Hva er en hot wallet? – Forklaring for norske investorer

Hva er hot wallet?

En hot wallet er en type digital lommebok for kryptovaluta som er koblet til internett. Den lagrer de private nøklene dine – altså «passordene» som gir deg kontroll over kryptovalutaen – på en nettside, i en app eller i et program som er online. Fordi lommeboken er «varm» (altså tilkoblet), kan du sende, motta og handle med kryptovaluta raskt og enkelt. Dette står i motsetning til en cold wallet, hvor de private nøklene oppbevares offline, for eksempel på en maskinvareenhet eller et papir.

Hot wallets er populære blant både nybegynnere og erfarne tradere fordi de er brukervennlige og gir øyeblikkelig tilgang. De fleste kryptobørser som Binance, Coinbase og norske Firi tilbyr innebygde hot wallets når du oppretter en konto. I tillegg finnes det tredjepartsapper som MetaMask, Trust Wallet og Exodus som fungerer som hot wallets.

Det er viktig å forstå at begrepet «hot wallet» ikke refererer til en fysisk enhet, men til en programvare eller tjeneste som håndterer dine private nøkler på en internettilkoblet måte. Jo lengre tid nøklene er online, desto større er risikoen for at de kan bli stjålet av hackere. Derfor anbefaler eksperter å bare oppbevare mindre beløp i hot wallets – gjerne det du trenger til daglig bruk – og lagre større summer i en cold wallet.

Forstå hot wallet

For å forstå hot wallet må du først vite hva en kryptolommebok egentlig er. En kryptolommebok lagrer ikke selve kryptovalutaen – den lagrer de private nøklene som gir deg rett til å bruke myntene på blokkjeden. Tenk på blokkjeden som en offentlig hovedbok, og de private nøklene som signaturer som lar deg overføre penger fra din adresse til en annen. Hot wallet holder disse nøklene tilgjengelige på en enhet som er koblet til internett, for eksempel en mobiltelefon, en datamaskin eller en nettleserutvidelse.

Når du oppretter en hot wallet, genereres det et par med kryptografiske nøkler: en offentlig nøkkel (adressen din, som du kan dele) og en privat nøkkel (som må holdes hemmelig). I tillegg får du ofte en «seed phrase» – en liste med 12 eller 24 ord – som kan brukes til å gjenopprette lommeboken hvis du mister tilgangen. Denne frasen må oppbevares offline og trygt, for eksempel i en safe.

Hot wallets kan være «custodial» eller «non-custodial». En custodial hot wallet betyr at en tredjepart (som en børs) har kontroll over de private nøklene dine. Du stoler på at de oppbevarer dem sikkert. Dette er typisk for kontoer på Binance eller Coinbase. En non-custodial hot wallet gir deg full kontroll over nøklene – du er din egen bank. Eksempler er MetaMask og Trust Wallet. Fordelen med non-custodial er at du ikke er avhengig av en tredjepart, men ulempen er at du selv har hele ansvaret for sikkerheten.

Hvordan fungerer hot wallet?

En hot wallet fungerer ved å opprette en sikker forbindelse til blokkjeden via internett. Når du vil sende kryptovaluta, signerer lommeboken transaksjonen med din private nøkkel og sender den til nettverket. Fordi nøkkelen er tilgjengelig online, kan transaksjonen gjennomføres i løpet av sekunder. Det samme gjelder når du mottar penger – blokkjeden oppdateres umiddelbart, og saldoen din vises i lommeboken.

Teknisk sett består en hot wallet av programvare som kjører på enheten din (mobil, PC) eller som en nettjeneste. Programvaren kommuniserer med blokkjeden via en node eller en API-tjeneste. For å øke sikkerheten krypteres de private nøklene ofte på enheten, men de må likevel være tilgjengelige i minnet når du bruker lommeboken. Dette gjør dem sårbare for skadelig programvare, phishing-angrep eller uautoriserte tilganger.

Mange hot wallets tilbyr også integrasjon med desentraliserte applikasjoner (dApps) og kryptobørser. For eksempel kan du koble MetaMask til Uniswap for å bytte tokens direkte fra lommeboken. Dette er svært praktisk, men øker også angrepsflaten fordi du må godkjenne smartkontrakter som kan inneholde sårbarheter. Derfor er det viktig å være forsiktig med hvilke dApps du gir tilgang til.

Historisk bakgrunn

Konseptet med hot wallet oppsto sammen med de første kryptovalutaene. Da Bitcoin ble lansert i 2009, var den eneste måten å oppbevare myntene på å laste ned en full node (Bitcoin Core) som fungerte som en hot wallet på datamaskinen. På den tiden var trusselbildet mindre, og få forsto risikoen ved å ha private nøkler på en internettkoblet maskin.

Etter hvert som kryptomarkedet vokste, oppsto det spesialiserte lommeboktjenester. I 2011 kom den første nettbaserte lommeboken, Blockchain.info (nå Blockchain.com), som gjorde det enkelt for vanlige brukere å opprette en hot wallet uten å laste ned hele blokkjeden. Samtidig økte antallet hacks – i 2014 ble den japanske børsen Mt. Gox hacket, og 850 000 Bitcoin ble stjålet fra deres hot wallets. Dette var et våkent øyeblikk for bransjen.

I årene etter ble cold wallets (maskinvarelommebøker som Ledger og Trezor) utviklet for å gi et sikrere alternativ. Likevel forble hot wallets nødvendige for aktive tradere og for bruk av desentraliserte applikasjoner. I dag er hot wallets standard for de fleste kryptobrukere, men sikkerhetstiltak som tofaktorautorisasjon, multisignatur og forsikringsordninger har blitt vanligere. Norske myndigheter, blant annet Finanstilsynet, advarer jevnlig om risikoen ved å oppbevare større verdier i hot wallets.

Praktisk eksempel

La oss ta et norsk eksempel: Kari har kjøpt Bitcoin for 20 000 kroner på den norske børsen Firi. Hun planlegger å handle aktivt og vil ha rask tilgang til midlene. Hun lar derfor Bitcoinene ligge i den innebygde hot wallet-en på Firi-kontoen sin. Dette er en custodial hot wallet – Firi har kontroll over de private nøklene. Kari setter opp tofaktorautorisasjon med Google Authenticator og et sterkt passord.

En uke senere ser Kari en mulighet til å kjøpe Ethereum til en god pris. Hun logger inn på Firi, selger Bitcoin og kjøper Ethereum – alt skjer i løpet av minutter fordi midlene allerede er i en hot wallet. Hvis hun i stedet hadde hatt Bitcoinene i en cold wallet, måtte hun først ha overført dem til børsen, noe som kunne tatt tid og kostet nettverksgebyr.

Men Kari er også klar over risikoen. Hun oppbevarer bare 20 000 kroner i hot wallet-en – resten av kryptobeholdningen sin, verdt 150 000 kroner, har hun i en Ledger cold wallet hjemme i safen. Hun har også skrevet ned seed phrasen fra Ledger-en og oppbevart den i en bankboks. På denne måten kombinerer hun bekvemmeligheten til hot wallet med sikkerheten til cold wallet.

Fordeler og ulemper

Her er en oversikt over fordelene og ulempene med hot wallets, sammenlignet med cold wallets:

Vanlige misforståelser

En utbredt misforståelse er at hot wallets er like trygge som bankkontoer. Bankinnskudd i Norge er dekket av innskuddsgarantien på inntil 2 millioner kroner, mens kryptovaluta i en hot wallet ikke har noen slik garanti. Hvis lommeboken blir hacket eller du mister tilgangen, er pengene borte for godt. En annen misforståelse er at man ikke trenger å sikkerhetskopiere seed phrasen fordi lommeboken er online. Tvert imot – hvis mobilen eller datamaskinen din blir ødelagt, kan du bare gjenopprette midlene med seed phrasen. Uten den er de tapt.

Noen tror også at en hot wallet på en børs er tryggere fordi børsen har ansvaret. Men børser har blitt hacket flere ganger, også store som Binance og Coinbase. I 2022 ble over 1 milliard dollar stjålet fra kryptobørser globalt – tilsvarende omtrent 10 milliarder norske kroner. Derfor bør du ikke ha mer i en børs-hot wallet enn du er villig til å tape.

Til slutt: Mange tror at en hot wallet er det samme som en konto på en børs. Det er ikke helt riktig. En børskonto er en custodial hot wallet, men du kan også ha en non-custodial hot wallet som MetaMask, hvor du selv kontrollerer nøklene. Forskjellen er avgjørende for sikkerheten og personvernet ditt.

Oppsummering

En hot wallet er et praktisk verktøy for å oppbevare og bruke kryptovaluta i hverdagen. Den gir rask tilgang og er enkel å bruke, noe som gjør den ideell for aktive tradere og for mindre beløp. Samtidig medfører den en betydelig sikkerhetsrisiko fordi private nøkler er tilgjengelige på internett.

For norske investorer er den beste strategien å kombinere hot wallet med cold wallet. Bruk hot wallet til daglige transaksjoner og småbeløp, og lagre hoveddelen av formuen i en cold wallet offline. Husk alltid å aktivere tofaktorautorisasjon, bruke sterke passord og sikkerhetskopiere seed phrasen offline.

Kryptomarkedet utvikler seg raskt, og nye typer hot wallets med bedre sikkerhet dukker stadig opp. Likevel vil grunnprinsippet bestå: jo lettere tilgang, desto høyere risiko. Vær bevisst på denne avveiningen, og tilpass lagringsmetoden til dine egne behov og risikovillighet.