En hardware wallet kryptovaluta-løsning flytter kontrollen over private nøkler fra en tilkoblet app eller tredjepart til en fysisk enhet. Selve kryptovalutaen ligger fortsatt registrert på nettverket; lommeboken oppbevarer informasjonen som trengs for å signere en transaksjon. Det er en viktig forskjell når du sammenligner hardware wallet, mobilwallet og oppbevaring på en børs. «Kald» betyr ikke risikofri, og en offline nøkkel hindrer ikke alle former for svindel eller brukerfeil.

Hva lagrer en hardware wallet?

Enheten beskytter private nøkler som kan gi kontroll over bestemte kryptoeiendeler på en blokkjedebasert adresse. Når en transaksjon skal signeres, vises informasjon på enheten eller i tilhørende programvare, avhengig av modell og tjeneste. Coins flyttes ikke inn i en plastenhet: transaksjonsregisteret ligger fortsatt på det aktuelle nettverket. Norges Bank forklarer i sitt arbeid med lommebøker at private nøkler og en seed phrase kan brukes til å gjenskape tilgang.

Hardware wallet brukes ofte som kald lagring fordi nøklene er laget for å holdes frakoblet fra internett selv når brukeren lager en signatur. En varm wallet har nøkler tilgjengelige i en telefon, nettleser eller annen programvare med regelmessig nettilkobling. Begge kan bruke samme blockchain-adresseformat, men angrepsflaten og hvor ansvaret ligger, er ulik. «Varm» og «kald» beskriver derfor først og fremst nøkkelens forbindelse, ikke hvor trygg en bestemt person eller leverandør er.

Egen oppbevaring eller oppbevaring hos en aktør

Hvis en børs eller tjenesteleverandør oppbevarer nøklene på dine vegne, er du avhengig av tilbyderens systemer, vilkår, tilgang og evne til å håndtere uttak. Det kan være enklere i daglig bruk, men introduserer motparts- og driftsrisiko. Ved egen oppbevaring styrer du nøkkelen selv; det reduserer avhengigheten av en bestemt forvalter, men du må selv forebygge tap, tyveri, skade og tilgangsfeil.

I Norge definerer Finanstilsynet oppbevaring av kryptoaktiva for kunder som kontroll over eiendelene eller tilgangsmetodene, inkludert private nøkler, på vegne av kunden. MiCA-reglene krever som hovedregel tillatelse eller notifikasjon for foretak som tilbyr kryptoeiendelstjenester i EØS. Dette handler om kommersielle tjenesteytere; det er ikke et kvalitetsstempel på en bestemt hardware wallet, og det fjerner ikke markeds- eller teknologirisiko. Kontroller Finanstilsynets gjeldende oversikt når du vurderer en aktør.

Hva enheten beskytter mot – og ikke

Når den private nøkkelen ikke ligger i en stadig nettilkoblet enhet, kan noe skadevare få vanskeligere for å kopiere den direkte fra telefonen eller datamaskinen. Men en hardware wallet forhindrer ikke at brukeren selv godkjenner en uønsket handling, installerer falsk programvare, mister enheten eller avslører backupen. Hvis skjermen viser feil mottaker eller ukjent handling, er det tryggere å stoppe enn å stole på en forhåndsvisning i nettleseren alene.

Sjekk viktige detaljer på enhetens skjerm når en signering tilbyr det: mottakeradresse, nettverk og hva som faktisk godkjennes. Angripere kan endre en adresse som kopieres, bruke en falsk supportmelding eller få brukeren til å signere en tillatelse som gir større tilgang enn forventet. Enheten bekrefter nøkkelbruk; den bekrefter ikke at mottakeren er legitim eller at et nettsted er ærlig. Velg bare funksjoner du forstår.

Backup og recovery phrase

En recovery phrase eller seed phrase kan gi samme tilgang som nøkkelen den gjenskaper. Den skal ikke deles med kundestøtte, investeringsgruppe eller noen som utgir seg for å være produsenten. Ledger og Trezor har ulike grensesnitt, men offisiell sikkerhetsveiledning fra Ledger er tydelig: skriv aldri gjenopprettingsordene inn i en datamaskin eller nettside. Et skjermbilde eller en skylagringskopi kan gjøre backupen tilgjengelig for andre som får tilgang til kontoen din.

Følg modellens originale produsentveiledning for hvordan sikkerhetskopi opprettes og kontrolleres. En enhet med ferdig utfylt phrase eller forseglede ord i esken skal behandles som mistenkelig; ikke overta en fremmed backup. Oppbevar din egen backup privat og slik at vann, brann eller feilplassert papir ikke enkelt ødelegger den. Ikke skriv selve recovery phrase i notater, skjermbilder, nettprat eller denne typen artikkel. Mennesker du ikke stoler på trenger ikke en kopi.

Velg etter bruk og ansvar

En varm wallet kan være praktisk for hyppige interaksjoner med apper, mens kald oppbevaring ofte brukes når nøkkelen sjeldnere trenger å signere. Det finnes ikke én balanse som passer alle. Vurder hvor ofte du skal bruke eiendelene, hvor mye kompleksitet du kan håndtere, hvilke nettverk enheten støtter, hva som skjer hvis den går i stykker og om du har en realistisk plan for gjenoppretting. Flere lag med enheter hjelper lite hvis alle backupene ligger i samme konto eller samme usikre sted.

Før en viktig transaksjon bør du kontrollere at programvare og instruksjoner kommer fra produsentens offisielle kanal. Vær skeptisk til annonser og søketreff som kopierer logoer og supportnavn. Finanstilsynets faktaark ber forbrukere vurdere om enhetene som brukes til å kjøpe, oppbevare eller overføre kryptoaktiva og lagre private nøkler, er tilstrekkelig sikre. Det er et godt kontrollspørsmål uansett om lagringen er varm, kald eller hos en tjenesteleverandør.

Kort sjekkliste

  • Bestem hvem som faktisk kontrollerer de private nøklene: du eller en forvalter.
  • Sjekk at hardware-enhet og tilhørende programvare er ekte og støttet av produsenten.
  • Bekreft mottaker og signeringsdetaljer på enheten når modellen tilbyr det.
  • Hold recovery phrase utenfor nettsky, kamera, e-post, chat og kundestøtte.
  • Hvis du bruker en tjenesteyter, kontroller aktørens norske MiCA-status og hvilke tjenester tillatelsen gjelder.

Ikke kjøp en bestemt modell bare fordi et nettsted hevder at den er «umulig å hacke». Ingen enhet fjerner risikoen for markedsfall, feil nettverk, falsk app, dårlig sikkerhetskopi eller egen godkjenning av en skadelig transaksjon. Sammenlign først ansvarsmodellen, deretter funksjonene. Om du ikke kan forklare hvordan gjenoppretting virker uten å vise frasen til noen, bør du lære produsentens metode før du flytter verdier.

Oppsummert

En hardware wallet kan holde private nøkler frakoblet nettverket og kreve fysisk signering, men den inneholder ikke selve myntene og gir ingen garanti for trygg lagring. Egen oppbevaring betyr mindre avhengighet av en forvalter og større ansvar for backup, signering og enhet. Tjenester som oppbevarer nøkler for kunder er en egen regulatorisk kategori under Finanstilsynets MiCA-veiledning. Les Finanstilsynets CASP-informasjon og Norges Banks wallet-notat før du vurderer forskjellen. Flere norske sikkerhetsguider finnes på CryptoSigy.