29. oktober, på rundt tjue minutter, forlot $ 6,3 milliarder Binance sine lommebøker. Det største kryptotyveriet i historien, mer enn fire ganger så stort som Bybit-innbruddet i februar 2025.
Inngangspunktet, ifølge børsen selv, var en ingeniørs datamaskin, infisert etter et falskt jobbintervju.
To dager senere kunngjorde Binance at de hadde gjenopprettet 98 % av aktivaene med egne midler. Neste dag åpnet de igjen for uttak.
Hold fast ved det siste faktumet. Det er det viktigste, og det som snakkes minst om.
For en mann med en hammer ser alle problemer ut som spiker
Mt. Gox, 2014. QuadrigaCX, 2019. FTX, 2022. Bybit, 2025. Binance, 2026, for å nevne de mest kjente sakene. Ulike problemer, men alltid samme svar: selvoppbevaring, for, tross alt, ikke dine nøkler, ikke dine coins.
Premisset er teknisk korrekt. Har du ikke privatnøkkelen, kontrollerer du ikke aktivaet: du har kun et krav overfor den som gjør det.
Konklusjonen som ofte trekkes er ikke at selvoppbevaring nødvendigvis er tryggere.
De taptes gravplass er stille, med mindre den som tapte er veldig stor
Når en børs blir angrepet, ser hele verden det. Det står milliarder på spill, det kommer en offisiell uttalelse og internasjonal dekning.
Når en enkeltperson mister alt, får nesten ingen vite det. Selv om tapet er på blokkjede, helt offentlig, hvem blant folk flest følger med på blokkjede-etterforskninger?! Folk flest følger med på pressen.
Mange av disse ofrene anmelder ikke engang til politiet, enten av skam eller vantro.
På denne siden, etterforskernes side, er scenen kjent: Offeret kommer med transaksjonshasher og håpet om at noen skal “fryse bitcoinen”.
Og, med mindre planetene står på linje (et offer som rapporterer raskt og grundig, en kvalifisert offentlig tjenesteperson, midler som ender på en børs eller i tokens som kan fryses), så ender det som regel dårlig.
Angrep på store børser er ikke de mest hyppige. Det er bare disse alle ser.
Et spesielt utvalg fra menyen for risiko ved selvoppbevaring
Å gi fra seg seed-frasen. 10. januar 2026 leste en investor opp seed-frasen til sin hardware wallet for en svindler som utga seg for Trezor-support. Han mistet 1459 BTC og 2,05 millioner LTC, mer enn $ 282 millioner. Enheten fungerte helt fint. Eierens vurdering gjorde det ikke.
Kompromittert seed-frase. Et bilde på mobilen, en lapp i skyen, en e-post til deg selv. Ingen ba om ordene, de lekket bare ut.
Signatur-phishing. Du signerer en off-chain melding som gir tredjeparter tillatelse til å flytte dine tokens, og de kan forlate lommeboken når angriperen ønsker. Tenk på en blank, signert sjekk som ligger gjenglemt i en fremmeds skuff. I januar 2026 alene utgjorde dette $ 6,3 millioner.
Ironien: Binance-innbruddet gikk også via signaturer. Børsens system ble lurt til å signere 50 autorisasjoner på én gang, og det holdt at én ga angriperen tilgang til en lommebok som tapte $ 2,2 milliarder i én transaksjon.
Skiftenøkkel-angrep (wrench attack). Navnet kommer fra skiftenøkkelen. Ingen kryptografi tåler fysisk trussel mot deg eller familien. I første halvdel av 2026 telte CertiK 52 slike angrep, totalt $ 124 millioner, hvorav 33 var i Frankrike.
Adresseforgiftning. Svindleren legger inn i din historikk en adresse som nesten er identisk med en ekte. Ved neste overføring kopierer du feil adresse. Et enkelt tilfelle, i januar, kostet $ 12,25 millioner.
Enhetsfeil. 29. juli ble ColdCard-brukere, som aldri hadde koblet enheten til internett, tappet på grunn av feil i tilfeldig generering av nøkler. Mer enn tusen bitcoins gikk tapt. Jeg analyserte saken i “Ikke dine nøkler, ikke dine coins — men vet du hvordan nøklene dine blir generert?“.
Legg merke til: i hvert tilfelle stolte offeret på noe. Support-linjen, skyen, nettsiden, egen vurderingsevne, transaksjonshistorikk, fastvaren. Og i alle tilfeller stolte de på egen evne.
Selvoppbevaring eller børs? Det falske dilemmaet
Alle former for oppbevaring innebærer risiko. Den som lar sine aktiva ligge på en børs, stoler på børsens styring og solvens. Den som oppbevarer selv, stoler på seg selv, enheten, programvaren og alle som vet at de eier bitcoin. Problemet er å anerkjenne det første og ignorere det andre.
Det finnes ingen løsning uten tillit. Det finnes bevisst tillit og oversett tillit. Den dyreste risikoen er den du ikke ser.
Ingen bør oppbevare all rikdommen sin under madrassen, eller alt på én bank.
Med kryptoaktiva bør logikken være lik: en del på en solid børs (eller tre), en del i god egen oppbevaring, en del i ETF-er — for eksempel 30 %, 40 % og 30 %.
Fordelingen avhenger av din kunnskap, din profil og dine mål. Det ansvaret kan ikke delegeres. Beklager å være budbringeren av dårlige nyheter, men bedre nå enn senere.
Dagen etter i morgen
Ansvaret reduserer risikoen, men eliminerer dem ikke. Ikke bare spør «hvilken løsning er tryggest for meg?», men også «hva vil skje med meg etter et angrep?»
Ved selvoppbevaring finnes det ingen å ringe til. Allerede i januar begynte $ 282 millioner å konverteres til Monero (BTC, BTC, LTC). Frys skjer når pengene berører en stablecoin-utsteder eller en børs. Full oppgang er unntaket.
På en børs finnes det en motpart. Bybit gjenopprettet kundenes dekning på tre dager. Bitget dekket inn de $ 388 millioner som ble tatt i september med sitt beskyttelsesfond.
Binance tok hele tapet og har allerede gjenopprettet 98 %, noe som kan verifiseres i deres bevis på reserver.
En motpart er selvfølgelig bare verdt noe hvis den er solvent. Og den gir ikke alltid tilbake akkurat det du hadde.
Mt. Gox-kreditorer ventet et tiår og fikk tilbake bare rundt 15 % av de bitcoinene de “hadde”. Takket være oppgangen i løpet av denne perioden, var denne fraksjonen verdt mange ganger hele saldoen deres fra 2014.
FTX-kreditorer fikk utbetalt kontanter, ikke kryptoaktivaene i saldoene sine: omtrent 120 % av verdien under kollapsen i november 2022, da bitcoin sto nær $ 16 000. Mer enn de faktisk var verdt da; langt mindre enn de ville vært verdt i dag.
Derfor er BCB-resolusjonene 519, 520 og 521 fra 2025 så viktige i Brasil.
For investorer er det viktigste ikke at børsen svarer til sentralbanken, men hvilke krav den må oppfylle: kundeaktiva skilt fra selskapets aktiva, i separate lommebøker, med bevis på reserver og uavhengig revisjon, og forbud mot bruk i selskapets egne operasjoner.
Oppsummert
Not your keys, not your coins handler om kontroll, ikke om sikkerhet.
Den som flytter all sin formue ut av børsene, slutter ikke å ha tillit. De bare flytter den tilliten, nesten alltid til seg selv, uten å stille spørsmålet om de faktisk fortjener det.
Oppbevaring handler ikke om hvem man ikke skal stole på. Det handler om bevisst å velge hvem man skal ha tillit til, og hva
