Kryptovaluta och Säkerhet
Om du har tillbringat tid inom kryptovaluta har du förmodligen hört uttrycket ”Inte dina nycklar, inte dina mynt.” Frasen återspeglar idén att den som kontrollerar en plånboks privata nycklar i slutändan kontrollerar kryptovalutan inuti den. En luftgapad plånbok tar denna filosofi ett steg längre genom att hålla dessa privata nycklar helt isolerade från internet. Dessa plånböcker är utformade för att erbjuda den högsta nivån av säkerhet som en individuell kryptoinnehavare kan få – vilket gör Coldcard-exploiten, en incident som har resulterat i förluster på totalt 114 miljoner dollar i Bitcoin och fortfarande räknas, särskilt skrämmande för drabbade användare.
Vad är en Kryptovaluta-Plånbok?
Trots sitt namn lagrar kryptovaluta-plånböcker faktiskt inte Bitcoin, Ethereum eller andra digitala tillgångar. Istället lagrar de de offentliga och privata nycklar som låter dig få tillgång till och flytta medel som registrerats på en blockchain. En offentlig nyckel liknar ett kontonummer som andra kan använda för att skicka kryptovaluta. En privat nyckel, å sin sida, fungerar som ett lösenord eller digital signatur som auktoriserar transaktioner. Den som får tillgång till den privata nyckeln kan kontrollera de tillgångar som är kopplade till den.
Typer av Kryptovaluta-Plånböcker
Kryptovaluta-plånböcker kan komma i många former, inklusive faktiska pappersplånböcker (vilket betyder en utskriven eller handskriven kopia av din privata nyckel eller återställningsfras), programvaruappar, mobilplånböcker och hårdvaruenheter. De kan också delas in i två breda kategorier: förvaringsplånböcker och icke-förvaringsplånböcker. Med förvaringsplånböcker håller en tredje part dina privata nycklar å dina vägnar. Det är fallet när du till exempel lagrar din Bitcoin, Ethereum, Solana eller andra digitala tillgångar hos Coinbase eller en annan centraliserad börs. Icke-förvaringsplånböcker, även kända som självförvaringsplånböcker, ger användaren fullständig kontroll över dessa nycklar, tillsammans med ansvaret för att skydda dem.
Luftgapade Plånböcker
En luftgapad plånbok är en typ av icke-förvaringsplånbok som är utformad för att förbli helt frånkopplad från internet och all trådlös kommunikation, inklusive Wi-Fi, Bluetooth och NFC. ”Luftgapet” hänvisar till den fysiska separationen mellan plånboken och online-nätverk. Eftersom enheten aldrig ansluter till internet utgör den ett mycket mindre mål för hackare, skadlig programvara och phishing-attacker. Flera företag tillverkar hårdvaruplånböcker som är specifikt utformade för att fungera utan en direkt internet- eller trådlös anslutning.
Coldcard och Säkerhetsrisker
Coldcard är en Bitcoin-endast plånbok som stöder offline-signering med hjälp av microSD-kort och valfria QR-koder – och har nyligen blivit målet för en firmware-exploatering som hittills har resulterat i över 100 miljoner dollar i stulna användarfonder. Medan företag som Ledger och Trezor också tillverkar hårdvaruplånböcker, ansluter deras enheter vanligtvis via USB eller Bluetooth under normal användning. Luftgapade plånböcker, å sin sida, är utformade från grunden för att hålla privata nycklar isolerade från internet. Men det betyder inte att de är immuna mot potentiella exploateringar.
”Ingen lösning är någonsin 100% säker.”
Som säkerhetsexperter har påmint användare nyligen, att hålla en plånbok permanent offline minskar dramatiskt risken för fjärrattacker. Skadlig programvara kan inte direkt få tillgång till en plånbok som aldrig ansluter till internet, och hackare kan inte utnyttja nätverksanslutningar som inte existerar. Det betyder dock inte att luftgapade plånböcker är immuna mot varje hot. Användare måste fortfarande skydda sin återställningsfras, verifiera transaktionsdetaljer innan de signerar och hålla den fysiska enheten säker.
Avvägningar och Risker
Avvägningen är bekvämlighet. Att skicka medel involverar vanligtvis att skanna QR-koder eller överföra filer mellan enheter, vilket gör processen långsammare än att använda en standardprogramvaruplånbok eller börskonto. Nyligen händelser har visat att även luftgapade plånböcker kan innehålla kritiska brister. I slutet av juli 2026 avslöjade Bitcoin-hårdvaruplånboksproducenten Coinkite att ett firmwarebyggfel som introducerades i mars 2021 fick vissa Coldcard-plånböcker att generera fröfraser från en mycket mindre pool av möjliga värden än avsett. Det minskade slumpmässigheten som skyddade användarnas privata nycklar, vilket gjorde dem sårbara för angripare som kunde gissa dem – eller använda AI för att gissa dem mycket snabbare än de annars skulle kunna manuellt.
Det är lika illa som det låter. Återigen, som en påminnelse, om någon annan har din privata nyckel – antingen för att den inte var säkrad ordentligt, eller för att du blev offer för en hack eller bedrägeri, eller för att angriparen helt enkelt gissade rätt med hjälp av AI eller någon annan programvara – har de nu kontroll över alla medel kopplade till den adressen.
Slutsats
Så, den svåra lärdomen här för säkerhetsmedvetna kryptoinnehavare är: medan luftgapade plånböcker kanske aldrig rör internet, förlitar sig investerare som använder dem fortfarande på tillverkaren av hårdvaruplånboken för sin individuella säkerhet. Och människor kan fortfarande göra misstag. Forskare vid Galaxy Research sa att Coldcard-exploiten utvecklades i flera vågor, med observerade förluster som växte från cirka 88 miljoner dollar till nästan 114 miljoner dollar i Bitcoin inom dagar. Incidenten fick många Coldcard-användare att flytta sin Bitcoin efter att forskare varnat för att ytterligare sårbara adresser fortfarande kunde riktas.
Incidenten belyser att hålla en plånbok offline skyddar mot många onlinehot, men det kan inte eliminera varje risk. En plånboks säkerhet beror också på kvaliteten på dess hårdvara, firmware, slumpmässig nummergenerering och programvaruutvecklingspraxis. Ett luftgap är ett viktigt försvarslager – inte en garanti för att en enhet är fri från sårbarheter. Ett sätt att hjälpa till att mildra potentiella risker, enligt säkerhetsexperter, är att undvika enskilda felpunkter – vilket betyder att du inte bör hålla all din kryptovaluta på ett ställe.
