Sommeren 2026 flyttet mange nordiske bitcoin-eiere pengene sine ut av børs-lommebøker og over i kald lagring. Grunnen er enkel: hver gang en sentralisert aktør blir hacket, blir «not your keys, not your coins» litt mindre teoretisk. Samtidig har NIST gjort de nye post-kvante signaturstandardene ML-DSA (FIPS 204) og SLH-DSA (FIPS 205) offisielle, noe som betyr at alvorlige bitcoin-eiere også må begynne å tenke på hva som skjer med nøklene sine når kvantedatamaskiner en dag blir en reell trussel mot elliptisk kurve-kryptografi.

Denne guiden viser deg, steg for steg, hvordan du bygger en air-gapped multisig-oppsett for kald lagring av bitcoin, med PSBT-signering (Partially Signed Bitcoin Transaction) som arbeidsflyt. Vi går gjennom alt fra å velge riktig maskinvare til å teste gjenoppretting, og vi ser på hvordan norske krypto-eiere bør tilpasse oppsettet til Kryptoeiendelsloven og MiCA-regelverket som nå gjelder i Norge.

Hva er egentlig kald lagring, og hvorfor holder ikke en vanlig hardware-lommebok alene?

Kald lagring betyr at de private nøklene dine aldri rører en enhet som er koblet til internett. Det høres opplagt ut, men mange som tror de har «kald lagring» har egentlig bare en hardware-lommebok som kobles til en nettleser med jevne mellomrom. Det er et skritt i riktig retning, men ikke ekte kald lagring.

Ekte kald lagring krever to ting samtidig: nøklene må lagres offline, og det må finnes et fysisk luftgap (air gap) mellom nøklene og enhver enhet med nettforbindelse. Det er nettopp dette luftgapet som gjør PSBT-arbeidsflyten nødvendig. I stedet for at signeringsenheten kobles rett til internett, bygger du en transaksjon på en «watch-only»-lommebok, flytter den ukrypterte transaksjonen over til signeringsenheten via SD-kort eller QR-kode, signerer offline, og flytter den signerte transaksjonen tilbake for kringkasting.

Legg til multisig i dette bildet, og du fjerner også det enkeltpunktet som en vanlig én-nøkkel kald lagring representerer. Med en 2-av-3-konfigurasjon kan du miste én nøkkel eller ett produkt fra én leverandør uten å miste pengene. Dette er nå standard anbefaling i seriøse 2026-guider om lommebokvalg, som fremhever multisig på tvers av forskjellige maskinvareleverandører nettopp for å unngå at én leverandørs feil eller sikkerhetshull kan tømme hele beholdningen.

Hvorfor flere nordiske bitcoin-eiere bytter til kald lagring nå

Det er sjelden ett enkelt hack som gjør at folk endrer vaner, men summen av gjentatte hendelser har en effekt over tid. Gjennom 2026 har flere kryptobørser og bro-tjenester blitt rammet av sikkerhetsbrudd, og hver hendelse minner brukerne om at «not your keys, not your coins» ikke bare er et slagord. Selv børser som er fullt regulerte under MiCA kan bli truffet av phishing, kompromitterte API-nøkler eller feil i smarte kontrakter, og i alle disse tilfellene er det brukerne som sitter igjen med tapet, ikke plattformen alene.

Samtidig har verktøyene for å drive egen kald lagring blitt betydelig enklere å bruke enn de var for bare noen år siden. Grensesnitt som Sparrow Wallet gjør PSBT-signering forståelig for folk uten teknisk bakgrunn, og QR-baserte air-gapped enheter har fjernet mye av friksjonen som tidligere krevde at brukeren skulle forstå kommandolinjen. Denne kombinasjonen, økt bevissthet om motpartsrisiko og lavere brukerterskel, er hovedgrunnen til at multisig kald lagring har gått fra å være noe kun bitcoin-veteraner brukte, til å bli en realistisk anbefaling for vanlige sparere med en beholdning verdt mer enn noen få tusen kroner.

For nordiske brukere spesifikt spiller også geografien en praktisk rolle. Norge, Sverige, Danmark og Finland har relativt lav befolkningstetthet og mange husholdninger med tilgang til både primærbolig og hytte, noe som gjør geografisk spredning av nøkler enklere å gjennomføre i praksis enn i tettere befolkede land der de fleste bor i leiligheter uten ekstra lagringssted. Det gjør 2-av-3-modellen med hjem, hytte og bankboks til et naturlig utgangspunkt for mange norske husholdninger.

Forutsetninger: dette trenger du før du starter

Sett av en kveld til selve oppsettet, og planlegg for at den første ekte gjenopprettingstesten tar en time eller to ekstra. Her er hva du trenger, med versjoner og typiske priser i NOK der det er relevant:

  • Tre air-gapped signeringsenheter fra forskjellige produsenter, for eksempel Coldcard Mk4 eller Q, en Blockstream Jade, og en Foundation Passport (pris typisk 1 500–3 500 NOK per enhet)
  • Én online datamaskin (Windows, macOS eller Linux) med Sparrow Wallet versjon 2.2 eller nyere, eventuelt Specter Desktop eller Electrum som alternativ
  • To til tre microSD-kort (minst 1 GB, gjerne nye og nyformaterte) hvis enhetene dine bruker SD-basert PSBT-overføring
  • Stål- eller titanplater til seed-backup (for eksempel Cryptosteel eller Billfodl), ikke bare papir
  • En BIP-39-passordfrase du kan huske eller sikre separat, hvis du velger å bruke «det 25. ordet»
  • Tilgang til minst to fysisk atskilte, sikre steder for oppbevaring (hjemme, hytte, bankboks, eller en betrodd families oppbevaringssted)
  • Grunnleggende kjennskap til hvordan bitcoin-transaksjoner, offentlige nøkler (xpub/descriptor) og signaturer fungerer

Du trenger ikke programmeringskunnskap for selve oppsettet, men vi viser noen kommandolinje-eksempler for de som vil verifisere PSBT-filer manuelt eller kjøre en egen Bitcoin Core-node.

Steg 1: Velg riktig multisig-konfigurasjon for din beholdning

Før du kjøper noe utstyr, må du bestemme deg for terskelen. 2-av-3 er standardanbefalingen for de fleste private eiere, fordi den balanserer sikkerhet mot bekvemmelighet: du kan miste én nøkkel eller én enhet uten å miste tilgang, men en angriper må kompromittere to av tre uavhengige enheter for å stjele pengene dine.

For større beholdninger, gjerne over 100 000 NOK i kryptoverdi, anbefaler 2026-guider en «enhanced security»-modell: flere seed-backuper i separate lokasjoner, en hardware-lommebok i en brannsikker safe, air-gapped eller QR-basert signering, en watch-only-lommebok for overvåking, og faste gjenopprettingstester. Ved svært store beholdninger kan 3-av-5 være riktigere, men det øker også kompleksiteten ved gjenoppretting betraktelig, så ikke velg en høyere terskel enn du faktisk klarer å administrere om noen år.

KonfigurasjonPasser forFordelUlempe
1-av-1 (enkelt hardware-lommebok)Under 20 000 NOKEnkel å bruke og gjenoppretteEtt enkeltpunkt for feil
2-av-3 multisig20 000–1 000 000 NOKTåler tap av én nøkkel/leverandørKrever tre enheter og mer planlegging
3-av-5 multisigOver 1 000 000 NOK eller arv/felleseieHøy motstandsdyktighet, egnet for arveplanleggingKomplisert gjenoppretting, flere lokasjoner å administrere
2-av-3 med geografisk spredningFamilier, langsiktige sparereBeskytter mot brann, tyveri og lokale hendelserKrever reise for å samle nøkler ved bruk

Programvarevalg: Sparrow, Specter eller Electrum?

Den online watch-only-lommeboken er limet som holder hele oppsettet sammen, så det er verdt å bruke litt tid på å velge riktig program før du binder deg til en descriptor-struktur. De tre mest brukte alternativene i 2026 er Sparrow Wallet, Specter Desktop og Electrum, og alle tre støtter PSBT og multisig, men de skiller seg på detaljnivå som betyr noe i praksis.

Sparrow Wallet har det mest polerte grensesnittet for multisig-oppsett og viser tydelig hvilke signaturer som mangler før en transaksjon kan kringkastes. Specter Desktop er bygget spesifikt med tanke på air-gapped arbeidsflyter og har god støtte for å kjøre mot din egen Bitcoin Core-node uten mellomledd. Electrum er eldst i markedet og har bredest kompatibilitet med eldre maskinvare, men grensesnittet for multisig er mindre intuitivt for nybegynnere. For denne guiden bruker vi Sparrow som referanse, men stegene overføres direkte til de to andre.

ProgramStyrkeSvakhetBest for
Sparrow WalletKlart grensesnitt, god PSBT-visualiseringNyere prosjekt, mindre historikkDe fleste privatbrukere
Specter DesktopSterk egen-node-integrasjonBrattere læringskurveBrukere med egen Bitcoin Core-node
ElectrumBredest maskinvarestøtte, moden kodebaseMindre intuitivt multisig-grensesnittErfarne brukere med eldre enheter

Uansett hvilket program du velger, sørg for at det er lastet ned direkte fra den offisielle nettsiden eller verifisert via en signert pakkebehandler, og at du sammenligner PGP-signaturen eller SHA-256-sjekksummen mot det som er publisert av utviklerne. Falske kopier av populære lommebok-programmer er et tilbakevendende problem, spesielt i søkeannonser og på tredjeparts nedlastingssider.

Steg 2: Kjøp maskinvare fra forskjellige leverandører

Dette punktet blir ofte hoppet over, men det er kjernen i hvorfor multisig faktisk fungerer som sikkerhetsmodell. Hvis alle tre enhetene dine kommer fra samme produsent, og den produsenten har en firmware-sårbarhet eller et forsyningskjede-problem, kan hele fordelen med multisig forsvinne på et blunk.

Et vanlig og velprøvd oppsett i 2026 er å kombinere en Coldcard (kjent for sin sterke air-gap-støtte og åpen kildekode-firmware), en Blockstream Jade (som støtter QR-basert signering uten SD-kort), og en tredje enhet som Foundation Passport eller en BitBox02. Kjøp alltid direkte fra produsentens offisielle nettside eller en autorisert forhandler, aldri fra en bruktmarkedsplass, og sjekk forseglingen når pakken ankommer.

Budsjettmessig bør du regne kostnaden som en forsikringspremie, ikke et impulskjøp. Tre enheter fra tre ulike merker lander typisk på 5 000–10 000 NOK til sammen, avhengig av modell og om du velger enheter med skjerm og kamera for QR-skanning eller rimeligere varianter som kun støtter SD-kort. Skjerm og innebygd QR-skanner koster mer, men gjør verifiseringssteget i signeringsflyten raskere og mindre feilutsatt, så det er et fornuftig sted å ikke spare for mye.

Steg 3: Generer seed-fraser offline, én enhet om gangen

Slå på den første enheten uten å koble den til noe nettverk. Følg skjermveiledningen for å generere en ny seed-frase (vanligvis 24 ord etter BIP-39-standarden). Skriv ordene ned for hånd først, og press dem deretter inn i stål- eller titanplaten din. Aldri fotografer seed-frasen, aldri skriv den inn i en passordbehandler, og aldri lim den inn i en e-post eller notatapp, uansett hvor «midlertidig» det føles.

Gjenta prosessen for enhet nummer to og tre. Bruk gjerne et eget rom uten kamera eller smarthøyttaler i nærheten mens du gjør dette. Hvis du velger å bruke en BIP-39-passordfrase («det 25. ordet»), må du huske at den fungerer som en egen hemmelighet: mister du den, mister du tilgangen selv om seed-frasen er intakt. Skriv den ned separat fra selve seed-frasen, og lagre de to på forskjellige steder.

Steg 4: Eksporter offentlige nøkler (xpub/descriptor) til den watch-only lommeboken

Nå kobler du hver signeringsenhet midlertidig til en offline-eksport, ikke internett, for å hente ut den offentlige nøkkelen (xpub) eller en fullstendig descriptor. De fleste enheter viser dette som en QR-kode eller lar deg lagre en fil på SD-kortet. Importer disse tre offentlige nøklene inn i en watch-only multisig-lommebok på den vanlige datamaskinen din, for eksempel i Sparrow Wallet.

# Eksempel: opprette en 2-av-3 multisig-descriptor manuelt med Bitcoin Core
bitcoin-cli createwallet "kald_lagring_watchonly" true true

bitcoin-cli importdescriptors '[
  {
    "desc": "wsh(sortedmulti(2,[xpub_enhet1]/0/*,[xpub_enhet2]/0/*,[xpub_enhet3]/0/*))#checksum",
    "active": true,
    "internal": false,
    "timestamp": "now"
  }
]'

Sparrow Wallet gjør dette langt enklere via grensesnittet: velg «New Wallet», sett policy til 2-av-3, og importer hver xpub ved å skanne QR-koden fra hver enhet. Programmet regner selv ut sjekksummen og genererer den første mottaksadressen din.

Steg 5: Bekreft mottaksadressen på minst to enheter før du sender inn

Før du flytter en eneste satoshi inn i den nye kalde lommeboken, må du bekrefte at adressen som Sparrow viser deg faktisk stemmer overens med det de air-gapped enhetene viser på egen skjerm. Dette beskytter mot skadevare som bytter ut adresser i utklippstavlen (clipboard hijacking), et av de eldste og fortsatt mest brukte triksene mot kryptobrukere.

Send en liten testbeløp først, gjerne tilsvarende 200–500 NOK i bitcoin. Vent på minst én bekreftelse, og verifiser at beløpet dukker opp korrekt i watch-only-lommeboken. Først når testen er bekreftet, flytter du resten av beholdningen din.

Steg 6: Bygg en usignert transaksjon (PSBT) på den online maskinen

Når du senere skal bruke pengene, starter du prosessen i den online watch-only-lommeboken. Skriv inn mottakeradresse og beløp, og bruk coin control for å velge nøyaktig hvilke UTXO-er (ubrukte transaksjonsutganger) som skal brukes, dette gir bedre kontroll over gebyr og personvern. Lommeboken genererer da en PSBT-fil (Partially Signed Bitcoin Transaction) i henhold til BIP-174-standarden.

Denne filen inneholder alt en signeringsenhet trenger for å forstå hva transaksjonen gjør, uten at enheten selv trenger internettforbindelse for å konstruere den. Lagre filen på SD-kortet, eller la Sparrow generere en QR-sekvens som Blockstream Jade eller lignende enheter kan lese direkte.

Coin control fortjener litt ekstra oppmerksomhet her, fordi det er lett å overse for nye brukere. Hver gang du mottar bitcoin til en adresse, skaper det en ny UTXO. Uten coin control lar du lommeboken velge fritt blant alle tilgjengelige UTXO-er, noe som kan koble sammen adresser som egentlig ikke har noe med hverandre å gjøre og svekke personvernet ditt. Ved å manuelt velge hvilke UTXO-er som brukes i en gitt transaksjon, unngår du unødvendig sammenkobling, og du får samtidig bedre kontroll over hvor stort gebyret blir, siden antall inputs påvirker transaksjonens størrelse i vBytes.

# Eksempel: eksportere en PSBT fra Bitcoin Core og se innholdet
bitcoin-cli walletcreatefundedpsbt \
  '[]' \
  '[{"bc1q_mottakeradresse":0.005}]' \
  0 '{"feeRate":0.0001}'

# Sjekk hva PSBT-en faktisk inneholder før du signerer
bitcoin-cli decodepsbt "cHNidP8BAH0CAAAAAY..."

Steg 7: Signer offline, og verifiser change-adressen på skjermen

Flytt SD-kortet eller vis QR-koden til den første air-gapped signeringsenheten. Enheten viser deg mottakeradressen, beløpet, og gebyret på egen skjerm, helt frakoblet fra internett. Dette er stedet du må stoppe opp og lese nøye. Sammenlign adressen tegn for tegn med det du forventer.

Vær ekstra oppmerksom på change-adressen, altså adressen som resten av beløpet (vekslepengene) sendes tilbake til i din egen lommebok. Angripere som klarer å manipulere en PSBT-fil før signering, retter seg ofte mot nettopp change-output, fordi brukere sjelden sjekker den like nøye som selve mottaksadressen. Enheten bør vise deg at change-adressen tilhører din egen wallet-descriptor. Stemmer ikke det, avbryt umiddelbart.

Gjenta signeringen på den andre nødvendige enheten (for en 2-av-3-konfigurasjon holder det med to signaturer). Flytt den delvis signerte filen tilbake til den andre enheten via SD-kort eller QR, og signer der.

Steg 8: Kombiner signaturene og kringkast transaksjonen

Med to gyldige signaturer på plass, importerer du de signerte PSBT-filene tilbake til den online watch-only-lommeboken. Sparrow (eller Specter/Electrum) kombinerer automatisk signaturene til en gyldig, fullstendig signert transaksjon, og lar deg kringkaste den til nettverket.

# Kombinere to signerte PSBT-filer og kringkaste
bitcoin-cli combinepsbt '["signert_psbt_enhet1", "signert_psbt_enhet2"]'
bitcoin-cli finalizepsbt "kombinert_psbt"
bitcoin-cli sendrawtransaction "ferdig_rawtx_hex"

Vent på minst én, helst tre bekreftelser før du regner transaksjonen som endelig, spesielt for større beløp.

Steg 9: Verifiser firmware-ekthet før hver oppdatering

Firmware-oppdateringer er nødvendige for sikkerhetsrettelser, men de er også et av de mest sannsynlige angrepspunktene mot en air-gapped enhet. Last aldri ned firmware fra tredjeparts nettsteder eller lenker i e-poster. Gå alltid via produsentens offisielle nettside, og verifiser sjekksum eller signatur mot produsentens publiserte nøkler før du installerer noe.

Gjør oppdateringer i et kontrollert miljø, ikke i all hast rett før du skal signere en stor transaksjon. Hvis en enhet støtter reproduserbare bygg (reproducible builds), kan du selv verifisere at den publiserte firmware-filen faktisk kommer fra kildekoden produsenten har lagt ut offentlig, i stedet for å stole blindt på merkevaren.

Dette henger sammen med et bredere poeng om forsyningskjeden. Når enheten ankommer i posten, sjekk at emballasjen har intakte sikkerhetsforseglinger og at det ikke er tegn til at pakken har vært åpnet og lukket igjen. Mange produsenter, deriblant Coldcard, tilbyr en egen verifiseringsprosedyre på selve enheten der du kan bekrefte at firmwaren som er forhåndsinstallert faktisk er ekte og usignert av noen andre enn produsenten selv. Kjør denne sjekken før du genererer noen seed-frase på enheten, ikke etter. Oppdager du noe uventet, en ødelagt forsegling, en firmware-versjon som ikke matcher det produsenten offisielt har publisert, eller en enhet som oppfører seg annerledes enn dokumentasjonen beskriver, bør du kontakte produsenten direkte og avstå fra å bruke enheten til den er avklart.

Steg 10: Lagre nøklene geografisk spredt

For nordiske brukere med hytte, sekundærbolig eller tilgang til bankboks, er dette punktet der teori møter praksis. En vanlig fordeling er: én signeringsenhet i hjemmesafen, én på hytta eller hos en nær familie du stoler på, og én i en bankboks. Poenget er at ingen enkelthendelse, brann, innbrudd eller vannskade, skal kunne ta ut mer enn én av de tre nøklene samtidig.

Skriv ned (på papir, ikke digitalt) hvilken enhet som befinner seg hvor, men lagre denne oversikten adskilt fra selve enhetene og seed-backupene. Vurder også å informere en betrodd person om hvor nøklene befinner seg og hvordan gjenoppretting fungerer, som en del av arveplanleggingen din.

Steg 11: Kjør en full gjenopprettingstest hvert kvartal

Dette er steget de fleste hopper over, og det er også det som avgjør om oppsettet ditt faktisk fungerer den dagen du trenger det. Skaff en billig, tom reserveenhet. Skriv inn seed-frasen fra én av dine tre backup-plater, og bekreft at enheten genererer nøyaktig samme offentlige nøkkel (xpub) som originalen.

Gjenta dette for alle tre nøklene, én om gangen, minst én gang i kvartalet. Send også en liten testtransaksjon gjennom hele multisig-flyten fra tid til annen, slik at du er trygg på at descriptoren, watch-only-lommeboken og signeringsrekkefølgen fortsatt fungerer som forventet, selv etter programvareoppdateringer.

Steg 12: Planlegg for post-kvante-signaturer uten å bytte i dag

NIST har nå ferdigstilt ML-DSA som FIPS 204 (basert på CRYSTALS-Dilithium), mens SLH-DSA som FIPS 205 er den stateless, hash-baserte signaturstandarden fra samme standardiseringsrunde. Ingen av disse er i dag i vanlig bruk i bitcoin-lommebøker, bitcoin-protokollen bruker fortsatt elliptisk kurve-signaturer (ECDSA/Schnorr), og en overgang til post-kvante-signaturer i selve Bitcoin-nettverket vil kreve en omfattende protokolloppgradering som ikke er planlagt med det første.

Det du derimot kan gjøre allerede nå, er å bygge vaner som gjør en fremtidig migrering enklere: hold oversikt over hvilke adresser som er «brukt» versus «ubrukte» (en avslørt offentlig nøkkel er i teorien mer sårbar for et fremtidig kvanteangrep enn en adresse som aldri har mottatt en utgående transaksjon), unngå å gjenbruke adresser, og følg med på om produsentene av signeringsenhetene dine begynner å annonsere støtte for hybride eller PQ-klare firmwareoppdateringer. PKI-infrastruktur utenfor bitcoin-verdenen har allerede begynt å planlegge for dette, blant annet gjennom HSM-oppgraderinger på vei mot CMVP-validerte ML-DSA-bygg, og det samme mønsteret vil trolig komme til lommebokprodusenter etter hvert som standardene modnes.

Vanlige feil ved oppsett av kald lagring

Selv erfarne brukere gjør disse feilene igjen og igjen. Gå gjennom listen før du regner deg som ferdig:

  • Alle enheter fra samme produsent. Da forsvinner hele poenget med multisig hvis den ene leverandøren rammes av en sårbarhet.
  • Seed-frasen lagres kun på papir. Papir brenner, blekner og ødelegges av vann. Bruk stål eller titan for langtidslagring.
  • Ingen gjenopprettingstest før store beløp flyttes inn. Du oppdager feil i descriptoren eller rekkefølgen først når det er for sent.
  • Change-adressen sjekkes ikke på skjermen. Dette er nøyaktig der manipulerte transaksjoner slår til.
  • Firmware lastes ned fra tredjeparts lenker. Alltid gå via produsentens offisielle domene, og verifiser sjekksum.
  • Nøklene oppbevares på samme fysiske sted. Da har du bygget redundans mot programvarefeil, men ikke mot brann eller innbrudd.
  • Ingen dokumentasjon av oppsettet for arvinger. Uten en klar plan risikerer familien å aldri få tilgang til midlene.
  • Bruk av samme mottaksadresse flere ganger. Dette svekker personvernet og gjør fremtidig PQ-migrering vanskeligere.

Slik ser en vellykket PSBT-signering ut i praksis

Når alt fungerer som det skal, ser flyten omtrent slik ut i Sparrow Wallet: du klikker «Send», fyller inn mottaksadresse og beløp, og trykker «Create Transaction». Programmet viser deg da et sammendrag med inputs, outputs, gebyr og en advarsel dersom noe ved transaksjonen ser uvanlig ut, for eksempel et unormalt høyt gebyr.

Transaction Summary:
  Inputs:  2 UTXOs (0.0032 BTC + 0.0021 BTC)
  Outputs: 1 recipient (0.0045 BTC) + 1 change (0.0007 BTC)
  Fee:     0.0001 BTC (~12 sat/vByte)
  Status:  Awaiting 2 of 3 signatures
  Signed:  0 / 2 required

Device 1 (Coldcard):     Signed - address verified on screen
Device 2 (Blockstream Jade): Signed - change output confirmed
Ready to broadcast:      YES

Legg merke til at loggen eksplisitt bekrefter at change-adressen ble verifisert på enhetens egen skjerm, ikke bare i den online lommeboken. Det er nettopp denne doble bekreftelsen som gjør air-gapped multisig tryggere enn en enkelt hardware-lommebok koblet direkte til nettleseren.

Avanserte tips for erfarne brukere

Når grunnoppsettet fungerer, er det noen forbedringer som gir enda bedre robusthet, spesielt for større beholdninger:

  • Kjør din egen Bitcoin Core-node. Da slipper du å stole på tredjeparts blockchain-utforskere for å bekrefte saldo og transaksjoner, og du får bedre personvern.
  • Bruk PSBTv2 og UR2 QR-koding for store transaksjoner. Dette komprimerer dataene og gjør QR-basert overføring mer pålitelig for komplekse multisig-transaksjoner med mange inputs.
  • Vurder Miniscript for mer fleksible policyer. I stedet for enkel 2-av-3, kan du bygge tidslåser (timelocks) som automatisk endrer krav etter en viss periode, nyttig for arveplanlegging.
  • Test katastrofegjenoppretting med kun to av tre enheter tilgjengelig. Simuler at én enhet faktisk er tapt, ikke bare at du «har» seed-frasen for den.
  • Dokumenter descriptoren separat fra nøklene. Uten den nøyaktige descriptor-strengen (rekkefølge, derivasjonssti, sortedmulti) kan gjenoppretting bli unødvendig vanskelig selv om du har alle seed-frasene.

Et konkret eksempel på en descriptor du bør lagre skriftlig, sammen med en forklaring på hva hvert felt betyr, ser slik ut:

# Fullstendig descriptor for en 2-av-3 multisig watch-only lommebok
wsh(sortedmulti(2,
  [a1b2c3d4/48h/0h/0h/2h]xpub6EnhetEn.../0/*,
  [e5f6a7b8/48h/0h/0h/2h]xpub6EnhetTo.../0/*,
  [c9d0e1f2/48h/0h/0h/2h]xpub6EnhetTre.../0/*
))#kontrollsum

# a1b2c3d4 osv. = fingeravtrykk for hver enhet (identifiserer hvilken nøkkel)
# 48h/0h/0h/2h  = BIP-48 derivasjonssti for native segwit multisig
# sortedmulti(2,...) = krever 2 av de 3 oppgitte nøklene for gyldig signatur

Feilsøking: de vanligste problemene og hvordan du løser dem

Selv med et nøye planlagt oppsett dukker det opp problemer. Her er de vanligste, og hvordan du løser dem uten panikk:

  • Watch-only-lommeboken viser feil saldo. Sjekk at descriptoren og derivasjonsstien (vanligvis m/48’/0’/0’/2′ for multisig) er identisk på alle tre enheter. Selv én feil tegn gir en helt annen adresse.
  • Enheten nekter å lese QR-koden fra en annen produsent. Ikke alle enheter støtter samme QR-standard (UR vs. rå base64). Bruk SD-kort som fallback hvis enhetene ikke snakker samme «språk».
  • PSBT-filen er «ugyldig» ved import. Sjekk at filen ikke ble delvis overskrevet under kopiering. Prøv å regenerere PSBT-en fra bunnen i stedet for å feilsøke en korrupt fil.
  • Signering feiler med «input not found». Dette skjer ofte når UTXO-settet har endret seg mellom PSBT-opprettelse og signering, for eksempel fordi en annen transaksjon brukte samme input. Bygg PSBT-en på nytt.
  • Change-adressen matcher ikke forventet mønster. Stopp umiddelbart. Dette kan bety at descriptoren er feil konfigurert, eller i verste fall at noe har manipulert transaksjonen.
  • Gjenopprettingstesten gir en annen xpub enn originalen. Sjekk at du har brukt riktig BIP-39-passordfrase (om du bruker en), og at derivasjonsstien er identisk. Feil sti er den vanligste årsaken.
  • Firmware-oppdatering feiler eller «murer» enheten. Kontakt produsentens offisielle support umiddelbart, og ikke prøv tredjeparts «fix»-verktøy du finner på forum.
  • SD-kortet leses ikke av signeringsenheten. Reformater kortet til FAT32 på en ren, frakoblet datamaskin, og bruk et kort under 32 GB, mange eldre air-gapped enheter støtter ikke større kort eller andre filsystemer.

Kald lagring og norsk regelverk: hva Kryptoeiendelsloven betyr for deg

Siden 1. juli 2025 gjelder Kryptoeiendelsloven i Norge, som implementerer EUs MiCA-forordning gjennom EØS-avtalen. Loven retter seg primært mot tjenesteytere (børser, forvaltere og utstedere), ikke mot privatpersoner som oppbevarer egne midler i selvforvaltede lommebøker. Det betyr at å drive din egen air-gapped kald lagring hjemme ikke i seg selv utløser konsesjonsplikt.

Det som derimot øker, er forventningene til hvordan seriøse aktører (og seriøse privatpersoner) håndterer nøkkelsikkerhet generelt. Etter hvert som MiCA-tilsyn strammer inn kravene til norske og europeiske kryptobørser, ser vi at flere privatpersoner flytter beholdning bort fra børs-lommebøker og over i egen kald lagring, delvis som en respons på at selv regulerte børser har vist seg sårbare for hacking og driftsstans. Skattemessig er kald lagring i seg selv ikke en skattepliktig hendelse i Norge; det er realisasjon (salg, bytte eller bruk) som utløser skatteplikt, uavhengig av om midlene lå på en børs eller i din egen multisig-lommebok.

Det er også verdt å nevne arveperspektivet, som er noe norske familier i økende grad spør om når de flytter beholdning inn i selvforvaltet kald lagring. En vanlig hardware-lommebok med én seed-frase er sårbar hvis eieren dør eller blir alvorlig syk uten at noen andre kjenner til oppsettet. Med en air-gapped multisig-modell kan du bevisst gi én av tre nøkler til en advokat, et familiemedlem eller en profesjonell forvalter, uten at denne personen alene kan flytte pengene. Kombinert med et testamente som beskriver descriptoren og hvor de øvrige nøklene befinner seg, gir dette en langt tryggere arveplan enn å stole på at én person husker ett passord.

Sammenligning: air-gapped multisig versus andre lagringsmetoder

For å sette valget i perspektiv, her er hvordan air-gapped multisig kald lagring står seg mot andre vanlige metoder norske krypto-eiere bruker i dag:

MetodeRisiko for hackingRisiko for tap av tilgangEgnet for
Børs-lommebokHøy (tredjepartsrisiko)Lav (support finnes)Aktiv trading, små beløp
Mobil/software-lommebokMiddels (skadevare, phishing)MiddelsDagligbruk, betalinger
Enkel hardware-lommebokLavMiddels (én seed-frase)Sparepenger under 100 000 NOK
Air-gapped multisig kald lagringSvært lavLav (redundans innebygd)Langsiktig sparing, arv, større beløp

Ditt komplette prosjekt: fra tomme enheter til fungerende kald lagring

Sett sammen ender guiden opp i et komplett, testbart prosjekt. Slik ser hele løpet ut fra start til slutt:

  1. Bestem multisig-terskel (2-av-3 anbefales for de fleste)
  2. Kjøp tre enheter fra tre forskjellige produsenter
  3. Generer seed-fraser offline, én enhet om gangen, og press dem inn i stål
  4. Eksporter xpub/descriptor fra hver enhet til en watch-only lommebok (Sparrow)
  5. Bekreft mottaksadressen på minst to enheter, og send en liten testtransaksjon
  6. Flytt resten av beholdningen inn etter bekreftet test
  7. Ved fremtidig uttak: bygg PSBT online, signer offline på to enheter, kombiner og kringkast
  8. Verifiser firmware kun via offisielle kanaler før oppdateringer
  9. Fordel enhetene geografisk (hjem, hytte, bankboks)
  10. Kjør full gjenopprettingstest hvert kvartal med en reserveenhet
  11. Dokumenter descriptor og oppsett for arvinger, separat fra selve nøklene
  12. Følg med på ML-DSA/SLH-DSA-utviklingen og oppdater vanene dine etter hvert som lommebokprodusenter annonserer PQ-støtte

Følger du disse tolv stegene, har du et oppsett som tåler tap av én enhet, tåler en kompromittert leverandør, og som er dokumentert godt nok til at familien din faktisk kan arve midlene uten å måtte gjette seg frem.

Ofte stilte spørsmål om kald lagring og air-gapped multisig

Er air-gapped multisig for komplisert for en vanlig privatperson?

Ikke etter at oppsettet er gjort. Selve oppsettet tar en kveld, men bruk i hverdagen er ikke mer komplisert enn å bruke en vanlig hardware-lommebok, bortsett fra at du trenger å signere med to enheter i stedet for én ved uttak. For beholdninger under 20 000 NOK er en enkel hardware-lommebok ofte godt nok; multisig gir mest verdi når beløpene blir store nok til at kompleksiteten er verdt det.

Hva skjer hvis jeg mister én av de tre enhetene?

Med en 2-av-3-konfigurasjon kan du fortsatt signere transaksjoner med de to gjenværende enhetene. Du bør likevel sette opp en ny tredje enhet så raskt som mulig for å gjenopprette full redundans, og vurdere å rotere til en helt ny multisig-konfigurasjon hvis du mistenker at den tapte enheten kan ha blitt kompromittert av noen andre.

Kan jeg bruke samme seed-frase på flere lommebøker for redundans?

Nei, det anbefales ikke i en multisig-kontekst. Hver av de tre nøklene i en 2-av-3-oppsett skal ha sin egen, unike seed-frase. Å gjenbruke samme seed på flere enheter fjerner hele sikkerhetsfordelen ved multisig, siden en angriper da bare trenger å finne én seed-frase for å ha kontroll over flere av nøklene samtidig.

Må jeg bytte til post-kvante-signaturer nå?

Nei. Bitcoin-protokollen bruker fortsatt ECDSA/Schnorr-signaturer, og det finnes i dag ingen bitcoin-lommebøker i vanlig bruk som støtter ML-DSA eller SLH-DSA for selve transaksjonssignering. Det du kan gjøre nå, er å unngå adressegjenbruk og følge med på når produsentene begynner å annonsere PQ-relatert støtte.

Hvor ofte bør jeg teste gjenoppretting?

Minst én gang i kvartalet, og alltid etter en større firmware-oppdatering eller endring i oppsettet. Bruk en billig reserveenhet til testen, ikke en av dine faktiske signeringsenheter, slik at du ikke risikerer å skrive over noe ved en feil.

Er kald lagring lovlig og skattefri i Norge?

Å oppbevare egne midler i en selvforvaltet kald lagring er ikke ulovlig og utløser ikke i seg selv skatteplikt. Kryptoeiendelsloven retter seg mot tjenesteytere, ikke privat selvforvaring. Skatteplikt oppstår ved realisasjon, altså salg, bytte eller bruk av kryptovalutaen, uavhengig av oppbevaringsmetode. Sjekk alltid oppdatert veiledning fra Skatteetaten for din egen situasjon.

Kan jeg bruke samme metode for andre kryptovalutaer enn bitcoin?

Prinsippene (air-gap, multisig, offline seed-generering, geografisk spredning) gjelder generelt, men de konkrete verktøyene i denne guiden, PSBT, BIP-174, Sparrow Wallet, er bitcoin-spesifikke. Ethereum og andre nettverk har egne multisig-standarder, som ofte er smartkontraktbaserte i stedet for protokollnivå, og krever egne verktøy og egen research.

Hva koster det å komme i gang med et fullt oppsett?

Regn med 5 000–10 000 NOK totalt for tre air-gapped enheter fra forskjellige produsenter, stål-backup-plater og microSD-kort. Programvaren (Sparrow Wallet, Specter, Electrum) er gratis og åpen kildekode. For de fleste med en beholdning over 50 000–100 000 NOK er dette en engangskostnad som er lav sammenlignet med risikoen ved å la pengene ligge på en børs.

Bør jeg bruke samme derivasjonssti på alle tre enheter?

Nei, hver enhet skal ha sin egen unike xpub, men de bør følge samme BIP-standard for derivasjonssti (typisk BIP-48 for native segwit multisig, m/48’/0’/0’/2′). Det som må stemme overens på tvers av enhetene, er selve descriptor-strukturen i watch-only-lommeboken, ikke de underliggende seed-frasene. Hver enhet genererer sin egen unike xpub fra sin egen unike seed, og det er nettopp denne uavhengigheten som gjør multisig sikkert.

Hva er forskjellen på en air-gapped enhet og en vanlig hardware-lommebok?

En vanlig hardware-lommebok kobles vanligvis til datamaskinen via USB eller Bluetooth for å signere transaksjoner, noe som i teorien åpner en, riktignok smal, angrepsflate mot enheten mens den er tilkoblet. En ekte air-gapped enhet har ingen slik tilkobling i det hele tatt; all kommunikasjon skjer via QR-koder som vises på skjermen eller filer som flyttes med et SD-kort. Forskjellen er liten i praksis for de fleste brukere, men blir viktigere jo større beløp du oppbevarer, siden den fjerner en hel kategori av angrep mot selve overføringskanalen.

Relaterte artikler