{"id":221,"date":"2026-08-13T05:10:29","date_gmt":"2026-08-13T05:10:29","guid":{"rendered":"https:\/\/hoge.gg\/no\/privatnokkelkompromiss-2026-slik-flytter-angrepet\/"},"modified":"2026-08-13T05:10:29","modified_gmt":"2026-08-13T05:10:29","slug":"privatnokkelkompromiss-2026-slik-flytter-angrepet","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/privatnokkelkompromiss-2026-slik-flytter-angrepet\/","title":{"rendered":"Privatn\u00f8kkelkompromiss i 2026: slik flytter angrepet seg"},"content":{"rendered":"

Matematikken bak en privat n\u00f8kkel er ikke sl\u00e5tt. En Bitcoin- eller Ethereum-n\u00f8kkel er et tilfeldig tall i et rom p\u00e5 2^256 muligheter, og \u00e5 gjette det riktige er utenfor rekkevidde for enhver datamaskin som finnes eller er planlagt. Likevel ble det i 2026 stj\u00e5let mer kryptoverdi enn noensinne, og nesten alt sammen skjedde uten at et eneste tall ble gjettet. L\u00e5sen er perfekt. Tyveriet skjer overalt ellers.<\/p>

Chainalysis ansl\u00e5r at det ble stj\u00e5let rundt 3,4 milliarder dollar<\/a> i kryptoaktiva gjennom 2025, i underkant av 32 milliarder kroner, og at nordkoreanske akt\u00f8rer sto for 2,02 milliarder dollar av det alene. Ett enkelt angrep, t\u00f8mmingen av b\u00f8rsen Bybit i februar 2025, sto for 88 prosent av alt som forsvant i f\u00f8rste kvartal. Samtidig ble vanlige kryptobrukere rammet i et industrielt tempo: 158 000 registrerte tilfeller av kompromitterte personlige lommeb\u00f8ker p\u00e5 ett \u00e5r.<\/p>

Det som gj\u00f8r 2026 verdt en ny gjennomgang, er ikke at n\u00f8kler stjeles, men hvor. Angrepsflaten har flyttet seg. En feil i tilfeldighetsgeneratoren til en av markedets mest betrodde maskinvarelommeb\u00f8ker t\u00f8mte over tusen bitcoin. To av \u00e5rets st\u00f8rste tap traff aldri en smartkontrakt, men infrastrukturen rundt den. Og for f\u00f8rste gang er det fysiske angrepet, der noen banker p\u00e5 d\u00f8ra og krever n\u00f8klene dine, blitt en egen kategori i statistikken. Denne gjennomgangen f\u00f8lger n\u00f8kkelen fra der den skapes til der den signerer, og viser hvor kjeden faktisk ryker.<\/p>

Hva et n\u00f8kkelkompromiss egentlig angriper<\/h2>

For \u00e5 forst\u00e5 hvor forsvaret ryker, m\u00e5 man se hva en n\u00f8kkel faktisk er. De fleste moderne lommeb\u00f8ker bygger p\u00e5 en standard kalt BIP-39: et fr\u00f8 (seed) representert som tolv eller tjuefire vanlige ord. Fra dette fr\u00f8et utledes en hovedn\u00f8kkel, og fra hovedn\u00f8kkelen et n\u00e6rmest ubegrenset tre av under-n\u00f8kler, \u00e9n for hver konto og adresse. Den som har fr\u00f8et, har alt. Den som har en enkelt privat n\u00f8kkel, har den ene kontoen. Og den som klarer \u00e5 f\u00e5 deg til \u00e5 signere \u00e9n transaksjon, trenger verken fr\u00f8 eller n\u00f8kkel: signaturen alene flytter pengene.<\/p>

Et kompromiss kan derfor ramme minst fire ulike punkter, og de krever helt forskjellige forsvar. Fr\u00f8et kan lekke i klartekst, for eksempel fra et bilde i skylagringen eller en lapp noen finner. Den private n\u00f8kkelen kan hentes fra en maskin som er koblet til nettet i det \u00f8yeblikket den brukes. Selve genereringen kan svikte, slik at n\u00f8kkelen aldri var tilfeldig til \u00e5 begynne med. Eller signaturen kan kapres: du godkjenner en transaksjon i god tro, men det som faktisk signeres, er noe annet. Hver av disse fire har sin egen historie i 2026, og de tre siste er der de store tapene l\u00e5.<\/p>

Poenget er at \u00abhold n\u00f8kkelen hemmelig\u00bb er n\u00f8dvendig, men langt fra tilstrekkelig. En bruker kan ha fr\u00f8et stemplet i titan i en safe og likevel miste alt, fordi angrepet traff signerings\u00f8yeblikket p\u00e5 en infisert PC, eller fordi lommeboken genererte en forutsigbar n\u00f8kkel fra fabrikken. Resten av denne artikkelen handler om nettopp disse tilfellene: der n\u00f8kkelen var hemmelig, men noe annet sviktet.<\/p>

Angrepsflaten i 2026: et kart<\/h2>

Det finnes ingen enkelt \u00abhack\u00bb bak et n\u00f8kkelkompromiss. Det er en familie av angrep som deler ett m\u00e5l: \u00e5 ende opp med en gyldig signatur uten eierens samtykke. Tabellen under kartlegger de viktigste veiene inn, slik de har artet seg i 2026, hvem de rammer, og hva som faktisk stopper dem.<\/p>

Angrepsvei<\/th>Hvordan det skjer<\/th>Hvem rammes mest<\/th>Hva som stopper det<\/th><\/tr><\/thead>
Blindsignering<\/td>Grensesnittet viser \u00e9n ting, enheten signerer noe annet<\/td>B\u00f8rser, DAO-er, multisig<\/td>Clear signing, uavhengig kontroll av r\u00e5data<\/td><\/tr>
Infostealer og clipper<\/td>Skadevare leser fr\u00f8 eller bytter mottakeradresse i utklippstavlen<\/td>Enkeltpersoner<\/td>Kald signering, aldri fr\u00f8 digitalt<\/td><\/tr>
Svak n\u00f8kkelgenerering<\/td>Enheten lager forutsigbare n\u00f8kler (RNG-feil)<\/td>Alle som stoler p\u00e5 maskinvaren<\/td>Revisjon, verifiserbar entropi, oppdatert firmware<\/td><\/tr>
Infrastrukturkompromiss<\/td>RPC-noder eller broer mates falske data<\/td>DeFi-protokoller og broer<\/td>Flere uavhengige verifikatorer, aldri 1-av-1<\/td><\/tr>
Sosial manipulasjon<\/td>Falske jobbtilbud, innplantede utviklere<\/td>Prosjekter og deres ansatte<\/td>Streng tilgangskontroll, verifisering utenom kanal<\/td><\/tr>
Adressegift<\/td>Forfalsket, lignende adresse plantes i historikken<\/td>Aktive tradere<\/td>Adressebok, les hele adressen<\/td><\/tr>
Fysisk angrep (skiften\u00f8kkel)<\/td>Tvang, ran eller kidnapping mot personen<\/td>Kjente og formuende innehavere<\/td>Diskresjon, lokkekonto, geografisk delte n\u00f8kler<\/td><\/tr><\/tbody><\/table><\/figure>

Vekten er ujevnt fordelt. I kroner og dollar ligger de store tapene \u00f8verst, i blindsignering og infrastrukturkompromiss, der ett angrep kan t\u00f8mme en hel protokoll. I antall ofre ligger tyngden i midten: infostealere og adressegift rammer titusener av vanlige brukere. Og den raskest voksende linjen er den nederste, det fysiske angrepet, som gikk fra en kuriositet til en egen rapportkategori i l\u00f8pet av 2026.<\/p>

Da den kalde lommeboken sviktet: Coldcard-feilen<\/h2>

Den kalde maskinvarelommeboken har lenge v\u00e6rt selve symbolet p\u00e5 trygg oppbevaring: n\u00f8kkelen forlater aldri enheten, og enheten er aldri p\u00e5 nett. Den 30. juli 2026 ble den forestillingen rystet. Angripere begynte \u00e5 t\u00f8mme Bitcoin-adresser som var opprettet p\u00e5 enkelte Coldcard-modeller fra produsenten Coinkite, og de gjorde det uten \u00e5 r\u00f8re en eneste fysisk enhet.<\/p>

\u00c5rsaken l\u00e5 fem \u00e5r tilbake. En firmware-endring fra mars 2021 hadde ved en feil rutet n\u00f8kkelgenereringen til en deterministisk programvarebasert pseudotilfeldighetsgenerator i stedet for den maskinvarebaserte RNG-en i STM32-brikken. Resultatet var at fr\u00f8ene som ble laget p\u00e5 ber\u00f8rt firmware, ikke var ordentlig tilfeldige. De kunne rekonstrueres uten tilgang til enheten. N\u00f8kkelen var, med andre ord, kompromittert fra det sekundet den ble skapt, uten at eieren gjorde noe galt.<\/p>

Tapene vokste i b\u00f8lger. TRM Labs anslo tidlig rundt 116 millioner dollar<\/a>, og innen 4. august hadde estimatene passert 130 millioner dollar<\/a>, i overkant av 1,2 milliarder kroner, fordelt p\u00e5 flere tusen adresser. Tom Robinson, medgr\u00fcnder i analyseselskapet Elliptic, bekreftet overfor TechCrunch at anslaget p\u00e5 rundt 130 millioner dollar var \u00abroughly correct\u00bb. Den f\u00f8rste b\u00f8lgen t\u00f8mte nesten 1 200 adresser p\u00e5 41 minutter.<\/p>

Coinkite slapp rettet firmware allerede 31. juli (versjon 5.6.0 for Mk4 og Mk5, 1.5.0Q for Q og 4.2.0 for Mk3), men en oppdatering fjerner ikke problemet for n\u00f8kler som allerede er laget: et fr\u00f8 generert p\u00e5 feilaktig firmware m\u00e5 erstattes av et helt nytt, og midlene flyttes. Coinkite-gr\u00fcnder Rodolfo \u00abNVK\u00bb Novak pekte p\u00e5 at feilen sannsynligvis ble funnet med maskinhjelp, og advarte om hva det betyr for hele bransjen: \u00abAI-assisted code review can now find latent bugs at a speed that is outpacing even the industry’s most seasoned experts\u00bb<\/a>. Hvis det stemmer, er en fem \u00e5r gammel, sovende feil ikke lenger trygg bare fordi ingen har funnet den enn\u00e5, noe som endrer regnestykket i bug bounty-programmene<\/a>.<\/p>

Hendelsen understreket et ubehagelig poeng: valget av maskinvare er ogs\u00e5 et tillitsvalg, og ulike produsenter l\u00f8ser entropi og verifisering p\u00e5 ulike m\u00e5ter. Det er verdt \u00e5 sette seg inn i f\u00f8r man legger langsiktig sparing p\u00e5 \u00e9n enhet; vi har g\u00e5tt gjennom forskjellene i v\u00e5r sammenligning av Ledger, Trezor og Tangem<\/a>. Fasiten fra Coldcard er ikke at kald lagring er d\u00e5rlig, men at den ikke er magisk: en enhet er bare s\u00e5 god som koden og entropien bak den.<\/p>

Drift og KelpDAO: n\u00e5r infrastrukturen signerer for deg<\/h2>

De to st\u00f8rste enkelttapene i 2026 traff aldri en smartkontrakt. De traff laget under: infrastrukturen som forteller kontrakten hva som er sant.<\/p>

Den 1. april t\u00f8mte angripere derivatb\u00f8rsen Drift for rundt 285 millioner dollar. Metoden var ikke en kodefeil, men misbruk av en legitim Solana-funksjon kalt \u00abdurable nonce\u00bb, som lar en transaksjon signeres \u00e9n gang og utf\u00f8res senere uten \u00e5 utl\u00f8pe. Over tid ble medlemmer av sikkerhetsr\u00e5det manipulert til \u00e5 forh\u00e5ndssignere transaksjoner, og da r\u00e5det kort tid f\u00f8r angrepet gikk over til et oppsett uten forsinkelse (timelock), forsvant vinduet for \u00e5 oppdage det.<\/p>

Sytten dager senere, 18. april, forsvant enda mer fra restaking-protokollen KelpDAO. Chainalysis og andre anslo tapet til rundt 292 millioner dollar<\/a> (116 500 rsETH), n\u00e6r 2,8 milliarder kroner. Angrepet gikk mot broen protokollen brukte via LayerZero: interne RPC-noder ble kompromittert, eksterne ble utsatt for tjenestenektangrep, og et verifiseringsnettverk som var satt opp med bare \u00e9n verifikator (1-av-1) ble matet falske data. Kontrakten p\u00e5 Ethereum fikk beskjed om en \u00abburn\u00bb som aldri hadde skjedd, og frigjorde midlene. Hver transaksjon p\u00e5 kjeden s\u00e5 helt gyldig ut. LayerZero la skylden p\u00e5 Kelps eget valg<\/a> om \u00e5 kj\u00f8re \u00e9n verifikator til tross for advarsler om \u00e5 bruke flere.<\/p>

TRM Labs konkluderte med at nordkoreanske akt\u00f8rer sto bak begge, og at Drift og KelpDAO til sammen utgjorde 76 prosent av all hackverdi<\/a> registrert gjennom de fire f\u00f8rste m\u00e5nedene av 2026, med bare to angrep. L\u00e6rdommen er ubehagelig: du kan holde n\u00f8kkelen din perfekt og likevel bli frastj\u00e5let alt, fordi systemet stolte p\u00e5 en datakilde som var kompromittert. En signatur trenger ikke v\u00e6re en menneskelig underskrift; den kan v\u00e6re en maskins tillit til en l\u00f8gn.<\/p>

Bybit og blindsignering: angrepet p\u00e5 det du ser<\/h2>

Ingen enkelt hendelse har formet 2025 og 2026 mer enn t\u00f8mmingen av Bybit 21. februar 2025. Rundt 401 000 ETH, verdt et sted mellom 1,4 og 1,5 milliarder dollar (i st\u00f8rrelsesorden 14 milliarder kroner), forsvant i det som fortsatt er tidenes st\u00f8rste kryptotyveri. Det var ogs\u00e5 en ren l\u00e6rebok i blindsignering.<\/p>

N\u00f8klene ble aldri stj\u00e5let. Angriperne, senere knyttet til nordkoreanske Lazarus av FBI, kompromitterte i stedet grensesnittlaget til multisig-verkt\u00f8yet Bybit brukte. Da signererne godkjente det de trodde var en rutineoverf\u00f8ring, viste skjermen riktig adresse, mens dataene som faktisk ble signert, endret logikken i kaldlommeboken. Signaturene var gyldige. Menneskene bak dem var lurt. Chainalysis fant at nettopp denne hendelsen dro 88 prosent av alle tap i f\u00f8rste kvartal 2025<\/a>.<\/p>

Bybit-sjef Ben Zhou fors\u00f8kte \u00e5 dempe panikken samme dag med en direkte melding p\u00e5 X: \u00abBybit is Solvent even if this hack loss is not recovered, all of clients assets are 1 to 1 backed, we can cover the loss\u00bb<\/a>. B\u00f8rsen dekket tapet, men hendelsen slo fast et prinsipp som gjelder langt utenfor b\u00f8rsverdenen: en signatur er bare s\u00e5 trygg som bildet den bygger p\u00e5. Kan du ikke se hva du signerer i klartekst p\u00e5 en enhet du stoler p\u00e5, signerer du blindt, uansett hvor god maskinvaren er.<\/p>

Infostealere, clippere og adressegift: epidemien mot vanlige folk<\/h2>

Overskriftene tilh\u00f8rer milliardtyveriene, men i antall er det den vanlige brukeren som bl\u00f8r. Chainalysis registrerte 158 000 tilfeller av kompromitterte personlige lommeb\u00f8ker<\/a> i 2025, opp fra 54 000 i 2022, med minst 80 000 unike ofre og et samlet tap p\u00e5 713 millioner dollar, rundt 6,8 milliarder kroner. Andelen av total stj\u00e5let verdi som kom fra personlige lommeb\u00f8ker falt riktignok til 20 prosent (fra 44 prosent \u00e5ret f\u00f8r), men det er fordi b\u00f8rstyveriene vokste, ikke fordi privatpersoner ble tryggere.<\/p>

Verkt\u00f8yene er billige og automatiserte. Infostealere er skadevare som skanner en infisert maskin for fr\u00f8fraser, n\u00f8kkelfiler og innloggede lommebok-utvidelser, ofte solgt som ferdige tjenester p\u00e5 svarte markeder. Clippere er en enklere, men effektiv variant: de overv\u00e5ker utklippstavlen, og i det \u00f8yeblikket du limer inn en mottakeradresse, byttes den ut med angriperens. Microsoft advarte i juni 2026 om en clipper-familie som spredte seg via USB og skjulte trafikken sin i Tor-nettverket.<\/p>

Adressegift (address poisoning) utnytter latskap. Angriperen sender en verdil\u00f8s transaksjon fra en adresse som ligner din egen mottakeradresse p\u00e5 de f\u00f8rste og siste tegnene, slik at den legger seg i transaksjonshistorikken din. Neste gang du kopierer \u00absamme\u00bb adresse fra historikken, sender du til tyven. Forsvaret er kjedelig, men virker: bruk en adressebok med verifiserte oppf\u00f8ringer, og les hele adressen, ikke bare endene. For programvarelommeb\u00f8ker er nettopp motstandsdyktigheten mot slike t\u00f8mmingsangrep blitt et hovedskille mellom produktene, noe vi testet i v\u00e5r sammenligning av MetaMask, Phantom og Rabby<\/a>.<\/p>

Den menneskelige bakd\u00f8ren: falske jobber og innplantede utviklere<\/h2>

Den mest undervurderte angrepsveien g\u00e5r ikke gjennom kode, men gjennom ansettelser. Ronin-broen, som underst\u00f8ttet spillet Axie Infinity, mistet i mars 2022 rundt 625 millioner dollar<\/a> da fem av ni validatorn\u00f8kler ble kompromittert. Inngangen var et falskt jobbtilbud: en ansatt ble lokket gjennom en p\u00e5kostet rekrutteringsprosess og et infisert dokument. Fem n\u00f8kler var nok til \u00e5 flytte alt.<\/p>

I 2026 er varianten blitt mer sofistikert. Chainalysis beskriver hvordan nordkoreanske operat\u00f8rer i \u00f8kende grad plasserer egne IT-arbeidere inne i kryptoselskaper<\/a>, med forfalskede identiteter og CV-er, for \u00e5 skaffe seg legitim tilgang fra innsiden. I stedet for \u00e5 bryte seg inn, blir de ansatt. N\u00e5r en \u00abutvikler\u00bb har tilgang til byggeservere, n\u00f8kkelh\u00e5ndtering eller signeringsrutiner, er skillet mellom innbrudd og intern svikt visket ut.<\/p>

Dette er grunnen til at nordkoreanske grupper kunne st\u00e5 for 2,02 milliarder dollar i 2025 og 76 prosent av alle kompromisser mot tjenester. Det er ikke fordi kryptografien deres er bedre, men fordi de har industrialisert den menneskelige delen: rekruttering, sosial manipulasjon og t\u00e5lmodighet. For en organisasjon betyr det at tilgangskontroll, bakgrunnssjekk og verifisering utenom kanal (for eksempel en videosamtale som bekrefter en signeringsforesp\u00f8rsel) er like mye en del av n\u00f8kkelforsvaret som selve maskinvaren.<\/p>

Skiften\u00f8kkelangrepet: n\u00e5r trusselen st\u00e5r i gangen<\/h2>

Det finnes en angrepsvei som ingen firmware-oppdatering stopper: den fysiske. I sikkerhetsmilj\u00f8et kalles det et \u00abskiften\u00f8kkelangrep\u00bb (wrench attack), etter en gammel tegneserie som poengterer at den billigste m\u00e5ten \u00e5 knekke sterk kryptografi p\u00e5, er \u00e5 true innehaveren til \u00e5 l\u00e5se opp selv.<\/p>

I 2026 sluttet dette \u00e5 v\u00e6re en tanke\u00f8velse. CertiK registrerte 52 verifiserte fysiske angrep i f\u00f8rste halv\u00e5r 2026<\/a>, opp fra 39 i samme periode \u00e5ret f\u00f8r, med samlet eksponering p\u00e5 rundt 124 millioner dollar, i overkant av 1,2 milliarder kroner. Det mest urovekkende var voldsutviklingen: hjemmeinnbrudd med tvang steg fra ett registrert tilfelle i f\u00f8rste halv\u00e5r 2025 til 20, kidnappinger fra 12 til 16, og gjennomsnittlig tap per hendelse hoppet fra rundt 270 000 til 2,39 millioner dollar. Vi har sett n\u00e6rmere p\u00e5 hva slike tall gj\u00f8r med trusselbildet i v\u00e5r gjennomgang av CertiKs egne rapporter<\/a>.<\/p>

Geografien er talende. Europa sto for 39 av de 52 hendelsene, og Frankrike alene for 33, drevet blant annet av store datalekkasjer som eksponerte hvem som eide hva. Det peker p\u00e5 en ubehagelig sammenheng: jo mer synlig formuen din er, desto mer utsatt er kroppen din. Forsvaret her er ikke teknisk, men adferdsmessig: diskresjon om beholdning, en lokkekonto med litt midler som kan overleveres under tvang, og for st\u00f8rre bel\u00f8p en oppdeling der ingen enkelt person kan frigj\u00f8re alt alene, selv om vedkommende blir tvunget til det.<\/p>

Tallenes anatomi: hvor verdiene faktisk forsvinner<\/h2>

Setter man tallene ved siden av hverandre, tegner det seg et tydelig m\u00f8nster for 2025 og 2026: f\u00e5, sv\u00e6rt store angrep mot tjenester og infrastruktur st\u00e5r for verdien, mens et hav av sm\u00e5 angrep mot enkeltpersoner st\u00e5r for volumet. Tabellen under samler de sentrale hendelsene som har definert n\u00f8kkelkompromiss de siste \u00e5rene.<\/p>

Hendelse<\/th>Dato<\/th>Ansl\u00e5tt tap<\/th>Rot\u00e5rsak<\/th><\/tr><\/thead>
Bybit<\/td>Feb 2025<\/td>~1,4 til 1,5 mrd USD<\/td>Blindsignering via kompromittert grensesnitt<\/td><\/tr>
KelpDAO<\/td>Apr 2026<\/td>~292 mill USD<\/td>Kompromitterte RPC-noder, 1-av-1 verifikator<\/td><\/tr>
Drift<\/td>Apr 2026<\/td>~285 mill USD<\/td>Forh\u00e5ndssignerte durable-nonce-transaksjoner<\/td><\/tr>
Ronin<\/td>Mar 2022<\/td>~625 mill USD<\/td>Fem av ni validatorn\u00f8kler via falskt jobbtilbud<\/td><\/tr>
Coldcard<\/td>Jul 2026<\/td>~116 til 130 mill USD<\/td>Svak RNG, forutsigbare fr\u00f8 fra 2021-firmware<\/td><\/tr><\/tbody><\/table><\/figure>

Bak enkeltsakene ligger aggregatet. Av de 3,4 milliardene dollar som forsvant i 2025, kom brorparten fra kompromitterte tjenester, ikke fra knekt kryptografi. Personlige lommeb\u00f8ker sto for 20 prosent av verdien, men langt over 90 prosent av hendelsene. Median-tapet i en enkelt hendelse er lavt, mens gjennomsnittet dras kraftig opp av noen f\u00e5 gigantangrep, et statistisk fingeravtrykk som forteller at forsvaret m\u00e5 h\u00e5ndtere to helt ulike trusler samtidig: det sjeldne katastrofale, og det hyppige hverdagslige.<\/p>

Hot, kald, multisig og MPC: et \u00e6rlig risikohierarki<\/h2>

Det finnes ingen oppbevaringsform uten svakheter, bare ulike avveininger. En hot lommebok er praktisk, men konstant eksponert. En kald lommebok fjerner nettangrepet, men flytter risikoen til fr\u00f8h\u00e5ndtering og, som Coldcard viste, til selve enheten. Multisig sprer tilliten over flere n\u00f8kler, men innf\u00f8rer koordinering og display-risiko. MPC deler n\u00f8kkelen matematisk, men krever tillit til en leverand\u00f8rs infrastruktur. Tabellen oppsummerer avveiningene.<\/p>

Modell<\/th>Kontroll<\/th>St\u00f8rste angrepsflate<\/th>Passer for<\/th><\/tr><\/thead>
Hot lommebok<\/td>Full, men p\u00e5 nett<\/td>Skadevare, phishing, clipper<\/td>Sm\u00e5, aktive bel\u00f8p<\/td><\/tr>
Kald lommebok<\/td>Full, offline<\/td>Fr\u00f8tyveri, RNG-feil, fysisk tvang<\/td>Langsiktig sparing<\/td><\/tr>
Multisig<\/td>Delt over flere n\u00f8kler<\/td>Blindsignering, koordinering<\/td>Organisasjoner og felleskasser<\/td><\/tr>
MPC<\/td>Matematisk delt<\/td>Tillit til leverand\u00f8rens infrastruktur<\/td>Institusjoner og b\u00f8rser<\/td><\/tr><\/tbody><\/table><\/figure>

Valget avhenger av hva som skal beskyttes mot hvem. For en enkeltperson med langsiktig beholdning er en godt sikkerhetskopiert maskinvarelommebok med clear signing fortsatt det mest praktiske, forutsatt at fr\u00f8et aldri finnes digitalt. For en organisasjon som forvalter andres midler, er multisig eller MPC n\u00e6rmest et krav, men da med reelle terskler (verken N-av-N eller 1-av-1), geografisk spredte n\u00f8kler og minst \u00e9n uavhengig signerer. Fremveksten av smartkontoer, der lommeboken selv kan h\u00e5ndheve regler som forsinkelser og utgiftsgrenser, gj\u00f8r at dette skillet gradvis viskes ut.<\/p>

Clear signing og forsvaret som faktisk monner<\/h2>

Hvis den r\u00f8de tr\u00e5den gjennom 2026 er at signaturen, ikke n\u00f8kkelen, er det svake punktet, f\u00f8lger forsvaret av seg selv: gj\u00f8r det umulig \u00e5 signere noe du ikke forst\u00e5r. Det er nettopp dette clear signing handler om. I stedet for \u00e5 vise en uleselig streng med heksadesimale data (blindsignering), oversetter enheten transaksjonen til lesbar tekst: du sender X til adresse Y, eller du gir denne kontrakten lov til \u00e5 bruke Z. Ser du noe annet enn du forventet, avbryter du.<\/p>

Standarden bak dette, ERC-7730<\/a>, ble opprinnelig foresl\u00e5tt av Ledger i 2024 og fikk i 2026 bredere st\u00f8tte da Ethereum Foundation overtok forvaltningen og samlet Ledger, MetaMask, Trezor og flere bak et felles clear-signing-rammeverk. Ledgers teknologidirekt\u00f8r Charles Guillemet har v\u00e6rt den tydeligste forkjemperen, og etter Coldcard-saken advarte han samtidig mot \u00e5 overreagere: \u00e5 haste over til komplisert multisig som svar p\u00e5 en konkurrents feil kan innf\u00f8re nye feilpunkter, og for de fleste enkeltpersoner er en godt sikkerhetskopiert maskinvarelommebok med clear signing fortsatt det mest robuste. Prinsippet henger tett sammen med fremveksten av smartkontoer, der lommeboken selv kan lese og h\u00e5ndheve hva en signatur betyr, noe vi har g\u00e5tt gjennom i v\u00e5r artikkel om EIP-7702<\/a>.<\/p>

De praktiske reglene f\u00f8lger av det samme prinsippet: signer aldri p\u00e5 en enhet som ikke kan vise deg hva den signerer i klartekst; verifiser r\u00e5dataene (mottaker, funksjon, bel\u00f8p) uavhengig for store overf\u00f8ringer; og for institusjoner, gjenberegn transaksjonshashen p\u00e5 en ren, adskilt maskin f\u00f8r den godkjennes. Ingen av disse tiltakene er nye, men Bybit, Drift og KelpDAO viste alle at de virker nettopp der de mangler.<\/p>

De f\u00f8rste timene: f\u00f8rstehjelp ved mistanke om kompromiss<\/h2>

Oppdager du et kompromiss, er tid den eneste ressursen du har, og du har lite av den. Mange t\u00f8mminger utf\u00f8res i dag av automatiserte \u00absweeper\u00bb-roboter som flytter alt som kommer inn p\u00e5 en kompromittert adresse i samme sekund. Rekkef\u00f8lgen betyr derfor mer enn grundigheten.<\/p>