Er kryptokort trygt? MiCA-tillatelse, men ingen garanti

Publisert Kryptokort

Et kryptokort er trygt å bruke som betalingskort, men pengene bak det er dårligere sikret enn pengene på en vanlig bankkonto. Kryptoen din er ikke dekket av noen innskuddsgaranti eller kompensasjonsordning, og saldoen på et forhåndsbetalt kryptokort er e-penger, som heller ikke har innskuddsgaranti. Faller kryptoen i verdi, er tapet ditt.

Det som har blitt bedre, er tilsynet. Siden 1. juli 2025 har kryptoeiendelsloven, den norske utgaven av EUs MiCA-regler, gjeldt i Norge. Et selskap som veksler eller oppbevarer krypto for deg, må ha tillatelse, og overgangsperioden for selskaper som drev fra før, er over. Et kryptokort fra et selskap med tillatelse er derfor noe helt annet enn et kort fra et ukjent selskap uten tilsyn.

Spørsmålet «er det trygt?» har altså flere svar, avhengig av hva du er redd for. Under går vi gjennom de fem risikoene som betyr mest: verdifall, at selskapet går over ende, svindel, misbruk av kortet og at kortet rett og slett blir lagt ned.

Kryptovaluta kan falle kraftig i verdi på kort tid, og du kan tape alt du har satt inn. Ingen lov eller tillatelse beskytter deg mot det. Denne siden forklarer risiko og regler, og er ikke et råd om å kjøpe krypto.

Tre lag, tre ulike regelverk

For å forstå hvor trygt et kryptokort er, må du skille mellom de tre delene det består av. De ligger i samme app, men er ofte tre ulike selskaper med ulike regler.

DelHva det erRegelverkGaranti
KryptoenBitcoin, ether eller annen krypto du eier i appenKryptoeiendelsloven (MiCA)Ingen
KortsaldoenEuro eller kroner som ligger klare på et forhåndsbetalt kortRegler for e-penger og betalingstjenesterIngen innskuddsgaranti
Selve kortetVisa- eller Mastercard-kortet du betaler medKortnettets regler og betalingstjenesteregleneRegler om misbruk og ikke godkjente betalinger

Hos Crypto.com er det for eksempel selskapet Foris DAX MT Limited som har MiCA-tillatelse på Malta og tar seg av kryptoen, mens Foris MT Limited, et e-pengeforetak på Malta, utsteder kortet og eurosaldoen. Hvordan de ulike korttypene ellers er bygget opp, står i oversikten over kryptokort i Norge.

Til sammenligning: penger på en konto i en norsk bank er dekket av Bankenes sikringsfond med inntil 2 millioner kroner per innskyter per bank (finansforetaksloven § 19-4). Revolut og N26 er banker med 100 000 euro i garanti fra hjemlandet. Et kryptokort har ingen av delene. Hvordan garantiene virker hos fintech-selskapene, har vi gått gjennom under innskuddsgaranti hos Revolut, Wise og N26.

Hva kryptoeiendelsloven gir deg

Kryptoeiendelsloven (lov 27. mai 2025 nr. 20) gjør EUs forordning om markeder for kryptoeiendeler, MiCA, til norsk lov. Finanstilsynet er tilsynsmyndighet i Norge.

Loven gir deg dette:

  • Krav om tillatelse. Selskaper som oppbevarer, veksler eller handler krypto for kunder, kalt kryptoeiendelstjenesteytere eller CASP-er, må ha tillatelse og fysisk tilstedeværelse i EØS.
  • Tilsyn. Selskapet er under tilsyn, enten av Finanstilsynet eller av tilsynet i landet der det har tillatelsen. Med tillatelse i ett EØS-land kan selskapet tilby tjenester i Norge etter å ha meldt fra.
  • Informasjon og klagebehandling. Finanstilsynet skriver at MiCA gir rett til utfyllende informasjon og transparente klageprosesser.

Loven gir deg ikke dette:

  • Ingen kompensasjon. Finanstilsynet skriver at du ikke kan regne med å være dekket av kompensasjonsordninger, og at beskyttelsen ikke er like omfattende som for vanlige finansprodukter.
  • Ingen beskyttelse mot kursfall. At selskapet har tillatelse, sier ingenting om hvor mye kryptoen er verdt i morgen.
  • Ingen tvisteløsning hos Finanstilsynet. Finanstilsynet avgjør ikke konkrete tvister mellom selskaper og kunder. Du klager først til selskapet, og deretter til en klagenemnd der det finnes en, eller til domstolene.

Overgangsperioden i MiCA for selskaper som tilbød tjenester før 30. desember 2024, varte til 1. juli 2026. Den er nå utløpt. Et selskap som fortsatt tilbyr kryptotjenester til nordmenn uten tillatelse, driver ulovlig.

Slik sjekker du om tilbyderen har tillatelse

Dette tar fem minutter og er det viktigste du kan gjøre før du åpner en konto:

  1. Finn selskapsnavnet. Det står nederst på nettsiden eller i vilkårene, for eksempel «Foris DAX MT Limited» eller «Norwegian Block Exchange AS». Merkenavnet i appen er ikke nok.
  2. Norske selskaper: søk i Finanstilsynets virksomhetsregister.
  3. Selskaper fra andre EØS-land: sjekk ESMAs register over CASP-er med MiCA-tillatelse, og se at Norge står blant landene selskapet har meldt at det tilbyr tjenester i.
  4. Sjekk advarslene. Finanstilsynet publiserer markedsadvarsler mot selskaper som opererer uten tillatelse.

Per oktober 2026 har blant annet norske NBX (fra 29. juni 2026) og Firi (fra 22. mai 2026) tillatelse fra Finanstilsynet. Crypto.com sitt europeiske selskap har tillatelse fra Malta med Norge på listen. Mer om NBX står i omtalen av NBX.

Finanstilsynet skriver at du bør være spesielt forsiktig med tilbydere som er etablert utenfor EU eller som ikke er omfattet av MiCA. Der kan du i verste fall stå helt uten forbrukervern.

Hva skjer hvis selskapet går konkurs?

Dette er spørsmålet de fleste egentlig lurer på. Svaret er at det kommer an på hvilken del av kortet pengene ligger i, og at ingen av delene gir deg en garantert utbetaling.

Kryptoen. Et selskap som oppbevarer krypto for kunder, må ha tillatelse for nettopp den tjenesten etter MiCA, og er under tilsyn for hvordan det gjør det. NBX skriver for eksempel at kundenes krypto og kroner holdes adskilt fra selskapets egne midler. Adskilte midler gjør det lettere å få kryptoen tilbake ved en konkurs, men det er ingen garanti, og det kan ta lang tid.

Kortsaldoen. Saldoen på et forhåndsbetalt kryptokort er e-penger. Et e-pengeforetak skal sikre kundenes penger, men det er ikke det samme som en innskuddsgaranti. Det finnes ingen ordning som betaler deg ut innen få dager, slik bankinnskudd gjør.

Skatt ved tap. Går en kryptotilbyder konkurs, får du fradrag for tapet først når det er avklart at du ikke får noe tilbake. Det er gjennomgått nærmere under skatt på kryptokort.

Konsekvensen er enkel: Alt du har i en kryptoapp eller på et kryptokort, må du regne med at du i verste fall kan miste. Det er ikke et investeringsråd, men en følge av at det ikke finnes noen garanti.

Misbruk av kortet: hvem tar tapet?

Selve kortet er en betalingstjeneste, og her står du sterkere. Bruker noen kortet ditt uten at du har godkjent betalingen, gjelder reglene for ikke godkjente betalinger.

For kort som følger norsk lov, er reglene i finansavtaleloven § 4-30: Du har en egenandel på inntil 450 kroner. Har du vært grovt uaktsom, kan du måtte dekke inntil 12 000 kroner ved elektronisk betalingsinstrument. Har banken ikke krevd sterk kundeautentisering, har du som hovedregel ikke ansvar. Krav om retting må komme senest 13 måneder etter belastningen (§ 4-24).

De fleste kryptokort utstedes fra et annet EØS-land, for eksempel Malta. Da er det kortvilkårene som sier hvilket lands lov som gjelder, og betalingstjenestereglene i det landet. Les vilkårene for kortet ditt, og legg merke til fristen for å melde fra. Hvordan reglene virker i Norge, med eksempler, står i gjennomgangen av misbruk av kortet.

Det viktige skillet er mellom kortbetalingen og kryptooverføringen. Sender du krypto fra appen til en annen lommebok, er det ingen kortbetaling. En slik overføring kan sjelden stoppes eller føres tilbake.

Svindel er den største risikoen

Et kursfall eller en konkurs rammer mange samtidig. Svindel rammer én og én, og er den risikoen du selv kan gjøre mest med. Svindlerne liker krypto fordi pengene er raske å flytte og vanskelige å få tilbake.

De vanligste variantene:

  • Investeringssvindel. Noen lover høy avkastning og ber deg kjøpe krypto og sende den til en «plattform».
  • Falsk kundeservice. Noen ringer eller skriver og sier at kontoen din er i fare, og ber deg flytte kryptoen til en «trygg» lommebok.
  • Falske apper og nettsider. Kopier av kjente kryptoapper som stjeler innloggingen din.

Har du selv godkjent overføringen, er utgangspunktet at tapet er ditt. Reglene om egenandel gjelder betalinger du ikke har godkjent, og ikke penger du er lurt til å sende selv. Finansklagenemnda har riktignok ment at «trygg konto»-svindel der svindleren brukte kundens egen BankID, ikke var godkjent av kunden (FinKN 2024-309), men det gjaldt en bank, ikke en kryptooverføring.

En seriøs kryptotilbyder vil aldri be deg flytte krypto til en ny adresse for å «sikre» den. Flere metoder og varseltegn finner du i oversikten over kortsvindel i Norge.

Kortet kan forsvinne

En risiko som sjelden nevnes, er at kortprogrammet legges ned. Det har skjedd flere ganger de siste årene:

  • Binance avviklet kortet i EØS i 2023. I dag oppgir Binance bare Brasil, og hva som skjedde med Binance-kortet har vi skrevet om for seg.
  • NBX satte kredittkortet sitt på pause i juli 2025 da kredittpartneren trakk seg ut av Norge. Det nye kortet er per oktober 2026 ikke lansert.
  • Gnosis Pay har varslet at forbrukerkortet slutter å virke 20. desember 2026 for alle kunder, uansett land.

Når et kort legges ned, mister du sjelden pengene, men du må flytte dem, og belønninger og nivåer du har betalt for, kan forsvinne. Bruker du et kryptokort som eneste kort, kan du stå uten betalingsmiddel en periode. Det er et argument for alltid å ha et vanlig bankkort ved siden av.

Slik bruker du et kryptokort tryggere

  • Sjekk at selskapet bak har MiCA-tillatelse med Norge på listen.
  • Slå på totrinnspålogging i appen, og bruk en egen e-postadresse og et unikt passord.
  • Fyll på kortet med det du trenger til kjøpene dine, og ikke mer.
  • Ta vare på transaksjonsoversiktene. Du trenger dem i skattemeldingen og om noe går galt.
  • Ha et vanlig bankkort i tillegg.

Vurderer du om et kryptokort i det hele tatt passer for deg, går vi gjennom fordeler og ulemper i sammenligningen av kryptokort og vanlig debetkort.

Vanlige spørsmål

Er kryptokort lovlige i Norge?

Ja. Det er ikke forbudt å bruke kryptokort. Selskapet som veksler og oppbevarer kryptoen, må ha tillatelse etter kryptoeiendelsloven, enten fra Finanstilsynet eller fra tilsynet i et annet EØS-land med melding om virksomhet i Norge.

Dekker innskuddsgarantien pengene på et kryptokort?

Nei. Krypto er ikke dekket av noen garantiordning, og saldoen på et forhåndsbetalt kryptokort er e-penger, ikke et bankinnskudd. Garantien på 2 millioner kroner gjelder innskudd i norske banker.

Hva betyr MiCA-tillatelse for meg?

Det betyr at selskapet er under tilsyn, må gi deg informasjon og ha en ordnet klagebehandling. Det betyr ikke at du får dekket tap, verken ved kursfall, svindel eller konkurs.

Kan jeg få pengene tilbake hvis jeg sender krypto til en svindler?

Som regel ikke. En kryptooverføring kan sjelden føres tilbake, og har du godkjent den selv, gjelder ikke reglene om egenandel ved misbruk. Anmeld det til politiet og meld fra til tilbyderen med en gang.

Hvor klager jeg på en kryptotilbyder?

Først til selskapet selv. Finanstilsynet avgjør ikke tvister mellom kunder og selskaper, men tar imot tips om brudd på regelverket. Konkrete tvister går til en klagenemnd der det finnes en, eller til domstolene.

Kilder

Les videre