{"id":236,"date":"2026-08-15T05:00:25","date_gmt":"2026-08-15T05:00:25","guid":{"rendered":"https:\/\/hoge.gg\/se\/hardvaruplanbocker-recensioner-coldcard-2026\/"},"modified":"2026-08-15T05:00:25","modified_gmt":"2026-08-15T05:00:25","slug":"hardvaruplanbocker-recensioner-coldcard-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/hardvaruplanbocker-recensioner-coldcard-2026\/","title":{"rendered":"H\u00e5rdvarupl\u00e5nb\u00f6cker 2026: recensioner efter Coldcard-haveriet"},"content":{"rendered":"

I slutet av juli 2026 b\u00f6rjade en av de mest hyllade enheterna f\u00f6r Bitcoin-f\u00f6rvaring att l\u00e4cka. Inte f\u00f6r att n\u00e5gon stal en nyckel, inte f\u00f6r att kryptografin kn\u00e4cktes, utan p\u00e5 grund av en byggflagga som satts fel fem \u00e5r tidigare. Enligt TRM Labs<\/a> t\u00f6mdes cirka 1 816 BTC (\u00f6ver 116 miljoner dollar) fr\u00e5n mer \u00e4n 5 200 Coldcard-adresser i fyra v\u00e5gor. Fr\u00f6na hade varit f\u00f6ruts\u00e4gbara fr\u00e5n f\u00f6rsta sekunden \u00e4garen skapade sin pl\u00e5nbok.<\/p>

Det s\u00e4ger n\u00e5got viktigt till alla som funderar p\u00e5 att k\u00f6pa en h\u00e5rdvarupl\u00e5nbok. L\u00e4rdomen fr\u00e5n 2026 \u00e4r att specifikationsbladet inte \u00e4r recensionen. De egenskaper som fyller en produktsida (certifierat secure element, antal kryptovalutor som st\u00f6ds, sk\u00e4rmstorlek) hade n\u00e4stan ingenting att g\u00f6ra med det som faktiskt t\u00f6mde pl\u00e5nb\u00f6cker i \u00e5r. Det som t\u00f6mde dem var svag entropi vid fr\u00f6generering, blind signering av transaktioner som \u00e4garen inte kunde l\u00e4sa, och bev\u00e4pnade personer vid ytterd\u00f6rren.<\/p>

Den h\u00e4r genomg\u00e5ngen ompr\u00f6var de stora h\u00e5rdvarupl\u00e5nb\u00f6ckerna (Ledger, Trezor, Coldcard, Keystone, Tangem, BitBox02 och SafePal) mot de hot som faktiskt slog till 2026, med priser i kronor och det svenska regelverket som ram. D\u00e4r en enhet gl\u00e4nser p\u00e5 papper men f\u00f6ll p\u00e5 ett verkligt test s\u00e4ger vi det rakt ut.<\/p>

Vad 2026 l\u00e4rde oss: specifikationsbladet \u00e4r inte recensionen<\/h2>

En h\u00e5rdvarupl\u00e5nbok har ett enda jobb: att h\u00e5lla din privata nyckel isolerad fr\u00e5n internet och signera transaktioner utan att nyckeln n\u00e5gonsin l\u00e4mnar enheten. I marknadsf\u00f6ringen kokas det ner till tre tal: chippets EAL-certifiering, hur m\u00e5nga tusen kryptovalutor som st\u00f6ds och hur stor sk\u00e4rmen \u00e4r. Inget av detta stoppade \u00e5rets tre st\u00f6rsta f\u00f6rlustk\u00e4llor.<\/p>

Den f\u00f6rsta \u00e4r entropi. En pl\u00e5nbok \u00e4r bara s\u00e5 s\u00e4ker som slumpen den anv\u00e4nde f\u00f6r att skapa ditt fr\u00f6. \u00c4r den slumpen f\u00f6ruts\u00e4gbar spelar det ingen roll hur dyrt chippet \u00e4r; en angripare kan r\u00e4kna ut fr\u00f6et utan att n\u00e5gonsin r\u00f6ra enheten. Det var precis vad som h\u00e4nde med Coldcard.<\/p>

Den andra \u00e4r signeringsmodellen. Om sk\u00e4rmen visar att du skickar en liten summa till en bekant adress medan enheten i sj\u00e4lva verket signerar n\u00e5got helt annat, har chippet gjort sitt jobb felfritt och du \u00e4r \u00e4nd\u00e5 bestulen. S\u00e5 tog angriparna cirka 1,5 miljarder dollar fr\u00e5n Bybit i februari 2025.<\/p>

Den tredje \u00e4r fysisk. N\u00e4r en enhet verkligen inte g\u00e5r att hacka p\u00e5 distans flyttar brottslingarna hotet till ytterd\u00f6rren. Chainalysis kallar det fysiska \u00f6verfall, i branschen k\u00e4nda som \u201dwrench attacks\u201d, och 2026 \u00e4r p\u00e5 v\u00e4g mot rekord.<\/p>

En recension som bara rankar chip och myntst\u00f6d missar alla tre. D\u00e4rf\u00f6r byggde vi om v\u00e5r bed\u00f6mningsmall runt det som gick s\u00f6nder i verkligheten, inte runt det som st\u00e5r p\u00e5 l\u00e5dan.<\/p>

Coldcard-incidenten: n\u00e4r slumpen inte var slumpm\u00e4ssig<\/h2>

Coldcard, tillverkad av kanadensiska Coinkite, har sedan 2017 varit en favorit bland Bitcoin-purister: helt luftgapad, dubbla secure elements och \u00f6ppen f\u00f6r granskning. \u00c4nd\u00e5 blev den sk\u00e5deplatsen f\u00f6r \u00e5rets st\u00f6rsta st\u00f6ld fr\u00e5n h\u00e5rdvarupl\u00e5nb\u00f6cker.<\/p>

Roten var en byggkonfiguration. Enligt The Hacker News<\/a> kontrollerade firmware om flaggan MICROPY_HW_ENABLE_RNG var definierad, inte om den var p\u00e5slagen. F\u00f6ljden blev att fr\u00f6genereringen tyst f\u00f6ll tillbaka p\u00e5 MicroPythons mjukvarugenerator (Yasmarang) i st\u00e4llet f\u00f6r STM32-chippets h\u00e5rdvaru-RNG. Buggen introducerades i en build fr\u00e5n mars 2021. P\u00e5 \u00e4ldre modeller sj\u00f6nk den effektiva entropin till omkring 40 bitar, tillr\u00e4ckligt l\u00e5gt f\u00f6r att fr\u00f6et skulle g\u00e5 att r\u00e4kna ut p\u00e5 distans, utan fysisk \u00e5tkomst.<\/p>

Siffrorna talar sitt tydliga spr\u00e5k. F\u00f6rsta v\u00e5gen den 30 juli t\u00f6mde enligt The Hacker News cirka 70 miljoner dollar fr\u00e5n runt 1 200 adresser p\u00e5 41 minuter. CoinDesk<\/a> rapporterade mitt under h\u00e4ndelsen f\u00f6rluster n\u00e4ra 89 miljoner dollar fr\u00e5n 4 500 adresser. TRM Labs satte den samlade siffran till cirka 1 816 BTC (116 miljoner dollar) fr\u00e5n \u00f6ver 5 200 adresser, och TechCrunch<\/a> citerade den 4 augusti uppskattningar \u00f6ver 130 miljoner dollar. Totalen var en r\u00f6rlig m\u00e5ltavla i realtid.<\/p>

Tv\u00e5 detaljer g\u00f6r incidenten till ett l\u00e4roboksfall i varf\u00f6r fr\u00f6generering v\u00e4ger tyngre \u00e4n specifikationsbladet. F\u00f6r det f\u00f6rsta skyddade en passfras inte: sj\u00e4lva entropin var svag, s\u00e5 ett extra l\u00f6senord ovanp\u00e5 ett f\u00f6ruts\u00e4gbart fr\u00f6 hj\u00e4lpte f\u00f6ga. F\u00f6rvaringsf\u00f6retaget Casa<\/a> konstaterade att bara fr\u00f6n skapade med minst 50 egna t\u00e4rningskast klarade sig. F\u00f6r det andra: att uppdatera firmware skyddar framtida pl\u00e5nb\u00f6cker men \u00e5terst\u00e4ller inte ett fr\u00f6 som redan skapats under den trasiga versionen. Drabbade m\u00e5ste flytta allt till ett helt nytt fr\u00f6.<\/p>

Coinkite sl\u00e4ppte n\u00f6dfirmware inom ett dygn. Medgrundaren Rodolfo Novak (NVK) sade till Bitcoin Magazine<\/a> att \u201dAI-assisterad kodgranskning nu kan hitta latenta buggar i en takt som \u00f6vertr\u00e4ffar \u00e4ven branschens mest erfarna experter\u201d. En klen tr\u00f6st f\u00f6r de bestulna, men en pekare mot hur n\u00e4sta generations s\u00e5rbarheter kommer att hittas.<\/p>

Till skillnad fr\u00e5n ett kapat b\u00f6rskonto finns h\u00e4r ingen v\u00e4g tillbaka. Ingen kundtj\u00e4nst kan \u00e5terkalla en irreversibel Bitcoin-\u00f6verf\u00f6ring, och som vi g\u00e5tt igenom i v\u00e5r genomg\u00e5ng av kryptohackens r\u00e4ttsliga efterspel<\/a> \u00e4r det straffr\u00e4ttsliga sp\u00e5ret l\u00e5ngt och os\u00e4kert. Vid sj\u00e4lvf\u00f6rvar \u00e4r felpunkten din.<\/p>

S\u00e5 bed\u00f6mer vi en h\u00e5rdvarupl\u00e5nbok 2026<\/h2>

Utifr\u00e5n de tre felk\u00e4llorna byggde vi en mall med sju kriterier, viktade efter hur mycket de faktiskt avgjorde utfallet 2026. En enhet kan vara b\u00e4st i test p\u00e5 papper och \u00e4nd\u00e5 hamna l\u00e5ngt ner om den faller p\u00e5 det tyngst v\u00e4gande: hur fr\u00f6et skapas och hur transaktioner visas.<\/p>

Kriterium<\/th>Vad vi testar<\/th>Vikt<\/th><\/tr><\/thead>
Fr\u00f6generering och entropi<\/td>H\u00e5rdvaru-RNG, \u00f6ppen granskning, st\u00f6d f\u00f6r egna t\u00e4rningskast<\/td>H\u00f6g<\/td><\/tr>
Secure element och \u00f6ppenhet<\/td>EAL-certifiering, \u00f6ppen eller sluten k\u00e4llkod<\/td>H\u00f6g<\/td><\/tr>
Signeringsmodell<\/td>Clear signing, sk\u00e4rmens tydlighet, blind signering<\/td>H\u00f6g<\/td><\/tr>
Backup och \u00e5terst\u00e4llning<\/td>Fr\u00f6hantering, Shamir\/multisig, testbarhet<\/td>Medel<\/td><\/tr>
Fysiskt skydd<\/td>Tv\u00e5ngs-PIN, dold passfras, manipuleringsskydd<\/td>Medel<\/td><\/tr>
Tillg\u00e5ngar och daglig UX<\/td>Antal kedjor, app, anv\u00e4ndarv\u00e4nlighet<\/td>Medel<\/td><\/tr>
Pris och v\u00e4rde<\/td>Kronor per skyddad funktion<\/td>L\u00e5g<\/td><\/tr><\/tbody><\/table><\/figure>

Notera vikterna. Fr\u00f6generering, \u00f6ppenhet och signeringsmodell v\u00e4ger tyngst, eftersom det var d\u00e4r \u00e5rets pengar f\u00f6rsvann. Antalet st\u00f6dda kryptovalutor, som ofta toppar tillverkarnas egna j\u00e4mf\u00f6relser, v\u00e4ger l\u00e4tt. En enhet som st\u00f6der 5 000 tokens men signerar blint \u00e4r farligare \u00e4n en som bara g\u00f6r Bitcoin men visar exakt vad du godk\u00e4nner.<\/p>

Pris\u00f6versikt i kronor<\/h2>

Pris \u00e4r den enklaste siffran att j\u00e4mf\u00f6ra och den sv\u00e5raste att ange exakt. Tillverkarna listar i dollar eller euro; svenska \u00e5terf\u00f6rs\u00e4ljare och import l\u00e4gger p\u00e5 moms och frakt. F\u00f6ljande riktpriser \u00e4r omr\u00e4knade fr\u00e5n tillverkarnas dollarpriser till cirka 9,40 kronor per dollar (mitten av augusti 2026) och ska l\u00e4sas som ungef\u00e4rliga. I butik kan kronpriset bli h\u00f6gre n\u00e4r 25 procents moms tillkommer. Sifferunderlaget bygger p\u00e5 \u00e5terf\u00f6rs\u00e4ljar- och testsajter som Bitdegree<\/a> och Coin Bureau<\/a>, eftersom tillverkarnas egna butikssidor s\u00e4llan g\u00e5r att l\u00e4sa av maskinellt.<\/p>

Modell<\/th>Typ<\/th>Riktpris (USD)<\/th>Cirka i kronor<\/th><\/tr><\/thead>
Ledger Nano S Plus<\/td>Multi-asset, USB<\/td>79<\/td>750 kr<\/td><\/tr>
Ledger Nano Gen5<\/td>Multi-asset, peksk\u00e4rm, BT\/NFC<\/td>179<\/td>1 700 kr<\/td><\/tr>
Ledger Flex<\/td>Multi-asset, E-Ink peksk\u00e4rm<\/td>249<\/td>2 350 kr<\/td><\/tr>
Ledger Stax<\/td>Premium E-Ink peksk\u00e4rm<\/td>399<\/td>3 750 kr<\/td><\/tr>
Trezor Safe 3<\/td>Multi-asset, knappar<\/td>79<\/td>750 kr<\/td><\/tr>
Trezor Safe 5<\/td>Multi-asset, peksk\u00e4rm<\/td>129<\/td>1 200 kr<\/td><\/tr>
Trezor Safe 7<\/td>Multi-asset, TROPIC01, BT<\/td>249<\/td>2 350 kr<\/td><\/tr>
Coldcard Mk4<\/td>Bitcoin-only, luftgapad<\/td>178<\/td>1 700 kr<\/td><\/tr>
Coldcard Q<\/td>Bitcoin-only, QWERTY\/QR<\/td>249<\/td>2 350 kr<\/td><\/tr>
Keystone 3 Pro<\/td>Multi-asset, QR-only<\/td>149<\/td>1 400 kr<\/td><\/tr>
BitBox02 Nova<\/td>Multi-asset, \u00f6ppen k\u00e4llkod<\/td>172<\/td>1 600 kr<\/td><\/tr>
SafePal S1<\/td>Multi-asset, QR-only budget<\/td>49,90<\/td>470 kr<\/td><\/tr>
Tangem (3 kort)<\/td>Kortformat, utan fr\u00f6<\/td>69,90<\/td>660 kr<\/td><\/tr><\/tbody><\/table><\/figure>

Som referens kostade en hel Bitcoin cirka 600 900 kronor i mitten av augusti 2026 enligt CoinGecko<\/a>. St\u00e4lld mot det \u00e4r \u00e4ven den dyraste pl\u00e5nboken (Ledger Stax, cirka 3 750 kronor) en f\u00f6rsvinnande liten f\u00f6rs\u00e4kringspremie f\u00f6r den som f\u00f6rvarar mer \u00e4n n\u00e5gra tusenlappar. Det vanligaste dyra misstaget \u00e4r inte att k\u00f6pa fel pl\u00e5nbok, utan att inte k\u00f6pa n\u00e5gon alls.<\/p>

Ledger: den f\u00f6rseglade och certifierade<\/h2>

Ledger, franskt och grundat 2014, \u00e4r den mest s\u00e5lda h\u00e5rdvarupl\u00e5nboken i v\u00e4rlden med uppemot 8 miljoner enheter enligt CoinLaw<\/a>. Sortimentet 2026 str\u00e4cker sig fr\u00e5n Nano S Plus (cirka 750 kronor) via den nya peksk\u00e4rmsmodellen Nano Gen5 (cirka 1 700 kronor) och Flex (cirka 2 350 kronor) upp till premiummodellen Stax (cirka 3 750 kronor).<\/p>

Ledgers filosofi \u00e4r f\u00f6rseglad och certifierad. Enheterna bygger p\u00e5 ett secure element med EAL5+\/EAL6+-certifiering och det slutna operativsystemet BOLOS. Argumentet \u00e4r att ett bankkortsklassat chip motst\u00e5r fysisk manipulering p\u00e5 ett s\u00e4tt som en \u00f6ppen mikrokontroller inte g\u00f6r. Priset du betalar \u00e4r att du m\u00e5ste lita p\u00e5 kod du inte kan granska.<\/p>

Den tilliten har pr\u00f6vats flera g\u00e5nger. 2020 l\u00e4ckte en databas med runt en miljon kunders e-post och cirka 270 000 fysiska adresser, vilket ledde till n\u00e4tfiske och utpressningsbrev. 2023 v\u00e4ckte tj\u00e4nsten Ledger Recover ramaskri: ett abonnemang som delade upp ditt fr\u00f6 i tre krypterade delar hos olika f\u00f6rvarare, n\u00e5got kritiker menade underminerade hela po\u00e4ngen med sj\u00e4lvf\u00f6rvar. Samma \u00e5r injicerades via ett kapat npm-konto skadlig kod i Ledgers Connect Kit, som dr\u00e4nerade \u00f6ver 600 000 dollar fr\u00e5n DeFi-gr\u00e4nssnitt innan felet r\u00e4ttades p\u00e5 drygt en halvtimme.<\/p>

Ledgers vd Pascal Gauthier har svarat med en principfast linje. P\u00e5 f\u00f6retagets blogg<\/a> i juli 2026 skrev han att \u201dallt som ligger i mjukvara \u00e4r n\u00e4ra nog om\u00f6jligt att skydda\u201d och att \u201den enhet byggd f\u00f6r att g\u00f6ra allt inte fullt ut kan skydda n\u00e5gonting\u201d. Det \u00e4r en tydlig k\u00e4nga mot mjukvarupl\u00e5nb\u00f6cker och mot funktionstyngda allt-i-ett-enheter.<\/p>

Till Ledgers f\u00f6rtj\u00e4nst h\u00f6r att f\u00f6retaget drev fram clear signing och i maj 2026 l\u00e4mnade \u00f6ver f\u00f6rvaltarskapet av standarden ERC-7730 till Ethereum Foundation. I v\u00e5r mall f\u00e5r Ledger starkt betyg p\u00e5 fysiskt chipskydd och signeringsst\u00f6d, men dras ned av den slutna k\u00e4llkoden: efter ett \u00e5r d\u00e5 den st\u00f6rsta f\u00f6rlusten berodde p\u00e5 en dold bugg \u00e4r \u00f6ppen granskning v\u00e4rd mer \u00e4n tidigare.<\/p>

Trezor: den \u00f6ppna utmanaren<\/h2>

\u00c4r Ledger den f\u00f6rseglade skolan \u00e4r tjeckiska Trezor den \u00f6ppna. Hela stacken (h\u00e5rdvara, firmware och appar) \u00e4r \u00f6ppen k\u00e4llkod och har varit det sedan den f\u00f6rsta enheten. Sortimentet 2026 best\u00e5r av Safe 3 (cirka 750 kronor), peksk\u00e4rmen Safe 5 (cirka 1 200 kronor) och toppmodellen Safe 7 (cirka 2 350 kronor).<\/p>

Safe 7, lanserad i Prag i oktober 2025, \u00e4r den mest intressanta enheten p\u00e5 flera \u00e5r. Den \u00e4r enligt Trezor den f\u00f6rsta h\u00e5rdvarupl\u00e5nboken med TROPIC01, ett secure element fr\u00e5n Tropic Square som \u00e4r \u00f6ppet f\u00f6r granskning utan sekretessavtal, vid sidan av ett EAL6+-klassat Optiga-chip. Den \u00e4r ocks\u00e5 f\u00f6rst med kvants\u00e4ker firmware-signering och har b\u00e5de Bluetooth och Qi2-laddning.<\/p>

Historien har ocks\u00e5 repor. En read protection downgrade-attack som Kraken Security Labs<\/a> beskrev kr\u00e4vde fysisk \u00e5tkomst men kunde p\u00e5 \u00e4ldre STM32-baserade modeller l\u00e4sa ut fr\u00f6et p\u00e5 runt 15 minuter med utrustning f\u00f6r under tusen kronor; Trezor svarade att en passfras skyddar och att nyare secure element-modeller inte ber\u00f6rs. I januari 2024 exponerade ett intr\u00e5ng hos en tredjepartsleverant\u00f6r av support\u00e4renden 66 000 kunders namn och e-post.<\/p>

Trezors vd Matej \u017d\u00e1k sammanfattar bolagets linje. \u201dVi \u00e4r s\u00e4krast f\u00f6r att vi \u00e4r mest \u00f6ppen k\u00e4llkod\u201d, sade han till DL News<\/a> vid Safe 7-lanseringen, och pekade p\u00e5 att f\u00f6retaget tidigare tvingats anv\u00e4nda chip under sekretessavtal och d\u00e5 inte kunnat varna n\u00e5gon n\u00e4r de hittade problem. I v\u00e5r mall f\u00e5r Trezor toppbetyg p\u00e5 \u00f6ppenhet och starkt p\u00e5 signering; det historiskt svagare fysiska manipuleringsskyddet \u00e4r \u00e5tg\u00e4rdat i Safe-serien.<\/p>

Coldcard, Keystone och SafePal: den luftgapade skolan<\/h2>

En egen kategori \u00e4r de helt luftgapade enheterna, byggda f\u00f6r att aldrig ansluta till en dator via USB f\u00f6r datautbyte. De signerar via microSD, QR-koder eller NFC med formatet PSBT (delvis signerade Bitcoin-transaktioner), s\u00e5 att den privata nyckeln aldrig passerar en internetansluten maskin.<\/p>

Coldcard (Mk4 cirka 1 700 kronor, Q cirka 2 350 kronor) \u00e4r f\u00f6rlagan: Bitcoin-only sedan 2017, dubbla secure elements, tv\u00e5ngs-PIN som \u00f6ppnar en lockpl\u00e5nbok och \u00e4kta luftgap. Just den kompromissl\u00f6sheten g\u00f6r \u00e5rets incident s\u00e5 l\u00e4rorik. Ingen av dessa egenskaper spelade n\u00e5gon roll n\u00e4r sj\u00e4lva slumpen var trasig. Po\u00e4ngen \u00e4r inte att Coldcard \u00e4r en d\u00e5lig enhet, utan att en enda svag l\u00e4nk l\u00e5ngt uppstr\u00f6ms sl\u00e5r ut allt nedstr\u00f6ms.<\/p>

Keystone 3 Pro (cirka 1 400 kronor) tar samma luftgapade id\u00e9 till multi-asset: tre Infineon secure elements, signering enbart via QR, ingen Bluetooth, wifi eller USB-datal\u00e4nk. SafePal S1 (cirka 470 kronor) \u00e4r budgetvarianten, uppbackad av Binance Labs, med EAL6+-chip och QR-signering, ett rimligt f\u00f6rstaval f\u00f6r den som vill prova luftgap billigt.<\/p>

Den luftgapade skolan har en verklig f\u00f6rdel: attackytan mot internet \u00e4r i praktiken noll. Men 2026 visade att luftgap inte skyddar mot fel som redan fanns n\u00e4r enheten skapade ditt fr\u00f6. Betyget landar h\u00f6gt p\u00e5 isolering och fysiskt skydd, men villkorat av att fr\u00f6genereringen \u00e4r bevisat sund, g\u00e4rna verifierad med egen entropi.<\/p>

Tangem och BitBox02: kortet och den schweiziska<\/h2>

Tv\u00e5 enheter bryter m\u00f6nstret. Tangem \u00e4r ett kort i pl\u00e5nboksformat utan fr\u00f6-fras: i st\u00e4llet f\u00f6r 24 ord f\u00e5r du tv\u00e5 eller tre l\u00e4nkade NFC-kort som du h\u00e5ller mot telefonen f\u00f6r att signera. F\u00f6rdelen \u00e4r enkelhet och att det inte finns n\u00e5gon lapp att fotografera eller tappa bort; nackdelen \u00e4r att modellen \u00e4r ny och att man litar p\u00e5 kortets inbyggda nyckelgenerering. Chippet \u00e4r ett Samsung secure element med EAL6+, och enligt en granskning<\/a> gav en Cure53-revision 2026 noll kritiska fynd, ut\u00f6ver tidigare revisioner av Kudelski och Riscure. Ett set med tre kort kostar cirka 660 kronor.<\/p>

BitBox02 Nova (cirka 1 600 kronor) fr\u00e5n schweiziska Shift Crypto \u00e4r den \u00f6ppna europeiska utmanaren: helt \u00f6ppen k\u00e4llkod, dubbla chip, skydd mot klepto-attacker (d\u00e4r en komprometterad enhet l\u00e4cker nyckeln genom sina signaturer) och st\u00f6d f\u00f6r b\u00e5de Bitcoin och EVM-kedjor. F\u00f6r en svensk k\u00f6pare som vill ha \u00f6ppenhet och EU-tillverkning \u00e4r den ett naturligt alternativ till Trezor.<\/p>

I v\u00e5r mall vinner Tangem p\u00e5 enkelhet och arv, tack vare fr\u00f6-l\u00f6s backup via extra kort, men den seedless-modellen betyder att du inte kan flytta nyckeln till en annan tillverkares enhet. BitBox02 hamnar n\u00e4ra Trezor p\u00e5 \u00f6ppenhet och \u00e4r ett av f\u00e5 starka alternativ tillverkade inom EU\/EES.<\/p>

\u00d6ppen k\u00e4llkod mot slutet chip: den verkliga avv\u00e4gningen<\/h2>

Debatten mellan Ledgers slutna, certifierade modell och Trezors \u00f6ppna genomsyrar hela kategorin, och den har inget enkelt facit. Ett slutet secure element som Ledgers \u00e4r byggt f\u00f6r att motst\u00e5 fysiska angrepp: glitchning, avl\u00e4sning av minne, mikroskopanalys. Priset \u00e4r att du inte kan granska koden som k\u00f6rs p\u00e5 det, utan m\u00e5ste lita p\u00e5 tillverkaren och certifieringsorganet.<\/p>

\u00d6ppen k\u00e4llkod v\u00e4nder p\u00e5 avv\u00e4gningen. Vem som helst kan granska Trezors eller BitBox02:s kod och hitta fel innan en angripare g\u00f6r det. Nackdelen har historiskt varit svagare fysiskt skydd, vilket Kraken-attacken visade p\u00e5 \u00e4ldre Trezor-modeller. Trezor Safe 7:s TROPIC01 \u00e4r ett f\u00f6rs\u00f6k att f\u00e5 b\u00e5dadera: ett secure element som samtidigt \u00e4r \u00f6ppet f\u00f6r granskning.<\/p>

Coldcard-incidenten flyttade tyngdpunkten i debatten. Buggen l\u00e5g i \u00f6ppen kod, men det var just \u00f6ppenheten som l\u00e4t forskare snabbt fastst\u00e4lla exakt vad som g\u00e5tt fel och vilka firmware-versioner som var drabbade. Ett motsvarande fel i ett helt slutet system hade kunnat ta betydligt l\u00e4ngre tid att kartl\u00e4gga. F\u00f6r 2026 \u00e5rs k\u00f6pare \u00e4r slutsatsen inte att den ena skolan vunnit, utan att \u00f6ppen granskningsbarhet av just fr\u00f6genereringen har blivit ett av de starkaste k\u00f6pargumenten.<\/p>

Blind signering: risken alla pl\u00e5nb\u00f6cker delar<\/h2>

Den enskilt viktigaste egenskapen 2026 syns inte i chip-specifikationen. Det \u00e4r om pl\u00e5nboken kan visa dig, i klartext p\u00e5 sin egen sk\u00e4rm, exakt vad du signerar. Motsatsen, blind signering, \u00e4r att godk\u00e4nna en ol\u00e4slig datastr\u00e4ng och lita p\u00e5 att gr\u00e4nssnittet p\u00e5 din dator ber\u00e4ttar sanningen.<\/p>

Det var precis den luckan som utnyttjades i Bybit-st\u00f6lden i februari 2025, den st\u00f6rsta kryptost\u00f6lden n\u00e5gonsin. Enligt Sygnia<\/a>s utredning injicerade angriparna skadlig JavaScript i signeringsgr\u00e4nssnittet Safe{Wallet}. Signerarna trodde att de godk\u00e4nde en rutin\u00f6verf\u00f6ring medan de i sj\u00e4lva verket signerade en transaktion som gav angriparna kontroll. Nycklarna stals aldrig; m\u00e4nniskorna lurades att signera blint. Runt 1,5 miljarder dollar f\u00f6rsvann.<\/p>

Svaret heter clear signing. I maj 2026 tog Ethereum Foundation<\/a> \u00f6ver f\u00f6rvaltarskapet av standarden fr\u00e5n Ledger, med m\u00e5let att det du ser \u00e4r det du signerar. ERC-7730 beskriver transaktioner i l\u00e4sbart format och ett offentligt register l\u00e5ter oberoende granskare intyga att beskrivningarna st\u00e4mmer. Ledgers teknikchef Charles Guillemet har l\u00e4nge varnat f\u00f6r problemet: meddelandet \u00e4r \u201dinte begripligt som standard, det \u00e4r en digital nyttolast\u201d, sade han till Cointelegraph<\/a>, med uppmaningen att inte lita, utan verifiera. Adoptionen omfattar nu Ledger, Trezor och MetaMask med flera.<\/p>

F\u00f6r k\u00f6paren betyder det att en pl\u00e5nbok med stor, tydlig sk\u00e4rm och st\u00f6d f\u00f6r clear signing i praktiken \u00e4r s\u00e4krare f\u00f6r DeFi-bruk \u00e4n en billigare enhet som tvingar dig att signera blint, oavsett vad chippen heter. Den som f\u00f6rvarar i multisig b\u00f6r l\u00e4sa v\u00e5r genomg\u00e5ng av Safe, multisig och miljardf\u00f6rvaret<\/a>, och den som vill f\u00f6rst\u00e5 vart signeringen \u00e4r p\u00e5 v\u00e4g v\u00e5r guide till account abstraction och smarta konton<\/a>.<\/p>

Fysiska angrepp och pl\u00e5nbokens sista f\u00f6rsvar<\/h2>

N\u00e4r en pl\u00e5nbok verkligen inte g\u00e5r att hacka p\u00e5 distans flyttas hotet till den fysiska v\u00e4rlden. Chainalysis dokumenterade 46 v\u00e5ldsamma \u00f6verfall under f\u00f6rsta halv\u00e5ret 2026 med minst 30 miljoner dollar i f\u00f6rluster, p\u00e5 v\u00e4g att sl\u00e5 hel\u00e5rsrekordet p\u00e5 58 miljoner dollar fr\u00e5n 2025. Hemmainbrott steg fr\u00e5n 14 procent av fallen f\u00f6rsta halv\u00e5ret 2025 till 37 procent 2026, och Frankrike framtr\u00e4dde som en hotspot<\/a> med runt 30 k\u00e4nda fall, delvis kopplat till en l\u00e4cka av skatteuppgifter som exponerade f\u00f6rm\u00f6gna innehavare.<\/p>

\u201dKryptoinnehavare \u00e4r h\u00f6gv\u00e4rdiga m\u00e5l eftersom de \u00e4ger f\u00f6rm\u00f6genhet i en form som kan \u00f6verf\u00f6ras direkt och o\u00e5terkalleligt\u201d, skriver Chainalysis<\/a>; de fysiska s\u00e4kerhetsantaganden som skyddar traditionell f\u00f6rm\u00f6genhet, som bankvalv och v\u00e4rdetransporter, g\u00e4ller inte automatiskt f\u00f6r krypto.<\/p>

H\u00e4r spelar pl\u00e5nbokens sista f\u00f6rsvarslinjer roll. En tv\u00e5ngs-PIN, som Coldcard erbjuder, \u00f6ppnar en lockpl\u00e5nbok med en liten summa n\u00e4r du tvingas l\u00e5sa upp under hot. En dold passfras (Trezor, BitBox02 med flera) skapar en helt separat hemlig pl\u00e5nbok ovanp\u00e5 din vanliga; utan frasen syns den inte ens. Po\u00e4ngen \u00e4r rimlig f\u00f6rnekbarhet: du kan l\u00e4mna ifr\u00e5n dig n\u00e5got utan att avsl\u00f6ja allt.<\/p>

F\u00f6r en svensk innehavare \u00e4r l\u00e4xan att sprida risken och h\u00e5lla l\u00e5g profil. Finansinspektionen kan varna f\u00f6r risker men kan inte frysa eller \u00e5terkalla en \u00f6verf\u00f6ring gjord under tv\u00e5ng. Ju st\u00f6rre innehav, desto starkare argument f\u00f6r att kombinera en dold passfras med geografiskt spridd multisig, i st\u00e4llet f\u00f6r att lita p\u00e5 en enda enhet i en byr\u00e5l\u00e5da.<\/p>

Regelverket: MiCA, Finansinspektionen och sj\u00e4lvf\u00f6rvar<\/h2>

En vanlig missuppfattning \u00e4r att MiCA reglerar h\u00e5rdvarupl\u00e5nb\u00f6cker. Det g\u00f6r den inte. MiCA reglerar kryptotj\u00e4nsteleverant\u00f6rer (CASP), allts\u00e5 b\u00f6rser och f\u00f6rvaringsf\u00f6retag som h\u00e5ller andras tillg\u00e5ngar. Sj\u00e4lvf\u00f6rvar, d\u00e4r du h\u00e5ller dina egna nycklar p\u00e5 en egen enhet, faller helt utanf\u00f6r CASP-reglerna.<\/p>

Det g\u00f6r h\u00e5rdvarupl\u00e5nboken till en gr\u00e4nspost. N\u00e4r MiCA:s sista \u00f6verg\u00e5ngsperiod l\u00f6pte ut den 1 juli 2026 var ESMA:s besked<\/a> till kunder hos oauktoriserade leverant\u00f6rer uttryckligt: flytta dina tillg\u00e5ngar till en auktoriserad leverant\u00f6r eller till en sj\u00e4lvf\u00f6rvarad pl\u00e5nbok. I Sverige \u00e4r Finansinspektionen beh\u00f6rig myndighet under MiCA, och sedan 1 oktober 2025 m\u00e5ste varje kryptof\u00f6retag som betj\u00e4nar svenska kunder ha ans\u00f6kt om tillst\u00e5nd eller upph\u00f6ra.<\/p>

FI:s konsumentinformation<\/a> om kryptorisker \u00e4r rak: kryptotillg\u00e5ngar omfattas inte av ins\u00e4ttningsgarantin, och du b\u00e4r sj\u00e4lv risken. Slutsatsen \u00e4r dubbel. Regelverket flyttar fler svenskar mot sj\u00e4lvf\u00f6rvar, vilket g\u00f6r valet av h\u00e5rdvarupl\u00e5nbok mer relevant \u00e4n n\u00e5gonsin. Samtidigt inneb\u00e4r sj\u00e4lvf\u00f6rvar att skyddsn\u00e4tet f\u00f6rsvinner: det finns ingen myndighet, ingen garanti och ingen kundtj\u00e4nst mellan dig och ett misstag.<\/p>

Vilken pl\u00e5nbok passar dig?<\/h2>

Det finns ingen enskilt b\u00e4sta h\u00e5rdvarupl\u00e5nbok, bara den som passar din hotbild, ditt innehav och dina vanor. S\u00e5 h\u00e4r skulle vi para ihop profil med enhet.<\/p>

Din profil<\/th>Rekommendation<\/th>Varf\u00f6r<\/th><\/tr><\/thead>
Nyb\u00f6rjare, mindre innehav<\/td>Ledger Nano S Plus eller Trezor Safe 3<\/td>L\u00e5gt pris, bepr\u00f6vat, enkel app<\/td><\/tr>
Bitcoin-maximalist<\/td>Coldcard Q eller Keystone 3 Pro<\/td>Luftgapad, PSBT, tv\u00e5ngs-PIN<\/td><\/tr>
Multi-chain och DeFi<\/td>Trezor Safe 5 eller Ledger Nano Gen5<\/td>Clear signing, breda kedjor, tydlig sk\u00e4rm<\/td><\/tr>
Familj och arv<\/td>Trezor (Shamir-backup) eller Tangem (kort)<\/td>Delbar backup, enkel \u00f6verf\u00f6ring<\/td><\/tr>
Stort innehav, f\u00f6rh\u00f6jd hotbild<\/td>Multisig med olika fabrikat<\/td>Ingen enskild felpunkt, geografisk spridning<\/td><\/tr><\/tbody><\/table><\/figure>

Tv\u00e5 r\u00e5d g\u00e4ller alla profiler. Testa \u00e5terst\u00e4llningen innan du s\u00e4tter in n\u00e5gra st\u00f6rre belopp: skapa pl\u00e5nboken, skriv ner fr\u00f6et, radera enheten och \u00e5terst\u00e4ll fr\u00e5n lappen. Kan du inte g\u00f6ra det p\u00e5 egen hand \u00e4ger du inte riktigt dina pengar. Och h\u00e5ll nere komplexiteten: en pl\u00e5nbok som g\u00f6r Bitcoin, DeFi, NFT och staking i samma app har en st\u00f6rre attackyta \u00e4n en som g\u00f6r en sak. Hur gr\u00e4nssnittet ovanp\u00e5 pl\u00e5nboken utvecklas, med seed-fraser, passkeys och osynliga konton, g\u00e5r vi igenom i Pl\u00e5nbokens UX 2026<\/a>.<\/p>

Vanliga misstag och hur du undviker dem<\/h2>

De flesta f\u00f6rluster i sj\u00e4lvf\u00f6rvar beror inte p\u00e5 trasig kryptografi utan p\u00e5 undvikbara misstag. H\u00e4r \u00e4r de vanligaste, och hur du slipper dem.<\/p>

  • K\u00f6p aldrig begagnat eller fr\u00e5n ok\u00e4nda marknadsplatser. En manipulerad enhet kan levereras med ett f\u00f6rinst\u00e4llt fr\u00f6. K\u00f6p direkt fr\u00e5n tillverkaren eller en auktoriserad \u00e5terf\u00f6rs\u00e4ljare och verifiera att enheten \u00e4r \u00e4kta vid start.<\/li>
  • Fotografera aldrig fr\u00f6et och spara det aldrig digitalt. Ett foto i molnet \u00e4r inte l\u00e4ngre kallf\u00f6rvaring. Skriv p\u00e5 papper eller st\u00e5l och f\u00f6rvara offline.<\/li>
  • Skapa fr\u00f6et p\u00e5 enheten, inte \u00e5t den. Hela po\u00e4ngen \u00e4r att nyckeln aldrig ska ha funnits n\u00e5gon annanstans; d\u00e4r enheten st\u00f6der det, tillf\u00f6r egen entropi med t\u00e4rningskast.<\/li>
  • Testa \u00e5terst\u00e4llningen f\u00f6re ins\u00e4ttning. En backup du aldrig provat \u00e4r en gissning, inte en s\u00e4kerhetskopia.<\/li>
  • Strunta inte i firmware-uppdateringar, men installera dem bara fr\u00e5n tillverkarens officiella app. Coldcard-fixen kom inom ett dygn; de som inte agerade f\u00f6rblev s\u00e5rbara.<\/li>
  • Undvik en enda felpunkt. F\u00f6r st\u00f6rre belopp, sprid nycklar \u00f6ver olika fabrikat och platser, g\u00e4rna i multisig, s\u00e5 att ingen enskild enhet, lapp eller bugg kan t\u00f6mma allt.<\/li><\/ul>

    Frequently Asked Questions<\/h2>

    \u00c4r h\u00e5rdvarupl\u00e5nb\u00f6cker fortfarande s\u00e4kra efter Coldcard-incidenten 2026?<\/h3>

    Ja. F\u00f6r de allra flesta \u00e4r en h\u00e5rdvarupl\u00e5nbok fortfarande betydligt s\u00e4krare \u00e4n att l\u00e4mna kryptot p\u00e5 en b\u00f6rs eller i en mjukvarupl\u00e5nbok. Coldcard-incidenten berodde p\u00e5 en specifik firmware-bugg i fr\u00f6genereringen, inte p\u00e5 att h\u00e5rdvarupl\u00e5nb\u00f6cker som koncept \u00e4r os\u00e4kra. L\u00e4rdomen \u00e4r att v\u00e4lja en enhet med bevisat sund, g\u00e4rna \u00f6ppet granskad, slumpgenerering och att skapa fr\u00f6et med extra egen entropi d\u00e4r det g\u00e5r.<\/p>

    Vilken h\u00e5rdvarupl\u00e5nbok \u00e4r b\u00e4st f\u00f6r nyb\u00f6rjare i Sverige?<\/h3>

    F\u00f6r ett mindre innehav och enkelt bruk \u00e4r Ledger Nano S Plus eller Trezor Safe 3 (b\u00e5da runt 750 kronor) bepr\u00f6vade f\u00f6rstaval med enkla appar och brett st\u00f6d. K\u00f6p direkt fr\u00e5n tillverkaren, verifiera att enheten \u00e4r \u00e4kta och testa att \u00e5terst\u00e4lla fr\u00e5n din nedskrivna fras innan du s\u00e4tter in n\u00e5gra st\u00f6rre belopp.<\/p>

    Vad kostar en h\u00e5rdvarupl\u00e5nbok i kronor 2026?<\/h3>

    Riktpriserna str\u00e4cker sig fr\u00e5n cirka 470 kronor f\u00f6r en budgetenhet som SafePal S1 till cirka 3 750 kronor f\u00f6r premiummodellen Ledger Stax. De vanligaste modellerna ligger mellan 750 och 2 350 kronor. Kom ih\u00e5g att svensk moms och frakt kan tillkomma p\u00e5 tillverkarnas dollarpriser.<\/p>

    Skyddar en h\u00e5rdvarupl\u00e5nbok mot blind signering?<\/h3>

    Delvis. En pl\u00e5nbok med tydlig sk\u00e4rm och st\u00f6d f\u00f6r clear signing (ERC-7730) kan visa i klartext vad du signerar och skyddar mot den typ av manipulation som l\u00e5g bakom Bybit-st\u00f6lden. En enhet som tvingar dig att signera ol\u00e4sliga datastr\u00e4ngar g\u00f6r det inte, oavsett hur bra chippet \u00e4r. Verifiera alltid mottagare och belopp p\u00e5 pl\u00e5nbokens egen sk\u00e4rm, inte bara i datorns gr\u00e4nssnitt.<\/p>

    Reglerar Finansinspektionen h\u00e5rdvarupl\u00e5nb\u00f6cker?<\/h3>

    Nej. Finansinspektionen och MiCA reglerar kryptotj\u00e4nsteleverant\u00f6rer som b\u00f6rser och f\u00f6rvaringsf\u00f6retag, inte sj\u00e4lvf\u00f6rvarade h\u00e5rdvarupl\u00e5nb\u00f6cker. Vid sj\u00e4lvf\u00f6rvar finns ingen ins\u00e4ttningsgaranti och ingen myndighet som kan \u00e5terkalla en felaktig eller bedr\u00e4glig \u00f6verf\u00f6ring; ansvaret \u00e4r helt ditt.<\/p>