{"id":21,"date":"2026-06-25T12:51:49","date_gmt":"2026-06-25T12:51:49","guid":{"rendered":"https:\/\/hoge.gg\/se\/custodial-vs-non-custodial-wallets\/"},"modified":"2026-06-25T12:51:49","modified_gmt":"2026-06-25T12:51:49","slug":"custodial-vs-non-custodial-wallets","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/custodial-vs-non-custodial-wallets\/","title":{"rendered":"F\u00f6rvarande kontra icke-f\u00f6rvarande pl\u00e5nb\u00f6cker, och varf\u00f6r skillnaden \u00e4r viktig"},"content":{"rendered":"\r\n

N\u00e4r FTX kollapsade den 11 november 2022 ungef\u00e4r 9,4 miljoner konto\u00e4gare uppt\u00e4ckte, samma vecka, att deras krypto inte faktiskt tillh\u00f6rde dem. Exchanges tj\u00e4nstevillkor hade varit tydliga p\u00e5 samma s\u00e4tt som juridiska dokument \u00e4r tydliga \u2013 f\u00f6rdolda, tekniska och aldrig l\u00e4sta \u2013 att tillg\u00e5ngarna var en skuld f\u00f6r f\u00f6retaget, inte en f\u00f6rvarad tillg\u00e5ng. Tv\u00e5 och ett halvt \u00e5r senare, den 6 mars 2025, avslutade Celsius Networks konkursf\u00f6rvaltare utdelningar till ungef\u00e4r 71 cent per dollar f\u00f6r “Earn”-konto\u00e4gare, som ocks\u00e5 okunnigt hade \u00f6verl\u00e5tit \u00e4gandet av sin krypto till plattformen. I b\u00e5da fallen visade sig den juridiska substansen av “Jag har 20 000 dollar i bitcoin p\u00e5 plattformen” vara n\u00e5got mycket annorlunda \u00e4n “Jag har 20 000 dollar i bitcoin”.<\/p>\r\n\r\n\r\n\r\n

Det som st\u00e5r p\u00e5 spel \u00e4r skillnaden mellan att \u00e4ga n\u00e5got och ha ett krav p\u00e5 ett f\u00f6retag som \u00e4r dig n\u00e5got. Den skillnaden \u00f6verensst\u00e4mmer n\u00e4stan exakt med den tekniska splittringen mellan f\u00f6rvarande och icke-f\u00f6rvarande pl\u00e5nb\u00f6cker. En f\u00f6rvarande pl\u00e5nbok inneb\u00e4r att en tredje part (en exchange, en fintech, ibland en utgivare) kontrollerar de privata nycklarna; en icke-f\u00f6rvarande pl\u00e5nbok inneb\u00e4r att du inte. Trade-offet \u00e4r konveniens, \u00e5terst\u00e4llningsm\u00f6jlighet och integration p\u00e5 ena sidan, och suver\u00e4nitet och konkursfr\u00e5nvaro p\u00e5 den andra. Den h\u00e4r artikeln g\u00e5r igenom vad varje typ \u00e4r, var varje typ \u00e4r l\u00e4mplig, och de specifika designvalen \u2013 multisig, s\u00e4kerhetsmoduler f\u00f6r h\u00e5rdvara, social \u00e5terst\u00e4llning, MPC \u2013 som har utvecklats f\u00f6r att mjuka upp de grova kanterna av b\u00e5da.<\/p>\r\n\r\n\r\n\r\n

Vad en f\u00f6rvarande pl\u00e5nbok faktiskt \u00e4r<\/h2>\r\n\r\n\r\n\r\n

En f\u00f6rvarande pl\u00e5nbok \u00e4r ett konto hos en tj\u00e4nst. Tj\u00e4nsten h\u00e5ller de kryptografiska privata nycklarna; anv\u00e4ndaren har ett l\u00f6senord, m\u00f6jligtvis med tv\u00e5faktorsautentisering, m\u00f6jligtvis med biometriska kontroller. Coinbase, Binance, Kraken, Crypto.com, Revolut, PayPal och Cash App alla driver f\u00f6rvarande pl\u00e5nb\u00f6cker. Anv\u00e4ndarv\u00e4nlig balans \u00e4r en post i tj\u00e4nstens interna bokf\u00f6ring, inte en nyckel anv\u00e4ndaren kontrollerar p\u00e5 blockchain. N\u00e4r anv\u00e4ndaren “skickar bitcoin till en v\u00e4n”, signerar tj\u00e4nsten transaktionen med sina egna nycklar p\u00e5 anv\u00e4ndarens behalf och uppdaterar den interna bokf\u00f6ringen.<\/p>\r\n\r\n\r\n\r\n

Analogin \u00e4r ett bankkonto. Banklagstiftning (i m\u00e5nga jurisdiktioner) g\u00f6r ins\u00e4ttaren en generell os\u00e4ker kreditgivare till banken, skyddad upp till ett ins\u00e4ttningsgarantitak. Kryptof\u00f6rvaring har inget motsvarigt f\u00f6rs\u00e4kringssystem i m\u00e5nga l\u00e4nder. I USA har SEC:s SAB 121<\/a>-riktlinje fr\u00e5n 2022 (senare \u00e5terkallad 2025) kr\u00e4vde att f\u00f6rvarare ska erk\u00e4nna kundens krypto som b\u00e5de en tillg\u00e5ng och en skuld p\u00e5 balansr\u00e4kningen; den praktiska effekten var att kundens krypto skulle blandas med f\u00f6rvararen egna tillg\u00e5ngar i en konkursf\u00f6rvaltning. Celsius och FTX-fallen bekr\u00e4ftade den tolkningen i domstol. New Yorks DFS<\/a>-tillf\u00f6rlitlighetsregim \u00e4r en av de f\u00e5 som ger verklig konkursfr\u00e5nvaro f\u00f6r kryptof\u00f6rvaring.<\/p>\r\n\r\n\r\n\r\n

Vad en icke-f\u00f6rvarande pl\u00e5nbok faktiskt \u00e4r<\/h2>\r\n\r\n\r\n\r\n

En icke-f\u00f6rvarande pl\u00e5nbok \u00e4r programvara (och ibland h\u00e5rdvara) som genererar och lagrar de privata nycklarna p\u00e5 en enhet anv\u00e4ndaren kontrollerar. MetaMask, Rabby, Phantom, Trust Wallet, Ledger Live<\/a> med en Ledger-enhet, och Trezor Suite<\/a> med en Trezor-enhet \u00e4r icke-f\u00f6rvarande. N\u00e4r anv\u00e4ndaren “skickar bitcoin till en v\u00e4n” signerar pl\u00e5nboksprogramvaran transaktionen lokalt med anv\u00e4ndarens egen nyckel och s\u00e4nder den till n\u00e4tverket. Ingen tredje part kan stoppa transaktionen, frysa adressen eller ta balans; motsvarande kan ingen tredje part \u00e5terst\u00e4lla balans om anv\u00e4ndaren f\u00f6rlorar nyckeln.<\/p>\r\n\r\n\r\n\r\n

Nyckeln \u00e4r vanligtvis h\u00e4rledd fr\u00e5n en 12- eller 24-ordens seedfras enligt BIP-39<\/a>, en standard som l\u00e5ter samma seed \u00e5terst\u00e4lla samma nycklar i alla kompatibla pl\u00e5nb\u00f6cker. Seedfrasen \u00e4r tillg\u00e5ngen. En anv\u00e4ndare som skriver seedfrasen ner, lagrar den p\u00e5 tv\u00e5 geografiskt separerade platser och aldrig skriver in den p\u00e5 en webbplats eller en icke-h\u00e5rdvaruenhet, har reducerat sin icke-f\u00f6rvarande-pl\u00e5nboksrisk till ungef\u00e4r samma niv\u00e5 som fysisk st\u00f6ld av lagringsmediet. De flesta icke-f\u00f6rvarande f\u00f6rluster kommer inte fr\u00e5n kryptografiska fel; de kommer fr\u00e5n seedfrasfelhantering, phishing, falska webbl\u00e4sarut\u00f6kningar eller skadliga smarta kontraktgodk\u00e4nnanden.<\/p>\r\n\r\n\r\n\r\n

Trade-off-tabellen<\/h2>\r\n\r\n\r\n\r\n
Dimension<\/th>F\u00f6rvarande<\/th>Icke-f\u00f6rvarande (programvara)<\/th>Icke-f\u00f6rvarande (h\u00e5rdvara)<\/th><\/tr><\/thead>
Vem kontrollerar nycklarna<\/td>Tj\u00e4nsten<\/td>Anv\u00e4ndaren (nycklar p\u00e5 enhet)<\/td>Anv\u00e4ndaren (nycklar p\u00e5 dedikerad h\u00e5rdvara)<\/td><\/tr>
\u00c5terst\u00e4llning om du gl\u00f6mmer l\u00f6senord<\/td>Ja \u2013 e-post\/KYC-\u00e5terst\u00e4llning<\/td>Endast via seedfras<\/td>Endast via seedfras<\/td><\/tr>
Konkursfr\u00e5nvaro<\/td>Generellt nej (om ej NYDFS-tillf\u00f6rlitlighet)<\/td>Ja<\/td>Ja<\/td><\/tr>
Underkastad adressfrysning<\/td>Ja<\/td>Nej (vid pl\u00e5nboksniv\u00e5)<\/td>Nej (vid pl\u00e5nboksniv\u00e5)<\/td><\/tr>
Phishing-exponering<\/td>Endast vid kontoniv\u00e5<\/td>H\u00f6g \u2013 skadliga dApp-godk\u00e4nnanden<\/td>Reducerad \u2013 fysisk enhet verifierar<\/td><\/tr>
Typiskt anv\u00e4ndningsomr\u00e5de<\/td>Trading, p\u00e5\/av ramp, fiat-konvertering<\/td>DeFi, NFT, mindre balanser<\/td>L\u00e5ngsiktig f\u00f6rvaring, stora balanser<\/td><\/tr><\/tbody><\/table>
F\u00f6rvarande kontra icke-f\u00f6rvarande pl\u00e5nbok trade-offs. K\u00e4llor: ledger.com\/academy, trezor.io\/learn, bitcoin.org\/en\/secure-your-wallet.<\/figcaption><\/figure>\r\n\r\n\r\n\r\n

Var varje typ \u00e4r l\u00e4mplig<\/h2>\r\n\r\n\r\n\r\n

Den mest anv\u00e4ndbara regeln \u00e4r den som konsumentfintech har anv\u00e4nt f\u00f6r decennier: separera “utgiftsmedel” fr\u00e5n “sparmedel”. F\u00f6rvarande pl\u00e5nb\u00f6cker \u00e4r operativt enklare \u2013 de \u00e4r p\u00e5-rampen fr\u00e5n fiat, hanterar skatteuppgiftspluggen, integrerar med debitkort, och ett gl\u00f6mt l\u00f6senord \u00e4r ett \u00e5terst\u00e4llningsproblem snarare \u00e4n en permanent f\u00f6rlust. De \u00e4r den r\u00e4tt plats f\u00f6r den arbetsbalans en anv\u00e4ndare aktivt trader. Icke-f\u00f6rvarande pl\u00e5nb\u00f6cker, s\u00e4rskilt h\u00e5rdvaruversioner, \u00e4r den r\u00e4tt plats f\u00f6r vilken balans anv\u00e4ndaren inte aktivt trader och inte skulle vara bekv\u00e4m att f\u00f6rlora till en f\u00f6rvararefel.<\/p>\r\n\r\n\r\n\r\n

Tr\u00f6skeln vid vilken det inte l\u00e4ngre \u00e4r meningsfullt att l\u00e4mna krypto p\u00e5 en f\u00f6rvarare \u00e4r personlig, men den arbetsregel bland mer konservativa r\u00e5dgivare \u00e4r n\u00e5gonstans runt ins\u00e4ttningsgarantitaket i motsvarande fiat-produkt \u2013 100 000 euro i EU enligt Ins\u00e4ttningsgarantisystemet, 250 000 dollar i USA enligt FDIC. \u00d6ver det b\u00f6r risken f\u00f6r f\u00f6rvararefel (\u00e4ven vid ett v\u00e4ldrivet f\u00f6retag) b\u00f6rja \u00f6verv\u00e4ga operativ konveniens, och en h\u00e5rdvarupl\u00e5nbok med en korrekt lagrad seedfras blir den billigare f\u00f6rs\u00e4kringen.<\/p>\r\n\r\n\r\n\r\n

Mittf\u00e4ltet: MPC, multisig och smarta konton<\/h2>\r\n\r\n\r\n\r\n

F\u00f6rvarande\/icke-f\u00f6rvarande-splittringen \u00e4r inte en bin\u00e4r i 2026. Tre intermedi\u00e4ra arkitekturer har vuxit till praktisk anv\u00e4ndning. Multi-parti-komputation<\/strong> (MPC), anv\u00e4nd av Fireblocks, Copper, Coinbase Custody och konsumentpl\u00e5nboken Zengo<\/a>, delar nyckeln i delar som aldrig \u00e5terst\u00e4lls p\u00e5 en plats; transaktioner signeras genom att kombinera delsignaturer. Anv\u00e4ndaren har inte l\u00e4ngre en enda \u00e5terst\u00e4llningsbar seedfras, men systemet har ingen enda punkt f\u00f6r kompromiss heller. Multisig<\/strong> (anv\u00e4nd av treasuryplattformar som Safe, Casa och Unchained) kr\u00e4ver M av N-signaturer fr\u00e5n separata nycklar f\u00f6r att auktorisera en transaktion; en typisk institutionell upps\u00e4ttning kan vara 3 av 5 \u00f6ver geografiskt separerade enheter. Smarta-konto \/ konto-abstraktionspl\u00e5nb\u00f6cker<\/strong> enligt ERC-4337<\/a> till\u00e5ter programmerbara \u00e5terst\u00e4llningsregler, social \u00e5terst\u00e4llning, dagliga utgiftslimitter och sessionnycklar, vilket minskar gapet med bekanta konsumentbank-UX samtidigt som anv\u00e4ndaren h\u00e5lls i kontroll.<\/p>\r\n\r\n\r\n\r\n

Trade-offet f\u00f6r varje av dessa \u00e4r komplexitet. MPC tillf\u00f6r en \u00e5terkommande tj\u00e4nstleverant\u00f6rsberoende; multisig tillf\u00f6r operativ \u00f6verhead och l\u00e5ngsammare transaktionssignering; smarta konton beroende p\u00e5 s\u00e4kerheten i smarta kontraktkoden sj\u00e4lv (Argent, Safe och Biconomy har alla granskats omfattande, men smarta kontraktniv\u00e5n \u00e4r en genuin ny attackyta j\u00e4mf\u00f6rt med en vanlig EOA-pl\u00e5nbok). F\u00f6r en h\u00f6gnettoverksanv\u00e4ndare \u00e4r en sensibel portf\u00f6ljmix nu typiskt: en reglerad f\u00f6rvarare f\u00f6r trading- och fiat-ramp-balans; en h\u00e5rdvarupl\u00e5nbok (Ledger eller Trezor) f\u00f6r l\u00e5ngsiktig kallf\u00f6rvaringstranschen; och en smart-kontopl\u00e5nbok med social \u00e5terst\u00e4llning f\u00f6r aktiv DeFi och konsumentbalans.<\/p>\r\n\r\n\r\n\r\n

Regulatorisk ram i 2026<\/h2>\r\n\r\n\r\n\r\n

MiCA Titel V reglerar f\u00f6rvarande pl\u00e5nbokstj\u00e4nster som en CASP-aktivitet som kr\u00e4ver auktorisation. F\u00f6rvararen m\u00e5ste separera kundtillg\u00e5ngar fr\u00e5n sina egna (“Artikel 70-separation”), uppr\u00e4tth\u00e5lla en skriftlig f\u00f6rvaringspolicy och \u00e4r ansvarig f\u00f6r f\u00f6rluster orsakade av ICT-incidenter. Regleringen, viktigt, str\u00e4cker sig inte till icke-f\u00f6rvarande pl\u00e5nb\u00f6cker \u2013 programvaru- och h\u00e5rdvarupl\u00e5nboksleverant\u00f6rer som aldrig tar f\u00f6rvaring \u00e4r utanf\u00f6r r\u00e4ckvidden. Den positionen \u00f6verlevade en sen lobby-push under trilognegociationer och bekr\u00e4ftades i ESMA:s slutliga RTS<\/a> i slutet av 2024. I USA har Treasury’s 2024 FinCEN-riktlinje n\u00e5tt en liknande slutsats: en icke-f\u00f6rvarande programvaruleverant\u00f6r \u00e4r inte en penningtransmitterare.<\/p>\r\n\r\n\r\n\r\n

Den regulatoriska gr\u00e4nsen \u00e4r anledningen till att konsumentkryptopl\u00e5nboksl\u00e4get inte har konsoliderat. F\u00f6rvarande pl\u00e5nb\u00f6cker b\u00e4r licensieringsb\u00f6rda, kapitalbehov och AML-rapporteringsobligationer; icke-f\u00f6rvarande pl\u00e5nb\u00f6cker inte, men de kan inte erbjuda fiat-p\u00e5-ramps eller vilken tj\u00e4nst som r\u00f6r anv\u00e4ndarens pengar. Broen \u00e4r vanligtvis ett partnerskap \u2013 MetaMask anv\u00e4nder MoonPay och Transak f\u00f6r fiat-ramps, Phantom anv\u00e4nder Coinbase Pay, Ledger anv\u00e4nder Coinify \u2013 d\u00e4r den reglerade enheten g\u00f6r p\u00e5-rampen och ger krypto till anv\u00e4ndarens sj\u00e4lvf\u00f6rvarande pl\u00e5nbok. Anv\u00e4ndaren f\u00e5r en enda anv\u00e4ndarupplevelse; regulatorisk perimeter \u00e4r bevarad.<\/p>\r\n\r\n\r\n\r\n

Seedfrasfelmoderna<\/h2>\r\n\r\n\r\n\r\n

F\u00f6r icke-f\u00f6rvarande anv\u00e4ndare \u00e4r den st\u00f6rsta f\u00f6rlustk\u00e4llan felhantering av seedfrasen. Tre m\u00f6nster dominerar post-mortems. F\u00f6rst, fotografering av seed (moln-backup exponerar det f\u00f6r vilken kompromiss av molnkonto som helst). F\u00f6rst, skriv in seeden p\u00e5 en webbplats som p\u00e5st\u00e5r sig vara en pl\u00e5nbok\u00e5terst\u00e4llningsverktyg \u2013 varje stor icke-f\u00f6rvarande pl\u00e5nboksleverant\u00f6r driver en p\u00e5g\u00e5ende phishing-takedown-program. Tredje, lagring av seeden p\u00e5 en enda fysisk plats och f\u00f6rlust till brand, \u00f6versv\u00e4mning eller st\u00f6ld. L\u00f6sningen i varje fall \u00e4r v\u00e4lk\u00e4nd: skriv seeden p\u00e5 papper eller st\u00e4mplad p\u00e5 st\u00e5l, lagra den p\u00e5 tv\u00e5 separerade platser, skriv aldrig in den p\u00e5 vilken enhet som inte \u00e4r dedikerad h\u00e5rdvarupl\u00e5nbok.<\/p>\r\n\r\n\r\n\r\n