{"id":631,"date":"2026-11-01T05:05:52","date_gmt":"2026-11-01T05:05:52","guid":{"rendered":"https:\/\/hoge.gg\/no\/syv-signaturer-en-svakhet-multisig-2026\/"},"modified":"2026-11-01T05:05:52","modified_gmt":"2026-11-01T05:05:52","slug":"syv-signaturer-en-svakhet-multisig-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/syv-signaturer-en-svakhet-multisig-2026\/","title":{"rendered":"Syv signaturer, \u00e9n svakhet: multisig og beste praksis i 2026"},"content":{"rendered":"

Den 29. oktober 2026 forsvant rundt 6,36 milliarder dollar, snaut 59 milliarder kroner, ut av Binance p\u00e5 omtrent tjue minutter. Det var det st\u00f8rste kryptotyveriet som noen gang er registrert, nesten fire ganger s\u00e5 stort som Bybit-hacket i februar 2025, og TRM Labs<\/a> knyttet det raskt til Nord-Koreas TraderTraitor-gruppe. Angrepet br\u00f8t ingen kryptografi. En enkelt n\u00f8kkel i en varm lommebok signerte \u00e9n transaksjon som delegerte kontrollen til en angriperkontrakt via EIP-7702, og resten gikk n\u00e6rmest av seg selv.<\/p>

N\u00e5r ett enkelt signeringspunkt kan t\u00f8mme en b\u00f8rs p\u00e5 et kvarter, er refleksen forutsigbar: spre n\u00f8kkelen. Del den opp, krev flere godkjenninger, gj\u00f8r det umulig for \u00e9n kompromittert maskin \u00e5 flytte noe alene. Det er nettopp det en multisig gj\u00f8r. Men den ubehagelige l\u00e6rdommen fra 2026 er at en multisig ikke er trygg i seg selv. Terskelen, alts\u00e5 hvor mange som m\u00e5 signere, er den enkle delen. \u00c5rets st\u00f8rste multisig-tap kom verken fra knust matematikk eller fra klassisk n\u00f8kkeltyveri. De kom fra signaturer som delte en skjult, felles svakhet.<\/p>

Syv signaturer hjelper ikke hvis alle syv svikter p\u00e5 samme m\u00e5te samtidig. Denne gjennomgangen tar for seg beste praksis for multisig i 2026 gjennom ett prinsipp som binder alt sammen: uavhengighet. Hvert lag, fra tilfeldigheten som lager n\u00f8kkelen, til maskinen som signerer, til hvem som holder den og hva de faktisk ser p\u00e5 skjermen, m\u00e5 kunne svikte uten \u00e5 dra de andre med seg.<\/p>

Hvorfor alle griper etter multisig etter Binance-tyveriet<\/h2>

Binance-angrepet traff hovedsakelig mellom klokken 20.05 og 20.09 UTC, med en ny b\u00f8lge rundt 23.05, og rammet ti blokkjeder p\u00e5 \u00e9n gang: Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base og Polygon. P\u00e5 Ethereum sendte angriperen if\u00f8lge TRM \u00e9n transaksjon med femti EIP-7702-autorisasjoner signert av Binance sin varme lommebok, noe som ga en sweeper-kontrakt rett til \u00e5 t\u00f8mme 167 464 ETH og 63 andre token i samme transaksjon. Binance klarte senere \u00e5 fryse rundt 3 milliarder dollar av byttet og lovte \u00e5 dekke alle kundetap, men rangstigen over de st\u00f8rste tyveriene<\/a> ble skrevet om p\u00e5 \u00e9n kveld.<\/p>

L\u00e6rdommen folk trekker er riktig s\u00e5 langt den rekker. Ett enkelt signeringspunkt er ett enkelt feilpunkt. En multisignatur-lommebok, oftest kalt multisig, krever at M av N n\u00f8kler godkjenner f\u00f8r noe flytter seg; en smart kontrakt p\u00e5 kjeden h\u00e5ndhever regelen, og den dominerende varianten p\u00e5 EVM-kjeder er Safe (tidligere Gnosis Safe). Tanken er enkel og god: stjeler en angriper \u00e9n n\u00f8kkel, eller g\u00e5r \u00e9n signerer fra vettet, er pengene fortsatt l\u00e5st fordi de resterende n\u00f8klene mangler. For en bedriftskasse, en DAO eller en forvalter er dette standarden, ikke luksus.<\/p>

Problemet er at setningen \u00abstjeler en angriper \u00e9n n\u00f8kkel\u00bb skjuler en antakelse: at de andre n\u00f8klene er uavhengige av den f\u00f8rste. At de ligger p\u00e5 andre maskiner, hos andre mennesker, laget med annen programvare. Fjern den antakelsen, og en 4-av-7 kollapser stille til en 1-av-1. I oktoberb\u00f8lgen 2026 var det nettopp det som skjedde gang p\u00e5 gang, og som vi beskrev i gjennomgangen av lommebok-UX i oktoberb\u00f8lgen<\/a>, var det sjelden selve n\u00f8kkelen som ble knekt.<\/p>

\u00c5ret da terskelen ikke var nok: 2026 i tall<\/h2>

2026 ble det dyreste \u00e5ret i kryptohistorien for tap til angrep. CertiK<\/a> summerte \u00e5ret til rekordh\u00f8ye 9,2 milliarder dollar, rundt 85 milliarder kroner, og oktober alene ble den verste m\u00e5neden som er m\u00e5lt, drevet nesten utelukkende av Binance-tyveriet som sto for om lag 73 prosent av hele \u00e5rets tap. Men det store bildet handler mindre om totalsummen enn om hvor pengene forsvant.<\/p>

Halv\u00e5rsrapporten fra TRM Labs fortalte historien tydelig: i f\u00f8rste halv\u00e5r var det 207 hendelser til rundt 972 millioner dollar<\/a>, snaut 9 milliarder kroner. S\u00e5rbarheter i smarte kontrakter sto for flertallet av hendelsene, men bare en liten del av verdien. Kompromittering av infrastruktur, n\u00f8kler og rutiner utgjorde omtrent 15 prosent av hendelsene, men rundt 76 prosent av verdien. Oversatt: de store pengene forsvinner ikke fordi noen finner en feil i koden, men fordi noen f\u00e5r en signatur de ikke skulle hatt. Multisig er bygget nettopp for denne trusselen, og derfor er det verdt \u00e5 forst\u00e5 hvorfor den likevel sviktet s\u00e5 ofte.<\/p>

Ser man \u00e5rets st\u00f8rste multisig-relaterte tap samlet, tegner det seg et m\u00f8nster. I nesten alle tilfellene holdt kryptografien, og i flere tilfeller ble ingen n\u00f8kkel \u00abstj\u00e5let\u00bb i vanlig forstand. Det som sviktet var en felles antakelse om at delene var uavhengige av hverandre.<\/p>

Hendelse<\/th>Dato<\/th>Tap (ca.)<\/th>Hva som sviktet<\/th>Felles svakhet<\/th><\/tr><\/thead>
Bybit<\/td>21. feb. 2025<\/td>1,5 mrd USD \/ 13,8 mrd kr<\/td>Blindsignering via manipulert Safe-grensesnitt<\/td>Alle signerte det samme forfalskede skjermbildet<\/td><\/tr>
Humanity Protocol<\/td>9. juni 2026<\/td>36 mill. USD \/ 330 mill. kr<\/td>N\u00f8kler fra to kjeder lagret p\u00e5 \u00e9n PC<\/td>\u00c9n maskin krysset begge terskler<\/td><\/tr>
Coldcard-feilen<\/td>fra 30. juli 2026<\/td>~116 mill. USD \/ ~1,07 mrd kr<\/td>Svak entropi i fastvare lagde gjettbare n\u00f8kler<\/td>Samme fastvarefeil i mange enheter<\/td><\/tr>
CryptoBilis<\/td>okt. 2026<\/td>~93 mill. USD \/ ~860 mill. kr<\/td>Maskinvareimplantat i videresolgte enheter<\/td>Felles kompromittert forsyningskjede<\/td><\/tr>
Liquid Network<\/td>6. sep. 2026<\/td>320 mill. USD \/ 2,95 mrd kr<\/td>Cache-feil i gyldighetssjekk (Elements)<\/td>11 av 15 signerte en uttaksordre som s\u00e5 gyldig ut<\/td><\/tr>
Avalanche Safe<\/td>26. okt. 2026<\/td>7,45 mill. USD \/ 69 mill. kr<\/td>Gammel, ikke-tilbakekalt token-godkjenning<\/td>St\u00e5ende tillatelse alle hadde glemt<\/td><\/tr>
Binance<\/td>29. okt. 2026<\/td>6,36 mrd USD \/ 58,6 mrd kr<\/td>EIP-7702-delegering fra varm lommebok<\/td>Ett signeringspunkt, ingen terskel i det hele tatt<\/td><\/tr><\/tbody><\/table><\/figure>

Tabellen er ikke en liste over uflaks. Den er en liste over korrelert svikt: tilfeller der flere forsvarslag falt sammen fordi de delte en egenskap. Det er dette beste praksis i 2026 handler om \u00e5 unng\u00e5.<\/p>

Uavhengighet er hele poenget<\/h2>

Matematikken bak M-av-N er forf\u00f8rende enkel. Krever du tre av fem signaturer, m\u00e5 en angriper kompromittere minst tre uavhengige n\u00f8kler, og sjansen for det virker forsvinnende liten. Men regnestykket forutsetter ett ord som sjelden blir sagt h\u00f8yt: uavhengige. En l\u00e5s med syv n\u00f8kler er ikke syv ganger sterkere hvis alle syv er kuttet fra samme n\u00f8kkelemne. Da holder det \u00e5 kopiere emnet \u00e9n gang.<\/p>

Dette er ikke teori. Da Humanity Protocol mistet rundt 36 millioner dollar i juni, var oppsettet p\u00e5 papiret to uavhengige terskler, 3-av-6 p\u00e5 Ethereum og 3-av-5 p\u00e5 BNB Chain. I praksis var flere av n\u00f8klene fra begge kjeder sikkerhetskopiert til \u00e9n ansatt sin b\u00e6rbare PC, s\u00e5 \u00e9n kompromittert maskin krysset begge tersklene samtidig. Vi gikk gjennom hele hendelsen i saken om Halborn og Humanity-hacket<\/a>, der grunnlegger Terence Kwok bekreftet rett ut at \u00absome of the keys were accidentally backed up to a compromised device during setup\u00bb. Terskelen var reell. Uavhengigheten var en illusjon.<\/p>

Vitalik Buterin har pekt p\u00e5 det samme fra den menneskelige siden. Han har skrevet<\/a> at \u00abtwo key questions in using multi-sig wallets and social recovery wallets securely are: (i) whom do you choose as guardians, and (ii) what instructions do you give them?\u00bb Hvem, ikke bare hvor mange. Designm\u00e5let for en god multisig er derfor \u00e5 gj\u00f8re de N n\u00f8klene forskjellige langs hver akse som kan b\u00e6re en felles feil: maskinvaremodell, produsent, programvareklient, operativsystem, fysisk plassering og mennesket som holder n\u00f8kkelen. Resten av denne gjennomgangen f\u00f8lger disse aksene, nedenfra og opp.<\/p>

Lag null: n\u00f8kkelen f\u00f8r terskelen<\/h2>

F\u00f8r en eneste terskel betyr noe, m\u00e5 hver n\u00f8kkel v\u00e6re umulig \u00e5 gjette. En privat n\u00f8kkel er bare et sv\u00e6rt stort tilfeldig tall, og hele sikkerheten hviler p\u00e5 ordet tilfeldig. Er tilfeldigheten svak, er n\u00f8kkelen gjettbar, og da trenger ikke angriperen \u00e5 stjele den i det hele tatt; han kan regne den ut p\u00e5 nytt. Ingen multisig redder deg mot det, for angriperen samler aldri n\u00f8klene fra maskinene dine. Han lager dem selv.<\/p>

Det var akkurat dette som rammet Coldcard sommeren 2026. Fastvaren sjekket om maskinvarens tilfeldighetsgenerator var definert i koden, ikke om den faktisk var sl\u00e5tt p\u00e5, og falt derfor stille tilbake p\u00e5 en svak programvaregenerator ved n\u00f8kkelgenerering. Feilen stammet fra en versjon helt tilbake fra mars 2021 og rammet eldre Mk2- og Mk3-enheter verst, der entropien kunne v\u00e6re nede i rundt 40 bit mot de 128 som trengs, men ogs\u00e5 nyere modeller var ber\u00f8rt. If\u00f8lge oppsummeringen hos Shattered<\/a> forsvant rundt 1 816 BTC, snaut 116 millioner dollar eller godt over en milliard kroner, fra mer enn 5 200 adresser. Coinkite slapp rettet fastvare i juli og innf\u00f8rte p\u00e5krevd brukertilf\u00f8rt entropi i august, men poenget som gj\u00f8r vondt er dette: en oppdatering reparerer ikke en n\u00f8kkel som allerede er laget med d\u00e5rlig tilfeldighet. Midlene m\u00e5 flyttes til et helt nytt fr\u00f8.<\/p>

Coinkite-medgr\u00fcnder Rodolfo Novak, kjent som NVK, pekte p\u00e5 en ubehagelig ny virkelighet da han kommenterte funnet: if\u00f8lge Bitcoin Magazine<\/a> sa han at \u00abAI-assisted code review can now find latent bugs at a speed that is outpacing even the industry’s most seasoned experts\u00bb. Den samme teknologien som jakter latente feil for forsvaret, jakter dem ogs\u00e5 for angriperen. For en multisig er l\u00e6rdommen konkret: hvis alle signererne bruker samme modell fra samme produsent p\u00e5 samme fastvare, er en enkelt entropifeil et felles feilpunkt p\u00e5 tvers av hele kvorumet. Det er nettopp derfor beste praksis krever ulike maskinvaremodeller og ulike produsenter, og hvorfor sp\u00f8rsm\u00e5let om langsiktig n\u00f8kkelintegritet, helt ned til kvantetrusselen mot kryptografien selv<\/a>, h\u00f8rer hjemme i enhver seri\u00f8s trusselmodell.<\/p>

Maskinen som signerer: forsyningskjede og fysisk integritet<\/h2>

Neste lag er enheten som holder n\u00f8kkelen og signerer med den. Den m\u00e5 v\u00e6re \u00e6rlig. Oktober 2026 ga et nifst eksempel p\u00e5 hva som skjer n\u00e5r den ikke er det. Ledger bekreftet, og Trezor advarte om, at enheter solgt gjennom den s\u00f8r\u00f8stasiatiske videreselgeren CryptoBilis var utstyrt med et skjult maskinvareimplantat. En liten mikrokontroller inne i enheten leste av de 24 gjenopprettingsordene mens brukeren satte opp lommeboken, og sendte dem ut over mobilnettet via et innebygd eSIM. Esken ble forseglet p\u00e5 nytt og sendt videre som om ingenting var galt.<\/p>

Angrepet var merkverdig nok merkeuavhengig: samme videreselger, nesten identiske implantater i to konkurrerende produkter. CoinDesk rapporterte<\/a> at implantatet overf\u00f8rte n\u00f8kler over mobilnett, og et Bitquery-spor knyttet rundt 93 millioner dollar, snaut 860 millioner kroner, tappet fra omtrent 315 lommeb\u00f8ker p\u00e5 tvers av seks kjeder til denne ene kanalen. Alle bekreftede tilfeller stammet fra salg hos CryptoBilis mellom 1. mars og 12. oktober 2026. Ledger understreket at det ikke var noen indikasjon p\u00e5 at selskapets egne systemer var brutt; svakheten l\u00e5 i distribusjonsleddet, ikke hos produsenten.<\/p>

For en multisig er dette korrelert svikt i reneste form. Kj\u00f8pte to eller tre signerere enhetene sine fra samme forhandler i samme periode, er de ikke lenger uavhengige n\u00f8kler, men tre eksemplarer av samme kompromiss. Mottiltakene er gammeldagse og effektive: kj\u00f8p direkte fra produsenten, kontroller ektheten med fabrikkattestasjonen enheten tilbyr, spre innkj\u00f8pene p\u00e5 ulike kilder og tidspunkter, og skriv aldri inn et fr\u00f8 i en enhet du ikke kan st\u00e5 inne for opphavet til. En dedikert, luftgappet signeringsmaskin per n\u00f8kkel er fortsatt gullstandarden.<\/p>

Hvor mange signaturer, og hvor ulike<\/h2>

F\u00f8rst n\u00e5r lagene under er p\u00e5 plass, blir selve terskelen interessant. Security Alliance, et bransjeinitiativ som har samlet mye av fagfeltet i \u00e5pne rammeverk, gir i sin veiledning for sikker multisig<\/a> noen tydelige gulv: minst tre signerere, en terskel p\u00e5 minst halvparten, og syv eller flere signerere for bel\u00f8p over rundt \u00e9n million dollar, alts\u00e5 i st\u00f8rrelsesorden ti millioner kroner. Unng\u00e5 N-av-N, der alle n\u00f8kler m\u00e5 v\u00e6re med, siden tap av \u00e9n n\u00f8kkel da l\u00e5ser alt for alltid. Ha minst \u00e9n ekstern signerer, spre dem geografisk, bruk en dedikert adresse per multisig, og velg ulike maskinvaremodeller, ulike produsenter og ulik klientprogramvare.<\/p>

Legg merke til hva som ikke st\u00e5r der: \u00abjo flere, jo bedre\u00bb. Hver ekstra signerer er en ny enhet, et nytt menneske og en ny angrepsflate. Flere signerere er bare tryggere hvis de er genuint uavhengige; ellers legger du til kostnad og kompleksitet uten \u00e5 legge til motstand. Mennesket er ogs\u00e5 et signeringslag, og det kompromitteres ofte uten at en eneste linje kode brytes. SIM-bytte, phishing og falske jobbintervjuer er blant de vanligste inngangene, slik vi beskrev i saken om SIM-bytte og kryptotyveri<\/a>. En god terskel t\u00e5ler at ett eller to mennesker lures, uten at det t\u00e5ler at alle bruker samme telefonnummer til totrinnsbekreftelse.<\/p>

Et grovt utgangspunkt, som alltid m\u00e5 tilpasses egen trusselmodell, kan settes opp slik:<\/p>

Verdi som sikres<\/th>Anbefalt terskel<\/th>Krav til oppsett<\/th><\/tr><\/thead>
Under ~1 mill. kr (personlig)<\/td>2-av-3<\/td>To ulike maskinvarelommeb\u00f8ker, \u00e9n reserven\u00f8kkel hos betrodd part eller i bankboks<\/td><\/tr>
~1 til 10 mill. kr (team eller mindre bedrift)<\/td>3-av-5<\/td>Ulike modeller og produsenter, geografisk spredt, minst \u00e9n ekstern signerer<\/td><\/tr>
Over ~10 mill. kr (protokoll, DAO, forvalter)<\/td>4-av-7 eller mer<\/td>Syv eller flere signerere, ingen N-av-N, dedikerte luftgappede enheter, timelock og overv\u00e5king<\/td><\/tr><\/tbody><\/table><\/figure>

Multisig, MPC eller terskel-signatur<\/h2>

F\u00f8r du teller signerere, b\u00f8r du velge modell, for de svikter p\u00e5 ulike steder. En multisig h\u00e5ndhever regelen p\u00e5 kjeden: den smarte kontrakten ser M gyldige signaturer og utf\u00f8rer, og alt er synlig og etterpr\u00f8vbart. MPC, flerpartsberegning, g\u00e5r motsatt vei. Her settes den fulle n\u00f8kkelen aldri sammen; flere parter holder hver sin andel og beregner \u00e9n enkelt signatur utenfor kjeden. Fireblocks<\/a> beskriver det som at n\u00f8kkelen \u00abnever created, never stored, and never assembled at any point\u00bb, mens Safe<\/a> setter forskjellen p\u00e5 spissen: \u00abmultisig externalizes trust into verifiable code. MPC internalizes trust into systems and infrastructure that cannot be fully verified on-chain\u00bb.<\/p>

Den setningen forklarer ogs\u00e5 hvor de to feiler. En multisig feiler typisk ved godkjenningsskjermen: signereren ser ett, kontrakten utf\u00f8rer noe annet, slik som ved Bybit. Det er en svakhet klarsignering kan lukke. MPC og annen automatisert signeringsinfrastruktur feiler derimot i en bakende du ikke kan etterpr\u00f8ve p\u00e5 kjeden. B\u00e5de Binance i oktober og Bitget tidligere p\u00e5 h\u00f8sten var nettopp dette: ingen privat n\u00f8kkel ble stj\u00e5let, men et automatisert godkjenningssystem ble matet med forfalskede transaksjonsdata og signerte selv. Modellvalget er derfor i seg selv en sikkerhetsbeslutning.<\/p>

Ledgers teknologidirekt\u00f8r Charles Guillemet har advart mot \u00e5 behandle multisig som et universalsvar. Etter Coldcard-saken s\u00e5 han mange skynde seg over til multisig, og minnet om at \u00abmultisig is not automatically the right answer\u00bb<\/a>: ekstra enheter, ekstra sikkerhetskopier og ekstra koordineringssteg skaper nye feilpunkter, og kan gj\u00f8re gjenoppretting vanskeligere, ikke lettere. For de fleste private er en enkelt, godt sikkerhetskopiert maskinvarelommebok med klarsignering fortsatt det mest praktiske. Profesjonelle oppsett kombinerer gjerne begge modeller: en multisig p\u00e5 kjeden der hver enkelt n\u00f8kkel i tillegg er beskyttet av MPC. Forsvar i dybden, ikke enten eller.<\/p>

Signer det du ser: klarsignering og dens grense<\/h2>

Selv et feilfritt oppsett med syv uavhengige n\u00f8kler faller hvis de syv godkjenner feil ting. Det var kjernen i Bybit-tyveriet: signererne trodde de godkjente en rutinemessig overf\u00f8ring, mens grensesnittet i virkeligheten viste dem \u00e9n transaksjon og fikk dem til \u00e5 signere en annen. Blindsignering, alts\u00e5 \u00e5 godkjenne data du ikke kan lese og forst\u00e5, er fortsatt den enkeltfeilen som har kostet mest i kroner og dollar.<\/p>

Motgiften fikk endelig en felles standard i 2026. Ethereum Foundation tok 12. mai over forvaltningen av Clear Signing-arbeidet fra Ledger under sitt Trillion Dollar Security-initiativ. Kjernen er ERC-7730, et format som lar en lommebok vise en transaksjon i lesbar tekst i stedet for r\u00e5 kalldata, kombinert med et offentlig register og et attestasjonssystem der uavhengige revisorer kan g\u00e5 god for at beskrivelsen stemmer. I kunngj\u00f8ringen<\/a> er formuleringen krass: \u00abApproving a transaction is meant to be the last line of defense … when it is done blindly, that defense does not hold\u00bb, og m\u00e5let settes like klart: \u00abWhat You See Is What You Sign (WYSIWYS) must be our goal, and Clear Signing must be the default\u00bb.<\/p>

I praksis betyr det to ting for en multisig. For det f\u00f8rste: signer aldri noe maskinvaren ikke kan vise deg i klartekst p\u00e5 sin egen skjerm. For det andre: regn ut transaksjonens hash p\u00e5 en ren, atskilt maskin og sammenlign den med det Safe-grensesnittet viser, med \u00e5pne verkt\u00f8y som Cyfrins clearsig. Da hjelper det ikke angriperen \u00e5 ha overtatt \u00e9n nettleser.<\/p>

Men klarsignering har en grense det er farlig \u00e5 glemme: den hjelper bare hvis det du leser er det som faktisk avgj\u00f8r. Den redder deg ikke n\u00e5r dataene er \u00e6rlige, men systemets dom over hva som er \u00abgyldig\u00bb er feil. Det var det som skjedde med Liquid Network i september, der en cache-feil i gyldighetssjekken fikk nodene til \u00e5 tro at udekket L-BTC var dekket, slik Halborn dokumenterte<\/a>. De 11 av 15 funksjon\u00e6rene som signerte uttaket p\u00e5 rundt 320 millioner dollar, gjorde ingenting galt ved skjermen; ordren s\u00e5 helt gyldig ut. Klarsignering er n\u00f8dvendig, men ikke tilstrekkelig.<\/p>

Tillatelser er ogs\u00e5 penger: st\u00e5ende godkjenninger og moduler<\/h2>

Den ferskeste p\u00e5minnelsen om at en multisig eier mer risiko enn den eier penger, kom fra Avalanche 26. oktober. En 2-av-7 Safe p\u00e5 Avalanche C-Chain med rundt 7,45 millioner dollar i handelsbeholdning ble t\u00f8mt i \u00e9n enkelt blokk. Ingen n\u00f8kkel ble kompromittert den dagen. Pengene forsvant gjennom fire token-godkjenninger som Safe-en selv hadde signert sju m\u00e5neder tidligere, 7. mars, og aldri trukket tilbake, stilt til en adresse som p\u00e5 Avalanche ikke hadde noen kode i det hele tatt.<\/p>

Angriperen finansierte en fersk lommebok med 6,77 AVAX rundt 27 minutter i forveien og sendte s\u00e5 \u00e9n enkelt Multicall3-transaksjon, slik The Crypto Times beskrev<\/a>. Transaksjonen gjorde krav p\u00e5 den tomme adressen, la en sweeper-kontrakt der, og kalte deretter transferFrom p\u00e5 alle fire token, USDC, WAVAX, WETH.e og BTC.b, og dro ut hele saldoen. En MEV-bot rakk til og med \u00e5 l\u00f8pe foran selve angriperen; dagen etter gikk en av Safe-eierne med p\u00e5 en avtale p\u00e5 kjeden der boten fikk beholde 42 500 WAVAX, rundt 371 000 dollar.<\/p>

L\u00e6rdommen er ubehagelig enkel. En overf\u00f8ring t\u00f8mmer lommeboken \u00e9n gang; en st\u00e5ende godkjenning er en n\u00f8kkel du har gitt bort og glemt. Det samme gjelder aktiverte Safe-moduler, vakter og tillatelseslister: n\u00e5r de f\u00f8rst er p\u00e5 plass, kan de flytte verdier uten \u00e5 sp\u00f8rre kvorumet p\u00e5 nytt. Beste praksis er derfor \u00e5 behandle enhver tillatelsesendring, enten det er bytte av eier, aktivering av en modul, et nytt oppf\u00f8ring i en tillatelsesliste eller en oppgradering av en proxy, med n\u00f8yaktig samme seremoni som et uttak p\u00e5 ni sifre: tidsforsinkelse, uavhengig verifisering og bekreftelse utenfor kanal. Og rydd jevnlig: trekk tilbake godkjenninger du ikke bruker, og f\u00f8r et register over hvilke moduler som faktisk er aktive.<\/p>

Kj\u00f8p deg tid: timelocks, simulering og overv\u00e5king<\/h2>

Ingen forsvarslinje er perfekt, s\u00e5 det neste m\u00e5let er tid. En timelock, en p\u00e5krevd forsinkelse mellom at kvorumet godkjenner og at transaksjonen faktisk utf\u00f8res, gir et vindu til \u00e5 oppdage og stoppe noe galt. Verdien av det vinduet ble bevist med sin egen frav\u00e6r i Drift-saken i april: dagene f\u00f8r tyveriet migrerte sikkerhetsr\u00e5det til et oppsett uten timelock, og dermed forsvant akkurat den perioden der et forh\u00e5ndssignert, ondsinnet uttak kunne v\u00e6rt fanget. En timelock kombinert med et eget vetokvorum betyr at en ondsinnet ordre kan kanselleres f\u00f8r den biter.<\/p>

Simulering h\u00f8rer med, men med en advarsel. \u00c5 kj\u00f8re hver transaksjon gjennom en simulator f\u00f8r utf\u00f8relse, enten via Safe eller verkt\u00f8y som Tenderly, fanger mange feil. Men ved Radiant Capital viste b\u00e5de simuleringen og Safe-grensesnittet rene data, fordi det var selve utviklermaskinene som var infisert. Simulering p\u00e5 en kompromittert maskin er teater. Kj\u00f8r derfor den avgj\u00f8rende kontrollen p\u00e5 et uavhengig, rent oppsett. Og overv\u00e5k alt: ikke bare store overf\u00f8ringer, men enhver aktivitet p\u00e5 kjeden, inkludert tillatelsesendringer og modulaktiveringer. Da Base-hvelvet ble tappet i oktober, slo overv\u00e5kingstjenester alarm p\u00e5 minutter; problemet var at ingen timelock ga noen tid til \u00e5 handle p\u00e5 alarmen.<\/p>

N\u00e5r det svikter: rotasjon, n\u00f8dplan og \u00f8velser<\/h2>

Et multisig-oppsett er ikke et produkt du kj\u00f8per, men en prosess du driver. N\u00f8kler m\u00e5 roteres, ikke st\u00e5 ur\u00f8rt i \u00e5revis. Security Alliance sin egen operasjonssertifisering for multisig<\/a> anbefaler kvartalsvise tilgangsgjennomganger, rask fjerning av signerere som slutter, ned mot 48 til 72 timer for n\u00f8kler i n\u00f8dklasse, og et fullt register over hvem som holder hva. En signerer som mister en enhet, bytter jobb eller f\u00e5r mistanke om kompromittert utstyr, b\u00f8r roteres ut f\u00f8r det haster, ikke etterp\u00e5.<\/p>

Minst like viktig er en skriftlig n\u00f8dplan for dagen det brenner: hva gj\u00f8r dere hvis en terskel av n\u00f8kler blir utilgjengelig samtidig, eller hvis dere mistenker at en signering er under angrep mens den p\u00e5g\u00e5r? Hvem har myndighet til \u00e5 fryse, og hvordan verifiseres den myndigheten utenfor de vanlige kanalene? Den samme sertifiseringen anbefaler kvartalsvise tilgjengelighetstester og \u00e5rlige \u00f8velser, nettopp fordi en plan ingen har \u00f8vd p\u00e5 sjelden overlever m\u00f8tet med panikk. Sp\u00f8rsm\u00e5let om hvem som til slutt kan trykke p\u00e5 av-knappen, og hvem det da er som f\u00e5r pengene tilbake, er ikke teknisk alene; det er et styringssp\u00f8rsm\u00e5l vi har sett utspille seg rundt n\u00f8dbrytere og refusjon<\/a> gjennom hele \u00e5ret.<\/p>

Norsk kontekst: Finanstilsynet, MiCA og ansvaret<\/h2>

For norske lesere er det ett skille som avgj\u00f8r alt n\u00e5r det svikter: holder noen andre n\u00f8klene p\u00e5 dine vegne, eller gj\u00f8r du det selv? Bruker du en registrert tjeneste, gjelder et regelverk. Finanstilsynet<\/a> f\u00f8rer tilsyn med kryptoeiendelstjenesteytere (CASP-er) etter kryptoeiendelsloven, som tr\u00e5dte i kraft 1. juli 2025 gjennom E\u00d8S, og overgangsordningen l\u00f8p ut 30. juni 2026. Firi AS ble den f\u00f8rste handelsplattformen med CASP-tillatelse<\/a> i Norge i mai 2026.<\/p>

Under MiCA artikkel 75 m\u00e5 en CASP som oppbevarer kundemidler holde dem rettslig og operasjonelt atskilt fra sin egen balanse, og selskapet er ansvarlig for tap av kundenes eiendeler eller tilgangsmidler ved hendelser det kan lastes for, med et tak satt til markedsverdien p\u00e5 tapstidspunktet. Midlene er skjermet i en konkurs, der selskapets kreditorer ikke har tilgang. DORA, EUs regelverk for digital operasjonell motstandsdyktighet, stiller i tillegg krav til nettopp de IKT-rutinene en signeringsprosess hviler p\u00e5. Oppbevart krypto skal dessuten verdsettes og rapporteres til Skatteetaten ved formuesfastsettelsen, uansett hvem som holder n\u00f8kkelen.<\/p>

Men her ligger hullet som 2026 gjorde smertelig tydelig. En fullt desentralisert DeFi-multisig eller en selvforvaltet multisig faller utenfor MiCA. Det finnes ingen CASP, intet tilsyn og ingen ansvarlig motpart. Base-hvelvet med sine syv anonyme signerere og Safe-en p\u00e5 Avalanche hadde ingen \u00e5 saks\u00f8ke og ingen til \u00e5 refundere. Velger du selvforvaring, bytter du bort beskyttelsen for kontrollen, og da er dine egne rutiner hele forsvaret. Det er ikke et argument mot selvforvaring; det er et argument for \u00e5 ta rutinene like alvorlig som en regulert forvalter m\u00e5.<\/p>

Sjekkliste: multisig uten korrelert svikt<\/h2>

Samler man l\u00e6rdommene fra \u00e5ret, blir beste praksis til \u00e9n \u00f8velse: \u00e5 gj\u00f8re hvert lag uavhengig av de andre, slik at en enkelt feil aldri kan rulle gjennom hele kvorumet. Tabellen under oppsummerer hvor korrelert svikt sniker seg inn, og hvordan et robust oppsett ser ut i hvert lag.<\/p>

Lag<\/th>Korrelert oppsett (s\u00e5rbart)<\/th>Uavhengig oppsett (robust)<\/th><\/tr><\/thead>
N\u00f8kkelgenerering<\/td>Samme modell og fastvare p\u00e5 alle n\u00f8kler<\/td>Ulike modeller og produsenter, verifisert tilfeldighet<\/td><\/tr>
Signeringsenhet<\/td>Kj\u00f8pt fra samme forhandler samtidig<\/td>Kj\u00f8pt direkte, ulike kilder, ekthetssjekk, luftgap<\/td><\/tr>
Signerere<\/td>F\u00e5 n\u00f8kler, alle internt og samme sted<\/td>Tre eller flere, minst \u00e9n ekstern, geografisk spredt<\/td><\/tr>
Godkjenning<\/td>Blindsignering i en nettleser<\/td>Klarsignering og hash-kontroll p\u00e5 egen, ren maskin<\/td><\/tr>
Tillatelser<\/td>Ubegrensede, st\u00e5ende godkjenninger<\/td>Minimale, tilbakekalt jevnlig, moduler revidert<\/td><\/tr>
Tid<\/td>Umiddelbar utf\u00f8relse<\/td>Timelock, vetokvorum og overv\u00e5king<\/td><\/tr>
Beredskap<\/td>Ingen plan, n\u00f8kler ur\u00f8rt i \u00e5revis<\/td>Rotasjon, skriftlig n\u00f8dplan og \u00e5rlige \u00f8velser<\/td><\/tr><\/tbody><\/table><\/figure>

Som en praktisk huskeliste f\u00f8r du stoler p\u00e5 et oppsett:<\/p>

  • Bruk minst tre signerere og en terskel p\u00e5 minst halvparten; aldri N-av-N. Sju eller flere for verdier over rundt ti millioner kroner.<\/li>
  • S\u00f8rg for at ingen to n\u00f8kler deler modell, produsent, forhandler, maskin eller menneske.<\/li>
  • Kj\u00f8p maskinvare direkte, kontroller ektheten, og flytt midler til et nytt fr\u00f8 hvis enhetens opphav eller fastvare er tvilsom.<\/li>
  • Signer aldri blindt: krev klarsignering og sammenlign transaksjonens hash p\u00e5 en atskilt maskin.<\/li>
  • Behandle tillatelsesendringer som uttak: tidsforsinkelse, uavhengig verifisering og bekreftelse utenfor kanal. Trekk tilbake ubrukte godkjenninger.<\/li>
  • Legg inn timelock og vetokvorum, overv\u00e5k all aktivitet, og \u00f8v p\u00e5 n\u00f8dplanen f\u00f8r du trenger den.<\/li>
  • Vet om du er innenfor eller utenfor MiCA: en CASP svarer etter artikkel 75, en selvforvaltet multisig gj\u00f8r det ikke.<\/li><\/ul>

    Syv signaturer, \u00e9n svakhet. Det er oppskriften 2026 gjentok om og om igjen, fra Humanitys b\u00e6rbare PC til CryptoBilis sin forsyningskjede. En multisig er fortsatt et av de kraftigste verkt\u00f8yene for \u00e5 sikre kryptoverdier, men bare n\u00e5r du bygger den som et sett genuint uavhengige forsvar, ikke som ett forsvar kopiert N ganger. Terskelen er den enkle delen. Uavhengigheten er jobben.<\/p>

    Ofte stilte sp\u00f8rsm\u00e5l<\/h2>

    Hva er en multisig-lommebok?<\/h3>

    En multisig, eller multisignatur-lommebok, krever at M av N n\u00f8kler godkjenner en transaksjon f\u00f8r den utf\u00f8res, og regelen h\u00e5ndheves av en smart kontrakt p\u00e5 kjeden. Den dominerende varianten p\u00e5 EVM-kjeder er Safe. Form\u00e5let er \u00e5 fjerne det enkle feilpunktet: stjeler noen \u00e9n n\u00f8kkel, er midlene fortsatt l\u00e5st fordi de resterende n\u00f8klene mangler.<\/p>

    Er multisig tryggere enn en vanlig lommebok?<\/h3>

    Mot tyveri av \u00e9n n\u00f8kkel og mot \u00e9n illojal signerer er svaret ja, men bare hvis n\u00f8klene svikter uavhengig av hverandre. Deler alle signererne samme maskinvare, samme fastvare eller samme forhandler, eller ligger n\u00f8klene p\u00e5 \u00e9n maskin, kollapser en 4-av-7 i praksis til ett feilpunkt. Uavhengighet er viktigere enn antall.<\/p>

    Hvor mange signaturer b\u00f8r en multisig ha?<\/h3>

    Security Alliance anbefaler minst tre signerere, en terskel p\u00e5 minst halvparten, og sju eller flere for verdier over rundt ti millioner kroner. Unng\u00e5 N-av-N, der tap av \u00e9n n\u00f8kkel l\u00e5ser alt. For private holder ofte 2-av-3 med ulike enheter; for team er 3-av-5 et vanlig utgangspunkt.<\/p>

    Hva er blindsignering, og hvordan unng\u00e5r jeg det?<\/h3>

    Blindsignering er \u00e5 godkjenne en transaksjon du ikke kan lese og forst\u00e5, slik signererne gjorde ved Bybit-tyveriet. Unng\u00e5 det med klarsignering etter ERC-7730-standarden, som viser transaksjonen i lesbar tekst, og ved \u00e5 regne ut transaksjonens hash p\u00e5 en egen, ren maskin og sammenligne f\u00f8r du signerer.<\/p>

    Hvem er ansvarlig hvis en norsk kryptotjeneste mister midler i en multisig?<\/h3>

    Bruker du en registrert CASP, f\u00f8rer Finanstilsynet tilsyn, og under MiCA artikkel 75 er selskapet ansvarlig for tap av kundemidler ved hendelser det kan lastes for, med tak p\u00e5 markedsverdien ved tapet. Men en selvforvaltet eller fullt desentralisert multisig faller utenfor; da finnes ingen ansvarlig motpart, og dine egne rutiner er hele forsvaret.<\/p>