Koden tillät det: DAO-dramat där ingen bröt mot reglerna

Den mest oroande formen av DAO-drama under 2026 slutar inte med en stulen privat nyckel eller en bakdörr i ett smart kontrakt. Den slutar med en omröstning där ingen bröt mot en enda regel. Pengarna lämnade kassan, ett protokoll bytte nästan ägare, och koden gjorde exakt det den blev tillsagd att göra. Ändå tvistade halva branschen efteråt om huruvida det var en attack, en kupp eller bara demokrati som fungerade precis som den var ritad.

I början av september 2026 blev frågan omöjlig att vifta bort. Mediet CryptoSlate beskrev läget som ett vägval mellan ren kod och mänskliga nödbromsar: antingen låter du reglerna verkställas mekaniskt (och accepterar att ett skickligt utfört, fullt lagligt röstförfarande kan tömma dig), eller så bygger du in fördröjningar, vetorätter och vakter (och accepterar att makten då kryper tillbaka till en liten grupp). Det här är inte i första hand en text om hackare. Det är en text om legitimitet: när regelboken följs till punkt och pricka, vem avgör då att något gick fel? Det är den frågan som gör årets DAO-drama så mycket svårare att skratta bort än fjolårets.

Dramat som ingen domare vill röra

En vanlig hackattack bryter sig in. En styrningsattack loggar in genom ytterdörren. Den obekväma definition som ligger bakom hela 2026 års debatt beskriver angriparen som ”an actor using the authorized process to win an outcome that harms the wider organization”, alltså någon som använder det godkända förfarandet för att driva igenom ett utfall som skadar organisationen. Inget kontrakt luras, ingen bugg utnyttjas. I en genomgång av 28 dokumenterade incidenter konstaterade samma rapportering att lagliga röstförfaranden möjliggjorde 16 av dem. Fler än hälften av de värsta fallen var alltså, tekniskt sett, helt regelrätta.

Det är därför problemet är så svårt att komma åt. På kedjan ser en plundring exakt likadan ut som ett legitimt beslut: en adress köper tokens, delegerar röster, lägger ett förslag och verkställer det efter att tröskeln passerats. Det finns ingen larmklocka som ringer när ett förfarande är lagligt men illvilligt. En DAO kan inte enkelt skilja en fientlig uppköpare från en entusiastisk ny investerare, och en domstol kan knappt heller. Resten av den här texten följer den skiljelinjen: genom protokoll som tömdes utan att en enda rad kod klickade fel, genom en domstol som inte kunde bestämma sig, och fram till den svenska horisonten där Finansinspektionen bara når en bit av problemet.

Arvssynden: The DAO och myten om att koden är lag

Hela idén föddes med en motsägelse inbyggd. Sommaren 2016 samlade det ursprungliga projektet ”The DAO” in ether värt hundratals miljoner dollar, innan en angripare utnyttjade ett så kallat reentrancy-fel och tömde ut ungefär 3,6 miljoner ETH, alltså omkring en tredjedel av fonden. Tekniskt sett gjorde angriparen inget som koden förbjöd. Det smarta kontraktet lät det ske. Enligt kryptovärldens dåvarande trosbekännelse, ”code is law”, borde saken därmed varit avslutad: reglerna var reglerna.

Så blev det inte. Ethereum-gemenskapen röstade för en hård fork som rullade tillbaka den giltiga transaktionen och gav tillbaka pengarna, medan en minoritet som tyckte att koden faktiskt borde vara lag stannade kvar på den gamla kedjan, i dag känd som Ethereum Classic. Det var den första stora legitimitetsschismen, och den bär hela genren: den allra första gången kod producerade ett outhärdligt men fullt giltigt resultat valde branschen människorna framför koden. Sedan dess har varje generation fått lära sig läxan på nytt, att ”koden är lag” gäller ända tills utfallet blir tillräckligt smärtsamt. Frågan om vem som får dra i nödbromsen har aldrig fått ett rent svar.

a16z:s obekväma sanning: du ser ingen skillnad på en angripare och en investerare

Den mest citerade genomlysningen av problemet kommer från riskkapitalbolaget a16z, vars forskare 2022 satte upp en enkel ekvation för när en styrningsattack lönar sig: vinsten är värdet av attacken minus kostnaden för att skaffa rösträtt minus kostnaden för att verkställa. Så länge en kassa är större än vad det kostar att köpa ihop en majoritet av rösterna, finns incitamentet. Analysen delade in angreppen i tre arketyper: det öppna uppköpet, blixtlånsattacken och den tysta ackumuleringen över tid.

Det öppna uppköpet fick sitt tydligaste ansikte redan 2020, när Justin Sun köpte plattformen Steemit och en stor del av dess tokens. När Steem-gemenskapen svarade med en spärr förmådde Sun flera stora börser att rösta med kundernas insatta tokens och rösta bort de folkvalda validerarna, innan börserna backade efter ramaskriet och gemenskapen delade av kedjan till en ny blockkedja vid namn Hive. Ingenting av det var olagligt. Det var pengar som köpte röster, öppet och i realtid, och det visade hur snabbt ett ledarskap kan bytas ut när rösterna är till salu.

Men den verkligt obehagliga poängen var en annan, det forskarna kallar odelbarhet (indistinguishability). Marknaden kan inte se skillnad på en angripare som samlar tokens och en genuint hausseartad investerare, eftersom bägge gör samma sak: köper stora mängder till stigande pris. En laglig styrningsattack är därför i praktiken osynlig ända fram till det ögonblick då förslaget verkställs. Det är först efteråt, när kassan är tömd eller kontrollen bytt händer, som betraktaren kan säga att det var ett angrepp. Innan dess ser det ut som vanligt engagemang. Just den osynligheten är varför försvaret är så svårt, och varför så mycket av 2026 års drama handlar om tolkning snarare än teknik.

Beanstalk och Term Finance: när mekaniken gör precis vad den ska

Två fall visar hur ren mekaniken kan vara. I april 2022 förlorade stablecoin-protokollet Beanstalk omkring 182 miljoner dollar (drygt 1,7 miljarder kronor; växelkurserna i den här texten utgår från cirka 9,6 kronor per dollar i mitten av september 2026, enligt exchangerates.org.uk). Angriparen tog ett blixtlån på över en miljard dollar (mer än 9 miljarder kronor), köpte tillräckligt med röster för två tredjedels majoritet, och lät ett giltigt förslag verkställas atomärt via protokollets egen nödväg, allt i en och samma transaktion. Ingen kod knäcktes. Systemet gjorde exakt det det var byggt för.

Fyra år senare, i augusti 2026, upprepades logiken mot lånprotokollet Term Finance, som förlorade omkring 8,5 miljoner dollar (cirka 82 miljoner kronor). Angriparen sådde ett litet startkapital på ungefär 2 ETH via Tornado Cash, köpte sedan på öppna marknaden ihop en majoritet av ett tunt handlat styrningstoken och röstade igenom förslag som tog kontroll över valven. Säkerhetsbolagen PeckShield och CertiK var tydliga med vad som hänt: attacken ”targeted the voting mechanics rather than any flaw in the underlying smart contract code”. Det var röstmekaniken, inte koden, som var hålet. Det mest talande av allt: Term hade en sjudagars timelock och en vetorätt för insättare, och föll ändå, eftersom ingen stod redo att faktiskt använda vetot i tid. En nödbroms som ingen håller i är inte en broms.

Compounds guldpojkar: attacken som var laglig

Om Beanstalk och Term är blixtlånsvarianterna, är Compound-fallet 2024 lärobokstexten om laglig kontroll. En val vid namn Humpy och en grupp som kallade sig ”the Golden Boys” drev igenom förslag nummer 289, som flyttade 499 000 COMP, då värda omkring 24 miljoner dollar (cirka 230 miljoner kronor) eller fem procent av kassan, till ett avkastningsupplägg vid namn goldCOMP som de själva kontrollerade. CoinDesk beskrev det redan i rubriken som en ”supposed ‘Governance Attack’”, en förmodad styrningsattack, med citationstecknen på plats just eftersom förslaget följde DAO:ns regler.

Kritiken handlade om koncentration snarare än kod. En röst i debatten, Eskender Abebe, påpekade att Humpy och gänget nu var Compounds största delegat, fyra gånger så stor som tvåan. Rösträtten hade byggts upp tyst under flera månader, via köp på börser och genom protokollets egna lånemarknader, alltså just den tysta ackumulering som a16z beskrivit. Till slut backade valen och gav sitt stöd åt ett motförslag i stället, men först efter att ha visat att en enda tillräckligt stor aktör kunde driva igenom sin egen budget rakt över gemenskapens invändningar. Men fallet fick nytt liv i september 2026, när CryptoSlate återvände till proposition 289 som paradexemplet på dilemmat mellan kod och nödbroms, och lyfte fram detaljen att ungefär 82 procent av det avgörande stödet landade under omröstningens sista 34 minuter. En seger som klämts in i den sista halvtimmen, helt inom reglerna, är svårare att peka på och svårare att försvara sig mot än vilket kontraktsfel som helst.

Aaves jul: en fientlig övertagning utan ett enda regelbrott

Ibland är det inte en anonym val utan protokollets eget bolag som anklagas. I slutet av december 2025 skickades ett förslag om vem som skulle äga Aaves varumärkestillgångar (domäner, sociala konton, namnrättigheter, kodförråd och annan immateriell egendom) till en Snapshot-omröstning medan diskussionen fortfarande pågick. Marc Zeller från Aave Chan Initiative kallade utvecklingsbolaget Aave Labs manöver för ”a hostile takeover attempt by Labs”, ett fientligt övertagningsförsök, med argumentet att förslaget eskalerats utan att diskussionen var klar och utan tydligt samtycke. Även den namngivne författaren, tidigare Aave Labs-teknikchefen Ernesto Boado, tog avstånd: ”This is not, in ethos, my proposal.”

Notera vad striden inte handlade om. Ingen hade brutit mot en regel; en Snapshot-omröstning är precis så beslut ska fattas. Bråket gällde legitimitet: var det schysst att pressa fram en känslig omröstning mitt i julledigheten, när stora innehavare och institutioner är som minst uppmärksamma? Gemenskapen svarade med det enda vapen den hade, fler röster, och röstade ned förslaget i vad som beskrevs som ett rekordhögt deltagande. En DAO:s legitimitet vilar till syvende och sist på kollektiv tro, ungefär som förhållandet mellan en grundare och en publik som vill tro. När den tron brister räcker inga kontrakt i världen för att laga den.

Gnosis och skattkammarplundrarna: när styrning blir en utköpsknapp

Den mest eleganta lagliga manövern 2026 handlade inte om att stjäla en kassa, utan om att tvinga fram en utbetalning. En grupp aktivistinvesterare, i kryptokretsar kallade ”RFV Raiders”, riktade in sig på GnosisDAO och dess likvida kassa på omkring 223 miljoner dollar (drygt 2,1 miljarder kronor). Först kom förslaget GIP-150, en öppen rätt för GNO-innehavare att lösa in sin andel av kassan, som röstades ned i maj. Sedan kom den slipade omskrivningen: GIP-151, ett enda tidsbegränsat inlösenfönster till substansvärde, som gick igenom med bred marginal (långt över 90 procent av rösterna) i slutet av juni. Poängen med upplägget var att kassans värde per token låg över börskursen, vilket förvandlade inlösen till ett rent arbitrage: köp GNO under sitt andelsvärde, lös in det till fullt värde och behåll skillnaden.

Oron som CryptoSlate satte fingret på var att styrning på det här sättet förvandlas till en utköpsknapp: köp ett styrningstoken som handlas under sitt andelsvärde, samla röster, tvinga fram en utdelning av kassan och kamma hem mellanskillnaden. Samma grupp hade prövat liknande manövrar mot andra protokoll tidigare, och besläktade aktivister låg bakom striden om Aragon 2023. Det påminner också om Nouns DAO, där en missnöjd falang 2023 använde en inbyggd utträdesfunktion för att (fullt lagligt) knoppa av 16 757 ETH, då värda omkring 27 miljoner dollar (cirka 260 miljoner kronor). I inget av fallen bröt någon mot koden. De läste bara reglerna noggrannare än de som skrivit dem.

Domstolen kan inte heller bestämma sig: Mango Markets och Eisenberg

Om branschen inte kan enas om vad som är en attack, kanske juridiken kan? Knappast. Det tydligaste exemplet är Mango Markets, där Avraham Eisenberg i oktober 2022 manipulerade priset på protokollets token och drog ut positioner värda omkring 110 miljoner dollar (cirka 1,1 miljarder kronor). Han dömdes 2024, men i maj 2025 upphävde domare Arun Subramanian samtliga fällande domar. Skälen var dels fel jurisdiktion (transaktionerna utfördes från Puerto Rico), dels att det saknades tillräckliga bevis för vilseledande, eftersom Mango var tillståndslöst och automatiskt. Om kontraktet lät dig göra något, vem lurade du egentligen?

Baksidan av samma mynt är minst lika viktig. I fallet Ooki DAO slog en amerikansk federal domstol 2023 fast, genom en tredskodom, att en DAO kunde vara en ”person” och en oregistrerad sammanslutning enligt råvarulagen, och dömde ut 643 542 dollar (cirka 6,2 miljoner kronor). ”Code is law” skär alltså åt två håll: läran räddar dig kanske från ett bedrägeriåtal, eftersom ingen lurades av ett öppet kontrakt, men den skyddar dig inte från en tillsynsmyndighet som helt enkelt betraktar hela kollektivet som en juridisk person med gemensamt ansvar. Rättsläget är, kort sagt, lika obestämt som forumdebatterna.

Vitaliks två rättigheter: varför myntröstning bäddar för det

Varför är laglig kontroll så billig från första början? Ethereums medgrundare Vitalik Buterin gav svaret redan 2021. Ett styrningstoken, skrev han, är ”a bundle of two rights”, ett paket av två rättigheter: ett ekonomiskt intresse i protokollet och en rätt att styra det. Problemet är att dessa två rättigheter är, med hans ord, väldigt lätta att skilja åt. Genom blixtlån, mutmarknader och utlåningsprotokoll kan man hyra rösträtt utan att bära den ekonomiska nedsidan. Den som lånar röster för en enda transaktion bryr sig inte om att beslutet förstör tokenens värde på sikt, för då äger den inte tokenen längre.

Det är själva konstruktionsfelet: så länge en röst kan köpas eller lånas separat från ägandet, är laglig röstkapning inte en bugg utan en förutsägbar följd av designen. Buterin är lika krass om de vanligaste motmedlen. Timelocks, alltså inbyggda fördröjningar före verkställande, är enligt honom ”more like a paywall on a newspaper website than they are like a lock and key”. En betalvägg, inte ett lås. Den håller bara tillbaka den som inte är villig att betala priset i tid och uppmärksamhet, precis som Term Finance fick erfara.

Plutokratin är inte en bugg, den är standardläget

Bakom varje ”laglig” omröstning ligger en obekväm sanning om vem som faktiskt röstar. Redan 2022 fann Chainalysis att i tio stora DAO:er kontrollerade mindre än 1 procent av innehavarna omkring 90 procent av rösträtten. Bilden har inte ljusnat. I den genomgång CryptoSlate publicerade i september 2026 var röstmakten koncentrerad till de tio största innehavarna i 39 av 48 granskade Ethereum-DAO:er, samtidigt som stakningsprotokollet Convex kontrollerade 53 procent av rösterna i Curve och Aura höll 65 procent av rösterna i Balancer. Makten är inte spridd. Den är samlad, per konstruktion.

Ovanpå koncentrationen ligger apatin. De flesta innehavare röstar aldrig, och många som röstar godkänner förslag de aldrig läst, samma sorts blindsignering vi känner igen från plånböckerna, där du klickar ”godkänn” utan att egentligen veta vad du skriver under. Trenden att delegera bort rösten gör det inte bättre; att lämna sin röst till en delegat eller en bot är bekvämt, men det är samma logik som en plånbok som spenderar åt dig, du litar på att någon annan läser det finstilta. Summan blir att ”laglig” i praktiken betyder: den som dyker upp med flest tokens vinner. Det är inte demokrati som havererat, det är plutokrati som fungerar som avsett.

Nödbromsen som återuppfinner chefen: kan man ens försvara sig?

Här sluts cirkeln till septemberdebatten. Varje skydd mot lagliga styrningsattacker återinför just den centralisering som en DAO skulle avskaffa. En timelock hjälper bara om någon vakar och har mandat att agera. En vakt-multisig eller vetorätt stoppar ett förslag i sista stund, men ger då en liten grupp en chefs makt. Ett högt quorum gör kuppförsök dyrare, men gynnar samtidigt valar och institutioner som är de enda som kan nå tröskeln. Som CryptoSlate formulerade det skulle ”every option would have moved power toward reactive voters, committed holders, locking services, or a small emergency body”. Varje utväg flyttar alltså makten mot någon mindre grupp.

Den mest ärliga reaktionen har blivit styrningsminimering, att helt enkelt ha så lite att rösta om som möjligt. Uniswap höll sin omdiskuterade avgiftsväxel avstängd i åratal, som ett aktivt val, just för att inte ge en angripare något att kapa. Lånprotokollet Morpho skjuter risken ut till enskilda kuratorer i isolerade marknader i stället för till en central omröstning. Priset för den tryggheten är att gemenskapen får allt mindre att faktiskt bestämma över. Det är den obekväma slutsatsen: du kan inte samtidigt vara fullt decentraliserad och fullt försvarad. Tabellen nedan visar avvägningen skydd för skydd.

Att se attacken komma: övervakning blir 2026 års nödbroms

Om du inte kan se skillnad på en angripare och en investerare vid köptillfället, återstår att bevaka vad de gör sedan. Det är precis vad branschen började göra på allvar under 2026. Övervakningstjänsten Defimon, driven av säkerhetsbolaget Decurity, larmade både om Term Finance och, den 2 september 2026, om ett pågående försök mot protokollet YAM Finance. Enligt rapporteringen hade angriparen delegerat omkring 504 000 YAM till sig själv, precis över quorum, och lagt ett förslag (nummer 45) med tom beskrivning vars enda funktion var att peka ut en angriparadress som ny administratör, med tillgångar värda runt 337 000 dollar (cirka 3,2 miljoner kronor) i potten. Skillnaden mot Term var att larmet gick innan förslaget hann verkställas, och innehavarna uppmanades att rösta nej. YAM hade för övrigt utsatts för ett liknande försök redan 2022; historien rimmar.

Även börserna har klivit in. I augusti 2026 hävdade Binance att man upptäckt och hjälpt till att stoppa en styrningsattack på ungefär 1,2 miljoner dollar (cirka 11,5 miljoner kronor) mot en icke namngiven DAO, mindre än 48 timmar före verkställande, genom att samordna frysning av insättningar med andra börser. Binance namngav aldrig projektet, så uppgiften går inte att verifiera oberoende, men mönstret är detsamma: doktrinen har förskjutits från att bygga rätt styrning till att anta att du kommer att bli måltavla och ha en vakt redo. Eftersom en timelock bara är en betalvägg om ingen agerar, blir det praktiska försvaret ett vakttorn plus en hand på vetot. Men det, återigen, återcentraliserar; det betyder att lita på ett övervakningsbolag och en bemyndigad utlösare. Paradoxen från förra avsnittet kommer tillbaka, nu med en säkerhetsbricka på bröstet.

Att laga maskinen utan att förråda idén: futarchy, AI och rykte

Om ren myntröstning inbjuder till laglig kapning, kan man rösta på ett annat sätt? Flera experiment försöker. Futarchy, prövat av MetaDAO på Solana, låter deltagare rösta om mål men satsa pengar på vilken väg som når dit, så att marknaden snarare än populariteten avgör. Idén, ursprungligen ekonomen Robin Hansons, har fått visst fäste: MetaDAO har kört skarpa omröstningar för flera projekt och sålt modellen vidare som en tjänst åt andra protokoll. Invändningen är att den fungerar bäst för mätbara beslut och sämre för värdefrågor, och att en tunn marknad kan manipuleras lika lätt som en tunn omröstning. Buterin har föreslagit AI-förvaltare, där var och en tränar en personlig modell som röstar i ens ställe i tusentals rutinbeslut och pausar för att fråga vid känsliga frågor. Tanken på en maskin som fattar besluten åt oss är lika lockande som skrämmande, och den löser inte frågan om vem som programmerat värderingarna.

Andra spår är kvadratisk röstning (som plattar ut valarnas övertag men faller på falska identiteter), conviction voting (där stöd byggs upp över tid och därmed dödar blixtlånsattacker) och ryktesbaserad legitimitet, där rätten att styra vilar på bevisad insats snarare än på antal tokens, ungefär som när ett rykte blir ett betyg. Ingen av dem är en universallösning. Ali Yahya, partner på a16z crypto, sammanfattade decenniets läxa krasst: ”We spent the last 10 years rediscovering the hard way that direct democracy is a bad idea.” Samtidigt varnar Simon Hudson från konst-DAO:n Botto för att skriva ut dödsattesten: ”Are they dead? Certainly not. Have a lot of people been burned by them? Oh yeah.”

Sverige, Finansinspektionen och gränsen för vad lagen når

För en svensk innehavare är den obekväma nyheten att skyddsnätet är tunt just där dramat utspelar sig. EU:s regelverk MiCA gäller nu fullt ut, och Finansinspektionen är den behöriga myndigheten; övergångsperioden löpte ut i slutet av juni 2026, och kryptobolag som vänder sig till svenska kunder måste ha ansökt om tillstånd sedan hösten 2025. Men MiCA reglerar leverantörer av kryptotjänster (växlingsplattformar, förvarare) och utgivare, inte hur ett enskilt protokolls styrning är designad. En ledarlös DAO utan bolag bakom sig faller i praktiken utanför FI:s räckvidd.

Blir en svensk drabbad av en laglig styrningsraid är verktygen därför de allmänna: bedrägeri och marknadsmanipulation, brott som är svåra att tillämpa när förfarandet följt reglerna och rättspraxis är tunn. Kryptoderivat, som terminer och eviga kontrakt, hör dessutom hemma under MiFID II och inte under MiCA. Det är just den här gråzonen som juridiska omslag försöker fylla: den amerikanska delstaten Wyoming skapade 2024 en särskild bolagsform, DUNA, som ger en DAO en juridisk person så att någon kan stämmas, beskattas och hållas ansvarig, en medveten motrörelse mot ”code is law”. Ooki visade att en DAO kan bli en juridisk person vare sig den vill eller inte; DUNA låter den välja att bli det frivilligt. Åt vilket håll man än vänder sig landar man i samma paradox, och det är därför det här dramat inte tar slut: när koden gör exakt det den ska, återstår bara människorna att komma överens om vad som var rätt. Den överenskommelsen har vi ännu inte nått.

Vanliga frågor (FAQ)

Vad är en styrningsattack i en DAO?

Det är när någon använder ett protokolls godkända röstförfarande för att driva igenom ett skadligt beslut, utan att hacka någon kod. Angriparen köper eller lånar ihop tillräckligt med rösträtt, lägger ett förslag och låter det verkställas enligt reglerna. Eftersom inget kontrakt luras ser det på kedjan likadant ut som ett legitimt beslut, vilket gör det svårt att både upptäcka och lagföra.

Är det olagligt att ta över en DAO genom en omröstning?

Sällan glasklart. I Mango Markets-fallet upphävde en amerikansk domstol 2025 alla fällande domar delvis eftersom protokollet var tillståndslöst och automatiskt, vilket gjorde det svårt att bevisa vilseledande. Samtidigt visade fallet Ooki DAO att ett kollektiv kan hållas ansvarigt som en juridisk person. I Sverige blir det främst en fråga om bedrägeri eller marknadsmanipulation, brott som är svåra att tillämpa när förfarandet följt reglerna.

Vad var Compounds guldpojkar och Proposal 289?

Under 2024 drev en val vid namn Humpy och gruppen ”Golden Boys” igenom förslag 289, som flyttade 499 000 COMP (då omkring 24 miljoner dollar) till ett avkastningsupplägg de själva kontrollerade. Kritiker kallade det en styrningsattack, medan förespråkare påpekade att det följde alla regler. Valen backade till slut och stödde ett motförslag i stället, men fallet har blivit sinnebilden för en omröstning som är laglig och omstridd på samma gång.

Kan en timelock stoppa en styrningsattack?

Bara om någon både vakar och har mandat att agera under fördröjningen. Term Finance hade en sjudagars timelock och en vetorätt för insättare men tömdes ändå i augusti 2026, eftersom ingen använde vetot i tid. Vitalik Buterin har liknat timelocks vid en betalvägg snarare än ett lås: de bromsar bara den som inte är beredd att betala priset i tid och uppmärksamhet.

Reglerar Finansinspektionen DAO:er i Sverige?

Inte styrningen som sådan. Under MiCA övervakar Finansinspektionen leverantörer av kryptotjänster och utgivare, inte hur ett enskilt protokolls omröstningar är designade. En ledarlös DAO utan bolag bakom sig faller utanför tillsynen, och kryptoderivat hör dessutom under MiFID II. Drabbas du av en laglig styrningsraid är de rättsliga verktygen i praktiken de allmänna reglerna om bedrägeri och marknadsmanipulation.

Marcus Okafor skriver om kultur och långläsningar för HOGE Wire.