MetaMask, Phantom og Rabby: kraftbrukertesten for 2026
MetaMask, Phantom og Rabby bygger for tre ulike brukere. Vi testet lommebøkene der det teller for proffen: egne RPC-er, simulering, batch-tilbakekalling, EIP-7702 og maskinvarestøtte.
De fleste lommebøker selges i dag på hvor enkle de er: last ned appen, logg inn med Google, kjøp krypto på halvannet minutt. Det er en god historie for folk flest, og vi har tidligere sett på hvordan MetaMask, Phantom og Rabby har blitt finansapper med betalingskort, egne stablecoins og perpetualer. Men det finnes en bruker som sjelden får sin egen test: proffen. DeFi-brukeren med tjue kontoer, godkjenninger spredt over et dusin kjeder og en maskinvarelommebok i skuffen. For den brukeren er «enkelt» ikke et salgsargument, men en begrensning.
Da vi kjørte denne testen 13. oktober 2026, lå Bitcoin rundt 83 400 dollar, i underkant av 800 000 kroner, Ethereum rundt 2 510 dollar, knapt 24 000 kroner, og Solana rundt 106 dollar, vel 1 000 kroner (Yahoo Finance); én dollar kostet om lag 9,52 kroner (exchangerates.org.uk). Tallene betyr lite for selve testen, men de minner om hva som står på spill idet du trykker «Bekreft»: en feil godkjenning kan tømme en konto raskere enn kursen rekker å røre seg.
Dette er kraftbrukertesten. Vi legger til side hvor pene appene er, og ser i stedet på det som skiller en lommebok du kan arbeide seriøst i fra en du bare kan oppbevare penger i: egne nettverk og RPC-er, dybden i transaksjonssimuleringen, godkjenningshygiene og batch-tilbakekalling, EIP-7702-delegasjon, maskinvarestøtte, utvidbarhet og åpen kildekode. Tre lommebøker gir tre helt ulike svar.
Hva kraftbrukertesten faktisk måler
En populær lommebok er ikke det samme som en kraftig lommebok. På CoinGeckos oversikt over de mest brukte programvarelommebøkene i 2026 ligger MetaMask i toppsjiktet og Phantom like bak, mens Rabby ikke engang er på listen (CoinGecko). Den listen måler utbredelse, ikke kontroll. Rabby er en spesialistlommebok, og den dukker ikke opp i forbrukerrangeringer nettopp fordi den er bygget for et mindre og mer krevende publikum.
Testen vår måler åtte ting en kraftbruker faktisk bryr seg om: om du kan koble til hvilket som helst nettverk og din egen RPC; om lommeboken viser hva en transaksjon gjør før du signerer; hvor lett det er å se og trekke tilbake gamle token-godkjenninger; om du kan styre EIP-7702-delegasjoner; hvor mange maskinvarelommebøker som støttes; om lommeboken kan utvides eller bygges videre på; om klienten er åpen kildekode; og hva makten koster i gebyrer. Ingen av de tre vinner på alle åtte, og det er hele poenget.
Gal Eldar, global produktsjef i MetaMask, har oppsummert ambisjonen slik: «MetaMask was built to give people true ownership of their assets. Now we’re extending that principle to the world’s most important markets» (MetaMask). Ekte eierskap er akkurat det en kraftbruker vil ha: ikke bare tilgang til markedene, men full kontroll over nøklene, nettverkene og koden som flytter pengene.
Tre lommebøker, tre filosofier
MetaMask (fra Consensys, lansert i 2016) er lommeboken som ble en plattform. Lenge var den rendyrket EVM, men gjennom 2025 og 2026 la den til Solana, Bitcoin og Tron og bygget såkalte multichain-kontoer, der én gjenopprettingsfrase styrer adresser på flere kjeder samtidig (The Block). Klienten er åpen kildekode, den har et helt økosystem av utvidelser kalt Snaps, og den teller over 30 millioner månedlige brukere. MetaMasks svar på kraftbrukeren er enkelt: bygg på oss.
Phantom (grunnlagt i 2021) gikk motsatt vei. Etter en runde på 150 millioner dollar til en verdsettelse på 3 milliarder dollar i 2025 (The Block) har selskapet dyrket rollen som polert forbrukerfinans-app: Visa-kort, egen stablecoin, perpetualer og en nøye kuratert liste over kjeder. Klienten er lukket kildekode. Phantoms svar på kraftbrukeren er egentlig et motspørsmål: trenger du virkelig alt det der?
Rabby (fra DeBank-teamet) er den eneste av de tre som er bygget for proffen fra grunnen av. Åpen kildekode, ingen token, en ren EVM-spesialist med over 140 kjeder, transaksjonssimulering som standard og egne verktøy for å rydde opp i godkjenninger. Den finnes ikke i forbrukerrangeringene fordi den ikke prøver å være for alle. Rabbys svar på kraftbrukeren er: her er verktøyene, du vet hva du gjør.
| Egenskap | MetaMask | Phantom | Rabby |
|---|---|---|---|
| Type | EVM-plattform, nå multichain | Forbrukerfinans-app, Solana-først | EVM-spesialist for proffer |
| Kildekode (klient) | Åpen | Lukket | Åpen |
| Kjeder | EVM, Solana, Bitcoin, Tron | Kuratert liste (Solana, Ethereum, Base, Bitcoin m.fl.) | 140+ EVM-kjeder |
| Egne nettverk/RPC | Ja, fritt | Nei | Ja |
| Token | MASK ikke lansert | Ingen | Ingen |
| Byttegebyr | ~0,875 % | ~0,85 % | ~0,25 % |
Egne nettverk og RPC: hvem lar deg koble til hva
Dette er den klareste skillelinjen mellom de tre, og den avgjør mer enn folk tror. En RPC (remote procedure call) er inngangen lommeboken bruker til å lese kjeden og sende transaksjoner. Hvem som eier den inngangen, bestemmer hvem som ser IP-adressen din, hvilke kjeder du i det hele tatt kan nå, og hvor raskt du kommer fram.
MetaMask lar deg legge til hvilket som helst EVM-nettverk og redigere RPC-adressen fritt, både i nettleserutvidelsen og i mobilappen (MetaMask Support). Det betyr at du kan bytte ut standardleverandøren med din egen node, med Alchemy, QuickNode eller Ankr, eller med en testnett-endepunkt for en kjede som ble lansert i går. For en kraftbruker er dette ikke en detalj; det er forskjellen på å stole på én leverandør og å kontrollere din egen infrastruktur. Rabby gjør det samme på EVM-siden og leverer i tillegg over 140 kjeder ferdig konfigurert, slik at du sjelden trenger å lime inn en RPC manuelt i det hele tatt.
Grunnen til at dette betyr noe utover ren bekvemmelighet, er personvern. En standard-RPC ser både IP-adressen din og hvilke adresser du spør om, og kobler leverandøren de to sammen, vet den mye om vanene dine. Å kunne peke lommeboken mot din egen node, eller mot et betalt endepunkt du selv har valgt, er derfor like mye et personverngrep som et hastighetsgrep. Men den tekniske friheten har en bakside: legger du til et nettverk fra feil kilde, eller limer inn en RPC du ikke stoler på, har du nettopp gitt en fremmed innsyn i alt lommeboken foretar seg. Frihet og ansvar følges ad, og Phantom har rett og slett valgt å ta begge deler fra deg.
Phantom kan ikke dette. Lommeboken støtter bare nettverk som selskapet selv har integrert, og du kan ikke legge til et eget nettverk eller en egen RPC manuelt (Phantom Support). Listen er kuratert: Solana, Ethereum, Base, Bitcoin og noen til. For de aller fleste er det helt greit, og det fjerner en hel klasse av feil og svindel-nettverk. Men en EVM-bruker som trenger Arbitrum, Optimism, BNB Smart Chain, Avalanche eller en frisk L2 den samme dagen den åpner, er rett og slett ikke Phantoms kunde. Her taper polering mot kontroll.
Simulering før signering: å se hva du faktisk godkjenner
Tyveri i 2026 handler sjelden om knekt kryptografi. Det handler om at folk signerer noe de ikke forstår. Derfor er transaksjonssimulering, altså å vise hva en transaksjon kommer til å gjøre før du bekrefter den, kanskje det viktigste kraftbrukerverktøyet av alle.
Rabby satte standarden her. Lommeboken kjører transaksjonen i et simulert, forgrenet miljø og viser hvilke token som går inn og ut, hvilke godkjenninger du gir, risikoen i selve kontrakten og hvordan handelen slår ut på porteføljen din (CryptoSlate). Advarslene kan overstyres, men de står der, tydelig, hver gang. For en som godkjenner titalls transaksjoner i uken, er dette forskjellen på å jobbe i mørket og å jobbe med lyset på.
MetaMask bygger sine egne varsler og simuleringer på Blockaid, levert på en personvernvennlig måte der transaksjonene ikke deles med tredjeparter. Phantom kjøpte sikkerhetsselskapet Blowfish i 2024 og driver forhåndsvisningene sine på teknologien derfra. «By bringing on Blowfish, we now have the best security team in crypto», sa Phantom-sjef Brandon Millman da oppkjøpet ble kunngjort (Phantom). Alle tre viser deg altså noe før du signerer; forskjellen ligger i dybden og i om du kan inspisere maskineriet selv. Simulering er likevel ingen garanti: adresseforgiftning og rene tastefeil har ingen ondsinnet kontrakt å simulere, og da hjelper bare årvåkenhet.
Den dypere utfordringen er forskjellen på klar og blind signering. En blind signatur er en digital nyttelast du egentlig ikke kan lese; en klar signatur viser i klartekst hva du faktisk godkjenner. Arbeidet med standarder som ERC-7730 handler om å gjøre flere av disse meldingene lesbare, slik at «godkjenn» slutter å bety «stol på at dette går bra». For en kraftbruker er regelen likevel enkel: signerer du rutinemessig noe du ikke forstår, har du allerede tapt, uansett hvor god simuleringen er. Verktøyet kan vise deg faren, men det kan ikke tvinge deg til å lese den.
Godkjenninger og batch-tilbakekalling
Hver gang du bruker en DeFi-app, gir du en smartkontrakt lov til å bruke token fra lommeboken din. Mange av disse godkjenningene er ubegrensede og varer evig. Etter et par år med aktiv bruk sitter en kraftbruker gjerne med hundrevis av stående godkjenninger på et titalls kjeder, og hver eneste av dem er en åpen dør hvis kontrakten senere blir kompromittert. Godkjenningshygiene, altså å rydde bort tilganger du ikke lenger bruker, er derfor en disiplin, ikke en engangsjobb.
Her skiller Rabby seg ut igjen. Lommeboken har et eget oversiktsbilde over godkjenninger, og den lar deg trekke tilbake flere på en gang, på tvers av kjeder, med én bekreftelse. «Multiple approvals across different chains? Batch revoke with one click», skriver teamet selv, og funksjonen virker for adresser importert fra frase, privatnøkkel eller Ledger (Rabby). Det høres smått ut helt til du har sittet og klikket bort tilganger én etter én i et annet grensesnitt; da sparer batch-tilbakekalling både tid og gass.
MetaMask og Phantom har begge verktøy for å se og fjerne godkjenninger, men ingen av dem gjør opprydding like sømløst som Rabby. For MetaMask skjer mye av dette via MetaMask Portfolio og via Snaps, mens Phantoms godkjenningsflate er lettere, dels fordi Solanas token-modell fungerer annerledes enn Ethereums. Poenget for kraftbrukeren er uansett det samme: en lommebok som gjør det lett å angre, er en tryggere lommebok enn en som bare gjør det lett å si ja.
I praksis ser en god rutine enkel ut: gå gjennom godkjenningene en gang i måneden, fjern alt du ikke har brukt siden sist, og sett et øvre tak i stedet for ubegrenset tilgang der appen lar deg. Ubegrensede godkjenninger er bekvemme akkurat nå og farlige for alltid, for de blir liggende lenge etter at du har glemt hvorfor du ga dem. På en lommebok uten batch-funksjon blir oppryddingen så tungvint at folk lar være, og da hoper risikoen seg opp i det stille. Nettopp derfor er Rabbys ett-klikks-opprydding mer enn en bekvemmelighet; den gjør god praksis til noe du faktisk orker å gjennomføre.
EIP-7702 og retten til å trekke tilbake delegasjonen
Pectra- og Glamsterdam-oppgraderingene gjorde noe som endrer spillet for avanserte brukere: en helt vanlig konto (en EOA) kan nå delegere til smartkontraktkode gjennom en såkalt set-code-transaksjon. Det gir superkrefter, som å samle flere steg i én transaksjon eller la noen andre betale gassen, men det gir også en ny angrepsvei. En drainer trenger ikke lenger nøkkelen din hvis den kan lure deg til å signere en delegasjon.
Rabby markedsfører seg som den eneste etablerte lommeboken som kan sende en Type 4-transaksjon og dermed trekke tilbake en EIP-7702-delegasjon fra eksterne verktøy (Rabby). For en som allerede har delegert, ved et uhell eller på feil premiss, er det en nødutgang de to andre foreløpig ikke tilbyr like direkte. MetaMask går en annen vei og bygger EIP-7702 inn i sine Smart Accounts via Delegation Toolkit, med finkornede tillatelser etter ERC-7715-standarden (MetaMask-dokumentasjonen). Phantom lever i hovedsak i Solanas kontomodell og er ikke en EIP-7702-lommebok i samme forstand.
Dette er samme spørsmål som vi stiller om styring ellers i kryptoverdenen: hvem kontrollerer koden som får lov til å flytte pengene dine, og hvordan tar du kontrollen tilbake? Det er en parallell til debatten om hvem som vokter vokterne i DAO-ene, bare flyttet ned på kontonivå. En delegasjon du ikke kan oppheve, er ikke en funksjon; den er en risiko.
Maskinvarelommebøker og luftgap
En kraftbruker holder sjelden hele formuen i en varm lommebok. Den ekte sikkerheten kommer fra en maskinvarelommebok der nøkkelen aldri forlater enheten, og da teller det hvor mange slike enheter programvaren din faktisk kan koble til. Her er rekkefølgen tydelig.
Rabby har den bredeste støtten av de tre. Anmeldelser i 2026 lister opp Ledger, Trezor, Keystone, OneKey, GridPlus, NGRAVE ZERO, BitBox02, CoolWallet, AirGap Vault og imKey (CryptoSlate). MetaMask er også sterk: nettleserutvidelsen kobler til blant andre Trezor, Ledger, Lattice fra GridPlus, Keystone, NGRAVE ZERO og AirGap Vault, mens mobilappen støtter Ledger, Keystone og NGRAVE ZERO (MetaMask Support). Phantom støtter Ledger, men ikke den brede listen av maskinvarelommebøker de to andre kobler til. For en som har bygget oppsettet sitt rundt en bestemt kaldlagringsenhet, kan det alene avgjøre valget.
Bredden i maskinvarestøtte handler om mer enn merkelojalitet. Enheter som Keystone, NGRAVE ZERO og AirGap Vault signerer helt luftgappet, ofte ved å lese QR-koder i stedet for å koble til med kabel, slik at privatnøkkelen aldri er i nærheten av en maskin med internett. Jo flere slike enheter lommeboken forstår, desto lettere er det å bygge et oppsett der det kritiske aldri rører en varm flate. Her er Rabby og MetaMask i en egen klasse, mens Phantom forutsetter at du nøyer deg med Ledger.
| Kraftbrukerfunksjon | MetaMask | Phantom | Rabby |
|---|---|---|---|
| Egne nettverk/RPC | Ja, fritt (EVM) | Nei (kuratert) | Ja (140+ kjeder) |
| Simulering før signering | Ja (Blockaid) | Ja (Blowfish) | Ja (forgrenet miljø) |
| Batch-tilbakekalling | Delvis | Lett flate | Ja, på tvers av kjeder |
| Trekke tilbake EIP-7702 | Via Smart Accounts | Ikke relevant (Solana) | Ja, Type 4-transaksjon |
| Maskinvarestøtte | Bred | Ledger | Bredest (10+) |
| Utvidbarhet | Snaps + SDK-er | Phantom Connect (SDK) | Åpen kildekode |
| Ikke-EVM-kjeder | Solana, Bitcoin, Tron | Solana, Bitcoin | Nei |
Utvidbarhet: Snaps, SDK-er og det lukkede alternativet
Utvidbarhet er der MetaMask virkelig spiller sitt eget spill. Gjennom Snaps kan uavhengige utviklere bygge små programmer som kjører inne i lommeboken og legger til nye kontotyper, transaksjonsinnsikt, varsler, utvidet phishing-beskyttelse og lesbare navn i stedet for lange adresser. Selskapet snakker om hundrevis av fellesskapsbygde Snaps (snaps.metamask.io). Oppå det ligger Delegation Toolkit, et Viem-basert verktøysett som lar utviklere bygge MetaMask Smart Accounts rett inn i egne apper (MetaMask-dokumentasjonen). Dette gjør MetaMask til en plattform, ikke bare en lommebok.
Phantoms klient er lukket og har ingen tilsvarende plugin-markedsplass. Men selskapet har en annen utviklerhistorie: Phantom Connect er et sett med åpne SDK-er for React, React Native og nettleser som lar apper logge inn brukere med Google eller Apple og få en ferdig, ikke-forvaltet lommebok uten frasehåndtering (Phantom-dokumentasjonen). Støtte for innebygde EVM-lommebøker er varslet senere i 2026. Phantoms modell er altså å bygge Phantom inn i appen din, ikke å la deg utvide selve Phantom.
Rabby velger en tredje vei: ingen plugin-butikk, men full åpen kildekode, slik at hvem som helst kan granske, bygge og verifisere klienten selv. Kraften ligger innebygd fra start, i simuleringen, godkjenningsverktøyene og kjedestøtten, i stedet for i tredjepartsutvidelser. Det er verdt å huske at utvidbarhet kutter begge veier: hver Snap er også en ny flate som kan angripes, og en lukket klient du ikke kan lese, må du til gjengjeld stole blindt på.
Flere kontoer, watch-modus og porteføljen
Kraftbrukere jobber sjelden fra én adresse. De har en handelskonto, en kaldlagringskonto, en konto for luftige eksperimenter og kanskje en felleskonto i en Safe. Hvor godt lommeboken håndterer mange kontoer samtidig, avgjør hvor mye av hverdagen du kan ha på ett sted.
MetaMask gjorde dette enklere med multichain-kontoer, der én gjenopprettingsfrase utleder adresser på EVM, Solana og Bitcoin (The Block), i tillegg til import av egne nøkler og egen porteføljeoversikt. Rabby er på sin side bygget for nettopp dette: den kobler til frase-, nøkkel-, maskinvare- og Safe-kontoer, har en egen watch-modus der du kan følge en offentlig adresse uten nøkler, og henter porteføljedata fra DeBank-motoren i bakgrunnen. Phantom håndterer flere kontoer pent innenfor sine kuraterte kjeder og har god resultatsporing på Solana, men gir deg mindre finkornet kontroll enn de to andre.
Safe-støtten fortjener en egen merknad for den som forvalter felles midler. En Safe er en multisig-konto der flere nøkler må signere før noe skjer, og nettopp fordi Rabby kan koble til Safe-kontoer direkte, blir den et naturlig valg for team, DAO-bidragsytere og alle som ikke vil at én enkelt nøkkel skal kunne tømme kassen alene. MetaMask når Safe via tredjeparter, mens Phantom ikke er bygget for denne typen delt kontroll i det hele tatt.
Watch-modusen fortjener et eget ord, for den er undervurdert. Å kunne følge en kald adresse uten å eksponere nøkkelen er både et sikkerhetsverktøy og et arbeidsverktøy: du ser balansene i sanntid uten å ta risikoen ved å koble til en varm enhet. Hvordan de tre takler selve gjenopprettingen, altså hva som skjer når frasen eller enheten forsvinner, tok vi for oss i gjenopprettingstesten, og den testen er minst like viktig som denne for den som sitter på mange kontoer.
Ikke-EVM: der Rabby stopper og de andre fortsetter
Rabbys største begrensning er også dens definisjon: den er ren EVM. Trenger du Solana, Bitcoin eller Tron, finnes de rett og slett ikke i Rabby, og da må kraftbrukeren gjøre det mange allerede gjør, nemlig kjøre to lommebøker side om side, gjerne Rabby for EVM-DeFi og Phantom for Solana. Det er ikke nødvendigvis et problem, men det er en kostnad i form av flere fraser å sikre og flere flater å holde oversikt over.
MetaMask er den eneste av de tre som prøver å dekke alt fra ett sted. Med multichain-kontoer kan én frase styre adresser på EVM, Solana og Bitcoin, og Tron kom til tidlig i 2026. Bredden koster i form av kompleksitet, men for den som vil ha ett oppsett å sikkerhetskopiere, er det et reelt argument. Phantom dekker på sin side Solana dypest av de tre, med egen resultatsporing, og har Bitcoin og en kuratert håndfull EVM-kjeder ved siden av.
For kraftbrukeren blir spørsmålet derfor ikke bare hvilken lommebok som er best, men hvor mange lommebøker du tåler å drifte. Jo flere kjeder du faktisk bruker, desto mer verdt er enten MetaMasks bredde eller en bevisst todeling mellom en EVM-spesialist og en Solana-app. Rabbys dybde på EVM er uslåelig i sin nisje, men nisjen har en vegg, og den veggen heter alt som ikke er EVM.
Gass, gebyrer og kostnaden ved makt
Makt koster, og en del av kostnaden står på kvitteringen. Byttegebyrene skiller de tre tydelig: Rabby tar om lag 0,25 prosent (CryptoSlate), mens Phantom ligger i størrelsesorden 0,85 prosent og MetaMask nær 0,875 prosent, de høyeste blant de tre. På en handel verdt 50 000 kroner blir det rundt 125 kroner hos Rabby mot drøyt 430 kroner hos de to andre. For en som bytter ofte, summerer det seg til reelle penger over et år.
Rabby legger også til et praktisk grep med Gas Account: du forhåndsinnbetaler en saldo som dekker gass på tvers av nettverk, og på mobil kan den fylles med Apple Pay og Google Pay (CryptoSlate). Det fjerner den klassiske irritasjonen med å sitte fast på en kjede uten nok av det riktige gass-tokenet. MetaMask har på sin side fjernet byttegebyret helt på perpetualer, og Phantom tilbyr perpetualer via Hyperliquid rett i lommeboken (The Block). Begge tjener i stedet penger på kortene, handelen og de øvrige finansfunksjonene vi gikk gjennom da lommeboken ble banken.
For kraftbrukeren er lærdommen at gebyrene i den innebygde byttefunksjonen er en bekvemmelighetsskatt. De som vil, ruter rundt den med egne aggregatorer og egne RPC-er, og nettopp derfor betyr friheten til å velge nettverk og rute (som vi så, noe bare MetaMask og Rabby gir deg fullt ut) mer for lommeboka enn selve prosentsatsen.
Sikkerhet, revisjoner og åpen kildekode
For en kraftbruker er åpen kildekode ikke et ideologisk standpunkt, men et praktisk sikkerhetsargument: kode du kan lese, kan du verifisere, og kode mange leser, finner flere feil i. Her står to av tre sterkt. Både MetaMask-klienten og Rabby er åpen kildekode, mens Phantom-klienten er lukket (utvikler-SDK-en Phantom Connect er riktignok åpen, men det er en annen sak enn selve lommeboken).
Rabby ble revidert i 2025 av både SlowMist og Least Authority, sistnevnte med egne rapporter for utvidelsen og mobilappen (Least Authority). Men en revisjon er et øyeblikksbilde, ikke en forsikring, og vi har skrevet om hvordan bransjen beveger seg når revisjonen trekker seg tilbake og blir et «tillitslag» i stedet for en garanti. Den som velger lommebok på sikkerhet, bør lese revisjonene, ikke bare telle dem.
Under overflaten handler alt om hvordan nøklene faktisk håndteres, og der går skillet mellom frase, sikre brikker og mer avanserte oppsett med flerpartsberegning. Vi gikk i dybden på den kryptografien da Trail of Bits forklarte MPC og TEE under lommeboken. For MetaMask henger sikkerheten også sammen med et større spørsmål om kontroll: et eget MASK-token har vært ventet lenge. «The MASK token is coming. It may come sooner than you would expect right now», sa Consensys-grunnlegger Joseph Lubin i september 2025, og knyttet det til «the decentralization of certain aspects of the MetaMask platform» (The Block). Tokenet var fortsatt ikke lansert høsten 2026, men løftet om desentralisering er nettopp den typen kontroll en kraftbruker følger med på.
Åpenhet betyr likevel ikke at den mest populære lommeboken er den tryggeste for alle. MetaMask er også den mest angrepne, nettopp fordi den er størst, og det gjør innebygde varsler og en sunn skepsis til hver forespørsel desto viktigere. Phantoms lukkede klient snur argumentet på hodet: du slipper å lese koden, men du må til gjengjeld stole fullt og helt på selskapet bak. For en kraftbruker som vil kunne verifisere i stedet for å stole blindt, veier åpen kildekode tungt, men ingen av modellene fjerner behovet for å tenke selv før du bekrefter.
Norge: selvforvaring, Finanstilsynet og skatt
Alle tre lommebøkene er selvforvarte, og det har en konkret norsk konsekvens. En selvforvart lommebok faller utenfor reglene for kryptotjenesteytere (CASP): Finanstilsynet fører tilsyn med børser og forvaringstjenester, og MiCA gjelder gjennom EØS, men ingen av delene regulerer den lommeboken du selv kontrollerer nøkkelen til. Finanstilsynet har samtidig gjentatt at kryptoeiendeler er høyrisiko, og at ansvaret for en selvforvart lommebok ligger hos deg alene (Finanstilsynet). Ingen kundeservice kan reversere en transaksjon du selv har signert.
Skatten følger ikke lommeboktypen, men gevinsten. Skatteetaten legger 22 prosent på realisert gevinst, krever at du oppgir markedsverdien per 31. desember, og forhåndsutfyller ingenting; du må føre tallene selv og kan endre inntil tre år tilbake (Skatteetaten). Belønninger, som LINEA-poengene MetaMask deler ut, regnes som skattepliktig inntekt til markedsverdi idet du mottar dem, og beskattes så på nytt som gevinst når du selger. For en kraftbruker med transaksjoner på et dusin kjeder er dette tung bokføring, og nettopp her hjelper porteføljeverktøyene i Rabby og MetaMask; de gjør jobben lettere, men ansvaret for tallene er fortsatt ditt. Fra 1. januar 2026 rapporterer dessuten norske kryptoforetak til Skatteetaten etter CARF-regelverket, så pseudonymiteten forsvinner idet en identitet kobles til en adresse via en KYC-børs.
I praksis betyr dette at bokføringen fort blir den tyngste delen av å være kraftbruker i Norge. Hver bytte, hvert tilskudd av likviditet og hver mottatt belønning er en hendelse Skatteetaten i prinsippet vil se, og på et dusin kjeder blir det raskt tusenvis av linjer i løpet av et år. Porteføljeverktøyene i Rabby og MetaMask, sammen med egne kryptoskatte-tjenester, kan eksportere historikken, men de fjerner ikke ansvaret: er tallene feil, er det du som svarer for dem. Den som handler aktivt, bør føre regnskap løpende i stedet for å forsøke å rekonstruere hele året i april.
Hvem bør velge hva
Det finnes ingen vinner i kraftbrukertesten, bare tre riktige svar på tre ulike spørsmål. Er du en EVM-tung DeFi-bruker med mange godkjenninger og en maskinvarelommebok, er Rabby det åpenbare valget: dypest simulering, batch-tilbakekalling, EIP-7702-kontroll, bredest maskinvarestøtte, lavest gebyr og åpen kildekode. Vil du bygge apper, utvide selve lommeboken eller ha én frase som styrer EVM, Solana og Bitcoin, peker alt mot MetaMask med Snaps, Delegation Toolkit og frie RPC-er. Lever du først og fremst på Solana og vil ha én polert app uten å mekke, er Phantom fortsatt vanskelig å slå, så lenge du ikke trenger de egne nettverkene den ikke gir deg.
| Brukertype | Anbefaling | Hvorfor |
|---|---|---|
| EVM DeFi-proff med mange godkjenninger | Rabby | Simulering, batch-tilbakekalling, EIP-7702, lavest gebyr, åpen kildekode |
| Utvikler eller multichain-bruker | MetaMask | Snaps, Delegation Toolkit, frie RPC-er, én frase for flere kjeder |
| Solana-først, vil ikke mekke | Phantom | Polert app, sterk Solana-flyt, men ingen egne nettverk |
| Bredest maskinvarestøtte | Rabby | Ledger, Trezor, Keystone, GridPlus, NGRAVE og flere |
| Vil ha én frase for EVM + Solana + Bitcoin | MetaMask | Multichain-kontoer fra én gjenopprettingsfrase |
Mange erfarne brukere ender opp med en kombinasjon, og det er et helt legitimt svar. En vanlig oppskrift er Rabby som daglig arbeidshest på EVM, MetaMask når en app uttrykkelig krever MetaMask eller når Solana og Bitcoin skal med, og en maskinvarelommebok som siste skanse for det som skal ligge urørt. Poenget er ikke å krone en vinner, men å vite hva hver lommebok faktisk er god til og bruke den deretter. En kraftbruker som velger verktøy etter oppgave i stedet for etter merkelojalitet, ender nesten alltid opp tryggere.
De fleste trenger ingen av kraftfunksjonene i denne testen, og for dem teller den polerte hverdagen mer enn RPC-kontroll og Type 4-transaksjoner. Men for den som har vokst ut av nybegynnerappen, er nettopp disse detaljene forskjellen på en lommebok som holder deg igjen og en som lar deg jobbe.
Ofte stilte spørsmål
Hva er den beste lommeboken for en kraftbruker i 2026?
Det kommer an på arbeidet ditt. Rabby er best for EVM-tunge DeFi-brukere med mange godkjenninger, MetaMask er best for utviklere og multichain-brukere som vil utvide lommeboken, og Phantom er best for Solana-først-brukere som vil ha én polert app uten å mekke med egne nettverk.
Kan jeg legge til egne nettverk og RPC i Phantom?
Nei. Phantom støtter bare nettverk selskapet selv har integrert, og du kan ikke legge til et eget nettverk eller en egen RPC manuelt. MetaMask og Rabby lar deg derimot legge til hvilket som helst EVM-nettverk og redigere RPC-adressen fritt.
Hvilken lommebok kan trekke tilbake en EIP-7702-delegasjon?
Rabby markedsfører seg som den eneste etablerte lommeboken som kan sende en Type 4-transaksjon og dermed oppheve en EIP-7702-delegasjon fra eksterne verktøy. MetaMask bygger EIP-7702 inn i sine Smart Accounts via Delegation Toolkit, mens Phantom i hovedsak lever i Solanas kontomodell.
Er Rabby trygg og revidert?
Rabby er åpen kildekode og ble revidert i 2025 av både SlowMist og Least Authority. Åpen kildekode gjør at koden kan granskes av hvem som helst, men lommeboken henter porteføljedata fra DeBank-motoren, så du stoler samtidig på den bakenforliggende tjenesten.
Hvordan skattlegges lommebok-belønninger i Norge?
Skatteetaten regner belønninger, som MetaMasks LINEA-poeng, som skattepliktig inntekt til markedsverdi idet du mottar dem, og realisert gevinst beskattes så med 22 prosent når du selger. Du må føre tallene selv, og fra 2026 rapporterer norske kryptoforetak til Skatteetaten etter CARF-regelverket.
Av Yuki Tanaka, redaktør for lommebøker og børser i HOGE Wire. Ingenting i denne artikkelen er investeringsråd.