De flesta som f\u00f6rlorar krypto blir aldrig hackade. De blir av med tillg\u00e5ngarna p\u00e5 ett tr\u00e5kigare s\u00e4tt: en telefon som d\u00f6r utan backup, tolv ord i fel ordning, en lapp som en sambo r\u00e5kar sl\u00e4nga vid en flytt. Onboarding f\u00e5r rubrikerna och signering f\u00e5r s\u00e4kerhetslarmen, men det UX-problem som i tysthet avg\u00f6r om vanliga m\u00e4nniskor kan f\u00f6rvara sina egna pengar \u00e4r \u00e5terst\u00e4llning, allts\u00e5 konsten att ta sig in igen n\u00e4r n\u00e5got g\u00e5r fel.<\/p>
Storleken p\u00e5 problemet \u00e4r sv\u00e5r att \u00f6verdriva. Ledgers genomg\u00e5ng av forskningen pekar p\u00e5 att n\u00e5gonstans mellan 17 och 23 procent av alla brutna bitcoin kan vara permanent f\u00f6rlorade, varav uppemot 1,5 till 2 miljoner mynt till bortgl\u00f6mda eller borttappade nycklar snarare \u00e4n till st\u00f6lder, enligt Ledger Academy<\/a>. Det \u00e4r inte ett hackerproblem. Det \u00e4r ett \u00e5terst\u00e4llningsproblem, och det handlar i grunden om design.<\/p> Den h\u00e4r texten \u00e4r n\u00e4sta kapitel i HOGE Wires genomg\u00e5ng av pl\u00e5nbokens anv\u00e4ndarupplevelse. Vi har tidigare tagit onboarding och signerings-UX<\/a>; nu tar vi det sv\u00e5raste kapitlet av alla. Vi kartl\u00e4gger hela 2026 \u00e5rs landskap av \u00e5terst\u00e4llningsmodeller, fr\u00e5n den klassiska seed-frasen till social recovery, MPC, passkeys och programmerbara smarta konton, och vi st\u00e4ller hela tiden den fr\u00e5ga som egentligen avg\u00f6r var folk l\u00e4gger sina pengar: ska du lita p\u00e5 en b\u00f6rs, p\u00e5 tekniken eller p\u00e5 dig sj\u00e4lv?<\/p> En bank har en knapp som heter gl\u00f6mt l\u00f6senord. Bakom knappen finns m\u00e4nniskor, kundtj\u00e4nst, legitimationskontroll och i sista hand en domstol som kan backa en transaktion. Hela den apparaten bygger p\u00e5 att n\u00e5gon annan har makt \u00f6ver ditt konto. Krypto tog bort den makten med flit. Det som g\u00f6r en sj\u00e4lvf\u00f6rvarad pl\u00e5nbok till just din, att ingen mellanhand kan frysa, censurera eller beslagta den, \u00e4r exakt det som g\u00f6r att ingen kan hj\u00e4lpa dig den dag du l\u00e5ser ut dig sj\u00e4lv.<\/p> Det finns ingen \u00e5ngerknapp. En felskickad \u00f6verf\u00f6ring, en f\u00f6rlorad nyckel eller en signatur p\u00e5 fel sak \u00e4r permanent. Vitalik Buterin satte fingret p\u00e5 det redan 2021, i ess\u00e4n som gjorde social recovery till ett begrepp. Ett ekosystem, skrev han, \u201dwhose only answer to losses and thefts is a combination of 12-step tutorials, not-very-secure half-measures and the not-so-occasional semi-sarcastic ‘sorry for your loss’ is going to have a hard time getting broad adoption\u201d (vitalik.eth.limo<\/a>). Fem \u00e5r senare \u00e4r den meningen fortfarande den mest \u00e4rliga sammanfattningen av branschens \u00e5terst\u00e4llnings-UX.<\/p> K\u00e4rnan i problemet \u00e4r att \u00e5terst\u00e4llning drar \u00e5t tv\u00e5 h\u00e5ll samtidigt. Ju l\u00e4ttare det \u00e4r f\u00f6r dig att ta dig in igen efter en olycka, desto l\u00e4ttare \u00e4r det i regel f\u00f6r en angripare att ta sig in efter en attack. Varje bra \u00e5terst\u00e4llningsl\u00f6sning \u00e4r en balansakt mellan de tv\u00e5 felen, och det \u00e4r den balansakten resten av texten handlar om.<\/p> Det finns egentligen bara tv\u00e5 s\u00e4tt att f\u00f6rlora kontroll \u00f6ver en pl\u00e5nbok. Det f\u00f6rsta \u00e4r f\u00f6rlust: du tappar bort nyckeln, gl\u00f6mmer var backupen ligger eller d\u00f6r utan att n\u00e5gon vet hur man kommer \u00e5t tillg\u00e5ngarna. Det andra \u00e4r st\u00f6ld: n\u00e5gon annan f\u00e5r tag i nyckeln, lurar dig att signera fel eller manipulerar den enhet du signerar p\u00e5.<\/p> Den klassiska seed-frasen skyddar bra mot det ena och usel mot det andra. \u201dMnemonic phrases are good for protecting against loss, but they do nothing against theft\u201d, som Buterin formulerade det. En fras p\u00e5 papper i ett kassask\u00e5p \u00f6verlever att telefonen g\u00e5r s\u00f6nder, men om n\u00e5gon fotograferar den, hittar den vid ett inbrott eller lurar dig att skriva in den p\u00e5 en falsk sajt \u00e4r allt borta p\u00e5 sekunder. En l\u00f6sning som bara optimerar f\u00f6r det ena felet g\u00f6r dig s\u00e5rbar f\u00f6r det andra.<\/p> Det \u00e4r d\u00e4rf\u00f6r det inte finns n\u00e5gon universellt b\u00e4sta \u00e5terst\u00e4llningsmodell, bara en som passar din situation. En daytrader med r\u00f6rligt kapital, en l\u00e5ngsiktig sparare med en betydande summa och en familj som vill kunna \u00e4rva har helt olika hotbilder. Den som v\u00e4ljer modell utan att f\u00f6rst fr\u00e5ga sig \u201dvad \u00e4r jag mest r\u00e4dd f\u00f6r, att l\u00e5sa ut mig sj\u00e4lv eller att bli bestulen?\u201d v\u00e4ljer n\u00e4stan alltid fel. Samma sp\u00e4nning \u00e5terkommer i signeringsmomentet, d\u00e4r bekv\u00e4mlighet och s\u00e4kerhet st\u00e4ndigt f\u00f6rhandlar om samma utrymme.<\/p> De flesta svenskar m\u00f6ter krypto f\u00f6r f\u00f6rsta g\u00e5ngen p\u00e5 en b\u00f6rs, och de flesta stannar kvar d\u00e4r. Sk\u00e4let \u00e4r \u00e5terst\u00e4llning. P\u00e5 en dep\u00e5tj\u00e4nst beh\u00f6ver du aldrig fundera p\u00e5 nycklar: gl\u00f6mmer du l\u00f6senordet \u00e5terst\u00e4ller du via e-post och tv\u00e5faktor, tappar du telefonen loggar du in p\u00e5 en ny, och i v\u00e4rsta fall styrker du din identitet mot kundtj\u00e4nst. Det \u00e4r precis den upplevelse folk \u00e4r vana vid fr\u00e5n internetbanken, och den \u00e4r sv\u00e5r att sl\u00e5 p\u00e5 bekv\u00e4mlighet.<\/p> Priset syns inte f\u00f6rr\u00e4n n\u00e5got g\u00e5r riktigt fel. P\u00e5 en b\u00f6rs \u00e5terst\u00e4ller du \u00e5tkomsten till ett konto, inte till nycklarna, f\u00f6r nycklarna har du aldrig h\u00e5llit. Om plattformen fryser uttag, avnoterar din token eller g\u00e5r i konkurs hj\u00e4lper inget l\u00f6senord i v\u00e4rlden. FTX \u00e4r fortfarande facit. FTX Recovery Trust betalade ut cirka 2,2 miljarder dollar i sin fj\u00e4rde utdelning den 31 mars 2026 (PR Newswire<\/a>), och boet har totalt betalat ut i storleksordningen tio miljarder dollar (AMBCrypto<\/a>). Men utbetalningarna baseras p\u00e5 kravens v\u00e4rde vid konkursdagen i november 2022, s\u00e5 borgen\u00e4rerna gjordes hela i dollar och gick miste om hela uppg\u00e5ngen sedan dess. Det tog dessutom flera \u00e5r, och pengarna kommer via tredjepartsleverant\u00f6rer, inte som den krypto de en g\u00e5ng lade in.<\/p> Dep\u00e5modellen \u00e4r allts\u00e5 inte fri fr\u00e5n risk, den flyttar bara risken. Du byter risken att l\u00e5sa ut dig sj\u00e4lv mot motpartsrisk: att den som h\u00e5ller nycklarna missk\u00f6ter sig, blir insolvent eller tvingas ta bort din token<\/a>. Under MiCA \u00e4r en auktoriserad f\u00f6rvarare skyldig att h\u00e5lla kundtillg\u00e5ngar avskilda och b\u00e4r ett ansvar enligt f\u00f6rordningens regelverk, vilket ger ett skyddsn\u00e4t som sj\u00e4lvf\u00f6rvar helt saknar. Men ett skyddsn\u00e4t \u00e4r inte samma sak som fr\u00e5nvaro av risk, och det \u00e4r den avv\u00e4gningen resten av texten hj\u00e4lper dig att g\u00f6ra medvetet.<\/p> N\u00e4r du l\u00e4mnar b\u00f6rsen och tar hem tillg\u00e5ngarna m\u00f6ter du branschens ursprungliga \u00e5terst\u00e4llningsl\u00f6sning: en fras p\u00e5 tolv eller tjugofyra ord enligt BIP-39-standarden. Frasen \u00e4r en m\u00e4nskligt l\u00e4sbar form av nyckeln. Skriver du in orden i r\u00e4tt ordning i vilken kompatibel pl\u00e5nbok som helst \u00e5terskapas hela ditt konto. Tappar du orden finns ingen v\u00e4g tillbaka.<\/p> Som \u00e5terst\u00e4llnings-UX \u00e4r seed-frasen b\u00e5de genial och grym. Genial f\u00f6r att den \u00e4r helt oberoende av leverant\u00f6rer, moln och f\u00f6retag som kan g\u00e5 omkull. Grym f\u00f6r att den l\u00e4gger hela ansvaret p\u00e5 en enda hemlighet som en m\u00e4nniska ska f\u00f6rvara felfritt i decennier. Du f\u00e5r inte fotografera den, inte spara den i molnet, inte skriva in den n\u00e5gonstans utom vid en riktig \u00e5terst\u00e4llning, och du m\u00e5ste \u00e4nd\u00e5 kunna hitta den om tjugo \u00e5r. Det \u00e4r en orimlig kognitiv b\u00f6rda att l\u00e4gga p\u00e5 en nyb\u00f6rjare, och det \u00e4r precis den b\u00f6rdan som ligger bakom de miljontals f\u00f6rlorade bitcoin vi b\u00f6rjade med.<\/p> En dell\u00f6sning \u00e4r att dela upp frasen i st\u00e4llet f\u00f6r att f\u00f6rvara den som en enda lapp. Shamir-backup enligt SLIP-39 delar hemligheten i flera delar d\u00e4r ett tr\u00f6skelantal, till exempel tv\u00e5 av tre, \u00e5terskapar nyckeln medan en enskild del inte avsl\u00f6jar n\u00e5got alls. Trezor har st\u00f6tt SLIP-0039 sedan 2019 och gjorde Shamir-backup till f\u00f6rvald metod f\u00f6r Safe-familjen i juni 2024 (Trezor Blog<\/a>). Det tar bort den enskilda felk\u00e4llan, men det byter samtidigt ett sv\u00e5rt f\u00f6rvaringsproblem mot ett annat: nu ska flera delar f\u00f6rvaras p\u00e5 skilda platser utan att n\u00e5gon tappas bort, och delarna m\u00e5ste dessutom \u00f6verleva br\u00e4nder, flyttar och \u00e5rtionden.<\/p> Buterins svar p\u00e5 seed-frasens svagheter var att flytta \u00e5terst\u00e4llningen fr\u00e5n en hemlighet till en relation. I en pl\u00e5nbok med social recovery utser du ett antal v\u00e4ktare, v\u00e4nner, familj eller egna enheter, som tillsammans kan byta ut den signeringsnyckel som styr kontot om du tappar bort din. Ingen enskild v\u00e4ktare kan r\u00f6ra dina pengar, men ett tr\u00f6skelantal av dem kan hj\u00e4lpa dig tillbaka. Po\u00e4ngen, som Buterin uttryckte det, \u00e4r att \u201dthe human brain is quite poorly suited for remembering passwords and tracking paper wallets, but it’s an ASIC for keeping track of relationships with other people\u201d.<\/p> Pionj\u00e4ren var Argent, som sedan 2025 heter Ready, och modellen har d\u00e4refter spridit sig till en rad smarta konton. En viktig detalj \u00e4r att bytet inte sker omedelbart. Argent bygger in en f\u00f6rdr\u00f6jning p\u00e5 runt 36 timmar mellan att en \u00e5terst\u00e4llning beg\u00e4rs och att den tr\u00e4der i kraft, ett f\u00f6nster d\u00e4r den ursprungliga \u00e4garen hinner avbryta om beg\u00e4ran \u00e4r fientlig (Eco<\/a>). Det \u00e4r \u00e5terst\u00e4llnings-UX i sin mest genomt\u00e4nkta form: bekv\u00e4mt nog f\u00f6r en m\u00e4nniska, l\u00e5ngsamt nog f\u00f6r att stoppa en tjuv.<\/p> Svagheterna \u00e4r sociala snarare \u00e4n tekniska. V\u00e4ktarna m\u00e5ste fortfarande finnas kvar, vara n\u00e5bara och veta att de \u00e4r v\u00e4ktare. Byter de sj\u00e4lva telefon utan att uppdatera kan de bli oanv\u00e4ndbara just n\u00e4r du beh\u00f6ver dem. Och eftersom systemet bygger p\u00e5 m\u00e4nniskor \u00e4r det k\u00e4nsligt f\u00f6r social ingenj\u00f6rskonst: en angripare som kan lura eller pressa tillr\u00e4ckligt m\u00e5nga av dina v\u00e4ktare kan i teorin kapa kontot. Social recovery l\u00f6ser allts\u00e5 inte f\u00f6rtroendeproblemet, den sprider ut det p\u00e5 personer du sj\u00e4lv har valt, vilket f\u00f6r de flesta \u00e4r en klar f\u00f6rb\u00e4ttring mot en enda lapp i en byr\u00e5l\u00e5da.<\/p> En annan v\u00e4g bort fr\u00e5n seed-frasen \u00e4r att aldrig skapa en hel nyckel \u00f6ver huvud taget. Multi-party computation, MPC, delar upp signeringsnyckeln i matematiska andelar som ligger p\u00e5 olika st\u00e4llen och som s\u00e4tts ihop till en giltig signatur utan att den kompletta nyckeln n\u00e5gonsin existerar p\u00e5 ett och samma st\u00e4lle. Det tar bort sj\u00e4lva f\u00f6rem\u00e5let som kan stj\u00e4las eller tappas.<\/p> Zengo, grundad 2018 och ofta beskriven som den f\u00f6rsta MPC-pl\u00e5nboken f\u00f6r konsumenter, blev ansiktet ut\u00e5t f\u00f6r modellen. D\u00e4r finns ingen seed-fras alls; \u00e5terst\u00e4llning sker i st\u00e4llet via en kombination av e-post, en krypterad molnbackup och ansiktsbiometri, och en full \u00e5terst\u00e4llning tar bara n\u00e5gon minut (Crypto Adventure<\/a>). Modellen har blivit mainstream: Bitget Wallet anv\u00e4nder ett tr\u00f6skelschema av typen tv\u00e5 av tre med molnbackup via iCloud eller Google Drive f\u00f6r sina \u00f6ver 80 miljoner anv\u00e4ndare, det \u00f6ppna projektet Vultisig erbjuder nyckell\u00f6sa valv \u00f6ver fler \u00e4n 30 kedjor med flexibla upps\u00e4ttningar, och Phantom har enligt Bitcoin.com<\/a> b\u00f6rjat pilottesta full MPC f\u00f6r mobilanv\u00e4ndare.<\/p> Bekv\u00e4mligheten \u00e4r verklig, men den byter en risk mot en annan. Din \u00e5terst\u00e4llning h\u00e4nger nu p\u00e5 leverant\u00f6rens infrastruktur och det konto du kopplat, oftast e-post plus moln. F\u00f6rsvinner f\u00f6retaget, eller kapas ditt kopplade konto, \u00e4r du i trubbel p\u00e5 ett nytt s\u00e4tt. Eco beskriver det rakt: i en MPC-upps\u00e4ttning finns en \u201dcustodian risk, if Particle or Web3Auth disappear, their MPC share goes with them\u201d. Nyckell\u00f6sa pl\u00e5nb\u00f6cker tar bort papperslappen, men de introducerar ett beroende av att n\u00e5gon annans tj\u00e4nst fungerar den dag du beh\u00f6ver den. Det \u00e4r en rimlig avv\u00e4gning f\u00f6r m\u00e5nga, f\u00f6rutsatt att man v\u00e4ljer en granskad, etablerad akt\u00f6r och testar \u00e5terst\u00e4llningen innan man litar p\u00e5 den.<\/p> Passkeys \u00e4r den teknik som gjort inloggning utan l\u00f6senord vardag i resten av digitalv\u00e4rlden, och den har flyttat in i pl\u00e5nboken. En passkey \u00e4r en kryptografisk nyckel som lagras i telefonens s\u00e4kra h\u00e5rdvara och anv\u00e4nds med Face ID eller fingeravtryck. Coinbase Smart Wallet och flera andra smarta konton anv\u00e4nder passkeys som b\u00e5de inloggning och \u00e5terst\u00e4llningsv\u00e4g: eftersom nyckeln synkas via iCloud Keychain eller Google Password Manager finns den d\u00e4r igen s\u00e5 fort du loggar in p\u00e5 en ny enhet med samma konto. \u00c5terst\u00e4llningen tar sekunder.<\/p> Haken sitter i ordet moln. Din pl\u00e5nbok blir bara s\u00e5 robust som ditt Apple- eller Google-konto. F\u00f6rlorar du \u00e5tkomsten till det kontot, till exempel om det l\u00e5ses eller tv\u00e5faktor-enheten f\u00f6rsvinner, kan de synkade passkeys bli o\u00e5tkomliga; kapas kontot i st\u00e4llet genom n\u00e4tfiske eller ett SIM-byte kan en angripare dra ut nycklarna. Apple framh\u00e5ller att passkeys \u00e4r end-to-end-krypterade och att inte ens Apple kan l\u00e4sa dem (Apple Support<\/a>), men sj\u00e4lva \u00e5terst\u00e4llningen styrs av iCloud-kontots \u00e5terst\u00e4llningsfl\u00f6de, som pl\u00e5nbokstillverkaren inte r\u00e5der \u00f6ver. Utvecklarna p\u00e5 Para sammanfattar risken med rubriken \u201dWhy Passkey-Only Wallets Will Fail\u201d och argumenterar f\u00f6r att en passkey aldrig b\u00f6r vara den enda v\u00e4gen in (getpara.com<\/a>). Vill man bort fr\u00e5n molnberoendet kan man anv\u00e4nda en fysisk s\u00e4kerhetsnyckel som YubiKey i st\u00e4llet, till priset av att man m\u00e5ste ha den fysiskt i handen.<\/p> Om molnberoende oroar dig, vad s\u00e4gs om att betala en prenumeration f\u00f6r att f\u00e5 tillbaka din seed? Det var id\u00e9n bakom Ledger Recover, och reaktionen visade hur laddad \u00e5terst\u00e4llningsfr\u00e5gan \u00e4r. Tj\u00e4nsten krypterar och delar upp din seed i tre delar som f\u00f6rvaras hos skilda parter, en av dem s\u00e4kerhetsf\u00f6retaget Coincover, mot en m\u00e5nadsavgift och med legitimationskontroll. Kan du inte l\u00e4ngre komma \u00e5t din enhet styrker du din identitet och f\u00e5r tillbaka nyckeln.<\/p> Problemet, f\u00f6r m\u00e5nga av Ledgers egna kunder, var sj\u00e4lva premissen. En h\u00e5rdvarupl\u00e5nbok s\u00e4ljs p\u00e5 l\u00f6ftet att nyckeln aldrig l\u00e4mnar enheten; en tj\u00e4nst som kan skicka ut den, om \u00e4n krypterad och uppdelad, k\u00e4ndes som ett brott mot det l\u00f6ftet, och kravet p\u00e5 legitimation v\u00e4ckte oro f\u00f6r n\u00e4tfiske, datal\u00e4ckor och myndighetsf\u00f6rel\u00e4gganden. Ledger sk\u00f6t upp lanseringen i maj 2023 efter kritiken och sl\u00e4ppte den \u00e4nd\u00e5 senare samma \u00e5r (CoinDesk<\/a>). Ledgers vd Pascal Gauthier har i andra sammanhang varit ovanligt uppriktig om att bekv\u00e4mlighet har ett pris i mjukvara: \u201dEverything that is in software is close to impossible to protect\u201d (Ledger<\/a>). Sensmoralen \u00e4r att varje \u00e5terst\u00e4llning-som-tj\u00e4nst \u00e5terinf\u00f6r precis det f\u00f6rtroende du en g\u00e5ng l\u00e4mnade banken f\u00f6r att slippa. F\u00f6r en del \u00e4r det v\u00e4rt det; f\u00f6r andra \u00e4r det hela po\u00e4ngen med krypto som f\u00f6rsvinner.<\/p> Ingen av modellerna ovan \u00e4r b\u00e4st i alla l\u00e4gen. Det som skiljer dem \u00e4r var f\u00f6rtroendet hamnar, hur snabbt du kommer in igen och vilket fel de skyddar s\u00e4mst mot. Tabellen sammanfattar avv\u00e4gningarna.<\/p>Varf\u00f6r \u00e5terst\u00e4llning \u00e4r pl\u00e5nbokens sv\u00e5raste UX-problem<\/h2>
Tv\u00e5 s\u00e4tt att tappa \u00e5tkomst, och varf\u00f6r de drar \u00e5t olika h\u00e5ll<\/h2>
Dep\u00e5modellen: b\u00f6rsens gl\u00f6mt-l\u00f6senord och vad den kostar<\/h2>
Sj\u00e4lvf\u00f6rvarets gamla svar: seed-frasen<\/h2>
Social recovery: n\u00e4r dina v\u00e4nner \u00e4r din backup<\/h2>
Nyckell\u00f6sa v\u00e4gar: MPC och passkeys<\/h2>
\u00c5terst\u00e4llning som tj\u00e4nst: Ledger Recover och f\u00f6rtroendefr\u00e5gan<\/h2>