Hvad er en privat og en offentlig nøgle 2026

Indhold i denne guide

Hvad er en privat nøgle?

En privat nøgle er kernen i al kryptovaluta. Uden den ejer du ingenting. Den private nøgle er et tilfældigt genereret 256-bit tal, typisk repræsenteret som en hexadecimal streng på 64 tegn. Et eksempel kunne se sådan ud:

Tallet 2 opløftet i 256. potens er så enormt, at al verdens computerkraft i universets levetid ikke ville kunne gætte en specifik privat nøgle. Det gør systemet sikkert.

Den private nøgle bruges til to ting. Første ting: at afledé den offentlige nøgle. Anden ting: at signere transaktioner og bevise over for netværket, at du har ret til at bruge aktiverne på din adresse.

Den private nøgle genereres tilfældigt, første gang du opretter en wallet. Moderne wallets gør dette automatisk. Du ser den sjældent direkte: i stedet præsenteres du for seed phrase, der kan regenerere den.

Vil du forstå, hvordan dette hænger sammen med selvopbevaring af krypto, anbefaler vi vores artikel om self-custody vs. exchange som et godt supplement til denne guide.

Hvad er en offentlig nøgle?

Den offentlige nøgle afledes matematisk fra den private nøgle via elliptisk kurvekryptografi. Bitcoin bruger kurven secp256k1 og algoritmen ECDSA (Elliptic Curve Digital Signature Algorithm). Ethereum bruger den samme kurve.

Beregningen er en envejsfunktion: let at udføre fremad, matematisk umulig at vende om. Du kan altid beregne den offentlige nøgle fra den private. Du kan aldrig beregne den private nøgle fra den offentlige. Det er præcis denne matematiske asymmetri, der bærer hele kryptosystemet.

Den offentlige nøgle er en punkt på den elliptiske kurve og repræsenteres typisk som en 65-byte streng i ukomprimeret form eller 33 bytes i komprimeret form. Den bruges primært til to formål: at verificere digitale signaturer og at afledé blockchain-adressen.

En analog fra hverdagen: Tænk på postkassen i opgangen. Åbningen i forsiden er synlig for alle, og enhver kan lægge et brev ind. Det svarer til din offentlige nøgle, som alle kan sende krypto til. Nøglehullet i siden er kun for dig: kun du kan hente posten ud. Det svarer til den private nøgle.

Læs vores grundlæggende guide til krypto for begyndere hvis du vil have en bredere introduktion til, hvordan blockchain fungerer.

Fra privat nøgle til blockchain-adresse

Processen fra privat nøgle til den adresse, du deler med andre, sker i tre trin. Hvert trin er en envejsoperation: du kan gå fremad, ikke bagud.

Trin 1 er generering af den private nøgle: din wallet-software genererer et tilfældigt 256-bit tal. Trin 2 er afledning af den offentlige nøgle: via elliptisk kurvekryptografi beregnes et punkt på kurven secp256k1. Trin 3 er hashing til en adresse: den offentlige nøgle hashes ned til en kortere, menneskelig-læsbar adresse.

Bitcoin-adresser

Bitcoin bruger SHA-256 efterfulgt af RIPEMD-160 på den offentlige nøgle. Resultatet encodes med Bech32 og starter med bc1q (SegWit v0) eller bc1p (Taproot). Den fulde adresse er typisk 42-62 tegn lang.

Ethereum-adresser

Ethereum bruger keccak-256 på den offentlige nøgle og tager de sidste 20 bytes. Adressen præfigeres med 0x og EIP-55 tilføjer store/små bogstaver som checksum. Alle Ethereum-adresser starter med 0x efterfulgt af 40 hexadecimale tegn.

Læs vores artikel om Bitcoin og Ethereum for at forstå, hvordan de to netværk adskiller sig teknisk.

Seed phrase: Nøglen til nøglerne

En seed phrase er ikke det samme som en privat nøgle. Den er noget endnu kraftfuldere. En seed phrase (også kaldet recovery phrase eller mnemonisk sætning) er en liste på 12 eller 24 ord fra en standardiseret liste på 2.048 ord (BIP-39-standarden).

Fra én seed phrase kan din wallet afledé et potentielt uendeligt antal private nøgler og dermed et uendeligt antal blockchain-adresser. Alle wallets, der følger BIP-44-standarden for HD-wallets (Hierarchical Deterministic), bruger denne tilgang. Det er grunden til, at du kan have ét sæt ord, der giver adgang til din Bitcoin-adresse, din Ethereum-adresse og hundredvis af andre.

Sådan opbevarer du seed phrase sikkert

Opbevaring af seed phrase er det vigtigste sikkerhedsspørgsmål for enhver kryptoinvestor. Fejl her kan koste dig alt.

Shamir's Secret Sharing: Den avancerede metode

Shamir's Secret Sharing (SLIP-39) er en matematisk metode til at dele en seed phrase i flere dele, kaldet "shares". Du definerer, at fx 3 af 5 shares er nødvendige for at rekonstruere den fulde seed phrase. Ingen enkelt person eller lokation besidder den fulde seed phrase.

Trezor-hardware wallets understøtter SLIP-39. Det er en avanceret løsning, der kræver grundig opsætning, men eliminerer single point of failure fuldstændigt.

Læs vores dybdegående guide til hardware wallets for at forstå, hvilke enheder der understøtter avancerede backup-metoder.

Sikkerhedsscore-tjekker

Besvar disse 10 spørgsmål for at få et realistisk billede af din nuværende sikkerhedspraksis. Svar ærligt: det gavner kun dig selv.

Sammenligningstabel: Opbevaringsmetoder

Der er mange måder at opbevare sin krypto på. Tabellen nedenfor sammenligner de vigtigste metoder på tværs af nøgleparametre.

Se vores detaljerede sammenligning i artiklen om hardware vs. software wallet og vores anmeldelser på bedste kryptobørser.

Hvad sker der, hvis du mister din nøgle?

Cirka 4 millioner Bitcoin anslås at være permanent tabt. Ikke stjålet: tabt. Ejerne er døde, har smidt harddisken ud, har glemt adgangskoden til den krypterede fil, eller har simpelthen mistet papiret med seed phrase. Det svarer til en markedsværdi på flere hundrede milliarder kroner, som ingen nogensinde kan røre.

Disse Bitcoin sidder på blockchainen for evigt. De bekræfter netværkets integritet. Men de bruges aldrig igen.

Scenarie 1: Du mister seed phrase

Scenarie 2: Nogen stjæler din private nøgle

Scenarie 3: Exchange bliver hacket eller går konkurs

Scenarie 4: Arv og dødsfald

Læs mere om vores anbefaling af crypto wallet-typer og om de risici, der er forbundet med self-custody vs. exchange.

Skat og self-custody i Danmark (2026)

Hvem der kontrollerer de private nøgler, ændrer ikke de skattemæssige forpligtelser. Skattestyrelsen behandler self-custody (selvopbevaring) og exchange-opbevaring ens i henhold til statsskattelovens § 5 (SSL §5). Det er handlerne, der udløser skat: ikke hvem der opbevarer.

Tabt adgang: Hvad siger Skattestyrelsen?

Skattestyrelsen har fastslået, at blot det at miste adgangen til sin krypto ikke i sig selv giver fradragsret. Aktiverne eksisterer stadig på blockchainen og er ikke "realiseret" i skattemæssig forstand. I teorien kan Skattestyrelsen fortsat betragte dig som ejer med latent skatteforpligtelse på eventuelle gevinster.

Tyveri er mere komplekst. Her kan der argumenteres for et reelt tab, men det kræver grundig dokumentation: politianmeldelse, wallet-adresser, transaktionshistorik og bevis for at nøglen faktisk er kompromitteret. Konsulter altid en skatteekspert med kryptoerfaring i disse situationer.

FIFO og self-custody wallets

FIFO-princippet gælder på tværs af alle dine wallets. Skattestyrelsen anser det, som om du altid sælger de ældste coins først, uanset om de lå på en børs, en software wallet eller en hardware wallet. Det er afgørende at føre præcis regnskab over alle køb med tidsstempler og kostpriser.

Læs hele vores skattegennemgang i artiklen om kryptoskat i Danmark, herunder om tabsfradrag og de nye EU-regler i DAC8-guiden.

Selvopbevaring: De vigtigste sikkerhedsprincipper

Self-custody er ikke blot et teknisk valg: det er et ansvar. Når du kontrollerer dine egne nøgler, er du din egen bank. Det betyder, at du overtager bankens sikkerhedsansvar fuldt ud. Her er de principper, der ikke er til forhandling.

Princip 1: Offline er sikrere end online

Enhver privat nøgle, der nogensinde har rørt et internetforbundet system, er potentielt kompromitteret. Hardware wallets er bygget på dette princip: nøglen genereres og opbevares i en air-gapped chip, der aldrig kommunikerer digitalt med den private nøgle udad.

Princip 2: Verificer altid modtageradresse

Clipboard-hijacking er en reel trussel. Malware kan erstatte en kopieret wallet-adresse med hackerens adresse, i det øjeblik du paster den. Kontroller altid minimum de første og de sidste 6 tegn i adressen på hardware wallet-skærmen, ikke blot på computerskærmen.

Princip 3: Test din backup, inden du har brug for den

Den eneste måde at vide, at din seed phrase er korrekt nedskrevet og fungerer, er at teste gendannelsen. Gør det på en ny, tom hardware wallet eller via wallet-softwarens restore-funktion. Gør det, inden du overfører større beløb.

Princip 4: Ingen legitim tjeneste beder om din seed phrase

Dette kan ikke understreges nok. Ledger, Trezor, MetaMask, Coinbase: ingen af dem vil nogensinde bede dig om din seed phrase via email, support-chat, pop-up eller andet. Er det sket, er du under angreb. Afbryd kontakten omgående.

Se vores anbefalinger til konkrete produkter i vores hardware wallet-guide og oversigten over de bedste kryptobørser til dem, der foretrækker custodial opbevaring.

Asymmetrisk kryptografi: Matematikken bag systemet

For at forstå, hvorfor kryptovaluta-sikkerhed er anderledes end adgangskoder og pinkoder, hjælper det at forstå det matematiske fundament.

Klassisk symmetrisk kryptografi bruger én nøgle til både kryptering og dekryptering. Det er praktisk, men kræver, at begge parter kender nøglen. Asymmetrisk kryptografi løser dette med et nøglepar: det, der krypteres med den ene, kan kun dekrypteres med den anden.

Bitcoin bruger ECDSA (Elliptic Curve Digital Signature Algorithm) på kurven secp256k1. Den elliptiske kurve er defineret af ligningen y² = x³ + 7 over et endeligt legeme. Punktmultiplikation på kurven er en envejsoperation: givet et punkt P og en skalar k, er det let at beregne Q = k × P. Men givet P og Q, er det beregningsmæssigt umuligt at finde k. Dette kaldes det diskrete logaritmeproblem på elliptiske kurver.

Den private nøgle er k. Den offentlige nøgle er Q = k × G, hvor G er generatorpunktet på kurven. Det er denne matematiske asymmetri, der garanterer, at den private nøgle ikke kan afledes fra den offentlige.

Vil du dykke dybere ned i Bitcoins tekniske fundament, anbefaler vi at læse den originale Bitcoin-hvidbog af Satoshi Nakamoto (se kilder nedenfor).

Kvantecomputere: En fremtidig trussel?

Kvantecomputere nævnes ofte som en potentiel trussel mod kryptovaluta-sikkerhed. Shors algoritme kan i teorien løse det diskrete logaritmeproblem eksponentielt hurtigere end klassiske computere og dermed bryde ECDSA.

Det lyder alarmerende. Men det er vigtigt at kalibrere truslen korrekt. En kvantecomputer, der er kraftfuld nok til at bryde Bitcoin-kryptering, anslår eksperter tidligst at være 10-20 år væk. Bitcoin-protokollen kan i mellemtiden opdateres med kvanteresistente signaturer.

NIST (National Institute of Standards and Technology) standardiserede i 2024 post-kvantem krypteringsalgoritmer, herunder CRYSTALS-Kyber og CRYSTALS-Dilithium. Ethereum Foundation har allerede forskning i gang om kvanteresistente signaturer. Bitcoin-samfundet diskuterer aktivt migration til SPHINCS+ eller lignende.

Kilder og videre læsning