Sådan opsætter du en hardware wallet: Trin-for-trin guide

Hvad er en hardware wallet?

En hardware wallet er en lille fysisk enhed på størrelse med en USB-stik. Den gemmer dine private nøgler offline på en dedikeret chip. Når du vil sende krypto, forbinder du enheden til din computer eller telefon, godkender transaktionen fysisk på knapperne, og den signerede transaktion sendes videre. Nøglerne forlader aldrig chippen.

Sammenlign det med en bankboks. En softwarewallet på din telefon er som en seddelbog i lommen. Praktisk til små beløb, men står den på toget, kan alle med finger på den se pengene. En hardware wallet er som en bankboks i kaelderen: fysisk låst, adskilt fra internettet, og kun du kender koden. Læs mere om de forskellige wallet-typer.

Sammenligning: tre typer af opbevaring

Der er tre grundlæggende måder at opbevare krypto paa. Hver har sin plads, men de har vidt forskellige risikoprofiler.

Se også vores dybdegående guide om hardware- eller softwarewallet for at forstå forskellene bedre.

Hvorfor har jeg brug for en hardware wallet?

Kort svar: fordi kryptobørser går konkurs. Fordi hackere er dygtige. Fordi din telefon kan blive stjaalet. Fordi din pc kan blive inficeret med malware. Og fordi der ikke findes en indskydergaranti på krypto. Når dine coins forsvinder, er de væk for altid.

Historien har vist os prisen

Tre af de største kollapser i kryptoens historie har alle én ting til faelles: kunderne havde overladt deres nøgler til andre.

I hvert tilfælde havde kunderne intet at gå til. Ingen indskydergaranti. Ingen ombudsmand. Bare tomme konti og en langsom konkursbehandling. Kunderne, der havde flyttet deres coins til egne hardware wallets, mistede intet.

Software wallets har også deres grænser

Softwarewallets som MetaMask, Exodus og Trust Wallet er praktiske, men de lever på en enhed forbundet til internettet. Malware, phishing-udvidelser, kompromitterede downloads og clipboard-hijackers har høstet millioner over aarene. En hardware wallet fjerner den angrebsflade, fordi nøglerne aldrig rører den infektionsudsatte enhed.

Ledger vs. Trezor vs. Coldcard: hvilken skal du vælge?

De tre navne dominerer markedet. Alle tre er sikre, men de har forskellige styrker. Valget afhænger af, hvor meget du vil have, hvilke coins du bruger, og hvor meget du gider fnidre.

Ledger: mest udbredt, mest fleksibel

Ledger fra Frankrig er verdens mest solgte hardware wallet med over 6 mio. enheder solgt. Enheden understøtter over 5.500 coins og tokens via appen Ledger Live. Nano X-modellen har Bluetooth, så du kan bruge den med telefonen. Kernen er en Secure Element-chip (CC EAL5+ certificeret) af samme type som i pas og betalingskort. Læs vores danske Ledger-guide.

Skygge: firmwaren er delvist lukket kildekode, hvilket rejser kritik hos purister. Ledger fik også kritik i 2023 for "Recover"-servicen, hvor seed phrase kunne krypteres og deles i tre dele. Kritikerne mente, det brød hardware wallet-loeftet. Ledger har fastholdt, at det er opt-in. Se Ledger Donjon-sikkerhedsdokumentation.

Trezor: open source først

Trezor fra Tjekkiet var den første kommercielle hardware wallet i 2014. Hele firmwaren er open source, hvilket gør det muligt for uafhængige at revidere koden. Model T har en farvet touchskaerm. Trezor Safe 3 blev lanceret i 2023 med tilføjet Secure Element-chip. Læs deres tekniske dokumentation.

Skygge: understøtter færre coins (ca. 1.400) end Ledger. Ingen Bluetooth. En kendt "physical extraction"-sarbarhed blev fundet på Trezor One i 2019, men den kræver fysisk adgang og timer med specialudstyr. Trezor har efterfølgende hærdet designet.

Coldcard: for Bitcoin-purister

Coldcard fra Canada er kun for Bitcoin. Til gengæld er den bygget som en tank. Den kan køres helt air-gapped: du signerer transaktioner ved at bytte SD-kort mellem Coldcard og din pc. Ingen USB, ingen Bluetooth, ingen kabler. Dette udelukker en hel klasse af angreb.

Coldcard er den anbefalede løsning i Bitcoin-selvopbevaringsmiljoeer med beløb i millionklassen. Prisen på 1.900 kr. er stadig billig i forhold til, hvad den beskytter. Læs vores købsguide til din første hardware wallet.

Break-even-beregner: hvornår er en hardware wallet betalt tilbage?

En hardware wallet koster penge, men et boerskrak eller en hack koster mere. Justér din kryptobeholdning, den årlige boers-risiko og prisen på din wallet. Beregneren viser dig break-even i måneder, forventet tab uden hardware wallet og din nettobesparelse over 5 aar.

Sæt en Ledger Nano X op i 10 trin

Første opsætning tager 30-60 minutter. Sæt tid af i ro. Have papir, pen og eventuelt en metal-backup klar.

1. Tjek forseglingen. Boksen skal have en intakt holografisk forsegling, og indholdet skal matche pakkelisten. Er der brud, foto, og kontakt Ledger. Send den tilbage.
2. Download Ledger Live. Kun fra ledger.com. Undgå Google-annoncer og "spejlsider". Verificér altid URL før download.
3. Forbind enheden med kablet. Brug det medfølgende USB-C-kabel. Vent, indtil enheden starter op.
4. Vælg "Set up as new device". Klik ikke "Restore from recovery phrase", medmindre du gendanner fra en eksisterende backup.
5. Vælg en PIN-kode på 4-8 cifre. Ikke din foedselsdag. Ikke 1234. Skriv den IKKE ned digitalt. Efter 3 forkerte forsøg nulstilles enheden.
6. Skriv de 24 ord ned på papir. Enheden viser ordene ét ad gangen. Skriv dem på det medfølgende ark. Dobbelttjek staveformen. Aldrig på telefon eller pc.
7. Bekræft ordene. Enheden beder dig indtaste udvalgte ord for at bevise, at du har skrevet dem korrekt. Det er ikke chikane, det er redningsnet.
8. Installér apps for de coins, du bruger. I Ledger Live: Manager, vælg fx Bitcoin, Ethereum, Solana. Hver app tager 50-200 KB på enheden.
9. Opret dine konti. Ledger Live tilføjer den eller de konti, du vil bruge. Adresserne genereres deterministisk ud fra din seed phrase.
10. Send en test-overfoersel. Overfør et lille beloeb (fx 50-100 kr.) fra børsen til din nye Ledger-adresse. Bekræft at det ankommer. Ligeså vigtigt: send det tilbage til børsen, så du beviser, at hele signaturprocessen fungerer.

Sæt en Trezor Model One op i 10 trin

Processen ligner Ledger, men bruger Trezor Suite som app. Trezor Model One har to knapper og en lille skærm, mens Trezor Safe 3 har touchskaerm.

1. Tjek den ultralydsforseglede pose. Trezor bruger en klistermærkefri forsegling. Boksen skal åbnes ved at rive plasten. Brud eller genlimning er alarm.
2. Download Trezor Suite. Kun fra trezor.io/start. Suite findes til Windows, macOS og Linux.
3. Forbind enheden med USB-C. Trezor Suite skal registrere enheden automatisk.
4. Installér firmware. Nye enheder leveres uden firmware. Suite installerer nyeste version automatisk og verificerer signatur.
5. Vælg "Create new wallet". Vælg "Standard seed backup" for begyndere. Trezor understøtter også Shamir Backup (SLIP-39), men det er avanceret.
6. Skriv de 12 eller 24 ord ned på papir. Enheden viser dem på skaermen. Aldrig på pc eller telefon. Aldrig fotografér.
7. Bekræft ordene på enheden. Trezor beder dig indtaste udvalgte ord fysisk på enheden. Suite skal aldrig se ordene.
8. Sæt en PIN-kode. Trezors PIN indtastes via et randomiseret talfelt på pc-skaermen, hvor du klikker på positioner, ikke tal. Beskytter mod keyloggers.
9. Aktivér valgfrit "passphrase". En 25. ord (passphrase) skaber en helt ny skjult wallet. Anbefalet for større beloeb. Glem den ikke, ellers er dine coins tabt.
10. Test med en lille overfoersel. Send 50-100 kr. fra børsen til Trezor, verificér, og send tilbage. Kun når hele cyklussen er testet, kan du roligt flytte større beloeb.

Seed phrase best practices

Din seed phrase er kongen. Ord 1-24 (eller 1-12) er den fulde nøgle til alle dine coins. Enhver, der ser ordene, kan tage din krypto. Enhver, der mister dem, mister alt. Her er reglerne.

Papir vs. metal

Papir er billigt og hurtigt. Metal er dyrere, men overlever brand, vand og aartier. Papir brænder ved 233 grader og opløses i vand. En stålplade holder alt op til stål-smeltepunkt på 1.400 grader.

Hvad du ALDRIG må

• Tage et billede af din seed phrase med telefonen. Fotos synkroniseres til iCloud, Google Photos eller lignende og er dermed online.
• Skrive den i en note-app, tekstfil, mail eller password manager. Alt digital er potentielt kompromitterbart.
• Sende den til dig selv på Signal, WhatsApp eller SMS. Selv slettede beskeder kan gendannes.
• Fortælle den til nogen. Ikke din bank, ikke Ledger support, ikke din bedste ven. Ægte support beder aldrig om din seed phrase.
• Opbevare den samme sted som selve enheden. Tyveri af begge dele på én gang skal være umuligt.

Se også vores dedikerede seed phrase-guide for detaljer om ordlisten (BIP-39) og gendannelse. Standarden er beskrevet i Bitcoin Improvement Proposal 39, og noeglestyringens generelle principper følger NIST SP 800-57.

Sådan overfører du fra børs til din hardware wallet

Første overførsel er den mest nervoese. Fejler du med adressen, kan pengene være tabt. Følg denne rutine hver gang.

1. Log ind på din boers (fx Kraken). Gå til "Withdraw" eller "Udbetal".
2. Vælg krypto og netvaerk. Send BTC på Bitcoin-netvaerket. Send ETH på Ethereum-netvaerket. Send USDT? Vælg det rigtige netvaerk (ERC-20, TRC-20, osv.). Forkert netvaerk = tabt.
3. Åbn din wallet-app og find modtageradressen. I Ledger Live: Konti -> Modtag. Bekræft adressen på enhedens skærm, ikke kun på pc-skaermen. Adress-swap-malware bytter adressen på skaermen.
4. Kopiér adressen ind i børsens felt. Kontrollér første 4 og sidste 4 tegn. En clipboard-hijacker ændrer nogle gange midterste tegn.
5. Send FØRST et lille testbeloeb. Fx 100-200 kr. Vent, til det er bekræftet i din wallet (1-6 blokke afhængigt af netværk). Bitcoin: 10-60 min. Ethereum: 1-5 min.
6. Bekræft modtagelsen i din wallet. Beløbet skal dukke op med samme adresse. Er alt godt, gentag med det fulde beloeb.
7. Bogfør overfoerslen. Dato, beløb, adresse, txid, gebyr. Brug Koinly eller Coinpanda til automatisk sporing. Overførsel er ikke skattepligtig, men FIFO-historikken skal kunne rekonstrueres.

Se vores separate guide om at flytte fra børs til hardware wallet for eksempler på netværksgebyrer og timing.

Multi-signature: næste sikkerhedsniveau

Multi-signature (multisig) betyder, at flere nøgler kræves for at godkende en transaktion. Fx 2-af-3: du skal have to ud af tre hardware wallets for at flytte pengene. Det fjerner single point of failure.

Multisig anbefales for beløb over 200.000-500.000 kr. og for organisationer. Løsninger som Sparrow Wallet, Unchained Capital og Casa gør det tilgængeligt for private. Der er en indlæringskurve, men det er den ultimative sikkerhed for større beholdninger.

Fordele og ulemper

• Fordel: ingen enkelt nøgle giver adgang. Robust mod tab, tyveri og ondsindet vold.
• Fordel: geografisk spredning gør koordineret angreb ekstremt svaert.
• Ulempe: opsætning tager tid og kræver teknisk indsigt.
• Ulempe: hver transaktion skal signeres på flere enheder.
• Ulempe: kun Bitcoin er fuldt understøttet af de fleste multisig-loesninger. Ethereum kræver smart-contract-baserede løsninger som Gnosis Safe.

Sådan opdaterer du firmware sikkert

Firmware er selve operativsystemet på din hardware wallet. Producenterne udgiver opdateringer flere gange om året med nye funktioner og særligt sikkerhedsforbedringer. Opdater altid, men gør det korrekt.

1. Verificér din backup før opdatering. Genlæs din seed phrase på papir eller metal. Sikr dig, at du kan gendanne, hvis noget går galt.
2. Brug kun officiel app. Ledger Live eller Trezor Suite. Aldrig links fra mails eller sociale medier.
3. Tjek signaturen. Enheden viser en signaturbekraeftelse før installation. Læs skaermteksten på enheden, ikke kun på pc.
4. Vent tålmodigt. Opdatering tager 5-15 minutter. Afbryd aldrig midt i.
5. Test efter opdatering. Åbn en konto, se din beholdning, og lav evt. en lille test-transaktion.

Hvad hvis din hardware wallet går tabt eller i stykker?

Godt spoergsmaal. Svaret er beroligende: intet er tabt, så længe du har din seed phrase. Enheden er kun en fysisk laas. Ordene er selve noeglen. Har du dem, kan du gendanne dit fulde beløb på en ny enhed på 15 minutter.

Gendannelsesscenarier

Testamentetsplan

Hvad sker der, hvis du selv dør? Uden en plan er dine coins tabt for altid. Skriv en "krypto-arv"-note, som din ægtefælle eller advokat kender placeringen af. Beskriv:

• Hvor din hardware wallet ligger.
• Hvor din seed phrase ligger (uden at skrive selve ordene).
• Din PIN (evt. i lukket kuvert hos advokat).
• Trin for trin: hvordan man gendanner coins.
• Kontakter til en betroet kryptorådgiver.

Skat på transfers til og fra hardware wallet

Godt nyt: overførsel mellem dine egne wallets er IKKE en skattepligtig disposition i Danmark. Reglen er, at der skal ske et reelt ejerskifte, før skattepligt udloeses. Sender du BTC fra din Kraken-konto til din egen Ledger, forbliver du ejer.

Hvad ER skattepligtigt?

Det er selve salget eller bytten, der udløser skat efter Statsskatteloven §5. Sælger du BTC til DKK, uanset om du gør det på børsen eller fra en hardware wallet via en DEX, er det skattepligtigt. Bytter du BTC til ETH direkte fra din wallet, er det også skattepligtigt.

Fra 2026 indberetter EU-boerser automatisk transaktioner til Skattestyrelsen via DAC8-direktivet. Overførsler til din egen wallet indberettes også, så uoverensstemmelser skal du kunne redegøre for.

Risici og angreb du skal kende

Hardware wallets er ikke ufejlbarlige. De reducerer angrebsfladen dramatisk, men fjerner den ikke helt. Her er de reelle risici, du bør kende.

Supply chain-angreb

En modificeret wallet fra en uofficiel forhandler kan have en forudindstillet seed phrase, som svindleren kender. Når du overfører penge, tomes wallet med det samme. Foreløbig: køb ALTID direkte fra producenten eller autoriseret forhandler. Verificér forseglingen ved modtagelse.

Evil maid-angreb

Fysisk adgang til din enhed, mens du er vaek (fx på et hotel), kan give en angriber muligheder for at installere kompromitteret firmware. Moderne hardware wallets har anti-tampering, som skulle opdage det, men perfekt beskyttelse findes ikke. Loesning: hold enheden på dig eller i en lukket boks.

Side-channel-angreb

Forskere kan analysere strøm, elektromagnetisk stråling eller lyd fra en chip og udlede dele af noeglen. Trezor One havde en sårbarhed i 2019, som blev demonstreret af Kraken Security Labs. Kræver fysisk adgang og timer med specialudstyr, men det er sket. Bruger du en model uden secure element (Trezor One), er du mere udsat.

Phishing og malware

Efter Ledgers data breach i 2020 modtager kunder falske mails og sms med "opdateringer". Ondsindede browser-udvidelser kan ændre modtageradresser i din clipboard (adresse-swap). Beskyttelse: verificér altid adressen på selve enhedens skaerm. Læs vores sikkerhedsguide for kryptobegyndere.

Fysisk vold ("$5 wrench attack")

Al kryptografi er ubrugelig, hvis nogen holder en skruenøgle over dig. Kendes som "$5 wrench attack" fra en beromt XKCD-tegning. Beskyttelse: diskretion (fortæl ikke om dine beholdninger), passphrase-baseret "duress wallet" (en falsk wallet med lille beløb, du kan afsløre under tvang), og for større beloeb: multisig med geografisk spredning.

Typiske fejl med hardware wallets

• Købe brugt eller fra tredjepart. Amazon-tredjeparter, eBay, forum-tilbud. Alle er potentielle supply chain-angreb. Køb hos ledger.com, trezor.io eller officielle forhandlere.
• Fotografere seed phrase. Foto ryger straks til iCloud/Google Photos. Cloud-hacks er alt for hyppige. Skriv i haanden.
• Opbevare seed samme sted som wallet. En brand eller indbrud rammer begge. Sæt dem gerne 5-10 km fra hinanden.
• Vælge en simpel PIN. 1234, 0000 og fødselsdatoer er de første, tyven proever. Vælg tilfældige cifre.
• Springe testoverførslen over. Først 100 kr., verificér, så fuldt beloeb. Ikke omvendt.
• Ikke bekræfte adressen på enhedens skaerm. Malware kan byte adressen i browseren. Skærmen på enheden er den eneste sandhed.
• Ignorere firmware-opdateringer i aar. Kritiske sikkerhedsfixes udgives loebende. Opdater kvartalsvis.
• Fortælle andre om dine beholdninger. Diskretion er sikkerhed. Selv i familien.
• Bruge samme wallet til alle formaal. Overvej at have én "hot" software-wallet til små DeFi-eksperimenter og én hardware wallet til langtidsopbevaring. Se KYC-guiden for reglerne om anonymitet på boerser.