MetaMask, Phantom og Rabby: veivalgene som avgjør 2026

Selvforvaring var lenge en nisje for de mest teknisk anlagte. I 2026 er den blitt hovedveien inn i kryptomarkedet, og tre programvarelommebøker har delt det meste av terrenget mellom seg: MetaMask, Phantom og Rabby. De tre deler en felles grunnmur, de holder aldri nøklene dine selv, men de har valgt tre vidt forskjellige strategier for hva en lommebok egentlig skal være. MetaMask vil være den universelle plattformen som strekker seg over alt fra Ethereum til Bitcoin. Phantom vil bli forbrukernes finansapp, et sted der du både bytter, staker og handler perps uten å forlate skjermen. Rabby vil være rekkverket som hindrer maktbrukeren i å signere feil transaksjon.

Året har gjort skillelinjene skarpere enn noensinne. Consensys kunngjorde i september 2026 at selskapet deler seg i to, der forbrukerdelen rett og slett skifter navn til MetaMask. Phantom har trukket tilbake støtten for både Sui og Monad i løpet av høsten. Rabby har stille og rolig blitt favoritten blant DeFi-brukere som vil se nøyaktig hva de godkjenner før de godkjenner det. Samtidig har et oppgjør i europeisk regulering, med MiCA innlemmet i norsk rett, flyttet enorme verdier fra sentraliserte plattformer og ut i nettopp denne typen lommebøker. Denne gjennomgangen ser på hva de tre faktisk er i 2026, hvor de skiller seg, og hvilken av dem som passer for hvilken bruker.

Tre filosofier bak samme skjerm

Det er fristende å behandle lommebøker som utbyttbare apper, men de tre store representerer tre ulike svar på det samme spørsmålet: Hvor mye skal lommeboken gjøre på dine vegne? MetaMask startet som ren infrastruktur for Ethereum og har vokst til å bli en plattform som vil favne hele det desentraliserte nettet. Phantom startet som en Solana-app bygget for fart og pene grensesnitt, og pusher nå mot å bli en komplett forbrukerfinansapp. Rabby, laget av analyseselskapet DeBank, er bygget rundt én besettelse: å vise brukeren konsekvensen av en transaksjon før den sendes.

Disse filosofiene er ikke bare markedsføring. De bestemmer hvilke kjeder lommeboken snakker med, hvor mye den tjener på deg, hvilke sikkerhetsmekanismer som er på som standard, og hvem lommeboken egentlig er laget for. En Solana-trader som lever i memecoin-markedet har andre behov enn en DeFi-bruker som flytter sekssifrede beløp mellom Aave og Morpho på et dusin EVM-kjeder. Valget mellom de tre handler mindre om hvilken som er «best» i absolutt forstand, og mer om hvilken filosofi som passer din bruk.

MetaMask: fra Ethereum-standard til universell plattform

MetaMask er fortsatt den desidert største. Selskapet oppgir over 100 millioner brukere gjennom ni år, og rundt 30 millioner månedlig aktive brukere på topp, et nivå som er på høyde med rekorden fra januar 2022. I store deler av kryptohistorien har MetaMask vært selve inngangsdøren til Ethereum, revesymbolet som dukker opp hver gang en dApp ber om tilkobling.

Det store strategiske grepet de siste par årene har vært å bryte ut av Ethereum-boksen. MetaMask la til innebygd Solana-støtte 8. juli 2025 og fulgte opp med native Bitcoin-støtte 15. desember 2025. Med de nye flerkjedekontoene kan en bruker nå holde Ethereum, EVM-nettverk, Solana og Bitcoin under samme gjenopprettingsfrase. Via utvidelsessystemet Snaps kan tredjeparter koble på alt fra XRP Ledger og Cosmos til Polkadot. Fra å være en Ethereum-lommebok forsøker MetaMask å bli stedet der hele porteføljen din bor.

Bredden har en pris som sjelden står på forsiden. MetaMask har historisk rutet forespørsler gjennom infrastrukturtjenesten Infura som standard, noe som har gitt selskapet innsyn i mye aktivitet og skapt et sentraliseringspunkt i en ellers desentralisert verden. Brukere kan bytte til egne nodetilbydere, men de færreste gjør det. Med oppsplittingen fra Consensys, der nettopp infrastrukturdelen skilles ut, blir forholdet mellom lommeboken og nodelaget en sak å følge framover. En lommebok som vil være universell, må også svare for hvor nøytral den faktisk er under panseret.

2026 ble likevel året da eierskapet rundt MetaMask ble omkalfatret. Consensys kunngjorde 9. september at selskapet deler seg i to selvstendige selskaper. Den eksisterende forbrukerenheten tar navnet MetaMask med Joseph Lubin som styreleder og toppsjef, mens protokoll- og infrastrukturdelen, inkludert Linea-kjeden, videreføres under navnet Consensys. I sin egen kunngjøring beskriver selskapet MetaMask som forbrukerplattformen og Consensys som protokoll- og institusjonsselskapet. Signalet er tydelig: MetaMask skal bygges ut mot betaling og tradisjonelle finansprodukter.

Et konkret uttrykk for den ambisjonen er stablecoinen mUSD, MetaMask USD, som gikk live 15. september 2025 på Ethereum og Linea, utstedt med teknologi fra M0 og Stripe-eide Bridge. En lommebok med egen dollar er et annet dyr enn en ren signeringsapp. Det samme er lojalitetsmotoren MetaMask Rewards, der den første sesongen fra oktober 2025 til januar 2026 delte ut godt over 30 millioner dollar (rundt 315 millioner kroner) i hovedsak Linea-baserte belønninger.

Det store ubesvarte spørsmålet er token. Lubin bekreftet høsten 2025, i et intervju på The Blocks podkast, at en MetaMask-token er på vei. «The Mask token is coming. It may come sooner than you would expect right now. And it is significantly related to the decentralization of certain aspects of the MetaMask platform,» sa han 19. september 2025. Mer enn et år senere er MASK fortsatt ikke lansert, og selskapet har dempet forventningene i forbindelse med oppsplittingen. For brukere som har jaktet på et airdrop, er lærdommen å handle fordi lommeboken er god, ikke fordi en token kanskje kommer.

Phantom: forbrukerappen som vil bli bank

Phantom er historien om hvordan god brukeropplevelse kan slå teknisk forsprang. Lommeboken ble født på Solana og vant brukerne med rask ytelse, ryddig visning av NFT-er og innebygd beskyttelse mot søppeltokener. Da Solana-markedet eksploderte med memecoins, satt Phantom på inngangsdøren. I januar 2025 hentet selskapet 150 millioner dollar i en serie C-runde (rundt 1,6 milliarder kroner) til en verdsettelse på 3 milliarder dollar (rundt 31 milliarder kroner), ledet av Sequoia Capital og Paradigm med a16z crypto og Variant på laget. Selskapet oppga da 15 millioner månedlig aktive brukere, rundt 25 milliarder dollar (rundt 260 milliarder kroner) i selvforvarte verdier og 850 millioner transaksjoner gjennom tidene.

Toppsjef Brandon Millman var tydelig på hva pengene skulle brukes til. «Our mission has always been to make crypto more accessible, intuitive, and safe for everyone. This latest round of funding allows us to invest further in innovation and ultimately, modernize consumer finance,» skrev han i annonseringen. Ordet «consumer finance» er nøkkelen. Phantom vil ikke bare være en lommebok, men appen vanlige folk bruker til å bevege penger.

Styrken til Phantom har alltid vært detaljene som gjør krypto mindre skummelt. Appen filtrerer bort søppeltokener og mistenkelige NFT-er automatisk, viser verdien av en handel i klartekst, og er bygget mobil først for en brukergruppe som sjelden sitter ved en PC. Der MetaMask lenge føltes som et verktøy for utviklere, føltes Phantom som en forbrukerapp fra dag én. Det er en stor del av forklaringen på hvordan en Solana-lommebok klarte å vokse til 15 millioner månedlige brukere og utfordre den etablerte giganten på dens eget territorium da den la til EVM-kjeder og Bitcoin.

Det klareste tegnet kom 8. juli 2025, da Phantom lanserte innebygd handel i perpetuals drevet av Hyperliquid, først for brukere i EU. Plutselig kunne en vanlig lommebrukerhandle over 100 perp-markeder med inntil 40 ganger giring uten å forlate appen, mens posisjonene forble ikke-forvarte. Responsen var voldsom. I løpet av de første 16 dagene gikk det gjennom 1,8 milliarder dollar (rundt 19 milliarder kroner) i volum og nær en million dollar (rundt 10 millioner kroner) i inntekt, fra bare rundt 17 000 unike brukere. Volumet passerte 50 milliarder dollar på drøyt et år, og Phantom er blitt den største inntektskilden i Hyperliquids byggerprogram.

Men forbrukerfokuset har en bakside: Phantom er lukket kildekode. Kun enkelte komponenter, som blokkeringslisten, er offentlige. Du må stole på selskapet, ikke på et åpent revisjonsspor. Og der MetaMask utvider kjedelisten, har Phantom i 2026 gått motsatt vei og kuttet. Det bringer oss til en av årets mer avslørende historier.

Rabby: rekkverket for maktbrukeren

Rabby er den minste av de tre i rene brukertall, men den har en lojal tilhengerskare blant folk som flytter mye verdi gjennom DeFi. Lommeboken er laget av DeBank, selskapet bak den kjente porteføljeoversikten, og den er bygget for én ting: å gjøre signering trygg for folk som kobler seg på nye kontrakter hele tiden.

Rabbys flaggskipfunksjon er transaksjonssimulering. Før du signerer, kjører lommeboken transaksjonen i et virtuelt miljø og viser nøyaktig hvordan saldoene dine endrer seg, hvilke tokener som går ut og hvilke som kommer inn. Et signeringsforsøk som ville tappet lommeboken, ser du som en rød linje før du trykker bekreft, ikke etterpå. Lommeboken skanner i tillegg hver kontrakt for kjente risikomønstre og bytter automatisk til riktig nettverk når du åpner en dApp. En egen funksjon kalt Gas Account lar deg betale gass med en token du allerede har, slik at du ikke blir sittende fast uten nettverkets egen gasstoken.

Tilliten hviler på åpenhet. Rabby er fullt åpen kildekode under MIT-lisens, med hele koden publisert på GitHub, og prosjektet er revidert av to uavhengige miljøer, Least Authority og SlowMist, med rapporter som er offentlig tilgjengelige. Til gjengjeld er Rabby smalere: den er en ren EVM-lommebok som dekker Ethereum og godt over hundre EVM-kompatible kjeder, men den håndterer ikke Solana eller Bitcoin. Det er et bevisst valg. Rabby prøver ikke å være alt for alle, den prøver å være det tryggeste stedet å signere en EVM-transaksjon.

Rabby henter også styrke fra moderselskapet. DeBank er kjent for sin porteføljeoversikt, og den innsikten flyter inn i lommeboken, slik at du ser samlet verdi, posisjoner og tillatelser på tvers av kjeder på ett sted. Lommeboken finnes både som nettleserutvidelse, mobilapp og en egen skrivebordsklient, og den lar erfarne brukere sette opp hvitelister over adresser og gjennomgå og trekke tilbake gamle token-godkjenninger. Alt dette peker mot samme publikum: folk som allerede forstår risikoen, og som vil ha verktøy som gjør den synlig framfor å gjemme den bort bak et glatt grensesnitt.

Kjededekning: hvem snakker med hva

Hvilke kjeder en lommebok støtter, avgjør hvilke eiendeler du i det hele tatt kan holde i den. Her går de tre i hver sin retning. MetaMask er bredest etter at Solana og Bitcoin kom på plass. Phantom dekker sine kjernekjeder med dyp integrasjon, men har kuttet i randsonen. Rabby holder seg strengt til EVM, men dekker der til gjengjeld nesten alt.

For en Bitcoin-interessert bruker som også vil være med på det som skjer rundt Ordinals og innskrifter på Bitcoin-kjeden, er MetaMask og Phantom nå reelle alternativer, mens Rabby faller utenfor. For en ren EVM-DeFi-bruker spiller Solana- og Bitcoin-støtte derimot ingen rolle, og da veier Rabbys sikkerhetsfunksjoner tyngre.

Da Phantom droppet Sui: hvem bestemmer hvilke kjeder du ser

I løpet av høsten 2026 gjorde Phantom noe uvanlig: selskapet fjernet kjeder det tidligere hadde lagt til. Monad-støtten ble avviklet 26. august, og Sui-støtten ble avsluttet 24. september, etter at nettverket slet med å holde på oppmerksomheten. For brukere som hadde eiendeler på disse kjedene, ble det en brå påminnelse om noe mange glemmer: grensesnittet ditt bestemmer hvilke deler av kryptoverdenen du i praksis har tilgang til.

Eiendelene forsvinner ikke når en lommebok dropper en kjede. Nøklene dine fungerer fortsatt, og en teknisk kompetent bruker kan importere gjenopprettingsfrasen i en annen lommebok og nå fram. Men for det store flertallet er lommeboken sannheten. Hvis Phantom ikke viser Sui, finnes ikke Sui, i praksis. Det gir lommebokleverandørene en stille, men betydelig makt over hvilke økosystemer som får brukere, og hvilke som sakte kveles. Det er en maktform som sjelden diskuteres like grundig som protokollstyring, men som fortjener samme oppmerksomhet som spørsmålet om hvem som egentlig vokter vokterne i resten av økosystemet.

For Phantom er regnestykket enkelt: fokuser ressursene på kjeder brukerne faktisk bruker, framfor å vedlikeholde integrasjoner med lav trafikk. For resten av markedet er det en advarsel om konsentrasjonsrisiko. Når noen få lommebøker styrer synligheten til nesten alle selvforvarere, blir det å bli strøket fra en standardliste en eksistensiell trussel for mindre kjeder.

Avgifter og det skjulte spennet

Lommebøker er gratis å laste ned, men de er ikke gratis å bruke. Den viktigste inntektskilden er påslaget på bytter som gjøres inne i appen, et gebyr som legges oppå nettverkets gass og aggregatorens egen margin. Her er forskjellene store nok til å merkes. Ifølge sammenligninger av byttegebyrer tar MetaMask rundt 0,875 prosent, Phantom rundt 0,85 prosent, mens Rabby ligger lavest og i praksis lar deg betale aggregatorens pris uten et vesentlig lommebokpåslag.

På en enkelt liten handel er forskjellen triviell. På store eller hyppige handler blir den reell. En handel på 50 000 kroner koster rundt 440 kroner i påslag hos MetaMask og rundt 425 kroner hos Phantom, mot rundt 125 kroner hos Rabby. For en aktiv DeFi-bruker som gjør dusinvis av slike handler i måneden, summerer dette seg til en betydelig forskjell over et år. Det er en viktig grunn til at nettopp maktbrukerne har trukket mot Rabby.

Det er verdt å merke seg at gebyrbildet ikke er statisk. Lommebøkene justerer både satser og ruting, og Rabbys modell kan variere med hvordan en handel rutes. Men hovedmønsteret har holdt seg: Rabby er den rimeligste for aktiv handel, mens MetaMask og Phantom tar mer, delvis fordi de pakker inn flere tjenester.

Sikkerhet før signatur

Alle tre lommebøkene er ikke-forvarende og kryptografisk solide i kjernen. Den virkelige risikoen ligger sjelden i selve lommeboken; den ligger i signaturen brukeren blir lurt til å gi. Angriperne jager ikke privatnøkkelen direkte, de jager godkjenningen. Det gjør at sikkerhetsfunksjonen som betyr mest, er den som oversetter en kryptisk signeringsforespørsel til noe en vanlig bruker forstår.

Her er alle tre blitt bedre, men på hver sin måte. Rabby bygget transaksjonssimulering inn i kjernen fra start. MetaMask har gjort sikkerhetsvarsler fra Blockaid til standard, som advarer brukeren mot kjente svindelmønstre og ondsinnede kontrakter før signering. Phantom har lenge hatt egen forhåndsvisning av transaksjoner og en aggressiv blokkeringsliste mot svindeldomener. Felles for dem er erkjennelsen av at den farligste delen av en transaksjon er øyeblikket rett før du trykker bekreft.

Tallene viser at innsatsen virker, men at trusselen skifter form. Ifølge analyseselskapet Scam Sniffer falt tapene fra kryptofisking med 83 prosent i 2025, til rundt 83,85 millioner dollar (rundt 880 millioner kroner), fra nær 494 millioner dollar (rundt 5,2 milliarder kroner) året før, og antallet ofre falt kraftig. Men den vanligste angrepsmetoden er fortsatt misbruk av Permit og Permit2-signaturer, der offeret godkjenner en usynlig fullmakt. I januar 2026 hoppet tapene fra signaturfisking 207 prosent fra måneden før, til rundt 6,27 millioner dollar (rundt 66 millioner kroner), et tegn på at angriperne har gått fra massekampanjer til å jakte noen få velstående mål.

Poenget for lommebokvalget er dette: ingen av de tre beskytter deg mot deg selv hvis du blindt godkjenner alt. Men en lommebok som viser deg nøyaktig hva en signatur gjør, gir deg sjansen til å stoppe. Og selv den beste programvaren hjelper lite dersom selve leveransekjeden til appen er kompromittert, et scenario vi har sett når verken kode eller nøkkel var feilen, men forsyningskjeden rundt. Lommeboken er bare ett ledd i en kjede som må holde hele veien.

Det finnes også en vane som betyr mer enn valget av lommebok: å rydde i gamle godkjenninger. Hver gang du bruker en ny dApp, gir du ofte kontrakten en stående fullmakt til å flytte tokener på dine vegne, og disse fullmaktene blir liggende lenge etter at du er ferdig. En kontrakt som senere viser seg å ha en svakhet, kan da bli en bakdør inn i lommeboken din. Alle de tre lommebøkene gjør det nå enklere å se og tilbakekalle slike tillatelser, og en kvartalsvis opprydding er blant de billigste forsikringene en aktiv bruker kan ta.

Smarte kontoer og EIP-7702

En av de største endringene under panseret i 2026 er at vanlige lommebokkontoer, såkalte EOA-er, kan oppføre seg som smarte kontrakter. Standarden EIP-7702, som kom med Ethereums Pectra-oppgradering, lar en vanlig konto peke på en kontrakt og midlertidig adoptere dens kode, uten å bytte adresse eller miste privatnøkkelen. Det åpner for ting som å betale gass i en token, bunte flere handlinger i én transaksjon og gi tidsavgrensede fullmakter.

MetaMask har gått foran her og bygget smarte kontoer på EIP-7702-delegering, med et eget rammeverk for delegerte, avgrensede tillatelser. Det betyr at titalls millioner eksisterende MetaMask-kontoer i prinsippet kan oppgraderes til å kjøre kode uten at brukeren må flytte til en ny adresse. Phantom og Rabby nærmer seg samme funksjonalitet fra sine ståsteder, med fokus på henholdsvis sømløs forbrukeropplevelse og trygg signering. Avstanden mellom en «vanlig» lommebok og en «smart» lommebok blir mindre for hvert kvartal.

Samtidig er det lurt å være edruelig om hvor langt adopsjonen faktisk har kommet. Markedsføringen løper ofte foran bruken, og det er stor forskjell på at en funksjon finnes og at folk bruker den. Vi har tidligere sett nærmere på hva adopsjonstallene for account abstraction egentlig skjuler, og konklusjonen gjelder også her: smarte kontoer er en reell forbedring, men den store massen av brukere signerer fortsatt på gamlemåten.

Nøkler, gjenoppretting og selvforvaring

Alle tre lommebøkene hviler fortsatt på den klassiske gjenopprettingsfrasen på tolv eller tjuefire ord. Den som har frasen, har pengene. Det er selvforvaringens grunnlov, og den er like ubønnhørlig i 2026 som den var i 2016. Mister du frasen, finnes ingen kundeservice som kan hjelpe. Lekker du den, er pengene borte før du rekker å reagere.

Rundt denne kjernen har det vokst fram et lag av smartere løsninger. Flere lommebøker eksperimenterer med sosial gjenoppretting, der betrodde kontakter kan hjelpe deg å gjenvinne tilgang, og med nøkkeldeling basert på flerpartsberegning, slik at ingen enkelt enhet noensinne holder hele nøkkelen. Dette er kryptografisk krevende terreng, og det er verdt å forstå forskjellen på de ulike tilnærmingene før man stoler på dem. En god gjennomgang av matematikken under lommeboken, fra MPC til TEE, viser hvor ulikt sikre de forskjellige modellene faktisk er, og hvorfor markedsføringsord som «ingen frase» ikke alltid betyr det du tror.

I praksis er rådet det samme for alle tre: behandle gjenopprettingsfrasen som den mest verdifulle tingen du eier digitalt. Skriv den ned fysisk, oppbevar den adskilt fra enheten, og vurder en maskinvarelommebok som andre forsvarslag for større beløp. Programvarelommebøkene MetaMask, Phantom og Rabby kan alle kobles til maskinvarelommebøker, slik at selve signeringen skjer på en enhet som aldri er på nett. For hverdagsbruk er appen fin; for sparing bør nøkkelen ligge kaldt.

• Skriv gjenopprettingsfrasen ned på papir eller metall, aldri som skjermbilde eller i en skytjeneste.
• Oppbevar frasen fysisk atskilt fra enheten du bruker lommeboken på.
• Bruk en maskinvarelommebok som ekstra lag for beløp du ikke har råd til å miste.
• Del aldri frasen med noen; ingen seriøs tjeneste vil noensinne be om den.

Når lommeboken blir en børs

Den tydeligste trenden i 2026 er at skillet mellom lommebok og børs smelter bort. Phantom er lengst framme med innebygde perps, men alle tre tilbyr nå bytter, mange tilbyr staking, og flere peker mot betaling og kort. Lommeboken er i ferd med å bli et fullverdig finansgrensesnitt, ikke bare et sted å oppbevare nøkler.

Det gir åpenbare fordeler for brukeren. Du beholder kontrollen over egne midler samtidig som du får tilgang til tjenester som tidligere krevde en konto hos en sentralisert aktør. Phantoms perps er et godt eksempel: handelen rutes til Hyperliquid, men posisjonene forblir ikke-forvarte, og du trenger ikke levere identitetspapirer til en mellommann for å komme i gang. For mange er dette selve løftet om krypto, realisert i en app folk faktisk gidder å bruke.

Men konvergensen reiser også spørsmål. Når en lommebok velger hvilke markeder, tokener og kjeder du ser, overtar den noe av rollen en børs har hatt, inkludert makten til å løfte fram eller skjule. Det er samme dynamikk som avgjør hvordan en kryptolisting fungerer, bare flyttet inn i lommeboken din. Jo mer lommeboken ligner en bank, desto mer bør brukeren tenke gjennom hvem som egentlig kuraterer tilbudet, og hvilke insentiver som ligger bak.

At Phantom rullet ut perps for EU-brukere først, er heller ikke tilfeldig. Giret derivathandel møter strenge forbrukerregler i Europa, og høy giring kan tømme en konto på minutter når markedet snur. Muligheten til å ta opptil 40 ganger giring rett fra lommeboken senker terskelen for å ta risiko de færreste forstår fullt ut. Jo mer sømløst en lommebok gjør avansert handel, desto viktigere blir det at brukeren forstår at bekvemmelighet ikke er det samme som trygghet. Et pent grensesnitt fjerner ikke den underliggende risikoen.

Token, poeng og insentiver: MASK, airdrops og forventninger

Spørsmålet mange brukere stiller først, er om lommeboken deler ut en token. Her er svaret ulikt for de tre, og mest spennende for MetaMask. Lubin har bekreftet at en MASK-token er under utvikling og knyttet til desentralisering av deler av plattformen, men ett år etter løftet er den fortsatt ikke lansert, og oppsplittingen av Consensys har dempet forventningene. MetaMask Rewards, med sin utdeling av Linea-baserte belønninger, fungerer i mellomtiden som en slags forløper, men er ikke en MASK-token i seg selv.

Phantom har ingen offisiell token, noe som ikke har stoppet et stort og vedvarende airdrop-rykte etter serie C-runden. Rabby, og DeBank i bredere forstand, har kjørt poengprogrammer, men har heller ingen offisiell lommeboktoken. For brukeren er den nøkterne konklusjonen at man ikke bør legge en spekulativ airdrop-forventning til grunn for hvilken lommebok man velger. Velg verktøyet som passer bruken din, og behandle en eventuell framtidig token som en bonus, ikke som en plan.

Det er også verdt å tenke på hva en token faktisk gjør med en lommebok. En styringstoken kan desentralisere beslutninger, men den kan også skape insentiver til å presse inn gebyrer, kampanjer og mekanikk som tjener token-prisen mer enn brukeren. Når Lubin eksplisitt knytter MASK til desentralisering, er det nettopp dette spenningsforholdet som står på spill. Lommeboken som ble en bank, kan fort bli en lommebok som også er et verdipapir.

Norsk kontekst: MiCA, Finanstilsynet og selvforvaring

For norske brukere er det regulatoriske bakteppet avgjørende, og det har endret seg kraftig. MiCA-forordningen er innlemmet i EØS-avtalen og gjennomført i norsk rett gjennom kryptoeiendelsloven. Den store nyheten for lommebokbrukere er hva loven ikke gjør: den krever ikke selvforvaring, og den gjør heller ikke automatisk hver selvforvarte lommebok til en regulert tjenestetilbyder. En ren programvarelommebok som MetaMask, Phantom eller Rabby, der leverandøren aldri holder nøklene eller midlene dine, faller utenfor regelverket for kryptoeiendelstjenesteytere, CASP-er.

Finanstilsynet regulerer derimot de forvarende leddene, altså vekslere og plattformer som holder kundenes midler. Firi fikk som en av de første norske aktørene tillatelse som CASP under det nye regimet i 2026, med rett til å drive handelsplattform, oppbevaring og veksling. Skillet er viktig: det er forvaringen, ikke lommebokappen i seg selv, som utløser konsesjonsplikt. Bruker du en ikke-forvarende lommebok, er du selv ansvarlig for nøklene, og det finnes ingen regulert aktør å holde ansvarlig om du blir svindlet eller mister frasen.

Nettopp dette skillet ser ut til å ha drevet en storstilt flytting av verdier. Etter at MiCA-fristene begynte å bite, viste data at rundt 70 prosent av verdiene europeiske Binance-brukere tok ut, gikk til private lommebøker, mot bare 30 prosent til regulerte plattformer. Uansett hva som er den fulle forklaringen, peker tallet i samme retning: selvforvaring er ikke lenger en marginal øvelse, men en hovedstrøm. Og det gjør valget mellom MetaMask, Phantom og Rabby relevant for langt flere nordmenn enn før.

Hvilken lommebok passer for hvem

Det finnes ikke én vinner, men det finnes et klart mønster for hvem som bør velge hva. MetaMask er standardvalget for den som vil ha bredest dekning og en lommebok som utvikler seg mot en komplett plattform, med Solana og Bitcoin nå på plass ved siden av Ethereum. Phantom er valget for den Solana-tunge brukeren og for den som vil handle perps og bytte raskt i et polert grensesnitt. Rabby er valget for EVM-maktbrukeren som flytter mye verdi, vil ha lavest gebyr og setter transaksjonssimulering over alt annet.

Det beste svaret for mange er dessuten ikke å velge én. Mange erfarne brukere kjører Rabby for daglig DeFi-handel på EVM, Phantom for Solana, og en maskinvarelommebok i bunnen for sparing. Lommebøkene er gratis, og gjenopprettingsfrasen kan importeres på tvers, så den reelle kostnaden ved å bruke flere er først og fremst disiplinen det krever å holde orden. Men for den som vil ha ett verktøy, gir mønsteret over et godt utgangspunkt.

Ofte stilte spørsmål

Hva er forskjellen på MetaMask, Phantom og Rabby?

MetaMask er den bredeste og største, med støtte for EVM-kjeder, Solana og Bitcoin, og en ambisjon om å bli en komplett plattform. Phantom er en forbrukerapp med røtter på Solana, kjent for pent grensesnitt og innebygd handel i perps via Hyperliquid. Rabby, laget av DeBank, er en spesialisert EVM-lommebok bygget rundt transaksjonssimulering og lavest mulig gebyr, men uten støtte for Solana eller Bitcoin.

Er Rabby tryggere enn MetaMask?

Begge er ikke-forvarende og solide i kjernen. Rabby har transaksjonssimulering som viser saldoendringer før du signerer, og er fullt åpen kildekode under MIT-lisens. MetaMask har sikkerhetsvarsler fra Blockaid som standard og det lengste erfaringssporet i bransjen, men er kun kildetilgjengelig under en proprietær lisens. I praksis avhenger sikkerheten mest av brukerens egne vaner, særlig om man leser hva man godkjenner.

Kommer MetaMask med en egen MASK-token?

Joseph Lubin bekreftet høsten 2025 at en MASK-token er under utvikling og knyttet til desentralisering av deler av plattformen. Mer enn et år senere er den fortsatt ikke lansert, og forventningene er dempet etter at Consensys delte seg i to i september 2026. Phantom og Rabby har ingen offisiell token. Velg lommebok etter funksjon, ikke etter et mulig framtidig airdrop.

Kan jeg handle perps og Solana-tokener i disse lommebøkene?

Phantom har innebygd handel i perps drevet av Hyperliquid, med inntil 40 ganger giring, lansert først for EU-brukere, og full støtte for Solana-tokener. MetaMask støtter Solana, men har ikke innebygde perps. Rabby er en ren EVM-lommebok og støtter verken Solana eller innebygde perps. For memecoin- og perp-handel på Solana er Phantom det klare valget.

Er disse lommebøkene lovlige å bruke i Norge under MiCA?

Ja. Ikke-forvarende programvarelommebøker som MetaMask, Phantom og Rabby regnes ikke som kryptoeiendelstjenesteytere under MiCA og kryptoeiendelsloven, fordi leverandøren aldri holder nøklene eller midlene dine. Finanstilsynet regulerer de forvarende leddene, altså vekslere og plattformer. Ved selvforvaring er du selv ansvarlig for nøklene, og det finnes ingen regulert aktør å holde ansvarlig om du mister frasen eller blir svindlet.

Skrevet av HOGE Wire-redaksjonen, som dekker kryptolommebøker, børser og regulering for norske lesere.