Sikkerhed hos Firi

Det skal føles trygt at købe, sælge og opbevare kryptovaluta. Derfor arbejder vi løbende med at beskytte både din konto og din krypto med flere lag af sikkerhed.

Hos Firi kan du lade os stå for opbevaringen af din krypto, så du ikke selv behøver at håndtere private nøgler eller andre tekniske sikkerhedsløsninger. Ønsker du selv at opbevare din krypto, kan du også overføre den til din egen wallet.

Reguleret under MiCA

Firi har tilladelse fra Norges myndighed for finansielt tilsyn, og er godkendt som Crypto-Asset Service Provider (CASP) i henhold til EU's MiCA-regler.

Tilladelsen giver Firi ret til at drive grænsekrydsende virksomhed og tilbyde kryptotjenester i Danmark og andre EU/EØS-lande.

Som reguleret kryptotjenesteudbyder er vi underlagt omfattende krav til blandt andet sikkerhed, kundebeskyttelse og virksomhedsledelse.

Læs mere om Firi og vores MiCA-tilladelse.

Vi opbevarer kundernes krypto både “varmt” og “koldt”, også kendt som hot storage og cold storage. Til dette bruger vi sikkerhedsteknologi fra Fireblocks og deres MPC-løsning, som i de senere år i høj grad er blevet industristandard.

Hot storage og cold storage

Hot storage betyder, at nøglerne til kryptovalutaen opbevares på en enhed, der er forbundet til internettet. Her opbevarer vi så lidt som muligt, men stadig nok til, at kunderne hurtigt og nemt kan foretage udbetalinger.

Størstedelen af nøglerne opbevares “koldt”. Det betyder, at de ikke er tilgængelige via internettet eller forbundet til andre computere. Dette anses generelt for at være den sikreste måde at opbevare kryptovaluta på.

Din krypto er beskyttet mod hacking

For at hæve kryptovaluta fra en wallet kræves en kryptografisk nøgle, der kan generere en gyldig signatur. Det er derfor afgørende, at disse nøgler beskyttes mod uautoriseret adgang.

Firi bruger en kryptografisk metode fra Fireblocks kaldet MPC (Multi-Party Computation). Metoden opdeler nøgleinformationen i tre eller flere separate nøgledele, også kaldet key shares. En enkelt nøgledel kan ikke bruges alene. De nødvendige dele skal bruges sammen for at skabe en gyldig signatur til en transaktion.

I vores hot wallet opbevarer Fireblocks nogle nøgledele, mens Firi opbevarer andre. Fireblocks kan ikke gennemføre handlinger uden Firis godkendelse.

Ved større udbetalinger kræves der desuden yderligere manuelle godkendelser fra flere autoriserede enheder.

I vores cold wallet anvendes det samme princip, men her findes der ingen nøgledele på servere. Transaktioner underskrives i stedet via enheder, der er helt frakoblet internettet (air-gapped enheder). Disse enheder er fysisk adskilt fra netværk og kræver flere interne godkendelser.

På den måde er sikkerheden bygget op i flere lag, og en enkelt nøgle, enhed eller aktør er ikke nok til at få adgang til kundernes krypto.

Kundernes midler er netop det, kundernes midler. Firi tager ikke risiko med kundernes krypto eller penge, og vi bruger ikke dine midler, medmindre du selv beder os om at gennemføre en handling.

Kundernes krypto og penge holdes adskilt fra Firis egne midler. Det betyder, at de ikke bruges til Firis egne investeringer, udlån eller andre formål.

Firi skal have fuld dækning for de midler, kunderne har stående hos os. Vores revisor kontrollerer, at der er fuld dækning for kundemidlerne.

Du kan finde Firis årsregnskaber og andre officielle virksomhedsoplysninger i Norges officielle register over virksomheder.

Se officielle virksomhedsoplysninger om Firi AS.

I arbejdet med kryptovaluta er det vigtigt at erkende, at medarbejdere kan ses som potentielle mål for kriminelle aktører. For at modvirke denne risiko har vi hos Firi implementeret flere lag af sikkerhedsforanstaltninger.

Blandt andet sikrer vi, at ingen enkeltpersoner har mulighed for at flytte kryptovaluta. Vores system kræver, at flere autoriserede personer godkender enhver overførsel af midler, hvilket effektivt eliminerer muligheden for, at kriminelle presser medarbejdere til at udlevere aktiver. Dette kan ikke omgås på nogen måde, hvilket beskytter både vores medarbejdere og vores kunders midler.

Desuden har Firi omfattende personlige sikkerhedsprocedurer for alle medarbejdere, der arbejder med kryptovaluta. Vi har installeret alarmsystemer og notifikationstjenester, der dækker både vores personale og vores arbejdspladser.

Disse foranstaltninger sikrer en hurtig reaktion på ethvert potentielt sikkerhedsbrud og bidrager til et sikkert arbejdsmiljø, hvor vores medarbejdere kan fokusere på deres arbejde uden at bekymre sig om deres personlige sikkerhed.

Vi har gennemført uafhængige sikkerhedsvurderinger samt kodegennemgang.

Du kan læse sammendragene her:

Vi arbejder løbende på at styrke platformens sikkerhed.