Vad är en kryptoplånbok?

Du köper Bitcoin.

Sedan säger någon:

Flytta dem till din wallet.

Du installerar en app eller köper en hardware wallet, gör ett uttag från börsen och några minuter senare står det:

0,10 BTC

i din kryptoplånbok.

Det är lätt att dra en ganska självklar slutsats:

Mina bitcoin ligger nu i plånboken.

Men det gör de inte.

Inte i mobilen.

Inte på datorn.

Och inte inne i din hardware wallet.

Dina bitcoin finns fortfarande där de alltid har funnits:

på Bitcoin-blockkedjan.

Plånbokens verkliga jobb är något annat.

Den hjälper dig att kontrollera dem.

Och egentligen är ordet plånbok ganska missvisande.

En bättre bild är:

Din kryptoplånbok är en nyckelring.

Den håller inte dina coins.

Den håller reda på nycklarna som låter dig använda dem.

När den skillnaden sitter blir nästan allt annat kring wallets betydligt enklare att förstå.

Börja med det viktigaste: plånboken innehåller inte dina coins

Tänk på Bitcoin-blockkedjan som ett gemensamt register.

I det registret finns information som avgör vilka bitcoin som kan spenderas under vilka kryptografiska villkor.

Din wallet innehåller alltså inte en fil som säger:

bitcoin.dat – 0,10 BTC

som sedan flyttas mellan enheter.

Plånboken hjälper dig istället att hantera de kryptografiska nycklar som krävs för att använda de tillgångar du kontrollerar.

Det får en viktig konsekvens:

Du kan slå sönder din telefon.

Tappa din dator.

Förstöra din hardware wallet.

Och ändå behöver inte en enda bitcoin ha försvunnit.

Det avgörande är om du fortfarande kan återfå kontrollen över rätt nycklar.

Det är därför kryptosäkerhet i så stor utsträckning handlar om just nyckelhantering.

Två nycklar med helt olika jobb

Kryptografi kan snabbt bli tekniskt.

Men för att förstå en wallet behöver du inte förstå matematiken bakom den.

Det räcker att förstå principen.

Det finns en privat nyckel.

Och ur den kan information härledas som bland annat används för publika nycklar och adresser.

Den privata nyckeln är hemlig.

En adress är något du kan dela.

Tänk ungefär:

Adress: Hit kan du skicka krypto.

Privat nyckel: Det här är hemligheten som låter mig godkänna användningen av tillgångarna jag kontrollerar.

Det är inte exakt samma sak som ett bankkonto med kontonummer och lösenord.

Men som första mental modell fungerar det.

En Bitcoin-adress kan du ge till någon som ska skicka BTC till dig.

Den privata nyckeln ska du däremot inte ge till någon.

Aldrig.

Får någon kontroll över rätt privat nyckel kan personen skapa giltiga signaturer och i praktiken kontrollera de tillgångar som nyckeln ger åtkomst till.

Det är därför en wallet är värdefull.

Inte för att den innehåller coins.

Utan för att den hanterar nycklarna till dem.

Men hur bevisar plånboken att det är du?

Anta att du kontrollerar 0,10 BTC.

Du vill skicka 0,01 BTC till Anna.

Din wallet bygger en transaktion som i praktiken säger:

De här bitcoin ska nu spenderas vidare enligt de här nya villkoren.

Men Bitcoin-nätverket accepterar inte transaktionen bara för att appen säger att du heter Daniel.

Bitcoin känner inte till ditt namn.

Det känner inte till ditt lösenord.

Det finns inget centralt kundregister där nätverket kan kontrollera ditt personnummer.

Istället används digitala signaturer.

Din privata nyckel används för att skapa en kryptografisk signatur.

Nätverket kan sedan verifiera att signaturen är giltig utan att du avslöjar den privata nyckeln.

Det är en av de viktigaste idéerna i hela systemet:

Du behöver inte visa din hemlighet för att bevisa att du har den.

Det är vad plånboken hjälper dig med när du skickar krypto.

Så vad gör en wallet egentligen?

En kryptoplånbok kan bland annat:

• skapa och hantera privata nycklar
• härleda adresser
• visa tillgångar kopplade till dina konton och adresser
• bygga transaktioner
• låta dig godkänna dem
• signera dem
• kommunicera med blockkedjenätverk

Det är därför ordet wallet egentligen är lite missvisande.

En fysisk plånbok förvarar dina pengar.

En kryptoplånbok hjälper dig istället att hantera kontrollen över tillgångar som finns på ett nätverk.

Mindre poetiskt.

Betydligt mer korrekt.

Din wallet visar ett saldo – men var kommer siffran ifrån?

Du öppnar appen.

0,10 BTC

står det.

Om Bitcoin inte ligger i telefonen, hur vet appen hur mycket du har?

Den läser information från blockkedjan.

Förenklat känner plånboken till de adresser och nycklar som hör till din wallet och använder data från nätverket för att visa vad du kan kontrollera och spendera.

Plånboken är alltså både:

ett gränssnitt mot blockkedjan

och

ett verktyg för att hantera dina nycklar.

Det är därför samma tillgångar kan dyka upp igen om du återställer en kompatibel wallet på en ny enhet.

Krypton har inte transporterats från den gamla telefonen till den nya.

Du har återfått samma nyckelring.

Recovery phrase – backupen till din nyckelring

När du skapar en self-custody-wallet får du ofta en lista med ord.

Vanligt är exempelvis 12 eller 24 ord.

De kan kallas:

seed phrase

recovery phrase

Secret Recovery Phrase

mnemonic phrase

De här orden är inte bara ett extra lösenord.

I många moderna HD-wallets används de som en mänskligt hanterbar representation av information från vilken en hel struktur av kryptografiska nycklar kan härledas.

Det betyder att en enda recovery phrase kan ligga till grund för flera konton och adresser.

Och det betyder också att orden kan vara extremt värdefulla.

Du tappar din hardware wallet i sjön

Låt oss göra det konkret.

Du använder en hardware wallet för att kontrollera dina Bitcoin.

En dag tappar du den i sjön.

Borta.

Är dina bitcoin borta?

Nej – inte om du har en fungerande backup som kan återställa rätt wallet.

Bitcoin låg aldrig inne i apparaten.

Apparaten skyddade dina nycklar och hjälpte dig att använda dem.

Med rätt recovery-information kan du återställa åtkomsten i en kompatibel wallet.

Det betyder att själva hardware walleten är ersättningsbar.

Din backup är det som gör att din nyckelring går att återskapa.

Men samma backup kan också bli din största risk

Din hardware wallet ligger hemma i kassaskåpet.

PIN-koden är hemlig.

Ingen har rört enheten.

Perfekt säker?

Inte om någon annan samtidigt har fått tag på din recovery phrase.

Den som kan återskapa rätt nycklar behöver inte nödvändigtvis din ursprungliga hardware wallet.

Det är därför man måste tänka på recovery phrase på rätt sätt.

Hardware walleten skyddar användningen av dina privata nycklar.

Recovery-backupen gör det möjligt att återskapa dem om enheten försvinner.

Men samma återställningsmöjlighet blir ett problem om någon annan får tillgång till den.

Därför finns en regel som är värd att komma ihåg:

Ingen legitim support behöver din recovery phrase.

Om någon ber dig skriva in den för att ”verifiera” din wallet, ”synka” den eller ”låsa upp” pengar ska varningslamporna blinka direkt.

Software wallet – nycklar på en vanlig telefon eller dator

En software wallet är programvara som körs på exempelvis:

• mobil
• dator
• webbläsare

En mobil-wallet kan vara fantastisk för vardaglig användning.

Du har den alltid med dig.

Du kan skanna en QR-kod och göra en transaktion på några sekunder.

En browser-wallet kan göra det enkelt att använda decentraliserade applikationer.

En desktop-wallet kan ge mer kontroll och fler funktioner.

Men alla de här lösningarna delar ett grundproblem:

De körs på en vanlig internetansluten enhet som gör mycket mer än att skydda kryptografiska nycklar.

Din telefon gör hundra andra saker samtidigt

Tänk på vad din telefon används till.

Du öppnar länkar.

Installerar appar.

Läser mejl.

Surfar.

Tar emot meddelanden.

Använder sociala medier.

Samma sak med datorn.

Det innebär en bredare attackyta än hos en specialiserad enhet vars huvudsakliga jobb är att skydda och använda nycklar.

Det betyder inte:

Software wallet = osäkert.

Men det betyder att säkerhetsmodellen ser annorlunda ut.

Du behöver bland annat lita på:

• operativsystemet
• själva enheten
• wallet-programvaran
• dina egna säkerhetsrutiner

Det är här uttrycket hot wallet kommer in.

Hot betyder ungefär att walletens nyckelmiljö finns i eller är kopplad till en internetansluten miljö.

Det är bekvämt.

Men bekvämlighet och maximal isolering är sällan samma sak.

Browser wallets har ett extra problem: du signerar hela tiden

En browser-wallet kan uppfattas som:

En plånbok som sitter i webbläsaren.

Men i Web3 används den ofta som mycket mer än så.

Den kan fungera som din identitet och signeringsmekanism mot decentraliserade applikationer.

Du öppnar en dApp.

Klickar:

Connect wallet

Sedan dyker en ruta upp:

Sign

eller

Approve

Här finns en viktig skillnad:

Att din privata nyckel aldrig blir stulen betyder inte att allt du gör med den är säkert.

Du kan själv signera fel sak.

Du kan ge ett smart kontrakt oönskade behörigheter.

Du kan godkänna en skadlig transaktion.

Du kan landa på en phishing-sida som ser nästan identisk ut med originalet.

En wallet kan alltså skydda din privata nyckel perfekt och ändå inte hindra dig från att själv godkänna något farligt.

Det är därför wallet-säkerhet inte bara handlar om var nyckeln ligger.

Det handlar också om vad du använder den till att signera.

Hardware wallet – inte ett USB-minne med Bitcoin på

Det här är en av de vanligaste missuppfattningarna:

Hardware wallet är som ett USB-minne där krypton ligger offline.

Det är en begriplig bild.

Men den är fel.

En hardware wallet är bättre beskriven som en specialiserad signeringsenhet.

Dess stora poäng är att privata nycklar kan genereras och användas i en mer isolerad miljö och inte behöver lämna enheten för att du ska kunna signera en transaktion.

Det är mycket viktigare än ordet offline.

Så skickar du Bitcoin med en hardware wallet

Du vill skicka 0,01 BTC till Anna.

Du använder en laptop tillsammans med en hardware wallet.

1. Datorn bygger transaktionen

Wallet-programvaran förbereder informationen:

Skicka detta belopp till denna adress.

2. Hardware walleten får en signeringsbegäran

Den privata nyckeln behöver inte skickas till datorn.

Istället får enheten den information som behöver granskas och signeras.

3. Du verifierar transaktionen

På en bra hardware-wallet-design kan du kontrollera viktiga detaljer på själva enheten.

Exempelvis:

Belopp

Mottagaradress

4. Enheten signerar

Den privata nyckeln används inne i den skyddade miljön för att skapa den kryptografiska signaturen.

5. Den signerade transaktionen lämnar enheten

Det är signaturen och transaktionsinformationen som lämnar enheten.

Inte den privata nyckeln.

6. Datorn skickar transaktionen till nätverket

Bitcoin-nätverket verifierar signaturen och behandlar transaktionen.

Det är själva poängen.

Den internetanslutna datorn behöver inte få tillgång till den privata nyckeln för att transaktionen ska kunna genomföras.

Hardware wallet betyder inte att du kan sluta tänka

Anta att datorn har manipulerats.

Du försöker skicka till:

Annas adress

men skadlig programvara byter mottagare till:

Angriparens adress

Om du bara tittar på datorns skärm och reflexmässigt godkänner transaktionen kan hardware walleten göra sitt jobb perfekt.

Den signerade exakt det du bad den att signera.

Problemet var att du bad den signera fel sak.

Det är därför enhetens egen skärm kan vara så viktig.

Verifiera det du faktiskt signerar på den betrodda enheten när det är möjligt.

En hardware wallet betyder alltså inte:

Jag behöver aldrig tänka på säkerhet igen.

Den betyder:

Jag har byggt en starkare barriär runt mina privata nycklar.

Custodial och self-custody – vem håller i nyckelringen?

Nu kan vi koppla tillbaka till kryptobörsen.

När du har krypto på en vanlig centraliserad börs är det normalt börsen som kontrollerar de privata nycklarna till de wallets där kundernas tillgångar hanteras.

Du loggar istället in med:

• e-post
• lösenord
• tvåfaktorsautentisering

Det är custodial.

Någon annan håller i nyckelringen åt dig.

När du använder en self-custody software wallet eller hardware wallet är grundtanken istället att du kontrollerar informationen som ger tillgång till nycklarna.

Det är här det klassiska uttrycket kommer tillbaka:

"Not your keys, not your coins."

Men nu kan vi förstå det utan slogans.

Det betyder inte:

Alla börser är dåliga.

Det betyder:

Om någon annan kontrollerar nycklarna är du beroende av den parten för åtkomst till tillgångarna.

Self-custody tar bort det beroendet.

Men lägger ansvaret hos dig.

Vilken typ av wallet är bäst?

Det är fel fråga.

Bättre är:

Vad ska den användas till?

En person som använder små belopp i DeFi varje dag har andra behov än någon som vill köpa Bitcoin och inte röra dem på fem år.

Förenklat:

Ingen rad betyder:

säker

eller

osäker.

De betyder:

olika kompromisser och olika riskmodeller.

Det är så wallets bör bedömas.

En recovery phrase kan vara roten till många konton

En modern wallet kan visa:

Account 1

Account 2

Account 3

och kanske flera kryptovalutor.

Det betyder inte nödvändigtvis att varje konto skapats helt separat.

I många HD-wallets kan flera privata nycklar och adresser härledas från samma underliggande seed genom så kallade derivation paths.

Det är därför en recovery phrase kan återskapa flera konton.

Men det finns en detalj som är värd att känna till:

Olika wallet-program kan använda eller stödja olika derivationsvägar.

Det betyder att:

Jag har mina ord, alltså kommer exakt allt automatiskt dyka upp i vilken wallet som helst.

inte alltid är en säker slutsats.

Kompatibilitet, nätverk och derivation paths kan spela roll.

För en nybörjare räcker dock huvudprincipen:

En recovery phrase kan vara roten till en hel nyckelstruktur.

En wallet är inte samma sak som ett nätverk

Du öppnar en wallet och ser:

Ethereum

USDC

USDT

Polygon

Arbitrum

Solana

och kanske tjugo saker till.

Det är lätt att tänka:

De ligger ju i samma wallet. Då kan de väl skickas mellan varandra?

Nej.

Wallet-appen är ett gränssnitt som kan stödja flera nätverk.

Det gör inte nätverken identiska.

Ethereum är fortfarande Ethereum.

Solana är fortfarande Solana.

Bitcoin är fortfarande Bitcoin.

Och samma typ av token kan dessutom förekomma på flera olika nätverk.

Därför behöver du vid en överföring alltid veta:

Vad skickar jag?

På vilket nätverk?

Kan mottagaren ta emot just den kombinationen?

Att allt visas i samma app betyder inte att allt är kompatibelt.

Du skickar inte ”från mobilen till Ledger”

Anta att du har ETH i en mobil-wallet.

Sedan skaffar du en hardware wallet.

Du skickar ETH till den nya adressen.

Det kan kännas som:

Telefon → hardware wallet

Men den verkliga rörelsen är:

En adress på Ethereum → en annan adress på Ethereum

Mobil-walleten hjälpte dig att signera den första transaktionen.

Hardware walleten hjälper dig att kontrollera nyckeln till den nya adressen.

ETH ligger fortfarande inte i någon av apparaterna.

Blockkedjan fortsätter fungera även om båda är avstängda.

Du behöver inte ha din hardware wallet inkopplad för att den ska ”hålla” dina ETH.

Du behöver den när du vill använda nyckeln.

Ett lösenord är inte samma sak som din recovery phrase

Det här skapar mycket förvirring.

Wallet-appen kan fråga efter ett lösenord.

Det lösenordet kan exempelvis skydda den lokala installationen och krypterad information på enheten.

Men det är inte nödvändigtvis det som återställer walleten.

Därför är:

Jag har glömt wallet-lösenordet.

och

Jag har förlorat min recovery phrase.

två helt olika problem.

Har du fungerande recovery-information kan ett förlorat lokalt lösenord ofta vara hanterbart.

Har du däremot förlorat både enheten och den enda återställningsinformationen kan situationen bli betydligt allvarligare.

Ska man fotografera sin recovery phrase?

Det känns naturligt.

Du får tolv ord.

Telefonen ligger redan i handen.

Klick.

Nu kan du aldrig tappa papperslappen.

Problemet är att bilden kanske inte bara finns i telefonen.

Den kan hamna i:

• molnbackup
• bildsynk
• thumbnails
• andra enheter
• fototjänster
• säkerhetskopior

Du har alltså tagit information som helst ska hållas borta från internetanslutna system...

...och lagt den i ett av de mest uppkopplade system du använder.

Det är därför recovery-information normalt bör behandlas som en säkerhetsbackup, inte som ett vanligt dokument man snabbt sparar digitalt.

Men papper kan brinna

Precis.

Och här ser vi varför wallet-säkerhet inte bara handlar om hackare.

Din backup behöver skyddas mot flera olika hot:

Stöld Någon annan får recovery-informationen.

Förlust Du själv hittar den aldrig igen.

Brand Backupen förstörs.

Vatten Den blir oläslig.

Misstag Du skriver fel ord eller fel ordning.

Säkerhet är alltså en balans mellan två krav:

Ingen annan får kunna återställa min wallet.

och

Jag själv måste fortfarande kunna göra det om något går riktigt fel.

Det är ett betydligt svårare problem än:

Lägg seed phrase på ett säkert ställe.

Gör inte backupen smartare än du själv

Det kan vara lockande att uppfinna egna lösningar.

Jag lägger halva recovery phrase hemma och andra halvan hos en släkting.

Det känns säkrare.

Tills du några år senare förlorar en av delarna.

Egenkonstruerade backupsystem kan skapa nya sätt för dig själv att förlora åtkomsten.

Det finns mer avancerade och formaliserade lösningar för användare med andra behov.

Men för en nybörjare är principen enkel:

Bygg inte ett säkerhetssystem som du själv inte fullt ut förstår och vet hur du återställer.

Det viktiga är inte att lösningen känns smart idag.

Det viktiga är att den fungerar den dag telefonen är borta, hårdvaran är trasig och du försöker återställa allt flera år senare.

Self-custody är både frihet och ansvar

I traditionell internetbank finns det nästan alltid en central aktör ovanför dig.

Banken kan:

• återställa åtkomst
• blockera ett kort
• utreda problem
• hjälpa dig komma tillbaka in på kontot

En ren self-custody-wallet fungerar inte så.

Det finns ingen central Bitcoin-administratör som kan skapa en ny privat nyckel åt dig.

Det är en del av själva poängen.

Och därför är två saker sanna samtidigt:

Ingen behöver ge dig tillåtelse att flytta dina Bitcoin.

och

Ingen är skyldig att rädda dig om du förlorar nycklarna.

Friheten och ansvaret kommer från samma egenskap.

Från börsen till egen hardware wallet – hela resan

Nu knyter vi ihop allt.

Du har köpt 0,10 BTC på en kryptobörs.

Du vill använda self-custody.

1. Du skapar din wallet

Om du använder en hardware wallet låter du enheten skapa ny wallet-information enligt dess setup-process.

Poängen är att nyckelmaterialet från början skapas inom den säkerhetsmodell som hårdvaran är byggd för.

2. Du säkerhetskopierar recovery-informationen

Inte i ett DM.

Inte i ett mejl till dig själv.

Inte som en snabb bild i telefonen.

Du skapar en backup som du faktiskt kan använda om enheten försvinner.

3. Walleten ger dig en Bitcoin-adress

Den kan delas för att ta emot BTC.

Det är inte din privata nyckel.

4. Du verifierar adressen

När hardware walleten stödjer det kontrollerar du adressen på den betrodda enheten.

5. Du gör uttaget från börsen

Du anger Bitcoin-adressen.

Kontrollerar nätverket.

Kontrollerar adressen igen.

Vid större belopp kan ett mindre testuttag först minska konsekvensen av ett misstag.

6. Börsen skickar Bitcoin-transaktionen

Nu lämnar BTC börsens custody och flyttas på Bitcoin-nätverket.

7. Din wallet visar saldot

0,10 BTC

Men nu vet du vad den siffran betyder.

Inte:

0,10 BTC ligger i apparaten.

Utan:

Den här walleten har tillgång till nycklar som låter mig kontrollera dessa bitcoin.

8. En dag vill du skicka dem vidare

Wallet-programvaran bygger transaktionen.

Hardware walleten låter dig granska den.

Nyckeln används för att signera inne i den skyddade miljön.

Den signerade transaktionen skickas till Bitcoin-nätverket.

Och dina bitcoin flyttas vidare.

Resan var alltså:

Om du bara minns fem saker

Efter allt prat om privata nycklar, seeds och signering behöver du egentligen bara bära med dig fem idéer.

1. Din krypto ligger inte i plånboken. Tillgångarna finns på blockkedjan. Walleten hjälper dig kontrollera dem.

2. Den privata nyckeln är hemligheten. Den ska inte delas.

3. Recovery phrase kan vara backupen till hela nyckelringen. Tappar du enheten kan den rädda dig. Får fel person tag på den kan samma egenskap bli ett problem.

4. Hardware wallet är en signeringsenhet – inte ett USB-minne med coins på. Tillgångarna finns fortfarande på blockkedjan.

5. Self-custody ger dig kontrollen – och ansvaret. Ingen central aktör behöver godkänna dina transaktioner. Ingen central aktör kan heller garantera att rädda dig från varje misstag.

Din wallet är en nyckelring

Vi började med att du såg:

0,10 BTC

i en app.

Nu vet du att de inte låg där.

De låg inte i telefonen.

Inte i datorn.

Inte i hardware walleten.

Blockchainen höll reda på tillgångarna.

Walleten höll reda på det som gjorde dem användbara för dig.

Nycklarna.

Det är därför en telefon kan gå sönder utan att dina Bitcoin försvinner.

Det är därför en recovery phrase kan återställa en wallet på en annan enhet.

Det är därför en hardware wallet kan skydda tillgångar som aldrig någonsin funnits inne i apparaten.

Och det är därför self-custody är så kraftfullt – och så kompromisslöst.

En vanlig plånbok skyddar det som ligger i den.

En kryptoplånbok skyddar möjligheten att kontrollera det som ligger utanför den.

På blockkedjan.

Så nästa gång någon säger:

Mina Bitcoin ligger i min hardware wallet.

vet du vad personen egentligen menar.

Hardware walleten håller i nyckelringen.

Och det är nycklarna som betyder allt.