Sikkerhed hos Firi

Det skal føles trygt at købe, sælge og opbevare kryptovaluta. Derfor arbejder vi løbende med at beskytte både din konto og din krypto med flere lag af sikkerhed.

Hos Firi kan du lade os stå for opbevaringen af din krypto, så du ikke selv behøver at håndtere private nøgler eller andre tekniske sikkerhedsløsninger. Ønsker du selv at opbevare din krypto, kan du også overføre den til din egen wallet.

MiCA-tilladelse som kryptotjenesteudbyder

Firi har tilladelse fra det norske Finanstilsyn til at tilbyde kryptotjenester i henhold til EU's MiCA-regler og er godkendt som Crypto-Asset Service Provider (CASP).

Tilladelsen giver Firi ret til at tilbyde kryptotjenester på tværs af EU/EØS, herunder i Danmark. Som reguleret kryptotjenesteudbyder er vi underlagt omfattende krav til blandt andet sikkerhed, kundebeskyttelse og virksomhedsledelse.

Læs mere

Vi opbevarer kundernes krypto både “varmt” og “koldt”, også kendt som hot storage og cold storage. Til dette bruger vi sikkerhedsteknologi fra Fireblocks og deres MPC-løsning, som i de senere år i høj grad er blevet industristandard.

Hot storage og cold storage

Hot storage betyder, at nøglerne til kryptovalutaen opbevares på en enhed, der er forbundet til internettet. Her opbevarer vi så lidt som muligt, men stadig nok til, at kunderne hurtigt og nemt kan foretage udbetalinger.

Størstedelen af nøglerne opbevares “koldt”. Det betyder, at de ikke er tilgængelige via internettet eller forbundet til andre computere. Dette anses generelt for at være den sikreste måde at opbevare kryptovaluta på.

Din krypto er beskyttet mod hacking

For at hæve kryptovaluta fra en wallet kræves en kryptografisk nøgle, der kan generere en gyldig signatur. Det er derfor afgørende, at disse nøgler beskyttes mod uautoriseret adgang.

Firi bruger en kryptografisk metode fra Fireblocks kaldet MPC (Multi-Party Computation). Metoden opdeler nøgleinformationen i tre eller flere separate nøgledele, også kaldet key shares. En enkelt nøgledel kan ikke bruges alene. De nødvendige dele skal bruges sammen for at skabe en gyldig signatur til en transaktion.

I vores hot wallet opbevarer Fireblocks nogle nøgledele, mens Firi opbevarer andre. Fireblocks kan ikke gennemføre handlinger uden Firis godkendelse.

Ved større udbetalinger kræves der desuden yderligere manuelle godkendelser fra flere autoriserede enheder.

I vores cold wallet anvendes det samme princip, men her findes der ingen nøgledele på servere. Transaktioner underskrives i stedet via enheder, der er helt frakoblet internettet (air-gapped enheder). Disse enheder er fysisk adskilt fra netværk og kræver flere interne godkendelser.

På den måde er sikkerheden bygget op i flere lag, og en enkelt nøgle, enhed eller aktør er ikke nok til at få adgang til kundernes krypto.

Hos Firi er kundemidler netop det – kundernes midler. Firi tager aldrig risiko med vores kunders midler, og vi rører ikke dine midler, medmindre du specifikt beder os om at gøre det. Sådan er det ikke hos alle kryptoaktører.

Men hvad sker der, hvis Firi mod forventning skulle gå konkurs? Både din krypto og dine penge vil fortsat være sikkert opbevaret hos os. Din krypto opbevares i selskabets wallets og er beskyttet af vores sikkerhedsløsninger, mens dine penge opbevares på separate bankkonti.

Kundernes krypto og penge holdes bevidst adskilt fra selskabets egne midler og vil derfor ikke kunne beslaglægges af konkursboet.

Ved at lade kundemidlerne stå urørte fjerner vi også risikoen for ikke at kunne udbetale kundemidler, hvis der skulle ske noget med Firi. I teorien kunne alle vores kunder hæve alt, hvad de ejer hos Firi, samtidig, og det ville kunne lade sig gøre. Det er ikke tilfældet hos alle globale kryptobørser – eller hos traditionelle banker for den sags skyld.

Vores revisor kontrollerer, at vi har fuld dækning for kundemidlerne.

Du kan finde Firis årsregnskaber og andre officielle virksomhedsoplysninger i Brønnøysundregistrene, Norges officielle register over virksomheder og virksomhedsoplysninger.

Se officielle virksomhedsoplysninger om Firi AS.

I arbejdet med kryptovaluta er det vigtigt at erkende, at medarbejdere kan ses som potentielle mål for kriminelle aktører. For at modvirke denne risiko har vi hos Firi implementeret flere lag af sikkerhedsforanstaltninger.

Blandt andet sikrer vi, at ingen enkeltpersoner har mulighed for at flytte kryptovaluta. Vores system kræver, at flere autoriserede personer godkender enhver overførsel af midler, hvilket effektivt eliminerer muligheden for at kriminelle presser medarbejdere til at udlevere aktiver.

Dette kan ikke omgås på nogen måde, hvilket beskytter både vores medarbejdere og vores kunders midler.

Desuden har Firi omfattende personlige sikkerhedsprocedurer for alle medarbejdere, der arbejder med kryptovaluta.

Vi har installeret alarmsystemer og notifikationstjenester, der dækker både vores personale og vores arbejdspladser.

Disse foranstaltninger sikrer en hurtig reaktion på ethvert potentielt sikkerhedsbrud og bidrager til et sikkert arbejdsmiljø, hvor vores medarbejdere kan fokusere på deres arbejde uden at bekymre sig om deres personlige sikkerhed.