{"id":229,"date":"2026-08-14T13:09:04","date_gmt":"2026-08-14T13:09:04","guid":{"rendered":"https:\/\/hoge.gg\/no\/maskinvarelommeboker-2026-hele-eierskapet\/"},"modified":"2026-08-14T13:09:04","modified_gmt":"2026-08-14T13:09:04","slug":"maskinvarelommeboker-2026-hele-eierskapet","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/maskinvarelommeboker-2026-hele-eierskapet\/","title":{"rendered":"Maskinvarelommeb\u00f8ker 2026: anmeldt gjennom hele eierskapet"},"content":{"rendered":"

Derfor er en spesifikasjonsliste ikke en anmeldelse<\/h2>

Den siste uken i juli 2026 t\u00f8mte angripere rundt 1 367 bitcoin, anslagsvis 88,6 millioner dollar, fra Coldcard-lommeb\u00f8ker fordelt p\u00e5 over 4 500 adresser, if\u00f8lge tall gjengitt av The Hacker News<\/a>. Det oppsiktsvekkende var ikke at det skjedde, men hvordan: ingen br\u00f8t den sikre brikken, og ingen fikk enheten i hendene. En gammel fastvarebygging hadde stille brukt en forutsigbar tilfeldighetsgenerator da den lagde seed-frasen, og dermed kunne n\u00f8klene regnes ut p\u00e5 avstand.<\/p>

Coldcard besto alt en vanlig test m\u00e5ler: to sikre brikker, helt luftgapet signering, Bitcoin-only og kanskje det sterkeste ryktet i bransjen. Enheten falt likevel, p\u00e5 det ene stadiet ingen spesifikasjonsliste tester, nemlig hvordan den lagde n\u00f8klene dine i utgangspunktet. Det er hele poenget med denne anmeldelsen.<\/p>

En maskinvarelommebok er ikke en dings du vurderer \u00e9n gang ved utpakking. Du lever med den i \u00e5revis: du kj\u00f8per den, setter den opp, signerer med den nesten daglig, tar sikkerhetskopi, gjenoppretter etter tap, og til slutt skal noen arve den. En rettferdig anmeldelse m\u00e5 f\u00f8lge pengene gjennom hele den reisen, ikke bare telle brikker og skjermst\u00f8rrelser. Vil du bare ha en ren filosofi-sammenligning av de tre store, har vi den i Ledger mot Trezor mot Tangem<\/a>; her g\u00e5r vi bredere og dypere.<\/p>

Behovet er reelt. Bitcoin st\u00e5r i godt over 600 000 kroner (CoinGecko<\/a>), og etter at MiCA-overgangsperioden tok slutt 30. juni 2026 flytter flere nordmenn beholdningen sin ut av b\u00f8rsene og over p\u00e5 egne n\u00f8kler. Sp\u00f8rsm\u00e5let er ikke lenger om du b\u00f8r ha selvforvaring, men hvordan du velger et verkt\u00f8y du kan stole p\u00e5 gjennom \u00e5r, ikke bare i butikkhyllen. Vi har skrevet mer om hvem som egentlig holder n\u00f8klene i gjennomgangen av kryptoforvaring<\/a>, og om hvordan et n\u00f8kkelkompromiss faktisk sprer seg i denne artikkelen<\/a>.<\/p>

Slik har vi vurdert dem: syv stadier i et eierskap<\/h2>

Vi bygde anmeldelsen rundt syv stadier, fordi det er der ekte tap oppst\u00e5r, ikke i databladet. En enhet kan ha en perfekt sikker brikke og likevel svikte deg i gjenopprettingen eller i arven. Tabellen under viser hva vi testet p\u00e5 hvert stadium, og hvor tungt det veier i totalvurderingen.<\/p>

Stadium<\/th>Hva vi tester<\/th>Vekt<\/th><\/tr><\/thead>
Kj\u00f8p<\/td>Ekthet, forsyningskjede, manipulasjonssikring<\/td>H\u00f8y<\/td><\/tr>
Oppsett<\/td>Seed-generering, entropi, brukervennlighet<\/td>Kritisk<\/td><\/tr>
Daglig bruk<\/td>Signering, clear signing, app-\u00f8kosystem<\/td>Middels<\/td><\/tr>
Sikkerhetskopi<\/td>Seed, Shamir\/SLIP-39, flerkort, metall<\/td>H\u00f8y<\/td><\/tr>
Gjenoppretting<\/td>Faktisk gjenoppretting, passordfrase<\/td>Kritisk<\/td><\/tr>
Motstandskraft<\/td>Fysiske angrep, phishing, tvang<\/td>H\u00f8y<\/td><\/tr>
Arv og avvikling<\/td>Overf\u00f8ring ved d\u00f8d, sikker utfasing<\/td>Middels<\/td><\/tr><\/tbody><\/table><\/figure>

To ting styrer vektingen. For det f\u00f8rste teller feil som er umulige \u00e5 reversere mest: et tap av n\u00f8kler i gjenoppretting eller en manipulert enhet ved kj\u00f8p kan ikke angres, mens en kl\u00f8nete app kan oppdateres. For det andre teller \u00e5penhet og revisjonsspor, fordi du ikke kan verifisere noe du ikke f\u00e5r se. Tankegangen er l\u00e5nt fra revisjonsbransjen; se hvordan tallene til en revisor kan snu trusselbildet i CertiK-gjennomgangen v\u00e5r<\/a>.<\/p>

Markedet i 2026: hva som faktisk har endret seg<\/h2>

Markedet for maskinvarelommeb\u00f8ker er lite, men vokser fort. CoinLaw ansl\u00e5r at det var verdt rundt 0,54 milliarder dollar i 2025 og kan passere 2 milliarder dollar tidlig p\u00e5 2030-tallet, med et salgshopp p\u00e5 rundt 31 prosent i 2025 (CoinLaw<\/a>). Samtidig er selvforvaring fortsatt en minoritetssport: av anslagsvis 400 millioner kryptobrukere globalt holder bare en liten andel sine egne n\u00f8kler. Tallene b\u00f8r leses som grove estimater fra \u00e9n kilde, men retningen er tydelig.<\/p>

Tre ting har flyttet seg i 2026. For det f\u00f8rste lanserte Trezor sin Safe 7 med TROPIC01, den f\u00f8rste sikre brikken med et helt \u00e5pent design (Tropic Square kaller den \u00abTruly Open Integrated Circuit\u00bb), ved siden av en sertifisert EAL6+-brikke (CryptoSlate<\/a>). Det bryter med en bransje der alle sertifiserte brikker til n\u00e5 har v\u00e6rt lukkede design du m\u00e5tte stole blindt p\u00e5.<\/p>

For det andre ble clear signing en standard, ikke en enkeltleverand\u00f8rs funksjon. Ledger overf\u00f8rte 12. mai 2026 forvalterskapet for Clear Signing til Ethereum Foundation, som n\u00e5 drifter registeret bak standarden ERC-7730 (Ethereum Foundation<\/a>). For det tredje endret trusselbildet karakter: Chainalysis rapporterer at fysiske angrep mot kryptoeiere, s\u00e5kalte wrench-angrep, passerte 30 millioner dollar i f\u00f8rste halv\u00e5r 2026, og at hjemmeinnbrudd steg fra 14 prosent av hendelsene i 2025 til 37 prosent (Chainalysis<\/a>). Det gj\u00f8r funksjoner som tvang-PIN og skjulte lommeb\u00f8ker mer relevante enn f\u00f8r.<\/p>

Ledger i 2026: \u00f8kosystemet som vil gj\u00f8re alt<\/h2>

Ledger er fortsatt den mest solgte, med flere millioner enheter ute i verden. Serien spenner fra Nano S Plus (rundt 79 dollar) via den nye Nano Gen5 med ber\u00f8ringsskjerm (179 dollar) til E-Ink-modellene Flex (249 dollar) og Stax (399 dollar), if\u00f8lge oppdaterte oversikter (CoinGetter<\/a>). Alle bruker en sertifisert sikker brikke i EAL5+\/EAL6+-klassen, men operativsystemet BOLOS er lukket kildekode.<\/p>

Styrken er \u00f8kosystemet. Ledger Live st\u00f8tter et stort antall aktiva, staking og DeFi ut av boksen, og selskapet har ledet arbeidet med clear signing. For den som vil ha \u00e9n enhet til alt, er Nano Gen5 \u00e5rets beste kj\u00f8p i portef\u00f8ljen: ber\u00f8ringsskjerm, NFC og Bluetooth til den laveste prisen i den nye generasjonen.<\/p>

Svakhetene handler om tillit og historikk. Fordi kildekoden er lukket, m\u00e5 du stole p\u00e5 Ledgers egne revisjoner. Selskapet har dessuten en tung merittliste: en datalekkasje i 2020 avsl\u00f8rte rundt \u00e9n million e-postadresser og f\u00f8rte til phishing og fysiske utpressingsbrev (Bitdefender<\/a>), den omstridte Recover-tjenesten i 2023 skapte en tillitskrise fordi den delte n\u00f8kkelen i tre og innf\u00f8rte KYC (CoinDesk<\/a>), og et forsyningskjedeangrep mot Ledger Connect Kit i desember 2023 tappet over 600 000 dollar fra DeFi-brukere f\u00f8r det ble stanset (TechCrunch<\/a>). Dom: beste allrounder for den som vil ha multi-asset og DeFi i ett grensesnitt, men du kj\u00f8per ogs\u00e5 inn i selskapets angrepsflate.<\/p>

Trezor i 2026: \u00e5penheten som ble et salgsargument<\/h2>

Trezor gikk motsatt vei og gjorde \u00e5penhet til selve produktet. Serien g\u00e5r fra Safe 3 (rundt 79 dollar) via Safe 5 (rundt 169 dollar) til flaggskipet Safe 7 (249 dollar), som ble vist frem 21. oktober 2025 i Praha og har v\u00e6rt i salg siden 23. november samme \u00e5r. Safe 7 er den f\u00f8rste lommeboken med en \u00e5pent reviderbar sikker brikke, TROPIC01, kombinert med en EAL6+-brikke, den f\u00f8rste med fastvaresignering som er forberedt p\u00e5 kvantedatamaskiner, og har b\u00e5de Bluetooth og tr\u00e5dl\u00f8s Qi2-lading (Bitcoin.com<\/a>).<\/p>

Trezor-sjef Matej \u017d\u00e1k setter poenget p\u00e5 spissen. \u00abWe are the most secure because we are the most open-source\u00bb, sa han da Safe 7 ble lansert, og la til om de gamle brikkene under taushetsavtale: \u00abIn the past, we used chips under NDA, and if we found a problem, we couldn’t warn anyone\u00bb (DL News<\/a>). Det er ikke bare markedsf\u00f8ring: \u00e5pen kildekode betyr at feil kan oppdages og varsles av hvem som helst.<\/p>

Trezor har ogs\u00e5 sine arr. Kraken Security Labs viste i 2020 et fysisk glitch-angrep mot eldre STM32-baserte modeller som kunne trekke ut n\u00f8kkelen p\u00e5 et kvarter med utstyr til under 100 dollar (Kraken<\/a>); selskapets svar var at en passordfrase demper angrepet, og at de nye modellene med sikker brikke ikke er s\u00e5rbare. En lekkasje fra en tredjeparts kundeportal i januar 2024 eksponerte data om 66 000 brukere (BleepingComputer<\/a>). Dom: beste valg for den som vil verifisere sikkerheten selv. Safe 5 er den fornuftige midten; Safe 7 er for den som vil fremtidssikre.<\/p>

Tangem i 2026: kortet uten seed-frase<\/h2>

Tangem l\u00f8ser et helt annet problem: at folk mister eller lekker seed-frasen sin. Enheten er et kort p\u00e5 st\u00f8rrelse med et bankkort, uten batteri, kabel eller seed-frase. I stedet knytter du to eller tre kort til samme lommebok ved oppsett, slik at hvert kort kan signere; mister du ett, fungerer de andre. Et 2-kortsett koster rundt 54,90 dollar, et 3-kortsett rundt 69,90 dollar, og kortene bruker en Samsung-brikke i EAL6+-klassen.<\/p>

Tangem er ogs\u00e5 blant de best reviderte: uavhengige tester fra Kudelski og Riscure er n\u00e5 fulgt opp av en Cure53-revisjon i 2026 som ikke fant noen kritiske s\u00e5rbarheter (CryptoSlate<\/a>). Svakheten er at kortet ikke har egen skjerm, s\u00e5 du bekrefter transaksjoner i mobilappen; det flytter litt tillit over til telefonen, selv om selve n\u00f8kkelen aldri forlater kortet. Dom: beste valg for nybegynnere og for den som vil kj\u00f8pe, legge vekk og glemme. Modellen med flere kort gj\u00f8r ogs\u00e5 arv enklere, siden et kort kan gis til en betrodd person.<\/p>

Utfordrerne: Coldcard, Keystone og BitBox02<\/h2>

Coldcard: Bitcoin-maksimalistens verkt\u00f8y, med en asterisk<\/h3>

Coldcard fra kanadiske Coinkite har v\u00e6rt Bitcoin-only siden 2017, med to sikre brikker, helt luftgapet signering via microSD, NFC eller QR, PSBT-arbeidsflyt og tvang-PIN. Mk4 koster rundt 178 dollar og modellen Q rundt 249 dollar. P\u00e5 papiret er dette et av de sterkeste verkt\u00f8yene som finnes.<\/p>

S\u00e5 kom sommeren 2026. En integrasjonsfeil i fastvaren sendte seed-genereringen til en deterministisk programvaregenerator (MicroPythons Yasmarang-fallback) i stedet for den maskinvarebaserte tilfeldighetsgeneratoren i STM32-brikken. \u00c5rsaken var subtil: en vakt i byggingen sjekket om et konfigurasjonsmakro var definert, ikke om det var sl\u00e5tt p\u00e5, slik at systemet stille falt tilbake p\u00e5 en generator som bare ble matet med brikkens serienummer og en tidtaker, verdier en angriper kan rekonstruere. Seed-fraser laget p\u00e5 ber\u00f8rt fastvare fikk dermed forutsigbar entropi. Feilen rammet Mk2 og Mk3 p\u00e5 versjonene 4.0.0 til 4.1.9, samt seed-fraser laget p\u00e5 Mk4 f\u00f8r 5.6.0 og p\u00e5 Q f\u00f8r 1.5.0Q (The Hacker News<\/a>).<\/p>

Konsekvensen ble brutal. Den f\u00f8rste b\u00f8lgen 30. juli t\u00f8mte 1 196 adresser, og totalen vokste til rundt 1 367 bitcoin (anslagsvis 88,6 millioner dollar) over tre b\u00f8lger, if\u00f8lge Galaxy Research gjengitt av The Hacker News<\/a>. Coinkite slapp n\u00f8dfastvare 31. juli og ba alle med eksponerte seed-fraser om \u00e5 flytte myntene til en ny seed. Det verste for tilliten: en passordfrase beskyttet ikke, siden selve entropien var svak. Sikkerhetsselskapet Casa, som hjalp kunder med \u00e5 migrere, p\u00e5pekte at bare seed-fraser laget med minst 50 egne terningkast slapp unna feilen (Casa<\/a>). Saken er ogs\u00e5 en p\u00e5minnelse om verdien av ansvarlig feilrapportering, et tema vi g\u00e5r inn i hos bug bounty-jegerne<\/a>. Dom: fortsatt et toppverkt\u00f8y for erfarne Bitcoin-brukere, men hendelsen er en permanent asterisk. Genererte du en seed p\u00e5 ber\u00f8rt fastvare, m\u00e5 du bytte til en ny.<\/p>

Keystone 3 Pro: luftgapet til folket<\/h3>

Keystone 3 Pro (rundt 149 dollar) satser p\u00e5 luftgapet QR-signering p\u00e5 en stor ber\u00f8ringsskjerm, med tre Infineon-brikker og uten Bluetooth, wifi eller USB-datalinje. Fastvaren er \u00e5pen kildekode, og enheten st\u00f8tter et bredt spekter av aktiva. Dom: beste luftgapede multi-asset-valg til prisen, s\u00e6rlig for den som vil ha stor skjerm og QR-arbeidsflyt uten \u00e5 betale toppris.<\/p>

BitBox02 Nova: sveitsisk \u00e5penhet<\/h3>

BitBox02 Nova fra sveitsiske BitBox (rundt 172 dollar) er fullt \u00e5pen kildekode, med to brikker i EAL6+-klassen, en anti-klepto-protokoll som hindrer at enheten lekker n\u00f8kkelen via signaturer, og st\u00f8tte for Bitcoin og EVM-kjeder. Dom: beste europeiske \u00e5pen kildekode-alternativ, med en teknisk detalj (anti-klepto) som f\u00e5 konkurrenter matcher. Helt i budsjettenden finnes SafePal S1 (rundt 49,90 dollar) som et luftgapet QR-alternativ, og for maksimal sertifisering finnes NGRAVE Zero, men begge er nisjevalg.<\/p>

Kj\u00f8pet: slik ender du ikke med en manipulert enhet<\/h2>

Det farligste kj\u00f8psstedet er annenh\u00e5ndsmarkedet. Kj\u00f8p alltid direkte fra produsenten eller en autorisert forhandler, aldri fra auksjonssider, markedsplasser eller privatpersoner. En klassisk svindel er en enhet som leveres med en ferdig utfylt seed-frase eller et \u00abgjenopprettingskort\u00bb: en ekte lommebok skal alltid generere seed-frasen selv, f\u00f8rste gang, foran deg. F\u00e5r du en seed p\u00e5 forh\u00e5nd, kaster du enheten.<\/p>

Manipulasjonssikring hjelper, men er et svakt signal alene; hologrammer og forseglinger kan forfalskes. Det som teller mer, er ekthetskontrollen ved oppsett: Ledger kj\u00f8rer en \u00abgenuine check\u00bb mot sine servere, og Trezor verifiserer fastvaresignaturen. Fordi Ledger-lekkasjen i 2020 spredte navn og adresser (Bitdefender<\/a>), b\u00f8r du ogs\u00e5 v\u00e6re ekstra skeptisk til uventede \u00abgratis erstatningsenheter\u00bb i posten; det er en kjent phishing-vektor. Dette stadiet hopper de fleste anmeldelser rett over, men det er her de mest uopprettelige feilene begynner.<\/p>

Oppsett og daglig bruk: fra blind signering til clear signing<\/h2>

Oppsettet er der enhetene skiller lag. Tangem er raskest: tapp kortene mot telefonen, ferdig. Ledger og Trezor tar deg gjennom PIN, seed og en verifisering, med Trezors skjerm og Ledger Live som de mest gjennomarbeidede. De luftgapede (Coldcard, Keystone) krever mest t\u00e5lmodighet, men gir mest kontroll. Coldcard-saken viste hvorfor nettopp genereringssteget er kritisk: du b\u00f8r la enheten lage entropien selv, og p\u00e5 Coldcard kan du legge til egne terningkast for \u00e5 v\u00e6re helt sikker.<\/p>

I daglig bruk er den store faren blind signering, alts\u00e5 at du godkjenner r\u00e5 hex-data uten \u00e5 forst\u00e5 hva du signerer. Ledgers teknologidirekt\u00f8r Charles Guillemet har lenge advart mot dette: \u00abThe issue is that this message is not intelligible by default. It’s a digital payload\u00bb, og oppsummerte l\u00f8sningen med kryptobransjens gamle maksime \u00abdon’t trust, verify\u00bb (Cointelegraph<\/a>). Svaret er clear signing: transaksjonen vises i klartekst p\u00e5 skjermen f\u00f8r du godkjenner. Ethereum Foundation, som n\u00e5 forvalter ERC-7730, skriver rett ut at blind signering har bidratt til \u00abbillions in user losses, including the Bybit hack\u00bb, og at m\u00e5let m\u00e5 v\u00e6re \u00abWhat You See Is What You Sign\u00bb (Ethereum Foundation<\/a>). Ledger, Trezor, MetaMask og Fireblocks er blant dem som st\u00f8tter standarden, og Trezor tok sikte p\u00e5 full st\u00f8tte innen 30. juni 2026. I praksis betyr det at en enhet med god skjerm og clear signing er tryggere i daglig bruk enn en uten, uansett hvor sterk brikken er.<\/p>

Sikkerhetskopi, gjenoppretting og arv<\/h2>

Selve enheten er billig \u00e5 erstatte; det er sikkerhetskopien som avgj\u00f8r om du beholder pengene. De fleste bruker en BIP-39-seed p\u00e5 12 eller 24 ord, gjerne stemplet i metall mot brann og vann. Trezor tilbyr Shamir-backup (SLIP-39), som deler seed-frasen i flere andeler der bare et flertall trengs for \u00e5 gjenopprette; det fjerner det enkeltpunktet en papirlapp utgj\u00f8r. Tangem l\u00f8ser samme problem fysisk, med flere kort. Uansett metode gjelder \u00e9n regel de fleste hopper over: test gjenopprettingen f\u00f8r du fyller lommeboken med verdier, ikke etterp\u00e5.<\/p>

En passordfrase gir en skjult lommebok og troverdig benektelse, nyttig mot b\u00e5de tyveri og de voksende tvangsangrepene. Men Coldcard-saken minner om at en passordfrase ikke redder deg hvis selve entropien er svak. Og s\u00e5 kommer stadiet nesten ingen planlegger for: arv. Norge fjernet arveavgiften i 2014, s\u00e5 skatt er sjelden problemet; problemet er tilgang. En perfekt sikret lommebok som ingen arving klarer \u00e5 \u00e5pne, er like tapt som en stj\u00e5let. L\u00f8sningene finnes: en dokumentert plan i en forsegling, flere Tangem-kort fordelt p\u00e5 betrodde personer, eller en multisig med en n\u00f8kkelagent som Casa, Unchained eller Nunchuk, der en av n\u00f8klene ligger utenfor deg. Ledgers Recover-tjeneste pr\u00f8vde \u00e5 l\u00f8se gjenoppretting kommersielt, men vakte nettopp motstand fordi den la en kopi av n\u00f8kkelen hos tredjeparter (CoinDesk<\/a>). Poenget st\u00e5r: en anmeldelse som stopper ved utpakking, har hoppet over halve risikoen.<\/p>

Hva de faktisk koster i Norge<\/h2>

Prisene under er omregnet fra produsentenes veiledende dollarpriser, slik de fremg\u00e5r av oppdaterte 2026-oversikter (The Bitcoin Hole<\/a>), til norske kroner med en kurs rundt 9,5 (Wise<\/a>), avrundet og uten frakt. Reelle butikkpriser i Norge ligger gjerne h\u00f8yere, fordi 25 prosent merverdiavgift og forhandlerp\u00e5slag kommer i tillegg. Bruk dem derfor som et forholdstall mellom modellene, ikke som en eksakt kassalapp.<\/p>

Modell<\/th>Type<\/th>Sikker brikke<\/th>\u00c5pen kildekode<\/th>Pris (ca. NOK)<\/th><\/tr><\/thead>
Ledger Nano S Plus<\/td>USB, skjerm<\/td>EAL6+ (lukket)<\/td>Nei<\/td>750<\/td><\/tr>
Ledger Nano Gen5<\/td>Touch, BT\/NFC<\/td>EAL6+ (lukket)<\/td>Nei<\/td>1 700<\/td><\/tr>
Ledger Flex<\/td>E-Ink touch<\/td>EAL6+ (lukket)<\/td>Nei<\/td>2 365<\/td><\/tr>
Ledger Stax<\/td>E-Ink touch<\/td>EAL6+ (lukket)<\/td>Nei<\/td>3 790<\/td><\/tr>
Trezor Safe 3<\/td>Knapper<\/td>EAL6+ (Optiga)<\/td>Ja<\/td>750<\/td><\/tr>
Trezor Safe 5<\/td>Touch<\/td>EAL6+ (Optiga)<\/td>Ja<\/td>1 605<\/td><\/tr>
Trezor Safe 7<\/td>Touch, BT\/Qi2<\/td>TROPIC01 + EAL6+<\/td>Ja<\/td>2 365<\/td><\/tr>
Tangem (2 kort)<\/td>Kort, NFC<\/td>EAL6+ (Samsung)<\/td>Delvis<\/td>520<\/td><\/tr>
Coldcard Q<\/td>Luftgapet, QR<\/td>To sikre brikker<\/td>Ja<\/td>2 365<\/td><\/tr>
Keystone 3 Pro<\/td>Luftgapet, QR<\/td>3x Infineon<\/td>Ja<\/td>1 415<\/td><\/tr>
BitBox02 Nova<\/td>USB-C\/NFC<\/td>To brikker (EAL6+)<\/td>Ja<\/td>1 635<\/td><\/tr>
SafePal S1<\/td>Luftgapet, QR<\/td>EAL6+<\/td>Delvis<\/td>475<\/td><\/tr><\/tbody><\/table><\/figure>

Billigste vei inn i selvforvaring er et Tangem-kortsett eller en SafePal til rundt 500 kroner; toppen er Ledger Stax til n\u00e6r 3 800 kroner. De fleste havner fornuftig mellom 1 500 og 2 400 kroner. Sett prisen opp mot hva du beskytter: koster enheten under en prosent av en beholdning p\u00e5 flere hundre tusen kroner, er det sjelden prisen som b\u00f8r avgj\u00f8re valget.<\/p>

Sikkerhetshistorikk som anmeldelseskriterium<\/h2>

Hvordan en leverand\u00f8r har h\u00e5ndtert tidligere feil, forteller mer om fremtidig sikkerhet enn et hvilket som helst datablad. Vi vekter derfor b\u00e5de hendelsene og responsen. Tabellen samler de viktigste sakene og hvordan de ble h\u00e5ndtert.<\/p>

Leverand\u00f8r<\/th>Hendelse<\/th>\u00c5r<\/th>Konsekvens<\/th>Status<\/th><\/tr><\/thead>
Ledger<\/td>Datalekkasje (ca. 1 mill. e-poster)<\/td>2020<\/td>Phishing og fysisk utpressing<\/td>H\u00e5ndtert<\/td><\/tr>
Ledger<\/td>Connect Kit forsyningskjede<\/td>2023<\/td>Over 600 000 dollar tappet<\/td>Fikset p\u00e5 under to timer<\/td><\/tr>
Ledger<\/td>Recover-kontrovers<\/td>2023<\/td>Tillitskrise (KYC, utlevering)<\/td>Lansert likevel<\/td><\/tr>
Trezor<\/td>Kraken glitch-angrep<\/td>2020<\/td>Fysisk uttrekk p\u00e5 eldre modeller<\/td>Passordfrase demper; nye modeller trygge<\/td><\/tr>
Trezor<\/td>Support-portal-lekkasje<\/td>2024<\/td>66 000 brukeres data<\/td>H\u00e5ndtert<\/td><\/tr>
Coldcard<\/td>Svak tilfeldighetsgenerator<\/td>2021\/2026<\/td>Ca. 1 367 BTC tappet<\/td>Fastvare fikset 31. juli 2026<\/td><\/tr><\/tbody><\/table><\/figure>

M\u00f8nsteret er l\u00e6rerikt. Ledgers Connect Kit-hendelse ble stanset raskt, men viste at angrepsflaten strekker seg langt utover selve enheten. Trezors glitch-svakhet ble avdramatisert av en sikker brikke i nyere modeller. Coldcard-saken er den mest ubehagelige, fordi den rammet et rykte bygget p\u00e5 nettopp sikkerhet, og fordi den satt skjult i \u00e5revis f\u00f8r den ble utnyttet. Ingen leverand\u00f8r er feilfri; forskjellen ligger i \u00e5penhet og responstid.<\/p>

Regulering: hva MiCA og Finanstilsynet betyr (og ikke betyr)<\/h2>

Her er det en misforst\u00e5else verdt \u00e5 rydde i. MiCA, som i Norge er tatt inn via E\u00d8S gjennom kryptoeiendelsloven fra 1. juli 2025, regulerer tilbydere av kryptotjenester (CASP-er) og forvaringsforetak, ikke selve maskinvarelommeboken. En hardware wallet du bruker til selvforvaring, faller utenfor CASP-regimet fullstendig. Finanstilsynet f\u00f8rer tilsyn med CASP-ene; Firi ble 22. mai 2026 den f\u00f8rste handelsplattformen i Norge som fikk CASP-tillatelse (Finanstilsynet<\/a>).<\/p>

Da overgangsperioden tok slutt, var ESMAs beskjed til kunder hos uautoriserte tilbydere nettopp \u00e5 flytte midlene til en autorisert tilbyder eller til en egen lommebok (ESMA via AMF<\/a>). En maskinvarelommebok er alts\u00e5 l\u00f8sningen regulatoren peker p\u00e5, ikke et produkt den overv\u00e5ker. Baksiden av den friheten er at det ikke finnes noe sikkerhetsnett: mister du n\u00f8klene, finnes ingen Finanstilsynet-ordning som gj\u00f8r deg hel. Og skatteplikten forsvinner ikke med selvforvaring; du skal fortsatt f\u00f8re gevinst og tap i skattemeldingen til Skatteetaten, uansett hvor n\u00f8klene ligger.<\/p>

V\u00e5r dom: hvem b\u00f8r kj\u00f8pe hva<\/h2>

Det finnes ingen enkelt vinner, fordi de beste enhetene vinner p\u00e5 ulike stadier. Slik lander vi etter \u00e5 ha fulgt dem gjennom hele eierskapet:<\/p>

  • Nybegynner, kj\u00f8p og glem:<\/strong> Tangem, for enkelhet, eller Ledger Nano Gen5 hvis du vil ha en skjerm og et bredt \u00f8kosystem.<\/li>
  • Multi-asset, DeFi og staking:<\/strong> Ledger Nano Gen5 eller Flex, for \u00f8kosystemet og clear signing.<\/li>
  • \u00c5pen kildekode-purist:<\/strong> Trezor Safe 5, eller BitBox02 Nova for et europeisk alternativ.<\/li>
  • Fremtidssikring:<\/strong> Trezor Safe 7, for \u00e5pen brikke og kvanteforberedt signering.<\/li>
  • Bitcoin-only maksimalist:<\/strong> Coldcard Q (p\u00e5 oppdatert fastvare og med ny seed) eller en Bitcoin-only BitBox02.<\/li>
  • Luftgapet p\u00e5 budsjett:<\/strong> Keystone 3 Pro, eller SafePal S1 helt i budsjettenden.<\/li><\/ul>

    Metal\u00e6rdommen fra Coldcard-sommeren st\u00e5r igjen som den viktigste: den beste enheten er ikke den med flest brikker, men den du setter opp riktig, verifiserer, tar sikkerhetskopi av, tester gjenoppretting p\u00e5 og planlegger arv for. Databladet velger du p\u00e5 en ettermiddag. Eierskapet varer i \u00e5revis, og det er der pengene faktisk st\u00e5r p\u00e5 spill.<\/p>

    Ofte stilte sp\u00f8rsm\u00e5l<\/h2>

    Hvilken maskinvarelommebok er best i 2026?<\/h3>

    Det avhenger av bruken. For nybegynnere er Tangem enklest, for multi-asset og DeFi peker vi p\u00e5 Ledger Nano Gen5, for \u00e5pen kildekode p\u00e5 Trezor Safe 5 eller Safe 7, og for Bitcoin-only p\u00e5 Coldcard eller BitBox02. Det finnes ingen enkelt vinner for alle.<\/p>

    Er Coldcard trygg etter feilen sommeren 2026?<\/h3>

    Feilen gjaldt seed-fraser laget p\u00e5 eldre fastvare med svak tilfeldighetsgenerator. Coinkite fikset fastvaren 31. juli 2026. Har du en seed laget p\u00e5 ber\u00f8rt fastvare, m\u00e5 du flytte midlene til en ny seed; en passordfrase alene beskytter ikke. Nye enheter og seed-fraser laget p\u00e5 oppdatert fastvare er ikke ber\u00f8rt.<\/p>

    Hva koster en maskinvarelommebok i Norge?<\/h3>

    Fra rundt 500 kroner for et Tangem-kortsett eller en SafePal, til rundt 3 800 kroner for en Ledger Stax. De fleste havner mellom 1 500 og 2 400 kroner. Prisene i norske butikker er ofte h\u00f8yere enn den rene valutaomregningen, fordi 25 prosent merverdiavgift og frakt kommer i tillegg.<\/p>

    Trenger jeg maskinvarelommebok n\u00e5r jeg bruker en MiCA-godkjent norsk b\u00f8rs?<\/h3>

    En godkjent CASP er tryggere enn en uregulert plattform, men du har fortsatt motpartsrisiko: mister b\u00f8rsen n\u00f8klene eller g\u00e5r konkurs, kan midlene bli l\u00e5st. For st\u00f8rre bel\u00f8p og langsiktig sparing gir selvforvaring med maskinvarelommebok deg full kontroll over n\u00f8klene.<\/p>

    Hva er clear signing, og hvorfor er det viktig?<\/h3>

    Clear signing viser hva du faktisk godkjenner i klartekst p\u00e5 skjermen, i stedet for blind signering der du godkjenner r\u00e5 hex-data du ikke kan lese. Standarden ERC-7730 forvaltes n\u00e5 av Ethereum Foundation og st\u00f8ttes av blant andre Ledger, Trezor og MetaMask. Det reduserer risikoen for at du signerer bort alt i stedet for litt.<\/p>