Hårdvaruplånbok eller mobilapp: vilket passar dig?

När du väl bestämt dig för att förvara krypto i en egen planbok, enligt grunderna i Skaffa en egen plånbok, återstår ett val: mobilapp eller fristående hårdvaruenhet. Båda löser samma grundläggande uppgift, men på olika sätt, och valet påverkar både säkerhet och vardaglig bekvämlighet.

Hur de fungerar tekniskt

Skillnaden mellan de två typerna handlar i grunden om var den privat-nyckel faktiskt lagras och används.

I en mobilapp lagras nyckeln i telefonens minne, skyddad av telefonens egna säkerhetsfunktioner som skärmlås och kryptering. När du signerar en transaktion sker det inuti telefonen, i samma miljö som resten av appens och operativsystemets kod körs.

I en hårdvaruplånbok lagras nyckeln istället i ett separat, isolerat chip på en fristående fysisk enhet. Nyckeln lämnar aldrig enheten, inte ens när du signerar en transaktion: istället skickas transaktionsuppgifterna till enheten, signeras internt, och bara den färdiga signaturen skickas tillbaka till datorn eller telefonen som initierade transaktionen. Nyckeln i sig är alltså aldrig exponerad för den uppkopplade enheten.

Hotbilder att känna till

De två lösningarna är sårbara för delvis olika typer av hot.

Hot mot mobilappen

En mobilapp är i första hand utsatt för digitala hot: skadlig kod som lyckas ta sig in på telefonen, phishing-sidor som lurar dig att ange känslig information, eller falska appar som efterliknar en riktig plånbok. Eftersom nyckeln finns i samma miljö som resten av telefonens funktioner, kan en tillräckligt sofistikerad attack i värsta fall komma åt den. Blir telefonen dessutom stulen, tillkommer risken att någon försöker ta sig förbi skärmlåset fysiskt.

Hot mot hårdvaruplånboken

En hårdvaruplånbok är mer motståndskraftig mot rent digitala attacker, eftersom nyckeln aldrig exponeras för en uppkopplad enhet. Den är istället mer sårbar för fysiska hot: att enheten stjäls eller förloras, eller att man av misstag köper en enhet som redan manipulerats innan leverans, till exempel via andrahandsköp från en okänd säljare snarare än direkt från tillverkaren eller en auktoriserad återförsäljare. Så länge din seed-fras är säkert förvarad separat, enligt beskrivningen i Seed-frasen: därför är orden på lappen allt som står mellan dig och dina pengar, går tillgångarna dock att återställa även om själva enheten skulle förstöras eller försvinna.

Bekvämlighet i vardagen

En mobilapp har ett klart försprång när det gäller vardaglig bekvämlighet. Den finns alltid till hands, kräver ingen extra utrustning, och lämpar sig väl för mindre, mer frekventa transaktioner.

En hårdvaruplånbok kräver att du har enheten fysiskt tillgänglig, ofta ansluten via kabel eller trådlöst till en dator eller telefon, vilket gör varje transaktion något mer omständlig. För den som handlar sällan, eller förvarar större summor under lång tid utan att flytta dem, väger den extra omständligheten sällan tungt.

Kostnad i stora drag

En mobilapp är i regel kostnadsfri att ladda ner och använda, bortsett från de vanliga nätverksavgifter som tillkommer vid varje transaktion, till exempel gas på ethereum.

En hårdvaruplånbok innebär istället en engångskostnad för själva enheten. Kostnaden är i sammanhanget en säkerhetsinvestering snarare än en löpande avgift: du betalar en gång för enheten, och den kan sedan användas under lång tid framöver.

Att komma igång med respektive lösning

Uppstarten skiljer sig något mellan de två typerna, även om grundprincipen från Skaffa en egen plånbok gäller för båda: ladda ner eller köp från officiell källa, låt enheten eller appen generera en seed-fras, och skriv ner den säkert innan du för över några tillgångar.

Med en mobilapp är du igång på några minuter: ladda ner appen från den officiella appbutiken, skapa plånboken, och du kan i princip ta emot tillgångar direkt efteråt.

Med en hårdvaruplånbok tillkommer några extra steg: enheten behöver ofta kopplas ihop med en tillhörande app eller ett program på en dator eller telefon för att du ska kunna se saldo och skicka transaktioner, även om själva nyckeln aldrig lämnar den fristående enheten. Första uppstarten tar därför något längre tid, men behöver bara göras en gång.

Vad som händer om enheten går sönder eller tappas bort

En vanlig oro med hårdvaruplånböcker är vad som händer om enheten skulle gå sönder, tappas bort eller bli stulen. Så länge din seed-fras är säkert förvarad, spelar det ingen roll vad som händer med själva enheten: du kan köpa en ny enhet, av samma eller annan tillverkare som stödjer samma standard, mata in frasen, och få tillbaka exakt samma tillgångar. Enheten i sig är alltså utbytbar, det är frasen som är det egentliga värdet att skydda. Samma princip gäller om en mobilapp skulle raderas av misstag eller telefonen bytas ut: appen kan installeras på nytt, och plånboken återställs med hjälp av frasen.

När är det läge att byta?

Det finns inget absolut svar på vilken lösning som är “rätt”, men några situationer brukar tala för att byta från mobilapp till hårdvaruenhet:

• Summan känns obehaglig att förlora. Om värdet i plånboken har vuxit till en nivå där tanken på att förlora den via ett telefonintrång känns påtagligt obehaglig, är det ett tydligt tecken på att flytta till kallare förvaring.
• Du slutar handla aktivt. Ska tillgångarna ligga oförändrade under en längre period, väger hårdvaruplånbokens extra steg vid varje transaktion mindre, eftersom du ändå inte gör transaktioner ofta.
• Du vill separera vardagsbruk från långsiktig förvaring. Många väljer att aktivt handla från en mindre summa i mobilappen, och flytta resten till en hårdvaruenhet för längre förvaring.

Att kombinera båda

De två lösningarna utesluter inte varandra, och för många är kombinationen det mest praktiska upplägget. En mindre summa hålls i en mobilapp för vardagligt bruk och snabba transaktioner, medan den större delen av innehavet flyttas till en hårdvaruplånbok som bara ansluts vid enstaka tillfällen.

Det här upplägget speglar samma princip som gäller för fysiska pengar: man bär sällan hela sin förmögenhet i fickan, utan håller en mindre summa till hands och förvarar resten säkrare. Samma tankesätt går att applicera rakt av på hur du delar upp krypto mellan varm och kall förvaring.

I praktiken kan det se ut som att en mindre andel av innehavet hålls i en mobilapp för att täcka löpande behov, medan resten flyttas över till en hårdvaruplånbok vid jämna mellanrum, till exempel varje gång saldot i mobilappen växer förbi en nivå du själv känner dig bekväm med att ha liggande varmt. Det kräver lite mer planering än att bara använda en enda lösning, men ger en tydlig balans mellan tillgänglighet och skydd.

Enheter i andra hand och begagnat

Ett område värt extra eftertanke är köp av hårdvaruplånböcker i andra hand. En enhet som redan varit i någon annans ägo kan i värsta fall ha manipulerats innan den säljs vidare, till exempel genom att en skadlig komponent bytts ut eller att enheten förberetts med en känd seed-fras i förväg. Handlar du en hårdvaruplånbok begagnat, eller får en i present från någon du inte känner väl, är det säkrast att inte lita på att den redan är korrekt initierad. Skapa alltid en helt ny plånbok från grunden själv, och jämför gärna enhetens äkthet mot tillverkarens egna instruktioner för verifiering, innan du för över några tillgångar av betydelse.

Vilket val som passar dig

Ingen av lösningarna är objektivt bättre i alla lägen, det handlar om att matcha valet mot hur du faktiskt använder tillgångarna. Handlar du ofta med mindre summor väger en mobilapps bekvämlighet tungt. Förvarar du större värden under lång tid, eller vill du helt enkelt minska exponeringen mot digitala hot, är en hårdvaruplånbok den tryggare vägen. Oavsett vilket du väljer gäller samma grundregel som för all plånboksförvaring: det är hanteringen av din seed-fras, inte typen av enhet i sig, som avgör hur säkert ditt innehav faktiskt är.