Är Kraken säkert? Vad historiken faktiskt visar

Historiken: handel sedan 2013, inget intrång i kundmedel

Kraken grundades 2011 av Jesse Powell, Thanh Luu och Michael Gronager, och ursprunget är en säkerhetshistoria. Powell hade rest till Tokyo för att hjälpa Mt. Gox återhämta sig efter en hackning, såg hur illa skött börsen var, och bestämde sig för att branschen behövde en börs byggd på rätt sätt. De första två åren handlade om att bygga, inte om att driva verksamhet: börsen öppnade för handel i september 2013, med Bitcoin, Litecoin och euro par. Den har drivits sedan dess, genom Mt. Gox kollapsen och 2022 haverierna som fällde Celsius, Voyager, BlockFi och FTX.

Påståendet att Kraken aldrig blivit hackat är nära sanningen men inte exakt sant som det ofta uttrycks, så det förtjänar att sägas precist. Inget dokumenterat intrång i Krakens system har lett till att kundmedel stulits från kundsaldon. Krakens system har utnyttjats en gång, i juni 2024, då omkring 3 miljoner dollar lämnade företaget, och det fallet behandlas nedan. Vad gäller uttag har Kraken aldrig stoppat dem för att man inte kunnat möta inlösen, vilket är den felmodell som faktiskt utplånar folk. Man har haft driftstopp och underhållsfönster då uttag varit otillgängliga, särskilt en uppgradering i januari 2018 planerad till två timmar som drog ut till nästan 48.

Moderbolaget är Payward, Inc., privatägt och baserat i San Francisco, drivet av samordnande vd:ar Arjun Sethi och Dave Ripley, med Powell som styrelseordförande sedan han lämnade vd posten 2023. Payward ansökte konfidentiellt om en amerikansk börsnotering i november 2025 och pausade de planerna i mars 2026. Fram till en notering publicerar man inga reviderade bokslut, ett gap som återkommer nedan.

Vem som reglerar Kraken, jurisdiktion för jurisdiktion

Kraken är inte ett bolag med en licens utan en grupp enheter, var och en auktoriserad för något specifikt, och de skillnaderna avgör vad du är skyddad mot. Tabellen kommer från Krakens egen licensredovisning, augusti 2026.

För användare i EU och EES spelar den första raden störst roll. Payward Europe Solutions Limited auktoriserades som leverantör av kryptotillgångstjänster enligt MiCA av Irlands centralbank den 25 juni 2025, den första MiCA auktorisationen Irland beviljade. Licensen passporteras över hela EES och medför skyldigheter kring kapital, förvaring, styrning och åtskillnad av klientmedel. Den medför inte ett ersättningssystem.

I Storbritannien, läs registertexten noga. Payward Limiteds FCA registrering sker under penningtvättsregelverket, så FCA övervakar Krakens åtgärder mot penningtvätt. Det gör inte kryptoverksamheten FCA auktoriserad på samma sätt som ett investeringsbolag, och det lägger inte din krypto under Financial Services Compensation Scheme. Kraken säger det själv: fiatvaluta som hålls som e pengar skyddas i separata klientkonton men omfattas inte av FSCS.

I USA är verksamheten uppdelad mellan ett FinCEN registrerat penningtjänstföretag för spot, ett CFTC registrerat terminskommissionärsföretag för derivat, en broker dealer för värdepapper, och en Wyoming registrerad specialdepåinstitution. SIPC medlemskap på broker dealer sidan omfattar inte spotkrypto.

Reservbevis: vad det bevisar och vad det inte gör

En oberoende revisionsbyrå tar ett ögonblicksbilde av varje klientsaldo inom det granskade omfånget, anonymiserat, och hashar dem till ett Merkle träd, som slår samman alla saldon till ett kryptografiskt fingeravtryck, Merkle roten, utan att avslöja enskilda innehav. Kraken bevisar separat kontroll över de on chain adresser som håller de matchande tillgångarna genom att signera meddelanden med de privata nycklarna. Om den on chain totalsumman möter eller överstiger klienttotalen var reserverna fullt täckta i det ögonblicket.

Delen som spelar roll för dig är självverifiering. Kraken ger dig ett post ID och en nonce så du kan kontrollera att ditt eget saldo fanns i det träd som räknades. Var precis med vad det ger dig. Merkle träd självverifiering är inte ovanligt, Binance och flera andra stora börser erbjuder en version av det, och ett uteslutet konto är bara upptäckbart av innehavaren av det kontot, och bara om denne faktiskt kör kontrollen, vilket nästan ingen gör. Det avskräcker därför från att tyst utesluta stora konton snarare än att bevisa att skuldlistan är komplett. Krakens verkliga särdrag är vem som utför granskningen: en oberoende revisionsbyrå enligt standarder för överenskomna granskningsåtgärder, medan Binance gått över till självdeklaration.

Nu begränsningarna, de flesta angivna av Kraken självt. Det är en ögonblicksbild, inte en löpande garanti. Den täcker en definierad lista av tillgångar, och i granskningen från den 30 juni 2026 var det Bitcoin, Ether, Solana, XRP, Cardano, USDC, Tether och USDG, över spot, staking, marginal och terminssäkerheter, inte allt på plattformen. Kraken uppger att proceduren inte kan bevisa exklusivt innehav av de privata nycklarna, och inte kan identifiera dolda belastningar eller bevisa att medel inte lånades för att klara granskningen. Den senaste ögonblicksbilden per augusti 2026 var daterad 30 juni 2026.

Framför allt är reservbevis ingen revision. En revision granskar ett bolags hela ställning: skulder, upplåning, närståendetransaktioner, om det kan möta sina åtaganden. Ett reservbevis jämför de klientskulder som omfattas mot on chain tillgångarna vid ett enda ögonblick. Det bevisar inte att den klientskuldslista det utgick från var komplett, och det täcker inget av Krakens andra åtaganden, som bolagslån eller tillgångar redan pantsatta någon annanstans.

Var dina mynt förvaras, och försäkringsfrågan

Kraken håller klientkrypto i en blandning av kall förvaring, vilket betyder nycklar genererade och förvarade offline, och heta plånböcker för dagliga uttag. Man beskriver infrastruktur i säkra burar under dygnet runt övervakning på hemliga platser, där ingen enskild anställd kan komma åt de fysiska systemen ensam, och ett säkerhetsprogram certifierat enligt ISO/IEC 27001 som genomgått SOC 2 granskning. Kraken publicerar ingen exakt fördelning mellan kall och het förvaring, och den ungefärliga siffran på 95 procent som cirkulerar på recensionssidor kommer från tredje part.

Sedan försäkringen, som ofta missförstås. Krakens egna juridiska redovisningar anger att digitala tillgångar och Kraken konton inte omfattas av försäkring mot förluster, och inte omfattas av Federal Deposit Insurance Corporation eller Securities Investor Protection Corporation skydd i USA, eller motsvarande organisationer någon annanstans. Hjälpcentret är rakare: börser kvalificerar inte för insättningsförsäkringsprogram eftersom de inte är sparinstitut.

Ett smalt undantag: fiatvaluta som hålls via Krakens e pengarenheter skyddas i separata klientkonton, hållna åtskilda från företagets egna medel om företaget skulle fallera. Skyddande av medel är verkligt skydd men inget ersättningssystem, och Kraken anger att brittisk e pengar inte omfattas av FSCS. Så det finns ingen bankliknande garanti här, eller någon annanstans inom krypto. Vad du får är en licensierad förvarare med åtskillnadsskyldigheter och en lång ren historik, vilket är bättre än en olicensierad utländsk plattform men inte samma sak som försäkrade pengar.

Inställningarna som spelar större roll än Krakens egen säkerhet

Nästan varje förlust bland vanliga kryptoanvändare sker på kontonivå, inte på börsnivå: nätfiskesidor, SIM byten, skadlig kod, återanvända lösenord, en övertygande supportbedragare på Telegram. Krakens kontroller är bara så bra som de du själv slår på, och som standard använder du nästan inga alls.

Om du bara gör två saker, gör dem till en passkey för inloggning och adressvitlistning bakom Global Settings Lock.

• Inloggnings 2FA med en passkey eller hårdvarusäkerhetsnyckel. Båda motstår nätfiske på ett sätt autentiseringskoder inte gör, och Kraken själv rekommenderar att ersätta SMS 2FA, vilket är precis vad ett SIM byte besegrar.
• Separata 2FA lager för uttag, handel och API åtkomst, så att en kapad session inte kan flytta medel utan en andra utmaning.
• En huvudnyckel, en reservuppgift som skyddar mot lösenordsåterställningar. Kraken rekommenderar att sätta upp en innan du aktiverar Global Settings Lock.
• Global Settings Lock, som fryser inställningar och uttagsadresser under en timer, så att en angripare med ditt lösenord inte kan lägga till en ny adress. Kraken support kan inte påskynda dess borttagning, vilket är själva poängen.
• Vitlistning av uttagsadresser, så medel bara går till adresser du godkänt i förväg, med e postbekräftelse för nya.
• API nycklar begränsade till de minsta behörigheter verktyget behöver, med uttagsrättigheter avstängda om du inte behöver dem.

Incidenterna och böterna, i proportion

En plattform som handlat sedan 2013 genom ett skiftande regelverk har en akt. Att låtsas annat är hur affiliatesidor tappar trovärdighet, så här är den faktiska listan, i sin helhet. Två av posterna nedan behöver läsas noga, och det är värt att förklara dem först.

Fallet från juni 2024 nedan kan läsas åt två håll. Kraken säger att kundsaldon aldrig var i riskzonen och att kall förvaring aldrig berördes, och enligt bolagets egen redogörelse kom pengarna från dess egen kassa och kom tillbaka. Att upptäcka en kritisk brist på minuter och lappa den inom en timme är vad en mogen säkerhetsorganisation ser ut som. Samtidigt nådde en bugg som lät ett saldo blåsas upp produktion, och den lugnande halvan av redogörelsen är Krakens egen beskrivning av sin egen incident, som ingen utomstående part verifierat.

Vad som saknas i listan är kategorin som faktiskt utplånar folk: ett solvensfel, ett stopp för uttag eftersom pengarna inte fanns, eller en stöld av kundinnehav. Kraken har inte haft något sådant. De andra tillsynsposterna är efterlevnads och registreringsbrister, en annan sorts problem. Den australiensiska posten sist är undantaget och förtjänar att läsas som ett, för verkliga privatkunder såldes en kreditprodukt en domstol funnit hade distribuerats olagligt, och de förlorade riktiga pengar på att använda den.

• September 2021, CFTC: ett straffbelopp på $1.25 miljoner för att erbjuda marginalbelagda råvarutransaktioner till amerikanska kunder som inte var behöriga avtalsparter, utan att registrera sig som terminskommissionärsföretag.
• November 2022, OFAC: en förlikning på $362,158.70 plus $100,000 öronmärkta för ytterligare sanktionsefterlevnadskontroller, som löste 826 skenbara överträdelser av de iranska transaktions och sanktionsreglerna. Det var transaktioner värda omkring $1.68 miljoner behandlade för användare som verkade befinna sig i Iran, eftersom Kraken inte hade infört geoblockering och IP blockering i tid. Kraken rapporterade det frivilligt och OFAC behandlade överträdelserna som icke flagranta.
• Februari 2023, SEC: Kraken betalade 30 miljoner dollar och stängde sitt amerikanska staking as a service program, som SEC sa var ett oregistrerat värdepapperserbjudande. Förlikades utan att erkänna eller förneka fynden. Fallet gällde bara amerikanska kunder och europeisk staking var aldrig en del av det, så om du stakar på Kraken i EU påverkade denna åtgärd inte din produkt. Amerikanska kunder förlorade tillgång till en produkt snarare än till sina tillgångar, och Kraken relanserade on chain staking för amerikanska kunder i januari 2025 i de flesta delstater.
• November 2023, SEC: en stämning som hävdade att Kraken agerade som en oregistrerad börs, mäklare, återförsäljare och clearingorganisation, avvisad med prejudicerande verkan i mars 2025 utan straff och utan erkännande. SEC sa att avvisningen speglade dess bredare förändrade syn på krypto snarare än någon bedömning av sakfrågorna, vilket förtjänar att läsas ärligt snarare än som ett friande.
• Juni 2024, CertiK incidenten: en bugg i Krakens finansieringssystem lät ett saldo krediteras innan en insättning fullt ut avräknats. Kraken säger man identifierade felet inom minuter efter en bug bounty rapport den 9 juni och lappade det inom omkring en timme, men rapportören hade delat det med två andra som tog ut nära 3 miljoner dollar. Kraken kallade den efterföljande begäran utpressning, och medlen återbetalades samma månad.
• Augusti och december 2024, ASIC: den enda posten här där kunder förlorade pengar. Den 23 augusti 2024 fann Australiens federala domstol att Bit Trade Pty Ltd, Krakens australiensiska verksamhet, hade brutit mot sina design och distributionsskyldigheter genom att göra en marginalförlängningsprodukt tillgänglig från 5 oktober 2021 utan att först utfärda en målmarknadsbestämning. Domstolen ansåg att produkten var en kreditfacilitet. ASIC säger att över 1,100 australiensare debiterades mer än 7 miljoner amerikanska dollar i avgifter och ränta på den och drabbades av handelsförluster på mer än 5 miljoner amerikanska dollar mellan sig, inklusive en investerare som förlorade nästan 4 miljoner amerikanska dollar. Den 12 december 2024 beordrade domstolen Bit Trade att betala ett straffbelopp på 8 miljoner australiensiska dollar plus ASICs kostnader.

Frysta konton: risken folk underskattar

Det vanligaste klagomålet om Kraken, och om varje reglerad börs, är inte hackning. Det är en plötslig begränsning: uttag blockerade, dokument begärda, dagar eller veckor av väntan med dina pengar synliga på skärmen och orörbara. Det är den direkta kostnaden för reglering, och mycket av ingripandet är automatiserat, så det drabbar även oskyldiga människor.

Kraken listar sina egna skäl: ett upptäckt säkerhetsproblem eller misstänkt aktivitet riktad mot dig, försök att överföra till plånböcker kopplade till förbjuden, olaglig eller bedrägerirelaterad verksamhet, en återbetalning eller reversering från din bank eller kortutgivare, ofullständig verifiering eller underlåtenhet att svara på en begäran om information, och överträdelser av villkoren. En begränsning kan stänga av kryptouttag samtidigt som konvertering till fiat och ett bankuttag fortfarande tillåts, minska finansieringsgränser, eller hålla överföringar för granskning. Kraken uppger att begränsningar som tillämpas för att förebygga bedrägeri inte kan hävas före 90 dagar, förmodligen det mest användbara att veta innan du sätter in pengar.

Du minskar oddsen genom att hålla verifieringen aktuell, svara snabbt med dokument, finansiera från ditt eget bankkonto snarare än någon annans, undvika kortinsättningar som kan reverseras, och inte skicka medel till adresser kopplade till speltjänster, mixers eller bedrägeriinfrastruktur. Inget av det är en garanti. Om du behöver ovillkorad tillgång till dina pengar hela tiden är en förvarande börs fel plats för det.

Det är värt att veta att det här är där Krakens offentliga rykte är svagast. På Trustpilot den 15 augusti 2026 fick Kraken 3.2 av omkring 8,000 recensioner, mot Coinbases 4.0 av omkring 23,000. Båda bolagen efterfrågar recensioner och missnöjda personer skriver fler av dem, så behandla det som en grov signal snarare än en dom. Det är ändå den tydligaste enskilda siffran som talar mot Kraken.

Kraken mot Coinbase och Binance, på säkerhet enbart

Dessa tre är inte likvärdiga, och just på säkerhet väger de olika. Avgifter, myntutbud och gränssnitt är separata argument det här avsnittet ignorerar.

Där Coinbase är verkligen bättre: finansiell transparens. Bolaget är börsnoterat, så dess bokslut är reviderade och offentliga, dess förvaringsarrangemang framgår i inlagor som medför juridiskt ansvar, och det redovisar en specifik gräns för brottsförsäkring i stället för att avstå försäkring helt. Reservbevis är en smart ersättning för offentliga bokslut. reviderade offentliga bokslut är det verkliga. Läs försäkringsraden noga ändå, för en företagsförsäkring mot brott täcker stöld på bolagsnivå, inte ditt konto, och gör ingen nytta om dina egna inloggningsuppgifter komprometteras eller priset faller. Coinbase är inte heller fritt från incidenter: i maj 2025 mutade brottslingar utkontrakterade supportentreprenörer för tillgång till interna verktyg och tog kontakt och identitetsdata för omkring 69,000 kunder, och krävde sedan 20 miljoner dollar, vilket Coinbase vägrade. Inga medel eller privata nycklar togs direkt, men den datan cirkulerar fortfarande och driver på personifieringssamtal.

Där Kraken är klart starkare än Binance, åtminstone i EU: Binance hade inte en MiCA licens när övergångsperioden för befintliga nationella registreringar löpte ut den 30 juni 2026, och meddelade EU användare att man skulle begränsa tjänster, efter att ha dragit tillbaka sin grekiska ansökan i slutet av juni och sagt man i stället skulle ansöka i Frankrike. Binance är världens största börs mätt i volym och generellt billigast att handla på, och dess heta plånbokshack 2019 täcktes fullt ut från dess egen SAFU reserv. Men regulatorisk limbo i din jurisdiktion är en annan kategori risk, och SAFU är en självfinansierad reserv företaget kontrollerar, inte ett försäkringskontrakt med en extern försäkringsgivare.

Det ingen börs kan skydda dig från

FTX är anledningen till att den här frågan ställs tusentals gånger i månaden, så det är värt att namnge vad som hände. FTX föll inte på grund av en hackare. Kundinsättningar dirigerades till ett anknutet handelsbolag, utan en meningsfull styrelse, utan fungerande finansiella kontroller, utan en trovärdig revisor och utan en tillsynsmyndighet med verklig insyn i var pengarna fanns. Det kollapsade eftersom det ljög om var pengarna var.

De strukturella skillnaderna hos Kraken är specifika: övervakade enheter i Irland, Storbritannien, USA, Australien och andra ställen, skyldigheter att hålla klienttillgångar åtskilda enligt MiCA, publicerade intyg du kan kontrollera mot ditt eget saldo, och ingen historik av att stoppa uttag för att man inte kunde möta inlösen. Det var precis de saker som saknades hos FTX. De sänker sannolikheten för det haveriet avsevärt, inte till noll.

Varje förvarande börs bär motpartsrisk. Ditt saldo är en post i någon annans databas och en fordran på deras reserver, inte mynt du kontrollerar. Not your keys, not your coins är inte en slogan, det är den juridiska ställningen. En hårdvaruplånbok tar bort börsen ur ekvationen och ger dig en annan risk i stället, eftersom att förlora din seed phrase betyder att förlora medlen permanent.

Sedan risken som överskuggar allt det: priset. Inget här skyddar dig mot att Bitcoin faller 60 procent, eller att en mindre token går till noll. En helt säker, fullt licensierad börs med publicerade reserver kommer att förvara din tillgång felfritt medan den förlorar det mesta av sitt värde. Krypto är en högriskillgång och du kan förlora pengar på den oavsett plattform. Inget här är investeringsråd, och hur mycket du bör hålla, om något alls, är inte en fråga en börsrecension kan svara på.

Krakens värvningserbjudande, i sak

Kraken driver ett värva en vän program, och här är mekaniken som den anges på Krakens egna sidor i augusti 2026. Den publika värvningssidan visar en belöning på upp till 20 dollar till dig och ett matchande belopp till vännen du bjuder in, utbetalt i USDG, med ett tak på omkring 200 dollar totalt. Andra regionala kampanjer har annonserat högre belopp, och Krakens värvningsvillkor bekräftar att belopp, tak och kriterier sätts per plan snarare än fasta globalt.

Villkoren är lätta att missa. Personen du bjuder in måste vara genuint ny på Kraken, vilket betyder att de aldrig tidigare skapat ett konto, och ni två måste bo i samma land, eller båda bo i berättigade EES länder. De måste sedan sätta in fiatvaluta från ett bankkonto och slutföra en kvalificerande handel inom kriterieperioden, för närvarande 15 dagar. Stablecoin handel räknas inte, så att köpa USDT utlöser den inte. Kraken säger att räkna med omkring 14 dagar för att bonusen ska krediteras.

Erbjudanden ändras ofta och villkoren skiljer sig per land, så kontrollera de aktuella siffrorna på Krakens värvningssida innan du litar på något tal, inklusive dessa. Och för att vara rakt på sak: en bonus på 20 dollar är inte ett skäl att välja var du förvarar dina pengar. En bonus kompenserar inte för risk.

Vanliga frågor