{"id":651,"date":"2026-11-10T05:11:00","date_gmt":"2026-11-10T05:11:00","guid":{"rendered":"https:\/\/hoge.gg\/no\/bro-hack-forsvar-tillit-flyttes-ikke-fjernes-2026\/"},"modified":"2026-11-10T05:11:00","modified_gmt":"2026-11-10T05:11:00","slug":"bro-hack-forsvar-tillit-flyttes-ikke-fjernes-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/bro-hack-forsvar-tillit-flyttes-ikke-fjernes-2026\/","title":{"rendered":"Tillit flyttes, ikke fjernes: bro-hack-forsvaret i 2026"},"content":{"rendered":"

Litt over klokken ni om morgenen norsk tid, 9. november 2026, ble Ankrs kryptobro p\u00e5 Ethereum t\u00f8mt for dr\u00f8yt 303.000 dollar, rundt 2,85 millioner kroner, uten at angriperen stjal en eneste privat n\u00f8kkel. Signaturene som godkjente uttakene var ekte, levert av broens egne, \u00e6rlige signeringsnoder. Likevel forsvant beholdningen. Angriperen hadde funnet en liten innskuddskvittering fra Optimism, en bagatell p\u00e5 0,0044 ankrETH fra 3. november, og brukte den samme kvitteringen fem ganger med endret mottaker og bel\u00f8p. Uttaksfunksjonen sjekket aldri om kvitteringen allerede var innl\u00f8st, eller om den i det hele tatt stemte med en reell hendelse p\u00e5 kildekjeden. Blockaid, som oppdaget angrepet<\/a>, oppsummerte det n\u00f8kternt: fem uttakskall, ett bittelite Optimism-innskudd, hele den l\u00e5ste beholdningen ut til en ny lommebok.<\/p>

Ankr-ranet var lite i kroner, men stort som l\u00e6rdom, og det kom bare fire dager etter at HOGE Wire gikk gjennom de ferskeste bro-hackene i fjerde kvartal<\/a>. For det gjentok et m\u00f8nster som har definert hele 2026: broen ble ikke tappet fordi koden var urevidert eller fordi noen mistet en n\u00f8kkel. Den ble t\u00f8mt fordi den trodde p\u00e5 feil informasjon. Og det reiser sp\u00f8rsm\u00e5let denne analysen handler om: hvis problemet verken er koden eller n\u00f8klene, kan en kryptobro i det hele tatt repareres? Svaret, etter et \u00e5r med rekordmange angrep og milliardtap, er ubehagelig presist. Du kan gj\u00f8re en bro tryggere, men nesten hvert forsvar bransjen tok i bruk i 2026 flytter tilliten et nytt sted; det fjerner den ikke.<\/p>

Tre minutter p\u00e5 Ankr: \u00e6rlige signaturer, t\u00f8mt bro<\/h2>

For \u00e5 forst\u00e5 hvorfor bro-problemet er s\u00e5 vanskelig, m\u00e5 man forst\u00e5 n\u00f8yaktig hva som sviktet hos Ankr. En kryptobro er i bunn og grunn en verifiseringsmaskin. N\u00e5r du l\u00e5ser en eiendel p\u00e5 kjede A, skal broen overbevise kjede B om at l\u00e5singen faktisk skjedde, og f\u00f8rst da frigj\u00f8re eller prege en kopi. Hos Ankr godkjente signeringsnodene uttakene med gyldige signaturer, men selve uttaksfunksjonen gjorde aldri den ene jobben som betyr noe: den bekreftet ikke selvstendig at hendelsen p\u00e5 kildekjeden var reell og ubrukt. Angriperen sendte fem uttakskall som alle pekte p\u00e5 den samme, allerede innl\u00f8ste innskuddskvitteringen, men med endrede mottakere, st\u00f8rre bel\u00f8p og andre tokener.<\/p>

Resultatet var en beholdning tappet i biter: rundt 82,91 ankrETH (omtrent 216.000 dollar), 515.206 ankrPOL (rundt 56.000 dollar) og n\u00e6r 7,98 millioner ANKR (rundt 31.000 dollar), i tillegg til aMATICb og aETHb som ikke ble priset, if\u00f8lge Crypto Times<\/a>. Legg merke til hva som ikke skjedde: ingen n\u00f8kkel ble stj\u00e5let, ingen signeringsnode ble kompromittert, ingen smartkontrakt ble hacket i tradisjonell forstand. Broen gjorde akkurat det den var programmert til. Den var bare programmert til \u00e5 stole p\u00e5 en kvittering den aldri etterpr\u00f8vde. Det er dette m\u00f8nsteret, ikke stj\u00e5lne n\u00f8kler og ikke kl\u00f8nete kode, som de fleste forsvar i 2026 fors\u00f8ker \u00e5 lukke, og som de f\u00e6rreste klarer \u00e5 lukke helt.<\/p>

\u00c5ret n\u00f8klene slo koden: 2026 i tall<\/h2>

2026 ble \u00e5ret da den gamle sannheten snudde. I \u00e5revis handlet kryptosikkerhet om \u00e5 finne feil i koden f\u00f8r angriperne gjorde det. Men if\u00f8lge TRM Labs sin halv\u00e5rsrapport<\/a> ble det i f\u00f8rste halv\u00e5r registrert 207 hackinghendelser, flere enn noen gang, mens det samlede tapet falt til rundt 972 millioner dollar (omtrent 9,1 milliarder kroner), ned fra 2,3 milliarder dollar \u00e5ret f\u00f8r. Det interessante ligger i fordelingen: angrep p\u00e5 infrastruktur, n\u00f8kler og signeringsprosesser utgjorde bare rundt 15 prosent av hendelsene, men hele 76 prosent av verdien som forsvant. F\u00e5, men kirurgiske.<\/p>

Ronghui Gu, medgrunnlegger av revisjonsselskapet CertiK, satte ord p\u00e5 hvorfor revisjoner ikke lenger er nok, i et intervju med Forbes<\/a>: en protokoll kan best\u00e5 en feilfri kodegjennomgang og likevel tape millioner p\u00e5 grunn av en kompromittert administratorn\u00f8kkel. CertiK sin egen kvartalsrapport for tredje kvartal talte opp rundt 1,26 milliarder dollar tapt over 247 hendelser, en oppgang p\u00e5 n\u00e6r 54 prosent fra kvartalet f\u00f8r, if\u00f8lge Cointelegraph<\/a>. Og selv om det st\u00f8rste enkelttapet i 2026, Nord-Koreas tapping av Binance for 6,36 milliarder dollar<\/a> 29. oktober, ikke var et bro-ran men et angrep p\u00e5 en lommebok via EIP-7702 (noe vi s\u00e5 p\u00e5 i analysen av lommebok-UX etter ranet<\/a>), understreket det samme poeng: n\u00e5r tilgangen er kompromittert, hjelper det ikke hvor godt koden er skrevet.<\/p>

P\u00e5 brosiden spesielt var 2026 brutalt. Liquid-nettverket mistet rundt 320 millioner dollar (cirka 3 milliarder kroner) i september, da en cache-kollisjon i Elements lot angriperen prege L-BTC uten dekning, if\u00f8lge Chainalysis<\/a>; det var \u00e5rets st\u00f8rste brotap. I april ble KelpDAO tappet for rundt 292 millioner dollar da angriperen forfalsket en melding p\u00e5 tvers av kjeder, et tap CoinDesk<\/a> brukte til \u00e5 kalle broer bransjens svakeste ledd. Alle omregninger i denne saken bruker en kurs rundt 9,40 kroner per dollar, slik Trading Economics<\/a> noterte den 9. november 2026.<\/p>

Hvorfor en bro ikke lar seg \u00abfikse\u00bb slik man tror<\/h2>

Hver kryptobro har to angrepsflater, og det er n\u00f8kkelen til \u00e5 forst\u00e5 hvorfor forsvar er s\u00e5 vanskelig. Den f\u00f8rste flaten er hvem som har lov til \u00e5 godkjenne: signeringsnodene, validatorene, multisig-holderne. N\u00e5r disse n\u00f8klene stjeles, slik Lazarus-gruppen svindlet til seg fem av ni validatorn\u00f8kler p\u00e5 Ronin, spiller det ingen rolle hvor god koden er. Den andre flaten er hva som faktisk blir godkjent: selve meldingen, beviset, kvitteringen som broen etterpr\u00f8ver. N\u00e5r denne logikken svikter, slik den gjorde hos Ankr, Wormhole og KelpDAO, spiller det ingen rolle hvor \u00e6rlige signererne er.<\/p>

Ben Fisch, administrerende direkt\u00f8r i Espresso Systems, formulerte dette skarpest i CoinDesks dekning av KelpDAO-saken: broen virket akkurat som den skulle, den trodde bare p\u00e5 feil informasjon<\/a>. De fleste broer, p\u00e5pekte han, verifiserer ikke fullt ut selv; de stoler p\u00e5 et mindre system som rapporterer hva som skjedde. Og her ligger fellen for alle som tror et forsvar kan l\u00f8se problemet \u00e9n gang for alle: bytter du ut det mindre systemet med et nytt, har du ikke fjernet tilliten. Du har flyttet den. Sp\u00f8rsm\u00e5let er aldri om en bro krever tillit, men hvor tilliten sitter, hvor konsentrert den er, og hva som skjer den dagen den svikter.<\/p>

Historien bekrefter det. Setter man de store bro-ranene opp mot hverandre, faller nesten alle i \u00e9n av to b\u00f8tter, og de dyreste sitter p\u00e5fallende ofte p\u00e5 n\u00f8kkelflaten eller p\u00e5 verifiseringsflaten, sjelden p\u00e5 ren, klassisk kodefeil:<\/p>

Bro<\/th>\u00c5r<\/th>Tap<\/th>Flate som sviktet<\/th>Kort forklaring<\/th><\/tr><\/thead>
Ronin<\/td>2022<\/td>~625 mill. USD<\/td>N\u00f8kler<\/td>5 av 9 validatorn\u00f8kler svindlet via falskt jobbtilbud (Lazarus)<\/td><\/tr>
Poly Network<\/td>2021<\/td>~611 mill. USD<\/td>Kode<\/td>Feil i kontraktens tilgangslogikk; alt returnert av \u00abMr White Hat\u00bb<\/td><\/tr>
Wormhole<\/td>2022<\/td>~325 mill. USD<\/td>Verifisering<\/td>Signatursjekk lurt p\u00e5 Solana-siden; Jump erstattet 120.000 ETH<\/td><\/tr>
BNB Token Hub<\/td>2022<\/td>~100 mill. USD ut<\/td>Verifisering<\/td>Forfalsket IAVL-bevis; kjeden stanset av CZ, rettet med hardfork<\/td><\/tr>
Nomad<\/td>2022<\/td>~190 mill. USD<\/td>Kode<\/td>Rot satt til null; hvem som helst kunne kopiere et gyldig uttak<\/td><\/tr>
Harmony Horizon<\/td>2022<\/td>~100 mill. USD<\/td>N\u00f8kler<\/td>2 av 5 multisig-n\u00f8kler kompromittert (Lazarus, FBI-attribusjon)<\/td><\/tr>
Multichain<\/td>2023<\/td>~130 mill. USD<\/td>Operat\u00f8r<\/td>MPC-n\u00f8kler kontrollert av \u00e9n person; direkt\u00f8r p\u00e5grepet i Kina<\/td><\/tr>
KelpDAO<\/td>2026<\/td>~292 mill. USD<\/td>Verifisering<\/td>Forfalsket melding utnyttet en 1-av-1 verifiserkonfigurasjon<\/td><\/tr>
Liquid<\/td>2026<\/td>~320 mill. USD<\/td>Kode<\/td>Cache-kollisjon i Elements preget L-BTC uten dekning<\/td><\/tr>
Ankr<\/td>2026<\/td>~0,30 mill. USD<\/td>Verifisering<\/td>Gjenbrukt innskuddskvittering; uttak aldri etterpr\u00f8vd mot kilden<\/td><\/tr><\/tbody><\/table>
Kilder: News.Bitcoin.com<\/a>, Chainalysis, CoinDesk og Crypto Times. Tapene er avrundede, mye siterte anslag.<\/figcaption><\/figure>

Forsvar 1: slett pengebingen (native utstedelse)<\/h2>

Det mest radikale forsvaret er \u00e5 fjerne det angriperen er ute etter. En klassisk bro l\u00e5ser ekte eiendeler i en kontrakt og preger en kopi, en IOU, p\u00e5 den andre kjeden. Den l\u00e5ste beholdningen blir en pengebinge, og jo mer som ligger der, jo st\u00f8rre blir premien for \u00e5 bryte verifiseringen. Circles Cross-Chain Transfer Protocol snur dette p\u00e5 hodet: i stedet for \u00e5 l\u00e5se USDC og prege en innpakket kopi, brennes USDC p\u00e5 kildekjeden, og ekte, native USDC preges p\u00e5 mottakerkjeden, uten innpakning og uten en likviditetspool i midten. Det finnes ingen stor binge \u00e5 tappe, fordi tilf\u00f8rselen aldri dobbeltf\u00f8res.<\/p>

Forskjellen er verdt \u00e5 dvele ved, for den forklarer hvorfor s\u00e5 mye verdi samler seg i broer i utgangspunktet. En klassisk l\u00e5s-og-preg-bro m\u00e5 holde den ekte eiendelen i live et sted: originalen ligger l\u00e5st i en kontrakt, mens kopien sirkulerer p\u00e5 den andre kjeden. Dermed vokser det frem en beholdning som til enhver tid er verdt n\u00f8yaktig like mye som alt som er flyttet over, og nettopp den beholdningen er alt angriperen trenger \u00e5 n\u00e5. Brenn-og-preg snur regnestykket: det finnes aldri to eksemplarer samtidig, bare ett som flyttes, s\u00e5 det er ingen voksende l\u00e5sepool \u00e5 sikte p\u00e5. Da Ronin, Harmony og Liquid tapte hundrevis av millioner, var det fordi de satt p\u00e5 nettopp en slik pool.<\/p>

If\u00f8lge Circle<\/a> dekker CCTP i versjon to n\u00e5 rundt 29 kjeder, og raske overf\u00f8ringer gj\u00f8res opp p\u00e5 8 til 20 sekunder; bransjeoversikter<\/a> beskriver det som den dominerende skinnegangen for native USDC. Canonical-broene som lag-to-nettverkene selv driver, f\u00f8lger samme logikk: eiendelen utstedes nativt der den trengs, ikke som en innpakket fordring. Dette er det n\u00e6rmeste bransjen kommer \u00e5 l\u00f8se problemet, for det sletter selve pengebingen.<\/p>

Men legg merke til grensen. Native utstedelse virker bare for utstederens egen eiendel: Circle kan gj\u00f8re det for USDC, men ingen kan gj\u00f8re det p\u00e5 dine vegne for de tusenvis av tokener som fortsatt trenger en generisk bro. Og selv her er ikke tilliten borte; den er flyttet til Circles attestasjonstjeneste, som avgj\u00f8r n\u00e5r en brenning faktisk har skjedd. Pengebingen forsvinner, men sp\u00f8rsm\u00e5let \u00abhvem forteller mottakerkjeden sannheten?\u00bb best\u00e5r. Du har byttet en honningkrukke mot en portvokter.<\/p>

Forsvar 2: flukten til delt sikkerhet<\/h2>

Hvis du ikke kan slette pengebingen, kan du i det minste la noen med mer ressurser vokte den. Det er logikken bak \u00e5rets store vandring til Chainlinks Cross-Chain Interoperability Protocol (CCIP). Etter KelpDAO-tapet i april migrerte utstedere i stimevis. If\u00f8lge FinanceFeeds<\/a> og Chainlinks egen kvartalsgjennomgang<\/a> var over 15 milliarder dollar i tokenisert verdi flyttet til CCIP i l\u00f8pet av 2026, og protokollen sikret over 85 milliarder dollar i kryssende verdi totalt. BitGo flyttet mer enn 7,7 milliarder dollar i Wrapped Bitcoin i august, en man\u00f8ver vi s\u00e5 n\u00e6rmere p\u00e5 i portrettet av BitGo som forvarer<\/a>; Mantle flyttet over 2,5 milliarder, og KelpDAO selv over 1,5 milliarder.<\/p>

CCIP legger flere lag utenp\u00e5 den vanlige validatorbroen: et eget Risk Management Network som overv\u00e5ker uavhengig av hovednettverket, minst seksten nodeoperat\u00f8rer per rute, og utstederstyrte takgrenser, s\u00e5kalte circuit breakers, som stanser uvanlig store overf\u00f8ringer. Keith Lawhorn, sikkerhetssjef i Wyoming Stable Token Commission, som la delstatens stablecoin FRNT over p\u00e5 CCIP, fanget appellen i Chainlinks kvartalsrapport<\/a>: \u00abnesten hvilken som helst infrastruktur kan flytte verdi mellom kjeder; det virkelige sp\u00f8rsm\u00e5let er om den kan gj\u00f8re det samtidig som den m\u00f8ter ansvarskravene til et myndighetsst\u00f8ttet finansprogram\u00bb.<\/p>

Dette er ekte herding, ikke markedsf\u00f8ring. Men igjen: tilliten er flyttet, ikke fjernet. N\u00e5r milliarder samles bak ett dominerende nettverk, konsentreres ogs\u00e5 risikoen der. Sergej Kunz, medgrunnlegger i 1inch, har advart<\/a> om at s\u00e5 lenge vi hviler p\u00e5 validatorbaserte broer, vil disse problemene fortsette. Og Fischs poeng biter her ogs\u00e5: hvis alle stoler p\u00e5 den samme kilden, har du ikke redusert risikoen, du har kopiert den. Delt sikkerhet er en bedre vokter, men den er fortsatt en vokter du m\u00e5 stole p\u00e5.<\/p>

Forsvar 3: gj\u00f8r tilliten matematisk<\/h2>

Den teoretisk reneste l\u00f8sningen er \u00e5 erstatte tillit til mennesker med tillit til matematikk. En ZK-lysklient verifiserer kildekjedens konsensus med et kryptografisk bevis, slik at mottakerkjeden ikke trenger \u00e5 stole p\u00e5 en komit\u00e9 i det hele tatt, bare p\u00e5 at matematikken holder. P\u00e5 papiret lukker dette verifiseringsflaten helt. I praksis viste 2026 at beviset sjelden er det svake punktet; r\u00f8rleggerarbeidet rundt det er det.<\/p>

Se p\u00e5 zkLink Nova. 28. oktober t\u00f8mte en enkelt transaksjon broens ETH-depoter p\u00e5 laget under for rundt 797.000 dollar. Roten var ikke et brutt ZK-bevis, men hvordan broen h\u00e5ndterte en meldings-hash i transient lagring (EIP-1153): funksjonen som behandlet meldingen nullstilte aldri hashen, s\u00e5 en allerede verifisert hash kunne spilles om igjen innenfor samme transaksjon og installere angriperens egen batch-rot. Sikkerhetsselskapet SlowMist sporet det til gjenbruk av transient lagring<\/a>. ZK-beviset sikret tilstanden p\u00e5 laget under akkurat som det skulle; det var den helt alminnelige koden som flytter meldinger ned til depotet som sviktet. Matematikk flytter tilliten til beviset, men en bro har alltid limkode rundt beviset, og limkoden er fortsatt bare kode.<\/p>

Nyansen er viktig, for ZK selges ofte som et magisk sluttpunkt. Et gyldighetsbevis kan garantere at en beregning ble utf\u00f8rt riktig, men det kan verken garantere at inndataene var ekte, eller at koden som mater beviset inn i depotkontrakten gj\u00f8r det bare \u00e9n gang. Et bevis flytter alts\u00e5 tilliten fra en komit\u00e9 til matematikken for akkurat det beviset dekker, verken mer eller mindre. Alt rundt, meldingsk\u00f8er, transient lagring og depotlogikk, forblir vanlig smartkontraktkode med vanlige feil. Derfor er en ZK-bro tryggere mot forfalskede meldinger, men ikke immun mot seg selv.<\/p>

Forsvar 4: intensjoner i stedet for innpakning<\/h2>

En nyere skole dropper tanken om at du selv skal \u00abflytte\u00bb noe. I en intensjonsbasert bro sier du bare hva du vil oppn\u00e5, \u00abjeg vil ha USDC p\u00e5 Base\u00bb, og en konkurrerende l\u00f8ser (solver) legger ut pengene for deg p\u00e5 mottakerkjeden umiddelbart, mot \u00e5 f\u00e5 refusjon senere fra det underliggende oppgj\u00f8rslaget. Standarden ERC-7683 fors\u00f8ker \u00e5 gj\u00f8re slike intensjoner felles p\u00e5 tvers av l\u00f8sere, og tjenester som Across<\/a> bygger p\u00e5 nettopp denne modellen. For brukeren f\u00f8les det raskere og billigere, fordi l\u00f8seren b\u00e6rer ventetiden og risikoen.<\/p>

Men f\u00f8lg tilliten. L\u00f8seren legger ut egne penger fordi den stoler p\u00e5 at oppgj\u00f8rslaget til slutt betaler tilbake, og det oppgj\u00f8rslaget er en bro av en av typene over. Intensjoner fjerner alts\u00e5 ikke verifiseringsproblemet; de skyver det bak kulissene og legger et nytt sett akt\u00f8rer, l\u00f8serne, opp\u00e5. G\u00e5r det galt i oppgj\u00f8ret, er det l\u00f8serne som tar tapet f\u00f8rst, men pengene de la ut er like fullt reelle. Dette er et bedre brukergrensesnitt og ofte et mindre honningkrukkeproblem, men det er abstraksjon av tillit, ikke frav\u00e6r av den.<\/p>

Forsvar 5: still inn vokterne<\/h2>

Det billigste forsvaret er \u00e5 konfigurere de vokterne man allerede har. Moderne meldingslag som LayerZero lar hver app velge et sett med desentraliserte verifiseringsnettverk (DVN) i en \u00abX av Y av N\u00bb-oppsetning: krev at for eksempel fem av tjue uavhengige verifiserere er enige f\u00f8r en melding godtas. Wormhole kj\u00f8rer et tilsvarende sett med \u00abGuardians\u00bb. Jo flere uavhengige \u00f8yne, jo dyrere blir det \u00e5 forfalske en melding, og jo mindre sannsynlig er det at ett kompromittert punkt alene velter broen.<\/p>

Problemet er at dette bare hjelper mot \u00e9n type svikt. KelpDAO-tapet skjedde fordi broen var satt opp med en 1-av-1-konfigurasjon, alts\u00e5 \u00e9n enkelt verifiserer; der hjelper det \u00e5penbart \u00e5 kreve flere. Men se p\u00e5 Coreum i august: kvorumet var sytten av tjue\u00e5tte rel\u00e9ere, langt fra en enslig vokter, og broen ble likevel tappet, fordi rel\u00e9lerne sjekket et transaksjonsnotat i stedet for den faktiske mottakeren. De sytten var \u00e6rlige og enige; de var bare enige om feil ting. Det samme hos Ankr, der signaturene var gyldige. \u00c5 legge til flere voktere hever prisen p\u00e5 \u00e5 stjele n\u00f8kler, men gj\u00f8r ingenting mot en bro som trofast verifiserer en l\u00f8gn. Komit\u00e9st\u00f8rrelse er et svar p\u00e5 n\u00f8kkelflaten, ikke p\u00e5 verifiseringsflaten.<\/p>

Regnskapet: hvilket forsvar ville stanset hvilket ran<\/h2>

Satt sammen tegner de fem forsvarene et n\u00f8kternt bilde. Ingen av dem er en kur; hvert av dem bytter \u00e9n slags risiko mot en annen. Tabellen under scorer hvert forsvar mot \u00e5rets faktiske ran, og m\u00f8nsteret er tydelig: de forsvarene som flytter tilliten n\u00e6rmest matematikk eller fjerner pengebingen, stanser flest angrep, men selv de etterlater en flate \u00e5pen.<\/p>

Forsvar<\/th>Flytter tilliten til<\/th>Ville trolig stanset<\/th>Stanser ikke<\/th><\/tr><\/thead>
Native utstedelse (CCTP)<\/td>Utsteders attestasjon (Circle)<\/td>Pengebinge-ran: Ronin, Harmony, Liquid<\/td>Svikt hos utstederen selv; gjelder bare utsteders egen token<\/td><\/tr>
Delt sikkerhet (CCIP)<\/td>Ett dominerende nettverk + eget risikonettverk<\/td>1-av-1-feil som KelpDAO; stille n\u00f8kkeltyveri (takgrenser)<\/td>Konsentrert risiko; en feil i selve nettverket rammer alle<\/td><\/tr>
Matematisk tillit (ZK)<\/td>Kryptografisk bevis + limkode<\/td>Forfalskede meldinger som Wormhole og KelpDAO<\/td>Feil i r\u00f8rleggerarbeidet rundt beviset: zkLink Nova<\/td><\/tr>
Intensjoner (ERC-7683)<\/td>L\u00f8sere + underliggende oppgj\u00f8rslag<\/td>Reduserer honningkrukken for brukeren<\/td>Arver oppgj\u00f8rslagets brosvakhet; ny l\u00f8ser-risiko<\/td><\/tr>
Flere voktere (DVN)<\/td>St\u00f8rre, konfigurerbart kvorum<\/td>N\u00f8kkeltyveri og late 1-av-1-oppsett<\/td>\u00abTror p\u00e5 feil informasjon\u00bb: Coreum, Ankr, BNB Token Hub<\/td><\/tr><\/tbody><\/table>
Vurderingene er HOGE Wires, basert p\u00e5 hvert angreps dokumenterte rot\u00e5rsak.<\/figcaption><\/figure>

Pengebingen som ikke vil forsvinne: innpakket Bitcoin er en bro<\/h2>

Det er lett \u00e5 snakke om broer som noe perifert, helt til man innser at de fleste som eier Bitcoin p\u00e5 en smartkontraktkjede, allerede sitter p\u00e5 en bro-IOU uten \u00e5 tenke p\u00e5 det. Hver innpakket Bitcoin, enten det er WBTC, cbBTC eller tBTC, er en fordring p\u00e5 ekte BTC som ligger l\u00e5st et annet sted, og tillitsmodellen for den l\u00e5singen avgj\u00f8r risikoen. Dette er den st\u00f8rste, mest oversette pengebingen i hele krypto\u00f8konomien; bransjeoversikter fra september<\/a> anslo tokenisert BTC til rundt 18 milliarder dollar.<\/p>

Vitalik Buterin advarte tidlig om at det finnes et tak her. I et mye sitert innlegg beskrev han kjeder som \u00absuverenitetssoner\u00bb<\/a>: jo mer verdi som flyttes over broer mellom soner, jo mer attraktivt blir det \u00e5 angripe selve forbindelsen, og en 51-prosentsvikt p\u00e5 \u00e9n kjede kan smitte over broen til en annen. Nettopp dette s\u00e5 vi med Liquid, der en f\u00f8derert peg p\u00e5 rundt 320 millioner dollar brast. Tabellen under viser hvordan de vanligste innpakkede Bitcoin-ene fordeler tillit forskjellig.<\/p>

Produkt<\/th>Forvarer \/ modell<\/th>Tillitsmodell<\/th>Hovedsvakhet<\/th><\/tr><\/thead>
WBTC<\/td>BitGo + BiT Global, 3-n\u00f8kkel multisig<\/td>F\u00f8derert forvaring<\/td>Flere jurisdiksjoner, men fortsatt navngitte voktere<\/td><\/tr>
cbBTC<\/td>Coinbase, 1:1 forvaring<\/td>\u00c9n sentral forvarer<\/td>Innebygd frysebryter; ren motpartsrisiko<\/td><\/tr>
tBTC<\/td>Threshold, ~100 operat\u00f8rer<\/td>Terskel-ECDSA, tillitsminimert<\/td>Kompleksitet; mindre likviditet<\/td><\/tr>
LBTC<\/td>Lombard, Babylon-sikret<\/td>F\u00f8derert + staking<\/td>Ung modell; avhenger av f\u00f8derasjonen<\/td><\/tr>
L-BTC (Liquid)<\/td>F\u00f8derasjon, 11 av 15 funksjon\u00e6rer<\/td>F\u00f8derert peg<\/td>Tappet for ~320 mill. USD i 2026 via kodefeil<\/td><\/tr><\/tbody><\/table>
Kilder: Eco.com<\/a> og Chainalysis.<\/figcaption><\/figure>

Taket ingen kan konstruere seg forbi<\/h2>

Hvorfor klarer ingen \u00e5 lage en bro som er trygg \u00e9n gang for alle? Fordi to suverene kjeder per definisjon ikke deler en felles sannhet. Enhver bro m\u00e5 innf\u00f8re en antakelse om hvem eller hva som f\u00e5r lov til \u00e5 fortelle den ene kjeden hva som skjedde p\u00e5 den andre, og den antakelsen er angrepsflaten. Du kan gj\u00f8re antakelsen billigere \u00e5 stole p\u00e5 (matematikk fremfor en komit\u00e9), mindre fristende \u00e5 bryte (ingen pengebinge) eller dyrere \u00e5 forfalske (flere voktere), men du kan ikke fjerne den. Det er dette Buterin mente med at fremtiden er \u00abmulti-chain\u00bb, ikke \u00abcross-chain\u00bb: verdi er tryggest der den blir f\u00f8dt, og der den blir v\u00e6rende.<\/p>

Den konklusjonen er ikke defaitisme, den er en designregel. 2026 flyttet bransjen fra \u00e5 sp\u00f8rre \u00aber denne broen revidert?\u00bb til \u00e5 sp\u00f8rre \u00abhvor sitter tilliten, og hva skjer n\u00e5r den svikter?\u00bb. Det er riktig sp\u00f8rsm\u00e5l. Men det betyr ogs\u00e5 at den tryggeste broen ofte er ingen bro: hold eiendeler nativt der du kan, og n\u00e5r du m\u00e5 krysse, velg native utstedelse fremfor innpakning, og minimer tiden verdien din ligger eksponert.<\/p>

Hva betyr dette for en norsk innehaver?<\/h2>

For en norsk bruker er det f\u00f8rste poenget juridisk n\u00f8kternt: n\u00e5r en bro tappes, er det sjelden noen tilsynsmyndighet som gj\u00f8r deg hel igjen. Finanstilsynet<\/a> f\u00f8rer tilsyn med kryptotjenesteytere (CASP-er) etter MiCA-regelverket, som gjelder i Norge gjennom E\u00d8S-avtalen, men MiCA regulerer utstedere og tjenesteytere, ikke selve broprotokollen, som oftest er et tillatelsesl\u00f8st stykke programvare uten en ansvarlig motpart. Krypto-derivater som perp-kontrakter faller dessuten utenfor MiCA og under verdipapirregelverket MiFID II. Grensene for hva som i det hele tatt regnes som et verdipapir, er et eget stridstema vi har skrevet om i saken om EUs grense for RWA-NFT-er<\/a>. Og gevinst eller tap m\u00e5 uansett f\u00f8res i skattemeldingen til Skatteetaten<\/a>; et tap i et bro-ran er ikke automatisk fradragsberettiget bare fordi pengene ble stj\u00e5let.<\/p>

I praksis betyr \u00abtillit flyttes, ikke fjernes\u00bb at du m\u00e5 vurdere hvor tilliten sitter f\u00f8r du krysser. En kort sjekkliste:<\/p>