Hårdvaruplånböcker 2026: recensionen som testar hela kedjan

Fram till i år kunde en recension av en hårdvaruplånbok nöja sig med att räkna upp specifikationer: vilket säkert element chippet använde, hur stor skärmen var, hur många kryptovalutor enheten stödde och om koden var öppen eller sluten. 2026 gjorde slut på den bekvämligheten. Tre separata händelser, en trasig slumptalsgenerator hos Coldcard, ett dataintrång hos Trezors leverantör som växte till omkring 81 000 drabbade kunder, och laserattacker från Ledgers eget labb mot både Tangem och Trezor, visade att de dyraste förlusterna sällan berodde på själva chippet.

Poängen med den här genomgången är enkel: du kan inte längre recensera en hårdvaruplånbok, du måste recensera hela kedjan runt den. Chippet är bara ett av fem lager. Vi går igenom vart och ett, sätter kronorpriser på de vanligaste modellerna, betygsätter Ledger, Trezor, Tangem, Coldcard och utmanarna, och avslutar med vilken plånbok som passar vilken användare. Bitcoin handlas kring 750 000 kronor när det här skrivs (CoinGecko), så insatsen för att skydda nycklarna har sällan varit högre.

Recensionen förändrades 2026: chippet är bara ett lager

En hårdvaruplånbok har ett enda kärnjobb: att hålla den privata nyckeln borta från en internetansluten dator eller telefon och signera transaktioner i ett isolerat, säkert utrymme. Den principen står sig. Problemet är att attackytan runt principen har blivit mycket bredare än vad en klassisk specifikationsjämförelse fångar. Självförvaring är inte längre en nisch: av uppskattningsvis 400 miljoner kryptoanvändare i världen förvarar omkring 30 miljoner sina tillgångar själva, och marknaden för hårdvaruplånböcker väntas växa från cirka 0,54 miljarder dollar 2025 till över 2,2 miljarder 2031, med en försäljningsökning på ungefär 31 procent bara under 2025 (CoinLaw).

Fler ägare betyder fler mål, och 2026 gav angriparna nya vägar in som inte har med det säkra elementet att göra. Den som förlorade pengar i år hade sällan ett trasigt chip. Personen hade en seed-fras som genererats med för lite slump, en adress som läckt genom en fraktpartner, eller en transaktion som signerades blint. Därför behandlar den här recensionen enheten som en produkt i fem lager, och betygsätter varje tillverkare på alla fem.

Det betyder också att den här recensionen medvetet väger in händelser som inträffat efter att enheterna redan fanns på marknaden. En produkt som var lysande på papperet i januari kan ha fått en spricka i förtroendet i juli, antingen genom en sårbarhet, ett dataintrång hos en partner eller hur företaget bemötte kritiken. Hårdvaruplånböcker köps för att hållas i många år, så en rättvis bedömning måste titta på spåret en tillverkare lämnar över tid, inte bara på specifikationsbladet vid lanseringen.

De tre haverierna som skrev om testprotokollet

Tre händelser under 2026 gör det omöjligt att recensera plånböcker som förr. Den första var Coldcard-haveriet. Från den 30 juli tömdes cirka 1 816 BTC, värt omkring 116 miljoner dollar vid tidpunkten, från mer än 5 200 adresser i flera vågor. Roten var en byggflagga i firmware 4.0.1 från mars 2021 som fick enheten att falla tillbaka på en svag mjukvarubaserad slumptalsgenerator; entropin i seed-frasen krympte från 128 bitar till så lågt som 40 bitar, vilket gör nycklar möjliga att gissa. Att enheten var air-gapped hjälpte inte, en lösenordsfras skyddade inte, och en firmwarefix läker inte redan skapade nycklar (TRM Labs, The Hacker News).

Den andra var Trezors dataläcka. I augusti bekräftade Trezor att en tredjepartspartner för orderhantering, ShipMonk, utsatts för intrång; först drabbades knappt 14 000 kunder, med namn, e-post, telefonnummer och leveransadress, och Sverige fanns bland de berörda länderna (CoinDesk). Den 4 september växte siffran: ytterligare omkring 67 000 amerikanska kunder från en tidigare orderperiod (2019 till 2021) exponerades, data som ShipMonk enligt Trezor gett skriftliga garantier om att ha raderat, men som fanns kvar i systemen. Totalt cirka 81 000 drabbade, och tekniska orsaken var en nolldagssårbarhet i analysverktyget Metabase (CVE-2026-72898, CVSS 10.0) (BleepingComputer, The Hacker News). Trezor upprepade att «våra system och enheter är fortsatt säkra» och varnade för nätfiske (Trezor).

Den tredje var lasern. Ledgers eget säkerhetslabb, Donjon, riktade laserfelinjektion (LFI) mot både Tangems och Trezors säkra element under 2026. Ingen av attackerna ledde till kända kundförluster, men de flyttade fokus från certifieringsnummer till fysisk motståndskraft, och de visade hur olika öppna och slutna tillverkare hanterar dålig publicitet (Ledger Donjon). Tre haverier, tre helt olika lager: firmware och entropi, företagets dataleverantörskedja, och själva kislet. Ingen enskild specifikation hade förutspått något av dem.

Så betygsätter vi en hårdvaruplånbok nu: fem lager

Utifrån 2026 års lärdomar bedömer vi varje plånbok på fem lager i stället för på en specifikationslista. Ett svagt lager kan sänka en enhet med ett i övrigt utmärkt chip.

• Lager 1, säkerhetschippet: certifieringsnivå (EAL5+, EAL6+, EAL7), men lika mycket om chippet går att granska (öppet och utan sekretessavtal) och hur det står emot fysiska felinjektioner.
• Lager 2, firmware och bygge: öppen källkod, reproducerbara byggen du kan verifiera, hur entropi genereras, och hur firmware signeras och uppdateras.
• Lager 3, signeringen: blind kontra tydlig signering, om skärmen låter dig läsa vad du faktiskt godkänner, och stöd för standarder som ERC-7730.
• Lager 4, företagets dataleverantörskedja: vilken kunddata som samlas in, hur länge den sparas, vilka tredjepartsleverantörer som rör den, och hur tillverkaren agerat vid tidigare intrång.
• Lager 5, din egen hotbild: skydd mot fysiskt tvång (skiftnyckelsattacker), tvångs-PIN, dolda plånböcker och en fungerande arvsplan.

Notera hur lagren hänger ihop. En läcka i lager 4 (ditt namn och din adress) gör dig till ett mål i lager 5 (någon knackar på dörren). Det är just den kopplingen som gjorde 2026 så lärorikt.

Priser i kronor: vad kostar plånböckerna hösten 2026

Tillverkarna prissätter i dollar, och de flesta svenska köpare handlar direkt från tillverkaren för att undvika manipulerade enheter från återförsäljare. Kolumnen nedan räknar om riktpriset till kronor med en dollarkurs kring 9,6 (Xe); ovanpå det tillkommer 25 procent moms, frakt och i vissa fall tull, så det du betalar i kassan blir högre. Använd tabellen som storleksordning, inte som exakt prislapp.

Priset säger nästan ingenting om säkerheten. Ledgers hela serie, från Nano S Plus för runt 760 kronor till Stax för nästan 3 830, använder samma familj av säkert element; skillnaden ligger i skärm, batteri och finish, inte i skydd. En billig Tangem eller SafePal kan vara ett fullgott val, och en dyr enhet med sluten firmware är inte automatiskt tryggare. Det är lagren nedan som avgör.

Lager 1: säkerhetschippet, och lasern som testar det

Alla seriösa enheter i tabellen bygger på ett certifierat säkert element, oftast EAL6+. Länge betraktades den siffran som ett slutbetyg. Ledgers Donjon-labb visade under 2026 att den snarare är ett golv. Mot Tangems kort (Samsung S3D232A) användes en nanosekundskort laserpuls som slog ut en enda villkorskontroll i den funktion som hanterar PIN-koden, och därmed nollställde åtkomstlösenordet utan att angriparen behövde det gamla lösenordet eller ett backupkort. Chippet knäcktes aldrig; det var en strukturell svaghet i firmware. Attacken krävde fysisk tillgång till kortet, en labbutrustning för runt 250 000 dollar och ungefär två timmar per kort, och eftersom Tangem inte kan uppdatera sin firmware går den inte att lappa. Inga kända kundförluster har rapporterats (Ledger Donjon, The Hacker News).

Tangems medgrundare Andrey Kurennykh tonade ner hotet. «Laserattacker är inte skalbara, och för vanliga användare är den praktiska risken närmast obefintlig», skrev han, och tillade att «det inte har funnits några kända verkliga förluster från laserfelinjektionsattacker mot någon hårdvaruplånbok hittills» (Tangem). Han beskrev den icke-uppdaterbara firmwaren som ett medvetet val i en frölös arkitektur, inte som en brist. Han har en poäng: den här sortens attack riktar sig mot enskilda, förvärvade kort, inte mot tusentals användare på distans.

Donjon lasrade även Trezors nya Safe 7, som använder TROPIC01, det första säkra elementet som är öppet granskningsbart utan sekretessavtal. Testet, utfört i januari och offentliggjort den 3 juni, kringgick delar av chippets skydd på provexemplar men, med Trezors egna ord, «visar inte att en komplett Safe 7-plånbok kan återskapas», och gav inga förluster (CryptoSlate). Skillnaden mot ett slutet chip är kulturell: eftersom Trezor är öppet kunde fynden diskuteras offentligt. Slutsatsen för lager 1 är att EAL-numret är ett golv, medan granskningsbarhet och hur tillverkaren hanterar sårbarheter är det som skiljer agnarna från vetet.

Lager 2: firmware, entropi och reproducerbara byggen

Coldcard-haveriet var i grunden ett fel i lager 2, inte i chippet. Ingen bröt sig in; en byggflagga i firmware fick enheten att generera nycklar med för lite slump, och det räckte. Det är en obehaglig parallell till den sortens händelser där ingen bryter mot reglerna men koden ändå tillåter katastrofen: skadan uppstod ur produktens egen konfiguration, inte ur ett intrång. Därför hör en fråga numera hemma i varje recension: publicerar tillverkaren reproducerbara byggen som du eller en oberoende part kan verifiera byte för byte mot den kod som påstås köra på enheten?

Här skiljer sig lägren tydligt. Trezor är helt öppen källkod, ner till TROPIC01, och firmware är signerad och verifierbar. Coldcard, Keystone och BitBox02 lutar åt det öppna hållet i olika grad. Ledgers operativsystem BOLOS är slutet, liksom NGRAVEs, vilket innebär att du litar på tillverkaren snarare än verifierar själv. Tangem står för det märkligaste fallet: enheten kan inte uppdateras alls. Det är ett dubbeleggat svärd. En brist går inte att lappa i efterhand (som lasersvagheten), men samtidigt kan ingen, varken en angripare eller tillverkaren under tvång, skjuta ut en skadlig uppdatering.

Ett tekniskt påstående att nyansera: Trezor Safe 7 marknadsförs med kvantsäker firmwaresignering (SLH-DSA). Det gäller verifieringen av firmwareuppdateringar och enhetens identitet, inte signaturerna på blockkedjetransaktioner, som fortsatt bygger på elliptiska kurvor. En bra recension ska inte låta ett marknadsföringsord om kvantsäkerhet läsas som att dina Bitcoin-transaktioner plötsligt är immuna mot framtida kvantdatorer.

Lager 3: signeringen, blind kontra tydlig

Även med ett perfekt chip och verifierad firmware kan du bli av med allt om du godkänner fel transaktion. Blindsignering innebär att enheten visar en ogenomtränglig datasträng i stället för vad du faktiskt godkänner; du trycker bekräfta på något du inte kan läsa. Ledgers dåvarande teknikchef Charles Guillemet varnade redan 2022 för att en sådan nyttolast «inte är begriplig som standard, det är en digital payload», och sammanfattade råden som «lita inte, verifiera» (Cointelegraph). Tydlig signering (clear signing) gör tvärtom: den översätter transaktionen till läsbar text så att du ser mottagare, belopp och vilka tillstånd du ger.

Standarden för detta är ERC-7730, och i ett ovanligt branschdrag lämnade Ledger över förvaltningen av den till Ethereum Foundation den 12 maj 2026, med Trezor, MetaMask, WalletConnect och Fireblocks bland förvaltarna. Blindsignering har pekats ut som en bidragande orsak till förluster på miljardbelopp, inklusive Bybit-kuppen (Ethereum Foundation). För en recension betyder det två saker: skärmens läsbarhet är en säkerhetsfunktion, inte lyx, och stödet för tydlig signering ska vägas in. Vi har gått igenom samma avvägning på djupet i vår genomgång av EIP-7702 och blindsignering. Frågan blir bara mer pressande när AI-agenter börjar signera åt dig, för då är den mänskliga kontrollen i signeringsögonblicket det sista värnet.

Ett konkret exempel gör skillnaden tydlig. När du godkänner en token-swap på en decentraliserad börs ber gränssnittet ofta om ett tillstånd (approval) som låter ett smart kontrakt flytta dina tokens. Vid blindsignering ser du bara en lång hexadecimal sträng och en kontraktsadress; vid tydlig signering ser du på enhetens skärm att du till exempel ger obegränsat tillstånd till ett okänt kontrakt, vilket är just den fälla som dränerare utnyttjar. Poängen för en recension är att en större, läsbar skärm (som på Trezor Safe 5 och 7 eller Ledger Flex och Stax) inte är kosmetik utan en del av försvaret, förutsatt att enheten faktiskt stöder tydlig signering för de kedjor du använder.

Lager 4: företagets dataleverantörskedja

Det här är det lager som nästan ingen recension tog upp före 2026, och det som ShipMonk-läckan tvingade in i protokollet. En hårdvaruplånbok skyddar din nyckel, men själva köpet lämnar ett spår: namn, adress, telefonnummer, ordernummer. När Trezors fraktpartner läckte den datan för omkring 81 000 kunder blev poängen brutalt tydlig. En självförvarare som gjort allt rätt med nycklarna kan ändå exponeras, eftersom ett läckt namn plus en adress förvandlar en anonym innehavare till ett riktat mål för nätfiske eller, i värsta fall, ett besök vid dörren. Att ShipMonk enligt Trezor gett skriftliga garantier om att gammal orderdata var raderad, men behållit den, gör det till en läxa om att data du tror är borta kan leva vidare hos en underleverantör (BleepingComputer).

Det ljusa i det mörka: Trezors policy att bara spara orderdata i 90 dagar begränsade den nyare exponeringen kraftigt, och datasparsamhet är därför något vi numera betygsätter som en dygd. Ledger sitter i samma sits, fast med längre historik. Läckan 2020 exponerade cirka en miljon e-postadresser och omkring 270 000 fysiska adresser, vilket ledde till en våg av nätfiske och utpressning (Bitdefender). I augusti 2026 lämnades en grupptalan in i södra distriktet i New York som kräver minst 500 miljoner dollar; käranden Douglas Kim hävdar att angripare använde data från intrången 2020 och 2023 för att stjäla krypto värt närmare 2 miljoner dollar, och anklagar Ledger för en «systematisk» nonchalans mot kunddata (ForkLog, DataBreaches.net). Lägg till leveranskedjekuppen mot Ledger Connect Kit i december 2023, då en tidigare anställds konto användes för att stjäla över 600 000 dollar på under två timmar (TechCrunch), och bilden är tydlig.

Praktiska slutsatser för lager 4: köp direkt från tillverkaren, överväg ett neutralt utlämningsställe, ge inte ut mer data än nödvändigt, och behandla varje mejl eller samtal som utger sig för att komma från din plånbokstillverkare som misstänkt. Det här är också skälet att väga in en leverantörs rykte och historik, ungefär som marknaden börjat sätta betyg på byggares meritlista. Vill du i stället lyfta bort nyckelhanteringen helt är en reglerad tredjepartsförvarare ett alternativ, men då byter du en risk mot en annan; vi jämför de kompromisserna i vår granskning av kryptoförvarare bakom ETP:er.

Lager 5: din egen hotbild och skiftnyckelsattacken

Det femte lagret är du själv. När nycklarna sitter tryggt i ett säkert element flyttar den billigaste attacken ut i den fysiska världen. Den kallas ibland skiftnyckelsattacken efter en känd serieruta: varför bygga en superdator för att knäcka kryptot när en billig skiftnyckel och ett hot får ägaren att låsa upp själv? Chainalysis dokumenterade cirka 30 miljoner dollar i lyckade fysiska angrepp under första halvåret 2026 (och över 100 miljoner om man räknar in försök) fördelat på 46 incidenter; andelen hemmainbrott steg från 14 till 37 procent, kidnappningar ingick i 52 procent av fallen, och Frankrike var en tydlig hotspot (Chainalysis). «Kriminella har insett att kryptoinnehavare är högvärdiga mål eftersom de äger förmögenhet i en form som kan överföras direkt och oåterkalleligt», konstaterar företaget.

Det praktiska svaret är att hålla innehavet privat och att förbereda arvet innan det behövs. Skryt inte om krypto offentligt, koppla inte ditt namn till dina adresser på sociala medier, och avslöja inte var du bor i forum. Skriv sedan ner en enkel, förseglad instruktion till dina anhöriga: var seed-frasen finns (helst präglad i syrafast metall, inte på papper som brinner eller bleknar), hur en eventuell lösenordsfras återfinns, och vilken plånbok som ska användas. En seed-fras utan instruktion är nästan lika illa som ingen seed-fras alls; mycket av de Bitcoin som anses förlorade ligger inte stulna utan oåtkomliga efter ett dödsfall.

Här kopplas lagren ihop: en läcka i lager 4 matar hotet i lager 5. Försvaren finns dock i enheterna. En tvångs-PIN (som Coldcard erbjuder) kan öppna en tom plånbok medan den verkliga förblir dold. Dolda plånböcker som härleds ur en extra lösenordsfras ger rimlig förnekbarhet: du kan visa upp ett litet innehav och hålla huvuddelen osynlig. För större belopp sprider multisig nyckeln geografiskt så att inget enskilt tvångstillfälle räcker. Och sist, arvet: en seed-fras präglad i metall, tydliga instruktioner till anhöriga eller en multisig med en betrodd part avgör om dina tillgångar överlever dig eller går förlorade. Nedan sammanfattar vi hur de tre största märkena står sig över alla fem lager.

Ledger: den förseglade och certifierade

Ledger är den bäst säljande tillverkaren, med runt 8 miljoner enheter ute (CoinLaw), och serien spänner från Nano S Plus (~760 kr) via pekskärmsmodellen Nano Gen5 (~1 720 kr) till Flex (~2 390 kr) och Stax (~3 830 kr). Alla använder ett ST33-baserat säkert element på EAL6+ och det slutna operativsystemet BOLOS. Styrkorna är ett moget, hårt testat chip, brett stöd för tillgångar, en polerad app och ett ledarskap inom tydlig signering. Svagheterna hör till lager 2 och 4: du litar på en sluten kodbas i stället för att verifiera den, och företagets historik av dataläckor plus den pågående grupptalan är en reell påminnelse om att din köpdata är en del av din säkerhet.

Ledgers ordförande och vd Pascal Gauthier gör en principiell dygd av det slutna, dedikerade upplägget. «Allt som ligger i mjukvara är nästintill omöjligt att skydda», och «en apparat byggd för att göra allt kan inte skydda något fullt ut», har han sagt (Ledger). Argumentet håller för lager 1 och 3. Betyg: en trygg allround-enhet för multichain-användaren som prioriterar mjukvaruupplevelse och tydlig signering, förutsatt att du är vaksam mot nätfiske efter läckorna och inte betalar extra för skärm i tron att du köper mer säkerhet.

Trezor: den öppna utmanaren efter dataläckan

Trezor är öppenhetens flaggskepp. Serien går från Safe 3 (~570 kr) via Safe 5 (~1 240 kr) till toppmodellen Safe 7 (~2 390 kr), lanserad i Prag den 21 oktober 2025 och levererad från slutet av november. Safe 7 kombinerar det öppet granskningsbara TROPIC01 med ett Infineon Optiga (EAL6+) och en STM32U5, har pekskärm och Bluetooth, och är helt öppen källkod. Styrkan sitter i lager 1 och 2: du kan verifiera både chip och firmware, och när Donjon lasrade enheten kunde fynden diskuteras i öppen dager i stället för att sopas under mattan.

Trezors vd Matej Žák gör öppenheten till hela säljargumentet. «Vi är de säkraste eftersom vi är mest öppen källkod», sa han, och pekade på baksidan med det motsatta: «tidigare använde vi chip under sekretessavtal, och om vi hittade ett problem kunde vi inte varna någon» (DL News). Den stora svagheten är inte enheten utan lager 4: ShipMonk-läckan drabbade även svenska kunder. Samtidigt begränsade 90-dagarspolicyn skadan för nyare beställningar, och företaget upprepade att hårdvaran förblir säker. Betyg: förstahandsvalet för den som vill verifiera i stället för att lita blint, och som accepterar att öppenhet ibland betyder att dåliga nyheter blir offentliga.

Tangem: kortet utan seed-fras

Tangem bryter formen. I stället för en enhet med skärm får du ett eller flera NFC-kort. Nyckeln genereras på kortets Samsung-chip (EAL6+) och klonas till ett eller två backupkort, men bara vid den första konfigureringen; det finns ingen seed-fras att skriva ner, tappa eller läcka. Du signerar genom att hålla kortet mot telefonen. Ett paket med tre kort kostar runt 720 kronor, tvåkortspaketet mindre, och en ringvariant runt 1 440. Kortet har granskats av bland andra Kudelski, Riscure och Cure53. Styrkorna är enkelhet och att en hel klass av misstag (borttappade eller fotograferade seed-fraser) helt enkelt inte existerar.

Svagheterna ligger i lager 1 och 2. Donjons laserattack kan i teorin nollställa åtkomstlösenordet, och eftersom firmware inte kan uppdateras går svagheten inte att lappa. Å andra sidan krävs fysisk tillgång, en dyr labbutrustning och timmar per kort, och inga verkliga förluster har rapporterats; Kurennykhs invändning att risken för vanliga användare är «närmast obefintlig» är rimlig i praktiken. Den frölösa modellen kräver också att du litar på Tangems arkitektur och mobilapp. Betyg: ett utmärkt val för nybörjaren, för mindre belopp och för arv (lämna helt enkelt ett kort till en anhörig), men mindre lämpligt för den som vill kunna verifiera varje lager själv eller som söker tvångs-PIN och dolda plånböcker.

Coldcard, Keystone, BitBox02 och de andra

Coldcard (Mk4 ~1 710 kr, Q ~2 390 kr) är Bitcoin-purismens val: dubbelt säkert element, helt air-gapped drift och tvångs-PIN. Efter entropihaveriet 2026 är den samtidigt årets varnande exempel, en påminnelse om att air-gap inte skyddar mot fel i själva nyckelgenereringen. Kör senaste firmware, generera helst nya nycklar efter fixen och verifiera bygget. Betyg: kraftfull för storinnehavaren som förstår multisig, men bara om du håller firmware och verifiering i schack.

Keystone 3 Pro (~1 430 kr) använder tre Infineon-chip och ren QR-baserad air-gap, med öppen firmware. Ett starkt, transparent alternativ för den som vill signera utan sladd. BitBox02 Nova (~1 500 kr) är schweizisk, öppen källkod och byggd kring ett dubbelchip på EAL6+; kompakt, välgranskad och lätt att rekommendera för en europeisk användare som gillar öppenhet. Foundation Passport finns som Core (~1 910 kr, air-gap) och Prime (~3 350 kr, med NFC och Bluetooth men inte air-gap), tilltalande design och tydlig Bitcoin-profil. NGRAVE Zero (~3 820 kr) lockar med ett EAL7-certifierat OS och air-gap, men firmware är sluten och priset högt. SafePal S1 (~480 kr) är budgetvalet, air-gapped och prisvärt, men med enklare granskningshistorik. Ingen av dessa är ett felval; de placerar sig bara olika på de fem lagren.

För riktigt stora innehav är den viktigaste slutsatsen inte vilken enskild enhet du väljer, utan att sluta förlita dig på en enda. En multisig-uppställning (till exempel två av tre nycklar) kan blanda fabrikat, säg en Coldcard, en Trezor och en BitBox02, så att en brist i ett enda företags chip, firmware eller slumptalsgenerator inte räcker för att tömma plånboken. Coldcard-haveriet är argumentet i ett nötskal: en enda trasig entropikälla sänkte tusentals enanvändarplånböcker, men en multisig med nycklar från olika tillverkare hade krävt att flera oberoende system fallerade samtidigt. Nackdelen är komplexitet och att arvet blir krångligare att förklara för anhöriga, så väg nyttan mot hur mycket du faktiskt förvarar.

Vilken plånbok passar dig?

Det finns ingen enskild vinnare, bara en bästa matchning mot din profil. Tabellen nedan sammanfattar våra rekommendationer, med den avgörande motiveringen i sista kolumnen.

Oavsett profil gäller samma grundregler: köp direkt från tillverkaren, konfigurera själv, skriv aldrig in seed-frasen i en telefon eller dator, och använd en extra lösenordsfras för större belopp. En hårdvaruplånbok tar dig från noll skydd till mycket gott skydd; de sista stegen tar du själv genom rutiner.

Regulering: MiCA, FI och självförvaring

En vanlig oro bland svenska nybörjare är om självförvaring innebär något myndighetskrångel. Det korta svaret är nej. MiCA, EU:s regelverk för kryptotillgångar, och Finansinspektionen (FI) som svensk tillsynsmyndighet reglerar kryptotjänsteleverantörer (CASP), alltså börser, växlingstjänster och förvarare, inte din egen hårdvaruplånbok. Självförvaring ligger utanför CASP-definitionen. Sedan den 1 oktober 2025 måste varje kryptobolag som riktar sig till svenska kunder ha ansökt om tillstånd hos FI eller avveckla verksamheten, och bolag som redan var registrerade hade på sig till den 30 september 2025 att ansöka (Finansinspektionen). Övergångsperioden i MiCA löpte ut den 1 juli 2026 (ESMA).

FI påminner samtidigt om att kryptotillgångar är förknippade med hög risk och att konsumentskyddet är begränsat (FI om risker). Att äga en hårdvaruplånbok kräver alltså ingen registrering, men det betyder också att du själv bär ansvaret om nyckeln tappas eller stjäls; det finns ingen bank att ringa. Skatten försvinner inte heller: vinster på krypto beskattas i inkomstslaget kapital och deklareras på blankett K4 till Skatteverket, oavsett var du förvarar tillgångarna.

Vanliga misstag och hur du undviker dem

De flesta förluster i självförvaring beror inte på ett knäckt chip utan på undvikbara misstag i lagren runt omkring. De vanligaste, och motmedlen:

• Köpa begagnat eller från okänd återförsäljare: risk för manipulerad enhet. Köp nytt, direkt från tillverkaren, och verifiera förseglingen och att enheten genererar en ny seed vid start.
• Skriva in seed-frasen digitalt: ett foto, en molntjänst eller ett textdokument gör hårdvaran meningslös. Frasen ska aldrig lämna papperet eller metallplattan.
• Hoppa över lösenordsfrasen för stora belopp: utan den dolda plånboken saknar du både skydd mot beslag och rimlig förnekbarhet vid tvång.
• Använda ditt riktiga namn och din mejl slarvigt vid köp: som ShipMonk- och Ledger-läckorna visade blir den datan ett vapen. Minimera det du delar.
• Blindsignera: godkänn aldrig en transaktion du inte kan läsa. Aktivera tydlig signering och kontrollera mottagare och belopp på enhetens egen skärm.
• Ingen arvsplan: utan instruktioner till anhöriga dör pengarna med dig. Prägla frasen i metall och dokumentera hur den återfinns.

Gör du dessa sex saker rätt har du redan täckt de lager där verkliga förluster uppstod under 2026. Chippet gör sitt jobb; resten är din rutin.

Vanliga frågor

Vilken hårdvaruplånbok är säkrast 2026?

Det finns ingen enskild vinnare. 2026 visade att de största förlusterna sällan berodde på chippet: Coldcard-haveriet kom från en trasig slumptalsgenerator i firmware, Trezors läcka kom från en leverantör, och laserattackerna krävde fysisk tillgång och labbutrustning för runt 250 000 dollar. Välj efter din egen hotbild och väg in öppen källkod, firmwarehantering och företagets datahantering, inte bara EAL-certifieringen.

Är Ledger fortfarande säker efter dataläckan och stämningen?

Själva enheten är oförändrad. Dataläckorna 2020 och 2023 och den grupptalan på minst 500 miljoner dollar som lämnades in i augusti 2026 handlar om kunddata (namn, adress, e-post), inte om det säkra elementet eller dina nycklar. Ledgers chip är fortfarande moget och certifierat, men läckan gör dig till ett mål för nätfiske och fysiska attacker, så var extra skeptisk mot mejl och samtal som utger sig för att komma från tillverkaren.

Kan en hårdvaruplånbok hackas på distans?

Den privata nyckeln lämnar aldrig enheten, så en angripare på distans kan i praktiken bara komma åt dina pengar om du själv signerar en skadlig transaktion (ofta via blindsignering) eller om din seed-fras exponeras. Laserattackerna från Ledgers Donjon-labb mot Tangem och Trezor krävde fysisk tillgång till kortet eller enheten plus specialutrustning, och ledde inte till några kända förluster.

Måste jag registrera min hårdvaruplånbok hos Finansinspektionen?

Nej. MiCA och Finansinspektionen reglerar kryptoföretag som byten och förvarare (CASP), inte självförvaring med egen hårdvaruplånbok. Sedan 1 oktober 2025 måste varje kryptobolag som riktar sig till svenska kunder ha sökt tillstånd hos FI eller avveckla, men det gäller tjänsteleverantörer. Vinster på krypto beskattas ändå i inkomstslaget kapital och deklareras på blankett K4 till Skatteverket.

Öppen källkod eller certifierat chip, vad är viktigast?

Båda behövs, men 2026 flyttade tyngdpunkten. Certifiering som EAL6+ är ett golv, inte ett slutbetyg. Öppen källkod och ett öppet chip som TROPIC01 gör att brister kan hittas och diskuteras offentligt, vilket hände när Donjon lasrade Trezor Safe 7, medan slutna chip som Ledgers bygger på förtroende. Väg in tillverkarens öppenhet och hur den hanterar sårbarheter, inte bara certifieringsnumret.

Av Yuki Tanaka, senior redaktör för plånböcker och självförvaring på HOGE Wire.