Enligt en genomgång publicerad den 24 juli 2026 är omkring 20 procent av alla bitcoin som någonsin skapats i praktiken permanent oåtkomliga, ett värde artikeln vid publiceringstillfället uppgav till över 133 miljarder dollar. Den brittiska it-ingenjören James Howells kastade år 2013 av misstag bort en hårddisk med privata nycklar till 8 000 bitcoin. Programmeraren Stefan Thomas äger 7 002 bitcoin på en krypterad hårddisk och har redan gjort åtta av de tio lösenordsförsök han har kvar innan enheten låser sig permanent.
Den här artikeln handlar inte om att äga, köpa eller värdera kryptovaluta, det är inte vårt ämne och vi ger inga sådana råd. Kryptoplånboken är bara det tydligaste exemplet på ett problem som gäller betydligt fler av dina hemligheter: krypteringsnycklar för din diskkryptering, huvudlösenordet till din lösenordshanterare, återställningskoder för tvåfaktorsinloggning och privata SSH-nycklar till din hemmaserver. Tappar du dem utan en fungerande backup är förlusten i praktiken permanent, det finns ingen kundtjänst att ringa och ingen ”glömt lösenord”-länk som hjälper.
Hur en återställningsfras faktiskt fungerar
De flesta kryptoplånböcker, men även en del lösenordshanterare och krypteringsverktyg, använder standarden BIP39 för att göra en binär hemlighet mänskligt hanterbar. Metoden är enkel i grunden: enheten genererar 128 till 256 bitar slumpmässig entropi, lägger till en kort kontrollsumma (de första ENT/32 bitarna av en SHA256-hash av entropin) och delar sedan upp den sammanlagda bitsträngen i grupper om elva bitar. Varje elvabitarsgrupp pekar ut ett ord i en fast lista på 2 048 ord, vilket ger en fras på tolv, femton, arton, tjugoen eller tjugofyra ord beroende på hur mycket entropi som användes.
Frasen i sig är inte plånbokens nycklar, den är en läsbar representation av dem. Ett steg till, PBKDF2 med HMAC-SHA512 och 2 048 iterationer, omvandlar orden till den faktiska 512-bitars binära seed som alla nycklar sedan härleds från. Lägger du till en egen lösenfras utökas saltet i det steget, vilket enligt specifikationen ger möjlighet till ”plausible deniability”, eftersom varje lösenfras genererar en giltig men annan seed. Konsekvensen för backup är central: den som får tag i dina tolv eller tjugofyra ord äger allt frasen skyddar, oavsett om de har din enhet eller inte.
Vad en hårdvaruplånbok skyddar mot, och vad den inte gör
En hårdvaruplånbok som Trezor håller den privata nyckeln isolerad i en enhet som aldrig exponerar den mot en uppkopplad dator. Tillverkarens egen dokumentation beskriver flera konkreta skyddslager: en skrivskyddad startkod (”boardloader”) som verifierar att bara signerad, äkta firmware körs och därmed förhindrar kodbaserade attacker som BadUSB, samt en PIN-kod och i nyare modeller separata säkerhetselement som skyddar mot att någon som får tag i själva enheten kan låsa upp den.
Det en hårdvaruplånbok inte gör är att lösa backup-problemet, den flyttar bara var hemligheten bor i vardagen. Trezors egen förklaring av återställningsfrasen är tydlig på den punkten: ”Your Trezor wallet backup, previously referred to as recovery seed, is a list of words that can restore access to your crypto if your device is lost, damaged, or reset.” Går enheten sönder, blir stulen eller nollställs är det alltså återställningsfrasen, inte enheten, som avgör om du kommer åt dina tillgångar igen. Samma dokumentation noterar att formaten för denna backup är standardiserade som BIP39 eller SLIP39. En hårdvaruplånbok skyddar alltså nyckeln från stöld över nätet, men gör ingenting åt risken att pappret med orden på blir vattenskadat, bortslängt eller bara glömt, vilket är precis den typ av förlust som drabbat James Howells och Stefan Thomas.
3-2-1-principen tillämpad på hemligheter, inte filer
Den klassiska backup-regeln för filer, känd som 3-2-1-principen, formulerades i en vägledning från amerikanska myndigheten US-CERT (i dag en del av CISA): håll minst tre kopior av viktig data, spara dem på två olika typer av lagringsmedier, och förvara en kopia på en annan plats än originalet. Principen gäller lika bra för en återställningsfras eller ett huvudlösenord som för en filbackup, med en viktig skillnad. En förlorad filbackup är en olägenhet. En läckt hemlighetsbackup är en kompromettering, för till skillnad från en fil du bara vill kunna återskapa ska en hemlighet inte gå att läsa av fler personer än nödvändigt.
Det ger tre praktiska krav samtidigt:
- Tre kopior. Originalet plus två oberoende backuper, till exempel enheten själv, en fysisk kopia hemma och en fysisk kopia på annan plats. En enda papperslapp i en byrålåda är noll redundans.
- Två olika medietyper eller platser. Ett husbrandsscenario slår ut allt som ligger i samma byggnad oavsett hur många kopior du har där. Minst en kopia måste klara en händelse som förstör hemmet.
- Fysisk förvaring, inte digital duplicering. Att fotografera återställningsfrasen och lägga bilden i en molntjänst löser inte problemet, det flyttar bara hemligheten till en plats med en helt annan hotbild (kontokapning, dataintrång hos leverantören). Backupen av en hemlighet bör vara offline i alla sina kopior, till skillnad från en vanlig filbackup där molnet ofta är en av de två medietyperna.
Metall mot brand och fukt: varför papper inte räcker
Papper är den vanligaste förvaringsformen för en återställningsfras, och den svagaste. Enligt återkommande mätningar som sammanställs i The Physics Factbook tänder vanligt papper redan vid omkring 233 grader Celsius (451 grader Fahrenheit), den temperatur som gett namn åt Ray Bradburys roman. Det är en förhållandevis låg tröskel, en vanlig brand i ett hem förstör utan vidare pappersdokument som förvaras i huset, oavsett var i rummet de ligger.
Rostfritt stål tål avsevärt mer. Materialdatabasen AZoM anger smältpunkten för rostfritt stål av grad 316 till 1 375 till 1 400 grader Celsius (2 507 till 2 552 grader Fahrenheit), långt över vad en normal bostadsbrand når. Det är därför metallplattor för återställningsfraser (bokstäverna stansas eller graveras in för hand, ofta med samma typ av bokstavsstämplar som används för att slå in text i metall för hand) har blivit ett vanligt komplement till papper i communityn kring hårdvaruplånböcker: metallen överlever en brand som förstör pappersanteckningen, och den tar inte heller skada av fukt eller att bläck bleknar över tid. Poängen är inte att ersätta en av dina backup-kopior, utan att låta minst en av dem vara den som klarar den värsta troliga händelsen (brand, källaröversvämning) i just din bostad.
Dela hemligheten utan att skapa fler svaga punkter
En enda återställningsfras, hur väl den än förvaras, är en enda felpunkt: den som hittar den ena fungerande kopian äger allt. Standarden SLIP-39, byggd på Adi Shamirs matematiska metod för hemlighetsdelning, löser det genom att dela upp hemligheten i ett antal fysiska ”andelar” enligt ett tröskelschema som beskrivs som T-av-N. Skapar du fem andelar med tröskeln tre betyder det att fem separata lappar eller metallplattor existerar, men att tre godtyckliga av dem räcker för att återskapa den ursprungliga hemligheten, medan färre än tre inte avslöjar någon information om den alls.
Fördelen jämfört med en enda fras i flera identiska kopior är att andelarna kan spridas till olika platser eller personer utan att någon enskild plats eller person ensam kan låsa upp hemligheten. Specifikationen illustrerar detta med ett tvånivåexempel: en person delar först sin hemlighet i fyra gruppandelar där två räcker för henne själv (hon behåller två för egen del), och delar sedan en tredje gruppandel vidare i fem delar bland vänner (tre av fem krävs) och en fjärde i sex delar bland familjemedlemmar (två av sex krävs). Familjen får då högre sammanlagd tillit än vänkretsen, utan att någon enskild person, vän eller familjemedlem, kan öppna hemligheten på egen hand.
Digitalt arv: åtkomst för anhöriga utan att sänka säkerheten under tiden
Fysisk delning löser hemligheter av typen återställningsfras, men de flesta av oss har fler digitala tillgångar som en anhörig kan behöva komma åt en dag, samlade i en lösenordshanterare. Problemet är detsamma i mindre skala: du vill inte att någon ska kunna läsa ditt lösenordsvalv i dag, men du vill att en namngiven person ska kunna göra det den dag det verkligen behövs.
Bitwardens funktion för nödåtkomst är ett konkret exempel på hur det kan lösas tekniskt utan att kompromissa säkerheten löpande. Enligt Bitwardens egen dokumentation bjuder kontoägaren in en betrodd kontakt, vars publika RSA-nyckel sparas tillsammans med inbjudan. Ägarens symmetriska valvnyckel krypteras därefter med just den publika nyckeln i stället för att lagras i klartext hos leverantören, vilket enligt samma dokumentation gör att Bitwarden själva aldrig kan läsa valvets innehåll. Vill den betrodda kontakten faktiskt komma åt valvet måste hen begära det, och ägaren har en vald väntetid på sig att neka begäran innan åtkomsten (antingen skrivskyddad ”view” eller fullständig ”takeover” som byter huvudlösenord) släpps igenom. Samma mekanism finns för den som självhostar: Vaultwarden, den vanligaste självhostade Bitwarden-kompatibla servern, styr funktionen med inställningen EMERGENCY_ACCESS_ALLOWED, som enligt projektets egen konfigurationsfil ”controls whether users can enable emergency access to their accounts” och gäller alla användare på instansen.
Principen går att återanvända även utan ett färdigt verktyg: tidsfördröjd, kryptografiskt skyddad delning slår alltid att lämna en lapp med huvudlösenordet i en skrivbordslåda, för i det senare fallet finns ingen väntetid att ångra sig inom och ingen logg över att åtkomsten någonsin utnyttjades.
Bygg den enkla versionen i dag
Ingen av delarna ovan kräver att du redan äger kryptovaluta. Samma tre steg gäller vilken oåterkallelig hemlighet som helst, ett huvudlösenord, en diskkrypteringsnyckel, en SSH-nyckel till hemmaservern: skriv ner den, gör minst en kopia som klarar brand och fukt, förvara kopiorna på mer än en plats, och bestäm i förväg, skriftligt och kryptografiskt snarare än muntligt, vem som ska kunna komma åt den om du själv inte kan. Skillnaden mellan James Howells historia och en fungerande backup-strategi är sällan tekniken, den är att faktiskt sätta upp den innan hårddisken hamnar i containern.