Dossierer
Dossier: förvara krypto med hårdvaru- och mjukvaruplånböcker
Den som köper krypto måste förr eller senare bestämma var innehavet ska ligga: på en handelsplattform, i en app i telefonen eller på en enhet som aldrig delar sina nycklar med internet. Det här dossiret jämför alternativen, förklarar hur hårdvaruplånböcker som Ledger, Trezor, NGRAVE, BitBox och Coldcard skiljer sig åt och hur du väljer en lösning som passar beloppet du förvarar.
Tidslinje
- Trezor lanserar den första kommersiella hårdvaruplånboken.
- Ledger introducerar Nano-serien med ett secure element-chip.
- Air-gapped plånböcker som NGRAVE och Coldcard växer: signering utan kabel eller bluetooth.
- FTX-kollapsen: miljontals användare flyttar medel från börser till egna plånböcker.
- Passkeys, multisig och smarta konton gör återställning utan en enda seed praktisk.
Vad en plånbok faktiskt förvarar
En plånbok förvarar inga mynt. Mynten finns på blockkedjan; plånboken förvarar den privata nyckel som signerar transaktioner. Den som har nyckeln kan flytta saldot, oavsett märke eller app. Därför handlar all säkerhetsrådgivning i grunden om nyckelhantering.
Nästan alla moderna plånböcker härleder nycklarna ur en enda återställningsfras på tolv eller tjugofyra ord. Frasen är inget lösenord som kan återställas, utan roten till alla dina adresser. Förlorar du både frasen och enheten är saldot borta för gott.
- Depå: en plattform har nycklarna och du har en fordran på företaget
- Mjukvaruplånbok: nycklar krypterade på telefon eller dator
- Hårdvaruplånbok: nycklarna lämnar aldrig en separat offlineenhet
- Multisig: flera nycklar på olika platser måste signera tillsammans
Hårdvaruplånböcker och skillnaderna mellan märkena
En hårdvaruplånbok skapar och behåller nyckeln internt. Datorn skickar ett transaktionsutkast, du kontrollerar belopp och adress på enhetens egen skärm och bekräftar med en knapp. Även på en infekterad dator kan en angripare inte framtvinga en giltig transaktion utan din fysiska bekräftelse.
Ledger stöder många nätverk och använder ett secure element, med delvis sluten firmware. Trezor är helt öppen källkod och därmed granskningsbar. NGRAVE är helt air-gapped och kommunicerar endast via QR-koder, utan USB-data, wifi eller bluetooth. Coldcard riktar sig till erfarna bitcoinanvändare med SD-kort och avancerad multisig, medan BitBox02 och Keystone betonar enkelhet respektive QR-signering.
Köp alltid direkt från tillverkaren eller en officiell återförsäljare. En enhet som levereras med en färdig återställningsfras på papper är per definition osäker.
- Ledger: brett nätverksstöd och secure element
- Trezor: öppen källkod och granskningsbar
- NGRAVE: air-gapped via QR utan radiogränssnitt
- Coldcard: bitcoinfokus, SD-kort och multisig
Mjukvaruplånböcker: bekväma men med annan risk
MetaMask, Rabby, Phantom, Trust Wallet och Sparrow förvarar nycklarna krypterade på din enhet. De är gratis och nödvändiga för daglig användning av applikationer, men nyckeln ligger på en internetansluten enhet där du också läser e-post och installerar program.
Därför passar de för vardagsbelopp men inte som valv. Bäst av två världar är en mjukvaruplånbok som gränssnitt och en hårdvaruplånbok som signerare: du behåller den vana appen men varje signatur bekräftas fysiskt på enheten.
- Hot wallet: litet belopp för daglig användning
- Hårdvaruplånbok: huvudinnehavet med fysisk bekräftelse
- Kontrollera vad varje signatur godkänner, inte bara beloppet
Välj en lösning som passar beloppet
För några hundra euro räcker en välsäkrad mjukvaruplånbok. Från några tusen euro väger kostnaden för en hårdvaruplånbok lätt mot risken. Vid livsavgörande belopp är multisig med nycklar på olika platser rimligt, eftersom en stulen eller brunnen nyckel då inte innebär förlust.
Planera även för det oväntade: dokumentera var nycklar och säkerhetskopior finns och hur en anhörig kan nå dem, utan att samla informationen på ett ställe. En teståterställning en gång om året visar om planen fungerar.
Vanliga frågor
Behöver jag en hårdvaruplånbok för små belopp?
Nej, en välsäkrad mjukvaruplånbok räcker oftast. Från några tusen euro är en hårdvaruplånbok det logiska steget.
Vad händer om tillverkaren försvinner?
Ingenting. Återställningsfrasen följer öppna standarder och kan återställas i nästan vilken annan plånbok som helst.
Är krypto på en börs samma sak som i en plånbok?
Nej. På en börs har du en fordran på företaget som håller nycklarna; i en egen plånbok håller du nycklarna själv.