{"id":605,"date":"2026-10-22T05:06:55","date_gmt":"2026-10-22T05:06:55","guid":{"rendered":"https:\/\/hoge.gg\/no\/handen-pa-nodbryteren-kill-switch-krypto-2026\/"},"modified":"2026-10-22T05:06:55","modified_gmt":"2026-10-22T05:06:55","slug":"handen-pa-nodbryteren-kill-switch-krypto-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/handen-pa-nodbryteren-kill-switch-krypto-2026\/","title":{"rendered":"H\u00e5nden p\u00e5 n\u00f8dbryteren: av-knappen som avgj\u00f8r hvem som f\u00e5r refusjon"},"content":{"rendered":"

1. oktober 2026 oppdaget NEAR Intents, en protokoll for krysskjede-handel, at noe var galt i samspillet mellom Omni-infrastrukturen for innskudd og uttak og selve kontrakten. Teamet gjorde det eneste som faktisk stoppet bl\u00f8dningen: de skrudde av. Innskudd og uttak ble tatt ned p\u00e5 elleve nettverk samtidig, blant dem BSC, Polygon, TON, Optimism og Avalanche. Tapet ble ansl\u00e5tt til rundt 3,8 millioner dollar, i underkant av 40 millioner kroner. Innen 36 timer var alt tilbake. En kombinasjon av kjedeanalyse, sikkerhetsforskere og en forhandling med angriperen endte med at samtlige brukere ble gjort hele, og teamet betalte 300 000 dollar i bug bounty til forskeren som varslet, if\u00f8lge Crypto Briefing<\/a> og CoinDesk<\/a>.<\/p>

\u00c5tte dager senere, 9. oktober, oppdaget et ukjent antall Ledger-eiere i S\u00f8r\u00f8st-Asia at pengene var borte. Enhetene var kj\u00f8pt gjennom forhandleren CryptoBilis, og inne i dem l\u00e5 et skjult maskinvareimplantat som leste gjenopprettingssetningen rett fra skjermen under oppsett og sendte den ut over mobilnettet. Over 86 millioner dollar, godt over 800 millioner kroner, forsvant fra mer enn 300 lommeb\u00f8ker, fordelt p\u00e5 Bitcoin, Ethereum og Tron-baserte USDT, melder CoinDesk<\/a> og The Hacker News<\/a>. Her fantes ingen av-knapp. N\u00e5r du forvalter dine egne n\u00f8kler, finnes det ingen sentral bryter noen kan trykke p\u00e5, ingen vault \u00e5 pause, ingen validatorer \u00e5 stanse. Ledger kunne be CryptoBilis stoppe salget. De kunne ikke trekke tilbake en eneste signert transaksjon.<\/p>

To hendelser, samme m\u00e5ned, med en rot\u00e5rsak som i begge tilfeller l\u00e5 utenfor det vi til vanlig kaller en \u00abknust\u00bb smartkontrakt. Forskjellen p\u00e5 utfallet var ikke revisjonskvalitet, ikke kodekvalitet, ikke hvor dyktige utviklerne var. Forskjellen var om det fantes en fungerende av-knapp, og om noen rakk \u00e5 trykke p\u00e5 den i tide. Det er denne mekanismen, n\u00f8dbryteren, denne artikkelen handler om: hvorfor den stille har blitt den viktigste variabelen i enhver obduksjon, hvorfor den bryter med kryptoens egen dr\u00f8m om ustoppelig kode, og hvorfor regulatorene n\u00e5 vil gj\u00f8re den obligatorisk.<\/p>

Tesen: av-knappen sl\u00e5r revisjonen<\/h2>

I 2026 er den beste enkeltprediktoren for om ofrene for et hack f\u00e5r pengene tilbake, ikke hvor mange revisjoner protokollen har v\u00e6rt gjennom. Det er om teamet hadde en fungerende n\u00f8dmekanisme og brukte den fort. Det er en ubehagelig p\u00e5stand i en bransje som har solgt inn ideen om kode som verken kan stoppes eller sensureres, men tallene peker i samme retning. Sikkerhetsselskapet CertiK anslo tapene i tredje kvartal 2026 til rundt 1,26 milliarder dollar fordelt p\u00e5 247 hendelser, alts\u00e5 over tolv milliarder kroner p\u00e5 tre m\u00e5neder, if\u00f8lge en gjennomgang gjengitt av Cointelegraph<\/a>. Samtidig dokumenterte crypto.news<\/a> at stj\u00e5lne n\u00f8kler for f\u00f8rste gang p\u00e5 rekord gikk forbi kontraktsfeil som den dyreste kategorien: de st\u00f8rste tapene traff prosjekter der koden i seg selv var i orden.<\/p>

N\u00e5r koden er i orden, men pengene likevel renner ut, flyttes hele sp\u00f8rsm\u00e5let om skadebegrensning fra revisjonsrapporten til respons\u00f8yeblikket. Det du vil vite om et rammet prosjekt, er ikke lenger bare \u00abhvor var feilen\u00bb, men \u00abhvor fort klarte de \u00e5 lukke d\u00f8ra, og hadde de i det hele tatt en d\u00f8r \u00e5 lukke\u00bb. Det er en annen type beredskap enn den en revisor kan selge deg, og det er en av grunnene til at selv grundig gjennomg\u00e5tte prosjekter blir hacket; vi har tidligere sett hvordan selv forholdet mellom et ratingbyr\u00e5 og revisoren det eier<\/a> ikke fjerner den risikoen. En revisjon forteller deg om koden var riktig i g\u00e5r. N\u00f8dbryteren avgj\u00f8r hva som skjer de neste tolv minuttene etter at noen finner en vei rundt den.<\/p>

Tidslinjen er obduksjonens viktigste avsnitt<\/h2>

En god obduksjon av et hack har en fast anatomi: en oppsummering, en rot\u00e5rsaksanalyse, en minutt-for-minutt-tidslinje og en liste over tiltak. De fleste lesere hopper til rot\u00e5rsaken, fordi det er der dramaet ligger. Men for pengene dine er tidslinjen det avgj\u00f8rende avsnittet. Den forteller deg to tall: hvor lang tid det tok fra angrepet startet til noen oppdaget det, og hvor lang tid det tok fra oppdagelsen til noen faktisk stanset systemet. Avstanden mellom de to tallene er som regel lik st\u00f8rrelsen p\u00e5 tapet.<\/p>

Grunnen er at moderne kjedeangrep g\u00e5r fort. Da Coldcard-eiere ble tappet sommeren 2026, skjedde den f\u00f8rste b\u00f8lgen p\u00e5 rundt 594 bitcoin i l\u00f8pet av 25 minutter, if\u00f8lge TRM Labs<\/a>. En automatisert dreneringsrutine trenger ikke pauser. Det eneste som kan matche den hastigheten, er en bryter som kan sl\u00e5s av raskere enn angriperen rekker \u00e5 t\u00f8mme kassen. Derfor er \u00aboppdaget til stans\u00bb-tiden den enkeltopplysningen som best skiller en hendelse der brukerne ble gjort hele fra en der de ikke ble det. Resten av obduksjonen er historie. Dette ene tallet er beredskap, og det er det eneste du som bruker f\u00e5r bruk for f\u00f8r neste gang.<\/p>

Klokken har to visere, og begge teller. Den f\u00f8rste er tiden fra angrepet starter til noen oppdager det; den andre er tiden fra oppdagelse til stans. Overv\u00e5king har blitt en egen bransje nettopp for \u00e5 krympe den f\u00f8rste viseren, med tjenester som leser hver blokk og sl\u00e5r alarm p\u00e5 unormale utg\u00e5ende str\u00f8mmer f\u00f8r et menneske rekker \u00e5 blunke. Men alarmen er verdil\u00f8s uten en h\u00e5nd p\u00e5 bryteren. De raskeste responsene i 2026 kom fra team som hadde \u00f8vd p\u00e5 stansen p\u00e5 forh\u00e5nd, med en ferdig kj\u00f8replan og en kort liste over hvem som har lov til \u00e5 trykke. Finnes ingen slik plan, kan et prosjekt bruke timer bare p\u00e5 \u00e5 bli enige om hvem som har lov til \u00e5 gj\u00f8re noe, og i mellomtiden g\u00e5r dreneringen sin gang. For dem uten egen beredskap finnes SEAL 911, en d\u00f8gnbemannet varsellinje der hvithatt-milj\u00f8et kan tilkalles midt i et aktivt angrep, if\u00f8lge Security Alliance<\/a>.<\/p>

Fem slags av-knapper<\/h2>

\u00abN\u00f8dbryter\u00bb er ikke \u00e9n ting. Et hack kan stanses p\u00e5 minst fem niv\u00e5er i stabelen, og hvem som holder n\u00f8kkelen, varierer helt. Jo lenger ned mot brukeren bryteren sitter, jo mer effektiv er den, men jo mer sentralisert makt krever den ogs\u00e5. Det er dette dilemmaet som gj\u00f8r av-knappen til et s\u00e5 betent tema. Tabellen under viser de fem familiene, hva de faktisk stopper, og hvem som bestemmer n\u00e5r det skjer.<\/p>

Type bryter<\/th>Hva den stopper<\/th>Hvem holder n\u00f8kkelen<\/th>Eksempel<\/th><\/tr><\/thead>
Kontraktspause<\/td>Fryser funksjoner i \u00e9n smartkontrakt (whenNotPaused)<\/td>Protokollteam eller guardian-multisig<\/td>OpenZeppelin Pausable, Aave Emergency Guardian<\/td><\/tr>
Modulsuspensjon<\/td>Stenger \u00e9n modul eller vault, lar resten st\u00e5<\/td>Team eller DAO-roller<\/td>Term Finance (stengte innskudd, holdt uttak \u00e5pne)<\/td><\/tr>
Validatorstans<\/td>Stopper hele kjeden ved \u00e5 pause blokkproduksjonen<\/td>Validatorsettet eller en stiftelse<\/td>Sui (Cetus), BNB Chain, Maya<\/td><\/tr>
F\u00f8derasjonsstans<\/td>Funksjon\u00e6rene i en f\u00f8derasjon fryser nettverket<\/td>F\u00f8derasjonsmedlemmene i fellesskap<\/td>Liquid (Blockstream med flere)<\/td><\/tr>
Frys utenfor kjeden<\/td>Fryser eiendeler p\u00e5 token- eller b\u00f8rsniv\u00e5<\/td>Stablecoin-utsteder, b\u00f8rs eller T3-enheten<\/td>Tether (THORChain), T3 Financial Crime Unit<\/td><\/tr><\/tbody><\/table><\/figure>

Legg merke til hvem som ikke st\u00e5r i tabellen: den vanlige brukeren med en hardware-lommebok. Selvforvaltning gir deg full kontroll over n\u00f8klene og dermed null tilgang til noen bryter. Det er et bevisst bytte, og vi kommer tilbake til hva det koster.<\/p>

Da bryteren funket: Maya, Term og NEAR Intents<\/h2>

De mest l\u00e6rerike obduksjonene i 2026 er ikke de med de st\u00f8rste tapene, men de der tapet kunne blitt mye st\u00f8rre og ikke ble det. Maya Protocol er et godt eksempel. 18. august utl\u00f8ste en enkelt melding med 23 instruksjoner en kjede p\u00e5 seks ulike feil i protokollens handels-, utbetalings- og likviditetslogikk; en falsk tyveri-deteksjon bl\u00e5ste opp en liten likviditetspool med titalls millioner falske CACAO-enheter, og angriperen fikk tak i nesten hele poolen. Det direkte tapet var rundt 1,7 millioner dollar, snaut 16 millioner kroner, men grunnlegger Aaluxx Myth la hele kjeden d\u00f8d mens de seks feilene ble patchet, if\u00f8lge crypto.news<\/a>. Stansen fungerte som en knebel p\u00e5 bl\u00f8dningen. Uten validatorstansen hadde angrepet trolig fortsatt til poolene var tomme.<\/p>

Term Finance viste en mer kirurgisk variant. Da protokollen ble rammet av et styringsangrep i slutten av august, der angriperen hadde snappet opp nok av en tynt spredt styringstoken til \u00e5 presse gjennom forslag mot protokollens vaulter, svarte teamet med \u00e5 stenge innskuddene i den ber\u00f8rte modulen og trekke tilbake DAO-rollene, men de lot uttakene st\u00e5 \u00e5pne, slik at uber\u00f8rte brukere kunne komme seg ut, melder The Crypto Times<\/a>. Det er modulsuspensjon i praksis: ikke \u00e5 sl\u00e5 av alt, men \u00e5 isolere skaden.<\/p>

NEAR Intents fra \u00e5pningen av denne artikkelen h\u00f8rer til samme kategori, men med den reneste utgangen av alle: elleve nettverk tatt ned p\u00e5 \u00e9n gang, full tilbakef\u00f8ring innen 36 timer, og en bug bounty utbetalt til den som varslet. Felles for de tre er at n\u00f8dbryteren ikke var en ettertanke. Den var bygget inn, den hadde en eier, og den ble brukt raskt. Samme m\u00f8nster finner vi i den kanskje reneste modell-obduksjonen av dem alle, Gnosis Pay i juni 2026: en feil i signaturvalideringen som hadde ligget latent siden 2023 ble oppdaget 06:17 UTC, rot\u00e5rsaken var kartlagt p\u00e5 rundt to timer, selskapet dekket hele tapet p\u00e5 rundt 1,5 millioner dollar selv, og 99 prosent av midlene var tilbake p\u00e5 plass innen et d\u00f8gn, if\u00f8lge crypto.news<\/a>.<\/p>

Men \u00e5 stanse bl\u00f8dningen er bare halve jobben. Etterp\u00e5 m\u00e5 noen dekke tapet, og her skiller de vellykkede sakene lag etter hvem som tar regningen. Hos Gnosis Pay tok selskapet hele tapet selv. Hos NEAR Intents kom pengene tilbake fra angriperen selv, etter forhandling. Hos Term Finance slapp de fleste unna rett og slett fordi uttakene aldri ble stengt. Tre helt ulike kilder til den samme gode slutten, men alle tre forutsatte at bryteren kj\u00f8pte tiden som trengtes for \u00e5 ordne opp. En rask stans uten en plan for hvem som gj\u00f8r brukerne hele, gir deg bare et fastfryst tap i stedet for et voksende ett.<\/p>

N\u00e5r kjeden selv fryser: Cetus, Sui og desentraliserings-debatten<\/h2>

Det kraftigste n\u00f8dstoppet er ogs\u00e5 det mest kontroversielle: \u00e5 stanse hele blokkjeden. Da DEX-en Cetus ble tappet for rundt 223 millioner dollar p\u00e5 Sui i mai 2025, rakk angriperen \u00e5 bygge bro med rundt 60 millioner dollar til Ethereum f\u00f8r rundt 114 Sui-validatorer, i praksis sammen med Mysten Labs, nektet \u00e5 behandle angriperens transaksjoner og fr\u00f8s rundt 162 millioner dollar, alts\u00e5 i st\u00f8rrelsesorden halvannen milliard kroner. F\u00f8rst etterp\u00e5 kom en formell avstemning som samlet over 90 prosent av innsatsen bak \u00e5 flytte midlene til en gjenopprettingskonto, if\u00f8lge Cointelegraph<\/a>. Rekkef\u00f8lgen er verdt \u00e5 merke seg: validatorene fr\u00f8s f\u00f8rst og stemte etterp\u00e5.<\/p>

Det er nettopp den rekkef\u00f8lgen som utl\u00f8ste en betent debatt om sensurresistens. Hvis 114 validatorer kan bli enige om \u00e5 nekte noen transaksjoner p\u00e5 noen minutter, er kjeden da egentlig tillatelsesl\u00f8s? Forsvaret er at makten ble brukt til \u00e5 redde brukere fra en tyv, men prinsippet er uforandret: tilliten er ikke fjernet, bare flyttet fra kode til et validatorsett. BNB Chain gjorde noe lignende i oktober 2022, da et forfalsket bevis lot en angriper lage rundt to millioner BNB verdt omtrent 568 millioner dollar; bare rundt 100 millioner dollar rakk \u00e5 slippe ut f\u00f8r validatorene stanset kjeden og gjennomf\u00f8rte en hard fork, if\u00f8lge CoinDesk<\/a>. I begge tilfeller reddet en kjedestans det meste av verdiene. I begge tilfeller m\u00e5tte et lite antall akt\u00f8rer bli enige, fort, uten \u00e5 sp\u00f8rre resten.<\/p>

Selve frysen var vellykket, men den etterlot et ubesvart sp\u00f8rsm\u00e5l som en egen avstemning om de 162 millionene bare gjorde tydeligere: hvem avgj\u00f8r hvilke transaksjoner som er legitime, og hva hindrer det samme validatorsettet i \u00e5 fryse noe helt annet neste gang? Avstemningen utl\u00f8ste en bred debatt om nettopp sensurresistens, if\u00f8lge Cointelegraph<\/a>. En n\u00f8dbryter p\u00e5 kjedeniv\u00e5 er en engangsmakt det er lett \u00e5 rettferdiggj\u00f8re n\u00e5r en tyv holder p\u00e5, og vanskelig \u00e5 begrense n\u00e5r trusselen er mer tvetydig. Protokollen relanserte senere med st\u00f8tte fra Sui-\u00f8kosystemet og gjorde brukerne i stor grad hele, men det prinsipielle sp\u00f8rsm\u00e5let om hvem som f\u00e5r lov til \u00e5 stanse en tillatelsesl\u00f8s kjede, st\u00e5r fortsatt \u00e5pent.<\/p>

F\u00f8derasjonsbryteren: Liquid og den avviste l\u00f8sepengen<\/h2>

Mellom en enkelt kontraktspause og en full kjedestans ligger f\u00f8derasjonsmodellen. Bitcoin-sidekjeden Liquid drives av en f\u00f8derasjon av funksjon\u00e6rer, og da nettverket ble rammet h\u00f8sten 2026 og rundt 4 000 bitcoin stod p\u00e5 spill, stanset f\u00f8derasjonen blokkproduksjonen for \u00e5 bryte angrepet. Blockstream, det ledende selskapet bak nettverket, avviste et krav om l\u00f8sepenger og framholdt at toveis-koblingen som holder eiendelene, var dekket, melder Bitcoin.com<\/a>. Adam Back, Blockstreams administrerende direkt\u00f8r, framstilte stansen som en forsvarshandling og ikke et nederlag for desentraliseringen.<\/p>

Liquid-saken er l\u00e6rerik nettopp fordi den ble omstridt. En av partene i det som senere ble en offentlig skyldkrig, hevdet at en advarsel ble ignorert; Blockstream kalte hendelsen tyveri, ikke ansvarlig varsling. Men selve av-knappen virket. F\u00f8derasjonsstansen gjorde at angrepet ikke kunne fortsette i det uendelige, og den kj\u00f8pte tid til \u00e5 spore og vurdere. Det er et poeng som ofte forsvinner i kranglingen om hvem som har skylden: uansett hvem som hadde rett i disputten, var det bryteren, ikke revisjonen, som stoppet bl\u00f8dningen. Vi har beskrevet den fulle obduksjonen av Liquid-hacket og de 4 000 bitcoinene<\/a> i en egen gjennomgang.<\/p>

Ingen bryter i det hele tatt: selvforvaltningens pris<\/h2>

Alle eksemplene over har \u00e9n ting felles: en tredjepart satt med en bryter. Men den delen av krypto som flest nordmenn faktisk bruker, hardware-lommeboken i skuffen, har ingen slik bryter overhodet. Det er hele poenget med selvforvaltning. Ingen kan fryse kontoen din, men ingen kan redde den heller. Coldcard-saken sommeren 2026 er det reneste eksempelet: en byggefeil i en gammel fastvareversjon ga svak programvarebasert tilfeldighet i stedet for maskinvarebasert entropi, slik at n\u00f8kler laget i en bestemt periode kunne gjettes uten fysisk tilgang til enheten. Rundt 1 816 bitcoin, omtrent 116 millioner dollar, forsvant fra over 5 200 adresser, if\u00f8lge TRM Labs<\/a>. Det fantes ingen \u00e5 ringe, ingen vault \u00e5 pause, ingen validatorer \u00e5 stanse. Ofrene hadde gjort alt riktig etter l\u00e6reboka, og nettopp derfor var det ingen som kunne gripe inn.<\/p>

Ledger-saken i oktober bekreftet m\u00f8nsteret fra en annen vinkel. Angrepet traff ikke protokoller, men forsyningskjeden til selve maskinvaren. N\u00e5r den hemmelige gjenopprettingssetningen f\u00f8rst er lest av et implantat og sendt ut over mobilnettet, er transaksjonene som f\u00f8lger, helt gyldige, signert med riktig n\u00f8kkel. Det er dette som gj\u00f8r selvforvaltning til et tveegget sverd: det samme som fjerner tredjepartens frysemulighet, fjerner ogs\u00e5 tredjepartens redningsmulighet. Den som vil forst\u00e5 hvorfor blind signering er s\u00e5 farlig, b\u00f8r lese v\u00e5r gjennomgang av fullmaktens UX og lommeboken som bruker penger uten deg<\/a>; poenget er det samme her: n\u00e5r signaturen er gyldig, finnes det ingen bryter som kan gj\u00f8re den ugyldig igjen.<\/p>

For en norsk sparer som nettopp har flyttet bitcoin fra en b\u00f8rs til en hardware-lommebok \u00abfor sikkerhets skyld\u00bb, er dette en n\u00f8ktern p\u00e5minnelse. Selvforvaltning fjerner motpartsrisikoen, alts\u00e5 risikoen for at b\u00f8rsen svindler eller g\u00e5r konkurs, men den flytter hele ansvaret for beredskap over p\u00e5 deg. Det finnes ingen kundeservice, ingen angrefrist og ingen bryter. Kj\u00f8per du i tillegg enheten fra en tilfeldig videreforhandler i stedet for direkte fra produsenten, slik Ledger-ofrene gjorde, legger du en forsyningskjederisiko p\u00e5 toppen. Poenget er ikke at selvforvaltning er feil, men at frav\u00e6ret av en av-knapp er en del av regnestykket som sjelden nevnes i salgsbrosjyren.<\/p>

Protokollen Nomad viste hva frav\u00e6r av bryter betyr p\u00e5 kontraktsniv\u00e5. Da broen ble tappet i august 2022, var feilen slik at hvem som helst kunne kopiere en vellykket transaksjon, bytte ut adressen og kringkaste den p\u00e5 nytt. Hundrevis av adresser gjorde nettopp det i en kaotisk plyndring, og rundt 190 millioner dollar forsvant uten at noen kunne trykke p\u00e5 en knapp og stoppe str\u00f8mmen. Bare rundt 37 millioner dollar ble senere gjenvunnet. Det er denne hendelsen som siden skulle gj\u00f8re Nomad til regulatorenes yndlingseksempel p\u00e5 hvorfor en av-knapp burde v\u00e6re p\u00e5budt, noe vi kommer tilbake til.<\/p>

Responsklokken: hvor fort m\u00e5 du trykke?<\/h2>

Setter vi hendelsene ved siden av hverandre, trer m\u00f8nsteret tydelig fram. Det er ikke tapets st\u00f8rrelse som avgj\u00f8r om brukerne ble gjort hele, og det er ikke om prosjektet var revidert. Det er om en bryter fantes, og hvor fort den ble brukt. Tabellen under rangerer et utvalg av 2026-hendelsene etter nettopp dette.<\/p>

Hendelse<\/th>Omtrentlig tap<\/th>Av-knapp brukt?<\/th>Utfall for brukerne<\/th><\/tr><\/thead>
NEAR Intents (okt 2026)<\/td>3,8 mill. USD<\/td>Ja, 11 nettverk stanset<\/td>Alt tilbakef\u00f8rt innen 36 timer<\/td><\/tr>
Maya Protocol (aug 2026)<\/td>1,7 mill. USD<\/td>Ja, global kjedestans<\/td>Tap begrenset, nettverk patchet<\/td><\/tr>
Term Finance (aug 2026)<\/td>8,5 mill. USD<\/td>Ja, modul stengt, roller trukket<\/td>Uttak holdt \u00e5pne for uber\u00f8rte<\/td><\/tr>
Cetus \/ Sui (mai 2025)<\/td>223 mill. USD<\/td>Ja, ~114 validatorer fr\u00f8s<\/td>~162 mill. USD frosset, relansert<\/td><\/tr>
BNB Chain (okt 2022)<\/td>568 mill. USD<\/td>Ja, validatorstans + hard fork<\/td>Bare ~100 mill. USD slapp ut<\/td><\/tr>
Liquid (h\u00f8st 2026)<\/td>~4 000 BTC<\/td>Ja, f\u00f8derasjonsstans<\/td>Blokkproduksjon stanset, l\u00f8sepenger avvist<\/td><\/tr>
Bitget (sep 2026)<\/td>387 mill. USD<\/td>Delvis, b\u00f8rsbackstop<\/td>Dekket av eget beskyttelsesfond<\/td><\/tr>
Coldcard (jul 2026)<\/td>116 mill. USD<\/td>Nei, selvforvaltning<\/td>Ingen refusjon<\/td><\/tr>
Ledger \/ CryptoBilis (okt 2026)<\/td>86 mill. USD<\/td>Nei, selvforvaltning<\/td>Ingen refusjon<\/td><\/tr>
Nomad (aug 2022)<\/td>190 mill. USD<\/td>Nei, ingen bryter<\/td>Kun ~37 mill. USD gjenvunnet<\/td><\/tr><\/tbody><\/table><\/figure>

Bitget er den interessante mellomkategorien. Da b\u00f8rsen mistet rundt 387,5 millioner dollar i \u00e5rets st\u00f8rste hack, der angriperne forfalsket transaksjoner i backend-infrastrukturen uten \u00e5 r\u00f8re en eneste privat n\u00f8kkel, var det ikke en teknisk bryter som reddet kundene, men et selskapsfinansiert beskyttelsesfond p\u00e5 rundt 464 millioner dollar som dekket hele tapet, if\u00f8lge Fortune<\/a>. En sentralisert b\u00f8rs har alts\u00e5 sin egen type av-knapp: lommeboka til selskapet. Vi har g\u00e5tt i dybden p\u00e5 hvordan Bitget-hacket verken br\u00f8t kode eller n\u00f8kkel<\/a> i en egen analyse.<\/p>

Frysen utenfor kjeden: utstederen som sitter under protokollen<\/h2>

Den femte og minst synlige av-knappen tilh\u00f8rer ikke protokollen i det hele tatt. Den tilh\u00f8rer den som utsteder tokenene som sirkulerer i den. 17. oktober 2026 svartelistet Tether fire av THORChains seks Tron-vaulter og fr\u00f8s rundt 1,45 millioner dollar i USDT, en liten sum i kroner, men nok til \u00e5 representere 93 prosent av protokollens Tron-eiendeler. Tron-baserte bytter p\u00e5 THORChain sluttet \u00e5 fungere p\u00e5 sekundet. Medgrunnlegger Chad Barraford sa at teamet ikke fikk noe forh\u00e5ndsvarsel fra Tether f\u00f8r frysen, if\u00f8lge Crypto Briefing<\/a>. Svartelisten ble opphevet rundt tre timer senere, og saldoene var intakte.<\/p>

Ironien er nesten for god. THORChain markedsf\u00f8rer seg som en tillatelsesl\u00f8s b\u00f8rs som ikke kan fryse noens midler. Likevel ble den stanset p\u00e5 ett nettverk av en enkelt utsteders admin-n\u00f8kkel. Forklaringen er strukturell: frysen skjer p\u00e5 token-laget, under protokollen, og THORChains kode kan ikke overstyre en Tether-svarteliste. Hver eneste stablecoin-utsteder som kan fryse en lommebok, er dermed i praksis en admin-n\u00f8kkel som sitter utenfor protokollens egen styring. Det samme prinsippet driver T3 Financial Crime Unit, et samarbeid mellom Tether, TRON og analyseselskapet TRM Labs, som siden lanseringen sent i 2024 har frosset over 450 millioner dollar, alts\u00e5 godt over fire milliarder kroner, ofte innen 24 timer, if\u00f8lge Tether<\/a>. For DeFi som liker \u00e5 kalle seg usensurerbart, er dette en ubehagelig sannhet: den raskeste av-knappen i hele systemet eies av et privat selskap, og den sl\u00e5s av uten \u00e5 sp\u00f8rre noen.<\/p>

Den samme makten har en bakside for helt vanlige brukere. En utsteder som kan fryse en tyvs adresse, kan i prinsippet ogs\u00e5 fryse din, ved en feil, en rettslig ordre eller en liste du havnet p\u00e5 uten \u00e5 vite det. For stablecoins bygget p\u00e5 en utsteders godvilje er dette prisen for den raske av-knappen: tokenet ditt er bare s\u00e5 fritt som utstederen lar det v\u00e6re. Bitcoin du holder selv st\u00e5r i motsatt ytterkant, umulig \u00e5 fryse og umulig \u00e5 redde. De fleste nordmenn befinner seg et sted mellom disse ytterpunktene, ofte uten \u00e5 ha tenkt gjennom hvor p\u00e5 skalaen de faktisk st\u00e5r.<\/p>

Paradokset: bryteren er ogs\u00e5 angrepsflate<\/h2>

Hvis en av-knapp redder brukere, hvorfor har ikke alle en? Fordi den samme bryteren som stopper en tyv, er en mektig funksjon som noen m\u00e5 ha lov til \u00e5 trykke p\u00e5. Og alt noen har lov til \u00e5 trykke p\u00e5, kan misbrukes, stjeles eller tvinges fram. Term Finance er faktisk et eksempel p\u00e5 begge sider av paradokset samtidig: selve angrepet var et styringsangrep, alts\u00e5 et misbruk av kontrollmekanismene, mens responsen, \u00e5 trekke DAO-rollene, var de samme mekanismene brukt i forsvar. Ronghui Gu, medgrunnlegger og toppsjef i CertiK, har gjentatte ganger pekt p\u00e5 at kompromitterte n\u00f8kler og admin-tilganger er den dyreste kategorien av tap, nettopp fordi den konsentrerte makten en n\u00f8dmekanisme krever, i seg selv er et m\u00e5l, noe han utdyper i en gjennomgang hos Forbes<\/a>.<\/p>

Tidsl\u00e5sen er det tydeligste eksempelet p\u00e5 at verkt\u00f8yet skj\u00e6rer begge veier. En tidsl\u00e5s som tvinger en forsinkelse p\u00e5 enhver privilegert handling, gj\u00f8r det vanskeligere for en angriper som har kapret en n\u00f8kkel \u00e5 t\u00f8mme kassen med \u00e9n gang. Men den samme forsinkelsen rammer forsvareren: en pause som m\u00e5 vente et helt d\u00f8gn p\u00e5 \u00e5 tre i kraft, er ingen n\u00f8dbryter i det hele tatt. Derfor skiller gode design mellom to slags makt, den som kan stanse fort og den som kan flytte verdier sakte, og gir bare den f\u00f8rste lov til \u00e5 virke umiddelbart. \u00c5 blande dem sammen er nettopp hvordan en beskyttelse blir til en bakd\u00f8r.<\/p>

Svaret bransjen har landet p\u00e5, er ikke \u00e5 droppe bryteren, men \u00e5 avgrense den. En godt designet n\u00f8dmekanisme har et snevert mandat (den kan pause, ikke flytte midler), flere n\u00f8kkelhavere bak en terskel (ikke \u00e9n admin), og helst en tidsl\u00e5s som gj\u00f8r at ingen enkelt handling f\u00e5r varig virkning uten forsinkelse. Aaves n\u00f8dvakt er et typisk fors\u00f8k: en multisig p\u00e5 fire av sju som kan utl\u00f8se pause uten \u00e5 g\u00e5 veien om den vanlige, trege styringsprosessen, der signaturidentitetene bevisst holdes skjult. I september 2026 debatterte Aave-styringen faktisk \u00e5 utvide disse frysefullmaktene, slik at s\u00e5rbare markeder kan fryses raskt, if\u00f8lge Bitcoinist<\/a>. Det finnes ogs\u00e5 et fors\u00f8k p\u00e5 \u00e5 gj\u00f8re bryteren automatisk: standarden ERC-7265 foresl\u00e5r en innebygd \u00abcircuit breaker\u00bb som satser p\u00e5 utg\u00e5ende verdier per eiendel, slik at en plutselig drenering utl\u00f8ser bryteren av seg selv, forklart av Cointelegraph<\/a>. Ideen er elegant; adopsjonen har v\u00e6rt n\u00e6r null, en standard nesten ingen har tatt i bruk. De fleste faller tilbake p\u00e5 en avgrenset menneskestyrt pause. Hvem som b\u00f8r holde den pausefullmakten, henger tett sammen med hvordan smartkonto-signering utvikler seg, et tema vi har tallfestet i v\u00e5r gjennomgang av hva adopsjonsdataene for account abstraction skjuler<\/a>.<\/p>

For angrep som allerede er i gang, finnes dessuten en halvoffentlig n\u00f8dlinje. Security Alliance (SEAL) driver en varsellinje bemannet d\u00f8gnet rundt og en ordning kalt Safe Harbor, som p\u00e5 forh\u00e5nd gir hvithatt-hackere juridisk rom til \u00e5 redde midler under et aktivt angrep, mot \u00e5 levere tilbake innen 72 timer og en dus\u00f8r p\u00e5 inntil ti prosent, oppad begrenset til \u00e9n million dollar, if\u00f8lge Security Alliance<\/a>. Det er en slags delt av-knapp for en bransje uten en felles n\u00f8detat.<\/p>

Regulatorene vil ha en av-knapp<\/h2>

Det som startet som et teknisk designvalg, er i ferd med \u00e5 bli et juridisk krav. I USA inngikk Federal Trade Commission i desember 2025 et forlik med Illusory Systems, selskapet bak Nomad, der klagen slo fast at selskapet manglet det kommisjonen kalte \u00aballment aksepterte bransjenormer\u00bb som circuit breakers eller en kill switch som umiddelbart kunne stanse broens funksjon ved mistenkelige transaksjoner, i tillegg til en skriftlig sikkerhetsplan og en prosess for s\u00e5rbarhetsh\u00e5ndtering, if\u00f8lge CyberScoop<\/a>. For f\u00f8rste gang gjorde en amerikansk forbrukermyndighet frav\u00e6r av en av-knapp til en overtredelse.<\/p>

Reaksjonen fra bransjen var skarp. Fire kryptobransjeorganisasjoner og selskapet Consensys protesterte i et brev til kommisjonen. Bill Hughes, seniorjurist i Consensys, framholdt at circuit breakers ikke er en bransjestandard i dag og heller ikke var det da Nomad ble hacket, melder DL News<\/a>. Organisasjonene argumenterte for at en kill switch forutsetter privilegert kontroll eller en annen form for sentralisert myndighet, og i verste fall kan gj\u00f8re programvaren mer s\u00e5rbar, ikke mindre. Det er hele desentraliseringsdebatten komprimert til \u00e9n regulatorisk setning: en av-knapp redder brukere i dag, men en obligatorisk av-knapp betyr at noen alltid m\u00e5 ha n\u00f8kkelen.<\/p>

I Europa finnes et parallelt spor. EUs dataforordning, Data Act, inneholder en bestemmelse som bredt er blitt omtalt som en kill switch for smartkontrakter, et krav om \u00absikker avslutning og avbrudd\u00bb, som ble vedtatt av Europaparlamentet i november 2023, if\u00f8lge CoinDesk<\/a>. Rekkevidden er omstridt og i praksis avgrenset til bestemte avtaler om datadeling, men retningen er den samme som FTCs: en forventning om at et automatisert system skal kunne stoppes. Forordningen er E\u00d8S-relevant og ventes innlemmet i E\u00d8S-avtalen, slik at den etter hvert ogs\u00e5 vil ang\u00e5 norske akt\u00f8rer.<\/p>

For norske lesere er det likevel et viktig forbehold. Finanstilsynet f\u00f8rer tilsyn med kryptoeiendeler gjennom kryptoeiendelsloven, som tr\u00e5dte i kraft 1. juli 2025 og innlemmer MiCA-regelverket i norsk rett via E\u00d8S-avtalen. Men regelverket treffer utstedere og tjenesteytere, alts\u00e5 sentraliserte akt\u00f8rer som b\u00f8rser og forvaltere (CASP-er), og ikke fullt ut desentralisert DeFi, slik Finanstilsynet selv beskriver p\u00e5 sine temasider om kryptoeiendeler og MiCA<\/a>. Konsekvensen er et klagegap: blir du tappet p\u00e5 en norsk, MiCA-registrert b\u00f8rs, finnes det en ansvarlig motpart og et tilsyn \u00e5 henvende seg til. Blir du tappet i en autonom protokoll, er obduksjonen og en eventuell frivillig refusjon alt du har. Egne DeFi-regler p\u00e5 EU-niv\u00e5 ventes ikke f\u00f8r rundt 2027 eller 2028. Inntil da er av-knappen, og ikke regelboka, det n\u00e6rmeste mange brukere kommer en forbrukerbeskyttelse.<\/p>

Slik leser du responsavsnittet i en obduksjon<\/h2>

Neste gang du leser en obduksjon, hopp ned til tidslinjen og tiltakene f\u00f8r du d\u00f8mmer prosjektet. Her er flaggene som skiller en beredskap \u00e5 stole p\u00e5 fra en tom forsikring.<\/p>

  • Gr\u00f8nt: en minutt-for-minutt-tidslinje fra oppdagelse til stans, med tidsstempler i UTC.<\/li>
  • Gr\u00f8nt: en navngitt, avgrenset n\u00f8dmekanisme (guardian, pause-rolle, tidsl\u00e5s) som faktisk ble brukt, ikke bare beskrevet.<\/li>
  • Gr\u00f8nt: brukerne gjort hele, med tydelig kilde til midlene (fond, skattkammer eller teamets egen lomme).<\/li>
  • Gr\u00f8nt: antall n\u00f8kkelhavere og terskel oppgitt, for eksempel fire av sju, ikke en diffus \u00abadmin\u00bb.<\/li>
  • Gr\u00f8nt: koden som ble patchet, sendt til ny, uavhengig revisjon.<\/li>
  • R\u00f8dt: \u00abvi gransker fortsatt\u00bb uker etterp\u00e5, uten en eneste konkret tidsangivelse.<\/li>
  • R\u00f8dt: ingen omtale av om en bryter fantes eller ble vurdert i det hele tatt.<\/li>
  • R\u00f8dt: en enkelt, udokumentert admin-n\u00f8kkel som \u00abordnet opp\u00bb.<\/li>
  • R\u00f8dt: ikke ett ord om hvem som til slutt dekker tapet.<\/li>
  • R\u00f8dt: l\u00f8fter om \u00abustoppelig\u00bb eller \u00abfullt desentralisert\u00bb, samtidig som kjeden eller f\u00f8derasjonen i praksis ble stanset.<\/li><\/ul>

    Bunnlinjen: en av-knapp er ikke juks<\/h2>

    Krypto ble bygget p\u00e5 en dr\u00f8m om kode som kj\u00f8rer uansett, uten en eier som kan gripe inn. 2026 har vist at nettopp frav\u00e6ret av en eier som kan gripe inn, ofte er forskjellen mellom en pinlig natt og et permanent tap. Det betyr ikke at desentralisering er feil, eller at enhver protokoll b\u00f8r f\u00e5 en sentral bryter som overstyrer alt. Det betyr at beredskap er en egen disiplin, atskilt fra kodekvalitet, og at en \u00e6rlig obduksjon m\u00e5 behandle den som det. En av-knapp er ikke en innr\u00f8mmelse av at systemet er sentralisert. Den er incident response, det samme en flyplass, et kraftverk eller en bank ville hatt.<\/p>

    For den norske leseren koker det ned til ett sp\u00f8rsm\u00e5l du kan stille f\u00f8r du l\u00e5ser inn midler noe sted: hvem kan trykke p\u00e5 av-knappen her, og hvor fort? P\u00e5 en MiCA-registrert b\u00f8rs er svaret selskapet selv, med et tilsyn i ryggen. I en autonom protokoll er svaret kanskje et validatorsett, en guardian-multisig eller ingen. Og holder du dine egne n\u00f8kler i en hardware-lommebok, er svaret deg selv, som ikke kan fryse noe, men som til gjengjeld ikke kan fryses av andre. Ingen av delene er gratis. Men etter et \u00e5r med rekordmange hendelser er det blitt tydelig at sp\u00f8rsm\u00e5let om av-knappen fortjener en plass helt \u00f8verst i vurderingen, side om side med sp\u00f8rsm\u00e5let om hvem som har revidert koden.<\/p>

    Ofte stilte sp\u00f8rsm\u00e5l<\/h2>

    Hva er en kill switch (n\u00f8dbryter) i krypto?<\/h3>

    En kill switch, eller n\u00f8dbryter, er en mekanisme som lar noen stanse et kryptosystem raskt under et angrep. Den kan pause en smartkontrakt, stenge en modul, stanse en hel blokkjede, fryse en f\u00f8derasjon eller fryse eiendeler p\u00e5 token-niv\u00e5. Felles for dem alle er at de bytter litt desentralisering mot evnen til \u00e5 begrense skade i sanntid.<\/p>

    F\u00e5r jeg pengene tilbake hvis en protokoll jeg bruker blir hacket?<\/h3>

    Det kommer an p\u00e5 hvem som kunne trykke p\u00e5 av-knappen og hvem som b\u00e6rer tapet. P\u00e5 en MiCA-registrert b\u00f8rs under Finanstilsynet finnes en ansvarlig motpart, og flere b\u00f8rser dekker tap gjennom egne fond. I autonom DeFi er en frivillig refusjon ofte eneste mulighet, og holder du dine egne n\u00f8kler, finnes ingen \u00e5 ringe. Av-knappens eksistens og hastighet avgj\u00f8r i praksis utfallet.<\/p>

    Bryter en av-knapp med desentralisering?<\/h3>

    Delvis, og det er kjernen i debatten. En n\u00f8dmekanisme krever at noen har privilegert kontroll, noe som strider mot idealet om kode ingen kan stoppe. L\u00f8sningen de fleste lander p\u00e5, er \u00e5 avgrense bryteren: et snevert mandat, flere n\u00f8kkelhavere bak en terskel og gjerne en tidsl\u00e5s, slik at makten ikke kan misbrukes av \u00e9n part alene.<\/p>

    Kan Tether eller en b\u00f8rs fryse kryptomidlene mine?<\/h3>

    Ja, p\u00e5 token- eller kontoniv\u00e5. Da Tether svartelistet THORChains Tron-vaulter i oktober 2026, ble en tillatelsesl\u00f8s b\u00f8rs stanset p\u00e5 ett nettverk uten forvarsel, fordi frysen skjedde p\u00e5 token-laget under protokollen. Bitcoin du holder selv i en hardware-lommebok, kan ikke fryses p\u00e5 samme m\u00e5te, men kan til gjengjeld stjeles uten at noen kan gripe inn.<\/p>

    Krever regulatorene i Norge en kill switch?<\/h3>

    Ikke eksplisitt enn\u00e5. I USA har FTC gjort frav\u00e6r av circuit breakers til en overtredelse i Nomad-saken, og EUs Data Act inneholder et omstridt krav om sikker avslutning av smartkontrakter som er E\u00d8S-relevant. Finanstilsynet regulerer kryptoeiendeler via MiCA og kryptoeiendelsloven, men regelverket treffer b\u00f8rser og forvaltere, ikke fullt desentralisert DeFi, der egne regler f\u00f8rst ventes rundt 2027 til 2028.<\/p>