Pausknappen: nödstoppet som avgör vem som räddas efter hacket

Den 18 augusti 2026 upptäckte Maya Protocol att en angripare hade lurat nätverkets egen bokföring. I ett enda meddelande, packat med 23 instruktioner, skapades nästan 49 miljoner CACAO ur ingenting, och token föll omkring 88 procent samma dag. Grundaren Aaluxx Myth gjorde då det enda som egentligen spelade roll: han stängde av hela kedjan. Förlusten stannade vid ungefär 17 miljoner kronor (cirka 1,7 miljoner dollar), och poolernas samlade värde sjönk med omkring 110 miljoner kronor, enligt CoinDesk och Cryptopolitan.

Tre veckor tidigare drabbades tusentals ägare av hårdvaruplånboken Coldcard av en helt annan sorts katastrof. Det fanns ingen knapp att trycka på. Pengarna, till slut mer än 1,2 miljarder kronor (över 116 miljoner dollar enligt TRM Labs), fortsatte bara att försvinna, adress för adress, eftersom felet satt i kryptografin bakom redan skapade nycklar. Ingen kan pausa självförvaring.

Skillnaden mellan de två fallen handlar inte om kodkvalitet, revision eller tur. Den handlar om en knapp. Under 2026 har det blivit obekvämt tydligt att den enskilt bästa förutsägelsen för om ett drabbat protokolls användare får tillbaka pengarna inte är hur noga koden granskades, utan om laget hade ett fungerande nödstopp och hann trycka på det i tid. Den insikten krockar med kryptons egen grundberättelse: löftet om kod som ingen kan stoppa.

Obduktionens viktigaste rad är tidslinjen

Varje seriös post-mortem har samma skelett: en sammanfattning, en teknisk rotorsak, en minutnoggrann tidslinje och en åtgärdslista. Läsare och självutnämnda experter kastar sig oftast över rotorsaken, för det är där dramatiken sitter: det återanvända nonce-värdet, avrundningsfelet, den förgiftade orakelkällan. Men om man vill gissa utgången för de drabbade ska man läsa en annan rad först, nämligen tidslinjen. Närmare bestämt: hur lång tid det gick mellan att felet upptäcktes och att någon faktiskt stängde av det som läckte.

Det är ett tråkigt mått. Det syns inte i någon revisionsrapport och går inte att marknadsföra. Ändå korrelerar det hårdare med slutresultatet än nästan allt annat. Ett protokoll som upptäcker en dränering och hinner frysa den inom minuter behåller ofta huvuddelen av kapitalet; ett som behöver timmar, eller som saknar mekanism helt, ser som regel hela kassan rinna ut. Att en kodbas är granskad säger förvånansvärt lite om den saken, en poäng HOGE Wire återkommit till i grundarintervjun om kryptons prospekt utan revisor.

2026 års siffror gör poängen brutalt konkret. Enligt TRM Labs stals omkring 9,7 miljarder kronor (972 miljoner dollar) i 207 separata incidenter under årets första halva, ett rekord i antal. Men värdet var extremt ojämnt fördelat: rena kontraktsbuggar stod för 125 av 207 fall men en liten andel av pengarna, medan infrastruktur-, nyckel- och driftskompromisser utgjorde omkring 15 procent av incidenterna och ungefär 76 procent av värdet. De dyra hacken 2026 handlar alltså sällan om att koden var dålig. De handlar om att något brast i lagret ovanför koden, och då blir frågan inte om buggen var granskad utan om det fanns en strömbrytare och vem som fick vrida om den.

Nödstoppet som krockar med kryptons grundidé

Hela poängen med en permissionless blockchain var länge att ingen skulle kunna stoppa den. «Code is law»: en gång utplacerat skulle ett smart contract köra exakt som skrivet, oavsett vad utvecklare, banker eller regeringar tyckte. Censurresistens var inte en bieffekt utan själva produkten. Mot den bakgrunden är en pausknapp närmast kätteri. Den betyder att någon, någonstans, har makten att stänga av systemet, och därmed också makten att missbruka den makten eller att tvingas använda den av en domstol.

Ändå har praktiskt taget varje protokoll som faktiskt förvaltar andras pengar byggt in någon form av avstängning. Den vanligaste är så odramatisk att de flesta användare aldrig hört talas om den: OpenZeppelins Pausable, en standardmodul som lägger ett villkor av typen whenNotPaused på de känsliga funktionerna. En behörig adress kan frysa in- och utflöden med en enda transaktion. Modulen är så spridd att den i praktiken är branschstandard, vilket är själva ironin: ekosystemet som predikar ostoppbar kod importerar nödstoppet som default.

Spänningen går inte att trolla bort. Antingen kan protokollet stoppas, och då finns en maktposition som kan attackeras, köpas eller beordras; eller så kan det inte stoppas, och då finns ingen broms den dag något går fel. 2026 har gång på gång visat att den andra varianten är dyrare för användarna. Men priset för den första är att man måste svara ärligt på en fråga de flesta projekt helst undviker: vem håller egentligen i knappen?

Fem sorters avstängningsknappar

«Nödstopp» är inte en sak utan en hel familj mekanismer, och de skiljer sig åt i exakt det som betyder mest: hur många som måste vara överens, hur snabbt det går och hur mycket av kryptons censurresistens man offrar på vägen. Grovt indelat finns fem typer, från den mest lokala och tekniska till den mest centraliserade och sociala.

Ju längre ner i tabellen man kommer, desto effektivare är knappen, och desto mer centraliserad. En kontraktspaus rör bara ett enda protokoll och kräver ofta bara en signatur; en frysning utanför kedjan kan stoppa stulna pengar var som helst i världen men förutsätter att en utgivare har makt att svartlista vem som helst. Hela debatten om krypto-nödstopp ryms i den glidande skalan. Den som vill ha den starkaste bromsen ber i praktiken om den mest centraliserade kontrollen.

När knappen räddade dagen: Maya, Term och Gnosis Pay

Maya Protocol är läroboksexemplet på en snabb avstängning. Angriparen utnyttjade inte stulna nycklar, ingen reentrancy och ingen orakelmanipulation, utan sex logiska fel i bokföringskoden som kedjades ihop i en enda transaktion. Nätverket trodde felaktigt att en utgående transaktion hade kommit bort, triggade en rutin som ska kompensera en pool efter en stöld, och den rutinen krediterade en liten pool med runt 49 miljoner CACAO trots att reserven bara höll omkring 168 000. När det stod klart stängde laget hela MAYAChain och höll den nere tills alla sex fel var lagade. Avstängningen kapade förlusten vid ungefär 17 miljoner kronor i stället för hela kassan.

Term Finance visade en mer kirurgisk variant i augusti 2026. När en angripare kapade en gles styrningstoken och drev igenom förslag som dränerade protokollets valv, svarade laget med att återkalla DAO:ns roller och stänga nya insättningar, men lät uttagen vara öppna så att oskyldiga långivare kunde ta ut sina pengar. Förlusten landade på omkring 85 miljoner kronor (cirka 8,5 miljoner dollar) enligt The Crypto Times. Det är skillnaden mellan en yxa och en skalpell: att stänga rätt sak, inte allt.

Det renaste kulturexemplet är fortfarande Gnosis Pay. I juni 2026 dränktes omkring 5 281 plånböcker via ett signaturvalideringsfel som legat vilande sedan 2023, med en nettoförlust på ungefär 15 miljoner kronor (cirka 1,5 miljoner dollar). Laget upptäckte dräneringen, fastställde rotorsaken på runt två timmar, pausade de drabbade modulerna och, avgörande, absorberade hela förlusten själv så att kunderna slapp. Nästan allt var återställt inom dygn, enligt crypto.news. De tre fallen har en gemensam nämnare som inte är kodkvalitet: det fanns en mekanism, en behörig part och viljan att använda den snabbt.

När kedjan själv frös: Cetus och validatorernas makt

Ibland sitter knappen inte i protokollet utan i nätverket under det. Det tydligaste fallet är Cetus, en ledande decentraliserad börs på Sui, som i maj 2025 förlorade omkring 2,2 miljarder kronor (cirka 223 miljoner dollar) när en angripare utnyttjade ett överflödesfel i ett tredjepartsbibliotek. En del av bytet bryggades snabbt till Ethereum, men huvuddelen fastnade på Sui, för där gjorde validatorerna något som en ren Bitcoin- eller Ethereum-kedja inte kan: de slutade helt enkelt bekräfta transaktioner från de två adresser som knöts till angreppet, och frös därmed ungefär 1,6 miljarder kronor (omkring 162 miljoner dollar).

Ordningen är värd att notera. Frysningen kom först, som en akut nödbroms; den formella omröstningen kom efteråt. När validatorerna senare fick rösta om att lämna tillbaka de frysta medlen till användarna backade 90,9 procent av det deltagande satsade kapitalet förslaget, enligt FinanceFeeds, och Cetus kunde återlanseras med de återvunna pengarna, vilket Unchained rapporterade. Den tekniska rotorsaken, en felaktig gräns i bibliotekets overflow-kontroll, finns noggrant dokumenterad hos Cyfrin.

Men just det som räddade pengarna utlöste en av årets hetaste principdebatter. Om drygt hundra validatorer kan enas om att frysa två adresser i dag, kan de frysa dina i morgon. Makten att rädda är samma makt som makten att censurera; den har bara flyttats från en utvecklare till en validatorklubb, inte avskaffats. För ett nätverk som dessutom marknadsför sig mot spelstudior, där Sui lovar enorm genomströmning för att locka utvecklare enligt HOGE Wires genomgång av Sui och jakten på spelarna, är det en obekväm fråga: hur ostoppbart är ett nätverk där en klubb kan sätta stopp på en eftermiddag?

Federationens nödbroms: Liquid och Blockstream

En våning till in mot mitten hittar vi federationsstoppet. Liquid Network är en federerad sidokedja till Bitcoin där en sluten grupp funktionärer driver nätverket. Den 6 september 2026 utnyttjade en angripare ett fel i den öppna Elements-kodbasen för att prägla nästan 4 000 L-BTC utan att låsa in någon säkerhet, en dränering på omkring 3,2 miljarder kronor (cirka 320 miljoner dollar). Eftersom Liquid inte är en permissionless kedja kunde Blockstream göra något Bitcoins baslager aldrig kan: stänga av. Bolaget gick ut med sin första varning cirka fyra och en halv timme efter angreppet och slog av bronoderna, enligt Bitcoin.com.

En akut mjukvaruuppdatering, Elements v23.3.4, härdade kodens cache-nycklar den 9 september, och blockproduktionen återupptogs dagen därpå i en kontrollerad omstart som till en början inte bar några användartransaktioner alls. Blockstreams vd Adam Back har offentligt sagt att pariteten ett till ett mellan L-BTC och BTC kommer att täckas fullt ut, medan in- och utbetalningar hålls avstängda som försiktighetsåtgärd, enligt The Crypto Times. Angriparen lämnade senare tillbaka 3 400 BTC men krävde tio procents hittelön och hotade att behålla resten.

Liquid blev därmed ett skolboksfall i både styrkan och svagheten hos ett federationsstopp: en liten grupp kunde agera snabbt och täcka förlusten, men bara för att samma grupp redan hade kontroll som ett riktigt baslager saknar. Just den här sortens incidenter har också väckt frågan om vem som egentligen hittade felet och hur, ett tema HOGE Wire tog upp när kryptons obduktion fick en ny misstänkt i form av AI.

Ingen knapp alls: Coldcard och självförvaringens pris

Ytterligheten åt andra hållet är fallet utan någon knapp över huvud taget. Coldcard-incidenten i slutet av juli 2026 saknade allt det som gör en snabb räddning möjlig: ingen DAO, ingen token, ingen kassa, ingen operatör, ja inte ens en enda angripare att förhandla med. Ett fel i hur plånbokens firmware genererade slumptal hade gjort tusentals nycklar svaga, och eftersom felet satt i redan skapade nycklar hjälpte ingen uppdatering i efterhand. Att lappa firmware säkrar inte en nyckel som redan är född svag; det enda botemedlet var att skapa en ny nyckel och flytta allt, en nyckel i taget.

Det gör Coldcard till den mörkaste varianten av obduktion: den utan svarande. Det fanns ingen tidslinje med en pausknapp i mitten, ingen kontrollerad omstart, inget slutdatum då förlusten var fastställd. Pengarna, till slut över 1,2 miljarder kronor, fortsatte att försvinna i vågor allteftersom olika grupper hann fram till samma sårbara adresser. Självförvaring ger dig full kontroll och full censurresistens, precis som idealet föreskriver. Men det betyder också att när något går fel finns ingen att ringa och ingen knapp att trycka på, en avvägning HOGE Wire återkommit till i granskningen av vem som egentligen kontrollerar ditt smarta konto.

Svarsklockan: hur snabbt är tillräckligt snabbt?

Om man lägger de stora 2026-fallen bredvid varandra och sorterar dem efter hur snabbt någon fick stopp på läckan framträder mönstret tydligare än någon enskild obduktion visar. Tabellen nedan är inte en rangordning av kodkvalitet, utan av respons: fanns det en broms, och hur fort gick det att dra i den?

Siffrorna ska läsas försiktigt, eftersom förlustens storlek också beror på hur stort protokollet var och hur mycket som stod på spel. Men riktningen är entydig: där det fanns en broms och någon hann dra i den stannade skadan, ofta vid en bråkdel; där det inte fanns någon stannade den inte alls. Notera också sista kolumnen i tabellen: den enda incidenten utan slutdatum är den enda utan knapp.

Den obekväma sanningen: knappen är också attackytan

Här blir det komplicerat. En pausfunktion är inte gratis säkerhet, för att den ska fungera måste någon ha privilegierad kontroll: en admin-nyckel, en multisig, en styrningsroll. Och just den kontrollen är det hetaste bytet för en angripare. Den som stjäl nyckeln som kan pausa protokollet kan oftast också tömma det. Bromsen och ratten sitter på samma axel.

Drift Protocol blev årets tydligaste illustration. I april 2026 förlorade protokollet omkring 2,85 miljarder kronor (cirka 285 miljoner dollar), inte genom en kontraktsbugg utan genom månader av social ingenjörskonst som till slut lurade till sig blindsignaturer på en transaktion som flyttade själva admin-nyckeln, enligt Chainalysis. Lärdomen var att den operativa risken, vem som får signera vad, hade blivit större än den tekniska. Det stämmer med den bredare 2026-trenden: enligt crypto.news gick nyckel- och behörighetskompromisser för första gången förbi rena kontraktsbuggar som den dyraste kategorin, med omkring 13 miljarder kronor (1,3 miljarder dollar) stulet på årets första åtta månader. Säkerhetsfirman CredShields sammanfattade skiftet med att attackytan flyttat «up the stack to governance, to signers, and to the people building the protocols themselves».

Certiks data pekar åt samma håll. I bolagets halvårsrapport, återgiven av Forbes, var plånboks- och nyckelkompromiss den dyraste enskilda kategorin med över 4,4 miljarder kronor (444 miljoner dollar) under första halvåret, trots att vanliga kodbuggar var fler till antalet. Certiks vd Ronghui Gu har upprepat att det är i nyckelhanteringen, inte i Solidity-koden, som de stora pengarna numera går förlorade. Slutsatsen för pausknappen är besvärlig: samma privilegierade kontroll som låter ett lag rädda sina användare är det som gör laget till ett mål. En knapp utan skydd är inte en säkerhetsfunktion, det är en bakdörr med bättre PR.

Den sociala nödbromsen DeFi saknar

Det mest effektiva nödstoppet i hela kryptovärlden är samtidigt det mest centraliserade, och det sitter inte i något DeFi-protokoll. Det sitter hos stablecoin-utgivarna. Tether kan med en transaktion svartlista en adress så att dess USDT blir omöjlig att flytta, var i världen pengarna än råkar befinna sig. Sedan 2024 driver bolaget tillsammans med TRON och TRM Labs en gemensam enhet, T3 Financial Crime Unit, som enligt The Block frusit mer än 4,5 miljarder kronor (över 450 miljoner dollar) i misstänkta medel och samarbetar med brottsbekämpning i 23 jurisdiktioner.

Enligt Tethers egen redovisning kan enheten agera inom dygn, betydligt snabbare än traditionell brottsbekämpning hinner, och i april 2026 frös Tether separat omkring 3,4 miljarder kronor (344 miljoner dollar) i USDT kopplat till Iran efter underrättelsedelning med amerikanska myndigheter. Det är en nödbroms som fungerar även när offret själv inte har någon. Men den fungerar bara för de tokens en central utgivare kontrollerar, och den förutsätter precis den makt att frysa vem som helst som kryptorörelsen en gång grundades för att slippa. Ironin är total: det effektivaste stoppet i branschen är det som ser minst ut som krypto och mest ut som en bank.

Reglerarna vill ha en strömbrytare

Om branschen är ambivalent till nödstopp är tillsynsmyndigheterna det inte. De vill ha dem, och de har börjat kräva dem. Det tydligaste exemplet kom i december 2025, när amerikanska Federal Trade Commission gjorde upp med Illusory Systems, bolaget bakom bron Nomad som hackades på omkring 1,9 miljarder kronor (186 miljoner dollar) 2022 och lämnade konsumenter med förluster över en miljard kronor. I sin anmälan klandrade FTC bolaget för att ha saknat «widely accepted industry norms» som circuit breakers eller en kill switch som kunde ha stoppat misstänkta transaktioner, enligt FTC:s eget pressmeddelande. Uppgörelsen kräver att bolaget återbetalar och bygger ett formellt säkerhetsprogram.

Reaktionen från branschen blev hård. Flera kryptoorganisationer menade att en kill switch varken är branschstandard eller alltid klok, eftersom den förutsätter ensidig kontroll, precis det en decentraliserad byggare försöker undvika. Bill Hughes, senior counsel och chef för globala regleringsfrågor på Consensys, lämnade in ett remissvar som argumenterar för teknikneutrala säkerhetskrav i stället för en specifik påbjuden mekanism; han har framhållit att nödbrytare inte är allmän standard i dag och inte heller var det när Nomad hackades, enligt DL News och Consensys egen genomgång. Konflikten är inte teknisk utan ideologisk: en myndighet ser en frånvarande säkerhetsåtgärd, en byggare ser ett påtvingat centraliserat kontrollorgan.

EU har redan skrivit in idén i lag på ett annat område. Dataförordningen (Data Act) kräver att smart contracts för datadelning ska ha en mekanism för säker avslutning och avbrytande, en formulering som i branschen snabbt döptes till «smart-contract kill switch». Forskare har påpekat att kravet är tekniskt knepigt att uppfylla på ett genuint oföränderligt kontrakt, och att det är oklart hur långt det sträcker sig, i en genomgång av genomförbarheten. Men riktningen är tydlig: lagstiftaren börjar betrakta en avstängningsmöjlighet inte som kätteri, utan som ett rimligt konsumentskydd.

Finansinspektionen, MiCA och återvändsgränden

För en svensk sparare mynnar allt detta ut i en obekväm lucka. I det reglerade finanssystemet finns nödstoppet inbyggt och garanterat: insättningsgarantin via Riksgälden täcker upp till 1 050 000 kronor om banken fallerar, och Finansinspektionen kan ingripa mot ett institut. I ett DeFi-protokoll finns ingen av de delarna. Om pengarna försvinner finns det, i värsta fall, ingen knapp och ingen myndighet som är skyldig att trycka på den.

MiCA, EU:s regelverk för kryptotillgångar som gäller direkt i Sverige, flyttar inte den gränsen särskilt mycket. Förordningen reglerar leverantörer av kryptotillgångstjänster (CASP), alltså centraliserade börser och förvarare, inte de fullt decentraliserade protokollen. Sedan den 1 oktober 2025 måste varje kryptoföretag som vänder sig till svenska kunder antingen ha ansökt om tillstånd hos Finansinspektionen eller upphöra med verksamheten. Men just det som 2026 års dyraste hack handlar om, autonoma protokoll utan en ansvarig part, faller till stor del utanför. Regler för DeFi väntas först 2027 eller 2028.

Inte heller DORA, EU:s förordning om digital operativ motståndskraft som gäller sedan januari 2025, föreskriver någon kill switch. Den tvingar reglerade CASP att rapportera allvarliga incidenter enligt en snäv klocka, en första anmälan inom timmar och en slutrapport inom en månad, men den ställer inga krav på själva koden eller på att det ska finnas en pausfunktion, vilket framgår av EU:s egen DORA-sida. Kryptoderivat, i sin tur, hanteras som finansiella instrument under MiFID II, inte under MiCA. Summan blir att en svensk som drabbas av ett rent DeFi-hack sällan har en broms att luta sig mot och ännu mer sällan en myndighet som kan dra i den. Post-mortemen blir då inte bara en berättelse om vad som hände, utan i praktiken den enda upprättelse som erbjuds.

Så bygger man en knapp som inte blir en bakdörr

Om en pausfunktion både kan rädda och förråda, går det att behålla räddningen och minska risken? De lag som tänkt mest på saken landar i tre principer. Den första är avgränsning: en guardian-roll som bara kan pausa, inte flytta pengar, är långt mindre farlig i orätta händer än en allsmäktig admin-nyckel. Den andra är fördröjning: en timelock som gör att känsliga ändringar, men inte den rena nödpausen, måste vänta några timmar ger både användare och white hats tid att reagera innan något oåterkalleligt sker. Den tredje är att bestämma i förväg vem som får gripa in utifrån.

Det sista är vad branschalliansen Security Alliance försöker standardisera med sitt ramverk Safe Harbor, ett offentligt och förhandsgivet löfte som låter en white hat tömma ett protokoll mitt under ett angrepp för att rädda pengarna, mot att de lämnas tillbaka inom 72 timmar mot en hittelön på tio procent, med ett tak på en miljon dollar. Samma allians driver jourtelefonen SEAL 911, en dygnetruntlinje där säkerhetsexperter enligt egna uppgifter hjälpt till att rädda över 150 miljoner dollar ur pågående attacker. Poängen är att förvandla nödstoppet från en hemlig knapp som en ensam grundare trycker på i panik till en förberedd, reglerad procedur. Hur ett lag kommunicerar i just det ögonblicket är ofta avgörande, något HOGE Wire tittade närmare på i krisintervjun om vad grundaren säger när allt brinner.

Så läser du responsavsnittet i en obduktion

Nästa gång du läser en post-mortem, hoppa inte direkt till rotorsaken. Gå till avsnittet om hur laget svarade, för det säger mest om både kompetens och om huruvida du hade fått tillbaka dina pengar. Här är vad man letar efter.

• Grön flagga: en minutnoggrann tidslinje som visar kort tid mellan upptäckt och åtgärd. Rött: luckor och vaga formuleringar som «vi undersöker fortfarande» utan klockslag.
• Grön flagga: en avgränsad broms som stängde rätt sak, som Term Finances öppna uttag. Rött: antingen ingen broms alls, eller en total nedstängning som också straffade oskyldiga.
• Grön flagga: tydlighet om vem som höll i knappen och enligt vilken behörighet. Rött: en namnlös «admin» eller en ensam signatur utan multisig eller timelock.
• Grön flagga: ett förhandsbestämt ramverk som Safe Harbor för white hats. Rött: improviserade förhandlingar som börjar först efter att pengarna redan är borta.
• Grön flagga: ett klart slutdatum då förlusten var fastställd och kapad. Rött: en öppen svans av läckage utan slutpunkt, som i Coldcard-fallet.

Bitcoin låg den 9 oktober 2026 på omkring 82 400 dollar, drygt 820 000 kronor, enligt Fortune, i en marknad som vant sig vid att nya hack avlöser varandra nästan varje vecka. Certiks sammanställning för det tredje kvartalet landade på ungefär 12,6 miljarder kronor (cirka 1,26 miljarder dollar) i stulet värde över 247 incidenter, enligt CryptoTicker. I det klimatet har en obekväm sanning satt sig: revisioner och granskningar är nödvändiga, men de förutsäger inte vem som klarar sig. Det gör responsen.

Krypto byggdes på drömmen om kod som ingen kan stoppa. 2026 har visat att de protokoll vars användare får tillbaka pengarna nästan alltid är de som i hemlighet övergav den drömmen och byggde en knapp, och sedan hann trycka på den. Frågan är inte längre om ett protokoll ska ha ett nödstopp, utan vem som ska hålla i det, hur man hindrar att det blir en bakdörr, och om reglerarna snart tvingar fram det ändå. Den som läser en post-mortem bör inte fråga först om koden var granskad. Den bör fråga var knappen satt, och vem som vågade trycka.

Vanliga frågor

Vad är en kill switch i ett kryptoprotokoll?

En kill switch, eller nödstopp, är en funktion som låter en behörig part frysa ett protokolls flöden mitt under ett angrepp. Den vanligaste varianten är en pausmodul i smart contract-koden, men det finns också validatorstopp, federationsstopp och frysning av tokens utanför kedjan. Styrkan avgörs av hur snabbt den kan dras och hur få som måste vara överens.

Varför kan inte Bitcoin stoppa en transaktion?

Bitcoins baslager är avsiktligt permissionless, vilket betyder att ingen enskild part kan stoppa eller backa en bekräftad transaktion. Det är en medveten konstruktion för censurresistens, inte ett fel. Federerade sidokedjor som Liquid kan däremot stängas av, eftersom en sluten grupp operatörer driver dem.

Får användare tillbaka pengarna efter ett DeFi-hack?

Ibland, men det beror mindre på kodkvalitet än på om det fanns en broms. Protokoll med en snabb paus eller en solvent kassa, som Gnosis Pay och Maya Protocol under 2026, kunde begränsa skadan och göra användarna skadeslösa. Protokoll utan avstängning, som Coldcard, lämnade användarna utan upprättelse.

Skyddar Finansinspektionen mig om ett DeFi-protokoll hackas?

Som regel inte om det rör ett fullt decentraliserat DeFi-protokoll. MiCA och Finansinspektionen reglerar centraliserade leverantörer av kryptotillgångstjänster (CASP), inte autonoma protokoll, och särskilda DeFi-regler väntas först 2027 eller 2028. En vanlig bank omfattas däremot av insättningsgarantin via Riksgälden.

Vad är det viktigaste att läsa i en post-mortem?

Responsavsnittet, inte rotorsaken. Tidslinjen mellan upptäckt och åtgärd, om det fanns en avgränsad broms, vem som höll i den och om förlusten fick ett tydligt slutdatum säger mest om både lagets kompetens och om användarna fick tillbaka pengarna.

Marcus Okafor bevakar kryptokultur, spelekonomi och säkerhetskultur för HOGE Wire.