Hot wallet eller cold wallet — forskjellen

Kryptoen din ligger aldri i lommeboken. Den ligger på blokkjeden. Lommeboken oppbevarer nøkkelen som kan disponere den, og derfor handler alle valg om oppbevaring egentlig om ett spørsmål: hvem kan bruke nøkkelen, og hva skal til for at noen andre får tak i den?

To skiller går på tvers av hverandre. Det ene er custodial mot non-custodial: har en tjenestetilbyder nøkkelen, eller har du den? Det andre er hot mot cold: ligger nøkkelen på en enhet som er koblet til internett, eller ikke? Et børskort er custodial og hot. En maskinvarelommebok er non-custodial og cold. Men en mobillommebok du styrer selv er non-custodial og hot, og det er nettopp den kombinasjonen folk oftest tror er tryggere enn den er.

Hvem har nøkkelen? Custodial mot non-custodial

Custodial betyr at en tilbyder holder nøklene på dine vegne. Det er situasjonen når du har en konto hos en kryptobørs. Non-custodial betyr at nøkkelen bare finnes hos deg, i en programvare- eller maskinvarelommebok.

Forskjellen er ikke bare teknisk. Den er rettslig. Oppbevaring og administrasjon av kryptoeiendeler på vegne av kunder er en konsesjonspliktig kryptoeiendelstjeneste etter MiCA artikkel 3 nr. 16 bokstav a, gjennomført i norsk rett ved kryptoeiendelsloven fra 1. juli 2025. En lommebok du bruker selv er derimot ingen tjeneste, og krever ingen tillatelse fra noen.

	Custodial (børskonto)	Non-custodial (egen lommebok)
Hvem holder den private nøkkelen	Tilbyderen	Du
Krever tillatelse	Ja, MiCA-tillatelse (CASP)	Nei
Ved tilbyderens konkurs	Kundens kryptoeiendeler skal være juridisk og operasjonelt atskilt fra tilbyderens formue, jf. MiCA art. 75 nr. 7	Ikke relevant, ingen tredjepart holder noe
Erstatning ved tap	Tilbyderen svarer for tap som kan tilskrives den, begrenset til markedsverdien da tapet oppsto (art. 75 nr. 8)	Ingen. Tapt nøkkel er tapt beholdning
Innskuddsgaranti	Nei	Nei
Praktisk hovedrisiko	Motpartsrisiko, innbrudd hos tilbyderen, sperret konto	Egen sikkerhetssvikt: tapt sikkerhetskopi, brann, tyveri, phishing

Legg merke til linjen om innskuddsgaranti. Krypto på børs er ikke dekket av Bankenes sikringsfond og heller ikke av Verdipapirforetakenes sikringsfond, og det finnes ingen tilsvarende ordning for kryptoeiendeler. Finanstilsynet sier det rett ut: du kan ikke regne med å være dekket av kompensasjonsordninger. Beskyttelsen i en konkurs er den juridiske atskillelsen i MiCA, ikke en garantikasse. Hvordan du kontrollerer at en tilbyder faktisk har tillatelsen den skal ha, står i sjekklisten for hva som gjør en kryptobørs trygg.

Er nøkkelen på nett? Hot mot cold

En hot wallet har den private nøkkelen liggende på en enhet som er koblet til internett: en mobilapp, en nettleserutvidelse, en programvare på PC-en, eller børsens servere. En cold wallet har nøkkelen på en enhet som aldri kobler seg til nettet, typisk en maskinvarelommebok, en papirlapp eller en helt frakoblet datamaskin.

Poenget med cold storage er ikke at kryptoen blir borte fra internett. Den ligger like offentlig på kjeden som før. Poenget er at signeringen skjer på en enhet som skadevare ikke når. Angriperen som har full kontroll over PC-en din, kan fortsatt vise deg en falsk mottakeradresse, men kan ikke hente nøkkelen ut av en brikke som ikke snakker med omverdenen.

De fire kombinasjonene, og hva hver av dem faktisk beskytter mot

Ingen av de fire er «tryggest» i seg selv. Hver av dem bytter en risiko mot en annen, og valget handler om hvilken feil du helst vil kunne leve med: at noen andre svikter, eller at du selv gjør det. Vil du gå gjennom det spørsmålet steg for steg, finnes det en veiviser om børs eller egen lagring.

Hva loven krever av den som holder nøkkelen for deg

En tilbyder med MiCA-tillatelse er bundet av konkrete plikter, og de er verdt å kjenne fordi de er dine rettigheter:

• Atskillelse. Kundenes kryptoeiendeler skal skilles fra tilbyderens egne, også i det desentraliserte registeret, og være juridisk atskilt fra tilbyderens formue slik at tilbyderens kreditorer ikke kommer til dem ved insolvens (art. 75 nr. 7).
• Kundemidler i bank. Vanlige penger du har stående skal senest ved utgangen av virkedagen etter mottak plasseres i en kredittinstitusjon eller sentralbank, på konto som kan identifiseres atskilt fra tilbyderens egne (art. 70 nr. 3).
• Kvartalsvis posisjonsoversikt. Du har krav på en oversikt over hva som står i ditt navn, minst hvert kvartal og ellers på forespørsel (art. 75 nr. 5).
• Retningslinjer for oppbevaring. Et sammendrag skal gjøres tilgjengelig for deg elektronisk hvis du ber om det (art. 75 nr. 3).
• Utlevering. Tilbyderen skal ha rutiner for å gi deg kryptoeiendelene, eller tilgangsmetodene, tilbake så raskt som mulig (art. 75 nr. 6).

Det siste punktet er verdt å merke seg for den som vurderer å flytte ut. Retten til å få beholdningen utlevert er en del av regelverket, men hvilke kryptovalutaer og nettverk den enkelte tilbyderen faktisk støtter for uttak, varierer, og det står i tilbyderens egne vilkår.

Hva skjer når du flytter fra børs til egen lommebok?

To ting, og bare den ene er den folk regner med.

Skattemessig skjer ingenting. Å flytte krypto fra en børskonto til din egen lommebok er ikke realisasjon. Du bytter ikke eiendel, du flytter den. Det utløser verken gevinst eller tap. Sammenlign med et bytte fra én kryptovaluta til en annen, som er realisasjon og skal føres i skattemeldingen. Reglene står i gjennomgangen av skatt på krypto.

Hvitvaskingsregelverket slår derimot inn. Hvitvaskingsloven § 17 a, som ble tilføyd 1. juli 2025, pålegger kryptoeiendelstjenesteytere å gjøre en konkret risikovurdering av enhver transaksjon til eller fra en frittstående adresse, og å gjennomføre minst ett forsterket kundetiltak. Det kan være identifisering av mottakeren, krav om opplysninger om midlenes opprinnelse, eller forsterket oppfølging. Derfor blir du bedt om å bekrefte at lommeboken er din. Det er ikke børsens påfunn, og det er ikke valgfritt for den: loven sier «skal … minst ett av følgende».

Hva du overtar ansvaret for når du tar nøkkelen selv

Det som skiller egen lagring fra alt annet i privatøkonomien, er at det ikke finnes noen tilbakestillingsknapp. Ingen utsteder, ingen support, ingen angrefrist. Har du mistet sikkerhetskopien av lommeboken, er beholdningen borte for godt, og det gjelder også for arvingene dine. Dette er hovedgrunnen til at seed-frasen fortjener sin egen gjennomgang, og til at krypto i et dødsbo er et praktisk problem og ikke bare et juridisk.

Blant maskinvarelommebøkene er Ledger, Trezor, Coldcard og BitBox de mest utbredte. Nettstedet her rangerer dem ikke. Det praktiske oppsettet, fra hvor du kjøper enheten til testoverføringen, står i oppsettsveiledningen for maskinvarelommebok. Den arvede artikkelen om krypto-lommebøker går gjennom produktene.

En vanlig løsning: begge deler

Mange deler beholdningen. Det som skal handles med, ligger på en børskonto der du kommer til den raskt. Det som skal ligge urørt, ligger i en frakoblet lommebok. Delingen er ikke et råd om hvor mye som bør ligge hvor, for det avhenger av hvor mye du tåler å miste og hvor mye du faktisk klarer å ta vare på. Men den gjør risikoen synlig: du vet til enhver tid hvilken del av beholdningen som er utsatt for motpartsrisiko, og hvilken del som er utsatt for din egen glemsomhet.

Uansett fordeling gjelder det samme kravet til dokumentasjon. Kjøpspris, dato og kurs må du ta vare på selv, både for skattemeldingen og for at noen etter deg skal kunne finne fram.