Säkerhet hos Firi

Vi vill vara så öppna som möjligt om våra processer för förvaring av kryptovaluta. Detta gör vi för att försäkra våra kunder om att all handel och lagring sker på ett tryggt och säkert sätt.

Eftersom de flesta kryptovalutor är decentraliserade och inte kontrolleras av någon myndighet ligger också ansvaret för innehavet hos varje enskild användare. Det är upp till dig hur du väljer att förvara dina tillgångar, oavsett om det är hos Firi eller i en egen wallet.

En sak du kan vara säker på är att dina digitala tillgångar hos Firi skyddas av den högsta säkerhetsnivån på marknaden, både när tillgångarna flyttas och när de lagras.

Registrerat hos Finanstilsynet i Norge

Firi är registrerat hos Finanstilsynet i Norge som e-pengainstitut och leverantör av kryptotillgångstjänster (CASP).

Vi lagrar kundmedel både "varmt" och "kallt", vilket inom kryptobranschen kallas hot storage respektive cold storage.

För detta använder vi det som vi anser är det säkraste alternativet på marknaden: Fireblocks och deras MPC-lösning. Under de senaste åren har denna lösning i praktiken blivit en branschstandard.

Innan vi förklarar hur lösningen fungerar mer i detalj vill vi först beskriva skillnaden mellan varm och kall förvaring av kryptovaluta.

Hot storage innebär att nycklarna till kryptovalutan lagras på en enhet som är ansluten till internet. Här lagrar vi så lite av tillgångarna som möjligt, men tillräckligt för att kunder ska kunna göra uttag snabbt och enkelt.

Merparten av nycklarna till kundernas tillgångar lagras alltid kallt, alltså i cold storage. Det innebär att de inte på något sätt är tillgängliga via internet eller anslutna till andra datorer. Detta är också det säkraste sättet att förvara kryptovaluta.

Din kryptovaluta kan inte hackas

För att kunna ta ut kryptovaluta från en sådan wallet krävs att man har tillgång till en nyckel som används för att skapa signaturer som kryptografiskt kan verifiera att kryptovalutan tillhör dig.

Denna nyckel är mycket viktig att skydda. Om någon får tillgång till den kan personen i princip ta ut alla värden som finns i kryptovalutan.

Samtidigt behöver kunder kunna ta ut sin kryptovaluta från Firi inom rimlig tid, dygnet runt, årets alla dagar. Det är alltid endast Firi som innehar nycklarna som krävs för att genomföra transaktioner, men för att kunna erbjuda snabba uttag krävs en partner med rätt infrastruktur. Där kommer Fireblocks in.

För att Fireblocks ska kunna utföra transaktioner för våra kunder utan att själva inneha nycklarna används en kryptografisk metod som kallas MPC (Multi-Party Computation).

Metoden innebär att en nyckel delas upp i tre eller fler delar, så kallade key shares. Varje del är värdelös på egen hand, men tillsammans kan de skapa den signatur som krävs för att godkänna en transaktion på blockkedjan.

I vår hot wallet genererar vi key shares från vår nyckel. Fireblocks har vissa delar som används för att skapa en signatur på deras servrar, medan vi har andra delar som används på våra egna servrar.

Endast när en användare gör ett uttag kombineras dessa delar till en giltig signatur för just det uttaget.

Vid större uttag krävs dessutom att flera fysiska enheter med egna signaturer manuellt godkänner uttaget som ett extra säkerhetslager.

Både vi och Fireblocks måste vara involverade i processen, men det är viktigt att poängtera att Fireblocks inte kan göra någonting utan vårt godkännande. Det säkerställs av vår egen infrastruktur.

Metoden för vår hot wallet är i princip densamma som för vår cold wallet, men med en viktig skillnad:

I vår cold wallet finns inga key shares tillgängliga på några servrar. I stället krävs enheter som är helt frånkopplade från internet och andra datorer för att signera transaktioner.

För att sådana transaktioner ska kunna genomföras krävs både flera godkännanden från Firi och signaturer från flera air-gapped-enheter. Air-gapped innebär helt enkelt att enheten inte är ansluten till internet.

I slutändan är det endast Firi som innehar nycklarna till kryptovalutan, och det är endast möjligt att skapa en giltig signatur genom de key shares som delas mellan Fireblocks och Firi.

Kundernas tillgångar omfattas dessutom av Fireblocks försäkring mot brottslighet.

Som kund hos Firi får du automatiskt personliga adresser för alla kryptovalutor som erbjuds hos oss. Dessa adresser fungerar som plånböcker för din kryptovaluta och kallas wallets inom kryptovärlden.

Observera att du har olika adresser för de olika kryptovalutor som du förvarar hos oss. Du hittar dina olika wallet-adresser genom att gå till Huvudkonto i Firi-appen och välja den kryptovaluta vars adress du vill se.

Om du väljer att flytta ditt innehav från våra wallets och själv förvara all din kryptovaluta finns det möjlighet att göra det. Då är det du själv som ansvarar för förvaringen av din kryptovaluta. Tillgångar som tas ut från Firi skyddas inte längre av Firi eller Fireblocks.

Fireblocks försäkring täcker inte heller kryptovaluta som förvaras på detta sätt.

I arbetet med kryptovaluta är det viktigt att vara medveten om att anställda kan ses som potentiella mål för kriminella aktörer.

För att motverka denna risk har vi på Firi implementerat flera säkerhetslager.

Vi säkerställer bland annat att ingen enskild person har möjlighet att flytta kryptovaluta på egen hand. Vårt system kräver att flera behöriga personer måste godkänna varje överföring av tillgångar. Detta eliminerar effektivt möjligheten för kriminella att pressa anställda att lämna ut värden.

Detta kan inte kringgås på något sätt och skyddar både våra medarbetare och kundernas tillgångar. Firi har dessutom omfattande personliga säkerhetsrutiner för alla medarbetare som arbetar med kryptovaluta.

Vi har installerat larmsystem och bevakningstjänster som skyddar både vår personal och våra arbetsplatser. Dessa åtgärder säkerställer en snabb respons vid eventuella säkerhetsincidenter och bidrar till en trygg arbetsmiljö där våra medarbetare kan fokusera på sitt arbete utan oro för sin personliga säkerhet.

Hos oss är kundernas tillgångar just det – kundernas tillgångar. Firi tar aldrig risker med våra kunders medel och vi använder aldrig dina tillgångar utan att du uttryckligen har bett oss att göra det. Så fungerar det inte hos alla aktörer inom kryptobranschen.

Men vad händer om Firi mot förmodan skulle gå i konkurs?

Både din kryptovaluta och dina fiatmedel (traditionella valutor som svenska kronor) skulle fortfarande vara tryggt förvarade hos oss.

Din kryptovaluta lagras i företagets egna wallets och skyddas av den högsta säkerhetsnivån på marknaden, medan dina fiatmedel förvaras på separata bankkonton.

Kundernas krypto- och fiatmedel hålls medvetet åtskilda från företagets egna tillgångar, och dina medel kan därför inte tas i anspråk av ett konkursbo.

I Firis reviderade årsredovisningar för 2019, 2020, 2021 2022 och 2023 kan du läsa mer om detta.

Genom att låta kundernas tillgångar vara orörda eliminerar vi också risken att inte kunna betala ut kundmedel om något skulle hända med Firi. I teorin skulle alla våra kunder kunna ta ut allt de äger hos Firi samtidigt, och det skulle fungera utan problem.

Detta är inte alltid fallet hos vissa globala kryptobörser eller traditionella banker. Vår revisor kontrollerar att vi alltid har full täckning för kundernas tillgångar.

På Firi tar vi säkerhet på största allvar.

För att säkerställa högsta möjliga skyddsnivå för vår plattform och våra användare har vi genomfört oberoende säkerhetsgranskningar samt genomgångar av all vår kod.

Du kan läsa sammanfattningar av dessa säkerhetsgranskningar här:

Säkerhet kommer även fortsättningsvis att vara ett prioriterat fokusområde för oss.

Vi arbetar kontinuerligt med att analysera och stärka vår plattform mot potentiella hot.