Vi ønsker at være så åbne som muligt om vores processer omkring opbevaring af kryptovaluta. Det gør vi for at sikre vores kunder om, at al handel og opbevaring foregår på en tryg og sikker måde. Da de fleste kryptovalutaer er decentrale og ikke under kontrol af nogen myndigheder, ligger ansvaret for beholdningen hos den enkelte bruger. Det er derfor op til dig, hvordan du vælger at opbevare dine midler, om det er hos Firi eller i en separat wallet. En ting du kan være sikker på er, at med Firi er dine digitale midler beskyttet af markedets højeste sikkerhedsniveau, både når midlerne er i bevægelse eller blot skal opbevares.

Registreret hos Finanstilsynet

Firi er registrert hos Finanstilsynet som udbyder af tjenester med virtuel valuta (VASP) i Danmark.

Vi opbevarer vores kunders midler både “varmt” og “koldt”, også kendt som hot storage og cold storage i kryptoindustrien. Til dette bruger vi det, vi mener er det sikreste alternativ på markedet, nemlig Fireblocks og deres MPC-løsning, en løsning der nærmest er blevet industristandarden de seneste år. Før vi forklarer mere detaljeret, hvordan denne løsning fungerer, vil vi først definere forskellen mellem varm og kold opbevaring af kryptovaluta.

Hot storage betyder, at nøglerne til kryptovalutaen gemmes på en enhed, der er forbundet til internettet. Her opbevarer vi så lidt af midlerne som muligt, men stadig nok til at kunderne altid hurtigt og nemt kan foretage udtræk.

Vi opbevarer størstedelen af nøglerne til kundens midler “koldt”, hvilket betyder, at de på ingen måde er tilgængelige fra internettet eller på nogen måde forbundet med andre computere, hvilket er den sikreste måde at opbevare krypto på.

Din krypto kan ikke hackes

For at trække kryptovaluta ud fra en wallet, kræves det, at man er i besiddelse af en nøgle med en signatur, der kryptografisk kan verificere, at kryptovalutaen er din. Det er meget vigtigt, at ingen får fat i denne nøgle, da man derved har adgang til at trække al kryptovaluta ud.

Samtidig skal kunder kunne hæve deres kryptovaluta hos Firi til hver en tid, altså 24/7. Det vil altid kun være Firi, der ligger inde med nøglerne til at udføre transaktioner. For at man kan hæve kryptovaluta til hver en tid, kræver det, at man har en partner med den rette infrastruktur til at udføre dette. Derfor benytter Firi sig af Fireblocks.

For at sikre, at Fireblocks kan udføre transaktioner for vores kunder, uden direkte at være i besiddelse af nøglerne, bruges en form for kryptografi kendt som MPC eller Multi-Party Computation. Her bruges en metode, der deler en nøgle op i tre eller flere dele, også kendt som keyshares. Enkeltvist er delene ubrugelige, men sat sammen kan nøglerne skabe en signatur for at autorisere en transaktion på den givne blockchain.

I vores hot wallet generer vi keyshares fra vores nøgle, hvor Fireblocks har nogle dele, som de bruger til at sammensætte en signatur på deres servere, og vi har nogle, som vi bruger på vores.

Kun når en bruger foretager et udtræk, kompileres den til en gyldig signatur for det specifikke udtræk. Ved større hævninger kræves det, at flere fysiske enheder med egen signatur godkender hævningerne manuelt som ekstra sikkerhed. Både vi og Fireblocks skal være involveret, men det er vigtigt for os at gøre opmærksom på, at Fireblocks ikke kan gøre noget uden vores tilladelse, dette sørger vores infrastruktur for.

Metoden for sikring gennem hot wallet er nærmest den samme som for vores kolde wallet, dog med en betydelig forskel: Der er ingen keyshares til rådighed på nogle servere i vores kolde wallet.

I stedet vil enhederne, der er frakoblet internettet og andre computere, være forpligtet til at underskrive transaktioner. For at sådanne transaktioner kan gennemføres, kræver det flere godkendere hos Firi foruden underskriften fra flere airgappede enheder. Airgappede enheder betyder simpelthen, at de ikke er forbundet til internettet.

I sidste ende er det kun Firi, der har nøglerne til kryptovalutaen, og det er kun muligt at sammensætte en signatur gennem de nævnte nøgledelinger mellem Fireblocks og Firi. Kundemidlerne er desuden forsikret med Fireblocks' forsikring mod kriminel adfærd.

Hos os er kundemidler netop dette; kundernes midler. Firi løberaldrig nogen risici med vores kunders midler, og vi rører ikke dine midler, medmindre du specifikt beder os om det. Dette er ikke tilfældet hos alle kryptoaktører.

Men hvad nu hvis Firi, mod alle odds, skulle gå konkurs?

Både din kryptovaluta og dine fiat-midler vil stadig være sikkert opbevaret hos os. Dine kryptovalutaer opbevares i virksomhedens egne walletsr, beskyttet af markedets højeste sikkerhedsniveau, og dine fiat-midler opbevares på egne bankkonti. Kundernes krypto- og fiat-midler er bevidst adskilt fra virksomhedens midler, og dine midler vil ikke kunne beslaglægges af konkursboet. Det kan du læse mere om i Firis seneste reviderede årsregnskab.

Ved at lade kundemidler stå urørt fjerner vi også enhver risiko for ikke at kunne udbetale kundemidler, hvis der skulle ske noget med Firi. I teorien kunne alle vores kunder hæve alt, hvad de ejer på Firi på samme tid uden problemer. Dette er hverken tilfældet med visse globale kryptobørser eller langt de fleste banker for den sags skyld. Vores revisor kontrollerer, at vi har fuld dækning for kundernes midler.

I arbejdet med kryptovaluta, er det vigtigt at erkende, at medarbejdere kan ses som potentielle mål for kriminelle aktører. For at modvirke denne risiko har vi hos Firi implementeret flere lag af sikkerhedsforanstaltninger. Blandt andet sikrer vi, at ingen enkeltpersoner har mulighed for at flytte kryptovaluta. Vores system kræver, at flere autoriserede personer godkender enhver overførsel af midler, hvilket effektivt eliminerer muligheden for, at kriminelle presser medarbejdere til at udlevere aktiver. Dette kan ikke omgås på nogen måde, hvilket beskytter både vores medarbejdere og vores kunders midler.

Desuden har Firi omfattende personlige sikkerhedsprocedurer for alle medarbejdere, der arbejder med kryptovaluta. Vi har installeret alarmsystemer og notifikationstjenester, der dækker både vores personale og vores arbejdspladser. Disse foranstaltninger sikrer en hurtig reaktion på ethvert potentielt sikkerhedsbrud og bidrager til et sikkert arbejdsmiljø, hvor vores medarbejdere kan fokusere på deres arbejde uden at bekymre sig om deres personlige sikkerhed.

Nansen, en ledende analyse platform for krypto, har lavet en oversikt der i realtid viser Firi’s beholdning af forskellige kryptovalutaer.  Bemærk, at dette ikke er en komplet liste, fordi Nansen ikke understøtter visning af alle vores kryptovalutaer. Herudover opbevarer vi en lille andel af værdierne i varme wallets, som det ikke er muligt at vise her - oversigten viser således kun værdier der opbevares koldt. Alligevel kan det være betryggende som kunde, at vide at Firi har disse reserver og mere til.

En populær metode kryptobørser kan benytte for at bevise kontrol over reserver hedder Proof of Reserves. Med denne måde opbygges en liste over alle kunders konto balancer, som derefter signeres med nøglerne til krypto adresserne børserne besidder. Denne metoden vil Firi udbygge i samarbejde med revisor. I mellemtiden deler vi alle vores adresser på de kolde wallets for at være transparente. 

For særligt interesserede kan man finde adresserne til alle vores wallets herunder.