Sikkerhed hos Firi

Vi ønsker at være gennemsigtige omkring vores processer for opbevaring af kryptovaluta. Det gør vi for at give vores kunder tryghed og sikkerhed i, at al handel og opbevaring sker på bedst mulig måde.

Da de fleste kryptovalutaer er decentrale og ikke under kontrol af nogen myndighed, ligger ansvaret for beholdningen hos den enkelte bruger. Det er derfor op til dig, hvordan du vælger at opbevare dine midler – om det er hos Firi eller i en separat wallet.

Hos Firi er dine digitale midler beskyttet af et højt sikkerhedsniveau, både når midlerne er i bevægelse, og når de opbevares.

Registreret hos Finanstilsynet

Firi er registreret hos Finanstilsynet som udbyder af tjenester med virtuel valuta (VASP) i Danmark.

Vi opbevarer vores kunders midler både “varmt” og “koldt”, også kendt som hot storage og cold storage i kryptoindustrien.

Til dette benytter vi det, vi vurderer som en af de sikreste løsninger på markedet, nemlig Fireblocks og deres MPC-løsning – en løsning, der i de seneste år i høj grad er blevet industristandard.

Før vi går i detaljer med løsningen, forklarer vi først forskellen mellem varm og kold opbevaring.

Hot storage betyder, at nøglerne til kryptovalutaen gemmes på en enhed, der er forbundet til internettet. Her opbevarer vi så lidt som muligt, men stadig nok til at kunder altid hurtigt og nemt kan foretage udbetalinger.

Størstedelen af nøglerne opbevares “koldt”, hvilket betyder, at de ikke er tilgængelige fra internettet eller forbundet til andre computere. Dette anses generelt for at være den sikreste måde at opbevare kryptovaluta på.

Din krypto kan ikke hackes

For at hæve kryptovaluta fra en wallet kræves det, at man er i besiddelse af en kryptografisk nøgle, der kan generere en gyldig signatur.

Det er derfor afgørende, at disse nøgler beskyttes mod uautoriseret adgang.

Samtidig skal kunder kunne hæve deres kryptovaluta hos Firi døgnet rundt. Det er Firi, der kontrollerer nøglerne til at udføre transaktioner.

For at sikre dette samarbejder Firi med Fireblocks.

Fireblocks benytter en kryptografisk metode kaldet MPC (Multi-Party Computation). Metoden deler en nøgle op i tre eller flere dele, også kaldet key shares. Hver del er ubrugelig alene, men tilsammen kan de skabe en gyldig signatur til en transaktion på den relevante blockchain.

I vores hot wallet genereres key shares, hvor Fireblocks opbevarer nogle dele, og vi opbevarer andre. Kun når en bruger foretager en udbetaling, sammensættes delene til en gyldig signatur for den konkrete transaktion.

Ved større hævninger kræves yderligere manuelle godkendelser fra flere autoriserede enheder som ekstra sikkerhed. Både Firi og Fireblocks er involveret i processen. Fireblocks kan ikke udføre handlinger uden vores godkendelse – dette håndhæves af vores infrastruktur.

I vores cold wallet anvendes samme princip, men med en afgørende forskel: Der findes ingen key shares på servere. Transaktioner skal i stedet underskrives via enheder, der er helt frakoblet internettet (air-gapped enheder). Disse enheder er fysisk adskilt fra netværk og kræver flere interne godkendelser.

I sidste ende er det Firi, der kontrollerer nøglerne, og signaturer kan kun dannes gennem den beskrevne nøgleopdeling mellem Fireblocks og Firi.

Kundemidlerne er desuden forsikret gennem Fireblocks’ forsikringsordning.

Kundemidler er adskilt fra virksomhedens egne midler. Firi anvender ikke kunders midler til drift eller andre formål.

Skulle Firi mod forventning gå konkurs, er kundemidler regnskabsmæssigt adskilt fra selskabets midler. Dette fremgår af Firis reviderede årsregnskaber.

Vores revisor kontrollerer, at der er fuld dækning for kundemidler:

2019, 2020, 2021, 2022 og 2023.

I arbejdet med kryptovaluta er det vigtigt at erkende, at medarbejdere kan ses som potentielle mål for kriminelle aktører. For at modvirke denne risiko har vi hos Firi implementeret flere lag af sikkerhedsforanstaltninger.

Blandt andet sikrer vi, at ingen enkeltpersoner har mulighed for at flytte kryptovaluta. Vores system kræver, at flere autoriserede personer godkender enhver overførsel af midler, hvilket effektivt eliminerer muligheden for, at kriminelle presser medarbejdere til at udlevere aktiver. Dette kan ikke omgås på nogen måde, hvilket beskytter både vores medarbejdere og vores kunders midler.Desuden har Firi omfattende personlige sikkerhedsprocedurer for alle medarbejdere, der arbejder med kryptovaluta. Vi har installeret alarmsystemer og notifikationstjenester, der dækker både vores personale og vores arbejdspladser.

Disse foranstaltninger sikrer en hurtig reaktion på ethvert potentielt sikkerhedsbrud og bidrager til et sikkert arbejdsmiljø, hvor vores medarbejdere kan fokusere på deres arbejde uden at bekymre sig om deres personlige sikkerhed.

Vi har gennemført uafhængige sikkerhedsvurderinger samt kodegennemgang.

Du kan læse sammendragene her:

Vi arbejder løbende på at styrke platformens sikkerhed.