En kryptolommebok høres ut som et sted der myntene ligger. Det er en nyttig forestilling, men den er feil på et viktig punkt. Selve myntene ligger registrert på en blokkjede, ikke på telefonen eller i en dings i skuffen.
Det lommeboken faktisk tar vare på, er nøklene som gir deg rett til å flytte dem. Forstår du det, blir resten mye enklere: hvorfor gjenopprettingsfrasen er så viktig, hvorfor en hardware wallet finnes, og hvorfor svindlere nesten alltid er ute etter de samme ordene.
Denne guiden forklarer det grunnleggende uten å anbefale noen bestemt kryptovaluta. Poenget er at du skal forstå teknologien du eventuelt tar i bruk, og kjenne igjen fellene før du går i dem.
Hva en kryptolommebok egentlig lagrer
Hver lommebok bygger på en privat nøkkel, et langt tall som bare du skal kjenne. Fra den regnes det ut offentlige adresser som du kan dele med andre, omtrent som et kontonummer.
Når du sender kryptovaluta, signerer lommeboken transaksjonen med den private nøkkelen. Nettverket sjekker signaturen og godtar overføringen. Ingen bank sitter i midten og kan stoppe eller reversere den i etterkant.
Det er derfor uttrykket «not your keys, not your coins» går igjen i kryptomiljøet. Den som har nøkkelen, har i praksis kontrollen over midlene.
Gjenopprettingsfrasen er hovednøkkelen
De fleste lommebøker lar deg lage en gjenopprettingsfrase når du setter dem opp. Det er en liste på vanligvis 12 eller 24 engelske ord, valgt fra en standardisert ordliste. Fra disse ordene kan alle nøklene i lommeboken gjenskapes.
Det gjør frasen til den mest verdifulle opplysningen du har. Mister du telefonen, kan du hente tilbake alt med ordene. Får noen andre tak i ordene, kan de gjøre det samme, fra hvor som helst i verden.
Skriv frasen ned på papir eller gravér den i metall, og oppbevar den et trygt sted. Ikke ta skjermbilde, ikke lagre den i notatappen og ikke legg den i skylagring. Det du synkroniserer til skyen, kan lekke når en konto blir kapret.
Samtidig må du tenke på at du selv kan miste tilgangen. Prinsippene fra 3-2-1-regelen for backup gjelder også her, men med en vri: kopiene skal være fysiske og ligge på steder bare du, eller noen du stoler fullt på, har tilgang til.
Varm og kald lommebok: forskjellen i praksis
En «varm» lommebok er en app på mobilen eller en utvidelse i nettleseren. Den er alltid koblet til internett, noe som gjør den praktisk for små beløp og hyppig bruk. Ulempen er at nøklene ligger på en enhet som også brukes til e-post, nettsurfing og alt annet.
En hardware wallet, også kalt kald lommebok, er en liten dedikert dings. Den private nøkkelen forlater aldri enheten. Når du skal sende noe, lager mobilen eller PC-en et utkast, og selve signeringen skjer på dingsen etter at du har bekreftet beløp og adresse på dens egen skjerm.
Kjente merker er blant annet Trezor og Ledger, og mange søker spesifikt etter en ledger wallet når de vil ha ekstra sikkerhet. Uansett merke er rådene de samme: kjøp direkte fra produsenten eller en autorisert forhandler, og vær skeptisk til brukte enheter eller esker som virker åpnet.
En nyttig tommelfingerregel er å behandle den varme lommeboken som lommeboken i jakkelomma. Der har du det du trenger i hverdagen, ikke sparepengene. Større beløp som skal stå lenge, hører hjemme et sted der nøklene ikke ligger på en nettkoblet telefon.
En ny enhet skal alltid be deg om å lage en helt ny gjenopprettingsfrase. Ligger det en ferdig utfylt frase i esken, er enheten kompromittert.
Når du bruker en kryptobørs
Mange starter med å kjøpe kryptovaluta på en børs eller i en app. Da er det ofte tjenesten som holder nøklene for deg. Det er enkelt, men du er avhengig av at selskapet er solid og drives forsvarlig.
I Norge gjelder lov om kryptoeiendeler, som gjennomfører EUs MiCA-forordning, fra 1. juli 2025. Overgangsperioden for eldre tjenester utløp sommeren 2026. Finanstilsynet oppfordrer kunder til å sjekke at tilbyderen har tillatelse, i Finanstilsynets eget register eller i registeret til den europeiske tilsynsmyndigheten ESMA.
Kontoen hos børsen bør sikres like godt som nettbanken. Bruk et unikt passord og skru på tofaktorautentisering, helst med en app eller sikkerhetsnøkkel fremfor SMS-koder.
Slik foregår kryptosvindel oftest
Kryptosvindel handler sjelden om at noen bryter seg inn i selve blokkjeden. Nesten alltid går angrepet via mennesker: noen lures til å sende penger, installere noe eller gi fra seg gjenopprettingsfrasen.
Falske investeringsannonser er et klassisk eksempel. De bruker gjerne kjente ansikter uten tillatelse, lover høy avkastning og fører til en «rådgiver» som ringer deg. Etter hvert vises det fine gevinster på en nettside, men pengene kan aldri tas ut.
Phishing er en annen variant. Du får en e-post, SMS eller melding i sosiale medier som ser ut til å komme fra lommebokprodusenten eller børsen, med beskjed om at kontoen må verifiseres. Lenken fører til en side som ber om de 12 eller 24 ordene. Mange av de samme triksene kjenner du igjen fra falske SMS-er og lureanrop.
Etter en datalekkasje hos Ledger i 2020 fikk kunder både e-poster og fysiske brev fra svindlere som utga seg for å være selskapet. Det viser at selv en ekte kundeliste kan bli et verktøy for svindel.
Varselsignaler du bør kjenne igjen
Noen tegn går igjen så ofte at du kan behandle dem som automatiske stoppskilt:
Noen ber om gjenopprettingsfrasen din, uansett hvem de sier de er. Ingen seriøs produsent, børs eller kundeservice trenger den.
Du blir bedt om å installere fjernstyringsprogrammer som AnyDesk eller TeamViewer for å «hjelpe» med en investering eller et uttak.
Noen lover garantert avkastning, presser deg til å handle raskt eller ber deg sende litt mer for å «låse opp» gevinsten.
Du blir kontaktet av en som tilbyr å hente tilbake penger du allerede har tapt, mot et forskuddsgebyr. Slike tilbud er ofte en ny runde av samme svindel.
Små vaner som beskytter bitcoin-lommeboken
Enten du har en bitcoin lommebok på mobilen eller en kald lommebok i skuffen, er det vanene rundt som utgjør mesteparten av sikkerheten.
Sjekk alltid mottakeradressen nøye, gjerne både begynnelsen og slutten, og helst på skjermen til hardware-dingsen. Noe skadevare bytter ut kopierte adresser i utklippstavlen, og noen svindlere sender små beløp fra adresser som ligner dine, i håpet om at du kopierer feil adresse fra historikken.
Send et lite testbeløp først når du skal flytte mye. Det koster litt ekstra i avgift, men gir trygghet før den store overføringen.
Hold apper og programvare på lommeboken oppdatert, men last bare ned fra produsentens offisielle side eller fra appbutikken. Søk ikke opp nedlastingslenken via annonser i søkemotoren.
Bestem deg også for hva som skjer hvis du blir syk eller dør. En forseglet konvolutt med instruksjoner hos en du stoler på, kan være forskjellen på at verdiene går tapt for alltid og at de faktisk kan arves.
Hold deg oppdatert uten å gå i fella
Kryptoverdenen endrer seg raskt, og mye av det som skrives er rent salg. Det lønner seg å følge kilder som forklarer begrepene og nyhetene, ikke bare kurser og løfter.
Vil du lese mer på engelsk, samler Coinasity kryptonyheter og forklarer grunnleggende begreper som seed phrase og hvordan markedet beveger seg.
Uansett hvor du henter informasjonen: ingen artikkel, video eller hyggelig rådgiver skal noen gang få se de 12 eller 24 ordene dine. Det er den ene regelen som beskytter deg mot nesten all kryptosvindel.
Forsidefoto: «Two Trezor One hardware wallets and a 5BTC Casascius physical coin» av Gage Skidmore, Wikimedia Commons, lisensiert under CC BY-SA 3.0.
