{"id":630,"date":"2026-10-21T21:00:23","date_gmt":"2026-10-21T21:00:23","guid":{"rendered":"https:\/\/hoge.gg\/se\/post-mortem-ab-forensik-miljardindustri-2026\/"},"modified":"2026-10-21T21:00:23","modified_gmt":"2026-10-21T21:00:23","slug":"post-mortem-ab-forensik-miljardindustri-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/post-mortem-ab-forensik-miljardindustri-2026\/","title":{"rendered":"Post-mortem AB: miljardaff\u00e4ren bakom kryptons obduktioner"},"content":{"rendered":"

I somras l\u00e4mnade ett av kryptons mest ansedda utredningsf\u00f6retag in en st\u00e4mningsans\u00f6kan mot den amerikanska staten. Grunden: ett kontrakt v\u00e4rt n\u00e4stan 95 miljoner dollar (omkring 940 miljoner kronor) hade g\u00e5tt till en konkurrent utan \u00f6ppen upphandling. K\u00e4randen var Chainalysis, bolaget vars programvara polis och \u00e5klagare v\u00e4rlden \u00f6ver anv\u00e4nder f\u00f6r att f\u00f6lja stulna kryptotillg\u00e5ngar. Motparten var den amerikanska immigrationsmyndigheten ICE, och den som f\u00e5tt kontraktet var TRM Labs, Chainalysis n\u00e4rmaste rival. I en federal domstol<\/a> stod allts\u00e5 tv\u00e5 av de f\u00f6retag som skriver branschens obduktioner mot varandra, inte om kod eller ett hack, utan om vem som f\u00e5r s\u00e4lja \u00f6vervakning till staten.<\/p>

Scenen sammanfattar n\u00e5got som skett tyst under de senaste \u00e5ren. Den offentliga obduktionen, kryptons vana att dissekera varje katastrof inf\u00f6r \u00f6ppen rid\u00e5, b\u00f6rjade som ett hantverk utan prislapp: anonyma d\u00f6dsrunor p\u00e5 rekt.news, tr\u00e5dar fr\u00e5n pseudonyma utredare, frivilliga som jagade tjuvar i realtid. 2026 \u00e4r samma funktion en industri. Att ta reda p\u00e5 vem som gjorde vad, vart pengarna tog v\u00e4gen och vem som b\u00e4r ansvaret har blivit en aff\u00e4r v\u00e4rderad i miljarder dollar, finansierad av Wall Street-banker och k\u00f6pt framf\u00f6r allt av stater.<\/p>

Den h\u00e4r texten handlar inte om hur man obducerar ett hack, det har vi g\u00e5tt igenom f\u00f6rr. Den handlar om vem som \u00e4ger obduktionen, vem som betalar och vad det betyder att kryptons mest hyllade \u00f6ppenhetsritual har f\u00f6rvandlats till en marknad, ungef\u00e4r som n\u00e4r gemenskapsstyret blev en marknad<\/a>. F\u00f6r svenska krypto\u00e4gare \u00e4r det inte en akademisk fr\u00e5ga: screeningverktygen fr\u00e5n de h\u00e4r bolagen avg\u00f6r allt oftare om din ins\u00e4ttning g\u00e5r igenom eller fryses.<\/p>

Obituariet som blev en bransch<\/h2>

F\u00f6r att f\u00f6rst\u00e5 aff\u00e4ren m\u00e5ste man f\u00f6rst f\u00f6rst\u00e5 ritualen. N\u00e4r ett protokoll t\u00f6ms p\u00e5 pengar f\u00f6rv\u00e4ntar sig kryptov\u00e4rlden numera en obduktion: en offentlig redog\u00f6relse f\u00f6r hur det gick till, vad grundorsaken var och vart tillg\u00e5ngarna fl\u00f6dade. Genren \u00e4rvde sin skuldfria struktur fr\u00e5n mjukvaruv\u00e4rldens haverirapporter och sin bek\u00e4nnande, publikv\u00e4nda ton fr\u00e5n spelbranschens gamla postmortem-spalter. Men det som gjorde kryptons version unik var att den v\u00e4xte fram underifr\u00e5n, driven av folk som inte fick betalt f\u00f6r det.<\/p>

rekt.news satte tonen med sina anonyma, noir-doftande d\u00f6dsrunor och en topplista<\/a> som fungerar som branschens kollektiva minne och skamvr\u00e5. Pseudonyma utredare som ZachXBT byggde rykte p\u00e5 att kartl\u00e4gga st\u00f6lder gratis, finansierade av donationer. Frivilliga vaktstyrkor ingrep mitt under p\u00e5g\u00e5ende attacker. Ingen av dem skickade en faktura. Obduktionen var, \u00e5tminstone till en b\u00f6rjan, kryptons g\u00e5va till sig sj\u00e4lvt: ett s\u00e4tt att l\u00e4ra av katastrofen n\u00e4r varken f\u00f6rs\u00e4kring eller domstol fanns att tillg\u00e5.<\/p>

Problemet \u00e4r att efterfr\u00e5gan p\u00e5 den tj\u00e4nsten har exploderat, och d\u00e4r pengar r\u00f6r sig f\u00f6ljer kapital. I takt med att st\u00f6lderna blev st\u00f6rre, mer statssponsrade och mer tekniskt komplicerade r\u00e4ckte inte l\u00e4ngre en engagerad amat\u00f6r med en Dune-instrumentpanel. Det kr\u00e4vdes f\u00f6retag med dataingenj\u00f6rer, juridiska avdelningar och kontrakt med myndigheter. Den obetalda ritualen fick en kommersiell \u00f6verbyggnad, och \u00f6verbyggnaden \u00e4r nu s\u00e5 stor att den n\u00e4stan skymmer det gr\u00e4srotslager den vilar p\u00e5.<\/p>

Vad ett hack kostar 2026, och varf\u00f6r obducenterna har fullt upp<\/h2>

Marknaden f\u00f6r obduktioner v\u00e4xer av en enkel anledning: det finns mer \u00e4n n\u00e5gonsin att obducera. Enligt s\u00e4kerhetsbolaget Hackens kvartalsrapport f\u00f6rlorade kryptosektorn omkring 1,18 miljarder dollar<\/a> (cirka 11,7 miljarder kronor) p\u00e5 107 incidenter under tredje kvartalet 2026, det v\u00e4rsta kvartalet sedan b\u00f6rjan av 2025. N\u00e4ra 906 miljoner dollar (omkring 9 miljarder kronor), ungef\u00e4r 77 procent, kom inte fr\u00e5n klassiska kodfel utan fr\u00e5n komprometterade leverant\u00f6rs- och utvecklarverktyg, r\u00e4ttningar som publicerats men inte driftsatts, och infrastruktur som l\u00e5g utanf\u00f6r granskningens omf\u00e5ng.<\/p>

Fyra h\u00e4ndelser stod f\u00f6r runt 80 procent av beloppet: Bitget f\u00f6rlorade 387 miljoner dollar (cirka 3,8 miljarder kronor), Liquid Network 320 miljoner dollar (omkring 3,2 miljarder kronor), Tectonic 120 miljoner dollar (cirka 1,2 miljarder kronor) och en fastvarubugg i Coldcards pl\u00e5nb\u00f6cker runt 115 miljoner dollar (omkring 1,1 miljarder kronor). De \u00f6vriga 98 incidenterna l\u00e5g var och en under tio miljoner dollar, med en median p\u00e5 blygsamma 670 000 dollar (cirka 6,6 miljoner kronor). Av det totala beloppet \u00e5terb\u00f6rdades eller reverserades ungef\u00e4r en tredjedel; cirka 384 miljoner dollar (runt 3,8 miljarder kronor) var fortfarande sp\u00e5rl\u00f6st borta n\u00e4r rapporten skrevs.<\/p>

Siffrorna b\u00e4r p\u00e5 tv\u00e5 budskap f\u00f6r den som s\u00e4ljer utredningar. Det ena \u00e4r att grundorsaken har flyttat upp\u00e5t i teknikstacken, fr\u00e5n smarta kontrakt till nycklar, signerare och leverant\u00f6rskedjor, exakt den yta d\u00e4r en obduktion \u00e4r sv\u00e5rast att skriva och d\u00e4r specialiserad forensik \u00e4r v\u00e4rd mest. Det andra \u00e4r att n\u00e4r en tredjedel faktiskt kan \u00e5terb\u00f6rdas blir det aff\u00e4rsm\u00e4ssigt rationellt att betala n\u00e5gon f\u00f6r att hitta pengarna. Varje st\u00f6rre st\u00f6ld f\u00f6der i dag en efterfr\u00e5gan p\u00e5 attribuering, sp\u00e5rning och frysning, och den efterfr\u00e5gan har en prislapp.<\/p>

De tre j\u00e4ttarna som obducerar kedjan<\/h2>

H\u00f6gst upp i n\u00e4ringskedjan sitter tre analysf\u00f6retag som tillsammans definierar vad det ens inneb\u00e4r att attribuera en kryptost\u00f6ld. De s\u00e4ljer samma grundprodukt, programvara som klustrar adresser, f\u00f6ljer pengar mellan kedjor och s\u00e4tter en riskst\u00e4mpel p\u00e5 en motpart, men de har tagit olika v\u00e4gar till toppen.<\/p>

TRM Labs, grundat 2018, blev i februari 2026 \u00e5rets f\u00f6rsta rena blockkedjeanalys-enh\u00f6rning n\u00e4r bolaget tog in 70 miljoner dollar<\/a> (cirka 690 miljoner kronor) i en Series C-runda ledd av Blockchain Capital, med Goldman Sachs, Citi Ventures, Bessemer, Thoma Bravo och Brevan Howard bland investerarna. V\u00e4rderingen landade p\u00e5 en miljard dollar (omkring 9,9 miljarder kronor). Att en storbank som Goldman nu sitter p\u00e5 \u00e4garlistan hos ett bolag vars k\u00e4rnprodukt \u00e4r att sp\u00e5ra brottslingar s\u00e4ger en del om var branschen \u00e4r p\u00e5 v\u00e4g.<\/p>

Elliptic, det \u00e4ldsta av de tre och grundat i London 2013, f\u00f6ljde efter i maj 2026 med en Series D p\u00e5 120 miljoner dollar<\/a> (cirka 1,2 miljarder kronor) ledd av One Peak, med Deutsche Bank, brittiska statens British Business Bank och Nasdaq Ventures bland de nya namnen och J.P. Morgan som \u00e5terkommande investerare. V\u00e4rderingen blev 670 miljoner dollar (omkring 6,6 miljarder kronor). Bolaget uppger att det granskar mer \u00e4n en miljard transaktioner i veckan \u00f6ver 65 blockkedjor och att tv\u00e5 tredjedelar av all global kryptovolym passerar b\u00f6rser som anv\u00e4nder dess plattform.<\/p>

Chainalysis, grundat 2014 och l\u00e4nge branschens tyngsta namn, representerar den tredje v\u00e4gen: det gamla gardet som toppade tidigt och sedan f\u00e5tt k\u00e4mpa med sin v\u00e4rdering. Bolaget var som mest v\u00e4rderat till 8,6 miljarder dollar<\/a> (omkring 85 miljarder kronor) 2022, men p\u00e5 andrahandsmarknaden prissattes det till runt 1,55 miljarder dollar (cirka 15 miljarder kronor) i b\u00f6rjan av 2026. Det \u00e4r ber\u00e4ttelsen de tre j\u00e4ttarna tillsammans avsl\u00f6jar: attribuering \u00e4r inte l\u00e4ngre ett hobbyprojekt, det \u00e4r en tillg\u00e5ngsklass med investerare, styrelser och nedskrivningar.<\/p>

Bolag<\/th>Grundat<\/th>Runda 2026 \/ v\u00e4rdering<\/th>Tunga finansi\u00e4rer<\/th>Huvudsaklig kund<\/th><\/tr><\/thead>
TRM Labs<\/td>2018<\/td>Series C, 70 mn USD \/ 1 mdr USD (ca 9,9 mdr kr)<\/td>Blockchain Capital, Goldman Sachs, Citi Ventures<\/td>Myndigheter, nationell s\u00e4kerhet<\/td><\/tr>
Elliptic<\/td>2013<\/td>Series D, 120 mn USD \/ 670 mn USD (ca 6,6 mdr kr)<\/td>One Peak, Deutsche Bank, Nasdaq Ventures, J.P. Morgan<\/td>B\u00f6rser, banker, compliance<\/td><\/tr>
Chainalysis<\/td>2014<\/td>Topp 8,6 mdr USD (2022); ca 1,55 mdr USD andrahand (2026)<\/td>Accel, Benchmark, GIC (tidigare rundor)<\/td>Stat (DoD, FBI, IRS), v\u00e4xande f\u00f6retagssida<\/td><\/tr>
Blockaid<\/td>2022<\/td>Series B, 50 mn USD (feb 2025) \/ ca 83 mn USD totalt<\/td>Ribbit Capital, GV, Variant, Cyberstarts<\/td>Pl\u00e5nb\u00f6cker, protokoll (realtidsskydd)<\/td><\/tr><\/tbody><\/table>
Pengarna bakom kryptons obducenter. Belopp i dollar med ungef\u00e4rlig omr\u00e4kning till kronor (cirka 9,9 kr\/USD, oktober 2026).<\/figcaption><\/figure>

R\u00e4tteg\u00e5ngen d\u00e4r obducenterna st\u00e4mde varandra<\/h2>

Inget illustrerar kommersialiseringen lika skarpt som striden som br\u00f6t ut sommaren 2026. Chainalysis dotterbolag Chainalysis Government Solutions l\u00e4mnade den 27 juli in en \u00f6verklagan till den amerikanska federala domstolen Court of Federal Claims (den offentliga versionen kom 30 augusti). M\u00e5let g\u00e4llde ett kontrakt p\u00e5 94,66 miljoner dollar (cirka 940 miljoner kronor) som immigrationsmyndigheten ICE tilldelat TRM Labs f\u00f6r perioden 1 juli 2026 till 30 juni 2027, avsett f\u00f6r forensisk programvara och st\u00f6d till utredningar om bedr\u00e4geri, cyberbrott och sextortion.<\/p>

I sin egen st\u00e4mning beskrev Chainalysis det som det st\u00f6rsta blockkedjeanalys-kontrakt den federala staten n\u00e5gonsin tilldelat. K\u00e4rnan i anklagelsen: ICE hade enligt Chainalysis skr\u00e4ddarsytt kraven efter TRM:s befintliga produkter och delat ut kontraktet som en enleverant\u00f6rsupphandling utan \u00f6ppen konkurrens. Enligt bolagets egna redog\u00f6relse<\/a> fick det tre dagar och en sida att svara p\u00e5 innan beslutet var fattat, och ett betydande antal av kraven i myndighetens ursprungliga f\u00f6rfr\u00e5gan fr\u00e5n 28 maj f\u00f6rsvann ur den slutliga kravspecifikationen mindre \u00e4n tv\u00e5 veckor senare.<\/p>

TRM Labs gick in i m\u00e5let som intervenient p\u00e5 statens sida f\u00f6r att f\u00f6rsvara tilldelningen. Oavsett hur domstolen till slut g\u00f6r \u00e4r sj\u00e4lva tvisten avsl\u00f6jande: de tv\u00e5 f\u00f6retag som branschen f\u00f6rlitar sig p\u00e5 f\u00f6r att oberoende fastst\u00e4lla vem som ligger bakom ett hack br\u00e5kar \u00f6ppet om ett statligt kontrakt. Oberoendet \u00e4r en s\u00e4ljbar vara, och den varan k\u00f6ps i f\u00f6rsta hand av regeringar. Det \u00e4r en l\u00e5ng v\u00e4g fr\u00e5n en anonym d\u00f6dsruna p\u00e5 rekt.news.<\/p>

Staten \u00e4r den st\u00f6rsta kunden<\/h2>

R\u00e4tteg\u00e5ngen pekar p\u00e5 branschens k\u00e4nsligaste punkt: dess st\u00f6rsta betalare \u00e4r inte kryptobolag, utan statsmakten. Chainalysis vd Jonathan Levin, medgrundare som tog \u00f6ver rodret i december 2024, har varit \u00f6ppen med att ungef\u00e4r tv\u00e5 tredjedelar av bolagets kunder \u00e4r myndigheter, fr\u00e5n det amerikanska f\u00f6rsvarsdepartementet till FBI och skattemyndigheten IRS, medan f\u00f6retagssidan v\u00e4xer snabbast. Enligt Levins egna uttalanden<\/a> t\u00e4nker bolaget dessutom trappa upp sina f\u00f6rv\u00e4rv under det kommande \u00e5ret. Den som l\u00e4ser en Chainalysis-rapport om ett hack l\u00e4ser allts\u00e5 en produkt vars st\u00f6rsta marknad sitter inne p\u00e5 departementen.<\/p>

Statens aptit \u00e4r inte begr\u00e4nsad till analys i efterhand. T3 Financial Crime Unit, ett samarbete mellan stablecoin-utgivaren Tether, blockkedjan TRON och just TRM Labs, har enligt Tether fryst mer \u00e4n 450 miljoner dollar<\/a> (omkring 4,5 miljarder kronor) sedan starten 2024, i samverkan med myndigheter i 23 jurisdiktioner och ofta inom ett dygn. I april 2026 frystes till exempel 344 miljoner dollar (cirka 3,4 miljarder kronor) med koppling till Iran. Det \u00e4r den sortens avst\u00e4ngningsknapp som den decentraliserade v\u00e4rlden officiellt inte vill ha men i praktiken f\u00f6rlitar sig p\u00e5, och den drivs av samma kommersiella akt\u00f6rer som skriver obduktionerna.<\/p>

H\u00e4r finns ocks\u00e5 en bredare oro. En granskning fr\u00e5n organisationerna Mijente, Just Futures Law och Surveillance Resistance Lab ber\u00e4knade att ICE:s samlade utgifter f\u00f6r \u00f6vervaknings- och datateknik steg till 513 miljoner dollar<\/a> (cirka 5,1 miljarder kronor) under 2026, mer \u00e4n en f\u00f6rdubbling fr\u00e5n \u00e5ret innan, med blockkedjeanalys som en uttalad del av ink\u00f6pslistan. Samma verktyg som anv\u00e4nds f\u00f6r att f\u00f6lja stulna kryptotillg\u00e5ngar kan anv\u00e4ndas f\u00f6r att kartl\u00e4gga m\u00e4nniskor. Obducentens mikroskop \u00e4r ocks\u00e5 ett \u00f6vervakningsinstrument, och det \u00e4r staten som betalar f\u00f6r det skarpaste.<\/p>

Realtidslagret och dus\u00f6rj\u00e4garna<\/h2>

Under analysj\u00e4ttarna har ett andra kommersiellt lager vuxit fram, byggt kring tanken att den b\u00e4sta obduktionen \u00e4r den som aldrig beh\u00f6ver skrivas. Blockaid, grundat 2022 av Ido Ben-Natan och Raz Niv (b\u00e5da med bakgrund i den israeliska underr\u00e4ttelseenheten 8200), s\u00e4ljer realtidsskydd som f\u00f6rs\u00f6ker stoppa en illasinnad transaktion innan den signeras. Bolaget tog in en Series B p\u00e5 50 miljoner dollar<\/a> (cirka 495 miljoner kronor) i februari 2025, har skannat miljardtals transaktioner och var en av de akt\u00f6rer som flaggade flera av sommarens brounderr\u00e4ttelser. D\u00e4r analysf\u00f6retagen tj\u00e4nar p\u00e5 att f\u00f6rklara det f\u00f6rflutna tj\u00e4nar realtidslagret p\u00e5 att s\u00e4lja framtiden: f\u00f6rs\u00e4kran om att n\u00e4sta dr\u00e4nering f\u00e5ngas i farten.<\/p>

Bredvid dem finns dus\u00f6rmarknaden, d\u00e4r attribuering blivit en t\u00e4vling med prispengar. Arkham Intelligence, grundat 2020 av Miguel Morel och uppbackat av namn som Sam Altman, Peter Thiel och Joe Lonsdale, driver en marknadsplats vid namn Intel Exchange d\u00e4r den som avsl\u00f6jar en adress bakom en viss akt\u00f6r kan tj\u00e4na en utlovad dus\u00f6r, allt knutet till bolagets egen token ARKM. Modellen, som kritiker d\u00f6pt till dox-to-earn<\/a>, har v\u00e4ckt inv\u00e4ndningar om att den f\u00f6rvandlar avsl\u00f6jandet av m\u00e4nniskors identiteter till en inkomstk\u00e4lla.<\/p>

\u00c4ven bug-bounty-v\u00e4rlden har konsoliderats till en aff\u00e4r. N\u00e4r plattformen Code4rena lades ner i maj 2026 togs dess program och granskare \u00f6ver<\/a> av Immunefi, som i dag administrerar bel\u00f6ningspotter p\u00e5 tiotals miljoner dollar; Uniswaps v4-program n\u00e5dde till exempel 15,5 miljoner dollar (cirka 153 miljoner kronor). Den st\u00f6rsta enskilda utbetalningen \u00e4r fortfarande de tio miljoner dollar (omkring 99 miljoner kronor) som en forskare med aliaset satya0x fick f\u00f6r att ha hittat 2022 \u00e5rs Wormhole-bugg. Jakten p\u00e5 buggar har en marknadsplats, en prislista och en vinnare som tar hem potten.<\/p>

Det obetalda lagret: rekt.news, ZachXBT och SEAL 911<\/h2>

Trots miljardrundorna vilar en stor del av det verkliga utredningsarbetet fortfarande p\u00e5 ett lager som knappt tar betalt. Den pseudonyme utredaren ZachXBT, sj\u00e4lvl\u00e4rd efter att sj\u00e4lv ha f\u00f6rlorat omkring 15 000 dollar i en ICO-pl\u00e5nbok 2017, finansierar sitt arbete med donationer, enstaka dus\u00f6rer och en r\u00e5dgivarroll hos riskkapitalfirman Paradigm. Hans tr\u00e5dar driver g\u00e5ng p\u00e5 g\u00e5ng den f\u00f6rsta attribueringen i stora st\u00f6lder, ofta innan n\u00e5got av de v\u00e4rderade bolagen hunnit publicera en rad. Att han samtidigt hamnat i bl\u00e5sv\u00e4der, bland annat f\u00f6r anklagelser<\/a> kring insiderhandel i ett annat projekt, understryker bara hur mycket branschen lutar sig mot en ensam person utan institutionell ryggrad.<\/p>

Samma m\u00f6nster syns hos de frivilliga r\u00e4ddningsstyrkorna. Security Alliance, grundat i februari 2023 av de pseudonyma s\u00e4kerhetsforskarna samczsun och Pascal Caversaccio, driver SEAL 911, en jourlinje dit vem som helst kan larma om en p\u00e5g\u00e5ende attack. Enligt alliansen har initiativet hanterat tusentals \u00e4renden<\/a> och bidragit till att r\u00e4dda tiotals miljoner dollar fr\u00e5n aktiva attacker, och dess Safe Harbor-ramverk ger white-hat-hackare ett f\u00f6rhandsgodk\u00e4nt juridiskt skydd om de l\u00e4mnar tillbaka medel inom 72 timmar mot en dus\u00f6r p\u00e5 h\u00f6gst en miljon dollar. Mycket av detta sker ideellt, drivet av yrkesstolthet snarare \u00e4n en resultatr\u00e4kning.<\/p>

Sp\u00e4nningen mellan lagren \u00e4r genrens tydligaste klyfta. Gr\u00e4srotslagret skapade \u00f6ppenhetskulturen och g\u00f6r fortfarande en oproportionerligt stor del av det snabba, riskabla arbetet gratis, medan det kommersiella lagret f\u00e5ngar v\u00e4rdet, tar in Wall Street-kapital och s\u00e4ljer vidare till staten. DAO:er f\u00f6rs\u00f6ker ibland sluta cirkeln genom att r\u00f6sta igenom dus\u00f6rer och ers\u00e4ttningar, en mekanism vi tittat n\u00e4rmare p\u00e5 i genomg\u00e5ngen av hur DAO-r\u00f6sten fungerar<\/a>, men besluten fattas s\u00e4llan av dem som faktiskt gjort utredningsjobbet.<\/p>

Obduktionens fyra ekonomier<\/h2>

L\u00e4gger man ihop lagren framtr\u00e4der fyra skilda ekonomier som alla lever p\u00e5 samma kris. De tj\u00e4nar pengar p\u00e5 olika s\u00e4tt, betalas av olika kunder och drivs av olika motiv, och deras incitament pekar inte alltid \u00e5t samma h\u00e5ll.<\/p>

Skikt<\/th>Hur det tj\u00e4nar pengar<\/th>Vem betalar<\/th>Dominerande drivkraft<\/th><\/tr><\/thead>
Analys och \u00f6vervakning (Chainalysis, TRM, Elliptic)<\/td>Licenser och abonnemang p\u00e5 sp\u00e5rningsprogramvara<\/td>Myndigheter, b\u00f6rser, banker<\/td>\u00c5terkommande int\u00e4kter, statliga kontrakt<\/td><\/tr>
Realtidsskydd (Blockaid, CertiK Skynet)<\/td>Abonnemang p\u00e5 f\u00f6rebyggande transaktionsskydd<\/td>Pl\u00e5nb\u00f6cker, protokoll, b\u00f6rser<\/td>Att st\u00f6lden aldrig intr\u00e4ffar<\/td><\/tr>
Dus\u00f6rmarknad (Arkham, Immunefi)<\/td>Provision, token-incitament, prispotter<\/td>Projekt, utlovande tredje part<\/td>Avsl\u00f6jande som bel\u00f6nad prestation<\/td><\/tr>
Oberoende och frivilliga (ZachXBT, SEAL 911, rekt.news)<\/td>Donationer, enstaka dus\u00f6rer, rykte<\/td>N\u00e4stan ingen<\/td>Yrkesstolthet, trov\u00e4rdighet<\/td><\/tr><\/tbody><\/table>
Fyra ekonomier som lever p\u00e5 samma hack. En och samma st\u00f6ld kan generera int\u00e4kter i varje skikt samtidigt.<\/figcaption><\/figure>

Po\u00e4ngen med uppst\u00e4llningen \u00e4r att en och samma st\u00f6ld kan omvandlas till int\u00e4kt i alla fyra skikten samtidigt. En dr\u00e4nering genererar en rekt.news-runa (rykte), en ZachXBT-tr\u00e5d (donationer), ett realtidslarm fr\u00e5n Blockaid (abonnemang), en dus\u00f6r p\u00e5 Arkham (provision) och till sist en Chainalysis-rapport som s\u00e4ljs vidare till en \u00e5klagare (statligt kontrakt). Katastrofen \u00e4r r\u00e5varan, och den f\u00f6r\u00e4dlas i flera led. Det \u00e4r inte cyniskt i sig, men det f\u00f6rklarar varf\u00f6r branschen v\u00e4xer \u00e4ven n\u00e4r de enskilda f\u00f6rlusterna inte g\u00f6r det.<\/p>

Konsolideringen och v\u00e4rderingskarusellen<\/h2>

Som alla mognande branscher har forensiken g\u00e5tt in i en konsolideringsfas. Chainalysis har varit den mest aktiva k\u00f6paren: bolaget f\u00f6rv\u00e4rvade webbs\u00e4kerhetsf\u00f6retaget Hexagate i december 2024 och bedr\u00e4geribek\u00e4mparen Alterya f\u00f6r runt 150 miljoner dollar<\/a> (cirka 1,5 miljarder kronor) bara n\u00e5gon m\u00e5nad senare, och har sedan dess plockat upp dataplattformen Transpose. Logiken \u00e4r att den som \u00e4ger b\u00e5de sp\u00e5rningen, det f\u00f6rebyggande skyddet och de underliggande kedjedata kan s\u00e4lja en komplett svit i st\u00e4llet f\u00f6r en punktprodukt, och Levin har signalerat att fler aff\u00e4rer \u00e4r p\u00e5 v\u00e4g.<\/p>

Samtidigt avsl\u00f6jar v\u00e4rderingarna en bransch som fortfarande s\u00f6ker sin prisniv\u00e5. Att Chainalysis fallit fr\u00e5n 8,6 miljarder dollar p\u00e5 pappret 2022 till knappt en femtedel av det p\u00e5 andrahandsmarknaden 2026, samtidigt som TRM blir enh\u00f6rning och Elliptic tar in nytt kapital, antyder att investerarna tror p\u00e5 sektorn men br\u00e5kar om vem som ska vinna den. Den som toppade tidigt har f\u00e5tt se luften g\u00e5 ur multipeln, medan utmanarna priss\u00e4tts p\u00e5 tillv\u00e4xt och statliga kontrakt. Det \u00e4r en klassisk teknikbransch-dynamik, applicerad p\u00e5 n\u00e5got s\u00e5 ovanligt som att dissekera brott.<\/p>

F\u00f6r l\u00e4saren \u00e4r slutsatsen inte att n\u00e5got av bolagen \u00e4r oseri\u00f6st, tv\u00e4rtom \u00e4r deras arbete ofta skickligt och n\u00f6dv\u00e4ndigt, utan att obduktionen numera lyder under samma krafter som vilken SaaS-marknad som helst: \u00e5terkommande int\u00e4kter, uppk\u00f6p, inl\u00e5sning och kampen om de st\u00f6rsta kunderna. Den neutrala, tekniska rapport du l\u00e4ser efter ett hack \u00e4r ocks\u00e5 en marknadsf\u00f6ringsprodukt f\u00f6r ett bolag som beh\u00f6ver n\u00e4sta kontrakt.<\/p>

Baksidan: felattribuering, \u00f6vervakning och r\u00e4ttss\u00e4kerhet<\/h2>

N\u00e4r attribuering blir en kommersiell produkt f\u00f6ljer ett ansvar som s\u00e4llan diskuteras: vad h\u00e4nder n\u00e4r den har fel? Analysf\u00f6retagens klustringsmetoder \u00e4r inte felfria, och ett misstag fortplantar sig ned\u00e5t. En adress som felaktigt flaggas som h\u00f6grisk kan leda till att en regelefterlevande b\u00f6rs fryser medel eller nekar en transaktion f\u00f6r en helt oskyldig anv\u00e4ndare, utan r\u00e4tteg\u00e5ng och ofta utan m\u00f6jlighet att \u00f6verklaga. Olika leverant\u00f6rer klustrar dessutom samma kedja p\u00e5 olika s\u00e4tt, vilket betyder att din riskniv\u00e5 kan skilja sig \u00e5t beroende p\u00e5 vilket bolags lins din b\u00f6rs r\u00e5kar titta genom.<\/p>

L\u00e4gg d\u00e4rtill den bredare \u00f6vervakningsfr\u00e5gan. Samma granskning fr\u00e5n Mijente och Surveillance Resistance Lab som n\u00e4mndes ovan varnar f\u00f6r att blockkedjeanalys blivit en standardkomponent i statens \u00f6vervakningsarsenal, sida vid sida med ansiktsigenk\u00e4nning och telefonhackning. Verktyg som byggdes f\u00f6r att f\u00f6lja Lazarus-gruppens st\u00f6lder kan lika g\u00e4rna riktas mot demonstranter, migranter eller journalister. Att en bransch finansierad av storbanker och s\u00e5ld till s\u00e4kerhetsmyndigheter marknadsf\u00f6r sig som kryptons \u00f6ppenhetsv\u00e4rn inneh\u00e5ller en sp\u00e4nning v\u00e4rd att h\u00e5lla \u00f6gonen p\u00e5, i synnerhet fr\u00e5gan om vem som egentligen b\u00e4r ansvaret<\/a> n\u00e4r linsen pekar fel.<\/p>

Det finns ett motargument, och det \u00e4r inte ov\u00e4sentligt: en marknad delad mellan flera konkurrerande leverant\u00f6rer med olika metoder ger myndigheterna mer \u00e4n en lins p\u00e5 samma kedja, vilket m\u00e5nga ser som sundare \u00e4n en enda dominerande akt\u00f6r. Konkurrensen mellan Chainalysis, TRM och Elliptic kan allts\u00e5 fungera som en inbyggd kontrollmekanism. Men det f\u00f6ruts\u00e4tter att n\u00e5gon faktiskt j\u00e4mf\u00f6r linserna, och d\u00e4r \u00e4r tystnaden p\u00e5fallande: ingen myndighet certifierar metoderna.<\/p>

AI tar \u00f6ver obducentens penna<\/h2>

Den kraft som nu formar branschens ekonomi snabbast \u00e4r artificiell intelligens. TRM:s vd Esteban Casta\u00f1o var tydlig<\/a> n\u00e4r enh\u00f6rningsrundan presenterades: \u00abWe believe the future of investigations is not manually connecting the dots by hand, but orchestrating AI agents to build investigations for you.\u00bb Med andra ord ska mjukvaruagenter g\u00f6ra det kartl\u00e4ggningsarbete som i dag kr\u00e4ver dyra analytiker, och en stor del av de 70 miljoner dollar bolaget tog in \u00e4r \u00f6ronm\u00e4rkt f\u00f6r just det.<\/p>

Ekonomiskt \u00e4r det h\u00e4r spr\u00e4ngstoff. Om en AI-agent kan utf\u00f6ra p\u00e5 minuter vad en utredare f\u00f6rr gjorde p\u00e5 veckor sjunker marginalkostnaden f\u00f6r en obduktion mot noll, och d\u00e5 blir det l\u00f6nsamt att attribuera \u00e4ven sm\u00e5 st\u00f6lder som tidigare inte var v\u00e4rda besv\u00e4ret. Det skulle kunna demokratisera forensiken, men lika g\u00e4rna industrialisera \u00f6vervakningen ytterligare: billigare attribuering betyder mer attribuering, av fler adresser, f\u00f6r fler kunder. Samma teknik som g\u00f6r gr\u00e4srotsutredaren vassare g\u00f6r ocks\u00e5 statens kartl\u00e4ggning mer helt\u00e4ckande.<\/p>

Det finns dessutom en obekv\u00e4m symmetri. Flera av 2026 \u00e5rs st\u00f6rsta incidenter tillskrevs av projekten sj\u00e4lva buggar som AI-verktyg antingen hittat eller missat, och defensiva team har g\u00e5tt helt AI-nativa. Obduktionen skrivs i allt h\u00f6gre grad av maskiner, l\u00e4ses av maskiner och orsakas ibland av maskiner. Den m\u00e4nskliga bek\u00e4nnelse som en g\u00e5ng var genrens sj\u00e4l riskerar att bli en automatiserad rapport, snabbare och billigare, men ocks\u00e5 mer opersonlig och sv\u00e5rare att granska.<\/p>

Vem granskar granskarna? FI, MiCA och DORA<\/h2>

H\u00e4r finns branschens kanske st\u00f6rsta blinda fl\u00e4ck: ingen myndighet n\u00e5gonstans certifierar en forensisk utredare eller s\u00e4tter ett bevisv\u00e4rde p\u00e5 en attribuering. N\u00e4r ett bolag f\u00f6rklarar att Nordkorea ligger bakom en st\u00f6ld finns ingen ackrediterande instans som granskat metoden, ungef\u00e4r som att det inte heller finns n\u00e5gon motsvarighet till Revisorsinspektionen f\u00f6r den som granskar smarta kontrakt. Attribueringen f\u00e5r sin tyngd av f\u00f6retagets rykte och av att FBI eller en \u00e5klagare v\u00e4ljer att luta sig mot den, inte av en reglerad standard.<\/p>

I Sverige \u00e4r Finansinspektionen (FI) beh\u00f6rig myndighet under EU:s regelverk MiCA, men mandatet g\u00e4ller leverant\u00f6rer av kryptotillg\u00e5ngstj\u00e4nster och utgivare, inte forensikbolagen. FI:s egen v\u00e4gledning om MiCA<\/a> s\u00e4ger ingenting om attribueringsmetoder eller kodgranskning. Sedan 1 oktober 2025 m\u00e5ste visserligen varje kryptof\u00f6retag som v\u00e4nder sig till svenska kunder ha ans\u00f6kt om tillst\u00e5nd hos FI eller upph\u00f6ra, men ett analysf\u00f6retag som Chainalysis s\u00e4ljer till polis och b\u00f6rser och faller utanf\u00f6r just den ramen. Det regelverk som kommer n\u00e4rmast, EU:s DORA om digital operativ motst\u00e5ndskraft<\/a>, st\u00e4ller krav p\u00e5 hur en tillst\u00e5ndspliktig akt\u00f6r rapporterar en it-incident, inte p\u00e5 hur n\u00e5gon utomst\u00e5ende obducerar den.<\/p>

Resultatet \u00e4r ett tomrum. F\u00f6r en centraliserad svensk b\u00f6rs som drabbas finns \u00e5tminstone en tillsynsmyndighet att v\u00e4nda sig till, men f\u00f6r offer i den decentraliserade v\u00e4rlden, d\u00e4r MiCA uttryckligen inte n\u00e5r fullt ut och s\u00e4rskilda DeFi-regler v\u00e4ntas f\u00f6rst 2027 till 2028, \u00e4r den privatfinansierade obduktionen i praktiken den enda uppr\u00e4ttelse som st\u00e5r till buds. Deadlinen d\u00e4r just den obduktionen m\u00f6ter regelverket har vi f\u00f6ljt separat i genomg\u00e5ngen av hur post-mortem m\u00f6ter MiCA och DORA<\/a>. N\u00e4r den enda uppr\u00e4ttelsen s\u00e4ljs av ett vinstdrivande bolag utan tillsyn \u00e4r det v\u00e4rt att fr\u00e5ga sig vems intresse rapporten i slut\u00e4ndan tj\u00e4nar.<\/p>

Vad det betyder f\u00f6r dig som \u00e4ger krypto i Sverige<\/h2>

Det kan l\u00e5ta som en avl\u00e4gsen amerikansk aff\u00e4r, men forensikindustrin p\u00e5verkar svenska krypto\u00e4gare direkt. Den b\u00f6rs du anv\u00e4nder k\u00f6r med stor sannolikhet dina transaktioner genom en screeningmotor fr\u00e5n Elliptic, Chainalysis eller en konkurrent innan en ins\u00e4ttning godk\u00e4nns. Hamnar en adress du interagerat med i fel kluster kan dina pengar frysas eller en uttagsbeg\u00e4ran nekas, och \u00f6verklagandet g\u00e5r inte till en domstol utan till b\u00f6rsens kundtj\u00e4nst. Att f\u00f6rst\u00e5 vem som bygger de linserna, och att de inte \u00e4r ofelbara, \u00e4r praktisk sj\u00e4lvf\u00f6rsvarskunskap.<\/p>

Som investerare b\u00f6r du ocks\u00e5 l\u00e4sa obduktioner med branschens aff\u00e4rsmodell i bakhuvudet. En rapport fr\u00e5n ett bolag som beh\u00f6ver n\u00e4sta kontrakt \u00e4r inte neutral bara f\u00f6r att den \u00e4r teknisk; den kan \u00f6verbetona det som s\u00e4ljer, tona ned det som skadar en kund och attribuera med en s\u00e4kerhet som metoden inte riktigt b\u00e4r. J\u00e4mf\u00f6r g\u00e4rna flera k\u00e4llor, v\u00e4g den kommersiella rapporten mot gr\u00e4srotsutredarnas tr\u00e5dar, och var s\u00e4rskilt uppm\u00e4rksam n\u00e4r ett och samma bolag b\u00e5de drabbats, utrett och tj\u00e4nat p\u00e5 samma incident. Samma kritiska blick g\u00f6r nytta p\u00e5 allt fr\u00e5n obduktionen av en kraschad tokennotering<\/a> till den senaste miljardst\u00f6lden.<\/p>

Slutligen \u00e4r det v\u00e4rt att h\u00e5lla fast vid det gr\u00e4srotslager som startade alltihop. Donationsfinansierade utredare och frivilliga jourstyrkor f\u00f6rblir en motvikt till den institutionaliserade, statligt finansierade forensiken, och deras existens \u00e4r en av f\u00e5 saker som hindrar attribueringen fr\u00e5n att bli en ren \u00f6vervakningsprodukt. Att den offentliga obduktionen blivit en miljardindustri \u00e4r inte i sig ett misslyckande; att den blivit det utan vare sig tillsyn eller en tydlig standard \u00e4r d\u00e4remot en risk som varje krypto\u00e4gare, ocks\u00e5 i Sverige, har anledning att h\u00e5lla \u00f6gonen p\u00e5.<\/p>

Vanliga fr\u00e5gor<\/h2>

Vad \u00e4r en post-mortem i kryptov\u00e4rlden?<\/h3>

En post-mortem, ofta kallad obduktion, \u00e4r en offentlig redog\u00f6relse som publiceras efter ett hack eller ett haveri och som beskriver vad som h\u00e4nde, vad grundorsaken var, vart pengarna tog v\u00e4gen och vad som g\u00f6rs f\u00f6r att ers\u00e4tta drabbade och t\u00e4ppa till h\u00e5let. Genren l\u00e5nade sin skuldfria struktur fr\u00e5n mjukvaruv\u00e4rldens haverirapporter och sin bek\u00e4nnande ton fr\u00e5n spelbranschen, men i krypto har den blivit n\u00e4stan obligatorisk eftersom det ofta saknas b\u00e5de f\u00f6rs\u00e4kring och domstol att v\u00e4nda sig till.<\/p>

Vilka f\u00f6retag dominerar kryptoforensiken 2026?<\/h3>

De tre tyngsta analysf\u00f6retagen \u00e4r Chainalysis (grundat 2014), TRM Labs (2018) och Elliptic (2013). TRM n\u00e5dde en miljardv\u00e4rdering i februari 2026, Elliptic v\u00e4rderades till 670 miljoner dollar i maj, medan Chainalysis fallit p\u00e5 andrahandsmarknaden fr\u00e5n sin topp p\u00e5 8,6 miljarder dollar. Bredvid dem finns realtidsskyddet (Blockaid), dus\u00f6rmarknaderna (Arkham, Immunefi) och ett obetalt gr\u00e4srotslager av oberoende utredare som ZachXBT och frivilliga i Security Alliance.<\/p>

Varf\u00f6r st\u00e4mde Chainalysis den amerikanska staten?<\/h3>

Chainalysis dotterbolag Chainalysis Government Solutions l\u00e4mnade sommaren 2026 in en \u00f6verklagan till den federala domstolen Court of Federal Claims efter att immigrationsmyndigheten ICE tilldelat rivalen TRM Labs ett kontrakt p\u00e5 94,66 miljoner dollar (cirka 940 miljoner kronor) utan \u00f6ppen upphandling. Chainalysis h\u00e4vdar att kraven skr\u00e4ddarsyddes efter TRM:s produkter. Tvisten illustrerar att statliga kontrakt \u00e4r branschens viktigaste int\u00e4ktsk\u00e4lla.<\/p>

\u00d6vervakar Finansinspektionen kryptoforensikbolagen?<\/h3>

Nej. Finansinspektionen \u00e4r beh\u00f6rig myndighet under MiCA, men tillsynen g\u00e4ller leverant\u00f6rer av kryptotillg\u00e5ngstj\u00e4nster och utgivare, inte analys- eller attribueringsf\u00f6retag. Ingen myndighet n\u00e5gonstans certifierar en forensisk metod eller s\u00e4tter ett bevisv\u00e4rde p\u00e5 en attribuering. Sedan 1 oktober 2025 m\u00e5ste kryptof\u00f6retag som v\u00e4nder sig till svenska kunder ha ans\u00f6kt om tillst\u00e5nd hos FI, men forensikbolag som s\u00e4ljer till polis och b\u00f6rser faller utanf\u00f6r den ramen.<\/p>

Hur b\u00f6r jag som privatperson l\u00e4sa en obduktion efter ett hack?<\/h3>

L\u00e4s den med aff\u00e4rsmodellen i bakhuvudet. En rapport fr\u00e5n ett bolag som beh\u00f6ver n\u00e4sta kontrakt \u00e4r inte automatiskt neutral, \u00e4ven om den \u00e4r teknisk. J\u00e4mf\u00f6r flera k\u00e4llor, v\u00e4g kommersiella rapporter mot oberoende gr\u00e4srotsutredares tr\u00e5dar och var extra uppm\u00e4rksam n\u00e4r samma akt\u00f6r b\u00e5de drabbats, utrett och tj\u00e4nat p\u00e5 incidenten. Kom ocks\u00e5 ih\u00e5g att screeningverktygen inte \u00e4r ofelbara och ibland kan frysa helt oskyldiga anv\u00e4ndares medel.<\/p>