{"id":521,"date":"2026-10-05T05:05:55","date_gmt":"2026-10-05T05:05:55","guid":{"rendered":"https:\/\/hoge.gg\/no\/skiftenokkel-angrep-fysisk-tvang-kryptoeiere-2026\/"},"modified":"2026-10-05T05:05:55","modified_gmt":"2026-10-05T05:05:55","slug":"skiftenokkel-angrep-fysisk-tvang-kryptoeiere-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/skiftenokkel-angrep-fysisk-tvang-kryptoeiere-2026\/","title":{"rendered":"Skiften\u00f8kkelen sl\u00e5r koden: fysisk tvang mot kryptoeiere i 2026"},"content":{"rendered":"

I 2009 tegnet Randall Munroe en stripe i serien xkcd<\/a> som siden har blitt pensum i sikkerhetsmilj\u00f8et. P\u00e5 den ene siden ser vi fantasien: en angriper bygger en superdatamaskin til milliarder for \u00e5 knekke krypteringen din. P\u00e5 den andre siden ser vi virkeligheten: angriperen sl\u00e5r deg med en billig skiften\u00f8kkel til du oppgir passordet. I over et ti\u00e5r var dette en vits blant kryptofolk. I 2026 er det ikke lenger en vits.<\/p>

Hele kryptosikkerhetsbransjen har brukt \u00e5r p\u00e5 \u00e5 herde den digitale n\u00f8kkelen. Maskinvarelommeb\u00f8ker flyttet den private n\u00f8kkelen vekk fra internett. MPC og multisig delte den opp i biter som aldri settes sammen. Clear signing gjorde det vanskeligere \u00e5 lure noen til \u00e5 signere feil transaksjon. Festningen rundt selve n\u00f8kkelmaterialet ble kraftig forsterket. Og da angriperne oppdaget at den digitale d\u00f8ra ble tyngre \u00e5 bryte opp, flyttet de nedover i stabelen, til den mykeste komponenten i hele systemet: mennesket som kjenner PIN-koden og vet hvor frasen ligger.<\/p>

Resultatet er et rekord\u00e5r for vold mot kryptoeiere. Blockanalysefirmaet Chainalysis dokumenterte over 30 millioner dollar stj\u00e5let i 46 voldelige hendelser<\/a> i f\u00f8rste halv\u00e5r 2026 (rundt 290 millioner kroner), og \u00e5ret ligger an til \u00e5 passere 2025-rekorden p\u00e5 58 millioner dollar (om lag 560 millioner kroner). Jameson Lopp, sikkerhetssjef i forvaringsselskapet Casa, driver et interaktivt kart over 360 kjente fysiske angrep<\/a> mot kryptoeiere verden over. Dette er ikke en marginal fotnote lenger; det er en egen angrepsklasse, og den rammer den ene forsvarslinjen ingen lommebok kan beskytte. Denne artikkelen forklarer hvordan trusselen fungerer, hvorfor selvoppbevaring skaper selve m\u00e5let, og hva som faktisk reduserer risikoen, ogs\u00e5 for norske eiere under Finanstilsynets regelverk.<\/p>

Hva er et \u00abwrench-angrep\u00bb?<\/h2>

Et wrench-angrep, p\u00e5 norsk gjerne kalt et skiften\u00f8kkel-angrep, er en kompromittering av private n\u00f8kler som ikke bruker kode i det hele tatt. Angriperen bruker fysisk trussel, vold, innbrudd eller kidnapping for \u00e5 tvinge offeret til \u00e5 overf\u00f8re krypto eller utlevere n\u00f8kler, frase og PIN-kode. Begrepet stammer direkte fra xkcd-stripen over, og i eldre faglitteratur g\u00e5r samme id\u00e9 under navnet \u00abrubber-hose cryptanalysis\u00bb: du knekker ikke algoritmen, du knekker personen.<\/p>

Det som gj\u00f8r denne angrepsklassen s\u00e5 ubehagelig, er at den snur hele trusselmodellen p\u00e5 hodet. Kryptografi bygger p\u00e5 \u00e9n forutsetning: at n\u00f8kkelen er hemmelig. Alt annet, fra 256-bits entropi til sikre brikker, handler om \u00e5 beskytte den hemmeligheten mot en angriper som ikke er i rommet. Et wrench-angrep forutsetter at angriperen nettopp er i rommet. Da hjelper det ikke at frasen er umulig \u00e5 gjette eller at lommeboken er luftgapet; offeret kan selv hente den fram under tvang. Og fordi kryptotransaksjoner er irreversible og eiendelen er en ihendehaver-verdi (den som kontrollerer n\u00f8kkelen eier verdien, uten mellomledd som kan reversere eller fryse), er resultatet akkurat det angriperen vil ha: en overf\u00f8ring som verken bank, b\u00f8rs eller politi kan trekke tilbake i etterkant.<\/p>

Dette skiller seg fundamentalt fra den digitale tyverivarianten. I en phishing- eller drainer-sak<\/a> lures offeret til \u00e5 signere en ondsinnet transaksjon uten \u00e5 forst\u00e5 hva den gj\u00f8r; angriperen er usynlig og befinner seg kanskje p\u00e5 et annet kontinent. I et wrench-angrep er det ingen lureri og ingen signatur offeret ikke forst\u00e5r. Offeret vet n\u00f8yaktig hva som skjer, og gj\u00f8r det likevel, fordi alternativet er verre.<\/p>

Da forsvaret flyttet seg: derfor ble angrepet fysisk<\/h2>

For \u00e5 forst\u00e5 hvorfor volden eksploderte akkurat n\u00e5, m\u00e5 man se p\u00e5 resten av sikkerhetsbildet. 2026 var \u00e5ret da kompromitterte n\u00f8kler for f\u00f8rste gang p\u00e5 rekord gikk forbi feil i smartkontrakter som den fremste taps\u00e5rsaken i krypto; rundt 1,3 milliarder dollar forsvant de f\u00f8rste \u00e5tte m\u00e5nedene<\/a>, og mesteparten skyldtes tilgang til n\u00f8kler, enheter og infrastruktur, ikke s\u00e5rbarheter i selve koden. Allerede i 2025 stjal angripere rundt 3,4 milliarder dollar<\/a> (n\u00e6r 33 milliarder kroner), med en stadig st\u00f8rre andel rettet mot personlige lommeb\u00f8ker.<\/p>

Poenget er ikke at \u00e9n metode erstatter en annen, men at angriperne f\u00f8lger den minste motstands vei. \u00c5 stjele en driftsn\u00f8kkel eller en administratortilgang krever fortsatt betydelig teknisk h\u00e5ndverk, slik vi s\u00e5 i de store operasjonelle innbruddene der feilfri kode tapte for en kompromittert n\u00f8kkel<\/a>. Et skiften\u00f8kkel-angrep krever ingen slik ferdighet. Det krever bare at angriperen vet hvem du er, hvor du bor, og tror at du har nok til \u00e5 gj\u00f8re risikoen verdt det. N\u00e5r den digitale d\u00f8ra blir dyr \u00e5 bryte opp, blir den fysiske d\u00f8ra relativt sett billigere.<\/p>

Det er ogs\u00e5 verdt \u00e5 huske hvor mye kontroll som ligger i en enkelt enhet. N\u00e5r en angriper har deg i sin makt, har han i praksis ogs\u00e5 telefonen din, og med den tofaktorkoder, b\u00f8rs-appen, e-posten og gjenopprettingskanalene. Telefonen er blitt selve hvelvet<\/a>, og under tvang \u00e5pnes hvelvet frivillig. Det er den logiske endestasjonen for en angriper som tenker i kostnad og utbytte: den billigste utnyttelsen er et menneske under press.<\/p>

Tallene for 2026: et rekord\u00e5r for vold<\/h2>

Chainalysis-rapporten fra august tegner et tydelig bilde. Gjennom slutten av juni 2026 var det registrert 46 voldelige kryptohendelser globalt, med tap p\u00e5 over 30 millioner dollar. Det som er mest i\u00f8ynefallende, er ikke bare summen, men utviklingen i hvor ofte angrepene lykkes. Mens 49 prosent av fors\u00f8kene f\u00f8rte fram til en utbetaling i 2025, var andelen falt til 26 prosent (12 av 46) i 2026<\/a>. Fordelingen av hendelsestyper forteller ogs\u00e5 noe: hjemmeinnbrudd utgjorde 37 prosent av tilfellene, mens kidnappinger sto for 52 prosent. Dette er alts\u00e5 ikke lommetyveri; det er planlagte, ofte voldelige operasjoner mot folk i deres eget hjem.<\/p>

Jameson Lopps register, som han har vedlikeholdt p\u00e5 GitHub siden omtrent 2014, gir det lengste perspektivet. De 360 dokumenterte angrepene fordeler seg geografisk med Frankrike p\u00e5 topp (68 hendelser), foran USA (59) og Storbritannia (24). De elleve f\u00f8rste ukene av 2026 ga 23 dokumenterte hendelser<\/a>, alts\u00e5 mer enn ett angrep i uken. Lopp har ogs\u00e5 pekt p\u00e5 en urovekkende ny vri: flere av angrepene i 2026 var tilfeller av forvekslet identitet eller utdatert etterretning, der ofrene faktisk ikke eide krypto i det hele tatt. Et d\u00f8delig angrep i Mexico i september 2026 understreket at den \u00f8vre enden av alvorsskalaen ikke er teoretisk.<\/p>

Det er ingen tilfeldighet at kurven peker oppover akkurat n\u00e5. Fysisk vold mot kryptoeiere f\u00f8lger i stor grad prisgrafen: n\u00e5r Bitcoin stiger og formuene vokser, \u00f8ker b\u00e5de antallet attraktive m\u00e5l og fristelsen for \u00e5 ta sjansen. Lopps register, som strekker seg over mer enn et ti\u00e5r, viser tydelige topper i oppgangs\u00e5r, og 2025 og 2026 har ikke v\u00e6rt noe unntak. Kombinasjonen av h\u00f8ye priser, stadig bedre offentlig informasjon om hvem som eier hva, og digitale forsvar som er blitt tyngre \u00e5 omg\u00e5, har gjort den fysiske veien til formuen mer attraktiv enn p\u00e5 lenge.<\/p>

Tallene varierer litt mellom kildene, noe som sier noe om m\u00f8rketallene. TRM Labs talte rundt 60 bekreftede wrench-angrep i 2025, mens Lopps data landet p\u00e5 omtrent 70 for samme \u00e5r. Begge peker samme vei: dette er en kurve som har pekt oppover i takt med at kryptoprisene har steget, og med at det er blitt enklere \u00e5 finne ut hvem som eier hva. Tabellen under samler noen av de mest omtalte enkeltsakene fra 2025 og 2026.<\/p>

Tidspunkt<\/th>Sted<\/th>M\u00e5l<\/th>Hva skjedde<\/th>Utfall<\/th><\/tr><\/thead>
Januar 2025<\/td>Frankrike<\/td>David Balland, medgr\u00fcnder av Ledger<\/td>Kidnappet; en finger ble kuttet av for \u00e5 presse fram l\u00f8sepenger p\u00e5 100 bitcoin<\/td>Reddet i politiaksjon; rundt ti personer p\u00e5grepet<\/td><\/tr>
Mai 2025<\/td>New York, USA<\/td>Italiensk kryptoinvestor (28)<\/td>Holdt fanget i 17 dager og mishandlet for \u00e5 utlevere n\u00f8kler og passord<\/td>To menn tiltalt for kidnapping, vold og tvang<\/td><\/tr>
April 2026<\/td>Nordvest-Frankrike<\/td>En familie (mor, to barn, besteforeldre)<\/td>V\u00e6pnet innbrudd; familien holdt i timevis til en overf\u00f8ring p\u00e5 rundt 820 000 dollar var gjennomf\u00f8rt<\/td>Under etterforskning<\/td><\/tr>
September 2026<\/td>Mexico<\/td>Kryptoeier<\/td>Fysisk angrep med d\u00f8delig utfall<\/td>Registrert i Lopps oversikt over fysiske angrep<\/td><\/tr>
2011 til 2026<\/td>Globalt<\/td>Kryptoeiere generelt<\/td>360 kjente fysiske angrep samlet i Lopps register<\/td>Frankrike 68, USA 59, Storbritannia 24; trenden fortsetter<\/td><\/tr><\/tbody><\/table><\/figure>

Frankrike som episenter<\/h2>

At Frankrike troner \u00f8verst p\u00e5 begge oversiktene er ikke tilfeldig. Chainalysis knytter den franske konsentrasjonen til et datainnbrudd i skatteregisteret og til at angriperne i \u00f8kende grad g\u00e5r etter hele familier. To hendelser i januar 2026 bidro til \u00e5 akselerere tempoet: franske myndigheter gjorde en skattesak offentlig, og skatterapporteringsselskapet Waltio opplyste om et eget innbrudd som rammet rundt 50 000 brukere<\/a>. Antallet angrep per m\u00e5ned i Frankrike steg fra omtrent 1,9 i 2025 til rundt 4,6 i f\u00f8rste halv\u00e5r 2026. Innenriksminister Laurent Nu\u00f1ez uttalte sent i juni at myndighetene hadde dokumentert over 70 kryptorelaterte voldshendelser, alts\u00e5 langt flere enn de 30 som er offentlig kjent, og varslet sterkere beskyttelse av profiler i kryptobransjen.<\/p>

Den saken som for alvor satte temaet p\u00e5 dagsordenen, var kidnappingen av David Balland, medgr\u00fcnder av maskinvareprodusenten Ledger. Han ble bortf\u00f8rt i Sentral-Frankrike 21. januar 2025 sammen med partneren sin, og de to ble f\u00f8rt til ulike skjulesteder. Kidnapperne krevde 100 bitcoin i l\u00f8sepenger, den gang verdt rundt 10 millioner dollar (rundt 100 millioner kroner), fra en annen av Ledgers medgr\u00fcndere. If\u00f8lge Le Parisien kuttet gjerningsmennene av en finger og sendte den for \u00e5 understreke alvoret. Balland ble reddet dagen etter i en politiaksjon<\/a>, og partneren ble befridd av den franske spesialstyrken GIGN. I mars 2025 p\u00e5grep fransk og spansk politi den siste mistenkte, og totalt ble rundt ti personer arrestert.<\/p>

CoinDesk beskrev saken som et vendepunkt som kastet lys over eksploderende kryptoran<\/a>. Og m\u00f8nsteret har bare fortsatt. I en sak fra april 2026 i Nordvest-Frankrike br\u00f8t v\u00e6pnede inntrengere seg inn og holdt en mor, to barn og to besteforeldre fanget i timevis, til en overf\u00f8ring p\u00e5 rundt 820 000 dollar (n\u00e6r 8 millioner kroner) var gjennomf\u00f8rt. At gjerningsmennene tar familiemedlemmer som brekkstang, er blitt en gjentakende taktikk, og den franske b\u00f8lgen har f\u00e5tt nasjonal oppmerksomhet<\/a> langt utenfor kryptomilj\u00f8et.<\/p>

Saken som rystet New York<\/h2>

Europa er ikke alene. En av de mest oppsiktsvekkende sakene i 2025 fant sted midt i Manhattan. To kryptoinvestorer, John Woeltz (37) og William Duplessie (33), er tiltalt for \u00e5 ha lokket en 28 \u00e5r gammel italiensk kryptoinvestor til et eksklusivt byhus i Soho 6. mai, blant annet ved \u00e5 true med \u00e5 drepe familien hans. Offeret, Michael Valentino Teofrasto Carturan, ble if\u00f8lge tiltalen holdt fanget i 17 dager og utsatt for grov mishandling, med det ene form\u00e5let \u00e5 tvinge ham til \u00e5 utlevere tilgangen til kryptoformuen sin.<\/p>

De to nektet straffskyld for kidnapping, vold og tvang, og ble senere l\u00f8slatt mot en kausjon p\u00e5 \u00e9n million dollar hver<\/a>, mot p\u00e5talemyndighetens innvendinger. Det juridiske etterspillet p\u00e5g\u00e5r fortsatt. Det saken illustrerer, er at et skiften\u00f8kkel-angrep ikke trenger \u00e5 v\u00e6re et raskt ran p\u00e5 gata. Det kan v\u00e6re en langvarig fangenskapssituasjon rettet n\u00f8yaktig mot det ene som ikke lar seg reversere: kontrollen over n\u00f8klene. Flere amerikanske medier, blant dem NBC News<\/a>, har fulgt saken tett nettopp fordi den viser hvor langt enkelte er villige til \u00e5 g\u00e5 n\u00e5r utbyttet er en formue som kan flyttes med noen tastetrykk.<\/p>

Anatomien i et fysisk angrep<\/h2>

De fleste skiften\u00f8kkel-angrep f\u00f8lger et gjenkjennelig forl\u00f8p, og det begynner lenge f\u00f8r noen banker p\u00e5 d\u00f8ra. F\u00f8rste fase er kartlegging. Angriperne leter etter personer som synlig eier mye: folk som skryter av gevinster i sosiale medier, deltar p\u00e5 bransjekonferanser, eier lett sporbare adresser knyttet til navn via ENS eller offentlige profiler, eller dukker opp i lekkede databaser. Nettopp derfor ble det franske skatteinnbruddet og Waltio-lekkasjen s\u00e5 farlige; de ga angriperne ferdige lister med navn, adresser og antatt formue. Her ligger ogs\u00e5 forklaringen p\u00e5 de forvekslede identitetene Lopp advarte om: n\u00e5r etterretningen er utdatert eller feil, rammes mennesker som for lengst har solgt, eller som aldri eide krypto.<\/p>

Andre fase er tiln\u00e6rmingen. Den kan v\u00e6re et br\u00e5tt hjemmeinnbrudd, en kidnapping p\u00e5 gata, eller en tilsynelatende vennskapelig invitasjon, slik Manhattan-saken illustrerte. Tredje fase er selve tvangen: offeret presses til \u00e5 l\u00e5se opp telefonen, \u00e5pne maskinvarelommeboken, oppgi PIN-kode eller hente fram gjenopprettingsfrasen. Noen ganger flyttes offeret fysisk til stedet der n\u00f8klene oppbevares. Fjerde fase er uttak og hvitvasking: en rask overf\u00f8ring, etterfulgt av miksere, broer og vekslinger som sprer midlene f\u00f8r de kan fryses. CoinDesk k\u00e5ret wrench-angriperne til en av \u00e5rets mest innflytelsesrike krefter<\/a> i krypto nettopp fordi forl\u00f8pet er blitt s\u00e5 systematisert.<\/p>

Asymmetrien er kjernen i problemet. Angriperen trenger bare \u00e5 lykkes \u00e9n gang, mens offeret m\u00e5 gj\u00f8re alt riktig hver gang: holde formuen skjult, unng\u00e5 \u00e5 bli identifisert, og s\u00f8rge for at ingen enkelt tvangssituasjon kan t\u00f8mme alt. Det er denne asymmetrien forsvaret m\u00e5 fors\u00f8ke \u00e5 snu.<\/p>

Selvoppbevaringens paradoks<\/h2>

Selvoppbevaring er kryptoens stolthet. Prinsippet \u00abikke dine n\u00f8kler, ikke dine mynter\u00bb har reddet utallige brukere fra b\u00f8rskollapser, innefrysninger og konkurser; n\u00e5r du selv kontrollerer n\u00f8klene, kan ingen tredjepart tape pengene dine for deg. Men n\u00f8yaktig den samme egenskapen som beskytter mot digitalt tyveri, skaper det fysiske m\u00e5let. En selvoppbevart kryptoformue er en ihendehaver-verdi: den som har n\u00f8kkelen, har pengene, uten mellomledd. Det gj\u00f8r deg suveren, men det gj\u00f8r deg ogs\u00e5 til en b\u00e6rbar bankhvelv av kj\u00f8tt og blod.<\/p>

Dette er paradokset. Den irreversibiliteten som gj\u00f8r at ingen svindler kan tilbakef\u00f8re en falsk betaling fra deg, gj\u00f8r ogs\u00e5 at ingen kan tilbakef\u00f8re en betaling du er tvunget til \u00e5 gj\u00f8re. Forvaring hos en regulert tredjepart snur dette: en profesjonell forvarer med kaldlager, uttaksgrenser og menneskelige kontrollrutiner er et langt vanskeligere fysisk m\u00e5l, og du kan rett og slett ikke tvinges til \u00e5 flytte p\u00e5 egen h\u00e5nd det du ikke har enen\u00f8kkel til. Prisen er motpartsrisiko og tap av full selvr\u00e5derett. Hele resten av denne artikkelen handler om \u00e5 finne mellomtingen: hvordan beholde kontrollen over egne n\u00f8kler samtidig som du fjerner evnen til \u00e5 utlevere alt under tvang.<\/p>

Forsvar mot fysisk tvang<\/h2>

Det finnes ingen enkelt l\u00f8sning som gj\u00f8r deg immun, men det finnes en verkt\u00f8ykasse som til sammen endrer regnestykket for angriperen. Logikken er todelt: gj\u00f8r det mindre sannsynlig at du blir valgt ut i det hele tatt, og s\u00f8rg for at selv et vellykket overfall ikke kan t\u00f8mme alt du eier. Tabellen under oppsummerer de viktigste tiltakene og hva hvert enkelt faktisk kan og ikke kan gj\u00f8re.<\/p>

Tiltak<\/th>Hva det gj\u00f8r<\/th>Begrensning<\/th><\/tr><\/thead>
Lokkelommebok (decoy)<\/td>En synlig lommebok med et troverdig, men begrenset bel\u00f8p som kan overgis<\/td>Angriperen tror kanskje ikke det er alt, og presser videre<\/td><\/tr>
Tvangs-PIN eller skjult lommebok (passordfrase, det 25. ordet)<\/td>En ekstra PIN eller passordfrase \u00e5pner et skjult kammer; standard-PIN viser bare et lite bel\u00f8p<\/td>Krever kaldblodighet under press; ikke alle enheter skjuler at mer kan finnes<\/td><\/tr>
2-av-3 multisig, geografisk spredt<\/td>Ingen enkeltperson eller ett sted kan flytte midlene alene<\/td>Mer komplekst; arv og gjenoppretting m\u00e5 planlegges n\u00f8ye<\/td><\/tr>
Tidsl\u00e5s p\u00e5 uttak<\/td>Forsinker store uttak med timer eller dager, s\u00e5 pengene ikke kan hentes \u00abn\u00e5\u00bb<\/td>Fjerner den umiddelbare likviditeten ogs\u00e5 for deg selv<\/td><\/tr>
Utgiftstak og \u00f8ktn\u00f8kler (smartkonto)<\/td>Begrenser hvor mye en enkelt signatur kan flytte per periode<\/td>Krever nyere kontomodeller; ikke alt er st\u00f8ttet enn\u00e5<\/td><\/tr>
Personvernhygiene<\/td>Reduserer sjansen for \u00e5 havne p\u00e5 en angripers liste overhodet<\/td>Hjelper lite n\u00e5r du f\u00f8rst er identifisert<\/td><\/tr>
Kvalifisert forvaring<\/td>Flytter den fysiske risikoen over p\u00e5 en profesjonell part<\/td>Motpartsrisiko og mindre selvr\u00e5derett<\/td><\/tr><\/tbody><\/table><\/figure>

\u00abPanikklommeboken\u00bb og dens grenser<\/h2>

Det mest omtalte mottiltaket er lokkelommeboken, ogs\u00e5 kalt panikklommeboken. Odysseas, som st\u00e5r bak sikkerhetsprotokollen Phylax, foresl\u00e5r \u00e5 opprette en lokkekonto med et betydelig, men ikke alt\u00f8deleggende bel\u00f8p<\/a> som kan overgis under tvang: stort nok til \u00e5 virke troverdig, lite nok til at tapet ikke knekker deg. Mange maskinvarelommeb\u00f8ker st\u00f8tter en beslektet mekanisme i form av en skjult lommebok som \u00e5pnes med en ekstra passordfrase; oppgir du standard-PIN, ser angriperen bare et beskjedent bel\u00f8p.<\/p>

Problemet er at en panikklommebok bare virker s\u00e5 lenge angriperen tror at det han f\u00e5r, er alt du har. Har gjerningsmennene god etterretning, for eksempel fra en lekket skatteliste, vet de kanskje at du eier mer, og da kan en lokkelommebok tvert imot eskalere volden. Dette er kjernen i det bransjen n\u00e5 diskuterer under sp\u00f8rsm\u00e5let om en panikklommebok i det hele tatt kan stoppe en skiften\u00f8kkel<\/a>. Svaret er at den kan kj\u00f8pe tid og begrense tapet, men aldri garantere sikkerhet.<\/p>

Derfor peker flere sikkerhetseksperter p\u00e5 et mer robust prinsipp: \u00e5 fjerne din egen evne til \u00e5 flytte alt umiddelbart. Pablo Sabbatella, medgr\u00fcnder av Opsek, sier rett ut at \u00abdu kan ikke ha direkte tilgang til langtidsmidlene dine\u00bb, og anbefaler 2-av-3 multisig med 72 timers tidsl\u00e5s<\/a> for langsiktig oppbevaring. Da finnes det ingen enkel handling, uansett hvor hardt du presses, som kan t\u00f8mme formuen p\u00e5 stedet. Nettopp dette er ideen bak s\u00e5kalt samarbeidsforvaring, der en tredjepart er medsignatar og kan h\u00e5ndheve forsinkelser og verifisering; den unilaterale kontrollen, som er det angriperen er ute etter, finnes rett og slett ikke.<\/p>

Personvern som sikkerhet<\/h2>

Den billigste og mest undervurderte forsvarslinjen er \u00e5 ikke bli valgt ut. Ari Redbord, global policy-sjef i TRM Labs, oppsummerer det slik: \u00abDet mest effektive tiltaket er \u00e5 redusere eksponering og styrke n\u00f8kkelh\u00e5ndteringen: begrense offentlige signaler om kryptoeierskap i sosiale medier, bruke multisignatur- eller passordbeskyttede lommeb\u00f8ker, og skille hverdagslommeb\u00f8ker fra langtidsbeholdninger.\u00bb<\/a> Med andre ord: jo mindre synlig formuen din er, jo lavere er sjansen for at noen bygger en angrepsplan rundt deg.<\/p>

I praksis betyr dette flere konkrete vaner. Ikke skryt av gevinster eller beholdninger offentlig. Unng\u00e5 \u00e5 knytte det fulle navnet ditt til offentlige adresser gjennom ENS-navn, donasjonslenker eller profiler som lett lar seg koble sammen. V\u00e6r bevisst p\u00e5 hva du r\u00f8per p\u00e5 meetups og konferanser. Del opp beholdningen i en liten, operativ hverdagslommebok og en adskilt langtidsbeholdning. Og husk at trusselen om forvekslet identitet g\u00e5r begge veier: fordi angripere ogs\u00e5 rammer folk basert p\u00e5 utdatert informasjon, er det \u00e5 dempe inntrykket av rikdom et forsvar i seg selv, enten du faktisk er rik eller ikke.<\/p>

Personvern er likevel ikke en garanti. Datainnbruddene i Frankrike viste at eksponeringen ofte ligger utenfor din egen kontroll; en lekkasje hos en tjenesteleverand\u00f8r kan sette deg p\u00e5 en liste uansett hvor forsiktig du selv har v\u00e6rt. Derfor m\u00e5 personvernhygiene alltid kombineres med tiltakene som begrenser skadeomfanget n\u00e5r uhellet f\u00f8rst er ute.<\/p>

Teknologiens rolle: smartkontoer, utgiftstak og tidsl\u00e5ser<\/h2>

Her m\u00f8ter den fysiske trusselen de nye kontomodellene i Ethereum-\u00f8kosystemet. Poenget med account abstraction<\/a> er at en konto kan ha egne regler: utgiftstak per periode, flere medsignatarer, sosial gjenoppretting og tidsbegrensede \u00f8ktn\u00f8kler. For den som frykter tvang, er dette avgj\u00f8rende, fordi det bryter koblingen mellom \u00ab\u00e9n signatur\u00bb og \u00abhele formuen\u00bb. Selv om du presses til \u00e5 signere, kan en konto med et stramt utgiftstak nekte \u00e5 flytte mer enn en liten andel om gangen.<\/p>

Med EIP-7702, som kom med Pectra-oppgraderingen<\/a>, kan selv en vanlig adresse midlertidig oppf\u00f8re seg som en smartkonto og dermed f\u00e5 tilgang til utgiftstak og \u00f8ktn\u00f8kler uten \u00e5 m\u00e5tte flytte alt til en ny kontotype. Kombinert med multisig og tidsl\u00e5ser betyr det at skadeomfanget av en enkelt tvungen signatur kan begrenses kraftig p\u00e5 forh\u00e5nd. Teknologien fjerner ikke trusselen, men den hever angriperens kostnad: det hjelper lite \u00e5 tvinge fram \u00e9n signatur hvis den signaturen bare kan flytte en br\u00f8kdel.<\/p>

Likevel er den viktigste l\u00e6rdommen en ydmyk en. Tor Bair, daglig leder i Hybrid Minds Advisory og tidligere president i Secret Foundation, formulerer den presist<\/a>: \u00abUansett hvor mange tekniske forholdsregler du tar, eller hvor mange faktorer du autentiserer med, er ingen immun mot menneskelige angrepsvektorer.\u00bb Teknologi kan flytte oddsen, men den kan ikke oppheve det grunnleggende faktum at et menneske under tvang er en s\u00e5rbarhet ingen kode lukker helt.<\/p>

Hva betyr dette for norske kryptoeiere?<\/h2>

Norge og Norden har forel\u00f8pig ikke sett noe i n\u00e6rheten av den franske b\u00f8lgen, men det er ingen grunn til \u00e5 anta at vi er immune. Kryptoutbredelsen er h\u00f8y, formuene er reelle, og angriperne tenker grenseoverskridende. Trusselmodellen er n\u00f8yaktig den samme her som i Paris eller New York; det eneste som skiller, er hvor mange som til n\u00e5 har v\u00e6rt villige til \u00e5 ta skrittet. Norske eiere b\u00f8r planlegge som om risikoen er reell, ikke som om geografien beskytter dem.<\/p>

P\u00e5 regelverkssiden er bildet verdt \u00e5 forst\u00e5 n\u00f8yaktig. Kryptoeiendelsloven tr\u00e5dte i kraft 1. juli 2025 og innlemmer EUs MiCA-regelverk i norsk rett via E\u00d8S-avtalen. Finanstilsynet f\u00f8rer tilsyn med kryptoforetakene (CASP-ene)<\/a>, som blant annet er p\u00e5lagt \u00e5 sikre kundenes tilgangsmidler, inkludert private n\u00f8kler. Firi var det f\u00f8rste norske foretaket som fikk CASP-tillatelse under MiCA. Men her ligger et avgj\u00f8rende poeng for akkurat denne trusselen: selvoppbevaring faller utenfor CASP-tilsynet. N\u00e5r du holder n\u00f8klene selv, er det ingen regulert tredjepart som overv\u00e5ker, forsikrer eller kan gripe inn; ansvaret, og den fysiske risikoen, er fullt og helt ditt eget.<\/p>

Dette f\u00e5r en konkret konsekvens som mange undervurderer. Der bankinnskudd er dekket av innskuddsgarantien og kortbetalinger kan tilbakef\u00f8res, finnes det ikke noe tilsvarende sikkerhetsnett for selvoppbevart krypto. Tar noen n\u00f8klene fra deg under tvang, er det ingen sentral akt\u00f8r som kan reversere overf\u00f8ringen eller erstatte tapet. Enkelte spesialiserte forsikringsprodukter finnes for institusjoner og store forvarere, men for den vanlige selvoppbevareren er realiteten at forsvaret m\u00e5 bygges inn p\u00e5 forh\u00e5nd; i etterkant finnes det sjelden en kasse \u00e5 g\u00e5 til.<\/p>

Det gir en reell avveining. For sv\u00e6rt store bel\u00f8p kan regulert forvaring hos en CASP flytte den fysiske risikoen over p\u00e5 en profesjonell part med kaldlager og kontrollrutiner, mot at du tar p\u00e5 deg motpartsrisiko. Blir du utsatt for trussel, utpressing eller frihetsber\u00f8velse, er dette alvorlige forbrytelser etter straffeloven; meld fra til politiet umiddelbart, og v\u00e6r klar over at organiserte, grenseoverskridende saker kan involvere Kripos og \u00d8kokrim. Et eventuelt tap b\u00f8r ogs\u00e5 dokumenteres mot Skatteetaten i skattemeldingen. Og selv om blokkjeden er sporbar, er realiteten at midler som f\u00f8rst er hvitvasket, sjelden kommer tilbake; forebygging er langt mer verdt enn etterforskning.<\/p>

Slik reduserer du risikoen<\/h2>

Ingen enkelt vane gj\u00f8r deg trygg, men summen av gode vaner gj\u00f8r deg til et d\u00e5rlig m\u00e5l og begrenser skaden hvis det verste skjer. Det aller viktigste prinsippet st\u00e5r f\u00f8rst: skulle du faktisk bli overfalt, sier sikkerhetsekspertene samstemt at du aldri skal gj\u00f8re motstand. Liv og helse er uendelig mye mer verdt enn mynter, og hele poenget med forh\u00e5ndstiltakene under er at du skal kunne overgi noe uten \u00e5 miste alt.<\/p>

  • Ved et faktisk overfall: samarbeid, prioriter liv og helse, og overlat heltemot til planleggingen du gjorde p\u00e5 forh\u00e5nd.<\/li>
  • Hold beholdningen privat. Ikke del gevinster, skjermbilder eller adresser som kan knyttes til deg.<\/li>
  • Del opp midlene i en liten hverdagslommebok og en adskilt langtidsbeholdning.<\/li>
  • Bruk 2-av-3 multisig med geografisk spredte n\u00f8kler og tidsl\u00e5s for store, langsiktige bel\u00f8p.<\/li>
  • Sett opp en lokkelommebok med et troverdig bel\u00f8p, og bruk skjult lommebok med passordfrase p\u00e5 maskinvareenheten.<\/li>
  • Vurder utgiftstak og \u00f8ktn\u00f8kler via smartkonto eller EIP-7702 for \u00e5 begrense hva en enkelt signatur kan flytte.<\/li>
  • Oppbevar aldri gjenopprettingsfrasen og enheten lett tilgjengelig p\u00e5 samme sted i hjemmet.<\/li>
  • For sv\u00e6rt store bel\u00f8p: vurder regulert, kvalifisert forvaring som flytter den fysiske risikoen.<\/li>
  • Ha en konkret plan for familien, og meld fra til politiet umiddelbart ved trussel eller overfall.<\/li><\/ul>

    Et forsvar som m\u00e5 tenke fysisk<\/h2>

    Historien om private n\u00f8kler i 2026 er historien om et forsvar som ble s\u00e5 godt at angrepet m\u00e5tte flytte seg. Da maskinvarelommeb\u00f8ker, MPC, multisig og clear signing gjorde den digitale n\u00f8kkelen stadig vanskeligere \u00e5 stjele, fulgte angriperne den minste motstands vei ned til det mykeste leddet: mennesket som kan presses. Rekordtallene for vold er ikke et tegn p\u00e5 at kryptografien feilet, men tvert imot p\u00e5 at den lyktes s\u00e5 godt at kriminelle m\u00e5tte g\u00e5 utenom den.<\/p>

    Den ubehagelige sannheten er at selvoppbevaringens styrke ogs\u00e5 er dens svakhet. Suvereniteten som beskytter deg mot b\u00f8rskollaps og innefrysning, gj\u00f8r deg samtidig til et b\u00e6rbart m\u00e5l. Svaret er ikke \u00e5 gi opp selvr\u00e5deretten, men \u00e5 bygge for tvang fra starten: personvern som gj\u00f8r deg usynlig, fordelt kontroll som fjerner den ene knappen som t\u00f8mmer alt, utgiftstak og tidsl\u00e5ser som begrenser skaden, og en plan som setter liv foran mynter. Den sterkeste kryptografien i verden kj\u00f8rer fortsatt p\u00e5 et menneske, og i 2026 er det der kampen st\u00e5r.<\/p>

    Frequently Asked Questions<\/h2>

    Hva er et wrench-angrep?<\/h3>

    Et wrench-angrep, eller skiften\u00f8kkel-angrep, er en kompromittering av private n\u00f8kler der angriperen bruker fysisk trussel, vold eller kidnapping for \u00e5 tvinge offeret til \u00e5 overf\u00f8re krypto eller utlevere n\u00f8kler, frase og PIN-kode. Navnet stammer fra en kjent xkcd-stripe, og poenget er at angriperen ikke knekker kryptografien, men mennesket.<\/p>

    Kan en maskinvarelommebok beskytte mot fysisk tvang?<\/h3>

    Nei, ikke alene. En maskinvarelommebok beskytter den private n\u00f8kkelen mot digitale angrep, men under fysisk tvang kan du selv tvinges til \u00e5 l\u00e5se den opp. Mot tvang hjelper heller skjult lommebok med passordfrase, lokkelommebok, 2-av-3 multisig med tidsl\u00e5s og utgiftstak som begrenser hva en enkelt signatur kan flytte.<\/p>

    Hvor mange kryptoeiere rammes av fysiske angrep?<\/h3>

    Chainalysis registrerte over 30 millioner dollar stj\u00e5let i 46 voldelige hendelser i f\u00f8rste halv\u00e5r 2026, og 2025 var et rekord\u00e5r med 58 millioner dollar. Jameson Lopps register teller rundt 360 kjente fysiske angrep siden 2011, med Frankrike, USA og Storbritannia p\u00e5 topp.<\/p>

    Hva er en lokkelommebok, og virker den?<\/h3>

    En lokkelommebok, ogs\u00e5 kalt panikklommebok, er en synlig lommebok med et troverdig, men begrenset bel\u00f8p du kan overgi under tvang. Den kan kj\u00f8pe tid og begrense tapet, men den virker bare s\u00e5 lenge angriperen tror det er alt du har; har gjerningsmennene god etterretning, kan den i verste fall eskalere volden.<\/p>

    Hva b\u00f8r jeg gj\u00f8re hvis jeg blir utsatt for et skiften\u00f8kkel-angrep?<\/h3>

    Sikkerhetseksperter er samstemte: gj\u00f8r aldri motstand, samarbeid og prioriter liv og helse foran mynter. Meld fra til politiet umiddelbart etterp\u00e5. Det reelle forsvaret bygges p\u00e5 forh\u00e5nd, gjennom personvern, oppdelte midler, lokkelommebok og ordninger som gj\u00f8r at ingen enkelt tvangssituasjon kan t\u00f8mme alt.<\/p>