{"id":310,"date":"2026-08-28T13:08:39","date_gmt":"2026-08-28T13:08:39","guid":{"rendered":"https:\/\/hoge.gg\/no\/mpc-eller-multisig-nokkeldeling-2026\/"},"modified":"2026-08-28T13:08:39","modified_gmt":"2026-08-28T13:08:39","slug":"mpc-eller-multisig-nokkeldeling-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/mpc-eller-multisig-nokkeldeling-2026\/","title":{"rendered":"MPC eller multisig: hvordan proffene deler n\u00f8kkelen i 2026"},"content":{"rendered":"

Forvaringssp\u00f8rsm\u00e5let har byttet form<\/h2>

Denne uken forsvinner et av de mest kjente navnene i institusjonell kryptoforvaring inn i en storbank. Standard Chartered folder den regulerte forvaringsvirksomheten til Zodia Custody inn under bankens eget Financing and Securities Services, mens teknologien skilles ut i et eget selskap, Zodia Solutions, som skal selge bank-grade infrastruktur videre til andre finansinstitusjoner<\/a>. Oppkj\u00f8pet ble varslet i mai og var ventet sluttf\u00f8rt mot slutten av august 2026.<\/p>

For en sparer i Norge kan dette h\u00f8res fjernt ut. Men avtalen sier noe presist om hvordan kryptoverdier faktisk oppbevares i 2026. Sp\u00f8rsm\u00e5let er ikke lenger \u00abvarm eller kald lommebok\u00bb. Det er hvilken av to arkitekturer som deler opp den private n\u00f8kkelen bak logoen, og dermed hvem du egentlig stoler p\u00e5 n\u00e5r milliardene skal ligge trygt.<\/p>

De to arkitekturene heter multisig og MPC. Begge angriper det samme grunnproblemet: \u00e9n enkelt privat n\u00f8kkel er ett enkelt angrepspunkt, og den som f\u00e5r tak i den, f\u00e5r tak i alt. Men de deler opp kontrollen p\u00e5 fundamentalt ulike m\u00e5ter, og forskjellen avgj\u00f8r b\u00e5de hvor pengene er trygge og hvor de kan g\u00e5 tapt. Med Bitcoin rundt 753 000 kroner og Ether rundt 23 800 kroner etter augustrallyet (Bitcoin \u00e5pnet p\u00e5 79 027 dollar 27. august, med en dollarkurs p\u00e5 rundt 9,53, if\u00f8lge Yahoo Finance<\/a>), er innsatsen h\u00f8yere enn p\u00e5 flere m\u00e5neder.<\/p>

Denne artikkelen sammenligner de to modellene punkt for punkt: hva de er, hvor de svikter, hva bankene faktisk kj\u00f8per, hva DAO-er og kryptoselskaper velger, og hva et norsk regelverk krever av begge.<\/p>

Ingen seri\u00f8s akt\u00f8r holder \u00e9n n\u00f8kkel lenger<\/h2>

En krypton\u00f8kkel er til syvende og sist et tall. Den som kjenner tallet, kan flytte pengene; ingen bank, ingen domstol og ingen kundeservice kan overstyre en gyldig signatur. Det gj\u00f8r selvforvaring mektig, men ogs\u00e5 skj\u00f8rt: mister du tallet, er alt borte, og lekker det, er alt borte p\u00e5 en annen m\u00e5te. For sm\u00e5 bel\u00f8p er dette en akseptabel risiko. For en b\u00f8rs, en fond eller en bedriftskasse er det utenkelig at ett menneske, p\u00e5 \u00e9n maskin, skal kunne t\u00f8mme hele beholdningen med \u00e9n signatur.<\/p>

Svaret bransjen har landet p\u00e5, er \u00e5 ikke la ett tall, p\u00e5 ett sted, hos \u00e9n person, kontrollere store verdier. I stedet deles kontrollen opp, slik at det kreves flere uavhengige deler for \u00e5 godkjenne en overf\u00f8ring. Det er her de to skolene skiller lag.<\/p>

Multisig (multisignatur) deler opp godkjenningen: det finnes flere hele n\u00f8kler, og et forh\u00e5ndsbestemt antall av dem, for eksempel tre av fem, m\u00e5 signere f\u00f8r pengene flyttes. MPC (multi-party computation, flerpartsberegning) deler opp selve n\u00f8kkelen: det finnes bare \u00e9n n\u00f8kkel, men den blir aldri satt sammen p\u00e5 ett sted; i stedet holder flere parter eller enheter hver sin hemmelige andel og regner seg frem til en gyldig signatur uten at noen noensinne ser hele n\u00f8kkelen.<\/p>

Begge gir det bransjen kaller \u00abingen enkelt feilkilde\u00bb. Men den ene legger tilliten ut i \u00e5pen kode p\u00e5 blokkjeden, mens den andre pakker den inn i matematikk og infrastruktur du ikke kan se. Det er den forskjellen resten av artikkelen handler om, og det er den forskjellen som avgj\u00f8r hva som kan g\u00e5 galt.<\/p>

Multisig: tillit lagt ut i kode<\/h2>

Multisig er den eldste og mest gjennomsiktige av de to. P\u00e5 Ethereum og de fleste EVM-kjeder er en multisig en smartkontrakt: en liten, offentlig programbit som ligger p\u00e5 blokkjeden og h\u00e5ndhever regelen \u00abminst M av disse N adressene m\u00e5 signere\u00bb. P\u00e5 Bitcoin finnes tilsvarende mekanismer p\u00e5 protokollniv\u00e5, blant annet gjennom skript og nyere teknikker som gj\u00f8r oppsettet billigere og mer privat. Den dominerende leverand\u00f8ren p\u00e5 EVM-siden er Safe (tidligere Gnosis Safe), som etter egne tall i andre kvartal 2026 hadde over 63 millioner opprettede kontoer og prosesserte i st\u00f8rrelsesorden 130 millioner transaksjoner i kvartalet (safefoundation.org<\/a>).<\/p>

N\u00e5r norske kryptoselskaper eller DAO-er skal styre en felleskasse, er det som regel en Safe-multisig som ligger under, noe vi har beskrevet n\u00e6rmere i gjennomgangen av Safe, multisig og milliardhvelvet<\/a>. Styrken er innsyn. Kontrakten er offentlig; hvem som helst kan lese reglene, se hvor mange signaturer som kreves, og verifisere at oppsettet er slik det utgir seg for \u00e5 v\u00e6re. Safe formulerer det slik at \u00abmultisig eksternaliserer tillit til verifiserbar kode\u00bb, der \u00abhver Safe-kontrakt kan verifiseres on-chain\u00bb (safe.global<\/a>). Prinsippet \u00abikke stol, verifiser\u00bb er ikke en p\u00e5stand, men en egenskap ved konstruksjonen.<\/p>

Svakhetene f\u00f8lger av det samme. Fordi reglene lever p\u00e5 kjeden, koster hver endring gass, og \u00e5 bytte ut en signer krever en on-chain transaksjon. Multisig er dessuten kjedespesifikk: en Bitcoin-multisig og en Ethereum-multisig er teknisk sett ulike dyr, og en organisasjon som opererer p\u00e5 ti kjeder, m\u00e5 vedlikeholde ti oppsett. Og hver signatur er synlig, noe som er en fordel for revisjon, men en ulempe for personvern. Den som verifiserer alt selv, betaler for det i friksjon. Til gjengjeld kan den samme modellen skaleres ned: en privatperson kan bruke en enkel 2-av-3 der en tjeneste som Unchained, Casa eller Nunchuk holder \u00e9n n\u00f8kkel og bare signerer p\u00e5 foresp\u00f8rsel, uten selv \u00e5 kunne flytte pengene, det bransjen kaller samarbeidsforvaring.<\/p>

MPC: n\u00f8kkelen som aldri settes sammen<\/h2>

MPC angriper problemet fra motsatt kant. I stedet for flere n\u00f8kler bruker MPC \u00e9n n\u00f8kkel som splittes i hemmelige andeler fordelt p\u00e5 flere parter eller enheter. N\u00e5r noe skal signeres, regner partene seg frem til en gyldig signatur i fellesskap, uten at den fullstendige n\u00f8kkelen noensinne finnes p\u00e5 ett sted. Fireblocks, en av de st\u00f8rste leverand\u00f8rene, beskriver det rett frem: \u00abDen fullstendige private n\u00f8kkelen blir aldri opprettet, aldri lagret og aldri satt sammen p\u00e5 noe tidspunkt\u00bb (fireblocks.com<\/a>). Teknikken kalles ofte terskelsignatur (threshold signature scheme), og andelene ligger gjerne p\u00e5 fysisk atskilte servere eller i maskinvaresikkerhetsmoduler (HSM-er), slik at ingen enkelt maskin, ansatt eller datasenter kan produsere en signatur alene.<\/p>

Konsekvensene er praktiske. Fordi signeringen skjer p\u00e5 det kryptografiske laget og ikke i en smartkontrakt, produserer MPC til slutt \u00e9n helt vanlig signatur. P\u00e5 kjeden ser en MPC-lommebok ut som en hvilken som helst enkeltbruker: ingen egen kontrakt, ingen ekstra gass, ingen synlig terskel. Den samme mekanismen fungerer likt p\u00e5 Bitcoin, Ethereum, Solana og over 150 andre nettverk, fordi den ikke er avhengig av at kjeden selv st\u00f8tter multisignatur. Og andelene kan \u00abfriskes opp\u00bb eller omfordeles uten at man m\u00e5 opprette en ny adresse eller sende en transaksjon, noe som gj\u00f8r det enkelt \u00e5 bytte ut en ansatt eller en enhet uten \u00e5 flytte pengene.<\/p>

Dette er grunnen til at institusjoner med h\u00f8yt volum og mange kjeder foretrekker MPC, og hvorfor regulatorer allerede i 2019 anerkjente MPC som en gyldig modell for selvforvaringslommeb\u00f8ker (fireblocks.com<\/a>). Prisen er den motsatte av multisigs: du bytter bort innsyn mot fart og fleksibilitet. Du kan ikke lese p\u00e5 kjeden hvordan andelene er fordelt eller hvem som faktisk holder dem; du m\u00e5 stole p\u00e5 at leverand\u00f8ren har bygget og driftet systemet riktig.<\/p>

Den avgj\u00f8rende forskjellen: hvor havner tilliten<\/h2>

Alt koker ned til ett sp\u00f8rsm\u00e5l: n\u00e5r du ikke lenger kan holde n\u00f8kkelen selv, hvem eller hva flytter du tilliten til?<\/p>

Med multisig flyttes den til kode. Reglene er en offentlig kontrakt du kan lese og revidere, og sikkerheten hviler p\u00e5 at koden er riktig og at signerne er reelt uavhengige. Med MPC flyttes den til systemer. Selve n\u00f8kkelh\u00e5ndteringen skjer inne i leverand\u00f8rens infrastruktur, og du kan ikke bekrefte on-chain hvordan andelene er fordelt eller hvem som faktisk holder dem. Safe oppsummerer skillet skarpt: \u00abMultisig eksternaliserer tillit til verifiserbar kode. MPC internaliserer tillit i systemer\u00bb som ikke fullt ut kan verifiseres p\u00e5 kjeden (safe.global<\/a>).<\/p>

Ingen av delene er \u00abtryggere\u00bb i seg selv. Verifiserbar kode er bare trygg hvis noen faktisk verifiserer den, og hvis menneskene rundt signeringen ikke lures. Profesjonelt driftet infrastruktur er bare trygg s\u00e5 lenge leverand\u00f8ren er kompetent, \u00e6rlig og selv ikke blir kompromittert. De to modellene flytter risikoen til to helt ulike steder, og tabellen under viser hvordan de skiller lag p\u00e5 tvers av de egenskapene som betyr mest i praksis.<\/p>

Egenskap<\/th>Multisig<\/th>MPC<\/th><\/tr><\/thead>
N\u00f8kkelstruktur<\/td>Flere hele n\u00f8kler; M av N m\u00e5 signere<\/td>\u00c9n n\u00f8kkel delt i hemmelige andeler, aldri satt sammen<\/td><\/tr>
Hvor signeres det<\/td>P\u00e5 kjeden, via smartkontrakt<\/td>Utenfor kjeden, i kryptografisk protokoll<\/td><\/tr>
Fotavtrykk p\u00e5 kjeden<\/td>Flere signaturer, egen kontrakt, gass<\/td>\u00c9n signatur; ser ut som en vanlig lommebok<\/td><\/tr>
Kjedest\u00f8tte<\/td>Per kjede, ulik implementasjon<\/td>Kjedeagnostisk (over 150 nettverk)<\/td><\/tr>
Verifiserbarhet<\/td>Full innsyn; kontrakten kan revideres on-chain<\/td>Intern i leverand\u00f8rens system; ikke synlig on-chain<\/td><\/tr>
Bytte av signer eller andel<\/td>Ny adresse eller on-chain transaksjon<\/td>Andeler kan friskes opp uten ny adresse<\/td><\/tr>
Personvern<\/td>Signere og terskel er synlige<\/td>Privat; fremst\u00e5r som \u00e9n bruker<\/td><\/tr>
Typisk bruker<\/td>DAO-er, kryptoselskaper, samarbeidsforvaring<\/td>B\u00f8rser, banker, forvaltere, betalingsflyt<\/td><\/tr><\/tbody><\/table><\/figure>

Bybit: da multisig ikke ble knekt, men lurt<\/h2>

Det st\u00f8rste kryptotyveriet i historien er ogs\u00e5 den beste illustrasjonen av multisigs egentlige svakhet. I februar 2025 forsvant rundt 1,5 milliarder dollar, 401 347 ETH, ut av en kald lommebok hos b\u00f8rsen Bybit. Lommeboken var en Safe-multisig, og angriperne, senere knyttet til den nordkoreanske Lazarus-gruppen, br\u00f8t seg ikke gjennom kryptografien. De kompromitterte en utviklermaskin hos Safe og injiserte skadelig JavaScript i signeringsgrensesnittet, slik at signerne s\u00e5 en helt vanlig, legitim overf\u00f8ring p\u00e5 skjermen mens de i virkeligheten godkjente noe helt annet (BleepingComputer<\/a>). N\u00f8klene ble aldri stj\u00e5let. Signerne skrev under p\u00e5 en l\u00f8gn.<\/p>

Dette er \u00abblindsignering\u00bb: mennesket godkjenner det maskinen viser, ikke det maskinen faktisk gj\u00f8r. WazirX-tyveriet et halv\u00e5r tidligere fulgte samme m\u00f8nster, med rundt 230 millioner dollar tappet fra en Gnosis Safe 4-av-6 der grensesnittet viste \u00e9n transaksjon mens en skjult nyttelast l\u00e5 under (Halborn<\/a>). I begge tilfeller var terskelen intakt, signerne ekte og kontrakten korrekt. Feilen l\u00e5 i laget mellom mennesket og kjeden.<\/p>

Poenget er ikke at multisig er d\u00e5rlig. Poenget er at multisigs innsyn ikke hjelper hvis det du f\u00e5r se, er forfalsket. Selve verkt\u00f8yet gjorde jobben sin; angriperne gikk rundt det. Bybit har siden saks\u00f8kt Nord-Korea og Lazarus i amerikansk rett og f\u00e5tt fryst deler av midlene (CoinDesk<\/a>), men pengene kom aldri tilbake til den kalde lommeboken de forsvant fra. Hvordan en organisasjon overlever et slikt tap, er et eget kapittel, som vi har fulgt i saken om obduksjonens livssyklus etter hacket<\/a>.<\/p>

Har MPC en tilsvarende skrekkhistorie?<\/h2>

Et naturlig motsp\u00f8rsm\u00e5l: hvis multisig har Bybit og WazirX, hvor er MPCs milliardkatastrofe? Svaret er l\u00e6rerikt. Det finnes ingen offentlig kjent MPC-svikt i samme skala, og det brukes ofte som argument for at MPC er tryggere. Men frav\u00e6ret av en overskrift betyr ikke frav\u00e6r av risiko; det betyr at risikoen ligger et annet sted.<\/p>

MPC flytter faren fra signerings\u00f8yeblikket til leverand\u00f8ren. Fireblocks oppgir selv \u00e5 ha over 80 banker i produksjon, mer enn 2 400 organisasjoner og over 550 millioner lommeb\u00f8ker p\u00e5 plattformen (fireblocks.com<\/a>). Det er et imponerende tall og samtidig en beskrivelse av konsentrasjonsrisiko: en alvorlig feil i \u00e9n leverand\u00f8rs kode, n\u00f8kkelseremoni eller interne rutiner ville ikke rammet \u00e9n b\u00f8rs, men et helt lag av institusjoner samtidig. Med multisig kan du lese kontrakten selv; med MPC m\u00e5 du stole p\u00e5 revisjoner, sertifiseringer og leverand\u00f8rens ord for at andelene er skikkelig adskilt. I praksis hviler den tilliten p\u00e5 uavhengige revisjoner (som SOC 1- og SOC 2-rapporter), forsikringsordninger og i noen tilfeller reservebevis, men ingen av dem gir kunden den samme direkte, on-chain verifiserbarheten som en offentlig multisig-kontrakt.<\/p>

At faren ikke forsvinner ved \u00e5 bytte modell, ble tydelig demonstrert p\u00e5 selvforvaringssiden i sommer. Fra 30. juli 2026 ble rundt 1 816 bitcoin, i st\u00f8rrelsesorden 116 millioner dollar, tappet fra over 5 200 Coldcard-adresser, ikke p\u00e5 grunn av et tyveri av n\u00f8kler, men p\u00e5 grunn av en fem \u00e5r gammel programvarefeil som gjorde at maskinvarelommeboken genererte n\u00f8kler med langt for lite tilfeldighet (TRM Labs<\/a>). En \u00abkald\u00bb, luftgapet enhet, gullstandarden for selvforvaring, viste seg like s\u00e5rbar som en d\u00e5rlig driftet server, fordi svakheten l\u00e5 i implementasjonen, ikke i modellen. L\u00e6rdommen gjelder alle tre: ingen arkitektur er trygg i kraft av navnet sitt.<\/p>

Hva bankene faktisk kj\u00f8per<\/h2>

N\u00e5r en storbank som Standard Chartered bygger kryptoforvaring, velger den nesten alltid MPC, og nesten aldri \u00e5 bygge alt selv. Grunnen er at bankene ikke tenker p\u00e5 forvaring som et kryptoprodukt, men som en tjeneste de kan tilby p\u00e5 mange kjeder, med policy-kontroller, revisjonsspor og uten smartkontrakt-gass p\u00e5 hver overf\u00f8ring. MPC passer inn i det operasjonelle risikorammeverket bankene allerede har, og lar dem holde kundens verdier utenfor egen balanse som ren agenturforvaring. Det siste er ikke bare en teknisk detalj, men selve forretningsmodellen: \u00e5 eie krypto selv utl\u00f8ser et sv\u00e6rt strengt kapitalkrav under Basel-reglene, mens ren agenturforvaring, der kunden eier eiendelen og banken bare oppbevarer den adskilt, holder verdiene utenfor balansen og krever bare kapital for operasjonell risiko.<\/p>

Derfor \u00ableier\u00bb bankene som regel hvelvet av en h\u00e5ndfull spesialiserte leverand\u00f8rer i stedet for \u00e5 st\u00f8pe det selv. Standard Chartered-avtalen er selve arketypen: den regulerte forvaringen folder inn i banken, mens teknologiplattformen selges videre som infrastruktur til andre. Julian Sawyer, sjef i Zodia Custody, har uttalt til CoinDesk at \u00abhver eneste bank snart vil trenge \u00e5 holde digitale eiendeler\u00bb (CoinDesk<\/a>), og i selve pressemeldingen sier Margaret Harwood-Jones, global sjef for Financing and Securities Services i Standard Chartered, at oppkj\u00f8pet skal \u00abakselerere veksten i Standard Chartereds globale forvaringsportef\u00f8lje for digitale eiendeler\u00bb (sc.com<\/a>).<\/p>

De andre navnene forteller samme historie. BitGo, som lenge var kjent nettopp for multisig, ble i januar 2026 det f\u00f8rste b\u00f8rsnoterte, f\u00f8deralt regulerte selskapet for digital-eiendel-infrastruktur, med et nasjonalt trust-charter fra amerikanske OCC (occ.gov<\/a>). Ripple driver forvaring for storbanker gjennom det tidligere Metaco, og Deutsche Bank bygger sin gjennom Bitpanda og sveitsiske Taurus. Fellestrekket er at merkevaren du ser, sjelden er den som faktisk holder n\u00f8klene; hvem som egentlig sikrer de tokeniserte verdiene bak logoen, er et tema vi har g\u00e5tt grundig inn i i saken om Halborn p\u00e5 Wall Street<\/a>.<\/p>

Leverand\u00f8r<\/th>Modell<\/th>Rolle i 2026<\/th><\/tr><\/thead>
Fireblocks<\/td>MPC<\/td>Infrastruktur til over 80 banker (oppgir selv)<\/td><\/tr>
Zodia Custody \/ Zodia Solutions<\/td>MPC og HSM, bank-grade<\/td>Foldet inn i Standard Chartered; teknologien skilt ut<\/td><\/tr>
BitGo<\/td>Multisig-arv, i dag ogs\u00e5 MPC<\/td>B\u00f8rsnotert; nasjonalt OCC-charter<\/td><\/tr>
Ripple Custody (tidl. Metaco)<\/td>HSM og MPC<\/td>Institusjonell forvaring for storbanker<\/td><\/tr>
Taurus<\/td>HSM og MPC<\/td>Bygger blant annet Deutsche Banks forvaring<\/td><\/tr><\/tbody><\/table><\/figure>

Hva DAO-er og kryptoselskaper velger<\/h2>

Der bankene velger MPC, g\u00e5r den kryptonative verdenen ofte motsatt vei. En DAO som styrer en felleskasse p\u00e5 hundrevis av millioner kroner, kan ikke gjemme seg bak en leverand\u00f8rs l\u00f8fte; medlemmene forventer \u00e5 kunne se, on-chain, n\u00f8yaktig hvem som kan flytte pengene og under hvilke regler. Da er en multisig det naturlige valget, fordi den gir nettopp det innsynet MPC ofrer.<\/p>

Valget handler like mye om verdier som om teknikk. Multisig passer et milj\u00f8 der \u00abikke stol, verifiser\u00bb er en kjerneverdi og der selvr\u00e5derett veier tyngre enn fart. Safe har derfor blitt standardinfrastruktur for DAO-kasser, protokoll-styring og kryptoselskaper, mens MPC dominerer der volum, mange kjeder og betalingsflyt er viktigst. Grovt sagt: MPC selges til dem som vil ha en operasjonell tjeneste, multisig velges av dem som vil ha en verifiserbar garanti.<\/p>

Nettopp fordi styringsreglene ligger i koden, blir de ogs\u00e5 et angrepsm\u00e5l i seg selv. Sommeren 2026 viste flere saker at det ikke alltid er n\u00f8kkelen, men styringsmekanismen, tidsl\u00e5sen eller terskelen, som svikter; vi gjennomgikk et slikt tilfelle i saken om Term Finance og sommerens styringsangrep<\/a>. En multisig er bare s\u00e5 god som reglene den h\u00e5ndhever og menneskene som holder n\u00f8klene, og en d\u00e5rlig satt terskel eller en manglende tidsl\u00e5s kan gj\u00f8re et teknisk korrekt oppsett like farlig som ingen beskyttelse i det hele tatt.<\/p>

Blindsignering: multisigs akillesh\u00e6l, og fiksen<\/h2>

Bybit og WazirX pekte p\u00e5 det samme, dypere problemet: en signatur er verdil\u00f8s som beskyttelse hvis den som signerer, ikke kan se hva han signerer p\u00e5. En vanlig maskinvarelommebok viser ofte bare en uleselig streng med hex-tegn n\u00e5r den bes om \u00e5 godkjenne en kompleks transaksjon, og da blir \u00abgodkjenn\u00bb i praksis et tillitssprang ut i det ukjente.<\/p>

Bransjens svar i 2026 heter \u00abclear signing\u00bb, tydelig signering. Kjernen er en standard, ERC-7730, som lar en lommebok vise en menneskelesbar beskrivelse av hva en transaksjon faktisk gj\u00f8r, i stedet for r\u00e5 kalldata, slik at signeren godkjenner en setning han forst\u00e5r og ikke en streng han ikke kan tyde. Ethereum Foundation overtok i mai 2026 forvaltningen av dette arbeidet fra Ledger og samlet det i et bredere \u00abClear Signing\u00bb-initiativ med felles register og attestering (blog.ethereum.org<\/a>). Kombinert med uavhengig verifisering, der man regner ut transaksjonens hash p\u00e5 nytt p\u00e5 en separat, ren enhet og sammenligner, lukker dette akkurat det gapet Lazarus utnyttet.<\/p>

Samtidig advarer erfarne stemmer mot \u00e5 tro at mer maskineri automatisk gir mer sikkerhet. Ledgers teknologidirekt\u00f8r Charles Guillemet skrev etter Coldcard-saken at \u00abmultisig er ikke automatisk det rette svaret\u00bb (U.Today<\/a>), og pekte p\u00e5 at hver ekstra enhet, hver ekstra sikkerhetskopi og hvert ekstra koordineringssteg ogs\u00e5 er et nytt sted det kan g\u00e5 galt. For de fleste enkeltpersoner er en godt sikkerhetskopiert enkeltn\u00f8kkel med tydelig signering fortsatt mer praktisk enn en halvforst\u00e5tt multisig. Poenget er ikke antall n\u00f8kler, men om den som signerer, faktisk forst\u00e5r hva som skjer, et tema som ogs\u00e5 ligger tett p\u00e5 offensiv sikkerhetstesting<\/a>, der man angriper egne rutiner f\u00f8r noen andre gj\u00f8r det.<\/p>

Konvergensen: n\u00e5r skillet viskes ut<\/h2>

I praksis er skillet mellom multisig og MPC mindre skarpt i 2026 enn debatten antyder. Stadig flere oppsett kombinerer de to: en organisasjon kan bruke MPC til \u00e5 h\u00e5ndtere de enkelte n\u00f8klene som s\u00e5 opptrer som signere p\u00e5 en on-chain multisig, slik at man f\u00e5r b\u00e5de MPCs fleksible n\u00f8kkelh\u00e5ndtering og multisigs verifiserbare terskel. Andre bruker multisig som ytre styringslag, med tidsl\u00e5ser og whitelister, og MPC internt hos hver signer. En variant som har vokst raskt, er at hver signer p\u00e5 en institusjonell multisig i praksis er en MPC-styrt n\u00f8kkel, slik at selv om kontrakten p\u00e5 kjeden viser fem signere, kan hver av dem internt kreve flere personer eller enheter for \u00e5 delta, lag p\u00e5 lag med oppdelt kontroll.<\/p>

Denne konvergensen betyr at sp\u00f8rsm\u00e5let \u00abMPC eller multisig?\u00bb ofte b\u00f8r omformuleres til \u00abhvor i oppsettet ligger MPC, og hvor ligger den on-chain terskelen?\u00bb. Den ene h\u00e5ndterer n\u00f8kler; den andre h\u00e5ndhever regler. De l\u00f8ser strengt tatt ikke helt det samme problemet, og de beste institusjonelle oppsettene bruker dem lagvis heller enn \u00e5 velge det ene fremfor det andre.<\/p>

Det forklarer ogs\u00e5 hvorfor leverand\u00f8rer som lenge var \u00abmultisig-selskaper\u00bb, som BitGo, i dag tilbyr MPC ved siden av, og hvorfor MPC-hus legger til on-chain policy-lag. For en kunde er den viktige l\u00e6rdommen at etiketten p\u00e5 produktarket sier mindre enn hvordan andeler, terskler og signeringsrutiner faktisk er satt sammen under panseret. To leverand\u00f8rer som begge sier \u00abMPC\u00bb kan ha sv\u00e6rt ulik intern arkitektur, og det er detaljene, ikke akronymet, som avgj\u00f8r hvor trygg forvaringen er.<\/p>

Det norske laget: Finanstilsynet, MiCA artikkel 75 og DORA<\/h2>

For en norsk bruker endrer regelverket hva som st\u00e5r p\u00e5 spill n\u00e5r en profesjonell akt\u00f8r holder n\u00f8klene. Kryptoeiendelsloven, som tok inn MiCA i norsk rett, tr\u00e5dte i kraft 1. juli 2025 gjennom E\u00d8S, og fra 1. juli 2026 m\u00e5 enhver som yter forvaringstjenester til norske kunder, ha tillatelse som CASP fra Finanstilsynet. Firi AS ble 22. mai 2026 den f\u00f8rste handelsplattformen i Norge med slik tillatelse etter MiCA artikkel 63, med rett til blant annet \u00aboppbevaring og administrasjon av kryptoeiendeler p\u00e5 vegne av kunder\u00bb (finanstilsynet.no<\/a>).<\/p>

Det viktigste for forvaring ligger i MiCA artikkel 75. Den p\u00e5legger en CASP \u00e5 holde kundenes eiendeler juridisk og operasjonelt adskilt, f\u00f8re register over posisjoner, ha en skriftlig forvaringspolicy, og gj\u00f8r tjenesteyteren ansvarlig for tap av kundemidler eller tilgangsmidler ved hendelser som kan tilskrives den, begrenset til markedsverdien p\u00e5 tapstidspunktet (EUR-Lex<\/a>). Adskilte midler er dessuten skjermet i en konkurs, slik at forvarerens kreditorer ikke kan r\u00f8re dem. Dette er en beskyttelse verken multisig eller MPC gir i seg selv; den kommer fra jussen, ikke fra kryptografien.<\/p>

Modellvalget har ogs\u00e5 en tilsynsside. Fordi en CASP under MiCA samtidig er en \u00abfinansiell enhet\u00bb under DORA, blir en ekstern MPC-leverand\u00f8r som Fireblocks en \u00abIKT-tredjepart\u00bb som utl\u00f8ser krav til tredjepartsstyring, konsentrasjonsrisiko og exit-planer (finanstilsynet.no<\/a>). Nettopp den konsentrasjonen MPC skaper, at mange banker leier hvelvet fra f\u00e5 leverand\u00f8rer, er alts\u00e5 noe europeisk regelverk har begynt \u00e5 behandle som en systemrisiko, ikke bare et privat valg. Og for arv er det verdt \u00e5 merke seg at Norge avskaffet arveavgiften i 2014, men verken multisig eller MPC l\u00f8ser av seg selv hvordan de etterlatte f\u00e5r tilgang; det m\u00e5 planlegges s\u00e6rskilt, ellers kan delt kontroll bli til tapt kontroll den dagen \u00e9n person faller fra.<\/p>

S\u00e5 hva b\u00f8r du velge?<\/h2>

For de aller fleste privatpersoner er svaret verken en institusjonell MPC-plattform eller en komplisert multisig, men det enkleste oppsettet du faktisk klarer \u00e5 bruke riktig: en godt sikkerhetskopiert maskinvarelommebok med tydelig signering. Vil du fjerne det ene angrepspunktet en enkeltn\u00f8kkel utgj\u00f8r, er 2-av-3 samarbeidsforvaring et fornuftig neste steg, der du selv holder to n\u00f8kler og en tjeneste holder den tredje og bare signerer p\u00e5 foresp\u00f8rsel, uten selv \u00e5 kunne flytte pengene.<\/p>

For et lite team eller en DAO peker det meste mot en multisig, gjerne 3-av-5, med clear signing, tidsl\u00e5s og aktiv overv\u00e5king. Da f\u00e5r du delt kontroll og fullt on-chain innsyn, og du slipper \u00e5 stole p\u00e5 en leverand\u00f8rs interne rutiner. For en b\u00f8rs, en forvalter eller et betalingsselskap med h\u00f8yt volum og mange kjeder er MPC som regel riktig, fordi fart, automatisering og kjedeuavhengighet veier tyngst. Og for en bank er svaret nesten gitt: MPC levert av en spesialisert forvarer, som ren agenturforvaring utenfor balansen.<\/p>

Hvem er du<\/th>Anbefalt modell<\/th>Hvorfor<\/th><\/tr><\/thead>
Privatperson, langsiktig sparing<\/td>Enkeltn\u00f8kkel (hardware) eller 2-av-3 samarbeidsforvaring<\/td>Enkelt, verifiserbart, ingen leverand\u00f8r \u00e5 stole blindt p\u00e5<\/td><\/tr>
Lite team eller DAO-kasse<\/td>Multisig (f.eks. 3-av-5) med clear signing<\/td>On-chain innsyn, delt kontroll, reviderbart<\/td><\/tr>
B\u00f8rs, forvalter, betalingsselskap<\/td>MPC<\/td>Kjedeagnostisk, policy-styrt, ingen gass, h\u00f8yt volum<\/td><\/tr>
Bank<\/td>MPC via spesialisert leverand\u00f8r<\/td>Passer operasjonell-risiko-rammeverk; kapital-lett agenturforvaring<\/td><\/tr>
Aktiv trader, cross-chain<\/td>MPC<\/td>Fart, automatisering, mange kjeder<\/td><\/tr><\/tbody><\/table><\/figure>

Uansett modell er det tre sp\u00f8rsm\u00e5l som betyr mer enn etiketten:<\/p>