Mistet nøkkelen? Gjenoppretting av smartkontoer i 2026

Smartkontoer løser endelig kryptos eldste og mest brutale problem: hva som skjer når nøkkelen er borte. En vanlig lommebok er én privat nøkkel, og mister du den, er pengene borte for alltid. Ingen kundeservice, ingen angrefrist, ingen vei tilbake. En smartkonto er derimot en liten kontrakt som selv bestemmer hvem som får lov til å signere, og det åpner for voktere, passkeys, delte nøkler og tidslåser som kan gi deg kontoen tilbake uten at du noen gang har skrevet ned tolv ord på et ark. I 2026 er teknologien moden nok til at dette ikke lenger er et laboratorieforsøk, men noe helt vanlige brukere kan slå på i en app.

Samtidig er gjenoppretting den delen av en smartkonto som er lettest å gjøre feil, og som tiltrekker seg flest angripere. En mekanisme som kan gi deg kontoen tilbake, kan i prinsippet gi den til noen andre. For norske lesere kommer et ekstra lag på toppen: arveavgiften er borte, men hvis nøklene forsvinner, kan verken bobestyreren, skifteretten eller Skatteetaten nå kryptoen. Problemet er tilgang, ikke skatt. Denne guiden går gjennom hvordan gjenoppretting faktisk virker, hvor den svikter, og hva du bør sette opp før du trenger den. Prisene er i norske kroner, og de regulatoriske referansene er til Finanstilsynet og Skatteetaten der det er relevant for norske brukere.

Hvorfor gjenoppretting er kryptos vanskeligste problem

Selvforvaring har alltid hatt en innebygd asymmetri. En seed-frase beskytter deg mot tap, for du kan gjenskape nøkkelen fra ordene, men den gjør ingenting mot tyveri: den som ser ordene, eier pengene. Ethereum-grunnlegger Vitalik Buterin formulerte problemet skarpt i essayet sitt om sosial gjenoppretting fra 2021: «Mnemonic phrases are good for protecting against loss, but they do nothing against theft». Du kan ikke løse begge sidene med den samme papirlappen, for det som gjør en frase lett å ta vare på, gjør den også lett å stjele.

Kostnaden ved dette er enorm og målbar. Anslag som samles opp av blant andre Ledger Academy peker på at flere millioner bitcoin, i størrelsesorden titalls prosent av tilbudet, regnes som permanent utilgjengelige, mye av det på grunn av tapte nøkler og glemte fraser. Hver eneste av disse er en person som eide noe, men ikke lenger kan bevise det overfor matematikken. En smartkonto forsøker å bryte asymmetrien ved å skille to spørsmål som en EOA smelter sammen: «hvem eier kontoen» og «hvilken nøkkel signerer akkurat nå». Klarer du å bytte den andre uten å røre den første, har du plutselig en vei tilbake.

Det er verdt å dvele ved hvorfor dette har vært så vanskelig. En privat nøkkel er ikke et passord du kan tilbakestille; den er et matematisk bevis, og systemet er designet for at ingen andre enn innehaveren skal kunne produsere det. Den egenskapen er hele poenget med selvforvaring, men den er også grunnen til at det aldri har funnes noen «glemt passord»-knapp. Smartkontoer er det første seriøse forsøket på å få begge deler samtidig: den sensurmotstanden og selvråderetten en nøkkel gir, kombinert med en trygghetsmargin for den dagen mennesket bak nøkkelen gjør en feil.

EOA mot smartkonto: hva som faktisk endrer seg

En ekstern konto, en EOA (externally owned account), er den klassiske kryptokontoen. Adressen er utledet direkte fra én privat nøkkel, og den nøkkelen er hele historien. Det finnes ingen kode som kan si «vent litt, denne transaksjonen ser feil ut» eller «denne signaturen kom fra feil enhet». En smartkonto snur dette på hodet: kontoen er en kontrakt med sin egen valideringslogikk, og du kan programmere den til å godta flere nøkler, kreve et flertall, sette forbruksgrenser, fryse seg selv eller la en gruppe voktere bytte signeringsnøkkelen. Gjenoppretting slutter å være en egenskap ved papiret ditt og blir en egenskap ved kontoen.

Det er verdt å understreke hva som ikke endrer seg: adressen din, saldoen din og skatteplikten din er de samme. Det som endrer seg, er hvem som får lov til å flytte pengene, og hvordan du kommer tilbake hvis en nøkkel går tapt. Tabellen under viser de fire kontotypene du møter i 2026, og hva slags gjenoppretting hver av dem tillater.

To veier til en smartkonto: ERC-4337 og EIP-7702

Det finnes to praktiske veier inn i smartkonto-verdenen, og de betyr ulike ting for gjenoppretting. Den første er ERC-4337, som ble endelig i mars 2023 og bygger et eget lag over Ethereum: brukere signerer «UserOperations» som samles av bundlere og kjøres gjennom en felles EntryPoint-kontrakt, uten at protokollen selv måtte endres. En 4337-konto er en kontrakt fra fødselen av, så den kan ha voktere og moduler fra dag én. Den andre veien er EIP-7702, som kom med Pectra-oppgraderingen 7. mai 2025 og lar en helt vanlig EOA midlertidig peke på kontraktkode via en ny transaksjonstype. Da får du smartkonto-egenskaper uten å flytte til en ny adresse, men den opprinnelige private nøkkelen finnes fortsatt og kan fortsatt signere alt.

Adopsjonen er ikke lenger marginal. Ferske tall fra BundleBear viser at ERC-4337 har passert 1,29 milliarder UserOperations fordelt på mer enn 67 millioner konti med aktivitet. For EIP-7702 teller samme kilde over 59 millioner aktive delegeringer og godt over en kvart milliard kumulative autorisasjoner. Det siste tallet må leses som en øvre grense, for det er blåst kraftig opp av automatiske sweeper-kontrakter, noe vi kommer tilbake til. Poenget for gjenoppretting er at begge veiene lar deg installere en logikk som ikke er avhengig av at du husker tolv ord for alltid. Den nyeste EntryPoint-versjonen (v0.8) har til og med innebygd støtte for 7702, slik at de to sporene smelter sammen.

Sosial gjenoppretting: vokterne som kan gi deg kontoen tilbake

Den mest omtalte gjenopprettingsmodellen er sosial gjenoppretting. Idéen er enkel og elegant: du utpeker en gruppe voktere, og hvis du mister signeringsnøkkelen, kan et flertall av dem samarbeide om å bytte den ut med en ny. De kan ikke bruke pengene dine, de kan bare gi deg tilgangen tilbake. Buterin beskriver mekanismen slik i essayet fra 2021: «There is a set of at least 3 (or a much higher number) of ‘guardians’, of which a majority can cooperate to change the signing key of the account». Vokterne kan være dine egne reserveenheter, personer du stoler på, eller spesialiserte tjenester, gjerne en blanding.

I praksis er dette blitt en standardisert byggekloss. Innen det modulære rammeverket ERC-7579 finnes det en egen Social Recovery-modul der du setter en terskel og en liste med voktere; en gjenoppretting kjøres da som en UserOperation signert av nok voktere, uten at kontoen først må tømmes eller flyttes. Pionerene Argent og etterfølgeren Ready har brukt en variant av dette i årevis, med en innebygd forsinkelse (historisk rundt 36 timer) der du selv kan avbryte en gjenoppretting du ikke ba om. Den forsinkelsen er selve poenget: den gir deg et vindu til å stoppe en fiendtlig overtakelse.

Det viktigste valget er hvem vokterne er. En vanlig feil er å gjøre alle vokterne avhengige av det samme: tre passkeys i samme iCloud, eller tre venner i samme husstand. Da har du bare flyttet det enkle feilpunktet, ikke fjernet det. Gode voktere er uavhengige av hverandre i person, enhet og geografi, slik at ingen enkelt hendelse (en telefon som stjeles, en konto som hackes, en brann) kan ta et flertall samtidig. Sosial gjenoppretting er ikke magi; det er risikospredning, og den virker bare hvis risikoene faktisk er spredt.

En beslektet idé er «myk» gjenoppretting: i stedet for å vente på en katastrofe kan en smartkonto ha innebygde bremser som demper skaden hvis en nøkkel kommer på avveie. Forbruksgrenser per dag, en hviteliste over godkjente mottakere, eller en knapp som fryser kontoen i påvente av vokterne, gjør at én kompromittert signeringsnøkkel ikke automatisk betyr full tømming. Slike grenser er ikke gjenoppretting i seg selv, men de kjøper deg tiden du trenger til å sette den ordentlige gjenopprettingen i gang.

Gjenopprettingsmodellene, side om side

Sosial gjenoppretting er én modell blant flere, og de fleste seriøse oppsett kombinerer to eller tre. En nyttig oversikt fra Eco plasserer de vanligste ved siden av hverandre: sosial gjenoppretting med et gjennomføringsvindu på gjerne 24 til 72 timer, MPC-oppsett der to av tre andeler holder, og personlige tidslåser på uker for de mest forsiktige. Tabellen under oppsummerer styrker og svakheter, slik at du kan se hva du faktisk bytter bort når du velger en modell.

Passkeys og slutten på seed-frasen

Den mest brukervennlige gjenopprettingsnøkkelen er en du aldri ser: en passkey. Passkeys bruker WebAuthn-standarden og kurven P-256 (secp256r1), den samme som ligger i Apple Secure Enclave, Android Keystore og maskinvaresikkerheten i moderne telefoner. FIDO Alliance oppga i forbindelse med World Passkey Day 2026 at det er rundt fem milliarder passkeys i bruk, så folk har allerede vent seg til dem gjennom vanlig innlogging. For krypto ble de først praktiske da Ethereum-økosystemet fikk en billig måte å verifisere P-256-signaturer på: precompilen RIP-7212 kutter kostnaden fra rundt 300 000 gass til cirka 3 450, altså nær hundre ganger, og gjør det økonomisk å la en telefonpasskey signere on-chain.

Fordelen er reell: ingen frase å skrive feil, og sterk motstand mot phishing, fordi det ikke finnes noe å lure ut av deg. Haken er portabilitet. En passkey som er låst til ett økosystem, følger deg ikke uten videre til et annet. Standardene som skal la deg flytte dem mellom leverandører, FIDOs Credential Exchange Protocol og Format, var fortsatt på utkaststadiet tidlig i 2026, og passkeys i for eksempel iCloud-nøkkelringen synkroniserer ikke automatisk til Android. Det betyr at en lommebok som bare bruker passkey, kan låse deg ute like effektivt som en tapt frase hvis du bytter plattform. Konklusjonen er ikke å droppe passkeys, men å aldri gjøre dem til eneste vei inn: ha alltid minst én uavhengig gjenopprettingsmetode i bakhånd. Enkelte lommebokleverandører har til og med argumentert for at rene passkey-lommebøker vil feile nettopp fordi synkroniseringen og gjenopprettingen fortsatt henger på økosystemene til Apple og Google; poenget er ikke å tro dem på ordet, men å behandle en passkey som én faktor blant flere, ikke som hele hvelvet.

MPC og delte nøkler: gjenoppretting uten én hemmelighet

En annen tilnærming er å sørge for at nøkkelen aldri finnes samlet noe sted. Med multi-party computation (MPC) deles signeringsnøkkelen i andeler som ligger på forskjellige enheter eller servere, og en signatur beregnes i fellesskap uten at den fulle nøkkelen noen gang settes sammen. Mister du én andel, gjenopprettes den fra de andre, uten at det finnes en enkelt kopi en tyv kan snappe. Dette er teknologien bak mange av de innebygde lommebøkene som nå dukker opp inne i vanlige apper. Coinbase lanserte for eksempel innebygde lommebøker i generell tilgjengelighet i oktober 2025, med nøkler i et sikkert kjøremiljø selskapet selv sier det ikke kan lese, og Stripe kjøpte lommebok-plattformen Privy i juni 2025 for å bygge det samme rett inn i betalingsstakken.

Byttet er tillit. MPC fjerner det enkle feilpunktet, men flytter en del av kontrollen til leverandørens infrastruktur og innloggingsflyt. Hvis en andel ligger bak en e-postpålogging, er kontoen din i praksis like sterk som den e-postkontoen. For norske brukere reiser dette også et forvaringsspørsmål vi kommer tilbake til: en innebygd lommebok kan føles som en børskonto, men er juridisk noe annet, og grensen er ikke alltid åpenbar. Den samme dynamikken gjelder når børser lar innskuddsadresser kjøre smartkonto-kode: bekvemmeligheten er ekte, men den kommer med en ny leverandøravhengighet.

Når du dør: arv, dødsbo og dead-man’s switch

Gjenoppretting handler ikke bare om deg som mister en telefon; det handler også om hva som skjer når du ikke lenger er der til å låse opp noe. Her låner smartkontoer teknikker fra gjenoppretting og vender dem mot tid. En dead-man’s switch eller en tidslåst modul (for eksempel en Delay-modul på en Safe) kan gi en reservenøkkel tilgang hvis kontoen har vært urørt i en fastsatt periode, med en angrefrist mens du fortsatt lever. Klassiske metoder finnes også: Shamir Secret Sharing, som Trezor tok i bruk med SLIP-39 allerede i 2019, splitter en backup i deler du kan fordele på familie og bankbokser, slik at et flertall må samles for å gjenskape den. Egne arvetjenester som Casa, Unchained, Nunchuk og Vault12 bygger hele produkter rundt dette.

For norske arvinger er skattebildet uvanlig vennlig, men det praktiske bildet er det ikke. Norge avviklet arveavgiften med virkning fra 1. januar 2014, så det betales ingen avgift på selve arven. Til gjengjeld ble kontinuitetsprinsippet innført: arvingen overtar avdødes skatteposisjoner, deriblant inngangsverdien, og skatter dermed 22 prosent av gevinsten den dagen kryptoen selges, regnet fra det avdøde betalte. Men alt dette forutsetter at noen kommer til nøklene. Uten en plan kan verken arvingene, bobestyreren eller skifteretten nå en selvforvart konto, og da er midlene tapt uansett hva loven sier. Vi har sett nærmere på nettopp dette valget i artikkelen om hvem som får nøklene når du dør; her nøyer vi oss med å slå fast at en gjenopprettingsplan og en arveplan er to sider av samme sak. I praksis betyr det at en norsk arving som sitter med et dødsbo, kan stå med full juridisk rett til kryptoen og likevel ingen faktisk tilgang; en nedskrevet instruks, en betrodd medsignatur eller en tidslåst reservenøkkel er ofte forskjellen på en verdi som kan realiseres og en som er tapt for godt.

Gjenoppretting-som-tjeneste: Safe, Ledger og bankene

Et voksende marked selger gjenoppretting som en tjeneste, for de fleste orker ikke å administrere voktere selv. Safe presenterte Safe{RecoveryHub} sammen med Sygnum Bank og Coincover allerede i desember 2023: en tidslåst gjenoppretter kan foreslå et nøkkelbytte, mens eieren beholder både en terskel og en vetorett i angrefristen. Ledger tilbyr Ledger Recover, der en kryptert backup av frøet splittes og fordeles på flere uavhengige forvarere. Lukas Schor, medgründer i Safe, har beskrevet ambisjonen som at Safe utvikler seg fra ren infrastruktur som beskytter verdier, til et nettverk som også kan bekrefte hvordan verdier beveger seg.

Alle disse tjenestene handler om det samme grunnvalget: hvor mye tillit du er villig til å bytte mot hvor mye bekvemmelighet. Ledgers toppsjef Pascal Gauthier har vært brutalt ærlig om hvorfor selskapet fortsatt satser på fysisk maskinvare, med argumentet at «Everything that is in software is close to impossible to protect». Poenget er ikke at gjenopprettingstjenester er dårlige, men at hver ekstra hjelper også er en ekstra dør. En god tjeneste er utformet slik at den aldri kan handle alene: den kan foreslå, forsinke og hjelpe, men ikke tømme kontoen uten ditt samtykke.

For helt vanlige sparere er det nettopp denne mellomtingen som teller. De aller fleste vil verken administrere elleve voktere selv eller overlate alt til en børs. Gjenoppretting som en regulert tjeneste, der en bank eller et spesialistselskap holder én brikke og du holder resten, ligner mer på hvordan folk allerede tenker om bankbokser og forsikring. Utfordringen er å gjøre det uten å gjeninnføre nettopp den sentrale svakheten selvforvaring skulle fjerne: at én aktør kan miste, fryse eller bli presset til å utlevere det du eier.

Baksiden: gjenoppretting er også en angrepsflate

Her ligger den ubehagelige sannheten. Alt som kan gi deg kontoen tilbake, er også en vei inn for noen andre. De to største smartkonto-katastrofene i nyere tid var ikke feil i selve kontraktene, men i menneskene og skjermene rundt dem. I Bybit-tyveriet 21. februar 2025 forsvant rundt 1,5 milliarder dollar da signererne på børsens Safe-multisig ble vist en normal overføring i grensesnittet, men signerte en delegatecall som byttet ut selve Safe-implementasjonen. I Radiant Capital-angrepet 16. oktober 2024 ble rundt 50 millioner dollar drenert fra en 3-av-11 Safe etter at malware i signeringsflaten viste legitime data mens ondsinnede transaksjoner ble signert i bakgrunnen; Mandiant knyttet angrepet til den nordkoreanske gruppen UNC4736, og DAO-en varslet avvikling 1. juni 2026. I begge tilfellene gjorde maskinvarelommeboken jobben sin, men den viste bare en hash, ikke handlingen.

Det er kjernen i blindsignering-problemet. Odysseus, grunnlegger av sikkerhetsselskapet Phylax, sa det treffende etter Bybit: «a hardware wallet is pointless if the transaction is signed on an internet-connected laptop or phone». En gjenopprettingstransaksjon er akkurat den typen sjelden, kompleks operasjon der brukere er mest tilbøyelige til å klikke ja uten å forstå hva de godkjenner. Legg til de automatiske sweeper-kontraktene: Wintermute fant at over 97 prosent av de tidlige EIP-7702-delegeringene pekte på identiske «CrimeEnjoyor»-kontrakter som umiddelbart tømmer enhver lekket nøkkel, ofte i samme blokk som pengene kommer inn. At det samlede phishing-tapet likevel falt 83 prosent til 83,85 millioner dollar i 2025, er en trøst, men ikke en garanti: mønsteret gjentar seg, akkurat som med bro-hackene som slår til på samme feil igjen og igjen. Tabellen under oppsummerer hvor det egentlig svikter.

Den samme smartkontoen er altså både et mål og et skjold, avhengig av hvem som kontrollerer koden; vi har sett nærmere på den doble rollen i analysen av smartkontoen som mål og skjold mot frontrunning. Sikkerhetsøkonomien peker i samme retning: selv om bug bounty-utbetalingene setter rekord, stopper de ikke tyveriene, fordi den svakeste lenken sjelden er koden, men signeringsøyeblikket. Nettopp derfor er en gjenopprettingstransaksjon så farlig: den er sjelden, den ser teknisk ut, og den ber deg godkjenne et bytte av hvem som kontrollerer kontoen. En angriper som klarer å få den til å se ut som noe rutinemessig, trenger ikke bryte noen kryptografi; det holder å få deg til å trykke ja én gang.

Kan du stole på gjenopprettingskoden?

En smartkonto er bare så trygg som modulene du installerer i den. En gjenopprettingsmodul har per definisjon lov til å bytte hvem som kontrollerer kontoen, så en ondsinnet eller buggy modul er en katastrofe som venter. Det modulære økosystemet forsøker å håndtere dette med attesteringer: registre der uavhengige revisorer bekrefter at en modul er gjennomgått, slik at lommeboken kan nekte å installere kode som ikke er attestert. Det hjelper, men det flytter tilliten til revisoren, og bransjen har rikelig med eksempler på falske og forfalskede revisjonsstempler som ser tilforlatelige ut helt til pengene er borte. I det modulære ERC-7579-økosystemet er attesteringene formalisert i egne registre der revisorer som Spearbit, ChainSecurity, OpenZeppelin eller Trail of Bits kan signere på at en modul er gjennomgått, og lommeboken kan settes til å avvise moduler uten slike attesteringer. Det hever listen, men fjerner den ikke: en attestering er bare så god som revisoren bak, og bare gyldig for den nøyaktige koden som ble gjennomgått.

Det andre forsvaret er klarsignering. Standarden ERC-7730 og Ethereum Foundations arbeid med «clear signing» handler om at lommeboken skal vise deg hva en transaksjon faktisk gjør, på lesbart språk, i stedet for en ugjennomtrengelig hash. For gjenoppretting er dette avgjørende: du bør kunne se at en operasjon bytter voktere eller signeringsnøkkel, ikke bare at «noe» skjer. To praktiske råd følger av dette. Installer bare gjenopprettingsmoduler fra utstedere med uavhengige revisjoner og attesteringer, og bruk en lommebok som klarsignerer gjenopprettingssteget, slik at et ondsinnet bytte ikke kan gjemme seg bak en hash.

Skatt, arv og Finanstilsynet: det norske bildet

Gjenoppretting endrer ikke skatteplikten din, men det er verdt å ha det norske rammeverket klart. Skatteetaten behandler kryptovaluta som et formuesobjekt: gevinst ved realisasjon (salg, bytte eller bruk) skattlegges med 22 prosent, og tap gir tilsvarende fradrag. I formuesskatten verdsettes krypto til 100 prosent av markedsverdi per 31. desember, uten den rabatten aksjer får, og formuesskatt påløper først når nettoformuen passerer bunnfradraget på rundt 1,7 millioner kroner. Merk at et bytte fra én krypto til en annen også er en realisasjon; det utløser skatt selv om du ikke har vekslet til kroner. Verdiene svinger mye: ETH ble handlet rundt 2 735 dollar, om lag 25 900 kroner med en dollarkurs nær 9,45, da denne guiden ble skrevet, ifølge Fortune, så både formuesverdien per 31. desember og en eventuell gevinst kan endre seg raskt fra år til år.

Fra 1. januar 2026 gjelder dessuten det internasjonale rapporteringsrammeverket CARF i Norge, som pålegger børser og forvaringstjenester å rapportere kundedata direkte til skattemyndighetene. Det treffer tjenesteleddet, ikke din egen selvforvaring. På tilsynssiden er MiCA innlemmet gjennom EØS-avtalen: kryptoeiendelsloven trådte i kraft 1. juli 2025, og Finanstilsynet gir tillatelse til kryptotjenestetilbydere (CASP-er) som AK Jensen Norway, Týr Markets, Firi og NBX. En ren selvforvart smartkonto faller utenfor CASP-reguleringen, for du forvarer selv. Men i det øyeblikket gjenoppretting settes ut til en tredjepart som holder en nøkkelandel, en sky-passkey eller en voktertjeneste mot betaling, beveger du deg inn i en gråsone der grensen mot forvaring blir uskarp. Regelverket her modnes fortsatt, og det er verdt å følge med på hvordan Finanstilsynet trekker linjen.

Veikartet: native AA, ERC-7779 og hva som venter

Gjenoppretting blir bedre jo mer smartkontoer bygges inn i selve protokollen, men veien dit ble mer kronglete i 2026. Rundt 15. september sluttet Ethereum og Base å samordne sine forslag til native account abstraction: Ethereum går for EIP-8141 med vekt på sensurmotstand, personvern og kvantesikkerhet, mens Base går for EIP-8130 med en on-chain Keystore-kontrakt og vekt på skalerbarhet, og forslaget ble flyttet til en foreløpig uplanlagt Zenith-fork. Derek Chiang, som leder ZeroDev og jobber i Ethlabs, oppsummerte konsekvensen kaldt: veiene skiltes, og de la «the burden on wallets to deal with the fragmentation that ensues». For deg som bruker betyr det at lommeboken må håndtere to native formater, men målet er fortsatt det samme: gjenoppretting og validering som protokollen forstår direkte, uten eksterne bundlere.

Et forslag som er verdt å kjenne til for gjenoppretting spesielt, er ERC-7779 for såkalte interoperable delegerte kontoer. Målet er å la deg flytte en 7702-konto fra én lommebokleverandør til en annen uten at lagringen kolliderer eller midler går tapt, altså portabilitet på kontonivå. Det er den samme portabilitetsbekymringen vi så med passkeys, løftet opp til hele kontoen: gjenoppretting er ikke bare å komme tilbake etter et tap, men også å kunne bytte hjem uten å bli låst inne. Parallelt reprises gassmarkedet i Glamsterdam-oppgraderingen senere i 2026, men account abstraction er ikke en hovedsak der, så tidslinjen for native gjenoppretting på hovednett er fortsatt åpen.

Sjekkliste: slik setter du opp gjenoppretting i dag

Du trenger ikke vente på native account abstraction for å ha en fornuftig plan. Her er en praktisk rekkefølge som fungerer med dagens smartkontoer:

• Velg en smartkonto (ERC-4337 eller en 7702-oppgradert lommebok) som støtter en gjennomgått gjenopprettingsmodul, ikke bare en naken seed-frase.
• Sett opp minst tre voktere som er uavhengige i person, enhet og sted, og bruk en terskel (for eksempel 3-av-5) som tåler at én forsvinner.
• Slå på en angrefrist eller timelock på gjenopprettingssteget, slik at du kan avbryte et bytte du ikke ba om.
• Bruk passkeys for hverdagsbruk, men aldri som eneste vei inn; hold minst én uavhengig gjenopprettingsmetode utenfor samme økosystem.
• Skriv en arveinstruks som lar en betrodd person eller bobestyrer nå kontoen etter din død, for eksempel via en dead-man’s switch eller en delt backup.
• Krev en lommebok som klarsignerer, slik at både vanlige transaksjoner og gjenopprettingsbytter vises på lesbart språk før du godkjenner.
• Test gjenoppretting med en liten sum før du stoler på oppsettet med hele beholdningen.
• Noter skatteposisjonen (inngangsverdi) et trygt sted, slik at arvingene kan oppfylle kontinuitetsprinsippet uten gjetting.

Gjenoppretting er ikke en funksjon du slår på og glemmer. Det er en liten forsikringspolise du bør se over minst én gang i året: er vokterne fortsatt tilgjengelige, er reserveenhetene i live, og forstår de rundt deg hva de skal gjøre hvis det verste skjer. Smartkontoer gjør endelig dette mulig for vanlige folk. Resten er disiplin.

Ofte stilte spørsmål

Kan jeg gjenopprette en vanlig lommebok (EOA) uten seed-frasen?

Nei. En ekstern konto (EOA) er matematisk bundet til én privat nøkkel, og seed-frasen er den eneste måten å gjenskape nøkkelen på. Mister du frasen, finnes det ingen bakvei. Det er nettopp derfor smartkontoer er interessante: de flytter kontrollen fra en enkelt nøkkel til en kontrakt som kan la voktere, passkeys eller en reservenøkkel ta over hvis den opprinnelige nøkkelen forsvinner.

Hva er sosial gjenoppretting, og hvor mange voktere trenger jeg?

Sosial gjenoppretting lar et flertall av forhåndsvalgte voktere bytte ut signeringsnøkkelen på kontoen din uten at de kan bruke pengene. Vitalik Buterin anbefaler minst tre voktere, gjerne flere, der et flertall må samarbeide. I praksis velger mange en terskel som 3-av-5 eller 4-av-7, og vokterne bør være uavhengige av hverandre i person, enhet og sted, slik at ingen enkelt hendelse tar dem alle.

Er passkeys trygt nok for en kryptolommebok?

Passkeys lagres i sikker maskinvare som Apple Secure Enclave eller Android Keystore og gir sterk motstand mot phishing, siden det ikke finnes noen frase å lure fra deg. Svakheten er portabilitet: en passkey som er låst til ett økosystem, synkroniserer ikke automatisk til et annet, og standardene for å flytte dem mellom leverandører var fortsatt utkast tidlig i 2026. Bruk passkeys, men aldri som eneste vei inn; ha alltid en ekstra gjenopprettingsmetode.

Hva skjer med kryptoen min i Norge når jeg dør?

Norge avviklet arveavgiften fra 1. januar 2014, så arvingene betaler ingen avgift på selve arven. Etter kontinuitetsprinsippet overtar de derimot din inngangsverdi, og de skatter 22 prosent av gevinsten den dagen de selger. Det praktiske problemet er ikke skatt, men tilgang: uten nøkler eller en gjenopprettingsplan kan verken arvingene eller bobestyreren nå midlene, og da er de tapt uansett hva loven sier.

Kan en gjenopprettingstjeneste stjele pengene mine?

En godt utformet tjeneste skal ikke kunne det alene. Modeller som Safe{RecoveryHub} og de fleste MPC-oppsett gir tjenesten bare en andel eller en forsinket rett til å foreslå et nøkkelbytte, mens du beholder vetorett og en angrefrist. Risikoen ligger i dårlig utformede oppsett, i at du blindsignerer en ondsinnet gjenopprettingstransaksjon, eller i at leverandøren selv blir kompromittert. Les alltid hva du signerer, og velg tjenester med uavhengige revisjoner.

Av Jonas Ellingsen, seniorredaktør i HOGE Wire. Ingenting i denne artikkelen er finansiell eller juridisk rådgivning.