{"id":298,"date":"2026-08-26T05:10:57","date_gmt":"2026-08-26T05:10:57","guid":{"rendered":"https:\/\/hoge.gg\/no\/halborn-wall-street-tokeniserte-verdier-2026\/"},"modified":"2026-08-26T05:10:57","modified_gmt":"2026-08-26T05:10:57","slug":"halborn-wall-street-tokeniserte-verdier-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/halborn-wall-street-tokeniserte-verdier-2026\/","title":{"rendered":"Halborn p\u00e5 Wall Street: hvem sikrer de tokeniserte verdiene?"},"content":{"rendered":"

I 2026 flyttet Wall Street p\u00e5 kjeden. Det amerikanske verdipapirtilsynet SEC ga New York Stock Exchange gr\u00f8nt lys til \u00e5 liste og handle tokeniserte verdipapirer, oppgj\u00f8rssentralen DTCC begynte \u00e5 rulle ut tokenisering av amerikanske aksjer, indeksfond og statspapirer, og storbanken Citi anslo i rapporten \u00abTokenization 2030\u00bb at markedet for tokeniserte verdier kan vokse fra rundt 17 milliarder dollar i dag til 5500 milliarder dollar innen 2030<\/a> i sitt hovedscenario.<\/p>

Samme \u00e5r registrerte sporingsselskapet TRM Labs rekordmange kryptoangrep: 207 separate hack<\/a> i f\u00f8rste halv\u00e5r, det h\u00f8yeste antallet selskapet har m\u00e5lt i en seksm\u00e5nedersperiode. De to tallene h\u00f8rer sammen. N\u00e5r banker, kapitalforvaltere og oppgj\u00f8rssentraler legger obligasjoner, fond og aksjer p\u00e5 blokkjede, arver de blokkjedens trusselbilde.<\/p>

Firmaet som bygde navnet sitt p\u00e5 \u00e5 obdusere DeFi-hack, Halborn, selger n\u00e5 tjenestene sine til nettopp disse institusjonene. Denne artikkelen handler om det skiftet: hvordan et kryptonativt sikkerhetsfirma pr\u00f8ver \u00e5 bli vaktmester for tokenisert finans, hva \u00absecure by design\u00bb betyr n\u00e5r milliardene er ekte, og hva dreiningen inneb\u00e6rer for norske akt\u00f8rer under MiCA og DORA.<\/p>

Fra DeFi-obduksjoner til institusjonell sikkerhet<\/h2>

Halborn ble grunnlagt i 2019 av Steven Walbroehl og Rob Behnke, med base i Miami. De to bygde selskapet uten ekstern kapital de f\u00f8rste \u00e5rene og drev det med overskudd nesten fra start. Forretningsideen var smal og teknisk: manuell revisjon av smartkontrakter, offensiv testing (red teaming) av apper og lommeb\u00f8ker, og sikring av infrastrukturen rundt kryptoprosjekter. Denne offensive arven, der teamet angriper kunden for \u00e5 finne hullene f\u00f8r kriminelle gj\u00f8r det, er fortsatt kjernen i firmaets identitet, og vi har tidligere sett n\u00e6rmere p\u00e5 hvorfor Halborn angriper kundene sine f\u00f8rst<\/a>.<\/p>

Den f\u00f8rste eksterne kapitalen kom 20. juli 2022, da Halborn hentet 90 millioner dollar<\/a> (rundt 840 millioner kroner) i en Series A-runde ledet av Summit Partners, med Castle Island, Digital Currency Group, Brevan Howard, Third Prime, Sky Vision og Fenwick blant investorene. Pengene gikk til \u00e5 utvide teamet av offensive sikkerhetsingeni\u00f8rer og bygge SaaS-divisjonen Halborn Labs. P\u00e5 det tidspunktet hadde firmaet over 250 kunder og mer enn 100 ansatte, men portef\u00f8ljen var fortsatt kryptonativ: b\u00f8rser, protokoller og lommeb\u00f8ker.<\/p>

Tyngdepunktet begynte \u00e5 flytte seg 10. september 2024, da Jacques Boschung ble utnevnt til ny administrerende direkt\u00f8r<\/a>. Boschung kom fra stillingen som CEO i Kudelski Security og har 14 \u00e5r bak seg i Dell Technologies; en profil hentet fra tradisjonell IT-sikkerhet og storkundesalg, ikke fra kryptomilj\u00f8et. Behnke gikk over til rollen som medgr\u00fcnder, styreleder og president, mens Walbroehl fortsatte som teknologidirekt\u00f8r. \u00abHalborn er fokusert p\u00e5 \u00e5 muliggj\u00f8re den neste digitale transformasjonen av finansielle tjenester\u00bb, sa Boschung ved tiltredelsen. Behnke pekte p\u00e5 det samme skiftet: kundene beveget seg mot enterprise-adopsjon av distribuert hovedbokteknologi og AI. Med andre ord: fra DeFi mot storbank.<\/p>

Tokeniseringsb\u00f8lgen som endrer alt<\/h2>

Tokenisering betyr \u00e5 representere en eiendel, en statsobligasjon, en aksje, en fondsandel eller et pengemarkedsinstrument, som et token p\u00e5 en blokkjede. Oppgj\u00f8r som f\u00f8r tok to dager kan skje p\u00e5 sekunder, eierskap kan deles opp i sm\u00e5 andeler, og verdiene kan flyttes d\u00f8gnet rundt uten en mellommann som m\u00e5 stenge for helgen. I 2026 gikk dette fra pilot til produksjon, og det er nettopp produksjonssettingen som gj\u00f8r sikkerhet til et forretningssp\u00f8rsm\u00e5l.<\/p>

I rapporten \u00abTokenization 2030\u00bb ansl\u00e5r Citi at markedet for tokeniserte verdipapirer kan vokse fra rundt 17 milliarder dollar til 5500 milliarder dollar<\/a> innen 2030 i hovedscenarioet, med 2700 milliarder i det pessimistiske og 8200 milliarder i det optimistiske. Veksten drives av offentlige verdipapirer, s\u00e6rlig amerikanske statspapirer og aksjer, ikke av private markeder. Citi legger til grunn at rundt ti prosent av markedet for amerikanske statssertifikater og tre prosent av det amerikanske aksjemarkedet er tokenisert innen 2030.<\/p>

Infrastrukturen fulgte etter. 17. april 2026 godkjente SEC en regelendring (SR-NYSE-2026-17)<\/a> som lar New York Stock Exchange liste og handle tokeniserte verdipapirer. Endringen bygger p\u00e5 et pilotprogram i oppgj\u00f8rssentralen DTC, som fikk klarsignal fra SEC mot slutten av 2025; de f\u00f8rste tokeniserte handlene<\/a> var ventet i juli 2026 og full utrulling i oktober, med Russell 1000-aksjer, store indeksfond og statspapirer i f\u00f8rste omgang. DTCC samlet over 50 selskaper om arbeidet, og Nasdaq fikk parallelt klarert sitt eget forslag. Dette er forretningsmuligheten Halborn jakter p\u00e5.<\/p>

Men infrastruktur er ikke det samme som tillit. Flere analyser i 2026 peker p\u00e5 et gap mellom pilot og produksjon<\/a>: bankene bygger prototyper, men n\u00f8ler med \u00e5 sette ekte volum p\u00e5 kjeden f\u00f8r depot, oppgj\u00f8r og sikkerhet holder institusjonell standard. Det er i det gapet et sikkerhetsfirma tjener penger. S\u00e5 lenge en tokenisert statsobligasjon i praksis er en smartkontrakt med en n\u00f8kkel bak seg, blir uavhengig validering av kode, arkitektur og drift en forutsetning for \u00e5 skalere, ikke et pyntestr\u00f8k man legger p\u00e5 til slutt. Halborns hele argument er at sikkerhet er det som gj\u00f8r volum mulig, ikke det som bremser det.<\/p>

Milep\u00e6l<\/th>Hva skjedde<\/th>Tidspunkt<\/th><\/tr><\/thead>
NYSE (SR-NYSE-2026-17)<\/td>SEC godkjente listing og handel av tokeniserte verdipapirer<\/td>17. april 2026<\/td><\/tr>
DTC \/ DTCC-pilot<\/td>Tokenisering av amerikanske aksjer, indeksfond og statspapirer; over 50 selskaper med<\/td>F\u00f8rste handler juli, full lansering oktober 2026<\/td><\/tr>
Citi \u00abTokenization 2030\u00bb<\/td>Ansl\u00e5r markedet fra ~17 til 5500 milliarder dollar innen 2030 (hovedscenario)<\/td>Juni 2026<\/td><\/tr>
Nasdaq<\/td>SEC klarerte forslag om handel med tokeniserte verdipapirer<\/td>2026<\/td><\/tr><\/tbody><\/table><\/figure>

\u00abSecure by design\u00bb: Boschungs institusjonelle mandat<\/h2>

Boschungs sentrale argument er at sikkerhet m\u00e5 bygges inn fra start, ikke skrus p\u00e5 i etterkant. I et innlegg med tittelen \u00abSecure by Design\u00bb<\/a> skriver han at det betyr \u00e5 bygge inn sikkerhet i hvert lag og gjennom hele livssyklusen til en l\u00f8sning: protokoll, smartkontrakt, depot, styring og selve utviklingsprosessen. Sikkerhet blir da et designvalg, ikke en brannslukking.<\/p>

Skiftet er fra reaktiv til proaktiv. I den tradisjonelle modellen reagerer man p\u00e5 hendelser n\u00e5r de inntreffer; i secure by design-modellen fors\u00f8ker man \u00e5 designe bort hele feilklasser f\u00f8r koden g\u00e5r live. For Halborn oversettes dette til r\u00e5dgivningssiden av virksomheten: arkitekturvurderinger, etterlevelsesberedskap og teknisk due diligence som kommer inn f\u00f8r en linje kode er skrevet, ikke bare kodegjennomganger som kommer etterp\u00e5. For en institusjon er forskjellen praktisk og \u00f8konomisk: det er billigere \u00e5 flytte en d\u00f8r p\u00e5 tegnebrettet enn \u00e5 rive en b\u00e6revegg etter innflytting, og et brudd i et produksjonssatt system koster langt mer enn en gjennomgang i forkant.<\/p>

Poenget er arkitektonisk. Tradisjonell finans bygde forsvaret sitt p\u00e5 lukkede systemer og en godt sikret ytre grense. Blokkjede er \u00e5pen som standard, med uforanderlige kontrakter, tillatelsesl\u00f8se interaksjoner og kryptografiske n\u00f8kler i stedet for passord. Boschung argumenterer for at institusjoner m\u00e5 behandle blokkjedeinfrastruktur med samme alvor og disiplin som de bruker p\u00e5 kjernebanksystemene sine. Konsekvensen av \u00e5 la v\u00e6re er blitt st\u00f8rre: en s\u00e5rbarhet som f\u00f8r ga et omd\u00f8mmetap, kan n\u00e5 true en hel aktivaklasse n\u00e5r milliarder str\u00f8mmer gjennom det samme kompromitterte systemet. Det er dette skaleringsargumentet Halborn selger, og det treffer en nerve hos enhver risikodirekt\u00f8r som vurderer \u00e5 legge fondsandeler p\u00e5 kjeden.<\/p>

Hvorfor bankene b\u00f8r v\u00e6re p\u00e5 vakt: hack\u00e5ret 2026<\/h2>

Salgsargumentet skriver seg nesten selv n\u00e5r man ser p\u00e5 tallene. I f\u00f8rste halv\u00e5r 2026 registrerte TRM Labs rundt 972 millioner dollar<\/a> (om lag ni milliarder kroner) stj\u00e5let over 207 angrep, det h\u00f8yeste antallet hendelser i noen seksm\u00e5nedersperiode selskapet har m\u00e5lt, selv om totalbel\u00f8pet falt fra rundt 2,3 milliarder dollar \u00e5ret f\u00f8r. Nordkoreanskknyttede akt\u00f8rer sto for rundt 643 millioner dollar, omtrent 66 prosent av totalen, og andelen deres har klatret fra 22 prosent i 2022 til 76 prosent av verdien<\/a> i 2026.<\/p>

De st\u00f8rste enkeltsakene forklarer resten. Det st\u00f8rste angrepet i halv\u00e5ret var KelpDAO p\u00e5 rundt 292 millioner dollar i april, alene nesten 30 prosent av alt som ble stj\u00e5let. Bare noen dager tidligere ble Drift tappet; til sammen sto de to nordkoreanskknyttede angrepene for rundt 577 millioner dollar. Til sammenligning ble Bybit tappet for rundt 1,5 milliarder dollar<\/a> (n\u00e6r 14 milliarder kroner) i februar 2025, det st\u00f8rste kryptotyveriet noensinne, og Chainalysis anslo at over 3,4 milliarder dollar<\/a> ble stj\u00e5let gjennom hele 2025.<\/p>

For en institusjon er dette ikke abstrakt. Den som legger et fond eller en obligasjon p\u00e5 kjeden, flytter inn i det samme trusselbildet, og oppdager fort at et hack ikke slutter n\u00e5r pengene er borte. Hva som skjer i timene og ukene etter et brudd, hvem som overlever og hvem som ikke gj\u00f8r det, har vi fulgt i obduksjonens livssyklus<\/a>.<\/p>

Hva er egentlig en tokenisert verdi, og hvor brister den?<\/h2>

Et token er en p\u00e5stand om eierskap, og p\u00e5standen h\u00e5ndheves av en smartkontrakt. Halborn formulerer risikoen kort p\u00e5 sine egne sider: hver tokenisert verdi er bare s\u00e5 solid som smartkontrakten som styrer den<\/a>. Er kontrakten feil, er verdien feil, uansett hvor solid den underliggende obligasjonen m\u00e5tte v\u00e6re i den fysiske verden.<\/p>

Verre blir det fordi tokeniserte verdier sjelden lever p\u00e5 ett sted. De spenner ofte over flere blokkjeder, flere depotl\u00f8sninger og flere regulatoriske milj\u00f8er, og hver integrasjon introduserer nye antakelser og mulige bruddpunkter, som Halborn skriver. En prisorakel som mates med feil data, en bro som flytter tokenet mellom kjeder, en oppgraderingsn\u00f8kkel som kommer p\u00e5 avveie: hvert ledd er en angrepsflate, og et token som representerer en statsobligasjon er ikke tryggere enn det svakeste av dem. Fordi tokenisering skjer p\u00e5 tvers av \u00f8kosystemer, fra EVM-kjeder til Solana og Move-baserte kjeder, m\u00e5 ogs\u00e5 revisjonskompetansen dekke flere spr\u00e5k og virtuelle maskiner, og vi har kartlagt hvem som vokter koden utenfor EVM-verdenen<\/a>.<\/p>

Depot og n\u00f8kkelforvaltning: der institusjoner faktisk taper penger<\/h2>

Det farligste for en institusjon er ofte ikke selve kontrakten, men det som ligger rundt den. Bybit-tyveriet er l\u00e6restykket: angriperne br\u00f8t ikke multisig-oppsettet med stj\u00e5lne n\u00f8kler, de manipulerte selve signeringsflaten slik at godkjennerne s\u00e5 en ufarlig transaksjon mens logikken under ble endret. Koden var i orden; mennesket og grensesnittet var det ikke. Det er et ubehagelig funn for en bank, fordi det betyr at selv en feilfri kontrakt kan t\u00f8mmes gjennom prosessen rundt den.<\/p>

Dette m\u00f8nsteret gjentar seg i statistikken. TRM peker p\u00e5 at infrastruktur- og driftsangrep utgj\u00f8r en liten andel av hendelsene, men st\u00e5r for det store flertallet av verdien som forsvinner. Derfor tilbyr Halborn en egen vurdering av depot og n\u00f8kkelforvaltning i r\u00e5dgivningsportef\u00f8ljen, ved siden av arkitekturgjennomganger og etterlevelsesberedskap. For en bank som skal forvalte tokeniserte verdier p\u00e5 vegne av kunder, er nettopp n\u00f8kkelh\u00e5ndteringen, hvem som kan signere hva, hvordan, og med hvilke kontroller, det springende punktet. Hvordan institusjonelle hvelv settes opp med Safe og multisig, og hvor blindsigneringen svikter, har vi g\u00e5tt gjennom i Safe, multisig og milliardhvelvet<\/a>.<\/p>

Institusjonell depotdrift stiller andre krav enn en privat lommebok. Her handler det om terskelsignering, der flere uavhengige parter m\u00e5 godkjenne en transaksjon, om MPC-l\u00f8sninger som deler en n\u00f8kkel i biter slik at ingen enkeltmaskin har hele, om maskinvaresikkerhetsmoduler og om klare fullmakts- og beslutningsregler for hvem som kan flytte hva, n\u00e5r og hvorfor. Poenget er ikke \u00e5 gj\u00f8re tyveri umulig, men \u00e5 fjerne de enkle enkeltpunktsfeilene: den ene laptopen, den ene n\u00f8kkelen, det ene skjermbildet som lyver. Bybit viste hva som skjer n\u00e5r signeringsflaten selv blir angrepsvektoren, og det er nettopp den typen operasjonell risiko en institusjonell depotvurdering skal fange opp.<\/p>

Fuze-avtalen: sikkerhet for bankenes kryptotjenester<\/h2>

24. juni 2026 kunngjorde Halborn et samarbeid med Fuze<\/a>, en leverand\u00f8r av regulert infrastruktur for digitale verdier, rett f\u00f8r Point Zero Forum i Z\u00fcrich. Ideen er \u00e5 kombinere Fuzes regulerte skinner med Halborns sikkerhetskompetanse, slik at banker og finansinstitusjoner kan lansere etterlevende kryptotjenester uten \u00e5 bygge sikkerheten fra grunnen selv. Samarbeidet dekker sikkerhetsvurderinger og trusseletterretning, felles policyarbeid, delte sikkerhetspraksiser og felles arrangementer.<\/p>

\u00abEtter hvert som institusjonell adopsjon akselererer, har behovet for p\u00e5litelig infrastruktur, robust cybersikkerhet og regulatorisk samsvar blitt kritisk\u00bb, sa Fuze-sjef Mo Ali Yusuf. Rob Behnke, medgr\u00fcnder og styreleder i Halborn, satte det p\u00e5 spissen: \u00abSikkerhet for digitale verdier er fundamentet all institusjonell adopsjon skal bygges p\u00e5.\u00bb Bakteppet, som partnerne selv peker p\u00e5, er at kryptoplattformer tapte over tre milliarder dollar til hack \u00e5ret f\u00f8r; for en bank er det billigere \u00e5 kj\u00f8pe sikkerheten inn enn \u00e5 oppdage at den mangler.<\/p>

The Vault-programmet og \u00abThe Vault Blueprint\u00bb<\/h2>

En m\u00e5ned senere, 22. juli 2026, lanserte Halborn et r\u00e5dgivningsprogram sammen med depot- og infrastrukturselskapet The Vault<\/a>. Modellen deler arbeidet i to: The Vault designer en arkitektur p\u00e5 tvers av depot, etterlevelse, likviditetsstyring og rapportering i et fire til seks ukers oppdrag, og resultatet valideres uavhengig gjennom en sikkerhetsgjennomgang fra Halborn.<\/p>

Leveransen kalles \u00abThe Vault Blueprint\u00bb, en konkret infrastrukturplan institusjonen eier fullt ut, enten den velger \u00e5 bygge med The Vault, med en annen leverand\u00f8r eller p\u00e5 egen h\u00e5nd. M\u00e5lgruppen er bedriftskasser, banker, kapitalforvaltere, family offices og betalingsleverand\u00f8rer som vurderer \u00e5 ta digitale verdier inn i egen drift. Poenget med den todelte modellen er uavhengig kontroll: godt designede systemer er ikke trygge f\u00f8r et utenforst\u00e5ende team har fors\u00f8kt \u00e5 bryte dem, noe de f\u00e6rreste institusjoner klarer \u00e5 bygge internt. Det er den samme logikken som ligger bak red teaming, men solgt inn i et spr\u00e5k en banksjef kjenner igjen: arkitektur, etterlevelse, rapportering.<\/p>

Halborns institusjonelle kundeliste og fotavtrykk<\/h2>

Kundelisten forteller hvor firmaet er p\u00e5 vei. Til segmentet for kapitalforvaltere og tokeniseringsplattformer oppgir Halborn navn som Coinbase Asset Management, Grayscale, Ondo, Doma Protocol, Brevan Howard Digital og 21co<\/a>. Dette er ikke DeFi-eksperimenter, men akt\u00f8rer som pakker tradisjonelle verdier inn i tokener, fra statspapirer til fond og domener.<\/p>

Firmaet oppgir selv \u00e5 ha beskyttet verdier for over 1000 milliarder dollar, fullf\u00f8rt mer enn 4000 sikkerhetsvurderinger og betjent over 800 kunder; i ett enkelt oppdrag, for domenetokeniseringsprosjektet Doma, oppgir det \u00e5 ha sikret over 360 milliarder dollar i tokeniserte domener. Tallene skal tas for det de er, selskapets egen markedsf\u00f8ring, men de tegner et fotavtrykk som er st\u00f8rre enn den kryptonative revisjonsvirksomheten firmaet startet med. Tjenestene er delt i to spor, r\u00e5dgivning og sikring, som vist under.<\/p>

For institusjonelle kunder er ett enkelt revisjonsstempel sjelden nok. De venter kontinuerlig overv\u00e5king, gjentatte gjennomganger ved hver st\u00f8rre endring, uavhengig validering av tredjepartsleverand\u00f8rer og dokumentasjon som holder for b\u00e5de internrevisjon, styre og tilsyn. Det er en annen rytme enn i den kryptonative verdenen, der en protokoll ofte n\u00f8yde seg med \u00e9n revisjon f\u00f8r lansering og deretter h\u00e5pet p\u00e5 det beste. Nettopp derfor selger Halborn n\u00e5 programmer og abonnementer, ikke bare enkeltoppdrag; tilbakevendende inntekt f\u00f8lger tilbakevendende risiko, og en tokenisert obligasjon som lever i ti \u00e5r m\u00e5 vurderes mer enn \u00e9n gang.<\/p>

Spor<\/th>Utvalgte tjenester<\/th><\/tr><\/thead>
R\u00e5dgivning (Advisory)<\/td>AI-r\u00e5dgivning, risikovurdering, arkitekturvurdering av blokkjede, etterlevelsesberedskap, vurdering av depot og n\u00f8kkelforvaltning, teknisk due diligence, teknisk oppl\u00e6ring<\/td><\/tr>
Sikring (Assurance)<\/td>AI-sikkerhetsvurdering, AI red teaming, smartkontraktvurdering, Layer 1-vurdering, kodesikkerhetsrevisjon, penetrasjonstesting av web og skyinfrastruktur, red team-\u00f8velser<\/td><\/tr><\/tbody><\/table><\/figure>

Revidert, men ikke garantert: grensene for institusjonell trygghet<\/h2>

Her ligger den ubehagelige sannheten institusjoner m\u00e5 ta inn over seg: en revisjon garanterer ingenting. Den er et \u00f8yeblikksbilde av koden p\u00e5 et bestemt tidspunkt, ofte utf\u00f8rt under tidspress, og den fanger ikke \u00f8konomiske designfeil, feilkonfigurert tredjepartsintegrasjon eller kompromitterte n\u00f8kler. En ren rapport betyr at det ikke ble funnet noe i det som ble sett p\u00e5, ikke at systemet er trygt.<\/p>

Sakene taler for seg. Cetus p\u00e5 Sui ble tappet for rundt 223 millioner dollar<\/a> i mai 2025 til tross for at tre separate revisjoner hadde klarert den s\u00e5rbare funksjonen. Balancer, revidert mer enn ti ganger siden 2021, mistet rundt 128,6 millioner dollar<\/a> til en avrundingsfeil i november 2025. Og da KelpDAO ble tappet for rundt 292 millioner dollar i april 2026, oppsummerte OpenZeppelin obduksjonen med en overskrift som ble st\u00e5ende: 292 millioner tapt, null feil funnet<\/a>. Kontraktene, skrev de, gjorde n\u00f8yaktig det de var skrevet for \u00e5 gj\u00f8re. Bruddet l\u00e5 i konfigurasjonen rundt, ikke i koden revisorene s\u00e5 p\u00e5.<\/p>

Ingen amerikansk eller europeisk tilsynsmyndighet akkrediterer smartkontraktrevisorer eller p\u00e5legger en kodegjennomgang p\u00e5 samme m\u00e5te som en regnskapsrevisjon er lovp\u00e5lagt. Kvaliteten styres av omd\u00f8mme, ikke av et sertifiseringsregime. N\u00e5r koden svikter, blir sp\u00f8rsm\u00e5let hvem som henter pengene hjem, en mekanikk vi har beskrevet i dus\u00f8ren som henter hjem stj\u00e5let krypto<\/a>. For en institusjon betyr det at valget av sikkerhetspartner er et tillitsvalg, ikke et avkryssingspunkt p\u00e5 en sjekkliste.<\/p>

Norge og E\u00d8S: MiCA, DORA og Finanstilsynets blikk<\/h2>

For norske akt\u00f8rer er dette regulert farvann, men ikke der man skulle tro. MiCA og DORA fikk virkning i norsk rett 1. juli 2025<\/a>, gjennom den nye kryptoeiendelsloven og DORA-loven, og Finanstilsynet f\u00f8rer tilsyn med tilbydere av kryptotjenester og deres digitale motstandsdyktighet. Samme dato fikk ogs\u00e5 reglene om informasjon ved kryptooverf\u00f8ringer (TFR II) virkning.<\/p>

DORA p\u00e5legger finansforetak \u00e5 styre IKT-risiko, rapportere alvorlige hendelser, teste motstandsdyktigheten sin og holde oppsyn med tredjeparts IT-leverand\u00f8rer. Finanstilsynet pekte i sin risiko- og s\u00e5rbarhetsrapport for 2026<\/a>, publisert 4. mai, p\u00e5 nettopp disse temaene, og tilsynet utpekte v\u00e5ren 2026 de foretakene som f\u00f8rst omfattes av de tyngste testkravene, med innspill fra Norges Bank<\/a>.<\/p>

Men her er kjernen: verken MiCA eller DORA p\u00e5legger en smartkontraktrevisjon eller akkrediterer noen til \u00e5 utf\u00f8re den. En norsk bank som tokeniserer en obligasjon, er underlagt DORAs generelle krav til IKT-motstandsdyktighet og MiCAs regler om depot, men ingen paragraf sier at koden m\u00e5 revideres av et Halborn. Uavhengig sikkerhetsvalidering er dermed frivillig i bokstaven, men i praksis forventet av motparter og investorer. Norske banker legger hvert \u00e5r ut enorme volumer i obligasjoner og fortrinnsberettigede verdipapirer, nettopp den aktivaklassen Citi venter havner p\u00e5 kjeden; den dagen de tokeniserer, blir uavhengig sikkerhet et sp\u00f8rsm\u00e5l om tillit, ikke om et lovkrav.<\/p>

Norske finansinstitusjoner er tradisjonelt forsiktige, og nettopp derfor kan sikkerhet bli et konkurransefortrinn snarere enn bare en kostnad. En bank eller kapitalforvalter som vil tilby kundene eksponering mot tokeniserte statspapirer eller fond, m\u00e5 kunne vise styret, revisor og Finanstilsynet at koden, depotet og driften er uavhengig vurdert. I et marked der DNB, sparebankene og pensjonsforvalterne konkurrerer om de samme forvaltningskronene, blir dokumentert sikkerhet en del av selve produktet, ikke bare en forsikring mot det verste. Den som kommer f\u00f8rst med en troverdig sikkerhetshistorie, kan gj\u00f8re den til et salgsargument overfor kunder som husker overskriftene fra hack\u00e5ret.<\/p>

Prislappen: hva koster institusjonell sikkerhet?<\/h2>

Sikkerhet i denne bransjen prises etter kompleksitet, ikke etter en fast tariff. Revisjonsplattformen Sherlock oppgir i sin prisreferanse for 2026<\/a> et spenn fra rundt 5000 dollar for en enkel gjennomgang til over 250 000 dollar for de mest omfattende oppdragene, med standard DeFi-revisjoner p\u00e5 50 000 til 100 000 dollar og p\u00e5slag for hasteoppdrag og formell verifikasjon. Toppfirmaene ligger typisk i sjiktet 80 000 til 350 000 dollar per oppdrag.<\/p>

Regnet om til kroner, med en dollarkurs rundt 9,3 i slutten av august 2026, snakker vi fra i underkant av 50 000 kroner for det enkleste til over tre millioner kroner for det tyngste. Det h\u00f8res mye ut helt til man holder det opp mot et tap p\u00e5 292 millioner dollar. Da Aave forberedte versjon fire av protokollen, satte selskapet av rundt 1,5 millioner dollar<\/a> (n\u00e6r 14 millioner kroner) til et lagdelt sikkerhetsprogram alene. For en institusjon er ikke sp\u00f8rsm\u00e5let om sikkerhet er dyrt, men om et brudd er dyrere.<\/p>

Niv\u00e5<\/th>Pris (USD)<\/th>Omtrent i NOK<\/th><\/tr><\/thead>
Enkel gjennomgang<\/td>5.000-25.000<\/td>47.000-233.000<\/td><\/tr>
DeFi-standard<\/td>50.000-100.000<\/td>465.000-930.000<\/td><\/tr>
Toppniv\u00e5 \/ institusjonelt<\/td>80.000-350.000<\/td>745.000-3.255.000<\/td><\/tr>
Hasteoppdrag (p\u00e5slag)<\/td>+20-100 %<\/td>tilsvarende p\u00e5slag<\/td><\/tr><\/tbody><\/table><\/figure>

Kan en kryptovakt sikre Wall Street?<\/h2>

Veddem\u00e5let Halborn gj\u00f8r, er at kombinasjonen av kryptonativ, offensiv troverdighet og tradisjonell finansdisiplin er vanskelig \u00e5 kopiere. Boschungs bakgrunn fra Kudelski og Dell er selve poenget: firmaet vil snakke bankspr\u00e5k og kryptospr\u00e5k samtidig. Symbolikken var tydelig da Halborn holdt sitt ACCESS-toppm\u00f8te i lokalene til New York Stock Exchange, et kryptosikkerhetsfirma p\u00e5 selveste Wall Street.<\/p>

Konkurransen er hard. P\u00e5 den ene siden st\u00e5r de store revisjons- og cyberhusene og tradisjonelle sikkerhetsleverand\u00f8rer som beveger seg inn i digitale verdier; p\u00e5 den andre de kryptonative rivalene OpenZeppelin, Trail of Bits, CertiK og Zellic, som alle jakter de samme institusjonelle kundene. Halborn satser samtidig p\u00e5 nye fronter, med egne tjenestelinjer for AI-sikkerhet og AI red teaming, i erkjennelsen av at angriperne allerede bruker AI til mer overbevisende sosial manipulasjon.<\/p>

P\u00e5 lengre sikt venter en ny front: kvantedatamaskiner som en dag kan true dagens kryptografi. Halborn har begynt \u00e5 ramme inn \u00absecure by design\u00bb ogs\u00e5 i lys av dette, med argumentet om at institusjoner som bygger for ti\u00e5r og ikke for kvartaler, m\u00e5 planlegge for algoritmer som enn\u00e5 ikke er brutt. Om det er framsynt eller for tidlig, er vanskelig \u00e5 si, men det passer salgstalen: den som skal sikre Wall Street, selger ikke et ferdig produkt, men en beredskap som aldri blir ferdig. Tillit i denne bransjen bygges langsomt og tapes fort, og et eneste stort brudd hos en institusjonell kunde kan koste mer enn ti vellykkede oppdrag bygde opp.<\/p>

Det \u00e5pne sp\u00f8rsm\u00e5let er om institusjonell tillit lar seg tjene opp n\u00e5r selv reviderte protokoller tappes. Svaret avgj\u00f8r om dreiningen mot Wall Street blir en varig posisjon eller en dyr omvei. Forel\u00f8pig er Halborns beste argument ogs\u00e5 det mest ubehagelige: i et \u00e5r der 207 angrep satte rekord, er \u00abrevidert\u00bb langt fra det samme som \u00abtrygt\u00bb, og noen m\u00e5 st\u00e5 igjen n\u00e5r obduksjonen skrives.<\/p>

Ofte stilte sp\u00f8rsm\u00e5l<\/h2>

Hva er Halborn?<\/h3>

Halborn er et blokkjede-sikkerhetsfirma grunnlagt i 2019 av Steven Walbroehl og Rob Behnke, med hovedkontor i Miami. Firmaet tilbyr smartkontraktrevisjon, offensiv sikkerhetstesting, infrastruktursikkerhet og, under administrerende direkt\u00f8r Jacques Boschung, r\u00e5dgivning rettet mot banker og institusjoner som tokeniserer verdier.<\/p>

Hva betyr \u00absecure by design\u00bb for tokeniserte verdier?<\/h3>

Det betyr \u00e5 bygge sikkerhet inn i hvert lag, fra protokoll og smartkontrakt til depot, styring og utvikling, fra f\u00f8rste stund i stedet for \u00e5 legge den p\u00e5 i etterkant. Halborns CEO Jacques Boschung mener institusjoner m\u00e5 behandle blokkjede med samme alvor og disiplin som kjernebanksystemer.<\/p>

Regulerer Finanstilsynet smartkontraktrevisjoner i Norge?<\/h3>

Nei. MiCA og DORA gjelder i norsk rett fra 1. juli 2025, og Finanstilsynet f\u00f8rer tilsyn med tilbydere av kryptotjenester og deres IKT-motstandsdyktighet, men verken MiCA eller DORA p\u00e5legger en smartkontraktrevisjon eller akkrediterer revisorer. Kvaliteten styres av omd\u00f8mme.<\/p>

Hvor mye ble stj\u00e5let i kryptohack i 2026?<\/h3>

I f\u00f8rste halv\u00e5r 2026 registrerte TRM Labs rundt 972 millioner dollar stj\u00e5let over 207 angrep, det h\u00f8yeste antallet hendelser selskapet har m\u00e5lt i en seksm\u00e5nedersperiode. Nordkoreanskknyttede akt\u00f8rer sto for rundt 643 millioner dollar, og det st\u00f8rste enkeltangrepet var KelpDAO p\u00e5 rundt 292 millioner dollar.<\/p>

Kan en revisjon garantere at et tokenisert produkt er trygt?<\/h3>

Nei. En revisjon er et \u00f8yeblikksbilde av koden og dekker ikke feilkonfigurert tredjepartsintegrasjon, s\u00e5rbar infrastruktur eller kompromitterte n\u00f8kler. Flere reviderte protokoller, som Cetus, Balancer og KelpDAO, ble likevel tappet i 2025 og 2026.<\/p>