Hvad er en crypto wallet? Hot wallet vs cold wallet forklaret

Hvad er en crypto wallet?

Tænk på en crypto wallet som en digital noeglering. Den holder ikke pengene, men nøglerne til pengene. Selve kryptoen ligger på blockchain, som er et globalt offentligt register. Din wallet indeholder de kryptografiske nøgler, som beviser overfor blockchain, at du ejer et bestemt beløb på en bestemt adresse.

Analogien er ikke en pengepung, men et nøglekort til en bankboks. Bankboksen (blockchain) står samme sted. Kortet (din wallet) beviser din ret til at åbne den. Mister du kortet, mister du adgangen. Ligegyldigt hvor rigt indholdet er, kan du ikke nå det uden det rette bevis.

Der er to slags nøgler i din wallet. En offentlig noegle (public key), som genererer din wallet-adresse, du deler med andre. Og en privat noegle (private key), som du aldrig må dele med nogen. Den, der har den private nøgle, ejer coins'ene i praksis. Derfor er sikkerhed omkring wallet ikke en detalje, men fundamentet for hele krypto-ejerskabet.

Vil du forstå blockchain-delen dybere, så læs også vores grundige guide til blockchain. Der forklarer vi, hvordan transaktioner rent teknisk registreres og verificeres af netværket, og hvad det egentlig vil sige at "eje" noget på en blockchain.

Public key vs private key

Kryptografi bygger på et par sammenhørende noegler. Den offentlige og den private. De er matematisk forbundet, men den ene kan ikke udledes af den anden. Derfor er systemet sikkert. Her er de to nøgler forklaret simpelt.

Public key: dit offentlige kontonummer

Din offentlige nøgle er som dit bankkontonummer. Du kan roligt dele den. Din wallet-adresse — fx en Bitcoin-adresse, der starter med bc1..., eller en Ethereum-adresse, der starter med 0x... — er en forkortet hash af den offentlige noegle. Andre kan sende krypto til adressen, men de kan ikke trække penge ud.

Private key: dit hemmelige kodeord

Din private nøgle er, hvad der giver dig ret til at flytte pengene. Når du sender krypto, underskriver du transaktionen med din private noegle. Underskriften kan verificeres af alle, men nøglen forlader aldrig din enhed. Har en anden fat i din private nøgle, har vedkommende fuld adgang til dine coins — uanset hvad du goer.

I praksis ser du sjældent selve den private noegle. Den er en lang streng af tal og bogstaver, umulig at huske. I stedet arbejder du med seed phrase, som er en menneskelig repræsentation af noeglen. Mere om det i næste sektion.

Seed phrase: dit ultimative back-up

Din seed phrase er en række af 12 eller 24 tilfældige engelske ord. Den genereres, når du opretter en ny wallet. Fra ordene kan alle dine private nøgler og adresser regnes ud igen. Standarden hedder BIP-39 og bruges af næsten alle moderne wallets — MetaMask, Ledger, Trezor, Phantom, Trust Wallet og hundredvis af andre.

Det betyder, at du kan flytte din seed phrase fra Ledger til Trezor, fra MetaMask til Trust Wallet, og komme til de samme midler. Seed phrase er universel — så længe wallet'en følger BIP-39-standarden, genkender den ordene.

Ordene tages fra en fast liste på 2.048 ord. En 12-ords seed giver 128 bits sikkerhed. En 24-ords seed giver 256 bits. Begge tal er så store, at brute force-angreb er praktisk umulige. Men den menneskelige svaghed ligger ikke i matematikken. Den ligger i opbevaringen. Ordene skal skrives ned på papir eller metal — aldrig indtastes i en digital tjeneste.

Der findes hundredvis af historier om folk, der har tabt millioner, fordi de gemte deres seed phrase i en note-app eller tog et billede af den. Sikkerhedsfirmaet Chainalysis vurderer, at 3-4 millioner Bitcoin er tabt permanent på grund af dårlig noeglehaandtering. Det svarer til op til 20 procent af hele forsyningen og en værdi i billioner af kroner.

Vil du dybere ned i nøjagtig, hvordan seed phrase fungerer, så læs også vores detaljerede seed phrase-guide. Der gennemgår vi også metalpladeloesninger, geografisk opdeling og passphrase (det 25. ord).

Hot wallet vs cold wallet

Hot og cold beskriver, om din wallet er forbundet til internettet eller ej. Det er den vigtigste opdeling i wallet-verdenen. Hot betyder online. Cold betyder offline. Sikkerheden og bekvemmeligheden står i modsat forhold til hinanden.

Hvornår bor du bruge hot?

Hot wallets er praktiske til hverdagsbrug. Skal du handle på decentraliserede boerser (DEX), købe NFT eller bruge DeFi-protokoller, er en hot wallet næsten uundgaaelig. Beløbet i en hot wallet bor dog aldrig være større, end du kan tåle at miste over en enkelt dag. Ser du på et gennemsnitligt setup hos erfarne investorer, ligger typisk 90 procent i cold og 10 procent i hot.

Hvornår er cold nødvendigt?

Cold wallets er obligatoriske til opsparing. Når du har over 10.000 kr.–20.000 kr. i krypto, er engangsomkostningen på 500 kr.–1.800 kr. for en hardware wallet en billig forsikring. Til beløb over 100.000 kr. er hardware wallet næsten uden alternativ. Vil du fordybe dig, så læs vores dybtgående hardware wallet-guide.

Custodial vs non-custodial

Den anden centrale opdeling handler om, hvem der ejer noeglerne. Custodial betyder, at en tredjepart har dine nøgler — typisk en boers. Non-custodial betyder, at du selv har dem. Forskellen lyder teknisk, men er afgørende for, om du reelt ejer dine coins.

Custodial: børsen holder nøglerne

Når du køber Bitcoin på Kraken og lader den ligge på børsen, så er det custodial. Børsen ejer teknisk set dine coins. Du har et krav mod børsen om at levere dem tilbage. Simpelt sagt: du har en IOU (I owe you), ikke selve coins'ene. Det er samme princip som en bankkonto — men uden indskydergaranti.

FTX-kollapset i november 2022 kostede titusinder af kunder alt. Krypto på en børs er ikke dækket af den danske indskydergarantis 100.000 kr.-graense. Du står som usikret kreditor i et eventuelt konkursbo.

Non-custodial: du har nøglerne

Non-custodial betyder, at ingen andre end du kender din seed phrase. Ledger, Trezor, MetaMask, Phantom og Trust Wallet er alle non-custodial. Du har fuld kontrol — men også fuldt ansvar. Der er ingen kundeservice, ingen backup, ingen genskabelse. Mister du din seed phrase, er alt tabt.

Hardware wallets: Ledger, Trezor og Coldcard

Hardware wallets er dedikerede fysiske enheder, der genererer og opbevarer dine private nøgler offline. De ligner en USB-stick eller en lille skaerm-enhed. Når du vil sende krypto, forbinder du enheden til din computer eller telefon — men selve underskrivelsen sker inde i enheden. Din private nøgle forlader aldrig chippen.

Det giver en meget høj sikkerhed. Selv hvis din computer er inficeret med malware, kan hackeren ikke få fat i din private noegle. Du skal fysisk trykke på en knap på enheden for at bekræfte hver transaktion. Det stopper næsten alle fjernangreb.

Ledger: den mest udbredte i Danmark

Ledger er fransk og produceres af Ledger SAS. De understøtter over 5.500 kryptovalutaer og har en let brugerflade via Ledger Live. Ledger fik i 2020 et databaseleak, hvor kundedata (navne, e-mails, adresser) blev lækket, hvilket ramte kundernes privatliv — men ikke deres coins. Sikkerhedsmodellen for selve nøglerne er intakt. Se vores Ledger-guide til danskere for det fulde overblik inkl. opsætning trin for trin.

Trezor: open source-alternativet

Trezor laves af det tjekkiske firma SatoshiLabs og er det oprindelige hardware wallet-brand fra 2014. Al firmware er open source, hvilket giver transparens og mulighed for uafhængig verifikation. Trezor Model T har touchscreen og understøtter Shamir Backup (SLIP-39), mens Model One er den klassiske knap-baserede model til en lavere pris.

Coldcard: kun til Bitcoin-purister

Coldcard produceres af Coinkite i Canada og understøtter kun Bitcoin. Den er kendt for sin air-gap-funktion, hvor du kan underskrive transaktioner via en MicroSD-fil uden nogensinde at forbinde enheden til en computer. Det er den mest paranoide sikkerhedsloesning på markedet og anbefales kun til teknisk erfarne Bitcoin-investorer.

Software wallets: MetaMask, Phantom og Trust Wallet

Software wallets er apps eller browser-udvidelser, som du installerer på din telefon eller computer. De er gratis og nemme at komme i gang med, men fordi de er online, er de mindre sikre end hardware wallets. De bruges typisk til daglig handel og til at forbinde til DeFi- og NFT-tjenester.

MetaMask: standarden for Ethereum og EVM

MetaMask er den mest udbredte wallet til Ethereum og EVM-kompatible netværk som Polygon, Arbitrum, Optimism og BNB Chain. Findes som browser-udvidelse til Chrome, Brave og Firefox samt som mobil-app. Bruges til DeFi, NFT og alt hvad der lever på EVM. Se vores danske MetaMask-guide for opsætning og sikkerhedstips.

Phantom: den bedste Solana-wallet

Phantom er den mest populære wallet til Solana og har også understøttelse for Ethereum og Polygon. Interfacet er meget brugervenligt og henvender sig til begyndere. Den har en indbygget NFT-viser og swap-funktion. Vores Phantom-guide gennemgår setup fra ende til anden.

Trust Wallet: multi-chain til mobil

Trust Wallet ejes af Binance og understøtter over 100 blockchains. Findes primært som mobil-app og er populær blandt begyndere på grund af den enkle brugerflade. Er du usikker på, om du skal vælge app eller browser-udvidelse, så læs vores sammenligning af app og browser-wallets.

Rabby og Exodus: nyere alternativer

Rabby fra DeBank er en nyere browser-wallet med bedre risikoanalyse ved transaktioner end MetaMask. Den advarer aktivt, hvis en transaktion ligner en klassisk scam eller en giftig smart contract. Exodus er en desktop- og mobil-wallet med pænt design og indbygget konvertering til over 260 aktiver. Begge er non-custodial og gratis.

Interaktiv wallet-vaelger: find den bedste wallet til dig

Svar på tre spørgsmål, så finder vælgeren den wallet-type, der passer bedst til din situation. Anbefalingen er vejledende — din konkrete situation kan variere.

Interaktiv sikkerheds-score

Sæt flueben ved de sikkerhedsforanstaltninger, du allerede bruger. Beregneren giver dig en score fra 0 til 100 og fortæller, hvor du staar. Det er kun vejledende, men det giver et hurtigt overblik over, hvor du kan styrke din opsaetning.

Sådan opretter du en wallet trin for trin

Vi bruger MetaMask som eksempel, fordi den er den mest udbredte hot wallet. Fremgangsmåden er stort set den samme for alle non-custodial wallets. Regner du med at bruge en hardware wallet, så er det de samme principper — men seed phrase vises på enhedens skærm i stedet for i browseren, og du bekræfter på enheden.

1. Download fra officiel kilde. Gå direkte til metamask.io. Verificer URL. Undgå Google-annoncer for MetaMask, som ofte er phishing-sider. Installer udvidelsen fra Chrome Web Store — check at publisheren er "MetaMask".
2. Vælg "Create a new wallet". Ikke "Import wallet" medmindre du gendanner en eksisterende. Opret en stærk lokal adgangskode. Denne kode beskytter kun adgangen på din enhed, ikke selve wallet'en.
3. Få vist din seed phrase. MetaMask viser 12 ord. Skriv dem ned på papir med en pen. Tag dig god tid. Dobbelttjek stavning og raekkefoelge. Aldrig tag et billede eller kopiér til udklipsholder.
4. Bekræft ordene. MetaMask beder dig klikke ordene i den rigtige rækkefølge for at bekræfte, at du har gemt dem korrekt. Fejler du, så skriv ned igen og opret en ny wallet.
5. Gem seed phrase fysisk. Læg papiret i et brandsikkert pengeskab eller en anden sikker fysisk lokation. Overvej en metalplade som Cryptosteel til ekstra beskyttelse mod brand og vand.
6. Test med et lille beloeb. Send fx 50 kr. i ETH fra din børs til din nye wallet-adresse. Bekræft, at det ankommer. Herefter kan du med tryghed sende større beloeb.
7. Aktivér 2FA på alt. Brug altid en authenticator-app, ikke SMS. Se vores guide om phishing-forsvar.

Sådan opbevarer du seed phrase sikkert

Din seed phrase er dine coins. Punktum. Derfor er opbevaring det vigtigste emne i hele krypto-verdenen. Her er de klassiske metoder, rangeret fra skrøbelighed til robusthed.

Papir: standard, men skrøbeligt

Skriv ordene på det medfølgende opskrivningskort eller et blankt stykke papir. Brug pen, ikke blyant. Læg papiret i en plastlomme og gem det i et brandsikkert pengeskab. Papir kan brandes, vandskades eller forsvinde over tid. Det er et minimum, ikke et optimum.

Metal: tåler brand og vand

Løsninger som Cryptosteel, Billfodl og Trezor Keep Metal giver dig mulighed for at pryge dine ord ind i massiv staal. Det tåler over 1.500 grader og er vandtaet. Prisen ligger på 400 kr.–1.500 kr.. Anbefales til enhver med over 50.000 kr. i krypto.

Geografisk opdeling: to eller flere steder

Split din seed phrase geografisk. Halvdel hjemme, halvdel i bankboks. Eller brug Shamir Backup (SLIP-39), hvor du opdeler seed i flere dele, hvoraf du kun skal bruge et minimum antal for at gendanne. Trezor Model T understøtter Shamir Backup indbygget.

Vil du dybere ned i det, så læs vores detaljerede seed phrase-guide. Vi gennemgår også passphrase (det 25. ord) og hvordan du beskytter dig mod fysisk husransagning.

Multi-signature wallets

Multi-signature (multi-sig) er en teknik, hvor flere private nøgler skal underskrive en transaktion, før den er gyldig. En 2-af-3 multi-sig betyder, at der skal 2 ud af 3 udvalgte nøgler til at flytte midler. Det bruges af virksomheder, foreninger og investorer med store beløb — typisk over 500.000 kr..

Hvorfor multi-sig?

Fordelen er, at ingen enkelt kompromitteret nøgle er nok til at flytte midler. Bliver din hardware wallet stjålet, eller mister du én seed phrase, så er dine coins stadig sikre, hvis du har opdelt dem på flere noegler. Det er en meget stærkere sikkerhedsmodel end en enkelt seed phrase. Kombineret med geografisk opdeling af nøglerne er det den sikreste privatpersons-opsaetning, der findes.

Typiske opsætninger

• 2-af-3: Standardvalget. En nøgle hjemme, en i bankboks, en hos betroet person.
• 3-af-5: Til foreninger eller familieformuer. Kræver, at 3 personer er enige om at flytte midler.
• 2-af-2: Sjældent brugt privat. Kræver begge nøgler samtidig — ingen tabsbeskyttelse ved tabt noegle.

Populære multi-sig-loesninger

Sparrow Wallet, Specter Desktop og Casa er de mest kendte multi-sig-loesninger til Bitcoin. Til Ethereum bruges typisk Gnosis Safe. Alle er non-custodial. Der er ingen enkelt part, der kan flytte midlerne alene, og de er gratis at bruge (minus netværksgebyrer).

Almindelige angreb: phishing, clipboard hijack og malware

Angreb på krypto er sjældent tekniske. De er sociale. Hackere satser på, at du klikker forkert eller stoler på den forkerte person. Her er de fire mest almindelige angreb, du skal kende — og hvad du gør for at undgå dem.

Phishing: falske sider og falske apps

Angriberen laver en side, der ligner MetaMask, Ledger eller din boers. Du logger ind eller indtaster din seed phrase. Angriberen har nu adgang til dine coins — indenfor minutter. Den sikreste beskyttelse er at bookmarke de rigtige sider og altid bruge dem direkte. Klik aldrig på links i e-mail eller sociale medier. Se vores detaljerede guide om phishing-forsvar.

Clipboard hijacking

Malware på din computer overvåger din udklipsholder. Når du kopierer en wallet-adresse, erstattes den med angriberens adresse. Du klistrer det ind uden at bemærke, at det er en anden adresse, og sender penge direkte til tyven. Beskyttelse: dobbelttjek altid de første og sidste 4-6 tegn i adressen inden du bekræfter en transaktion.

SIM-swap

Angriberen overbeviser dit teleselskab om at flytte dit nummer til deres SIM-kort. Herefter kan de modtage SMS-2FA og nulstille adgangskoder. Beskyttelse: brug aldrig SMS-2FA. Brug app-baseret 2FA som Google Authenticator, Authy eller endnu bedre en fysisk sikkerhedsnøgle som YubiKey.

Social engineering og romance scams

Kvinden fra Instagram vil hjælpe dig med en fantastisk investering. Investment coachen fra Telegram har set en vinderformel. Alt sammen svindel. Finanstilsynet har udgivet flere advarsler om det. Vores guide om kryptosvindel går i dybden med eksempler og advarselsklokker.

Arv og testamente: hvad sker der, når du dør?

Ingen anden aktivklasse er så nem at miste for arvinger som krypto. Uden seed phrase er der ingen adgang. Ingen bank kan hjaelpe. Ingen advokat kan tvinge en blockchain til at udlevere coins. Wallet-arv er derfor en central del af testamentet, hvis du har værd i krypto.

Skriv i testamentet, at wallet findes

Testamentet skal nævne, at der findes en wallet, og hvor seed phrase kan findes. Selve ordene skal aldrig stå i testamentet, som mange kan laese. I stedet henvises til en fysisk placering, som kun de nærmeste arvinger kender — fx en bankboks.

Overvej en digital dodpakke

En digital dodpakke er en forseglet konvolut med instruktioner, seed phrase og adgangskoder til dine wallets. Den kan opbevares hos en advokat, i en bankboks eller hos en betroet person. Konvolutten åbnes først, når du er død, verificeret via doedsattest. Tjenester som Casa tilbyder også professionelle arveloesninger for krypto.

Instruer arvingerne

Dine arvinger er sandsynligvis ikke krypto-eksperter. Skriv en kort guide, som forklarer hvad de skal goere: hvordan de gendanner en wallet fra seed phrase, hvordan de finder ud af hvad der er på adressen, og hvordan de evt. saelger. Uden instruktion risikerer de at miste alt på første transaktion. Læs også vores dybdegående guide om krypto-arv og testamente.

Wallet-skat i Danmark

Skatteregler for wallets forvirrer mange. Her er de vigtigste principper. Alle regler bygger på Statsskatteloven §5 og Skattestyrelsens vejledning om kryptovaluta.

Overførsel mellem egne wallets: ikke skat

Flytter du krypto fra din børs til din egen hardware wallet, sker der ingen afhaendelse. Der er intet salg og ingen bytte af aktiv. Derfor udløses ingen skat. Men dokumenter altid, at det er dine egne wallets, med skærmbilleder og adresser — så du kan bevise det over for Skattestyrelsen, hvis du nogensinde får spoergsmaal.

Bridging: potentielt skattepligtigt

Bridging er at flytte krypto fra én blockchain til en anden — fx fra Ethereum til Polygon. I mange tilfælde sker der teknisk et bytte af aktiv (ETH bliver til WETH på Polygon). Skattestyrelsen kan betragte det som en afhændelse, der udløser skat af gevinst. Konsulter en skatterådgiver, før du begynder at bridge større beloeb. Se vores guide om bridge-skat.

Gas-gebyrer og transaktionsomkostninger

Netvaerksgebyrer (gas på Ethereum, sats på Bitcoin) er en driftsomkostning. Ved salg indregnes de i anskaffelses- eller afhaendelsessummen og reducerer dermed gevinsten. Dokumenter alle gebyrer i din regnskabsloesning som Koinly eller Coinpanda. Se vores guide til kryptoskat-beregning.

KYC, Travel Rule og wallet-identifikation

Børser i EU skal fra 2026 identificere modtager-wallets over 7.500 kr. (1.000 EUR) under Travel Rule i MiCA. Det betyder, at når du flytter krypto fra Kraken til din egen Ledger, kan børsen bede om en bekræftelse af, at du ejer wallet'en. Se vores guide om MitID og KYC på børser.

Typiske fejl med wallets

De fleste store tab skyldes ikke tekniske fejl i kryptoen — de skyldes menneskelige fejl i håndteringen af wallets. Her er de otte mest almindelige fejl og hvad du gør i stedet.

• Gemme seed phrase digitalt. Note-app, iCloud, Google Photos — alt kan hackes. Din seed phrase skal leve fysisk offline.
• Købe hardware wallet brugt. DBA og Amazon er ikke sikre kanaler. Køb altid direkte fra producenten.
• Bruge SMS-2FA. SIM-swap er blevet en industri. Skift til app-baseret 2FA i dag.
• Kopiere adresser blindt. Clipboard-malware er reel. Dobbelttjek altid første og sidste tegn i adressen.
• Ikke teste med lille beloeb. Send altid en lille test-transaktion før større beloeb. Typo-fejl kan ikke fortrydes.
• Dele seed phrase med support. Ingen legitim support vil nogensinde bede om den. Er det sket, flyt straks til ny wallet.
• Lade alt ligge på boersen. FTX 2022 minder os om, at børser kan falde. Flyt opsparingen til din egen wallet nu.
• Glemme testamente og arv-instruktion. Uden instruktion er dine coins tabt for familien, hvis noget sker med dig.

Vil du undgå de klassiske falder, så læs også vores guide til de 10 mest almindelige nybegynderfejl i krypto og vores svindelguide.