Den 30. juli 2026 begyndte en gruppe hackere at tømme Bitcoin-wallets, som ejerne troede var fuldstændig sikre, fordi de aldrig havde været forbundet til internettet. Inden for 41 minutter forsvandt over 1.000 BTC fra mere end 1.000 adresser. Da støvet havde lagt sig, var regningen over 1.778 BTC, cirka 112 millioner dollar, ifølge CryptoBriefing. Enheden bag var en Coldcard hardware wallet, og årsagen var ikke et hack i traditionel forstand. Det var en fejl i firmwaren, der havde ligget skjult siden 2021.

Den historie er grunden til, at denne guide findes. For hardware wallets sælges som den sikre løsning, den “cold storage”, der holder dine nøgler væk fra hackere, malware og børsernes serverrum. Det er stadig sandt, men kun hvis du sætter enheden korrekt op. Denne artikel viser dig, trin for trin, hvordan du køber, verificerer, konfigurerer og vedligeholder en hardware wallet, så en lignende fejl ikke rammer din egen seed phrase. Du får 13 konkrete trin, kodeeksempler du kan køre selv, tre tabeller med aktuelle data, og en liste over faldgruber, som erfarne brugere stadig falder i.

Derfor er hardware wallet-sikkerhed vigtigere end nogensinde i 2026

Coldcard-hacket er ikke det eneste eksempel fra 2026. Den 26. februar lækkede Sydkoreas skattemyndighed, National Tax Service, ved et uheld seed phrasen til en beslaglagt Ledger-wallet i et officielt pressefoto. Det kostede ejeren omkring 4,8 millioner dollar i PRTG-tokens, ifølge Rescana. I august samme år blev kunder hos både Trezor og SafePal ramt af databrud hos deres fragtpartnere, hvor navne, adresser og ordredetaljer blev stjålet. Ingen krypterede nøgler blev lækket direkte, men angreb af den type åbner døren for målrettet phishing og i værste fald indbrud hos folk, man nu ved ejer kryptovaluta.

Det samlede billede er ikke beroligende. Den samlede kryptotyveri-sum i 2025 lå mellem 2,78 og 4 milliarder dollar afhængigt af kilden, og seed phrase-kompromittering samt phishing er blandt de hyppigste årsager, ifølge en opsummering fra Cypherock. Det minder om mønsteret fra Bybit-hacket i 2025, hvor nordkoreanske hackere stjal langt større summer, blot gennem andre angrebsveje. Pointen er den samme: Jo mere værdi der ligger i kryptovaluta, jo mere professionelle bliver angrebene mod de svageste led, og det svageste led er ofte mennesket, der håndterer seed phrasen, ikke selve kryptografien.

For danske og nordiske brugere er konsekvensen konkret. Flere vælger i disse år selvforvaring frem for at lade en børs opbevare deres kryptovaluta, netop fordi historien om børshacks og konkurser har lært mange, at “not your keys, not your coins” ikke bare er et slogan. Men selvforvaring flytter ansvaret, det fjerner det ikke. Når du selv opbevarer nøglerne, er det også dig, der skal sikre, at firmwaren er ægte, at backuppen holder, og at ingen uvedkommende nogensinde ser din seed phrase. Denne guide er bygget til præcis den overgang, uanset om du flytter en mindre opsparing eller en større portefølje over i cold storage for første gang.

Hvad er en hardware wallet, og hvad beskytter den dig imod?

En hardware wallet er en lille fysisk enhed, der genererer og opbevarer de private nøgler til din kryptovaluta offline. Når du vil sende en transaktion, signerer enheden den internt, og kun den færdige, signerede transaktion forlader enheden. Nøglerne selv rejser aldrig over internettet. Det beskytter dig mod malware på din computer, mod kompromitterede browserudvidelser og mod serverhacks hos en børs, fordi dine nøgler aldrig har ligget der.

Det en hardware wallet ikke beskytter dig mod, er dårlig håndtering af selve seed phrasen, firmware med fejl i tilfældighedsgenereringen, eller fysisk tyveri, hvis en angriber kender din adresse og ved, at du ejer kryptovaluta. Coldcard-sagen beviste det med al tydelighed: Enheden var aldrig forbundet til internettet, men den producerede alligevel en seed phrase, der kunne gættes, fordi en byggefejl i firmware 4.0.1 fra marts 2021 sendte tilfældighedsgenereringen gennem en svag, deterministisk softwareproces i stedet for enhedens indbyggede hardware-RNG. Konsekvensen var, at den effektive entropi faldt til omkring 40 bit på Mk3-modeller og cirka 72 bit på Mk4, Mk5 og Q, ifølge en teknisk gennemgang fra crypto.news. Til sammenligning skal en seed phrase normalt levere 128 til 256 bit sikkerhed for at være praktisk ubrydelig.

Teknisk set består en moderne hardware wallet typisk af to dele: en sikker elementchip, der genererer og gemmer nøglerne isoleret fra resten af kredsløbet, og en almindelig mikrocontroller, der viser skærmbilleder og håndterer kommunikationen med din computer eller telefon. Det er en god arbejdsdeling, fordi selv hvis mikrocontrolleren bliver kompromitteret af en softwarefejl, skal angriberen stadig bryde den isolerede sikre element for at nå selve nøglerne. Coldcard-sagen viste imidlertid, at svagheden ikke altid sidder i selve chippen. Den kan ligge i den kode, der beder chippen om at generere tilfældige tal i første omgang, og det er et lag, almindelige brugere sjældent tænker over.

Forudsætninger: dette skal du bruge, før du starter

Du behøver ikke være udvikler for at følge denne guide, men et par af trinene bruger kommandolinjen for at verificere filer, så saml følgende, før du går i gang.

  • En hardware wallet med sikker elementchip, for eksempel Coldcard Mk5, Trezor Safe 7 (det nyeste flagskib fra Trezor i oktober 2026) eller en tilsvarende model fra en anden etableret producent.
  • En computer med GnuPG (GPG) installeret til verificering af digitale signaturer. Version 2.4 eller nyere anbefales.
  • Python 3.10 eller nyere, hvis du vil køre scriptet til verificering af BIP39-checksum.
  • En metalbaseret seed-backup-plade (stål, ikke aluminium, for bedre brandmodstand).
  • Adgang til en ssss-pakke (Shamir’s Secret Sharing Scheme), hvis du planlægger at opdele backuppen i flere dele.
  • En rolig, privat lokation uden kameraer eller andre til stede, når du genererer seed phrasen.
  • Grundlæggende kendskab til gode kodeordsvaner, da du også skal beskytte enhedens PIN-kode og en eventuel adgangskode til en watch-only wallet-applikation.

Afsæt realistisk 60 til 90 minutter til hele processen, hvis det er din første opsætning. Skynd dig ikke gennem trin 5 til 9. De er dem, der afgør, om dine midler er sikre om fem år.

Sådan sikrer du din hardware wallet i 13 trin

Følg trinene i rækkefølge. Spring ikke verificeringstrinnene over, selv hvis du har brugt hardware wallets før. Coldcard-hacket ramte netop erfarne brugere, der stolede blindt på, at en enhed uden internetforbindelse automatisk var sikker.

Trin 1: Køb kun fra producenten eller en autoriseret forhandler

Køb aldrig en hardware wallet brugt, på en markedsplads eller fra en forhandler, du ikke kan verificere direkte hos producenten. En enhed, der har været ude af kassen inden levering, kan være manipuleret, selvom forseglingen ser intakt ud. Gem kvitteringen, så du har dokumentation, hvis du senere skal kontakte support. Tjek også, at butikken fremgår som officiel forhandler på producentens egen hjemmeside, før du gennemfører købet, i stedet for blot at stole på en søgemaskines placering af resultatet.

Trin 2: Kontrollér forseglingen, når pakken ankommer

De fleste producenter bruger holografiske segl eller manipulationssikre klistermærker. Tag billeder af emballagen, før du åbner den, og sammenlign seglets udseende med producentens officielle beskrivelse på deres hjemmeside. Virker noget af, så kontakt producenten, før du sætter enheden i brug, og brug den under ingen omstændigheder. Mange producenter tilbyder desuden en indbygget ægthedskontrol, hvor enheden selv beviser over for en app, at den ikke er blevet ændret siden fabrikken. Spring ikke det trin over, selv hvis forseglingen ser fin ud, da et avanceret forfalsket segl kan narre det blotte øje.

Trin 3: Download firmwaren og verificér signaturen med GPG

Download aldrig firmware fra links i mails eller fra tredjeparts filarkiver. Hent filen fra producentens officielle downloadside, og verificér derefter den digitale signatur, før du installerer noget som helst.

# Importér producentens offentlige nøgle (kun første gang)
gpg --keyserver hkps://keys.openpgp.org --recv-keys FIRMWARE_KEY_ID

# Verificér den downloadede firmwarefil mod den medfølgende signaturfil
gpg --verify firmware-v5.6.0.bin.sig firmware-v5.6.0.bin

# Forventet output skal indeholde:
# gpg: Good signature from "Producentens officielle navn"

Ser du “BAD signature” eller en advarsel om, at nøglen ikke kan verificeres, skal du stoppe med det samme og kontakte producentens support i stedet for at tvinge installationen igennem. Det lyder som et oplagt trin at springe over, fordi det kræver en terminal, men det er netop denne type verificering, der havde fanget tidligere forsyningskædeangreb mod andre hardwareprodukter, længe før de nåede slutbrugeren.

Trin 4: Tjek SHA-256-checksummen før du installerer

Som et ekstra lag bør du også sammenligne filens checksum med den værdi, producenten har offentliggjort, uafhængigt af GPG-trinnet ovenfor.

# Beregn SHA-256-checksummen lokalt
sha256sum firmware-v5.6.0.bin

# Sammenlign outputtet manuelt med checksummen fra producentens hjemmeside
# De to værdier skal være 100% identiske, tegn for tegn

Dobbeltverificering lyder som dobbeltarbejde, men de to metoder fanger forskellige fejl. GPG-signaturen beviser, at filen stammer fra producenten, mens checksummen beviser, at den fil, du rent faktisk har downloadet, ikke er blevet ændret eller afbrudt undervejs. Begge trin tager under et minut at udføre, men kan spare dig for et helt tabt indestående.

Trin 5: Generér din seed phrase direkte på enheden

Når firmwaren er verificeret og opdateret, skal selve seed phrasen genereres inde i hardware walletens skærm og knapper, aldrig på en computer, telefon eller i en app. Sydkorea-sagen med den lækkede Ledger-seed viser, hvor hurtigt tingene går galt, så snart en seed phrase forlader enheden i nogen form, selv som et foto taget af en myndighed i god tro. De fleste enheder viser ordene ét ad gangen og beder dig bekræfte hvert ord, før du går videre, netop for at mindske risikoen for, at nogen kigger med over skulderen undervejs. Sørg for, at ingen andre er i rummet, og at der ikke er et kamera, en smart højttaler eller en mobiltelefon placeret, så den kan optage skærmen.

Trin 6: Verificér BIP39-checksummen offline

De fleste seed phrases følger BIP39-standarden, hvor det sidste ord indeholder en indbygget checksum. Du kan verificere den offline, uden at din seed phrase nogensinde rammer internettet, ved at køre et lille Python-script på en computer, der er koblet fra nettet.

import hashlib

def verify_bip39_checksum(words, wordlist):
    indices = [wordlist.index(w) for w in words]
    bits = "".join(f"{i:011b}" for i in indices)
    ent_bits = bits[: len(bits) * 32 // 33]
    cs_bits = bits[len(bits) * 32 // 33 :]
    entropy = int(ent_bits, 2).to_bytes(len(ent_bits) // 8, "big")
    digest = hashlib.sha256(entropy).hexdigest()
    checksum_len = len(cs_bits)
    calculated = bin(int(digest, 16))[2:].zfill(256)[:checksum_len]
    return calculated == cs_bits

# Kør kun dette på en offline, nyinstalleret computer
# wordlist = indlæs den officielle BIP39-ordliste lokalt
# words = din seed phrase som en liste af strenge

Returnerer scriptet False, er der en skrivefejl et sted i din nedskrevne seed phrase, og du skal rette den, før du går videre. Kør aldrig dette script på en computer, der er forbundet til internettet. Du kan med fordel bruge en gammel bærbar uden netværkskort, eller en computer, du midlertidigt sætter i flytilstand og fysisk slukker wifi-kortet på, som et ekstra lag af sikkerhed, mens du arbejder med noget så følsomt som en seed phrase.

Trin 7: Skriv din backup ned på papir som første lag

Skriv seed phrasen i blokbogstaver med vandfast blæk på papir, mens enheden stadig viser ordene på skærmen. Brug aldrig et tastatur, din telefons kamera eller en notatapp. Et foto af en seed phrase er præcis den fejl, der kostede den sydkoreanske myndighed 4,8 millioner dollar på en anden persons vegne.

Trin 8: Stans backuppen i metal som andet lag

Papir brænder og opløses i vand. Overfør derfor din seed phrase til en metalplade med stansede eller gravererede bogstaver. Opbevar den adskilt fra papirkopien, gerne i en anden fysisk bygning, så en enkelt brand, oversvømmelse eller indbrud ikke kan ramme begge kopier samtidig. Flere producenter sælger officielle metalplader beregnet til formålet, men en almindelig rustfri stålplade og et sæt metalstempler fra en hobbybutik løser opgaven lige så godt, så længe bogstaverne bliver dybe og tydelige nok til at holde i årtier.

Trin 9: Test gendannelsen med et tomt testbeløb

Før du flytter reelle beløb ind på walleten, bør du nulstille enheden og gendanne den udelukkende fra din nedskrevne backup. Overfør derefter et lille testbeløb, og bekræft, at det dukker op korrekt. Mange brugere springer dette trin over og opdager først år senere, at de har skrevet et ord forkert, netop når de har mest brug for backuppen. Betragt testen som en forsikringspræmie. Den koster dig et kvarter og nogle få kroner i transaktionsgebyr, men den fjerner den usikkerhed, der ellers ligger og gnaver, hver gang du tænker på, om backuppen egentlig virker.

Trin 10: Aktivér en passphrase (det 25. ord)

De fleste hardware wallets understøtter en valgfri passphrase oven i de 24 ord, ofte kaldet det 25. ord. Den fungerer som en separat, skjult wallet. Finder nogen din fysiske backup uden at kende passphrasen, får de adgang til en tom eller lavindsats-wallet, mens dine reelle midler ligger bag det ekstra lag. Skriv passphrasen ned et andet sted end selve seed phrasen, for glemmer du den, er midlerne tabt for altid, uden mulighed for gendannelse fra producenten. Vælg en sætning eller rækkefølge af ord, du selv kan huske uden at skrive den ned digitalt, men stol ikke udelukkende på hukommelsen til de beløb, der betyder mest for dig.

Trin 11: Opsæt air-gapped signering med PSBT

En PSBT (Partially Signed Bitcoin Transaction) lader dig bygge en transaktion på en forbundet computer, overføre den til din hardware wallet via SD-kort eller QR-kode, signere den offline, og derefter sende den signerede fil tilbage uden at nøglerne nogensinde rører en internetforbundet enhed.

# På den forbundne computer: byg en ufærdig transaktion
bitcoin-cli walletcreatefundedpsbt '[]' '[{"bc1q...":0.001}]'

# Overfør den resulterende .psbt-fil til hardware walleten via SD-kort
# Signér fysisk på enhedens skærm, og bekræft beløb og modtageradresse der

# På den forbundne computer igen: kombinér og send den færdigsignerede transaktion
bitcoin-cli finalizepsbt ""
bitcoin-cli sendrawtransaction ""

Trin 12: Importér en watch-only wallet med din xpub

En watch-only wallet lader dig følge saldoen og transaktionshistorikken uden at eksponere de private nøgler. Du eksporterer kun den offentlige nøgle (xpub) eller en output-descriptor fra hardware walleten.

# Importér en output-descriptor i en lokal Bitcoin Core-node
bitcoin-cli importdescriptors '[{
  "desc": "wpkh([fingerprint/84h/0h/0h]xpub6C.../0/*)#checksum",
  "timestamp": "now",
  "watchonly": true
}]'

Del aldrig din xpub offentligt alligevel. Den afslører ikke dine nøgler, men kan afsløre hele din transaktionshistorik og fremtidige adresser til enhver, der får fat i den.

Trin 13: Opdel backuppen med Shamir Secret Sharing

For større beløb kan du opdele din seed phrase eller en krypteret repræsentation af den i flere dele, hvor kun et mindre antal af dem er nødvendige for at gendanne originalen. Det værktøj, der traditionelt bruges til formålet på Linux, hedder ssss.

# Opdel en hemmelighed i 5 dele, hvor 3 er nok til at gendanne den
echo "din-hemmelighed-her" | ssss-split -t 3 -n 5

# Gendannelse kræver, at mindst 3 af de 5 dele indtastes
ssss-combine -t 3

Giv aldrig to dele til samme person eller opbevar to dele på samme fysiske adresse. Hele formålet med ordningen forsvinder, hvis én person eller én brand kan samle nok dele til at gendanne hemmeligheden. En typisk fordeling for en familie kunne være: én del hos dig selv, én hos en nær pårørende, én i et bankboks, og de resterende hos en advokat eller i en anden by, så selv en regional naturkatastrofe ikke rammer flertallet af delene på én gang.

Multisig: næste skridt efter en enkelt hardware wallet

Når en enkelt hardware wallet ikke længere føles tilstrækkelig, er det næste logiske skridt en multisig-opsætning. I stedet for, at én enhed alene kan signere en transaktion, kræver en 2-af-3 multisig-wallet, at to ud af tre forskellige nøgler godkender overførslen, før den gennemføres. De tre nøgler kan med fordel ligge på tre forskellige hardware wallet-mærker, placeret på tre forskellige fysiske lokationer.

Fordelen er, at et enkelt kompromitteret mærke, en enkelt mistet enhed eller endda en enkelt firmwarefejl af samme type som i Coldcard-sagen ikke er nok til at tømme walleten. En angriber skal bryde to uafhængige systemer samtidig, hvilket er markant sværere end at udnytte én svaghed i ét produkt. Prisen er mere kompleksitet ved opsætning og ved hver eneste transaktion, da du nu fysisk skal signere på to af de tre enheder, hver gang du sender midler. For beholdninger, der reelt betyder noget for din økonomi, er den ekstra friktion ofte værd at acceptere, især når man sammenholder den med de tabte summer i de hændelser, denne artikel har gennemgået.

Komplet eksempel: byg dit fulde cold-storage-setup fra bunden

Sæt nu trinene sammen i et realistisk forløb. Du køber en Coldcard Mk5 direkte fra producenten og modtager den med intakt forsegling. Du downloader firmware v5.6.0, verificerer signaturen med GPG, og dobbelttjekker SHA-256-checksummen. Firmwaren opdateres på enheden, og du genererer derefter en helt ny seed phrase direkte på skærmen, da enheden tidligere kørte den sårbare 4.0.1-gren.

Du kører Python-scriptet fra trin 6 på en bærbar computer, du har taget offline ved at slukke for wifi og bluetooth fysisk. Checksummen stemmer. Du skriver seed phrasen ned på papir og stanser den efterfølgende i en metalplade, som du opbevarer i et bankboks adskilt fra papirkopien, der ligger i et brandsikkert skab hjemme. Du nulstiller enheden, gendanner den fra papirkopien, og sender 50 kroner i Bitcoin til den genoprettede wallet for at bekræfte, at alt fungerer, før du flytter dit reelle indestående over.

Du aktiverer en passphrase, som kun du kender udenad, og du opsætter en watch-only wallet med din xpub i en applikation på telefonen, så du kan følge saldoen i hverdagen uden at skulle tænde hardware walleten konstant. Når du en sjælden gang skal sende midler, bygger du en PSBT på telefonen, overfører den via QR-kode til Coldcard-enheden, signerer fysisk på skærmen, og sender den færdige transaktion videre. Dine private nøgler har på intet tidspunkt rørt en internetforbundet enhed. Det er i al sin enkelhed, hvad et solidt cold-storage-setup ser ud som i praksis. Du kan læse mere om beslægtede emner inden for kryptovaluta og sikkerhed i vores samlede dækning af kryptovaluta, hvor vi løbende følger op på nye sårbarheder og hacks, efterhånden som de opstår.

Tre hændelser i 2026, der viser hvad der kan gå galt

De tre sager, der er nævnt tidligere i artiklen, er værd at stille op ved siden af hinanden, fordi de rammer tre forskellige svage punkter: firmware, menneskelig fejl hos en tredjepart, og logistikkæden omkring selve enheden. Databrud af den type, Trezor og SafePal oplevede, minder i øvrigt om et mønster, der går igen i mange sektorer, uanset om det drejer sig om kryptovaluta eller almindelige forbrugerdata, som beskrevet i vores generelle gennemgang af databrud og hvordan de typisk opstår.

HændelseDato i 2026OmfangGrundlæggende årsag
Coldcard-hacket30. juliOver 1.778 BTC, cirka 112 mio. dollarSvag tilfældighedsgenerering i firmware 4.0.1 fra 2021
Ledger-seed lækket af NTS26. februarCirka 4,8 mio. dollar i PRTG-tokensSeed phrase fotograferet og offentliggjort ved en fejl
Trezor og SafePal-databrudAugustTusindvis af kunders person- og fragtdataBrud hos eksterne fragtpartnere, ikke hos producenterne selv

Det fælles træk er, at ingen af de tre hændelser skyldtes et klassisk kryptografisk gennembrud mod selve algoritmerne. Elliptisk kurve-kryptografi og digitale signaturer som dem, der beskrives i vores tekniske gennemgang af Ed25519-signaturer, forbliver matematisk solide. Det, der svigtede, var implementeringen, håndteringen og logistikken omkring nøglerne, hvilket er præcis de led, denne guides 13 trin er bygget til at lukke. Det er også grunden til, at sikkerhedsforskere i stigende grad fokuserer på forsyningskæden omkring hardware wallets, altså alt fra byggeprocessen af firmwaren til fragten af den fysiske enhed, frem for udelukkende at teste selve den kryptografiske algoritme isoleret i et laboratorium.

Sådan rettede Coinkite Coldcard-sårbarheden

Hvis du selv ejer en Coldcard, er det afgørende at kende de konkrete firmwareversioner, der retter fejlen. Husk samtidig, at en opdatering alene ikke gør en allerede genereret seed phrase sikker igen. Er din nuværende seed genereret på sårbar firmware, skal du oprette en helt ny seed og flytte midlerne over, præcis som beskrevet i trin 5.

ModelBerørt af svag entropiRettet i firmwareversion
Coldcard Mk3Ja, ned til omkring 40 bit entropi4.2.0
Coldcard Mk4Ja, omkring 72 bit entropi5.6.0
Coldcard Mk5Ja, omkring 72 bit entropi5.6.0
Coldcard QJa, omkring 72 bit entropi1.5.0Q
Coldcard EdgeJa, separat firmwaregren6.6.0X / 6.6.0QX

Oplysningerne stammer fra producentens egne rettelser, som opsummeret i dækningen hos crypto.news. Hverken Ledger, Trezor eller Block blev beskrevet som berørt af denne specifikke sårbarhed, men det fritager ingen bruger af andre mærker for at følge de samme verificeringstrin, da fremtidige fejl kan ramme ethvert mærke.

Ledger vs Trezor vs Coldcard: hvad adskiller dem

De tre mærker dækker forskellige brugertyper, og ingen af dem er automatisk det rigtige valg for enhver. Coldcard er bygget specifikt til Bitcoin og henvender sig til brugere, der vil have avancerede funktioner som air-gapped signering via SD-kort og dyb støtte til multisig-opsætninger. Det gør den populær blandt erfarne selvforvaltere af store beholdninger, men det gør også fejl i firmwaren ekstra alvorlige, fordi målgruppen typisk opbevarer større summer.

Trezor var en af de første hardware wallets på markedet og har markedsført sig på åben kildekode gennem hele sin historie. Det nyeste flagskib, Trezor Safe 7, blev fremhævet i oktober 2026 som producentens nyeste bud på selvforvaring med åben, verificerbar firmware, ifølge en gennemgang fra CoinCodex. Ledger har historisk haft den største brugerbase og den bredeste support for forskellige kryptovalutaer gennem sin Ledger Live-software, men har også tidligere været i søgelyset for beslutninger om lukket kildekode i dele af sin sikkerhedsarkitektur.

Uanset hvilket mærke du vælger, gælder de samme 13 trin i denne guide. Ingen producent kan garantere, at der aldrig opstår en fejl i en fremtidig firmwareversion. Det, du kan kontrollere, er, hvordan du verificerer, backer op og tester din egen opsætning.

Prisforskellen mellem mærkerne kan også spille en rolle i dit valg. Coldcard Mk5 ligger omkring 189 dollar, svarende til cirka 1.310 danske kroner, ifølge prisoversigten hos CoinCodex. Det placerer den i den øvre del af markedet sammenlignet med flere indstegsmodeller fra konkurrenterne, hvilket afspejler målgruppen af erfarne Bitcoin-brugere snarere end nybegyndere, der blot ønsker en simpel, bred løsning til flere kryptovalutaer på én gang.

Et sidste element, der ofte overses, er genkøbsstrategien ved en sårbarhed. Når en producent som Coinkite udsender en rettelse, er det fristende at tænke, at opgraderingen i sig selv løser problemet. Men som denne guide har understreget flere gange, er det kun halvdelen af løsningen. Den anden halvdel, at generere en helt ny seed og flytte midlerne, er den del, mange brugere glemmer eller udskyder, fordi den føles besværlig sammenlignet med blot at trykke “opdatér”.

Sådan vælger du den rigtige backup-metode

Der findes ikke én perfekt backup-metode, kun forskellige afvejninger mellem enkelhed, modstandsdygtighed og risiko for en enkelt fejlkilde. Tabellen nedenfor stiller de mest brugte metoder op mod hinanden.

MetodeModstår brand og vandModstår tyveri aleneKompleksitet
PapirLavLav, læsbar for enhver finderLav
MetalpladeHøjLav alene, højere hvis opdelt geografiskLav til middel
Shamir Secret SharingAfhænger af hver dels opbevaringHøj, ingen enkelt del afslører hemmelighedenMiddel til høj
Multisig med flere enhederHøj, ingen single point of failureHøjHøj

For de fleste private brugere er kombinationen af en metalplade plus en papirkopi i to adskilte, sikre lokationer tilstrækkelig. Opbevarer du betydelige summer, bør Shamir Secret Sharing eller multisig overvejes, selvom det kræver mere disciplin og flere parter at vedligeholde korrekt over tid.

Tænk også over, hvem der skal kunne tilgå backuppen, hvis du selv bliver forhindret. En ren papirkopi i en skuffe er let at finde for en pårørende, men lige så let at finde for en indbrudstyv. En opdelt Shamir-backup kræver forudgående planlægning og klar kommunikation til dem, der en dag skal samle delene, men beskytter bedre mod både tyveri og tab i samme øjeblik. Vælg metoden ud fra, hvor stor beholdningen reelt er, og hvor meget administrativt besvær du realistisk er villig til at vedligeholde år efter år.

6 almindelige faldgruber, du skal undgå

  • At fotografere seed phrasen. Selv et “midlertidigt” billede i en krypteret note-app kan ende i en sky-backup eller, som i NTS-sagen, i en offentlig publikation.
  • At stole blindt på, at offline betyder sikkert. Coldcard-hacket beviste, at en enhed uden internetforbindelse stadig kan producere en svag seed phrase, hvis tilfældighedsgenereringen fejler internt.
  • At springe gendannelsestesten over. Uden en reel test opdager du først fejl i backuppen, den dag du desperat har brug for den.
  • At opbevare alle backup-kopier samme sted. En husbrand eller et indbrud rammer så både primær enhed og backup på én gang.
  • At ignorere firmwareopdateringer efter en kendt sårbarhed. At blive på gammel firmware, fordi opdateringen virker besværlig, er præcis den adfærd, der forlængede skaderne i Coldcard-sagen.
  • At dele xpub eller walletadresser offentligt uden eftertanke. Det afslører ikke dine nøgler direkte, men kortlægger din formue og dine vaner for enhver, der leder efter et mål.

Fejlfinding: 8 problemer og løsninger

  • GPG-verificeringen fejler med “No public key”. Du mangler at importere producentens nøgle, før du forsøger at verificere. Gentag import-kommandoen fra trin 3.
  • SHA-256-checksummen stemmer ikke. Slet filen, og download den igen fra den officielle kilde. Forsøg aldrig at installere en fil med forkert checksum.
  • Enheden viser en fejl under firmwareopdatering. Afbryd ikke strømmen midt i en opdatering. De fleste enheder har en genopretningstilstand, beskrevet i producentens officielle dokumentation, hvis opdateringen afbrydes.
  • Python-scriptet til BIP39-verificering returnerer False. Gennemgå hvert ord i din nedskrevne seed phrase mod den officielle ordliste. Et enkelt stavefejlsord er den hyppigste årsag.
  • Du kan ikke huske, om du har aktiveret en passphrase. Prøv at gendanne uden passphrase først. Viser saldoen 0, findes midlerne sandsynligvis i den skjulte wallet bag en passphrase, du skal finde frem til.
  • Watch-only walleten viser ikke den korrekte saldo. Kontrollér, at du har importeret den korrekte output-descriptor, inklusive riktig afledningssti, og at noden er fuldt synkroniseret.
  • PSBT-filen kan ikke læses af hardware walleten. Kontrollér, at både den opbyggende software og enhedens firmware understøtter samme PSBT-version, og at SD-kortet er formateret, som producenten anbefaler.
  • Du har mistet en Shamir-del. Er tærsklen for gendannelse stadig opfyldt med de resterende dele, kan du gendanne hemmeligheden og generere et nyt sæt dele med en højere sikkerhedsmargin fremover.
  • Multisig-transaktionen bliver ikke accepteret af netværket. Kontrollér, at alle deltagende enheder har signeret med nøgler, der matcher den samme descriptor, og at du har nået det krævede antal signaturer, for eksempel 2 ud af 3, før du forsøger at sende transaktionen igen.

Avancerede tips til erfarne brugere

Overvej en multisig-opsætning med to eller tre forskellige hardware wallet-mærker frem for flere enheder af samme model. Det beskytter dig mod netop den type firmwarefejl, der ramte Coldcard, fordi en svaghed i ét mærke ikke automatisk kompromitterer hele opsætningen. Krypter desuden digitale kopier af dine konfigurationsfiler, for eksempel output-descriptors, med et værktøj som det, vi beskriver i vores sammenligning af VeraCrypt og BitLocker, selvom selve seed phrasen naturligvis aldrig bør eksistere digitalt i nogen form.

Sæt desuden en fast rutine for at tjekke producentens sikkerhedsbulletiner hver tredje måned. Coldcard-fejlen havde ligget skjult i fem år, før den blev udnyttet, hvilket viser, at en enkelt opsætning sjældent er en engangsopgave. Overvej også en “dead man’s switch” eller en arveplan, hvor en betroet person eller advokat kan samle de nødvendige Shamir-dele til gendannelse, hvis du selv bliver forhindret i at håndtere dine midler. Dokumentér planen skriftligt, men undgå at skrive selve seed phrasen eller passphrasen ind i dokumentet. Beskriv i stedet, hvor delene findes, og hvem der skal kontaktes, så en pårørende kan handle hurtigt uden at skulle gætte sig frem i en i forvejen svær situation. God digital hygiejne omkring selve enhedens PIN-kode følger samme principper som i vores guide til kodeordssikkerhed, nemlig længde frem for kompleksitet og aldrig genbrug på tværs af systemer.

Ofte stillede spørgsmål

Er min hardware wallet sikker, hvis jeg aldrig har opdateret firmwaren?
Nej, nødvendigvis ikke. Coldcard-sårbarheden lå i firmware fra 2021, og enheder på gammel firmware var fortsat sårbare helt frem til 2026. Hold altid firmwaren opdateret via den officielle kanal.

Skal jeg skifte seed phrase, hvis jeg opdaterer firmwaren efter en sårbarhed?
Ja. En firmwareopdatering retter fremadrettet tilfældighedsgenerering, men ændrer ikke en seed, der allerede er genereret på den sårbare version. Generér en ny seed, og flyt midlerne.

Er papir eller metal bedst til backup?
Metal er mere modstandsdygtigt over for brand og vand, men papir er billigere og hurtigere at lave. De fleste erfarne brugere anbefaler begge dele som separate, adskilte kopier.

Kan jeg bruge den samme passphrase til flere wallets?
Teknisk ja, men det anbefales ikke. Kompromitteres passphrasen ét sted, er alle wallets, der deler den, i fare samtidig.

Hvor ofte bør jeg teste min gendannelse?
Test altid umiddelbart efter opsætning, og gentag testen, hver gang du skifter backup-lokation eller opdaterer firmware væsentligt.

Er Ledger, Trezor eller Coldcard “det sikreste” valg?
Ingen af mærkerne er immune over for fremtidige fejl. Valget bør afhænge af dine behov for funktioner som multisig og air-gapped signering, kombineret med at du selv følger verificeringstrinnene i denne guide uanset mærke.

Hvad gør jeg, hvis jeg mistænker, at min seed phrase er set af andre?
Opret omgående en ny wallet med en helt ny seed phrase genereret på en enhed, du er sikker på ikke er kompromitteret, og flyt alle midler dertil uden at vente.

Er software wallets lige så sikre som hardware wallets?
Nej. En software wallet opbevarer nøglerne på en enhed, der er forbundet til internettet i et eller andet omfang, hvilket øger angrebsfladen betydeligt sammenlignet med en hardware wallet, der signerer offline.

Hvornår giver multisig mening frem for en enkelt hardware wallet?
Multisig giver mest mening, når beholdningen er stor nok til, at den ekstra kompleksitet ved opsætning og signering er en rimelig pris for at fjerne risikoen ved en enkelt enhed eller et enkelt firmware-mærke som eneste fejlkilde.

Kan jeg selv rette en hardware wallet med sårbar firmware?
Nej. Du kan og bør installere den officielle rettelse, men du kan ikke selv omskrive den svage entropi, der allerede ligger bag en eksisterende seed phrase. Løsningen er altid at generere en ny seed og flytte midlerne, som beskrevet i trin 5.