Er Kraken sikker? Det, historikken faktisk viser

Historikken: handel siden 2013, intet brud på kundemidler

Kraken blev grundlagt i 2011 af Jesse Powell, Thanh Luu og Michael Gronager, og dens oprindelse er en sikkerhedshistorie. Powell havde rejst til Tokyo for at hjælpe Mt. Gox med at komme sig efter et hack, så, hvor dårligt det blev drevet, og besluttede, at branchen havde brug for en børs bygget ordentligt. De første to år handlede om opbygning, ikke forretning: børsen åbnede for handel i september 2013, med Bitcoin, Litecoin og eurpar. Den har kørt lige siden, gennem Mt. Gox-kollapset og 2022-svigtene, der tog Celsius, Voyager, BlockFi og FTX med sig.

Påstanden om, at Kraken aldrig er blevet hacket, er tæt på sand, men ikke sand som formuleret, så det er værd at sige det præcist. Intet dokumenteret brud på Krakens systemer har resulteret i, at kundemidler er blevet stjålet fra kundesaldi. Krakens systemer er blevet udnyttet én gang, i juni 2024, da omkring $3 millioner forlod virksomheden, og den sag dækkes nedenfor. Med hensyn til udbetalinger har Kraken aldrig standset dem, fordi den ikke kunne indfri krav, hvilket er den svigttilstand, der faktisk udsletter folk. Den har haft nedbrud og vedligeholdelsesvinduer, hvor udbetalinger var utilgængelige, især en platformopgradering i januar 2018, planlagt til to timer, som løb op i næsten 48.

Moderselskabet er Payward, Inc., privatejet og baseret i San Francisco, drevet af med-administrerende direktører Arjun Sethi og Dave Ripley, med Powell som bestyrelsesformand siden han trådte tilbage som CEO i 2023. Payward indgav fortroligt en ansøgning om en amerikansk børsnotering i november 2025 og satte de planer på pause i marts 2026. Indtil den bliver noteret, offentliggør den ingen reviderede regnskaber, et hul der vender tilbage nedenfor.

Hvem der regulerer Kraken, jurisdiktion for jurisdiktion

Kraken er ikke ét selskab med én licens, men en gruppe af enheder, hver godkendt til noget specifikt, og de forskelle afgør, hvad du er beskyttet imod. Tabellen er fra Krakens egen licensredegørelse, august 2026.

For EU- og EØS-brugere betyder den første række mest. Payward Europe Solutions Limited blev godkendt som udbyder af kryptoaktivtjenester under MiCA af den irske centralbank den 25. juni 2025, den første MiCA-godkendelse Irland gav. Licensen passporteres på tværs af EØS og medfører forpligtelser om kapital, opbevaring, ledelse og adskillelse af kundeaktiver. Den medfører ikke en erstatningsordning.

I Storbritannien skal du læse registerformuleringen omhyggeligt. Payward Limiteds FCA-registrering er under hvidvaskreglerne, så FCA fører tilsyn med Krakens hvidvaskkontroller. Det gør ikke krypto-forretningen FCA-godkendt på den måde, et investeringsselskab er, og det placerer ikke din krypto under Financial Services Compensation Scheme. Kraken siger det selv: fiat opbevaret som e-penge er sikret i separate kundekonti, men er ikke FSCS-dækket.

I USA er aktiviteterne fordelt på en FinCEN-registreret money services business til spot, en CFTC-registreret futures commission merchant til derivater, en broker-dealer til værdipapirer, og en Wyoming special purpose depository institution. SIPC-medlemskabet på broker-dealer-siden strækker sig ikke til spot-krypto.

Proof of reserves: hvad det beviser, og hvad det ikke beviser

Et uafhængigt revisionsfirma tager et øjebliksbillede af hver kundesaldo i de aktiver, der gennemgås, anonymiseret, og hasher dem ind i et Merkle-træ, hvilket kombinerer alle saldi til ét kryptografisk fingeraftryk, Merkle-roden, uden at afsløre individuelle beholdninger. Kraken beviser separat kontrol over de on-chain-adresser, der holder de matchende aktiver, ved at underskrive beskeder med de private nøgler. Hvis on-chain-totalen møder eller overstiger kundetotalen, var reserverne fuldt dækket på det tidspunkt.

Den del, der betyder noget for dig, er selvverifikation. Kraken giver dig et record-ID og en nonce, så du kan tjekke, at din egen saldo var i det træ, der blev talt. Vær præcis om, hvad det giver dig. Selvverifikation med Merkle-træ er ikke sjælden, Binance og flere andre store børser tilbyder en udgave af det, og en udeladt konto kan kun opdages af indehaveren af den konto, og kun hvis vedkommende faktisk kører tjekket, hvilket næsten ingen gør. Det afskrækker derfor stille udelukkelse af store konti frem for at bevise, at forpligtelseslisten er komplet. Krakens reelle differentiator er, hvem der udfører gennemgangen: et uafhængigt revisionsfirma under agreed-upon-procedures-standarder, hvor Binance overgik til selv-attestering.

Nu til begrænsningerne, hvoraf de fleste Kraken selv oplyser. Det er et øjebliksbillede, ikke en løbende garanti. Det dækker en defineret liste af aktiver, og i gennemgangen fra 30. juni 2026 var det Bitcoin, Ether, Solana, XRP, Cardano, USDC, Tether og USDG, på tværs af spot, staking, margin og futures-sikkerhed, ikke alt på platformen. Kraken oplyser, at proceduren ikke kan bevise eksklusiv besiddelse af de private nøgler, og ikke kan identificere skjulte pantsætninger eller bevise, at midler ikke blev lånt for at bestå gennemgangen. Det seneste øjebliksbillede fra august 2026 var dateret 30. juni 2026.

Frem for alt er proof of reserves ikke en revision. En revision undersøger en virksomheds hele position: forpligtelser, lånoptagelse, transaktioner med nærtstående parter, om den kan opfylde sine forpligtelser. En proof of reserves sammenligner de omfattede kundeforpligtelser med on-chain-aktiverne på ét tidspunkt. Det beviser ikke, at kundeforpligtelseslisten, den startede fra, var komplet, og det dækker ingen af Krakens andre forpligtelser, såsom virksomhedslån eller aktiver allerede pantsat andre steder.

Hvor dine mønter opbevares, og forsikringsspørgsmålet

Kraken opbevarer kundekrypto i en blanding af cold storage, hvilket betyder nøgler genereret og opbevaret offline, og hot wallets til daglige udbetalinger. Virksomheden beskriver infrastruktur i sikre bure under 24-timers overvågning på hemmeligholdte lokationer, hvor ingen enkelt medarbejder kan tilgå de fysiske systemer alene, og et sikkerhedsprogram certificeret til ISO/IEC 27001, der har gennemgået SOC 2-eksamination. Kraken offentliggør ikke en præcis fordeling mellem cold og hot, og det cirka 95 procent-tal, der cirkulerer på anmeldelsessider, kommer fra tredjeparter.

Så forsikring, som ofte misforstås. Krakens egne juridiske redegørelser fastslår, at digitale aktiver og Kraken-konti ikke er dækket af forsikring mod tab, og ikke er underlagt Federal Deposit Insurance Corporation- eller Securities Investor Protection Corporation-beskyttelser i USA, eller dem fra nogen sammenlignelig organisation andre steder. Virksomhedens hjælpecenter er mere direkte: børser kvalificerer sig ikke til indskudsforsikringsprogrammer, fordi de ikke er sparepengeinstitutter.

Én smal undtagelse: fiat opbevaret gennem Krakens e-pengeenheder er sikret i adskilte kundekonti, hvilket holder det adskilt fra virksomhedens egne midler, hvis virksomheden fejler. Sikring er reel beskyttelse, men ikke en erstatningsordning, og Kraken oplyser, at britisk e-penge ikke er FSCS-dækket. Så der findes ingen bankgaranti her, eller noget andet sted i krypto. Det, du får, er en licenseret forvalter med adskillelsesforpligtelser og en lang ren historik, hvilket slår en ulicenseret offshore-platform og ikke er det samme som forsikrede penge.

De indstillinger, der betyder mere end Krakens egen sikkerhed

Stort set ethvert privatkryptotab sker på kontoniveau, ikke børsniveau: phishing-sider, SIM-swaps, malware, genbrugte adgangskoder, en overbevisende supportimitator på Telegram. Krakens kontroller er kun så gode som dem, du slår til, og som standard bruger du næsten ingen af dem.

Hvis du kun gør to ting, så lad dem være en adgangsnøgle til login og adressehvidlistning bag Global Settings Lock.

• Login-totrinsbekræftelse med en adgangsnøgle eller en fysisk sikkerhedsnøgle. Begge modstår phishing på en måde, autentificeringskoder ikke gør, og Kraken selv anbefaler at erstatte SMS-totrinsbekræftelse, som er det, et SIM-swap besejrer.
• Separate totrinslag til udbetalinger, handel og API-adgang, så en kapret session ikke kan flytte midler uden en anden udfordring.
• En Master Key, en backup-legitimation der beskytter mod nulstilling af adgangskode. Kraken anbefaler at oprette én, før du aktiverer Global Settings Lock.
• Global Settings Lock, der fastfryser indstillinger og udbetalingsadresser på en timer, så en angriber med din adgangskode ikke kan tilføje en ny adresse. Krakens support kan ikke fremskynde dens fjernelse, hvilket er hele pointen.
• Hvidlistning af udbetalingsadresser, så midler kun går til adresser, du har godkendt på forhånd, med e-mailbekræftelse for nye.
• API-nøgler afgrænset til de minimumsrettigheder, værktøjet behøver, med udbetalingsrettigheder slået fra, medmindre du har brug for dem.

Hændelserne og bøderne, i proportion

En platform, der har handlet siden 2013 gennem et skiftende reguleringsmiljø, har en sagsmappe. At foregive andet er, hvordan affiliate-sider mister troværdighed, så her er den faktiske liste, i sin helhed. To af posterne nedenfor kræver omhyggelig læsning, og det er værd at sætte dem op først.

Sagen fra juni 2024 nedenfor kan læses begge veje. Kraken siger, at kundesaldi aldrig var i fare, og at cold storage aldrig blev rørt, og ifølge virksomhedens egen fremstilling kom pengene fra dens egen kasse og kom tilbage. At opdage en kritisk fejl på minutter og lappe den inden for en time er, hvad en moden sikkerhedsdrift ser sådan ud. På samme måde nåede en fejl, der lod en saldo blive oppustet, produktion, og den beroligende halvdel af den fremstilling er Krakens egen beskrivelse af sin egen hændelse, som ingen udenforstående part har verificeret.

Det, der mangler fra listen, er den kategori, der faktisk ødelægger folk: en solvenssvigt, en standsning af udbetalinger, fordi pengene ikke var der, eller et tyveri af kundebeholdninger. Kraken har ikke haft nogen. De øvrige regulatoriske poster er compliance- og registreringssvigt, en anden slags problem. Den australske post til sidst er undtagelsen og fortjener at blive læst som en, fordi rigtige privatkunder blev solgt et kreditprodukt, en domstol fandt var blevet distribueret ulovligt, og de tabte rigtige penge på at bruge det.

• September 2021, CFTC: en bøde på $1.25 millioner for at tilbyde gearede råvaretransaktioner til amerikanske privatkunder, der ikke var eligible contract participants, uden at registrere sig som futures commission merchant.
• November 2022, OFAC: et forlig på $362,158.70 plus $100,000 afsat til yderligere sanktionscompliance-kontroller, der afsluttede 826 tilsyneladende overtrædelser af Iranian Transactions and Sanctions Regulations. Det var transaktioner til en værdi af omkring $1.68 millioner behandlet for brugere, der så ud til at være i Iran, fordi Kraken ikke rettidigt havde implementeret geolokation og IP-blokering. Kraken oplyste det frivilligt, og OFAC behandlede overtrædelserne som ikke-grove.
• Februar 2023, SEC: Kraken betalte $30 millioner og lukkede sit amerikanske staking-as-a-service-program, som SEC sagde var et uregistreret udbud af værdipapirer. Forligt uden at erkende eller afvise konklusionerne. Sagen vedrørte kun amerikanske kunder, og europæisk staking var aldrig en del af den, så hvis du staker på Kraken i EU, berørte denne sag ikke dit produkt. Amerikanske kunder mistede adgangen til et produkt frem for til deres aktiver, og Kraken genlancerede on-chain staking for amerikanske kunder i januar 2025 i de fleste stater.
• November 2023, SEC: en retssag, der hævdede, at Kraken opererede som en uregistreret børs, mægler, forhandler og clearing-agentur, afvist med præjudiciel virkning i marts 2025 uden bøde og uden erkendelse. SEC sagde, at afvisningen afspejlede virksomhedens bredere holdningsskifte til krypto snarere end nogen vurdering af sagens realiteter, hvilket er værd at læse ærligt frem for som en frikendelse.
• Juni 2024, CertiK-hændelsen: en fejl i Krakens fundingsystem lod en saldo blive krediteret, før et indskud var fuldt afregnet. Kraken siger, at virksomheden identificerede fejlen inden for minutter efter en bug bounty-rapport den 9. juni og lappede den inden for omkring en time, men rapportøren havde delt den med to andre, der hævede tæt på $3 millioner. Kraken kaldte det efterfølgende krav for afpresning, og midlerne blev returneret den måned.
• August og december 2024, ASIC: den ene post her, hvor kunder tabte penge. Den 23. august 2024 fandt den australske forbundsdomstol, at Bit Trade Pty Ltd, Krakens australske operatør, havde overtrådt sine design- og distributionsforpligtelser ved at gøre et margin extension-produkt tilgængeligt fra 5. oktober 2021 uden først at have udstedt en target market determination. Domstolen fastslog, at produktet var en kreditfacilitet. ASIC siger, at over 1,100 australiere blev opkrævet mere end US$7 millioner i gebyrer og renter på det og tilsammen led handelstab på mere end US$5 millioner, heriblandt én investor der tabte næsten US$4 millioner. Den 12. december 2024 pålagde domstolen Bit Trade at betale en bøde på A$8 millioner plus ASIC's omkostninger.

Frosne konti: risikoen folk undervurderer

Den mest almindelige klage over Kraken, og over enhver reguleret børs, er ikke hacking. Det er en pludselig begrænsning: udbetalinger blokeret, dokumenter anmodet om, dage eller uger med venten, mens dine penge er synlige på skærmen og urørlige. Det er den direkte omkostning ved regulering, og meget af indgrebet er automatiseret, så det rammer også uskyldige mennesker.

Kraken oplister sine egne grunde: et opdaget sikkerhedsproblem eller ondsindet aktivitet rettet mod dig, forsøg på overførsler til wallets forbundet med forbudt, ulovlig eller svindelrelateret aktivitet, en tilbageførsel fra din bank eller kortudsteder, ufuldstændig verifikation eller manglende svar på en anmodning om information, og overtrædelser af vilkårene. En begrænsning kan deaktivere kryptoudbetalinger, mens den stadig tillader konvertering til fiat og en bankudbetaling, reducere fundinggrænser, eller tilbageholde overførsler til gennemgang. Kraken oplyser, at restriktioner anvendt til svindelforebyggelse ikke kan ophæves før 90 dage, sandsynligvis det mest nyttige at vide, før du indbetaler.

Du reducerer oddsene ved at holde din verifikation opdateret, svare hurtigt med dokumenter, finansiere fra din egen bankkonto frem for andres, undgå kortindskud der kan tilbageføres, og ikke sende midler til adresser knyttet til spiltjenester, mixere eller svindelinfrastruktur. Intet af det er en garanti. Hvis du har brug for ubetinget adgang til dine penge til enhver tid, er en forvaltningsbørs det forkerte sted for det.

Det er værd at vide, at dette er dér, hvor Krakens offentlige omdømme er svagest. På Trustpilot den 15. august 2026 scorede Kraken 3.2 baseret på omkring 8,000 anmeldelser, mod Coinbases 4.0 baseret på omkring 23,000. Begge selskaber opfordrer til anmeldelser, og utilfredse folk skriver flere af dem, så betragt det som et groft signal snarere end en dom. Det er stadig det klareste enkeltstående tal, der taler imod Kraken.

Kraken mod Coinbase og Binance, kun på sikkerhed

Disse tre er ikke ligeværdige, og specifikt på sikkerhed er afvejningen forskellig. Gebyrer, møntudvalg og grænseflade er separate argumenter, dette afsnit ignorerer.

Dér, hvor Coinbase reelt er bedre: finansiel gennemsigtighed. Virksomheden er børsnoteret, så dens regnskaber er reviderede og offentlige, dens opbevaringsaftaler fremgår af indberetninger, der medfører juridisk ansvar, og den oplyser en specifik grænse for kriminalitetsforsikring frem for slet ikke at forsikre. Proof of reserves er et smart substitut for offentlige regnskaber; reviderede offentlige regnskaber er den ægte vare. Læs forsikringslinjen omhyggeligt, for en corporate crime-police dækker tyveri på virksomhedsniveau, ikke din konto, og gør intet, hvis dine egne loginoplysninger bliver kompromitteret, eller prisen falder. Coinbase er heller ikke hændelsesfri: i maj 2025 bestak kriminelle udliciterede supportkontrahenter for adgang til interne værktøjer og tog kontakt- og identitetsdata for omkring 69,000 kunder, og krævede derefter $20 millioner, hvilket Coinbase afslog. Ingen midler eller private nøgler blev taget direkte, men de data cirkulerer stadig og driver imitationsopkald.

Dér, hvor Kraken er tydeligt stærkere end Binance, i det mindste i EU: Binance havde ikke en MiCA-licens, da overgangsperioden for eksisterende nationale registreringer sluttede den 30. juni 2026, og fortalte EU-brugere, at virksomheden ville begrænse tjenester, efter at have trukket sin græske ansøgning tilbage sidst i juni og sagt, at den i stedet ville ansøge i Frankrig. Binance er verdens største børs målt på volumen og generelt den billigste at handle på, og dens hot wallet-hack fra 2019 blev dækket fuldt ud fra dens egen SAFU-reserve. Men regulatorisk limbo i din jurisdiktion er en anden slags risiko, og SAFU er en selvfinansieret reserve, virksomheden kontrollerer, ikke en forsikringskontrakt med en ekstern forsikringsgiver.

Hvad ingen børs kan beskytte dig mod

FTX er grunden til, at dette spørgsmål bliver stillet tusindvis af gange om måneden, så det er værd at nævne, hvad der skete. FTX blev ikke væltet af en hacker. Kundeindskud blev dirigeret til et tilknyttet handelsselskab, uden nogen reel bestyrelse, ingen fungerende finansielle kontroller, ingen troværdig revisor og ingen myndighed med reelt indblik i, hvor pengene lå. Det kollapsede, fordi det løj om, hvor pengene var.

De strukturelle forskelle hos Kraken er specifikke: overvågede enheder i Irland, Storbritannien, USA, Australien og andre steder, forpligtelser om adskillelse af kundeaktiver under MiCA, offentliggjorte attesteringer du kan tjekke mod din egen saldo, og ingen historik med at standse udbetalinger, fordi den ikke kunne indfri krav. Det var netop de ting, der manglede hos FTX. De sænker sandsynligheden for den slags svigt betydeligt, ikke til nul.

Enhver forvaltningsbørs bærer modpartsrisiko. Din saldo er en post i en andens database og et krav mod deres reserver, ikke mønter du kontrollerer. Not your keys, not your coins er ikke et slogan, det er den juridiske position. En hardware wallet fjerner børsen fra ligningen og giver dig en anden risiko, fordi at miste din seed-frase betyder at miste midlerne permanent.

Så risikoen, der overgår alt det: prisen. Intet her beskytter dig mod, at Bitcoin falder 60 procent, eller at et mindre token går til nul. En perfekt sikker, fuldt licenseret børs med offentliggjorte reserver vil opbevare dit aktiv fejlfrit, mens det mister det meste af sin værdi. Krypto er et højrisikoaktiv, og du kan tabe penge på det uanset platform. Intet her er investeringsrådgivning, og hvor meget du bør holde, om overhovedet noget, er ikke et spørgsmål, en børsanmeldelse kan besvare.

Krakens henvisningstilbud, faktuelt

Kraken driver et henvis-en-ven-program, og her er mekanikken som angivet på Krakens egne sider i august 2026. Den offentlige henvisningsside viser en belønning på op til $20 til dig og et matchende beløb til den ven, du inviterer, udbetalt i USDG, med et samlet loft på omkring $200. Andre regionale kampagner har annonceret højere tal, og Krakens henvisningsvilkår bekræfter, at beløb, lofter og kriterier fastsættes pr. plan frem for fast globalt.

Betingelserne er nemme at overtræde. Personen, du inviterer, skal være reelt ny hos Kraken, hvilket betyder, at vedkommende aldrig har oprettet en konto før, og I to skal bo i samme land, eller begge bo i berettigede lande i Det Europæiske Økonomiske Samarbejdsområde. De skal derefter indbetale fiat fra en bankkonto og gennemføre en kvalificerende handel inden for kriterievinduet, i øjeblikket 15 dage. Stablecoin-handler tæller ikke, så at købe USDT vil ikke udløse det. Kraken siger, at man skal regne med omkring 14 dage, før bonussen krediteres.

Tilbud ændrer sig ofte, og vilkårene varierer efter land, så tjek de aktuelle tal på Krakens henvisningsside, før du stoler på noget tal, inklusive disse. Og for at være ligeud: en bonus på $20 er ikke en grund til at vælge, hvor du opbevarer dine penge. En bonus opvejer ikke risiko.

Ofte stillede spørgsmål