Post-mortem AB: miljardaffären bakom kryptons obduktioner

I somras lämnade ett av kryptons mest ansedda utredningsföretag in en stämningsansökan mot den amerikanska staten. Grunden: ett kontrakt värt nästan 95 miljoner dollar (omkring 940 miljoner kronor) hade gått till en konkurrent utan öppen upphandling. Käranden var Chainalysis, bolaget vars programvara polis och åklagare världen över använder för att följa stulna kryptotillgångar. Motparten var den amerikanska immigrationsmyndigheten ICE, och den som fått kontraktet var TRM Labs, Chainalysis närmaste rival. I en federal domstol stod alltså två av de företag som skriver branschens obduktioner mot varandra, inte om kod eller ett hack, utan om vem som får sälja övervakning till staten.

Scenen sammanfattar något som skett tyst under de senaste åren. Den offentliga obduktionen, kryptons vana att dissekera varje katastrof inför öppen ridå, började som ett hantverk utan prislapp: anonyma dödsrunor på rekt.news, trådar från pseudonyma utredare, frivilliga som jagade tjuvar i realtid. 2026 är samma funktion en industri. Att ta reda på vem som gjorde vad, vart pengarna tog vägen och vem som bär ansvaret har blivit en affär värderad i miljarder dollar, finansierad av Wall Street-banker och köpt framför allt av stater.

Den här texten handlar inte om hur man obducerar ett hack, det har vi gått igenom förr. Den handlar om vem som äger obduktionen, vem som betalar och vad det betyder att kryptons mest hyllade öppenhetsritual har förvandlats till en marknad, ungefär som när gemenskapsstyret blev en marknad. För svenska kryptoägare är det inte en akademisk fråga: screeningverktygen från de här bolagen avgör allt oftare om din insättning går igenom eller fryses.

Obituariet som blev en bransch

För att förstå affären måste man först förstå ritualen. När ett protokoll töms på pengar förväntar sig kryptovärlden numera en obduktion: en offentlig redogörelse för hur det gick till, vad grundorsaken var och vart tillgångarna flödade. Genren ärvde sin skuldfria struktur från mjukvaruvärldens haverirapporter och sin bekännande, publikvända ton från spelbranschens gamla postmortem-spalter. Men det som gjorde kryptons version unik var att den växte fram underifrån, driven av folk som inte fick betalt för det.

rekt.news satte tonen med sina anonyma, noir-doftande dödsrunor och en topplista som fungerar som branschens kollektiva minne och skamvrå. Pseudonyma utredare som ZachXBT byggde rykte på att kartlägga stölder gratis, finansierade av donationer. Frivilliga vaktstyrkor ingrep mitt under pågående attacker. Ingen av dem skickade en faktura. Obduktionen var, åtminstone till en början, kryptons gåva till sig självt: ett sätt att lära av katastrofen när varken försäkring eller domstol fanns att tillgå.

Problemet är att efterfrågan på den tjänsten har exploderat, och där pengar rör sig följer kapital. I takt med att stölderna blev större, mer statssponsrade och mer tekniskt komplicerade räckte inte längre en engagerad amatör med en Dune-instrumentpanel. Det krävdes företag med dataingenjörer, juridiska avdelningar och kontrakt med myndigheter. Den obetalda ritualen fick en kommersiell överbyggnad, och överbyggnaden är nu så stor att den nästan skymmer det gräsrotslager den vilar på.

Vad ett hack kostar 2026, och varför obducenterna har fullt upp

Marknaden för obduktioner växer av en enkel anledning: det finns mer än någonsin att obducera. Enligt säkerhetsbolaget Hackens kvartalsrapport förlorade kryptosektorn omkring 1,18 miljarder dollar (cirka 11,7 miljarder kronor) på 107 incidenter under tredje kvartalet 2026, det värsta kvartalet sedan början av 2025. Nära 906 miljoner dollar (omkring 9 miljarder kronor), ungefär 77 procent, kom inte från klassiska kodfel utan från komprometterade leverantörs- och utvecklarverktyg, rättningar som publicerats men inte driftsatts, och infrastruktur som låg utanför granskningens omfång.

Fyra händelser stod för runt 80 procent av beloppet: Bitget förlorade 387 miljoner dollar (cirka 3,8 miljarder kronor), Liquid Network 320 miljoner dollar (omkring 3,2 miljarder kronor), Tectonic 120 miljoner dollar (cirka 1,2 miljarder kronor) och en fastvarubugg i Coldcards plånböcker runt 115 miljoner dollar (omkring 1,1 miljarder kronor). De övriga 98 incidenterna låg var och en under tio miljoner dollar, med en median på blygsamma 670 000 dollar (cirka 6,6 miljoner kronor). Av det totala beloppet återbördades eller reverserades ungefär en tredjedel; cirka 384 miljoner dollar (runt 3,8 miljarder kronor) var fortfarande spårlöst borta när rapporten skrevs.

Siffrorna bär på två budskap för den som säljer utredningar. Det ena är att grundorsaken har flyttat uppåt i teknikstacken, från smarta kontrakt till nycklar, signerare och leverantörskedjor, exakt den yta där en obduktion är svårast att skriva och där specialiserad forensik är värd mest. Det andra är att när en tredjedel faktiskt kan återbördas blir det affärsmässigt rationellt att betala någon för att hitta pengarna. Varje större stöld föder i dag en efterfrågan på attribuering, spårning och frysning, och den efterfrågan har en prislapp.

De tre jättarna som obducerar kedjan

Högst upp i näringskedjan sitter tre analysföretag som tillsammans definierar vad det ens innebär att attribuera en kryptostöld. De säljer samma grundprodukt, programvara som klustrar adresser, följer pengar mellan kedjor och sätter en riskstämpel på en motpart, men de har tagit olika vägar till toppen.

TRM Labs, grundat 2018, blev i februari 2026 årets första rena blockkedjeanalys-enhörning när bolaget tog in 70 miljoner dollar (cirka 690 miljoner kronor) i en Series C-runda ledd av Blockchain Capital, med Goldman Sachs, Citi Ventures, Bessemer, Thoma Bravo och Brevan Howard bland investerarna. Värderingen landade på en miljard dollar (omkring 9,9 miljarder kronor). Att en storbank som Goldman nu sitter på ägarlistan hos ett bolag vars kärnprodukt är att spåra brottslingar säger en del om var branschen är på väg.

Elliptic, det äldsta av de tre och grundat i London 2013, följde efter i maj 2026 med en Series D på 120 miljoner dollar (cirka 1,2 miljarder kronor) ledd av One Peak, med Deutsche Bank, brittiska statens British Business Bank och Nasdaq Ventures bland de nya namnen och J.P. Morgan som återkommande investerare. Värderingen blev 670 miljoner dollar (omkring 6,6 miljarder kronor). Bolaget uppger att det granskar mer än en miljard transaktioner i veckan över 65 blockkedjor och att två tredjedelar av all global kryptovolym passerar börser som använder dess plattform.

Chainalysis, grundat 2014 och länge branschens tyngsta namn, representerar den tredje vägen: det gamla gardet som toppade tidigt och sedan fått kämpa med sin värdering. Bolaget var som mest värderat till 8,6 miljarder dollar (omkring 85 miljarder kronor) 2022, men på andrahandsmarknaden prissattes det till runt 1,55 miljarder dollar (cirka 15 miljarder kronor) i början av 2026. Det är berättelsen de tre jättarna tillsammans avslöjar: attribuering är inte längre ett hobbyprojekt, det är en tillgångsklass med investerare, styrelser och nedskrivningar.

Rättegången där obducenterna stämde varandra

Inget illustrerar kommersialiseringen lika skarpt som striden som bröt ut sommaren 2026. Chainalysis dotterbolag Chainalysis Government Solutions lämnade den 27 juli in en överklagan till den amerikanska federala domstolen Court of Federal Claims (den offentliga versionen kom 30 augusti). Målet gällde ett kontrakt på 94,66 miljoner dollar (cirka 940 miljoner kronor) som immigrationsmyndigheten ICE tilldelat TRM Labs för perioden 1 juli 2026 till 30 juni 2027, avsett för forensisk programvara och stöd till utredningar om bedrägeri, cyberbrott och sextortion.

I sin egen stämning beskrev Chainalysis det som det största blockkedjeanalys-kontrakt den federala staten någonsin tilldelat. Kärnan i anklagelsen: ICE hade enligt Chainalysis skräddarsytt kraven efter TRM:s befintliga produkter och delat ut kontraktet som en enleverantörsupphandling utan öppen konkurrens. Enligt bolagets egna redogörelse fick det tre dagar och en sida att svara på innan beslutet var fattat, och ett betydande antal av kraven i myndighetens ursprungliga förfrågan från 28 maj försvann ur den slutliga kravspecifikationen mindre än två veckor senare.

TRM Labs gick in i målet som intervenient på statens sida för att försvara tilldelningen. Oavsett hur domstolen till slut gör är själva tvisten avslöjande: de två företag som branschen förlitar sig på för att oberoende fastställa vem som ligger bakom ett hack bråkar öppet om ett statligt kontrakt. Oberoendet är en säljbar vara, och den varan köps i första hand av regeringar. Det är en lång väg från en anonym dödsruna på rekt.news.

Staten är den största kunden

Rättegången pekar på branschens känsligaste punkt: dess största betalare är inte kryptobolag, utan statsmakten. Chainalysis vd Jonathan Levin, medgrundare som tog över rodret i december 2024, har varit öppen med att ungefär två tredjedelar av bolagets kunder är myndigheter, från det amerikanska försvarsdepartementet till FBI och skattemyndigheten IRS, medan företagssidan växer snabbast. Enligt Levins egna uttalanden tänker bolaget dessutom trappa upp sina förvärv under det kommande året. Den som läser en Chainalysis-rapport om ett hack läser alltså en produkt vars största marknad sitter inne på departementen.

Statens aptit är inte begränsad till analys i efterhand. T3 Financial Crime Unit, ett samarbete mellan stablecoin-utgivaren Tether, blockkedjan TRON och just TRM Labs, har enligt Tether fryst mer än 450 miljoner dollar (omkring 4,5 miljarder kronor) sedan starten 2024, i samverkan med myndigheter i 23 jurisdiktioner och ofta inom ett dygn. I april 2026 frystes till exempel 344 miljoner dollar (cirka 3,4 miljarder kronor) med koppling till Iran. Det är den sortens avstängningsknapp som den decentraliserade världen officiellt inte vill ha men i praktiken förlitar sig på, och den drivs av samma kommersiella aktörer som skriver obduktionerna.

Här finns också en bredare oro. En granskning från organisationerna Mijente, Just Futures Law och Surveillance Resistance Lab beräknade att ICE:s samlade utgifter för övervaknings- och datateknik steg till 513 miljoner dollar (cirka 5,1 miljarder kronor) under 2026, mer än en fördubbling från året innan, med blockkedjeanalys som en uttalad del av inköpslistan. Samma verktyg som används för att följa stulna kryptotillgångar kan användas för att kartlägga människor. Obducentens mikroskop är också ett övervakningsinstrument, och det är staten som betalar för det skarpaste.

Realtidslagret och dusörjägarna

Under analysjättarna har ett andra kommersiellt lager vuxit fram, byggt kring tanken att den bästa obduktionen är den som aldrig behöver skrivas. Blockaid, grundat 2022 av Ido Ben-Natan och Raz Niv (båda med bakgrund i den israeliska underrättelseenheten 8200), säljer realtidsskydd som försöker stoppa en illasinnad transaktion innan den signeras. Bolaget tog in en Series B på 50 miljoner dollar (cirka 495 miljoner kronor) i februari 2025, har skannat miljardtals transaktioner och var en av de aktörer som flaggade flera av sommarens brounderrättelser. Där analysföretagen tjänar på att förklara det förflutna tjänar realtidslagret på att sälja framtiden: försäkran om att nästa dränering fångas i farten.

Bredvid dem finns dusörmarknaden, där attribuering blivit en tävling med prispengar. Arkham Intelligence, grundat 2020 av Miguel Morel och uppbackat av namn som Sam Altman, Peter Thiel och Joe Lonsdale, driver en marknadsplats vid namn Intel Exchange där den som avslöjar en adress bakom en viss aktör kan tjäna en utlovad dusör, allt knutet till bolagets egen token ARKM. Modellen, som kritiker döpt till dox-to-earn, har väckt invändningar om att den förvandlar avslöjandet av människors identiteter till en inkomstkälla.

Även bug-bounty-världen har konsoliderats till en affär. När plattformen Code4rena lades ner i maj 2026 togs dess program och granskare över av Immunefi, som i dag administrerar belöningspotter på tiotals miljoner dollar; Uniswaps v4-program nådde till exempel 15,5 miljoner dollar (cirka 153 miljoner kronor). Den största enskilda utbetalningen är fortfarande de tio miljoner dollar (omkring 99 miljoner kronor) som en forskare med aliaset satya0x fick för att ha hittat 2022 års Wormhole-bugg. Jakten på buggar har en marknadsplats, en prislista och en vinnare som tar hem potten.

Det obetalda lagret: rekt.news, ZachXBT och SEAL 911

Trots miljardrundorna vilar en stor del av det verkliga utredningsarbetet fortfarande på ett lager som knappt tar betalt. Den pseudonyme utredaren ZachXBT, självlärd efter att själv ha förlorat omkring 15 000 dollar i en ICO-plånbok 2017, finansierar sitt arbete med donationer, enstaka dusörer och en rådgivarroll hos riskkapitalfirman Paradigm. Hans trådar driver gång på gång den första attribueringen i stora stölder, ofta innan något av de värderade bolagen hunnit publicera en rad. Att han samtidigt hamnat i blåsväder, bland annat för anklagelser kring insiderhandel i ett annat projekt, understryker bara hur mycket branschen lutar sig mot en ensam person utan institutionell ryggrad.

Samma mönster syns hos de frivilliga räddningsstyrkorna. Security Alliance, grundat i februari 2023 av de pseudonyma säkerhetsforskarna samczsun och Pascal Caversaccio, driver SEAL 911, en jourlinje dit vem som helst kan larma om en pågående attack. Enligt alliansen har initiativet hanterat tusentals ärenden och bidragit till att rädda tiotals miljoner dollar från aktiva attacker, och dess Safe Harbor-ramverk ger white-hat-hackare ett förhandsgodkänt juridiskt skydd om de lämnar tillbaka medel inom 72 timmar mot en dusör på högst en miljon dollar. Mycket av detta sker ideellt, drivet av yrkesstolthet snarare än en resultaträkning.

Spänningen mellan lagren är genrens tydligaste klyfta. Gräsrotslagret skapade öppenhetskulturen och gör fortfarande en oproportionerligt stor del av det snabba, riskabla arbetet gratis, medan det kommersiella lagret fångar värdet, tar in Wall Street-kapital och säljer vidare till staten. DAO:er försöker ibland sluta cirkeln genom att rösta igenom dusörer och ersättningar, en mekanism vi tittat närmare på i genomgången av hur DAO-rösten fungerar, men besluten fattas sällan av dem som faktiskt gjort utredningsjobbet.

Obduktionens fyra ekonomier

Lägger man ihop lagren framträder fyra skilda ekonomier som alla lever på samma kris. De tjänar pengar på olika sätt, betalas av olika kunder och drivs av olika motiv, och deras incitament pekar inte alltid åt samma håll.

Poängen med uppställningen är att en och samma stöld kan omvandlas till intäkt i alla fyra skikten samtidigt. En dränering genererar en rekt.news-runa (rykte), en ZachXBT-tråd (donationer), ett realtidslarm från Blockaid (abonnemang), en dusör på Arkham (provision) och till sist en Chainalysis-rapport som säljs vidare till en åklagare (statligt kontrakt). Katastrofen är råvaran, och den förädlas i flera led. Det är inte cyniskt i sig, men det förklarar varför branschen växer även när de enskilda förlusterna inte gör det.

Konsolideringen och värderingskarusellen

Som alla mognande branscher har forensiken gått in i en konsolideringsfas. Chainalysis har varit den mest aktiva köparen: bolaget förvärvade webbsäkerhetsföretaget Hexagate i december 2024 och bedrägeribekämparen Alterya för runt 150 miljoner dollar (cirka 1,5 miljarder kronor) bara någon månad senare, och har sedan dess plockat upp dataplattformen Transpose. Logiken är att den som äger både spårningen, det förebyggande skyddet och de underliggande kedjedata kan sälja en komplett svit i stället för en punktprodukt, och Levin har signalerat att fler affärer är på väg.

Samtidigt avslöjar värderingarna en bransch som fortfarande söker sin prisnivå. Att Chainalysis fallit från 8,6 miljarder dollar på pappret 2022 till knappt en femtedel av det på andrahandsmarknaden 2026, samtidigt som TRM blir enhörning och Elliptic tar in nytt kapital, antyder att investerarna tror på sektorn men bråkar om vem som ska vinna den. Den som toppade tidigt har fått se luften gå ur multipeln, medan utmanarna prissätts på tillväxt och statliga kontrakt. Det är en klassisk teknikbransch-dynamik, applicerad på något så ovanligt som att dissekera brott.

För läsaren är slutsatsen inte att något av bolagen är oseriöst, tvärtom är deras arbete ofta skickligt och nödvändigt, utan att obduktionen numera lyder under samma krafter som vilken SaaS-marknad som helst: återkommande intäkter, uppköp, inlåsning och kampen om de största kunderna. Den neutrala, tekniska rapport du läser efter ett hack är också en marknadsföringsprodukt för ett bolag som behöver nästa kontrakt.

Baksidan: felattribuering, övervakning och rättssäkerhet

När attribuering blir en kommersiell produkt följer ett ansvar som sällan diskuteras: vad händer när den har fel? Analysföretagens klustringsmetoder är inte felfria, och ett misstag fortplantar sig nedåt. En adress som felaktigt flaggas som högrisk kan leda till att en regelefterlevande börs fryser medel eller nekar en transaktion för en helt oskyldig användare, utan rättegång och ofta utan möjlighet att överklaga. Olika leverantörer klustrar dessutom samma kedja på olika sätt, vilket betyder att din risknivå kan skilja sig åt beroende på vilket bolags lins din börs råkar titta genom.

Lägg därtill den bredare övervakningsfrågan. Samma granskning från Mijente och Surveillance Resistance Lab som nämndes ovan varnar för att blockkedjeanalys blivit en standardkomponent i statens övervakningsarsenal, sida vid sida med ansiktsigenkänning och telefonhackning. Verktyg som byggdes för att följa Lazarus-gruppens stölder kan lika gärna riktas mot demonstranter, migranter eller journalister. Att en bransch finansierad av storbanker och såld till säkerhetsmyndigheter marknadsför sig som kryptons öppenhetsvärn innehåller en spänning värd att hålla ögonen på, i synnerhet frågan om vem som egentligen bär ansvaret när linsen pekar fel.

Det finns ett motargument, och det är inte oväsentligt: en marknad delad mellan flera konkurrerande leverantörer med olika metoder ger myndigheterna mer än en lins på samma kedja, vilket många ser som sundare än en enda dominerande aktör. Konkurrensen mellan Chainalysis, TRM och Elliptic kan alltså fungera som en inbyggd kontrollmekanism. Men det förutsätter att någon faktiskt jämför linserna, och där är tystnaden påfallande: ingen myndighet certifierar metoderna.

AI tar över obducentens penna

Den kraft som nu formar branschens ekonomi snabbast är artificiell intelligens. TRM:s vd Esteban Castaño var tydlig när enhörningsrundan presenterades: «We believe the future of investigations is not manually connecting the dots by hand, but orchestrating AI agents to build investigations for you.» Med andra ord ska mjukvaruagenter göra det kartläggningsarbete som i dag kräver dyra analytiker, och en stor del av de 70 miljoner dollar bolaget tog in är öronmärkt för just det.

Ekonomiskt är det här sprängstoff. Om en AI-agent kan utföra på minuter vad en utredare förr gjorde på veckor sjunker marginalkostnaden för en obduktion mot noll, och då blir det lönsamt att attribuera även små stölder som tidigare inte var värda besväret. Det skulle kunna demokratisera forensiken, men lika gärna industrialisera övervakningen ytterligare: billigare attribuering betyder mer attribuering, av fler adresser, för fler kunder. Samma teknik som gör gräsrotsutredaren vassare gör också statens kartläggning mer heltäckande.

Det finns dessutom en obekväm symmetri. Flera av 2026 års största incidenter tillskrevs av projekten själva buggar som AI-verktyg antingen hittat eller missat, och defensiva team har gått helt AI-nativa. Obduktionen skrivs i allt högre grad av maskiner, läses av maskiner och orsakas ibland av maskiner. Den mänskliga bekännelse som en gång var genrens själ riskerar att bli en automatiserad rapport, snabbare och billigare, men också mer opersonlig och svårare att granska.

Vem granskar granskarna? FI, MiCA och DORA

Här finns branschens kanske största blinda fläck: ingen myndighet någonstans certifierar en forensisk utredare eller sätter ett bevisvärde på en attribuering. När ett bolag förklarar att Nordkorea ligger bakom en stöld finns ingen ackrediterande instans som granskat metoden, ungefär som att det inte heller finns någon motsvarighet till Revisorsinspektionen för den som granskar smarta kontrakt. Attribueringen får sin tyngd av företagets rykte och av att FBI eller en åklagare väljer att luta sig mot den, inte av en reglerad standard.

I Sverige är Finansinspektionen (FI) behörig myndighet under EU:s regelverk MiCA, men mandatet gäller leverantörer av kryptotillgångstjänster och utgivare, inte forensikbolagen. FI:s egen vägledning om MiCA säger ingenting om attribueringsmetoder eller kodgranskning. Sedan 1 oktober 2025 måste visserligen varje kryptoföretag som vänder sig till svenska kunder ha ansökt om tillstånd hos FI eller upphöra, men ett analysföretag som Chainalysis säljer till polis och börser och faller utanför just den ramen. Det regelverk som kommer närmast, EU:s DORA om digital operativ motståndskraft, ställer krav på hur en tillståndspliktig aktör rapporterar en it-incident, inte på hur någon utomstående obducerar den.

Resultatet är ett tomrum. För en centraliserad svensk börs som drabbas finns åtminstone en tillsynsmyndighet att vända sig till, men för offer i den decentraliserade världen, där MiCA uttryckligen inte når fullt ut och särskilda DeFi-regler väntas först 2027 till 2028, är den privatfinansierade obduktionen i praktiken den enda upprättelse som står till buds. Deadlinen där just den obduktionen möter regelverket har vi följt separat i genomgången av hur post-mortem möter MiCA och DORA. När den enda upprättelsen säljs av ett vinstdrivande bolag utan tillsyn är det värt att fråga sig vems intresse rapporten i slutändan tjänar.

Vad det betyder för dig som äger krypto i Sverige

Det kan låta som en avlägsen amerikansk affär, men forensikindustrin påverkar svenska kryptoägare direkt. Den börs du använder kör med stor sannolikhet dina transaktioner genom en screeningmotor från Elliptic, Chainalysis eller en konkurrent innan en insättning godkänns. Hamnar en adress du interagerat med i fel kluster kan dina pengar frysas eller en uttagsbegäran nekas, och överklagandet går inte till en domstol utan till börsens kundtjänst. Att förstå vem som bygger de linserna, och att de inte är ofelbara, är praktisk självförsvarskunskap.

Som investerare bör du också läsa obduktioner med branschens affärsmodell i bakhuvudet. En rapport från ett bolag som behöver nästa kontrakt är inte neutral bara för att den är teknisk; den kan överbetona det som säljer, tona ned det som skadar en kund och attribuera med en säkerhet som metoden inte riktigt bär. Jämför gärna flera källor, väg den kommersiella rapporten mot gräsrotsutredarnas trådar, och var särskilt uppmärksam när ett och samma bolag både drabbats, utrett och tjänat på samma incident. Samma kritiska blick gör nytta på allt från obduktionen av en kraschad tokennotering till den senaste miljardstölden.

Slutligen är det värt att hålla fast vid det gräsrotslager som startade alltihop. Donationsfinansierade utredare och frivilliga jourstyrkor förblir en motvikt till den institutionaliserade, statligt finansierade forensiken, och deras existens är en av få saker som hindrar attribueringen från att bli en ren övervakningsprodukt. Att den offentliga obduktionen blivit en miljardindustri är inte i sig ett misslyckande; att den blivit det utan vare sig tillsyn eller en tydlig standard är däremot en risk som varje kryptoägare, också i Sverige, har anledning att hålla ögonen på.

Vanliga frågor

Vad är en post-mortem i kryptovärlden?

En post-mortem, ofta kallad obduktion, är en offentlig redogörelse som publiceras efter ett hack eller ett haveri och som beskriver vad som hände, vad grundorsaken var, vart pengarna tog vägen och vad som görs för att ersätta drabbade och täppa till hålet. Genren lånade sin skuldfria struktur från mjukvaruvärldens haverirapporter och sin bekännande ton från spelbranschen, men i krypto har den blivit nästan obligatorisk eftersom det ofta saknas både försäkring och domstol att vända sig till.

Vilka företag dominerar kryptoforensiken 2026?

De tre tyngsta analysföretagen är Chainalysis (grundat 2014), TRM Labs (2018) och Elliptic (2013). TRM nådde en miljardvärdering i februari 2026, Elliptic värderades till 670 miljoner dollar i maj, medan Chainalysis fallit på andrahandsmarknaden från sin topp på 8,6 miljarder dollar. Bredvid dem finns realtidsskyddet (Blockaid), dusörmarknaderna (Arkham, Immunefi) och ett obetalt gräsrotslager av oberoende utredare som ZachXBT och frivilliga i Security Alliance.

Varför stämde Chainalysis den amerikanska staten?

Chainalysis dotterbolag Chainalysis Government Solutions lämnade sommaren 2026 in en överklagan till den federala domstolen Court of Federal Claims efter att immigrationsmyndigheten ICE tilldelat rivalen TRM Labs ett kontrakt på 94,66 miljoner dollar (cirka 940 miljoner kronor) utan öppen upphandling. Chainalysis hävdar att kraven skräddarsyddes efter TRM:s produkter. Tvisten illustrerar att statliga kontrakt är branschens viktigaste intäktskälla.

Övervakar Finansinspektionen kryptoforensikbolagen?

Nej. Finansinspektionen är behörig myndighet under MiCA, men tillsynen gäller leverantörer av kryptotillgångstjänster och utgivare, inte analys- eller attribueringsföretag. Ingen myndighet någonstans certifierar en forensisk metod eller sätter ett bevisvärde på en attribuering. Sedan 1 oktober 2025 måste kryptoföretag som vänder sig till svenska kunder ha ansökt om tillstånd hos FI, men forensikbolag som säljer till polis och börser faller utanför den ramen.

Hur bör jag som privatperson läsa en obduktion efter ett hack?

Läs den med affärsmodellen i bakhuvudet. En rapport från ett bolag som behöver nästa kontrakt är inte automatiskt neutral, även om den är teknisk. Jämför flera källor, väg kommersiella rapporter mot oberoende gräsrotsutredares trådar och var extra uppmärksam när samma aktör både drabbats, utrett och tjänat på incidenten. Kom också ihåg att screeningverktygen inte är ofelbara och ibland kan frysa helt oskyldiga användares medel.

Av Marcus Okafor, redaktör för kultur och långläsning på HOGE Wire.