Hardware wallet: oppsett steg for steg

En maskinvarelommebok er en liten enhet som holder den private nøkkelen i en brikke som aldri gir den fra seg, og som signerer transaksjoner internt. PC-en eller telefonen sender en forespørsel, enheten viser hva som skal signeres på sin egen skjerm, og du godkjenner med en knapp. Prinsippet er at en angriper som eier maskinen din, likevel ikke kommer til nøkkelen.

Det prinsippet holder bare hvis oppsettet er gjort riktig. Gjennomgangen under er nøytral og gjelder uansett produsent. De mest utbredte enhetene er Ledger, Trezor, Coldcard og BitBox; nettstedet her sammenligner dem ikke, og den arvede artikkelen om krypto-lommebøker går gjennom produktene.

Steg 1: Kjøp enheten fra riktig kilde

Kjøp direkte fra produsentens egen nettbutikk, eller fra en forhandler produsenten selv oppgir på sine sider. Grunnen er ikke garantien. Grunnen er at en enhet som har vært innom feil hender kan være forberedt slik at nøkkelen allerede er kjent for en annen.

• Aldri brukt utstyr fra bruktmarkedsplasser, auksjoner eller privatpersoner.
• Aldri fra en tredjepartsselger på en stor markedsplass, selv om emballasjen ser original ut.
• Aldri en enhet du har fått tilsendt uoppfordret. Uadresserte «gaver» og «erstatningsenheter» etter en påstått sikkerhetshendelse er en kjent framgangsmåte.

Steg 2: Last ned programvaren fra riktig sted

Gå til produsentens domene direkte i adressefeltet. Ikke søk deg fram, og ikke klikk på en annonse. Falske lommebokprogrammer kjøper søkeplassering, og de ser like ut som det ekte. Kontroller at adressen er stavet riktig før du laster ned noe.

Flere produsenter har en innebygd ektehetskontroll som kjører når enheten kobles til første gang, og som bekrefter at brikken er en original. Kjør den. Den er ikke et fullstendig bevis, men en enhet som ikke består den, skal ikke brukes.

Steg 3: La enheten lage frasen, ikke datamaskinen

Under oppsettet velger du en PIN-kode og får en gjenopprettingsfrase på 12 eller 24 ord. To ting er kritiske:

1. Frasen skal genereres på enheten og vises på enhetens egen skjerm. Blir du bedt om å skrive den inn på PC-en eller i en nettleser, er noe galt.
2. Frasen skrives ned for hånd, i riktig rekkefølge, på papiret eller metallplaten som skal lagres. Ikke fotografer den, ikke skriv den inn noe sted digitalt. Hele bakgrunnen for regelen står i gjennomgangen av seed-frasen.

Enheten ber deg som regel bekrefte noen av ordene etterpå. Det er ikke en formalitet, det er den eneste kontrollen av at du faktisk noterte riktig.

Steg 4: Verifiser at sikkerhetskopien virker

Dette er steget flest hopper over, og det er det som skiller en sikkerhetskopi fra en antakelse. Framgangsmåten:

1. Send et lite beløp til enheten, stort nok til at nettverksgebyret ikke spiser det, lite nok til at et tap ikke betyr noe.
2. Nullstill enheten fra menyen, slik at den er tom.
3. Gjenopprett fra ordene du har skrevet ned.
4. Kontroller at beløpet er der.

Får du samme adresser og samme saldo tilbake, vet du at kopien fungerer. Får du en tom lommebok, har du oppdaget feilen mens den ennå ikke koster noe. Først etter denne testen bør du flytte noe av betydning.

Steg 5: Kontroller adressen på enhetens skjerm

Når du skal motta, viser programvaren en mottakeradresse. Kontroller at den samme adressen vises på enhetens skjerm før du bruker den. Det finnes skadevare som bytter ut adresser kopiert til utklippstavlen med angriperens egen, og enhetens skjerm er det eneste stedet en kompromittert PC ikke kan lyve.

Den samme kontrollen gjelder når du sender: les mottakeradressen og beløpet på enheten, ikke på skjermen. Godkjenner du en signering du ikke har lest, har du signert det angriperen ville at du skulle signere. En transaksjon på blokkjeden kan ikke tilbakeføres, og det finnes ingen innsigelsesrett slik du har ved kortkjøp.

Den første overføringen fra børsen

Når enheten er satt opp og testet, kommer selve flyttingen. Den går sjelden helt friksjonsfritt første gang, og det er verdt å vite hvorfor på forhånd.

• Børsen stiller spørsmål. Overføring til en adresse du styrer selv utløser forsterkede kundetiltak etter hvitvaskingsloven § 17 a. I praksis betyr det at du blir bedt om å bekrefte at lommeboken er din, og noen ganger om å opplyse hvor midlene kommer fra. Det er lovpålagt for tilbyderen, og regelverket bak forklarer hvorfor svaret må komme før uttaket går gjennom.
• Nettverk og format må stemme. Samme kryptovaluta finnes ofte på flere nettverk. Velger du feil nettverk, går midlene til en adresse ingen av dere kan hente dem fra. Kontroller at nettverket børsen sender på er det samme som lommeboken venter på.
• Send et testbeløp først. Vent til det er bekreftet og synlig i lommeboken før du sender resten. Kostnaden er ett ekstra nettverksgebyr, og det er billig sammenlignet med alternativet.
• Gebyrene er to. Børsen kan ta et uttaksgebyr, og nettverket tar sitt eget gebyr uavhengig av børsen. Begge trekkes fra beløpet du faktisk mottar.
• Bekreftelser tar tid. En overføring er ikke endelig i samme sekund den sendes. Hvor mange bekreftelser som kreves varierer med nettverk og mottaker.

Selve flyttingen er ikke en skattepliktig hendelse. Du bytter ikke eiendel, du flytter den, og det utløser verken gevinst eller tap. Noter likevel dato, beløp og gebyrer, siden gebyrer kan inngå i inngangs- eller utgangsverdien når beholdningen en gang realiseres.

Steg 6: Fastvareoppdateringer

Fastvaren er programvaren inne i enheten. Den bør holdes oppdatert, fordi oppdateringene lukker svakheter og legger til støtte for nye formater. Regler for oppdatering:

• Oppdater bare gjennom produsentens offisielle program, aldri fra en fil du har fått tilsendt eller funnet.
• Ha frasen tilgjengelig før du starter. En oppdatering kan nullstille enheten, og da er gjenoppretting fra frasen den eneste veien tilbake.
• Ikke koble fra midt i oppdateringen.
• En melding om «kritisk oppdatering» som kommer på e-post, SMS eller i en chat er svindel. Ekte oppdateringer varsles i programvaren du allerede har installert.

Etter oppsettet: to ting som ofte glemmes

Dokumentasjonen. Ta vare på kjøpsbilag, datoer, beløp og kurser for alt du flytter inn og ut. Du trenger det til skattemeldingen, og du trenger det uansett om du har gevinst eller tap, siden krypto ikke er forhåndsutfylt på samme måte som bankinnskudd. Hva som skal føres hvor, står i gjennomgangen av skatt på krypto. En flytting fra børs til egen enhet er i seg selv ikke skattepliktig, men den utløser gjerne spørsmål fra børsen etter hvitvaskingsreglene.

Beredskapen. Enheten er verdiløs for arvingene dine hvis ingen vet at den finnes, hva den er, eller hvor sikkerhetskopien ligger. En oversikt over hvor verdiene ligger, uten selve nøklene, hører hjemme sammen med resten av dokumentasjonen om økonomien din.

Hva enheten ikke beskytter mot

En maskinvarelommebok fjerner én risiko: at nøkkelen hentes ut av en maskin som er koblet til nettet. Den fjerner ikke de andre:

Risiko	Beskytter enheten?
Skadevare som stjeler nøkkelen fra PC-en	Ja
At du selv godkjenner en transaksjon du ikke har lest	Nei
At du oppgir frasen til en falsk «support»	Nei
Tapt eller ødelagt sikkerhetskopi	Nei
Brann eller tyveri der frasen ligger	Nei
At du sender til feil adresse	Delvis, hvis du leser adressen på skjermen
Kursfall	Nei

De vanligste tapene ved egen lagring skyldes altså noe enheten ikke kan hindre. Framgangsmåtene svindlerne bruker mot nettopp denne gruppen står i gjennomgangen av kryptosvindel, og avveiningen mot å la beholdningen ligge hos en tilbyder står i sammenligningen av hot og cold wallet. Trenger du en teknisk innføring i hva en maskinvarelommebok er, har penger.org en grunnleggende forklaring av hardware wallets.