Vi ønsker å være så åpne som mulig om våre prosesser rundt oppbevaring av krypto. Dette gjør vi for å forsikre våre kunder om at alt av handel og lagring blir gjort på en trygg måte.

Ettersom de fleste kryptovalutaer er desentraliserte og ikke under kontroll av noen myndighet, ligger også ansvaret over beholdningen hos hver enkelt bruker. Det er opp til deg hvordan du velger å oppbevare midlene dine, om det er hos Firi eller i en egen wallet. En ting du kan være sikker på er at hos Firi blir dine digitale eiendeler beskyttet av det høyeste sikkerhetsnivået på markedet, både når midlene beveger seg og under lagring.

Registrert hos Finanstilsynet

Firi er registrert hos Finanstilsynet som tjenestetilbyder for veksling og oppbevaring av virtuell valuta i Norge.

Vi lagrer kundemidler både "varmt" og "kaldt" noe som også kalles hot storage og cold storage i kryptobransjen. Til dette benytter vi det vi mener er det aller sikreste alternativet som finnes på markedet, nemlig Fireblocks og deres MPC-løsning, en løsning som i løpet av de siste årene nærmest har blitt bransjestandard. Før vi forklarer nærmere hvordan denne løsningen fungerer vil vi først gjøre rede for forskjellen mellom varm og kald lagring av kryptovaluta.

Hot storage vil si at nøklene til kryptovalutaen er lagret på en enhet som er koblet til internett. Her lagrer vi minst mulig av midlene, men nok til at kunder kan gjøre uttak raskt og enkelt. Mesteparten av nøklene til kundemidlene lagrer vi til enhver tid kaldt, altså cold storage, noe som vil si at de ikke på noen måte er tilgjengelig fra internett eller i noen form koblet til andre datamaskiner. Dette er også den sikreste måten å oppbevare krypto på.

Kryptoen din kan ikke hackes

For å hente ut kryptovaluta fra en slik wallet, kreves det at man er i besittelse av en nøkkel for å lage signaturer som kan kryptografisk verifisere at kryptovalutaen er din. Denne nøkkelen er svært viktig at ingen får tak i, for man kan da hente ut alt av verdi i kryptovaluta. Samtidig er det behov for at kunder skal innen rimelig tid, 24/7, ha mulighet for å hente ut sin kryptovaluta fra Firi. Det er til enhver tid kun Firi som besitter nøklene for å utføre transaksjoner, men skal man ha mulighet til å ta ut kryptovaluta innen rimelig tid krever det at man har en partner med infrastrukturen til å utføre dette, nemlig Fireblocks. For å sørge for at Fireblocks kan utstede transaksjoner for våre kunder, uten å besitte nøklene til å gjøre det, benyttes en form for kryptografi kjent som MPC eller Multi-Party Computation. Her benyttes en metode som bryter en nøkkel opp i tre eller flere deler, kalt keyshares. For seg selv er delene ubrukelige, men satt sammen kan nøklene bygge en signatur til å autorisere en transaksjon på blokkjeden.

I vår hot wallet vil vi generere keyshares fra vår nøkkel hvor Fireblocks har noen deler som de bruker for å sette sammen en signatur på deres servere, og vi har noen som vi bruker på vår. Kun når en bruker gjør et uttak blir det satt sammen til en gyldig signatur for det spesifikke uttaket. Ved større uttak kreves også at flere fysiske enheter med egne signaturer godkjenner uttakene manuelt som ekstra sikring. Både vi og Fireblocks må være involvert, men det er viktig for oss å påpeke at Fireblocks ikke kan gjøre noe uten vår tillatelse. Det sørger infrastrukturen vår for.

Metoden for vår hot wallet er nærmest lik for vår cold wallet med en betydningsfull forskjell: Det er ingen keyshares tilgjengelig på noen servere i vår cold wallet. I stedet vil enheter som er frakoblet internett og andre datamaskiner være nødvendig for å signere transaksjoner. For at slike transaksjoner skal gå igjennom, så krever det både flere godkjennere hos Firi i tillegg til signaturen fra flere airgapped enheter. Airgapped enheter betyr enkelt og greit at de ikke er tilkoblet internett.

Til syvende og sist er det kun Firi som besitter nøklene til kryptovalutaen, og det er kun mulig å sette sammen en signatur gjennom nevnte keyshares mellom Fireblocks og Firi. Kundemidlene blir også forsikret med Fireblocks sin forsikring mot kriminalitet.

I arbeidet med kryptovaluta, er det essensielt å anerkjenne at ansatte kan bli sett på som potensielle mål for kriminelle aktører. For å motvirke denne risikoen, har vi i Firi implementert flere lag med sikkerhetstiltak. Vi sikrer bla. at ingen enkeltperson har mulighet til å flytte kryptovaluta. Systemet vårt krever at flere autoriserte personer må godkjenne enhver overføring av midler, noe som effektivt eliminerer muligheten for at kriminelle kan presse ansatte til å utlevere verdier. Dette kan ikke bli forbigått på noen måte, og beskytter både våre ansatte og kundenes midler.

Videre har Firi omfattende personlige sikkerhetsrutiner for alle ansatte som jobber med kryptovaluta. Vi har installert alarmsystemer og varslingstjenester som dekker både personalet og arbeidsstedene våre. Disse tiltakene sikrer en rask respons på ethvert potensielt sikkerhetsbrudd, og bidrar til et sikkert arbeidsmiljø der våre ansatte kan fokusere jobben uten bekymring for personlig sikkerhet.

Nansen, en ledende analyseplattform for krypto, har laget en oversikt som i realtid viser Firi sin beholdning av ulike kryptovalutaer. Merk at dette ikke er en komplett liste, fordi Nansen ikke støtter visning av alle våre kryptovalutaer. I tillegg oppbevarer vi en liten andel av verdiene i "hot wallets" som det ikke er mulig å vise her - den viser altså kun verdier som lagres kaldt. Likevel kan det være en trygghet som kunde å vite at Firi holder disse reservene, og mer til.

En populær metode kryptobørser kan benytte for å bevise kontroll over reserver heter Proof of Reserves. Med denne måten bygges en liste over alle kunders kontobalanser, som deretter blir signert med nøklene til kryptoadressene børsene besitter.

Denne metoden vil Firi utbygge i samarbeid med revisor. I mellomtiden deler vi alle våre adresser på våre "cold wallets" for å være transparente.

For spesielt interesserte kan man finne adressene til alle våre cold wallets i neste avsnitt.

Hos oss er kundemidler nettopp dette; kundenes midler. Firi tar aldri risiko med våre kunders midler, og vi rører ikke midlene dine uten at du spesifikt ber oss om å gjøre det. Slik er det ikke hos alle kryptoaktører.

Men hva om Firi mot all formodning skulle gå konkurs? Både kryptovalutaen din og fiatmidlene dine vil fortsatt være trygt lagret hos oss. Kryptovalutaen din lagres i selskapets egne wallets, beskyttet av det høyeste sikkerhetsnivået på markedet, og fiatmidlene dine lagres på egne bankkonti hos oss. Kundenes krypto- og fiatmidler er bevisst atskilt fra selskapets midler, og midlene dine vil ikke kunne beslaglegges av konkursboet. I Firi sitt reviderte årsregnskap for 2021 kan man lese mer om dette.

Ved å la kundemidlene stå urørt fjerner vi også all risiko for å ikke kunne betale ut kundemidler hvis noe skulle skjedd med Firi. I teorien kunne alle kundene våre tatt ut alt de eier på Firi samtidig, og det hadde gått helt fint. Dette er ikke tilfellet verken hos enkelte globale kryptobørser, eller norske banker for den saks skyld. Vår revisor kontrollerer at vi har full dekning for kundemidlene.