Förvaring: plånböcker och seed-fraser
Den som har nyckeln har pengarna. Här är principerna för att förvara bitcoin säkert – från valet mellan börs och egen plånbok till hanteringen av seed-frasen.
Grundvalet: börs eller egen plånbok
Det finns två sätt att förvara bitcoin, och skillnaden är principiell:
- Förvaring hos någon annan (custodial). Handelsplatsen håller nycklarna och du har en fordran på företaget. Bekvämt, men du bär motpartsrisken: går företaget i konkurs eller hackas kan dina tillgångar gå förlorade. Kryptotillgångar omfattas inte av den statliga insättningsgarantin.
- Självförvaring (self-custody). Du håller nycklarna själv i en egen plånbok. Ingen motpartsrisk – men fullt eget ansvar. Förlorar du nyckeln, eller lämnar ut den, finns ingen som kan hjälpa dig.
Uttrycket "not your keys, not your coins" sammanfattar principen: bitcoin på någon annans plattform är i praktiken någon annans bitcoin tills du tagit ut dem.
Vad en plånbok egentligen är
En bitcoinplånbok innehåller inga bitcoin – dessa finns alltid i blockkedjan. Plånboken förvarar dina privata nycklar och används för att signera transaktioner. När du skapar en plånbok får du en seed-fras (återställningsfras): vanligen 12 eller 24 ord i bestämd ordning, ur en standardiserad ordlista. Frasen är en säkerhetskopia av samtliga nycklar. Den som har frasen har full kontroll över allt i plånboken – för alltid.
Varm och kall förvaring
| Typ | Beskrivning | Passar för |
|---|---|---|
| Varm plånbok | App i mobil eller dator, ansluten till internet. Smidig men mer utsatt för skadlig kod och intrång. | Små belopp, vardagsanvändning. |
| Kall förvaring | Nycklarna skapas och förvaras i en enhet som aldrig exponerar dem mot internet – vanligen en hårdvaruplånbok. | Större belopp, långsiktigt innehav. |
Så väljer du hårdvaruplånbok
Modeller kommer och går; kriterierna består. Kontrollera följande, oavsett tillverkare:
- Etablerad tillverkare med öppen dokumentation. Helst öppen källkod eller åtminstone oberoende säkerhetsgranskningar.
- Köp alltid direkt från tillverkaren. Aldrig begagnat, aldrig via tredjepartssäljare på marknadsplatser – manipulerade enheter förekommer.
- Enheten ska generera seed-frasen själv. Kommer enheten med en förtryckt fras, eller ber något att du matar in en fras från en "medföljande lapp", är den komprometterad. Använd den inte.
- Verifiering på enhetens egen skärm. Mottagaradress och belopp ska kunna kontrolleras på enheten, inte bara i datorn.
Hantera seed-frasen rätt
- Skriv frasen på papper eller prägla i metall. Aldrig foto, aldrig molnlagring, aldrig lösenordshanterare, aldrig mejl.
- Förvara den skyddat mot brand, vatten och stöld – gärna på två geografiskt skilda platser.
- Skriv aldrig in frasen på en webbsida eller i en app som ber om den. Frasen används enbart för att återställa en plånbok i en betrodd enhet. Alla andra förfrågningar är bedrägeriförsök – se Säkerhet.
- Testa återställningen med ett litet belopp innan du flyttar större summor.