Er Kraken sikker? Dette viser historikken faktisk

Historikken: handel siden 2013, ingen brist på kundemidler

Kraken ble grunnlagt i 2011 av Jesse Powell, Thanh Luu og Michael Gronager, og opprinnelsen er en sikkerhetshistorie. Powell hadde reist til Tokyo for å hjelpe Mt. Gox med å komme seg etter et hack, så hvor dårlig det ble drevet, og bestemte at bransjen trengte en børs bygget ordentlig. De første to årene handlet om oppbygging, ikke forretning: børsen åpnet for handel i september 2013, med Bitcoin, Litecoin og europar. Den har gått siden, gjennom Mt. Gox-kollapset og 2022-svikten som tok med seg Celsius, Voyager, BlockFi og FTX.

Påstanden om at Kraken aldri er blitt hacket, er nær sannheten, men ikke sann slik den er formulert, så det er verdt å si det presist. Ingen dokumentert brist på Krakens systemer har resultert i at kundemidler er blitt stjålet fra kundesaldoer. Krakens systemer er blitt utnyttet én gang, i juni 2024, da omtrent $3 millioner forlot selskapet, og den saken dekkes under. Når det gjelder uttak, har Kraken aldri stanset dem fordi den ikke kunne innfri krav, som er den svikttilstanden som faktisk utsletter folk. Den har hatt driftsstans og vedlikeholdsvinduer der uttak var utilgjengelige, spesielt en plattformoppgradering i januar 2018, planlagt til to timer, som endte på nesten 48.

Morselskapet er Payward, Inc., privateid og basert i San Francisco, drevet av med-administrerende direktører Arjun Sethi og Dave Ripley, med Powell som styreleder siden han trådte tilbake som CEO i 2023. Payward søkte konfidensielt om en amerikansk børsnotering i november 2025 og satte de planene på pause i mars 2026. Frem til den blir notert, publiserer den ingen reviderte regnskaper, et hull som kommer tilbake under.

Hvem som regulerer Kraken, jurisdiksjon for jurisdiksjon

Kraken er ikke ett selskap med én lisens, men en gruppe enheter, hver godkjent for noe spesifikt, og disse forskjellene avgjør hva du er beskyttet mot. Tabellen er fra Krakens egen lisensredegjørelse, august 2026.

For EU- og EØS-brukere betyr den første raden mest. Payward Europe Solutions Limited ble godkjent som tilbyder av kryptoaktivtjenester under MiCA av den irske sentralbanken 25. juni 2025, den første MiCA-godkjenningen Irland ga. Lisensen passporteres på tvers av EØS og medfører forpliktelser om kapital, oppbevaring, styring og adskillelse av kundeaktiva. Den medfører ingen erstatningsordning.

I Storbritannia bør du lese registerformuleringen nøye. Payward Limiteds FCA-registrering er under hvitvaskingsreglene, så FCA fører tilsyn med Krakens hvitvaskingskontroller. Det gjør ikke kryptovirksomheten FCA-godkjent på den måten et investeringsselskap er, og det plasserer ikke kryptoen din under Financial Services Compensation Scheme. Kraken sier det selv: fiat oppbevart som e-penger er sikret i separate kundekontoer, men er ikke FSCS-dekket.

I USA er aktivitetene fordelt på en FinCEN-registrert money services business for spot, en CFTC-registrert futures commission merchant for derivater, en broker-dealer for verdipapirer, og en Wyoming special purpose depository institution. SIPC-medlemskapet på broker-dealer-siden strekker seg ikke til spot-krypto.

Proof of reserves: hva det beviser, og hva det ikke beviser

Et uavhengig revisjonsselskap tar et øyeblikksbilde av hver kundesaldo i aktivaene som gjennomgås, anonymisert, og hasher dem inn i et Merkle-tre, som kombinerer alle saldoer til ett kryptografisk fingeravtrykk, Merkle-roten, uten å avsløre individuelle beholdninger. Kraken beviser separat kontroll over on-chain-adressene som holder de tilsvarende aktivaene, ved å signere meldinger med de private nøklene. Hvis on-chain-totalen møter eller overstiger kundetotalen, var reservene fullt dekket på det tidspunktet.

Delen som betyr noe for deg, er selvverifisering. Kraken gir deg en record-ID og en nonce, så du kan sjekke at din egen saldo var i treet som ble talt med. Vær presis om hva det gir deg. Selvverifisering med Merkle-tre er ikke sjelden, Binance og flere andre store børser tilbyr en utgave av det, og en utelatt konto kan bare oppdages av innehaveren av den kontoen, og bare hvis vedkommende faktisk kjører sjekken, noe nesten ingen gjør. Det avskrekker derfor stille utelukkelse av store kontoer fremfor å bevise at forpliktelseslisten er komplett. Krakens reelle differensiator er hvem som utfører gjennomgangen: et uavhengig revisjonsselskap under agreed-upon-procedures-standarder, der Binance gikk over til selv-attestering.

Nå til begrensningene, som Kraken selv oppgir de fleste av. Det er et øyeblikksbilde, ikke en løpende garanti. Det dekker en definert liste over aktiva, og i gjennomgangen fra 30. juni 2026 var det Bitcoin, Ether, Solana, XRP, Cardano, USDC, Tether og USDG, på tvers av spot, staking, margin og futures-sikkerhet, ikke alt på plattformen. Kraken oppgir at prosedyren ikke kan bevise eksklusiv besittelse av de private nøklene, og ikke kan identifisere skjulte pantsettelser eller bevise at midler ikke ble lånt for å bestå gjennomgangen. Det siste øyeblikksbildet per august 2026 var datert 30. juni 2026.

Fremfor alt er proof of reserves ikke en revisjon. En revisjon undersøker et selskaps hele posisjon: forpliktelser, låneopptak, transaksjoner med nærstående parter, om det kan oppfylle sine forpliktelser. En proof of reserves sammenligner de omfattede kundeforpliktelsene mot on-chain-aktivaene på ett tidspunkt. Det beviser ikke at kundeforpliktelseslisten den startet fra, var komplett, og det dekker ingen av Krakens andre forpliktelser, som selskapslån eller aktiva allerede pantsatt andre steder.

Hvor myntene dine ligger, og forsikringsspørsmålet

Kraken oppbevarer kundekrypto i en blanding av cold storage, som betyr nøkler generert og oppbevart offline, og hot wallets til daglige uttak. Selskapet beskriver infrastruktur i sikre bur under 24-timers overvåking på hemmeligholdte steder, der ingen enkelt ansatt kan få tilgang til de fysiske systemene alene, og et sikkerhetsprogram sertifisert til ISO/IEC 27001 som har vært gjennom SOC 2-eksaminasjon. Kraken publiserer ikke en nøyaktig fordeling mellom cold og hot, og det omtrent 95 prosent-tallet som sirkulerer på anmeldelsessider, kommer fra tredjeparter.

Så forsikring, som ofte misforstås. Krakens egne juridiske redegjørelser fastslår at digitale aktiva og Kraken-kontoer ikke er dekket av forsikring mot tap, og ikke er underlagt Federal Deposit Insurance Corporation- eller Securities Investor Protection Corporation-beskyttelser i USA, eller tilsvarende fra noen sammenlignbar organisasjon andre steder. Selskapets hjelpesenter er mer direkte: børser kvalifiserer ikke for innskuddsforsikringsprogrammer fordi de ikke er sparebankinstitusjoner.

Ett smalt unntak: fiat oppbevart gjennom Krakens e-pengeenheter er sikret i separate kundekontoer, som holder det adskilt fra selskapets egne midler hvis selskapet går overende. Sikring er reell beskyttelse, men ikke en erstatningsordning, og Kraken oppgir at britiske e-penger ikke er FSCS-dekket. Så det finnes ingen bankgaranti her, eller noe annet sted i krypto. Det du får, er en lisensiert forvalter med adskillelsesforpliktelser og en lang ren historikk, som slår en ulisensiert offshore-plattform og ikke er det samme som forsikrede penger.

Innstillingene som betyr mer enn Krakens egen sikkerhet

Nesten ethvert privatkryptotap skjer på kontonivå, ikke børsnivå: phishing-sider, SIM-bytter, skadevare, gjenbrukte passord, en overbevisende supportimitator på Telegram. Krakens kontroller er bare så gode som dem du slår på, og som standard bruker du nesten ingen av dem.

Hvis du bare gjør to ting, la dem være en passnøkkel for innlogging og adressehvitlisting bak Global Settings Lock.

• Innlogging med tofaktor via en passnøkkel eller en fysisk sikkerhetsnøkkel. Begge motstår phishing på en måte autentiseringskoder ikke gjør, og Kraken anbefaler selv å erstatte SMS-tofaktor, som er det et SIM-bytte overvinner.
• Separate tofaktorlag for uttak, handel og API-tilgang, slik at en kapret økt ikke kan flytte midler uten en ny utfordring.
• En Master Key, en backup-legitimasjon som beskytter mot tilbakestilling av passord. Kraken anbefaler å sette opp én før du aktiverer Global Settings Lock.
• Global Settings Lock, som fryser innstillinger og uttaksadresser på en timer, slik at en angriper med passordet ditt ikke kan legge til en ny adresse. Krakens support kan ikke fremskynde fjerningen av den, som er hele poenget.
• Hvitlisting av uttaksadresser, slik at midler bare går til adresser du har godkjent på forhånd, med e-postbekreftelse for nye.
• API-nøkler avgrenset til minimumsrettighetene verktøyet trenger, med uttaksrettigheter slått av med mindre du trenger dem.

Hendelsene og bøtene, i proporsjon

En plattform som har handlet siden 2013 gjennom et skiftende reguleringsmiljø, har en saksmappe. Å late som noe annet er hvordan affiliate-sider mister troverdighet, så her er den faktiske listen, i sin helhet. To av oppføringene under krever nøye lesning, og det er verdt å sette dem opp først.

Saken fra juni 2024 under kan leses begge veier. Kraken sier kundesaldoer aldri var i fare, og at cold storage aldri ble rørt, og ifølge selskapets egen fremstilling kom pengene fra dets egen kasse og kom tilbake. Å oppdage en kritisk feil på minutter og lappe den innen en time er hva en moden sikkerhetsdrift ser slik ut. Samtidig nådde en feil som lot en saldo bli oppblåst, produksjon, og den beroligende halvdelen av den fremstillingen er Krakens egen beskrivelse av sin egen hendelse, som ingen utenforstående part har verifisert.

Det som mangler fra listen, er kategorien som faktisk ødelegger folk: en solvenssvikt, en stans i uttak fordi pengene ikke var der, eller et tyveri av kundebeholdninger. Kraken har ikke hatt noen. De andre regulatoriske postene er compliance- og registreringssvikt, en annen slags problem. Den australske oppføringen til slutt er unntaket og fortjener å bli lest som ett, fordi ekte privatkunder ble solgt et kredittprodukt en domstol fant var blitt distribuert ulovlig, og de tapte ekte penger på å bruke det.

• September 2021, CFTC: en bot på $1.25 millioner for å tilby gearede råvaretransaksjoner til amerikanske kunder som ikke var eligible contract participants, uten å registrere seg som futures commission merchant.
• November 2022, OFAC: et forlik på $362,158.70 pluss $100,000 avsatt til ytterligere sanksjonscompliance-kontroller, som avsluttet 826 tilsynelatende brudd på Iranian Transactions and Sanctions Regulations. Det var transaksjoner verdt omtrent $1.68 millioner behandlet for brukere som så ut til å være i Iran, fordi Kraken ikke hadde implementert geolokasjon og IP-blokkering raskt nok. Kraken opplyste det frivillig, og OFAC behandlet bruddene som ikke-alvorlige.
• Februar 2023, SEC: Kraken betalte $30 millioner og stengte sitt amerikanske staking-as-a-service-program, som SEC sa var et uregistrert tilbud av verdipapirer. Forlikt uten å erkjenne eller avvise funnene. Saken gjaldt kun amerikanske kunder, og europeisk staking var aldri en del av den, så hvis du staker på Kraken i EU, berørte denne saken ikke produktet ditt. Amerikanske kunder mistet tilgangen til et produkt fremfor til aktivaene sine, og Kraken relanserte on-chain staking for amerikanske kunder i januar 2025 i de fleste delstater.
• November 2023, SEC: et søksmål som hevdet at Kraken opererte som en uregistrert børs, megler, forhandler og clearing-agentur, avvist med endelig virkning i mars 2025 uten bot og uten erkjennelse. SEC sa at avvisningen gjenspeilte selskapets bredere holdningsendring til krypto snarere enn noen vurdering av sakens realiteter, noe som er verdt å lese ærlig fremfor som en frikjennelse.
• Juni 2024, CertiK-hendelsen: en feil i Krakens fundingsystem lot en saldo bli kreditert før et innskudd var fullt oppgjort. Kraken sier selskapet identifiserte feilen innen minutter etter en bug bounty-rapport 9. juni og lappet den innen omtrent en time, men rapportøren hadde delt den med to andre som hevet nær $3 millioner. Kraken kalte det påfølgende kravet utpressing, og midlene ble tilbakebetalt samme måned.
• August og desember 2024, ASIC: den ene oppføringen her der kunder tapte penger. 23. august 2024 fant den australske føderale domstolen at Bit Trade Pty Ltd, Krakens australske operatør, hadde brutt sine design- og distribusjonsforpliktelser ved å gjøre et margin extension-produkt tilgjengelig fra 5. oktober 2021 uten først å ha utstedt en target market determination. Domstolen fastslo at produktet var en kredittfasilitet. ASIC sier at over 1,100 australiere ble belastet mer enn US$7 millioner i gebyrer og renter på det og til sammen led handelstap på mer enn US$5 millioner, inkludert én investor som tapte nesten US$4 millioner. 12. desember 2024 påla domstolen Bit Trade å betale en bot på A$8 millioner pluss ASICs kostnader.

Frosne kontoer: risikoen folk undervurderer

Den vanligste klagen over Kraken, og over enhver regulert børs, er ikke hacking. Det er en plutselig begrensning: uttak blokkert, dokumenter etterspurt, dager eller uker med venting mens pengene dine er synlige på skjermen og urørlige. Det er den direkte kostnaden ved regulering, og mye av inngrepet er automatisert, så det rammer også uskyldige mennesker.

Kraken lister opp sine egne grunner: et oppdaget sikkerhetsproblem eller ondsinnet aktivitet rettet mot deg, forsøk på overføringer til lommebøker koblet til forbudt, ulovlig eller svindelrelatert aktivitet, en tilbakeføring fra banken din eller kortutstederen, ufullstendig verifisering eller manglende svar på en forespørsel om informasjon, og bruddene på vilkårene. En begrensning kan deaktivere kryptouttak mens den fortsatt tillater konvertering til fiat og et bankuttak, redusere fundinggrenser, eller holde overføringer tilbake for gjennomgang. Kraken oppgir at restriksjoner brukt for svindelforebygging ikke kan oppheves før 90 dager, trolig det mest nyttige å vite før du setter inn penger.

Du reduserer sjansene ved å holde verifiseringen oppdatert, svare raskt med dokumenter, finansiere fra din egen bankkonto fremfor noen andres, unngå kortinnskudd som kan tilbakeføres, og ikke sende midler til adresser koblet til spilltjenester, mikser eller svindelinfrastruktur. Ingenting av det er en garanti. Hvis du trenger ubetinget tilgang til pengene dine til enhver tid, er en forvaltningsbørs feil sted for det.

Det er verdt å vite at dette er der Krakens offentlige omdømme er svakest. På Trustpilot 15. august 2026 scoret Kraken 3.2 av rundt 8,000 anmeldelser, mot Coinbases 4.0 av rundt 23,000. Begge selskapene oppfordrer til anmeldelser, og misfornøyde folk skriver flere av dem, så betrakt det som et grovt signal snarere enn en dom. Det er fortsatt det klareste enkelttallet som taler mot Kraken.

Kraken mot Coinbase og Binance, på sikkerhet alene

Disse tre er ikke likeverdige, og på sikkerhet spesifikt veier de ulikt. Gebyrer, myntutvalg og grensesnitt er separate argumenter dette avsnittet ignorerer.

Der Coinbase virkelig er bedre: finansiell åpenhet. Selskapet er børsnotert, så regnskapene er reviderte og offentlige, oppbevaringsavtalene fremgår av innberetninger som medfører juridisk ansvar, og det oppgir en spesifikk grense for kriminalitetsforsikring fremfor å avstå fra å forsikre i det hele tatt. Proof of reserves er et smart substitutt for offentlige regnskaper, reviderte offentlige regnskaper er det ekte. Les forsikringslinjen nøye likevel, for en corporate crime-forsikring dekker tyveri på selskapsnivå, ikke kontoen din, og gjør ingenting hvis dine egne innloggingsopplysninger blir kompromittert eller prisen faller. Coinbase er heller ikke hendelsesfritt: i mai 2025 bestakk kriminelle utkontrakterte supportkontraktører for tilgang til interne verktøy og tok kontakt- og identitetsdata for rundt 69,000 kunder, og krevde deretter $20 millioner, noe Coinbase avslo. Ingen midler eller private nøkler ble tatt direkte, men de dataene sirkulerer fortsatt og driver etterligningsanrop.

Der Kraken er klart sterkere enn Binance, i det minste i EU: Binance hadde ikke en MiCA-lisens da overgangsperioden for eksisterende nasjonale registreringer endte 30. juni 2026, og fortalte EU-brukere at selskapet ville begrense tjenester, etter å ha trukket sin greske søknad tilbake sent i juni og sagt at det i stedet ville søke i Frankrike. Binance er verdens største børs målt i volum og generelt billigst å handle på, og dens hot wallet-hack fra 2019 ble dekket fullt ut fra dens egen SAFU-reserve. Men regulatorisk limbo i din jurisdiksjon er en annen kategori risiko, og SAFU er en selvfinansiert reserve selskapet kontrollerer, ikke en forsikringskontrakt med en ekstern forsikringsgiver.

Det ingen børs kan beskytte deg mot

FTX er grunnen til at dette spørsmålet blir stilt tusenvis av ganger i måneden, så det er verdt å nevne hva som skjedde. FTX ble ikke veltet av en hacker. Kundeinnskudd ble rutet til et tilknyttet handelsselskap, uten noe reelt styre, ingen fungerende finansielle kontroller, ingen troverdig revisor og ingen tilsynsmyndighet med reelt innblikk i hvor pengene lå. Det kollapset fordi det løy om hvor pengene var.

De strukturelle forskjellene hos Kraken er spesifikke: overvåkede enheter i Irland, Storbritannia, USA, Australia og andre steder, forpliktelser om adskillelse av kundeaktiva under MiCA, publiserte attesteringer du kan sjekke mot din egen saldo, og ingen historikk med å stanse uttak fordi selskapet ikke kunne innfri krav. Det var nettopp de tingene som manglet hos FTX. De senker sannsynligheten for et slikt sammenbrudd betydelig, ikke til null.

Enhver forvaltningsbørs bærer motpartsrisiko. Saldoen din er en post i en annens database og et krav mot deres reserver, ikke mynter du kontrollerer. Not your keys, not your coins er ikke et slagord, det er den juridiske posisjonen. En hardware-lommebok tar børsen ut av ligningen og gir deg en annen risiko, fordi å miste seed-frasen din betyr å miste midlene permanent.

Så risikoen som overgår alt annet: prisen. Ingenting her beskytter deg mot at Bitcoin faller 60 prosent, eller at et mindre token går til null. En perfekt sikker, fullt lisensiert børs med publiserte reserver vil oppbevare aktivumet ditt feilfritt mens det mister det meste av verdien sin. Krypto er et høyrisikoaktivum, og du kan tape penger på det uansett plattform. Ingenting her er investeringsrådgivning, og hvor mye du bør holde, om noe i det hele tatt, er ikke et spørsmål en børsanmeldelse kan svare på.

Krakens henvisningstilbud, faktisk sett

Kraken driver et henvis-en-venn-program, og her er mekanikken slik den er oppgitt på Krakens egne sider i august 2026. Den offentlige henvisningssiden viser en belønning på opptil $20 til deg og et tilsvarende beløp til vennen du inviterer, utbetalt i USDG, med et samlet tak på rundt $200. Andre regionale kampanjer har annonsert høyere tall, og Krakens henvisningsvilkår bekrefter at beløp, tak og kriterier fastsettes per plan fremfor fast globalt.

Betingelsene er lette å bryte. Personen du inviterer, må være genuint ny hos Kraken, altså at de aldri har opprettet en konto før, og dere to må bo i samme land, eller begge bo i kvalifiserte land i Det europeiske økonomiske samarbeidsområdet. De må deretter sette inn fiat fra en bankkonto og gjennomføre en kvalifiserende handel innenfor kriterievinduet, for øyeblikket 15 dager. Stablecoin-handler teller ikke, så å kjøpe USDT vil ikke utløse det. Kraken sier du bør regne med rundt 14 dager før bonusen krediteres.

Tilbud endrer seg ofte og vilkårene varierer etter land, så sjekk de gjeldende tallene på Krakens henvisningsside før du stoler på noe tall, disse inkludert. Og for å være direkte: en bonus på $20 er ikke en grunn til å velge hvor du oppbevarer pengene dine. En bonus oppveier ikke risiko.

Ofte stilte spørsmål