Spionchip och falska notiser: plånbokens oktober 2026

Månaden då hårdvaran blev angreppsytan

Den 28 oktober 2026 lät Federal Reserve räntan ligga kvar på 3,75 procent, och Bitcoin klättrade tillbaka mot 81 360 dollar, ungefär 812 000 kronor, medan Ethereum handlades kring 2 363 dollar, cirka 23 600 kronor, med en dollarkurs runt 9,98 (Fortune, crypto.news, exchangerates.org.uk). Men för den som förvarar krypto i egen plånbok var oktobers verkliga nyhet inte priset. Den var en rad stölder där inte en enda privat nyckel knäcktes.

Ett dolt spionchip inuti Ledger-enheter sålda av en auktoriserad återförsäljare. En kapad notiskanal hos den belgiska plånbokstillverkaren NGRAVE. Och på den förvarande sidan, en tyst dränering hos Indiens största börs CoinDCX. Tillsammans försvann krypto för långt över en miljard kronor på några veckor. Kryptografin höll varje gång.

Det här är en obduktion av den månaden, sedd genom den lins plånboksbranschen helst undviker: användarupplevelsen. Inte inloggningsskärmen i sig, utan hela den förtroendekedja som ligger bakom den. Det är en syskonberättelse till en tidigare genomgång på HOGE Wire av plånbokens UX-baksida, men med en hårdare lärdom.

Tesen: nyckeln knäcktes aldrig

I flera år har plånbokens UX optimerat det som händer på skärmen: seed-frasen, signaturen, den enda knapptryckningen som bekräftar. Argumentet att friktion aldrig var en bugg utan en funktion har sitt eget liv. Oktober 2026 lägger till något som ligger bortom det argumentet. Även perfekt friktion på skärmen räddar dig inte när intrånget sker bakom skärmen.

Det som brast i oktober var inte användarens beteende. Det var infrastrukturen som själva designen bad folk lita på: den auktoriserade återförsäljaren, den förseglade kartongen, den officiella pushnotisen, företagets egen kunddata. I fall efter fall gjorde ägarna precis det de blivit tillsagda att göra, köpte från rätt kanal, skrev ner orden offline, reagerade på varningen, och förlorade ändå allt. Angriparen hade slutat attackera nyckeln och börjat attackera förtroendet runt den.

Tre händelser, samma mönster. Här är de i sammandrag.

Fall 1: spionchippet i Ledger-enheten

Det var Ledgers egen säkerhetslabb Donjon som hittade implantatet, inuti en enhet såld av CryptoBilis, en återförsäljare grundad i Kuala Lumpur 2020 som var auktoriserad Ledger-distributör för Malaysia, Indonesien och Filippinerna (och som även sålde Trezor, OneKey, Tangem och SafePal). Inkapslat i enheten satt ett litet kretskort med mikrokontroller, LTE-modul, antenn och ett eSIM, kopplat till skärmens datalinjer. När användaren under installationen lät enheten visa sin 24-ordiga återställningsfras kände mikrokontrollern igen och avkodade orden tecken för tecken, och sände dem sedan ut över mobilnätet via eSIM-et (CoinDesk, Decrypt).

Kedjeanalytiker uppskattade förlusterna till upp till 93,2 miljoner dollar över fler än 300 plånböcker (Bitquery räknade 315 plånböcker på sex blockkedjor), medan en högre skattning landade på 103,4 miljoner dollar och 530 adresser på sju kedjor. Omräknat är det ungefär mellan 930 miljoner kronor och drygt en miljard. Tether frös 10 miljoner dollar i sitt stablecoin USDT, cirka 100 miljoner kronor, som kunde knytas till stölden. Ledger hade själv inte publicerat någon egen förlustsiffra i slutet av oktober (Forbes).

Tidslinjen är snäv. Den 9 oktober bad Ledger den malaysiska återförsäljaren att stoppa all försäljning och alla leveranser; den 13 oktober publicerade Donjon sin rapport. Ledger underströk att varje bekräftat fall gällde en enhet såld specifikt via CryptoBilis, medan bolagets egna system och direktförsäljningskanaler var opåverkade. I Tyskland slutade MediaMarkt sälja Ledger-enheter sedan en manipulerad enhet dykt upp där, ett besvärande tecken på att problemet inte var isolerat till en enda butikshylla (CoinDesk).

Ledgers vd Pascal Gauthier var rakt på sak om vad utredningen ännu inte visste: ”utredningen pågår för att fastställa vem som manipulerade dessa signers, eller var i distributionskedjan det skedde” (CoinDesk). Att en tillverkare 2026 kallar sin produkt ”signer” snarare än ”plånbok” är ingen tillfällighet; poängen är att mynten aldrig ligger på enheten, bara nyckeln som signerar. Men i CryptoBilis-fallet var det just den nyckeln, i det ögonblick den föddes på skärmen, som läckte.

Det lömska var tystnaden. En köpare som packade upp en till synes förseglad enhet, skapade sin plånbok och skrev ner de 24 orden såg ingenting avvikande; enheten fungerade precis som den skulle. Pengarna försvann först senare, när adressen hunnit fyllas på, vilket gjorde det svårt att överhuvudtaget koppla förlusten till just den butiken. Och sofistikeringen var anmärkningsvärd: ett specialbyggt kretskort med eget mobilabonnemang är ingen gör-det-själv-attack, utan något som pekar mot en resursstark aktör och en medvetet komprometterad punkt någonstans i distributionskedjan.

Varför det säkra elementet inte räddade någon

Här ligger det obekväma. Ledger var tydligt med att implantatet inte ändrade enhetens säkra element, det chip som är byggt för att skydda privata nycklar, och inte heller operativsystemet; det ändrade heller inte transaktioner eller signaturer (CoinDesk). Allt som enhetens säkerhetsmodell är konstruerad för att skydda, skyddade den. Implantatet brydde sig inte; det läste bara av skärmen.

Det bryter en mental modell som hela hårdvarukategorin vilar på. Ledgers äkthetskontroll verifierar enhetens firmware och säkra element mot Ledgers servrar, och ska avslöja en enhet med manipulerad programvara. Men ett passivt implantat som bara avlyssnar displayen och aldrig rör vid firmware eller det säkra elementet ligger per definition utanför vad en sådan kontroll kan se. Föreställningen att en äkta, förseglad enhet från en auktoriserad butik därmed är en säker enhet, är exakt den föreställning som fallerade.

Det sätter fingret på varför manipuleringssäker förpackning och hologramförseglingar till stor del är teater mot en motståndare av den här klassen: en förseglad kartong säger bara att ingen öppnat lådan efter fabriken, inte att inget planterats före den. Det enda verkliga försvaret på användarsidan är att enheten själv genererar en helt ny seed framför dig och att du verifierar äktheten mot tillverkarens app, inte att plasten sitter tajt. En enhet som ber dig bekräfta en redan existerande fras, eller som levereras med en fras på ett kort, ska kastas direkt.

Öppen källkod hade inte heller hjälpt här, vilket är värt att säga eftersom det ofta framhålls som motgiftet. Trezors vd Matej Žák har rätt i att öppenhet låter vem som helst granska firmware, men ett implantat som läser skärmen är ett hårdvaruproblem som ingen firmware-granskning avslöjar; attacken sitter under det lager som öppen källkod adresserar. Ledgers teknikchef Charles Guillemet, som leder Donjon, formulerade bolagets nästa steg: ”Ledger ser över sina kontroller av återförsäljare och sitt manipuleringsskydd. Vi bjuder in forskare och andra tillverkare att samarbeta med oss” (CoinDesk). Det är en uppriktig mening, men den flyttar också problemet dit det hör hemma: till leveranskedjan, inte till kryptot.

Fall 2: NGRAVE, LIQUID och den kapade notiskanalen

NGRAVE är en belgisk tillverkare i premiumsegmentet, känd för NGRAVE Zero (ett luftgapat kort på runt 4 000 kronor med EAL7-certifierat operativsystem) och sitt seedlösa backup-system Perfect Keys. LIQUID är bolagets kompanjonsapp för mobilen. Omkring den 11 oktober tog angripare sig in hos en tredjeparts notisleverantör som LIQUID använde, eskalerade från en första åtkomstnyckel till en mer privilegierad, och sände den 17 oktober ut falska säkerhetsvarningar till appens användare (Crowdfund Insider, KuCoin).

Själva mekaniken var banal. Den falska notisen ledde användaren till en förfalskad webbplats där hen ombads skriva in sin 24-ordiga fras eller sina Perfect Keys; automatiska skript tömde plånboken inom minuter. Resultatet blev omkring 2,56 miljoner dollar, cirka 25,5 miljoner kronor, från ungefär 70 plånboksadresser på fyra blockkedjor. Angriparen kopierade dessutom hela notislistan, med uppgifter om telefonmodell, operativsystem, appversion, land, tidszon och användningsmönster, och möjligen IP-adress och ungefärlig plats (KuCoin).

Tempot är lärorikt. NGRAVE upptäckte avvikelsen ungefär en minut efter att notiserna gått ut, men den första plånboken var tömd sex minuter senare, och notissystemet stängdes ner samma kväll. Bolagets vd Ruben Merre tog personligt ansvar i en ovanligt rak haverirapport: ”en kryptosäkerhetsföretags första plikt är att leverera just det: säkerhet. Där har vi absolut och fullständigt misslyckats” (Parameter). Merre noterade att svagheterna fanns redan när han tillträdde några månader tidigare; bolaget har sedan bytt ut berörda nycklar och infört tvåpersonsgodkännande, domänbegränsningar och en nödstoppsmekanism.

Ironin är skarp. Ett företag vars hela varumärke är det kallaste, mest certifierade förvaret förlorade användarmedel utan att någon rörde en nyckel, eftersom den varma, bekväma notiskanalen i kompanjonsappen var den mjuka buken. Hårdvaran gjorde sitt jobb. Det var budskapet från hårdvaran som var förfalskat.

Fall 3: börsens eko hos CoinDCX

Den förvarande sidan speglade exakt samma tema. CoinDCX, Indiens största kryptobörs, såg den 21 oktober omkring 15,99 miljoner USDT och 5 784 TRX flyttas från adresser som tidigare knutits till börsen till en enda TRON-plånbok, ungefär 160 miljoner kronor (TFTC, AMBCrypto).

Börsen beskrev det som en misslyckad automatisk svepprocess som lämnat insättningar exponerade i utfasad plånboksinfrastruktur, inte ett intrång i aktiva plånböcker eller handelssystem. Men kedjeutredaren ZachXBT och Bitquery visade att adressen interagerat med börsens nuvarande hot wallet så sent som i maj 2026, vilket motsäger beskrivningen av den som helt utfasad. Vd Sumit Gupta avfärdade först rapporterna som falskt alarm; tre dagar senare bekräftade börsen förlusten på omkring 16 miljoner dollar och tog den ur egna reserver, så att ingen kund behövde ersättas (TFTC).

Separat, den 27 oktober, varnade CoinDCX på X för en pågående phishing-kampanj med falska notiser och mejl fulla av overifierade länkar, och uppmanade användare att bara agera inuti den officiella appen och webbplatsen. Det är samma vapen som hos NGRAVE: notisen, det officiella meddelandet, som bete. Att en börshändelse hör hemma i en obduktion om plånbokens UX beror på just det. Oavsett om du förvarar själv eller inte konvergerade oktobers förluster mot samma mjuka kanaler, notisen, det officiella budskapet och det bortglömda hörnet av infrastrukturen. Gränsen mellan börs och plånbok suddas ut även i hotbilden.

Det gemensamma mönstret: notisen blev vapnet

Pushnotisen var en gång en UX-seger. Din plånbok talar till dig, varnar dig, puffar dig i rätt riktning. Det tränade in en reflex: en varning från din plånbok är trovärdig och ska åtgärdas. Både NGRAVE och CoinDCX gjorde den reflexen till vapen. När kanalen som lärt dig att lita på den plötsligt säger ”bekräfta din återställningsfras här”, är designen som skolat ditt beteende helt plötsligt din fiende.

Psykologin är hela poängen. Vi har tränats att agera snabbt på en säkerhetsvarning, och en notis som ser ut att komma från just din plånbok kringgår den sunda skepsis en okänd länk i ett mejl skulle väcka. Avsändaren känns betrodd, tonen är brådskande, och handlingen, att bekräfta eller återställa, verkar defensiv snarare än riskabel. Lösningen på sikt är signerade, verifierbara notiser och att känsliga åtgärder bara kan inledas inifrån appen du själv öppnat, aldrig via en länk; tills dess är den enda säkra hållningen att behandla varje oombedd uppmaning som ett bedrägeriförsök.

Det som göder angreppen är datans leveranskedja. Dataintrång ger angripare måltavlan: vem som äger en plånbok, deras mejl, deras enhet. Ledgers intrång 2020 exponerade omkring 270 000 fysiska adresser och mejladresser som sedan gödde år av phishing och utpressning, och i augusti 2026 kopplade en grupptalan på 500 miljoner dollar (väckt av Douglas Kim i New York) just den intrångsdatan till verkliga stölder (crypto.news). Att NGRAVE-angriparen kopierade notislistan är samma mönster i miniatyr; nästa kampanj kommer att vara mer riktad tack vare den. Att rekonstruera vart pengarna tog vägen har blivit en egen bransch, en forensisk miljardindustri av kedjeutredare som Bitquery och ZachXBT.

Designlärdomen är obekväm men enkel: en notis är en opålitlig indata. Clear signing försökte göra själva signaturen trovärdig, principen att du ska se vad du signerar, och Ethereum Foundation tog i maj 2026 över förvaltarskapet för standarden ERC-7730 för att göra den till branschgemensam infrastruktur (Ethereum Foundation). Nästa front är att göra själva varningen verifierbar, eller att lära användare att den aldrig är det.

Mjukvarans föregångare: Bybit och Connect Kit

Oktober uppfann inte den här logiken; månaden flyttade in den i hårdvaran. I februari 2025 fungerade Bybit-stölden på omkring 1,5 miljarder dollar, den största någonsin, för att Lazarus-gruppen komprometterade Safe{Wallet}:s utvecklingsmiljö och serverade skadlig JavaScript: de som signerade såg en transaktion och signerade en annan (The Block). Skärmen ljög, i mjukvara.

I december 2023 kapades Ledgers eget Connect Kit via ett komprometterat npm-paket, en attack mot programvarans leveranskedja som tömde mer än 600 000 dollar under ett kort fönster innan den stoppades (TechCrunch). CryptoBilis är samma berättelse återgiven i kisel: skärmen avläst, i hårdvara. Den röda tråden är att det som står mellan dig och blockkedjan, plånbokens yta, nu är slagfältet, inte den elliptiska kurvan. Matematiken är stark; allt runt omkring den är mjukt.

Sommaren innan: Coldcard och firmware-läxan

2026 har nu en nästan komplett taxonomi över hur en hårdvaruplånbok kan fallera utan att matematiken fallerar. I somras spårades Coldcards entropihaveri, cirka 1 816 bitcoin och runt 116 miljoner dollar över fler än 5 200 adresser, till en byggflagga i firmware från 2021 som försvagade den mjukvarubaserade slumpgeneratorn, från 128 bitars entropi till så lågt som 40, och rättningen kunde inte läka seeds som redan skapats (TRM Labs). Det var ett firmware- och byggfel.

Lägg ihop kvartalet och mönstret framträder. Coldcard var ett firmwarefel; CryptoBilis ett leveranskedjeimplantat; NGRAVE ett fel i tillverkarens egen kanal. Tre olika lager, ett enda kvartal. Poängen är inte att någon enskild enhet är dålig, utan att frågan ”är min enhet att lita på?” numera gäller en hel kedja, inte ett chip. Att välja mellan Ledger, Trezor och Tangem handlar inte längre bara om säkert element och öppen källkod, utan om vilken av dem vars leveranskedja, firmwarebyggen och företagskanaler du faktiskt litar på.

Den fysiska påminnelsen: skiftnyckeln

Under allt detta ligger den äldsta attacken av dem alla: skiftnyckeln. Chainalysis räknade till omkring 30 miljoner dollar över 46 våldsamma så kallade wrench-attacker under första halvåret 2026, med kidnappning i 52 procent av fallen och hemmainvasioner stigande till 37 procent (Chainalysis). Företaget formulerade själva drivkraften: ”Kriminella har insett att kryptoinnehavare är högvärdiga mål eftersom de äger förmögenhet i en form som omedelbart och oåterkalleligt kan överföras”.

Den gemensamma nämnaren med oktobers digitala fall är oåterkalleligheten. En bank kan backa en bedräglig överföring; en blockkedja kan inte. Det är därför implantatet, den falska notisen och skiftnyckeln alla lönar sig, och varför självförvarets frihet samtidigt är dess exponering. När det väl har hänt finns det ingen kundtjänst att ringa, bara en kedjeutredare som kan berätta vart pengarna tog vägen.

Vad detta betyder för dig som köper i Sverige

För svenska köpare är återförsäljarfrågan inte abstrakt. Du köper din Ledger eller Trezor på MediaMarkt, Webhallen, Amazon eller från en säljare på en marknadsplats. Ingen kompromettering av en svensk återförsäljare har rapporterats, och de enda bekräftade fallen går tillbaka till CryptoBilis plus en enda enhet hos MediaMarkt i Tyskland (CoinDesk). Men den defensiva hållningen är densamma överallt: behandla kartongen och butiken som opålitliga tills enheten själv bevisat motsatsen.

I praktiken betyder det en handfull regler som hade stoppat flera av oktobers fall:

• Köp direkt från tillverkaren när det går; via återförsäljare, var extra misstänksam.
• Enheten ska skapa en helt ny seed framför dig under installationen. Den ska aldrig komma med en förifylld fras, ett skrapkort eller instruktioner om att ”aktivera” en redan skapad plånbok.
• Kör tillverkarens äkthetskontroll och uppdatera firmware bara via den officiella appen.
• Skriv aldrig, under några omständigheter, in din återställningsfras i en mobilapp, på en webbplats eller som svar på en notis.
• Är beloppet stort: dela upp risken med passfras, flera enheter eller multisig, så att en enda läckt fras inte tömmer allt.

Och en rakare sanning: en hårdvaruplånbok skyddar nyckeln från din dator. Den kan inte skydda nyckeln från en fabrik, en återförsäljare eller en tillverkares notisserver. Det är helt andra förtroendeproblem, och det är dem oktober 2026 blottade.

Andrahandsmarknaden förtjänar en egen varning. En begagnad hårdvaruplånbok från Blocket, Tradera eller en okänd tredjepartssäljare på en marknadsplats är exakt det scenario CryptoBilis-fallet varnar för, fast utan ens en butikskedja att hålla ansvarig. Köp aldrig en signer begagnad, och var vaksam även mot till synes nya enheter sålda av marknadsplatssäljare snarare än av tillverkaren eller en etablerad återförsäljare. Prisskillnaden mot att köpa direkt är försumbar jämfört med vad som står på spel.

FI, MiCA och DORA: var ansvaret landar

Den regulatoriska kartan är tydligare än många tror. Självförvarade plånböcker och signers ligger utanför MiCA:s perimeter för kryptotjänsteleverantörer: Finansinspektionen övervakar CASP:er, alltså börser och förvaringstjänster, inte hårdvaran i din byrålåda. Sedan den 1 oktober 2025 måste varje bolag som betjänar svenska kunder ha ansökt om tillstånd hos FI eller avveckla verksamheten (fi.se, MiCA-förordningen). Enhetslagret hos NGRAVE och Ledger är alltså i stort sett oreglerat på produktnivå; ansvaret vilar på dig.

Börssidan är en annan sak. En CoinDCX-liknande händelse ligger mitt i CASP-världen, där MiCA:s ansvarsregim för förvaring (artikel 75) och DORA:s krav på digital driftsäkerhet biter. En svensk CASP förväntas inte låta ”utfasad” infrastruktur tyst hålla kundmedel; när post-mortem möter MiCA och DORA blir en bortglömd plånbok en tillsynsfråga, inte bara otur.

Skatteverket lägger till en sista obehaglig vinkel. Krypto behandlas som ”andra tillgångar”, redovisas i K4 avsnitt D med 30 procent skatt på vinst och genomsnittsmetoden för omkostnadsbeloppet (Skatteverket). En förlust genom stöld är dock inte självklart en avdragsgill kapitalförlust, eftersom det inte skett någon avyttring i vanlig mening, samtidigt som du reellt förlorat tillgången. Självförvarad stöld ger alltså varken återkallelse eller ett rent avdrag; kontrollera alltid de aktuella reglerna innan du drar slutsatser i deklarationen.

Vem bär ansvaret när ledet brister?

Så vem betalar? I självförvar nästan ingen. Ledger säger att dess direktkanal var ren och pekar mot distributionskedjan (Gauthiers formulering om var i kedjan det skedde). En CryptoBilis-köpare har en återförsäljare, en möjligen insolvent angripare och föga annat. Tethers frysning av 10 miljoner dollar är det sällsynta ljuset: en centraliserad utgivare av stablecoin kan faktiskt frysa och återta, vilket i sig är en kompromiss, eftersom det samtidigt betyder censurerbara pengar.

Jämför man med banksidan blir gapet tydligt. En kortbetalning som blir fel kan återföras, och insättningar omfattas av insättningsgaranti; en tömd självförvarad plånbok har inget av detta. En framväxande marknad för självförvarsförsäkring försöker fylla tomrummet, men villkoren undantar ofta just seed-fras-läckor och social manipulation, alltså precis de vektorer oktober visade upp. Slutsatsen är obekväm men nyttig: i självförvar är du din egen bank, din egen IT-avdelning och din egen försäkringsgivare.

NGRAVE valde att ta ansvaret retoriskt, genom Merres haverirapport, och operativt, genom att byta nycklar och härda kanalen. Men att ta ansvar är inte detsamma som att ersätta; återvinning hänger på brottsbekämpning och frysningar. CoinDCX, en förvarare, kunde och gjorde valet att absorbera förlusten ur egna reserver. Ju längre mot ren självförvaring du befinner dig, desto mer ligger ansvaret helt på dig. Frågan om vem som betalar räkningen efter hacket har inget snällt svar för den som håller sina egna nycklar. Det är självförvarets verkliga UX-skatt, och oktober 2026 var fakturan.

Så återtar du kontrollen över det betrodda ledet

Lärdomen från oktober är inte att självförvar är hopplöst, utan att du måste granska hela kedjan och inte bara chippet. Det hjälper att tänka i lager: var och ett har en annan ägare och en annan svaghet, och ditt försvar skiljer sig per lager.

Två principer binder ihop tabellen. Den första är att slå på clear signing och faktiskt läsa vad du signerar; Guillemet har länge varnat för blind signering, att godkänna en nyttolast ”utan att förstå vad den betyder”, och hans ramsa ”don’t trust, verify” gäller lika mycket notisen som transaktionen (Cointelegraph). Den andra är att din återställningsfras aldrig ska lämna pappret eller din hjärna; ingen äkta installation, uppdatering eller support kräver att du skriver in den digitalt. Om en enda enhet, notis eller webbplats ber om de 24 orden är det, utan undantag, en attack.

Oktober 2026 var inte månaden då kryptografin gav vika. Det var månaden då branschen tvingades erkänna att allt runt kryptografin, kartongen, kanalen, återförsäljaren och notisen, är minst lika viktigt, och mycket lättare att angripa. Nästa plånboksgeneration kommer att dömas inte på hur få knapptryck installationen kräver, utan på hur väl den försvarar det betrodda ledet bakom skärmen.

Vanliga frågor (FAQ)

Var spionchippet bara ett problem för Ledger-plånböcker?

Nej. De bekräftade fallen gällde enheter sålda via återförsäljaren CryptoBilis, och Ledger uppger att dess direktkanal var opåverkad. Men lärdomen om risker i leveranskedjan gäller varje märke, och CryptoBilis sålde även Trezor, OneKey, Tangem och SafePal. Köp direkt och verifiera enheten.

Hjälper en hårdvaruplånbok om chippet läser skärmen?

Det säkra elementet skyddade fortfarande nyckeln från din dator, men det kan inte stoppa ett fysiskt implantat som läser displayen under installationen. Köp en enhet direkt, låt den skapa en ny seed framför dig och kör tillverkarens äkthetskontroll.

Hur vet jag att en notis från min plånbok är äkta?

Utgå från att den inte är det. Riktiga plånböcker och börser ber aldrig om din återställningsfras via en notis eller länk. Agera bara inuti appen du själv öppnat; både NGRAVE- och CoinDCX-fallen byggde på falska notiser.

Får jag tillbaka stulna kryptotillgångar eller göra avdrag i Sverige?

Oftast inte på kedjan, eftersom överföringar är oåterkalleliga; ett sällsynt undantag är när en stablecoin-utgivare fryser medel, som när Tether frös 10 miljoner dollar. Skattemässigt är stöld av krypto en gråzon hos Skatteverket och inte självklart en avdragsgill kapitalförlust, så kontrollera de aktuella reglerna.

Är självförvarade plånböcker reglerade av Finansinspektionen?

Nej. FI övervakar CASP:er, alltså börser och förvaringstjänster, under MiCA, inte självförvarad hårdvara eller mjukvara. Börshändelser som CoinDCX faller under CASP-reglerna (MiCA artikel 75 och DORA), men din egen signer gör det inte.

Yuki Tanaka bevakar plånböcker, självförvar och kryptosäkerhet för HOGE Wire.