CoastalcabinetCoastalcabinet

REGULERING OG OPBEVARING

Coastalcabinet under MiCA: sikker opbevaring i Danmark

Coastalcabinet under MiCA: sikker opbevaring i Danmark

EU-reglerne for kryptoaktiver stiller konkrete krav til, hvordan private og virksomheder håndterer nøgler, seed-fraser og udbetalinger fra handelsplatforme. Her er, hvad det betyder i praksis, og hvordan Coastalcabinet er bygget til netop det.

Når du flytter midler væk fra en børs, stopper platformens ansvar. Ansvaret for nøgler, frasninger og gendannelse ligger hos dig. MiCA (Markets in Crypto-Assets) sætter en fælles ramme i EU for udstedere, handelsplatforme og depotydelser. For den private bruger i Danmark betyder det ikke, at du pludselig skal indberette hver enkelt hardware-wallet. Det betyder, at du skal kunne dokumentere kontrol over dine egne midler, hvis du bliver bedt om det, og at du skal undgå at blande midler på konti, der ikke er under din egen kontrol.

Coastalcabinet er bygget til den situation: cold storage med fysisk adskillelse mellem nøgler og netværk, struktureret opbevaring af seed-fraser og en gendannelsesproces, du kan øve uden at risikere rigtige midler. Nedenfor gennemgår vi regelværket, mekanismerne og en konkret gennemgang af, hvordan en udbetaling fra børs til egen opbevaring ser ud med vores setup.

Hvad MiCA og Finanstilsynet faktisk regulerer

MiCA skelner mellem udstedelse af tokens, drift af handelsplatforme og såkaldte custody-ydelser, hvor en virksomhed opbevarer kryptoaktiver på vegne af kunder. Hvis en dansk virksomhed tilbyder at holde dine nøgler, falder den typisk ind under krav om tilladelse, kapital, adskillelse af kundemidler og procedurer for hændelser. Den private, der selv opbevarer sine nøgler i en hardware-wallet, er ikke en custody-udbyder. Du er ejer med egen kontrol.

Finanstilsynet fører tilsyn med de virksomheder, der har tilladelse under de EU-regler, der er implementeret i dansk ret. Det, du som privatperson skal forstå, er grænsen: så længe nøglerne er hos dig, og ingen tredjepart kan flytte midlerne uden din godkendelse, er du uden for custody-regimet. Så snart en app, en cloud-tjeneste eller en børs har adgang til at underskrive på dine vegne, er midlerne under deres system, og du er underlagt deres vilkår, deres sikkerhedsbrud og deres udbetalingskø.

Derfor er cold storage ikke et modeord. Det er den tekniske adskillelse mellem en enhed, der kan underskrive, og et netværk, der kan sende. Coastalcabinet Cold Key holder den private nøgle offline. Signaturen sker på enheden. Transaktionen bygges på en online computer, men den private nøgle forlader aldrig chippen.

Hot kontra cold: mekanismen bag valget

En hot wallet er forbundet til internettet, typisk som app eller browserudvidelse. Den er praktisk til små, hyppige overførsler. Risikoen er, at malware, phishing eller en kompromitteret enhed kan nå nøglematerialet. En cold wallet er fysisk isoleret. Coastalcabinet Cold Key kommunikerer kun via en godkendt kanal til en companion-app, der viser dig adressen og beløbet, før du bekræfter på skærmen på selve enheden.

Hvis du ikke kan se beløb og modtageradresse på en skærm, der sidder på den offline enhed, er det ikke cold storage. Det er en hot nøgle i en pænere æske.

Transaktionsgebyrer afhænger af netværkets belastning og den prioritet, du vælger i fee-feltet. Coastalcabinet viser det foreslåede gebyr, før du underskriver, så du kan justere hastighed kontra omkostning uden at gætte. Ved udbetaling fra børs vælger du først en tom adresse genereret på Cold Key, kontrollerer den tegn for tegn på enhedens display, og først derefter indsætter du den i børsens udbetalingsformular. Den rækkefølge er ikke pædagogik. Den er den eneste måde at undgå, at clipboard-malware bytter adressen undervejs.

Gennemgang: fra børs til Coastalcabinet og test af gendannelse

Tag en konkret arbejdsgang. Du har midler stående på en handelsplatform og vil have dem under egen kontrol.

Trin 1. Pak Coastalcabinet Cold Key ud, opdater firmwaren via den officielle companion-app, og opret en ny seed. Enheden viser 24 ord. Du skriver dem i Coastalcabinet Phrase Vault (et forseglet, brandhæmmende kort-sæt uden digital kopi). Du fotograferer ikke frasen. Du lægger den ikke i en password manager. Du opbevarer Phrase Vault fysisk adskilt fra Cold Key, for eksempel i et pengeskab eller en bankboks.

Trin 2. Generér en tom modtageadresse på Cold Key. Læs adressen højt fra enhedens skærm, mens companion-appen viser den samme streng. Matcher de ikke, stopper du.

Trin 3. På børsen opretter du en udbetaling til den adresse. Start med et lille testbeløb. Vent til bekræftelse på kæden. Kontroller saldoen i companion-appen, som kun viser adresser, der er afledt af din seed, uden at kende seeden selv.

Trin 4. Når testen er godkendt, gentager du med det fulde beløb. Gem børsens udbetalingskvittering. Den er din dokumentation for, at midlerne forlod platformen til en adresse under din kontrol.

Trin 5. Test gendannelse, før du stoler på setuppet. Nulstil Cold Key til fabriksindstillinger. Gendan med Phrase Vault. Kontroller, at den samme adresse dukker op, og at saldoen er synlig. Først når gendannelsen virker, er seeden reelt din backup. Uden den test er frasen bare papir.

Coastalcabinet Phrase Vault er designet til netop den test: ordene er inddelt i nummererede felter, så du undgår ombytning af rækkefølge. Cold Key understøtter passphrase-lag (en ekstra sætning oven på seeden), hvis du vil have en skjult konto til højere beløb. Passphrasen huskes; den skrives ikke ned ved siden af seeden.

Hvorfor Coastalcabinet passer til den danske kontekst

I Danmark er privat cold storage lovlig og almindelig. Det, der skaber friktion, er uigennemsigtige processer: seed på telefonen, adresser kopieret fra usikre kilder, ingen test af gendannelse, og midler der bliver stående på børsen, fordi udbetalingen føles besværlig. Coastalcabinet fjerner den friktion med en fast rækkefølge: offline nøgle, fysisk seed, skærmkontrol af adresse, testudbetaling, fuld udbetaling, gendannelsestest.

Produkterne er:

  • Coastalcabinet Cold Key, hardware-enhed til offline signering med indbygget skærm og PIN-beskyttelse.
  • Coastalcabinet Phrase Vault, fysisk, brandhæmmende opbevaring af seed-frase uden digital sporbarhed.
  • Coastalcabinet Companion, app til at bygge transaktioner, vise gebyrer og overvåge adresser uden adgang til den private nøgle.

Du køber ikke et løfte om afkast. Du køber kontrol over nøglematerialet og en procedure, der matcher den adskillelse, MiCA forventer mellem custody-udbydere og private ejere. Når en platform beder om dokumentation for egen wallet, kan du pege på adressen, seed-opbevaringen og loggen over testudbetalingen.

Key takeaways

  • MiCA regulerer især udstedere, platforme og custody-ydelser; privat cold storage med egne nøgler ligger uden for custody-regimet, men kræver disciplin.
  • Cold storage er kun reel, hvis den private nøgle aldrig er tilgængelig for en online enhed, og beløb samt adresse bekræftes på hardware-skærmen.
  • Udbetaling fra børs skal starte med en lille test til en adresse genereret på Cold Key, fulgt af fuld overførsel og en gendannelsestest med Phrase Vault.
  • Coastalcabinet samler Cold Key, Phrase Vault og Companion i én arbejdsgang, så seed, signering og dokumentation hænger sammen uden at blande hot og cold.

Tilbage til bloggen