MetaMask, Phantom og Rabby: gjenopprettingstesten for 2026

Spør folk flest om den største faren ved å eie krypto selv, og svaret blir som regel «hackere». Men tallene forteller noe annet. Analyseselskapet Chainalysis har anslått at opp mot 3,7 millioner Bitcoin sannsynligvis er tapt for alltid, det meste ikke til tyver, men til glemte passord, forlagte lapper og døde harddisker. Med Bitcoin rundt 800 000 kroner mandag 12. oktober (Yahoo Finance, med en dollarkurs i overkant av 9,5 kroner), Ethereum rundt 24 000 kroner og Solana i overkant av 1 000 kroner, er hver tapte nøkkel en formue ingen får tilbake.

Det er her valget av lommebok faktisk betyr noe. MetaMask, Phantom og Rabby er de tre mest omtalte selvforvarte lommebøkene blant norske kryptobrukere, og vi har tidligere sammenlignet dem på sikkerhet, personvern, gebyrer, kjedestrategi og mobilopplevelse. Denne gangen tar vi for oss spørsmålet nesten ingen stiller før det er for sent: hva skjer når du mister tilgangen? Vi går gjennom frøsetninger, passkey-innlogging, sikkerhetskopier i skyen, smartkontoer, svindel rettet mot gjenopprettingsfrasen og det norske arve- og skattebildet. For i selvforvaring finnes det ingen kundeservice å ringe, ingen Finanstilsynet-garanti og ingen bank som nullstiller passordet ditt.

Den egentlige trusselen er ikke en hacker

Phishing og drainere får overskriftene, og de er reelle nok. Men for den gjennomsnittlige brukeren er den statistisk største risikoen langt kjedeligere: å miste tilgangen til sine egne penger. En frøsetning skrevet på en lapp som forsvinner i en flyttekasse. En telefon som havner i vasken uten sikkerhetskopi. Et passord til en kryptert fil som ingen husker. Resultatet er det samme som et tyveri, bare uten en skurk å klandre.

Bransjen vet dette. Da Ledger i 2023 lanserte «Ledger Recover», en frivillig tjeneste som splitter frøsetningen i tre krypterte deler fordelt på ulike selskaper slik at du kan gjenopprette den med legitimasjon, utløste det et ramaskrik: brukerne hadde trodd at nøklene aldri kunne forlate maskinvaren. Ledgers teknologidirektør Charles Guillemet forsvarte likevel grepet, og poengterte at selvforvaring sjelden er absolutt: «in self-custody there are different shades of grey, different levels of trust» (The Block). Observasjonen er verdt å ta med seg, for selvforvaring er ikke én ting, men en skala, og hvor du lander avhenger av hvordan lommeboken håndterer gjenoppretting.

For en norsk bruker er innsatsen ekstra tydelig. En selvforvart lommebok faller utenfor virkeområdet til MiCA-regelverket slik det er innlemmet i EØS-avtalen; Finanstilsynet fører tilsyn med kryptoforetak (CASP-er) som børser og forvaringstjenester, ikke med appen på din egen telefon. Mister du nøklene, finnes det ingen innskuddsgaranti og ingen klageinstans. Det er den samme logikken som nå splitter det profesjonelle forvaringsmarkedet i to leirer: enten stoler du på en tredjepart, eller så bærer du hele ansvaret selv.

MetaMask: frøsetning, sosial innlogging og smartkonto

MetaMask bygger fortsatt på en klassisk hemmelig gjenopprettingsfrase (Secret Recovery Phrase), de tolv engelske ordene som utleder alle kontoene dine. Etter at lommeboken ble flerkjedet, utleder den samme frasen nå adresser på tvers av EVM, Solana og Bitcoin gjennom såkalte multichain-kontoer. Det gjør sikkerhetskopiering enklere på ett vis, siden én frase dekker alt, men det hever også innsatsen: lekker den ene frasen, lekker alt.

Det nye i 2026 er at MetaMask tilbyr innlogging med sosial konto: du oppretter lommeboken med Google, Apple eller Telegram kombinert med et eget passord. Frasen genereres under panseret og kan gjenopprettes senere med den samme sosiale kontoen og passordet. MetaMask understreker at ingen enkelt part, heller ikke selskapet selv, har alle delene som trengs for å sette frasen sammen igjen; den låses opp lokalt på enheten din. For nybegynnere senker det terskelen betraktelig, men det flytter også en del av tillitsansvaret fra en papirlapp til en skykonto, med alt det innebærer.

Den tradisjonelle veien finnes fortsatt: skriv ned de tolv ordene og oppbevar dem offline. MetaMask har egne støttesider for å avsløre og gjenopprette frasen, men budskapet er det samme som hos alle: har du mistet frasen og ikke brukt sosial innlogging, er det ingen vei tilbake. Smartkonto-funksjonene bygget på EIP-7702 legger et ekstra lag oppå dette, noe vi kommer tilbake til.

Phantom: passkey, PIN og «seedless»

Phantom har gått lengst i å gjemme bort frøsetningen. Du kan fremdeles opprette en lommebok med en tolv-ords gjenopprettingsfrase og importere den på en ny enhet, men standardveien for mange er nå «seedless»: du logger inn med Apple, Google eller e-post og en PIN-kode, og gjenoppretting skjer via passkey og biometri. Mister du telefonen, installerer du Phantom på nytt, logger inn med samme metode og taster PIN-koden.

Advarselen Phantom selv gir er avgjørende: mister du både frøsetningen og PIN-koden, finnes det ingen gjenoppretting. Selskapet lagrer ikke frasen din og kan ikke hjelpe deg. Og fordi Phantom er closed source, må du i praksis stole på at implementasjonen er like solid som den lover; du kan ikke lese koden selv slik du kan med Rabby.

Innsatsen i Phantom er dessuten høyere enn før, for lommeboken er blitt en pengeapp. Phantom har lansert sin egen dollar-stablecoin, CASH, og et Visa-debetkort som lar amerikanske brukere betale rett fra saldoen (foreløpig ikke i Norge). Selskapet sier åpent at målet er å bli «world’s biggest and most-trusted consumer finance platform» (Phantom). Jo mer av hverdagsøkonomien som ligger i appen, desto mer gjør det vondt å miste tilgangen.

Rabby: den gammeldagse måten, med vilje

Rabby, laget av DeBank-teamet, går motsatt vei. Her er det ingen sosial innlogging, ingen skybasert gjenoppretting og ingen token å jage: du har en frøsetning, punktum. Til gjengjeld er lommeboken open source, slik at hvem som helst kan granske hvordan nøklene håndteres, og den er bygget for å spille godt sammen med maskinvarelommebøker og med Safe-multisig-kontoer.

Nettopp multisig er Rabbys mest interessante gjenopprettingshistorie. Med en Safe-konto trenger du flere signaturer for å flytte midler, noe som betyr at tap av én nøkkel ikke er kroken på døra, og at du kan bygge beredskaps- og arveløsninger med flere parter. Det er samme tankegang som ligger bak profesjonelle multisig-oppsett. Rabbys kode ble i 2025 gjennomgått av blant andre Least Authority og SlowMist (revisjonsrapport), med funn hovedsakelig i det lave alvorlighetssjiktet; åpenheten gjør det lettere å stole på at det du ikke kan se, faktisk er på plass. For spørsmålet om hvem som egentlig bør få granske slik kode, se vår sak om revisjonsbransjen som tillitslag.

Prisen for denne renheten er at Rabby ikke har noe sikkerhetsnett for nybegynnere. Ingen passkey, ingen «logg inn med Google». Mister du frasen og har verken maskinvare eller medsignatarer, er pengene borte. Rabby er et verktøy for den som signerer daglig og vet hva hen gjør, ikke for onkelen som så vidt har installert appen.

Gjenopprettingsmodellene side om side

Kortversjonen av hvordan de tre håndterer sikkerhetskopi og gjenoppretting:

Ingen av kolonnene er «riktig» i seg selv. En nybegynner er bedre tjent med Phantoms passkey enn med en papirlapp hen garantert roter bort; en erfaren bruker med store beløp vil heller ha Rabby med maskinvare og Safe. Det avgjørende er at du velger bevisst, ikke ved et uhell.