen rundt, ikke i selve smartkontoen.

Multisig eller MPC, hva er tryggest for et selskap?

De løser samme problem ulikt. Multisig håndhever reglene åpent på kjeden og er lett å etterprøve, mens MPC deler én nøkkel i hemmelige biter og etterlater ikke spor av strukturen. Mange profesjonelle oppsett kombinerer de to. Det viktigste er ikke merkelappen, men hvor godt signeringsrutinene er sikret.

Trenger en norsk bedrift tillatelse fra Finanstilsynet for å bruke en Safe?

Nei, ikke for å forvare sine egne verdier. En ren selvforvart Safe faller utenfor CASP-reglene i MiCA. Tillatelsesplikten inntrer når du forvarer, veksler eller handler krypto for andre; da er du en kryptoeiendelstjenesteyter og må ha tillatelse etter artikkel 63 eller melde fra etter artikkel 60.

Hvordan beskattes krypto som holdes i en smartkonto?

Formen på lommeboken endrer ikke skatten. Skatteetaten beskatter gevinst med 22 prosent enten verdiene ligger i en vanlig lommebok eller i en Safe, og formue verdsettes til markedsverdi ved årsskiftet. Fra 2026 rapporterer norske kryptoforetak automatisk under CARF-regelverket.

Jonas Ellingsen er senredaktør i HOGE Wire og dekker lommebøker, børser og sikkerhet på kjeden.