Den 9. september 2026 bekreftet Trezor at en tredjeparts e-postleverandør var brutt inn i, og at rundt 347 000 kunder mottok falske sikkerhetsvarsler med emnelinjen «Critical Security Alert: STM32 Entropy Vulnerability», ifølge SecurityWeek. Samme dag meldte BitBox om en tilsvarende kampanje, skrev The Register. Ingen av selskapene bekreftet stjålne midler knyttet til selve phishing-bølgen, men hendelsen fikk mange eiere av hardware-lommebøker til å stille et konkret spørsmål: bør jeg bytte enhet, og hvordan gjør jeg det uten å risikere alt jeg eier på veien?
Denne guiden går gjennom hele prosessen. Du får 12 konkrete steg, kodeeksempler for å verifisere transaksjoner, et komplett Python-skript du kan kjøre selv, og en feilsøkingsdel bygget på de vanligste tabbene folk gjør når de flytter krypto mellom enheter. Alt er skrevet for norske og nordiske brukere som eier Bitcoin, Ethereum eller andre kjeder på en hardware-lommebok og nå vurderer et bytte.
Guiden dekker tre situasjoner samtidig. Den første er en ren oppgradering, der du bytter til en nyere modell fra samme produsent fordi den gamle enheten mangler støtte for nye kjeder. Den andre er et tillitsbrudd, der du ikke lenger vil bruke en enhet fordi produsenten har hatt et sikkerhetsbrudd et sted i kjeden, som med Brevo-hendelsen. Den tredje er arv eller overføring til en samboer, ektefelle eller et dødsbo, der en helt ny seed-frase alltid er riktig valg. Uansett hvilken situasjon som gjelder deg, går de samme 12 stegene gjennom hele prosessen, bare med små justeringer nevnt der de er relevante.
Mange generelle sikkerhetsguider stopper ved «skriv ned seed-frasen og gjenopprett på ny enhet». Det holder ikke når det faktiske beløpet er stort nok til at en enkelt feilskrevet linje koster deg alt. Denne guiden bruker derfor konkrete verktøy, ikke bare gode råd, slik at du kan bevise for deg selv, med tall fra en offentlig blokkjede, at migreringen faktisk lyktes før du rører den gamle enheten igjen.
Hvorfor bytte hardware-lommebok akkurat nå
Tallene bak årets bølge av hendelser er store. Ifølge TRM Labs’ kriminalitetsrapport for 2026 ble det stjålet 2,87 milliarder dollar i kryptovaluta i 2025, fordelt på nesten 150 separate hack. Bybit-angrepet alene sto for 1,46 milliarder dollar, over halvparten av hele årets tap. CoinGecko-tall omtalt i internasjonal presse viser i tillegg at kryptoplattformer har tapt over 3,63 milliarder dollar til cyberangrep og stjålne passkeys mellom januar 2025 og juli 2026. Du kan lese mer om hvordan norske brukere responderer etter en børs blir hacket i en tidligere sak.
Trezor-saken skiller seg fra de fleste av disse, fordi svindelen ikke utnyttet en reell feil i maskinvaren. Angriperne brukte i stedet et kompromittert markedsføringssystem (Brevo) til å sende e-post fra ekte Trezor-domener, med en påstand om at STM32-brikken i én av fire enheter genererte svake nøkler med så lite som 40 bits entropi, ifølge BleepingComputer. Påstanden var falsk, men den så ekte ut fordi den kom fra riktig avsenderadresse. TechCrunch omtalte samme uke hvordan lenken i e-posten fikk offer til å laste ned en app som spurte etter wallet-backup eller passord. Du kan lese hele hendelsen i vår gjennomgang av Trezor- og BitBox-bruddet. Samme mønster gjorde at flere norske brukere kontaktet support hos begge produsenter for å få bekreftet hva som faktisk var sant.
Andre grunner til å bytte enhet er mer kjedelige, men like viktige. Enheten din kan være for gammel til å støtte nye kjeder, du kan ha mistet tilliten til en produsent etter et brudd som Coldcard-hacket på 116 millioner dollar, eller du ønsker rett og slett bedre skjerm, større lagring eller støtte for flere mynter samtidig. Uansett årsak er selve flytteprosessen den samme, og feil her er dyre. En seed-frase som blir skrevet inn feil sted, eller en adresse som ikke blir verifisert på enhetens egen skjerm, kan koste deg alt du eier på sekunder.
Ledger Donjon-teamet demonstrerte i juni 2026 et laboratorieangrep mot TROPIC01-brikken i Trezor Safe 7, der forskerne under kontrollerte forhold viste svakheter i firmware-verifiseringen. Det var en planlagt sikkerhetsdemonstrasjon, ikke et angrep mot kunder, og ingen midler gikk tapt. Poenget for deg som bruker er likevel at selv ny maskinvare fra et anerkjent merke kan ha svakheter forskere finner før kriminelle gjør det, og det er nettopp derfor en flytteprosess som ikke lener seg på én enkelt enhets skjerm eller én enkelt e-post er verdt tiden.
Antallet som er berørt i Norden er ikke brutt ned per land i de foreløpige rapportene, men krypto-eierskap i regionen er høyt nok til at hendelsen sannsynligvis rammet norske og svenske brukere direkte, ikke bare et abstrakt globalt tall. Vi har tidligere sett på hvordan krypto-adopsjonen i Norden har utviklet seg, og den samme brukergruppen som kjøper hardware-lommebøker fra Trezor og BitBox i Norge, er nøyaktig den gruppen som mottok phishing-e-postene i september.
| Hendelse | Dato | Tall | Kilde |
|---|---|---|---|
| Trezor/BitBox Brevo-phishing | 9. september 2026 | 347 000 mottakere | SecurityWeek |
| Bybit-hacket | 2025 | 1,46 mrd. dollar | TRM Labs |
| Samlet krypto-kriminalitet 2025 | Helår 2025 | 2,87 mrd. dollar, ~150 hack | TRM Labs |
| Cyberangrep mot kryptoplattformer | Jan. 2025–juli 2026 | Over 3,63 mrd. dollar | CoinGecko/CNBC |
| TROPIC01-labdemonstrasjon | Juni 2026 | Kontrollert angrep, ingen kundetap | Ledger Donjon |
Forutsetninger: dette må du ha klart før du starter
Sett av 45 minutter til selve migreringen, og gjør den i et rom uten kamera, uten skjermdeling og uten andre personer til stede. Du trenger følgende før du begynner.
- Ny hardware-lommebok kjøpt direkte fra produsent eller autorisert forhandler, i forseglet emballasje (Trezor Safe 7, Ledger Flex, Ledger Nano X, BitBox02 eller Coldcard Q1 er alle egnet)
- Offisiell programvare installert fra produsentens egen nettside: Trezor Suite, Ledger Live eller BitBoxApp, alltid siste tilgjengelige versjon
- Python 3.10 eller nyere, for verifiseringsskriptet senere i guiden
- En helt ny, ubrukt metallbackup eller papirbackup til den nye seed-frasen
- Et lite testbeløp, ikke hele beholdningen, til den første overføringen
- Offentlige mottaksadresser fra en uavhengig blokkjede-utforsker for kontroll, aldri privat nøkkel eller seed-frase
- Grunnleggende forståelse av BIP-39 og eventuelt SLIP-39, som vi har gått gjennom i en egen artikkel om Shamir-backup
Operativsystemet ditt bør være Windows 11, macOS 13 eller nyere, eller Ubuntu 22.04 eller nyere. Eldre systemer mangler ofte støtte for USB-sikkerhetsfunksjoner som moderne lommebokprogramvare krever.
Sjekkliste rett før du starter
Gå gjennom denne korte listen høyt for deg selv før du åpner esken. Er rommet fritt for kamera og mikrofoner du ikke kontrollerer selv? Har du den gamle enheten tilgjengelig og fungerende, slik at du kan sende en testtransaksjon fra den? Har du skrevet ned nøyaktig hvilke kjeder og kontoer du må flytte, så du ikke glemmer en gammel Litecoin- eller Solana-konto som lå på samme seed? Er telefonen din i et annet rom, ikke bare på lydløs? Disse fire kontrollene tar under to minutter, og de fjerner de mest åpenbare feilkildene før du i det hele tatt rører den nye enheten.
Steg 1-2: Vurder behovet og velg riktig ny enhet
Før du kjøper noe, skriv ned den egentlige grunnen til byttet. Er det tap av tillit etter et brudd, behov for flere kjeder, eller rett og slett en enhet som nærmer seg slutten av sin programvarestøtte? Svaret styrer hvilken metode du bruker senere. Skal du bort fra samme produsent, må hele seed-frasen flyttes manuelt. Skal du bytte til en nyere modell fra samme merke, kan enkelte produsenter tilby en direkte overføringsfunksjon i appen sin.
Velg deretter enhet basert på hvilke kjeder du faktisk bruker, ikke bare pris. En enhet uten skjerm er billigere, men gjør det vanskeligere å verifisere adresser direkte på maskinvaren, noe som er selve poenget med en trygg migrering. Kjøp alltid fra produsentens egen butikk eller en forhandler produsenten selv lister som autorisert. Brukte enheter fra auksjonssider eller sosiale medier bør du aldri stole på, uansett hvor god prisen er.
Sett også et realistisk budsjett for hele byttet, ikke bare for selve enheten. En ny metallbackup kommer i tillegg til prisen på lommeboken, og ligger vanligvis på et par hundre kroner. Planlegger du multisig med to eller tre enheter fra ulike produsenter, tredobles naturligvis kostnaden, men det samme gjør motstandskraften mot at ett enkelt firmwarehull eller ett kompromittert e-postsystem, som hos Brevo, kan tømme kontoen din. For de fleste privatpersoner er én solid enhet med testet backup likevel mer enn nok sikkerhet for beløpene de faktisk sitter med.
Steg 3-4: Klargjør et trygt arbeidsområde og kontroller esken
Rydd bort mobiltelefonen, koble fra smarte høyttalere, og steng vinduer som kan gi innsyn. Kontroller emballasjen før du åpner den. Se etter forseglingsklistremerker som ikke er brutt, hologrammer som matcher produsentens offisielle bilder, og at boksen ikke har vært åpnet og limt igjen. Trezor, Ledger og BitBox beskriver alle nøyaktig hvordan forseglingen skal se ut på sine egne supportsider, og du bør sammenligne før du fortsetter.
Last aldri ned programvare fra en lenke i en e-post, uansett hvor ekte den ser ut. Det var nettopp dette som gjorde Brevo-angrepet mot Trezor og BitBox effektivt: avsenderadressen var reell, men lenken var det ikke. Skriv adressen selv, eller bruk et bokmerke du opprettet tidligere fra produsentens offisielle side. Kontroller også at nedlastet programvare er signert riktig før installasjon, spesielt på Linux der du ofte laster ned en AppImage eller pakke direkte.
# Kontroller GPG-signatur på en nedlastet AppImage før installasjon
gpg --keyserver keyserver.ubuntu.com --recv-keys PRODUSENTENS_KEY_ID
gpg --verify trezor-suite-latest.AppImage.asc trezor-suite-latest.AppImage
# Forventet output ved en gyldig signatur:
# gpg: Signature made ons. 24. sep. 2026 10:14:02 CEST
# gpg: Good signature from "SatoshiLabs Signing Key " Får du en «BAD signature»-melding, avbryt umiddelbart. Slett filen, og last ned på nytt fra en annen kanal, gjerne et annet nettverk. Dette tar to minutter og fanger opp nesten alle tilfeller av forfalsket installasjonsfil.
Kontroller også at forseglingen matcher produsentens egne bilder på riktig sted, ikke bilder du finner via et generelt bildesøk. Trezor og Ledger publiserer begge referansebilder av emballasjen for hver enkelt modell på sine offisielle supportsider, oppdatert når emballasjen endres. Et hologram som ser riktig ut ved første blikk, men mangler mikroteksten produsenten beskriver, er et tydelig tegn på at esken har vært åpnet og ompakket før den nådde deg.
Kryssjekk gjerne enhver sikkerhetspåstand mot minst to uavhengige kilder før du handler på den. Sammenlign produsentens egen nettside, deres verifiserte konto på sosiale medier, og en uavhengig sikkerhetspublikasjon. Malwarebytes publiserte for eksempel en detaljert gjennomgang av Brevo-kampanjen samme uke som Trezor og BitBox varslet. Brevo-hendelsen ble nettopp avslørt fordi flere kilder pekte i samme retning innen timer, ikke fordi én enkelt e-post ble tatt på ordet. Får du et varsel som kun finnes ett sted, og som ber deg handle raskt, er sannsynligheten stor for at det er svindel.
Steg 5-6: Initialiser den nye lommeboken og sikre seed-frasen
Koble til den nye enheten og velg «sett opp som ny lommebok», ikke gjenopprett fra eksisterende seed-frase i dette steget. Du vil at enheten selv genererer en helt ny, uavhengig seed-frase med sin egen tilfeldighetsgenerator. Kontroller på skjermen at enheten faktisk viser seg som fabrikkny og ikke allerede har en PIN-kode satt. En enhet som ber om en PIN du ikke har satt selv, skal aldri brukes, og bør returneres til produsenten.
Skriv de 12, 18 eller 24 ordene ned på papir eller metallbackup for hånd, i den nøyaktige rekkefølgen enheten viser dem. Kontroller hvert ord mot BIP-39-ordlisten mens du skriver, siden en enkelt bokstavfeil senere kan gjøre gjenoppretting umulig. Ta aldri bilde av ordene, lim dem aldri inn i en tekstfil, og send dem aldri i en melding, verken til deg selv eller andre. Dette er det eneste steget i hele prosessen der en feil ikke kan rettes opp senere.
Mange nyere modeller, blant dem Trezor Safe 7 og Coldcard Q1, lar deg legge til en passphrase, ofte kalt et 25. ord, som utvider seed-frasen med et ekstra hemmelig ledd du selv velger. Dette gir en form for skjult konto, der samme fysiske backup kan avsløre en tom «lokke-lommebok» hvis noen tvinger deg til å oppgi PIN-koden, mens de reelle midlene ligger bak passphrasen. Vurder dette først når du har fullført hele migreringen én gang uten passphrase, siden en glemt eller feilskrevet passphrase er umulig å gjette seg til etterpå, selv med korrekt seed-frase i hånden.
Steg 7: Test gjenoppretting uten å røre hovedbeholdningen
Før du flytter en krone, må du bevise for deg selv at backupen faktisk fungerer. Bruk en tredje, tom enhet, eller nullstill den nye enheten helt og gjenopprett den fra den nyskrevne seed-frasen. Stemmer den offentlige adressen på steg to med adressen du så første gang, er backupen gyldig. Nullstill deretter testenheten igjen og sett opp den ekte lommeboken på nytt, siden en enhet som har vist en gjenopprettet seed, ideelt sett bør initialiseres på nytt før den tas i reell bruk.
Har du ikke en tredje enhet tilgjengelig, kan du i stedet kontrollere at ordene er gyldige offline med en enkel sjekksum-validering. Skriptet under rører aldri nettverket og lagrer ingenting, det sjekker bare at kontrollsummen i BIP-39-standarden stemmer.
import hashlib
def sjekk_bip39_sjekksum(ord_liste, ordbok):
indekser = [ordbok.index(w) for w in ord_liste]
bits = "".join(format(i, "011b") for i in indekser)
entropi_bits = bits[: len(bits) * 32 // 33]
sjekksum_bits = bits[len(entropi_bits):]
entropi_bytes = int(entropi_bits, 2).to_bytes(len(entropi_bits) // 8, "big")
hash_digest = hashlib.sha256(entropi_bytes).hexdigest()
beregnet_sjekksum = bin(int(hash_digest, 16))[2:].zfill(256)[: len(sjekksum_bits)]
return beregnet_sjekksum == sjekksum_bits
# ordbok = full BIP-39-engelsk ordliste (2048 ord), lastes lokalt fra fil
# ord_liste = dine 12/18/24 ord, tastet inn manuelt i terminalen, aldri limt inn
Kjør dette kun på en frakoblet maskin, gjerne startet fra en Tails- eller Linux-USB uten nettverkskort tilkoblet, og slett terminalhistorikken etterpå.
Et alternativ til en fysisk tredje enhet er å opprette en «watch-only»-lommebok i programvare som Electrum eller Sparrow, ved å importere kun den offentlige nøkkelen fra den nye enheten. Den lar deg se adresser og saldo uten at noen privat nøkkel eller seed-frase noen gang berører den internettilkoblede maskinen. Dette gir samme trygghet som gjenopprettingstesten for å bekrefte at adressene stemmer, og er raskere å sette opp for de som allerede bruker et slikt program til daglig.
Steg 8-9: Verifiser mottaksadresse og send en testtransaksjon
Opprett en mottaksadresse på den nye enheten, og bekreft den bokstav for bokstav på selve enhetens skjerm, ikke bare i appen på skjermen din. Skadevare som bytter ut adresser i utklippstavlen er fortsatt vanlig, og den eneste sikre kontrollen er den som skjer på maskinvaren selv. Send deretter et lite testbeløp, tilsvarende noen titalls kroner, fra den gamle lommeboken til den nye adressen.
Kontroller nettverksgebyret før du bekrefter sendingen, spesielt for Bitcoin der gebyret svinger med hvor full mempool er akkurat da. Et for lavt gebyr kan gjøre at transaksjonen blir hengende ubekreftet i timer eller dager, mens et unødvendig høyt gebyr rett og slett kaster bort penger på en test som skal være billig. De fleste lommebokapper viser et anslag i kroner eller lokal valuta før du trykker send, og det anslaget er verdt å lese to ganger.
Vent på minst én bekreftelse før du går videre. For Bitcoin tar det vanligvis 10 til 30 minutter avhengig av gebyr og nettverksbelastning. For Ethereum og andre EVM-kjeder tar det normalt under en halvminutt for første bekreftelse, men vent på flere blokker hvis beløpet er stort.
Sitter du på flere kjeder under samme seed, som Bitcoin, Ethereum og Solana samtidig, gjenta testtransaksjonen for hver enkelt kjede separat. Adressene og derivation path-ene er ulike per kjede, og en bekreftet testtransaksjon på Bitcoin sier ingenting om at Ethereum-kontoen på samme enhet faktisk er satt opp riktig. Sett av litt ekstra tid i denne fasen dersom du har mange kontoer, siden det er langt billigere å bruke ti minutter ekstra per kjede enn å oppdage en feil etter at hele beholdningen er flyttet.
Steg 10: Kontroller transaksjonen med kommandolinjeverktøy
Stol ikke bare på det appen viser deg. Kryssjekk transaksjonen mot en uavhengig kilde. Kjører du en egen Bitcoin Core-node, kan du bruke følgende kommandoer direkte.
bitcoin-cli getmempoolentry "TXID"
bitcoin-cli getrawtransaction "TXID" true
# Eksempel på output når transaksjonen er bekreftet:
# {
# "confirmations": 2,
# "blockhash": "00000000000000000...",
# "vout": [
# { "value": 0.00042000, "scriptPubKey": { "address": "bc1q..." } }
# ]
# }For Ethereum-baserte kjeder holder det å slå opp saldoen på den nye adressen via en offentlig RPC-tilbyder. Bruk kun den offentlige adressen, aldri privat nøkkel.
curl -s https://YOUR_RPC_ENDPOINT \
-H 'content-type: application/json' \
--data '{
"jsonrpc":"2.0",
"method":"eth_getBalance",
"params":["0xDIN_NYE_OFFENTLIGE_ADRESSE","latest"],
"id":1
}'
# Eksempel på output:
# {"jsonrpc":"2.0","id":1,"result":"0x9184e72a000"}
# Verdien er i wei, hex-kodet, og konverteres til ETH ved å dele på 10^18Stemmer beløpet i begge kontrollene med det du sendte, er den nye enheten bekreftet klar for resten av beholdningen.
Har du ikke en egen node, fungerer en offentlig blokkjede-utforsker som Blockstream eller Mempool.space like godt til denne kontrollen. Lim inn den offentlige adressen, aldri en privat nøkkel, og sammenlign saldoen som vises der med det appen på datamaskinen din rapporterer. Avviker de to tallene, stopp og finn årsaken før du fortsetter, siden det nesten alltid betyr at appen viser feil konto, feil derivation path, eller at en transaksjon fortsatt ligger ubekreftet i mempool.
Steg 11-12: Flytt resten av midlene og avslutt den gamle enheten trygt
Del gjerne overføringen i flere transaksjoner i stedet for én stor sending, spesielt hvis du flytter mellom flere kontoer eller kjeder. Det gir deg mulighet til å stoppe og undersøke hvis noe ser feil ut, uten at hele beholdningen allerede er sendt. Kontroller saldoen på den gamle enheten etter hver sending, slik at du vet nøyaktig hva som gjenstår.
Når den gamle lommeboken er tom og du har kontrollert dette minst to ganger fra uavhengige kilder, nullstill enheten via egen fabrikkinnstilling-funksjon i menyen. Skriv over eller makuler den gamle seed-frasen fysisk, klipp opp papiret eller bøy metallplaten, avhengig av hva du brukte. Behold aldri den gamle backupen «bare i tilfelle», siden det bare skaper en ekstra angrepsflate uten noen reell nytte når midlene allerede er flyttet.
Selve nullstillingen varierer litt fra produsent til produsent, men prinsippet er felles: enheten skal slette den interne lagringen av private nøkler, ikke bare fjerne PIN-koden. På Trezor og BitBox finner du dette under enhetsinnstillinger i den tilhørende appen. På Ledger gjøres det direkte på enheten via en holdt knappekombinasjon ved oppstart. Bekreft alltid at nullstillingen faktisk er utført ved å prøve å låse opp enheten på nytt etterpå, den skal da be om ny oppsett fra bunnen, ikke om den gamle PIN-koden.
Sammenligning: hvilken migreringsmetode passer for deg
Ikke alle migreringer er like. Tabellen under viser hvilken metode som passer til ulike situasjoner, fra en enkel oppgradering til et fullstendig tillitsbrudd.
| Metode | Sikkerhetsnivå | Tidsbruk | Krever ny seed | Best for |
|---|---|---|---|---|
| Manuell full migrering (denne guiden) | Høyt | 45-60 min | Ja | Bytte av merke, mistanke om kompromittering |
| Produsentens overføringsfunksjon | Middels | 15-20 min | Nei, gjenbruker seed | Oppgradering innen samme merke, ingen tillitsbrudd |
| SLIP-39 Shamir-deling | Høyt | 60-90 min | Ja, ny deling | Arv, flere oppbevaringssteder |
| Multisig-samsigner-rotasjon | Svært høyt | 90-120 min | Delvis, per samsigner | Store beholdninger, DAO-treasury, bedrifter |
Sitter du med et beløp som virkelig betyr noe, er multisig verdt ekstra tid. Vi har tidligere gått gjennom hvordan du setter opp en hardware-lommebok fra grunnen av med sikker konfigurasjon, og de samme prinsippene for isolert oppsett gjelder når du legger til flere samsignere.
Bygg et komplett verifiseringsverktøy for migreringen
Som avslutning på selve flytteprosessen kan du bygge et lite Python-verktøy som sammenligner saldo på gammel og ny adresse, slik at du har et objektivt bevis på at overføringen er fullført, uten å måtte stole på minnet ditt eller et skjermbilde.
import json
import urllib.request
def hent_btc_saldo(adresse):
url = f"https://blockstream.info/api/address/{adresse}"
with urllib.request.urlopen(url, timeout=10) as r:
data = json.loads(r.read())
funded = data["chain_stats"]["funded_txo_sum"]
spent = data["chain_stats"]["spent_txo_sum"]
return (funded - spent) / 1e8
def sammenlign(gammel_adresse, ny_adresse):
gammel = hent_btc_saldo(gammel_adresse)
ny = hent_btc_saldo(ny_adresse)
print(f"Gammel lommebok: {gammel:.8f} BTC")
print(f"Ny lommebok: {ny:.8f} BTC")
if gammel == 0 and ny > 0:
print("Migrering bekreftet: gammel enhet er tom, ny enhet har midler.")
else:
print("Advarsel: kontroller manuelt før du nullstiller den gamle enheten.")
if __name__ == "__main__":
sammenlign("DIN_GAMLE_OFFENTLIGE_ADRESSE", "DIN_NYE_OFFENTLIGE_ADRESSE")Slik kjører du skriptet
Lagre koden som migration_verify.py og kjør den med python3 migration_verify.py. Skriptet bruker kun offentlige adresser og et offentlig API, aldri privat nøkkel eller seed-frase, og kan trygt kjøres på en vanlig internettilkoblet maskin.
$ python3 migration_verify.py
Gammel lommebok: 0.00000000 BTC
Ny lommebok: 0.04210000 BTC
Migrering bekreftet: gammel enhet er tom, ny enhet har midler.Vil du utvide verktøyet til Ethereum eller andre EVM-kjeder, bytter du ut funksjonen med et kall til eth_getBalance som vist tidligere i guiden, og legger til samme sammenligningslogikk.
Skal du sjekke flere adresser samtidig, for eksempel én per kjede eller én per konto, er det enkelt å utvide skriptet til å lese en liste med adresser fra en fil i stedet for å hardkode dem i koden. Da kan du kjøre hele kontrollen på under et minutt selv om du har ti eller tjue kontoer å verifisere etter en stor migrering. Husk å legge inn en kort pause mellom hvert API-kall, siden gratis offentlige tjenester som Blockstream har grenser for hvor mange forespørsler du kan sende per minutt fra samme IP-adresse.
Flere adresser i én kontroll
Legg de offentlige adressene i en enkel tekstfil, én per linje, merket med hvilken kjede og hvilken enhet de tilhører. Skriptet under leser filen og skriver ut saldo for hver adresse, slik at du får en fullstendig oversikt i én kjøring i stedet for å taste inn adresser manuelt igjen og igjen.
import time
def sjekk_flere(adresseliste_fil):
with open(adresseliste_fil) as f:
for linje in f:
adresse = linje.strip()
if not adresse:
continue
saldo = hent_btc_saldo(adresse)
print(f"{adresse}: {saldo:.8f} BTC")
time.sleep(1) # unngå rate-limiting
# Kjør med: sjekk_flere("mine_adresser.txt")5 vanlige feil som ødelegger en migrering
De fleste tapshistoriene som deles i norske og internasjonale kryptoforum har ett fellestrekk: brukeren hoppet over ett av stegene ovenfor fordi det virket unødvendig i øyeblikket. Listen under samler feilene som går igjen oftest.
- Å gjenopprette gammel seed på ny enhet i stedet for å generere ny. Da flytter du ikke risikoen, du bare bytter fysisk enhet mens den samme seed-frasen fortsatt eksisterer et sted fra tidligere.
- Å hoppe over testtransaksjonen. Å sende hele beholdningen direkte, uten en liten test først, er den enkeltfeilen som oftest fører til permanent tap ved en adressefeil.
- Å lime seed-frasen inn i en tekstfil for «midlertidig» lagring. Skadevare som skanner utklippstavle og disk etter mønstre som ligner BIP-39-ord er utbredt, og filen blir sjelden slettet like grundig som man tror.
- Å stole på en lenke i en e-post fra produsenten. Brevo-bruddet mot Trezor og BitBox viste at selv en e-post fra riktig avsenderadresse kan være falsk. Gå alltid inn via bokmerke.
- Å beholde den gamle backupen «i tilfelle». En backup av en tom lommebok gir ingen fordel, bare en ekstra fysisk gjenstand som må sikres eller kan mistes.
- Å gjøre hele migreringen samme kveld uten pause. Trøtthet og stress fører til at folk hopper over kontrollsteg, spesielt sent på kvelden. Del prosessen over to sesjoner hvis du merker at konsentrasjonen svikter, seed-frasen løper ikke bort selv om du venter til dagen etter.
Feilsøking: 8 problemer og hvordan du løser dem
De fleste problemene under migrering løser seg med ro og en uavhengig kontroll, ikke med å prøve på nytt raskere. Tabellen under samler de åtte vanligste problemene lesere og supportfora rapporterer, sammen med den mest sannsynlige årsaken og hva du bør gjøre.
| Problem | Sannsynlig årsak | Løsning |
|---|---|---|
| Enheten viser feil PIN-status ved oppstart | Enheten er brukt eller manipulert før levering | Stopp, kontakt produsenten direkte, returner enheten |
| Gjenopprettet adresse matcher ikke original | Ett eller flere ord skrevet feil, eller feil rekkefølge | Kjør sjekksum-validering offline, kontroller ordliste og rekkefølge på nytt |
| Testtransaksjonen vises ikke etter 30 minutter | For lavt nettverksgebyr satt av lommebokappen | Kontroller mempool-status med bitcoin-cli, vent eller bruk RBF om tilgjengelig |
| Appen viser annen saldo enn blokkjede-utforsker | Feil derivation path eller kontoindeks valgt i appen | Kontroller innstillinger for kontotype, bytt til riktig path |
| GPG-signaturkontroll feiler | Skadet nedlasting eller forfalsket installasjonsfil | Slett filen, last ned på nytt fra offisiell side over annet nettverk |
| Enheten kobles ikke til på Linux | Mangler udev-regler for USB-enheten | Installer produsentens offisielle udev-regelpakke, koble til på nytt |
| Mottaksadresse på skjerm matcher ikke appen | Skadevare bytter adresse i utklippstavle eller i appvisning | Avbryt umiddelbart, kjør et virusskann, verifiser alltid kun på enhetens egen skjerm |
| Ethereum-saldo viser 0 rett etter overføring | RPC-endepunktet har ikke fanget opp siste blokk | Vent på flere bekreftelser, prøv et annet offentlig RPC-endepunkt |
Går du gjennom hele denne listen og problemet fortsatt ikke er løst, kontakt produsentens offisielle support direkte via nettsiden deres, aldri via en lenke fra tredjepart, et forum eller en e-post du ikke selv har bedt om. Ekte support fra Trezor, Ledger, BitBox eller Coldcard vil aldri be deg om å taste inn eller lese opp seed-frasen din, uansett hvor teknisk problemet virker.
Avanserte tips for erfarne brukere
Har du en betydelig beholdning, bør du vurdere å teste hele migreringsprosessen på testnett før du gjør den med ekte verdier. Bitcoin Signet og Ethereum Sepolia lar deg øve på nøyaktig de samme kommandoene og bekreftelsene uten risiko. Mange erfarne brukere setter også opp en «watch-only»-lommebok av den nye adressen på en separat, alltid tilkoblet maskin, slik at de kan overvåke saldo kontinuerlig uten at noen privat nøkkel eksponeres.
Ønsker du enda høyere sikkerhet, kombiner migreringen med en overgang til multisig fra to eller tre uavhengige produsenter, slik at et enkeltbrudd hos én leverandør, som Brevo-hendelsen viste er mulig, ikke er nok til å true midlene dine. Vi har gått gjennom hele denne prosessen i en egen guide til verifisering av fastvare på hardware-lommebøker, som er relevant lesning før du setter opp den nye enheten permanent.
Sett deg også en fast rutine for årlig gjenopprettingstest, uavhengig av om du har byttet enhet eller ikke. En backup du aldri har testet er i praksis en ubekreftet backup, og det er nettopp den typen antagelse som gjør store hendelser som Bybit-tapet på 1,46 milliarder dollar så alvorlige når ting går galt.
Vurder også å signere transaksjoner via PSBT (Partially Signed Bitcoin Transaction) hvis du bruker Bitcoin og ønsker et fullstendig luftgap. Da eksporterer du en usignert transaksjon fra en internettilkoblet maskin til et minnekort eller via QR-kode, signerer den fysisk på hardware-lommeboken uten at enheten noensinne kobles til en maskin med nettverkstilgang, og importerer den signerte transaksjonen tilbake for kringkasting. Coldcard og nyere Trezor-modeller støtter dette direkte, og det fjerner en hel kategori av angrep som er avhengig av at enheten er koblet til en kompromittert USB-port.
Til slutt, dokumenter hvilken metode og hvilke enheter du faktisk endte opp med, uten å skrive ned hemmeligheter. Et enkelt notat med dato, enhetsmodell og hvilke kjeder som ligger hvor, gjør neste migrering, eller en eventuell arveoppgjør, langt enklere for deg selv eller andre som en dag må håndtere beholdningen din.
Store beholdninger kan også dra nytte av å spre risiko mellom egen kaldlagring og en regulert forvalter, i stedet for å legge alt på én hardware-lommebok uansett hvor godt den er sikret. En kombinasjon av selvforvaltet multisig for hoveddelen og en mindre andel hos en regulert aktør med forsikring kan redusere konsekvensen av en enkelt feil, enten den skyldes tapt utstyr, en glemt passphrase eller en fremtidig leverandørhendelse som Brevo-bruddet. Dette er en avveining mellom kontroll og bekvemmelighet som bør vurderes ut fra beløpets størrelse, ikke som en generell regel for alle.
Ofte stilte spørsmål
Må jeg generere en helt ny seed-frase, eller kan jeg gjenbruke den gamle på den nye enheten?
Du bør generere en ny seed-frase hvis grunnen til byttet er mistanke om kompromittering, som ved Brevo-bruddet. Oppgraderer du bare til en nyere modell fra samme produsent uten mistanke om lekkasje, kan gjenbruk av samme seed være akseptabelt via produsentens egen overføringsfunksjon.
Hvor lenge bør jeg vente på bekreftelser før jeg flytter resten av midlene?
For Bitcoin holder det med én til to bekreftelser for mindre beløp, og seks bekreftelser for store beløp. For Ethereum og EVM-kjeder er 12-15 bekreftelser et vanlig sikkerhetsnivå for større summer.
Kan jeg bruke samme metallbackup til flere lommebøker?
Nei. Hver lommebok skal ha sin egen unike seed-frase og sin egen fysiske backup. Å blande flere seed-fraser på samme metallplate skaper forvirring og øker risikoen for å gjenopprette feil lommebok senere.
Er det trygt å bruke produsentens innebygde overføringsfunksjon i stedet for manuell migrering?
Ja, så lenge du bytter innen samme produsent og ikke har grunn til å tro at den gamle enheten eller seed-frasen er kompromittert. Funksjonen flytter kontoene kryptografisk uten å eksponere seed-frasen på skjermen din.
Hva gjør jeg hvis jeg allerede har tastet inn seed-frasen på en mobilapp eller nettside?
Behandle den seed-frasen som permanent kompromittert. Flytt alle midler til en helt ny, uavhengig generert seed-frase så raskt som mulig, uavhengig av om du ser tegn til uautoriserte transaksjoner ennå.
Bør jeg stole på en sikkerhetsvarsel jeg får på e-post fra en hardware-lommebok-produsent?
Behandle den som uverifisert til du har kontrollert den samme meldingen via produsentens offisielle nettside eller offisielle sosiale kontoer. Både Trezor og BitBox ba i september 2026 uttrykkelig brukere om å ikke klikke lenker i slike varsler, selv når avsenderadressen så ekte ut. Bruk gjerne produsentens offisielle chat- eller support-kanal for å få bekreftelse, i stedet for å svare på selve e-posten.
Hvor mye koster det egentlig å bytte hardware-lommebok?
Selve enheten koster typisk mellom 700 og 2000 kroner avhengig av modell. Legg til et par hundre kroner for en ny metallbackup, og eventuelle nettverksgebyrer for testtransaksjonen og selve overføringen, som for Bitcoin normalt ligger på noen titalls kroner ved vanlig belastning. Sammenlignet med et potensielt tap på hele beholdningen er dette en svært billig forsikring, og det er derfor verdt å prioritere en ekstra metallbackup og en ekstra testtransaksjon fremfor å spare de siste kronene på selve enheten.
Kan jeg gjøre hele migreringen fra mobilen i stedet for en datamaskin?
Ja, både Trezor Suite, Ledger Live og BitBoxApp har mobilversjoner som støtter samme prosess. Prinsippene er identiske: initialiser offline, verifiser adresser på enhetens egen skjerm, og send en testtransaksjon før du flytter resten. Pass ekstra på at mobilen ikke har skjermdeling eller tilgjengelighetstjenester aktivert fra tredjepartsapper mens du gjør dette.