Kroner inn, kroner ut: MetaMask, Phantom og Rabby i 2026

Klyngen av lommebok-tester har vært grundig i 2026. Vi har målt MetaMask, Phantom og Rabby på signering, drainere, kjedekriger, gebyrer, gjenoppretting, mobil og kraftbruk. Men nesten hver eneste test starter etter at pengene allerede ligger på blokkjeden. Spørsmålet en norsk bruker faktisk stiller først, er et annet: hvordan får jeg kroner inn i denne tingen, og hvordan får jeg dem ut igjen til bankkontoen min?

Den reisen, fiat-rampen inn og veien ut, er der de tre lommebøkene skiller seg mest fra hverandre, og der de norske reglene biter hardest. Morgenen 27. oktober 2026 kostet Bitcoin rundt 79 756 dollar, i overkant av 736 000 kroner, mens Ethereum lå på rundt 2 311 dollar (cirka 21 300 kroner) og Solana rundt 100 dollar, altså i underkant av 1 000 kroner, med en dollarkurs nær 9,23 (Fortune). Selve lommebøkene er gratis. Kostnaden og friksjonen sitter i kantene: på vei inn og på vei ut.

Her følger vi pengene hele veien: fra et norsk Visa-kort, gjennom en kjøpsrampe, inn i hver av de tre lommebøkene, og hele veien tilbake til en norsk bankkonto. Underveis blir det tydelig hvorfor den ene av dem ikke har noen inngangsdør for kroner i det hele tatt, hvorfor de forlokkende uttakskortene er amerikanske, og hvorfor en nordmann uansett ender opp hos en CASP med tillatelse fra Finanstilsynet, med Skatteetaten som tilskuer fra 2027.

Hvorfor inn- og utgangen er den egentlige testen

De ti andre sammenligningene i denne serien begynner stort sett midt i historien. Simuleringsskjermen, godkjenningene, byttegebyrene og kjedevalgene betyr alle noe, men de forutsetter at du allerede har eiendeler på kjeden. For en fersk bruker er det første steget det vanskeligste: å gjøre norske kroner om til noe som finnes på en blokkjede. En gjennomgang fra The Block anslår at mellom 60 og 90 prosent av nye brukere faller fra før de får gjennomført sin første transaksjon, ofte fordi de ikke kommer forbi finansieringen og gassen.

Rampen er også der lommebøkene er minst like. Den ene aggregerer et dusin betalingsmetoder rett i appen; den andre lener seg på én ekstern partner; den tredje har ingen fiat-dør i det hele tatt. Ingen av de tidligere testene fanger dette, fordi de alle hopper over steget der kortet ditt faktisk belastes. For en norsk husholdning som vurderer sitt første kryptokjøp, er det nettopp dette steget, ikke valg av simuleringsmotor, som avgjør om reisen i det hele tatt begynner.

Og det er her loven bor. Selve lommebok-programvaren er ikke regulert som finansforetak så lenge du holder nøklene selv. Men rampen du kjøper gjennom, og børsen du selger gjennom, er det. Hele det regulatoriske og skattemessige dramaet utspiller seg i inn- og utgangen, ikke inne i lommeboken. Derfor er dette den testen som betyr mest for en norsk lommebok, og den ingen av de ti tidligere artiklene har tatt skikkelig tak i.

De tre lommebøkene kort fortalt

MetaMask ble født hos Consensys i 2016 og er med rundt 30 millioner månedlige brukere den mest utbredte selvforvaringslommeboken, nummer tre på CoinGeckos liste over hot wallets (CoinGecko). Lenge var den EVM-bare, men gjennom 2025 og 2026 ble den multichain med Solana, Bitcoin og Tron ved siden av Ethereum og L2-ene. Strategien er bredde: flest mulig kjeder, flest mulig betalingsmetoder.

Phantom startet som en Solana-lommebok i 2021, har rundt 15 til 17 millioner månedlige brukere og ligger på femteplass hos CoinGecko. I 2026 gikk den motsatt vei av MetaMask og konsoliderte: den droppet Monad i august og Sui i september (CoinGape), og satser nå på Solana, Ethereum, Base og Bitcoin. Strategien er dybde i forbrukeropplevelsen heller enn bredde.

Rabby er laget av DeBank-teamet, også fra 2021, og er EVM-spesialisten med over 140 kjeder. Den dukker ikke opp på CoinGeckos forbruker-topp-åtte fordi den er et verktøy for viderekomne, bygget rundt sikkerhet og DeFi snarere enn onboarding. Som vi skal se, er nettopp dette valget avgjørende for hvordan du får penger inn.

Veien inn: slik fyller du de tre lommebøkene

MetaMask har den bredeste inngangsdøren. Rett i appen finner du en Kjøp- eller Sett inn-knapp som samler flere eksterne leverandører (blant andre Transak som standard og MoonPay) under én flyt. Du kan betale med Visa og Mastercard, med bankoverføring via SEPA eller ACH, og med Apple Pay, Google Pay eller PayPal, avhengig av region (MetaMask). MetaMask beskriver det selv som at du kan gå fra «cash to crypto and back again» uten å forlate lommeboken, og kjøpet kan lande på EVM, Solana eller Bitcoin siden kontoene nå er multichain.

I praksis ser flyten slik ut: du velger beløp og token, leverandøren kjører kundekontroll første gang (pass eller BankID-liknende verifisering), og kortet eller bankkontoen belastes i kroner mens kryptoen lander i lommeboken. Phantom har også en innebygd rampe, men lener seg tydeligere på én ekstern partner om gangen. Hvilken leverandør du ser (MoonPay eller Coinbase Pay) avhenger av region og appflyt, og du kan betale med kort eller bank der det er støttet (Coin Bureau). For en bruker som først og fremst vil eie SOL eller en Solana-token, er dette den enkleste veien inn av de tre.

Rabby har ingen fiat-rampe. Punktum. Det finnes ingen Kjøp-knapp som tar kortet ditt; du fyller Rabby ved å overføre krypto inn fra en børs eller en annen lommebok (CryptoSlate). For en nordmann som sitter med et Visa-kort og bare kroner, stopper Rabby på steg én. Det er ikke en feil, det er et valg, og vi kommer tilbake til hvorfor.

Rabbys bevisste valg: ingen fiat-rampe

Rabbys manglende kjøpsrampe er ikke en forglemmelse, det er et designvalg. Lommeboken forutsetter at du allerede eier krypto og kan DeFi. Det nærmeste den kommer fiat, er GasAccount, der du setter inn USDC eller USDT for å betale gass på tvers av kjeder; på mobil kan du til og med fylle den med Apple Pay eller Google Pay. Men den funksjonen er låst til gass: innskudd gjort med Apple Pay eller Google Pay kan ikke tas ut igjen senere (CryptoSlate). Det er altså ikke en vei til å eie krypto, bare en vei til å betale transaksjonsavgifter.

Rabby er heller ikke multichain på forbrukermåten: den støtter verken Solana eller Bitcoin, bare EVM-kjeder. Kombinasjonen gjør Rabby til en blindvei for en nybegynner med kort og kroner, men til det skarpeste verktøyet i klassen når pengene først er inne. Det laveste byttegebyret (0,25 prosent) og simulering av hver transaksjon i et forgrenet miljø før signering er bygget for noen som handler mye og vet hva de gjør.

Dette er den klareste filosofiske forskjellen mellom de tre. MetaMask og Phantom vil være inngangen til krypto; Rabby vil være cockpiten etter at du er kommet inn. For en norsk bruker betyr det at Rabby nesten alltid må pares med noe annet: en børs eller en av de to andre lommebøkene som faktisk kan ta imot et kort. En gjennomgang av hvordan slike fullmakter og automatiske betalinger fungerer i moderne lommebøker, finner du i vår artikkel om fullmaktens UX.

Gebyrene du betaler på vei inn

Lommeboken er gratis, men rampen er det ikke. Eksterne kjøpsleverandører tar seg betalt på to måter: et synlig gebyr og en mindre synlig spread mellom kjøps- og salgskurs. Kortkjøp er typisk dyrere enn bankoverføring, fordi kortnettverkene selv tar et kutt og fordi risikoen for tilbakeføring prises inn. I praksis kan totalen ligge et sted mellom én og fem prosent avhengig av betalingsmetode og beløp. Phantoms eget Cash-kort gir en pekepinn på størrelsesordenen: finansiering med debetkort koster 1,75 prosent og med kredittkort 3,50 prosent (Coin Bureau).

Oppå rampe-gebyret kommer byttegebyret inne i lommeboken, altså det du betaler hver gang du veksler én token mot en annen. Her er forskjellen stor og konsekvent: Rabby tar 0,25 prosent, Phantom 0,85 prosent og MetaMask 0,875 prosent (Vultisig). På et bytte verdt 10 000 kroner blir det henholdsvis 25 kroner, 85 kroner og rundt 88 kroner. Det kan virke bagatellmessig, men for den som bytter ofte, summerer det seg til en merkbar forskjell over et år.

Og her ligger en ironi verdt å feste seg ved: Rabby, lommeboken uten inngangsdør for kroner, er desidert billigst å bruke når du først er inne. Du betaler for bekvemmeligheten av en innebygd rampe med høyere løpende gebyrer hos de to andre. Den som planlegger å handle mye, bør regne på summen av begge gebyrene, ikke bare se seg blind på rampen som får deg over terskelen.

Veien ut: kortene, SEPA og den amerikanske hindringen

Hvis veien inn skiller lommebøkene, skiller veien ut dem enda tydeligere, og ikke i nordmannens favør. Den mest sømløse utgangen begge de store satser på, er et betalingskort. Phantom Cash lar deg bruke saldoen der Visa godtas og ta ut til bank, men funksjonen er foreløpig amerikansk: uttak går til en amerikansk bankkonto (Phantom). MetaMask Card, drevet på Mastercard-skinner med over 150 millioner brukersteder, finnes i USA og utvalgte markeder, men er ikke bekreftet tilgjengelig i Norge.

MetaMask antyder en salgsvei i Europa gjennom formuleringen «cash to crypto and back again», der SEPA brukes til å betale ut, men både tilgjengelighet og grenser varierer, og pengene går uansett gjennom en regulert ekstern leverandør, altså en CASP. Rabby har ingen utgang å snakke om: uten en salgsrampe må du sende krypto videre til et sted som faktisk kan utbetale kroner. Den som velger Rabby, velger samtidig å drive inn- og uttak et annet sted.

Konklusjonen er ubehagelig enkel for en norsk bruker: de glansede uttakskortene er amerikanske først. Du kan ikke regne med å trykke på en knapp i lommeboken og se kroner dukke opp på sparekontoen. Det bringer oss til stedet der nesten alle norske kryptoreiser faktisk ender, uansett hvilken lommebok du valgte.

Hvorfor nordmenn fortsatt går via en norsk CASP

Den realistiske veien ut for en nordmann er den gammeldagse: send kryptoen fra lommeboken til en registrert kryptobørs, selg til kroner, og ta ut til banken. Det norske utvalget av lovlige alternativer vokste kraftig i 2026. AK Jensen Norway AS ble landets aller første CASP-foretak (Finanstilsynet), fulgt av blant andre Týr Markets og Firi (Finanstilsynet).

Norwegian Block Exchange (NBX) fikk sin MiCA-tillatelse fra Finanstilsynet 30. juni 2026, med sju av ti tjenester dekket, og markedsførte seg som den første børsnoterte børsen i Norge med lisensen (Finansavisen). K33 Markets har søknad til behandling. Poenget er at listen over steder der en nordmann trygt kan veksle til kroner, nå er reell og regulert, og at den vokser raskt.

Dermed får arbeidsdelingen en klar form: lommeboken (MetaMask, Phantom eller Rabby) er der du holder og bruker eiendelene; CASP-en er der kronene kommer inn og går ut. De to er helt forskjellige dyr juridisk sett, og det er verdt å vite hvilket du har med å gjøre i hvert steg. Når du velger hvilken børs du skal ut gjennom, er det også verdt å følge med på at den ikke stille fjerner tokenene dine, et fenomen vi har skrevet om i den stille avnoteringsbølgen.

Finanstilsynet, MiCA og hvem som faktisk er regulert

Her er et skille mange bommer på. Kryptoeiendelsloven trådte i kraft 1. juli 2025 og innfører EUs MiCA-regelverk i norsk rett gjennom EØS-avtalen. Finanstilsynet fører tilsyn med CASP-er, altså foretak som veksler, oppbevarer eller på andre måter håndterer krypto på vegne av kunder (Finanstilsynet).

Ren selvforvaring faller utenfor. Så lenge MetaMask, Phantom og Rabby bare er programvare der du selv holder nøklene, er de ikke CASP-er, og Finanstilsynet regulerer dem ikke. Det du derimot møter på vei inn og ut, kjøpsrampen (MoonPay, Transak) og børsen du selger gjennom, er CASP-er og må ha tillatelse. Fristen for den forpliktelsen var 30. juni 2026, da overgangsordningen for uregistrerte aktører løp ut i EØS.

Det finnes en gråsone i konvergensen mellom lommebok og bank: i det en lommebok begynner å tilby forvaring, kort eller delte nøkler, nærmer den seg CASP-territorium. De tre her holder seg på selvforvaringssiden i kjernen, men funksjoner som MetaMask Card og Phantom Cash lener seg på regulerte partnere bak kulissene. Finanstilsynet har samtidig advart om at investeringer i kryptoeiendeler kan være risikable (Finanstilsynet), en påminnelse som gjelder uansett hvor selvforvart lommeboken er.

Der pseudonymiteten kollapser: KYC på rampene

En selvforvaringslommebok krever ingen identifikasjon. Du kan opprette MetaMask, Phantom eller Rabby uten å oppgi navn, uten e-post, uten noe som helst. Men du kan ikke få norske kroner verken inn eller ut uten å passere en aktør som gjennomfører kundekontroll (KYC): enten kjøpsrampen eller børsen. I det øyeblikket knyttes identiteten din til den adressen du finansierte, eller den du tok ut til.

Derfra gjør den offentlige blokkjeden resten av jobben. Én koblet adresse avslører hele sin historikk, og kjedeanalyse kan følge midlene videre til andre adresser du kontrollerer. Pseudonymiteten til selvforvaring er altså reell helt til du bruker en rampe; da forsvinner den, og den kommer ikke tilbake. Det er en viktig nyanse i debatten om personvern: det er sjelden lommeboken som avslører deg, det er gatewayen.

Lommebøkene lekker også ulikt i det daglige. MetaMask sender som standard forespørsler gjennom Infura, som logger IP-adresse og lommebokadresse ved transaksjoner (CoinGecko Research), Phantom er lukket kildekode, og Rabby får paradoksalt nok svak score på personvern som standard tross åpen kildekode. Men den store personvernhendelsen er ikke lommeboken, det er rampen: det er der navnet ditt møter adressen din for første gang.

CARF: Skatteetaten får se alt fra 2027

Det som lenge var teoretisk, blir nå konkret. CARF, OECDs rapporteringsrammeverk for kryptoeiendeler (en utvidelse av CRS-systemet bankene allerede bruker), trådte i kraft i Norge 1. januar 2026. Norske CASP-er som Firi og NBX må rapportere årlig til Skatteetaten på samme måte som banker, med første rapportering i 2027, og eksisterende kunder må levere egenerklæringer innen et år (Skatteetaten).

Betydningen for inn- og uttak er direkte: nettopp de hendelsene der kroner blir til krypto eller krypto blir til kroner, er det CASP-ene rapporterer. Skatteetaten får dataene selv om du ikke selv fører dem opp. Selvforvaring skjuler deg ikke når du først har brukt en rampe; den flytter bare rapporteringsplikten fra deg til foretaket, uten å fjerne den.

For en norsk bruker er den praktiske lærdommen enkel: anta at alt du gjør gjennom en rampe eller en børs, blir synlig for Skatteetaten. Den som fører regnskap løpende og tar vare på kvitteringer fra hvert kjøp, slipper en ubehagelig overraskelse når de innrapporterte tallene begynner å dukke opp fra 2027.

Skatt: hver veksling er en realisasjon

Norske skatteregler for krypto er enkle i prinsippet og kronglete i praksis. Gevinst skattlegges som kapitalinntekt med 22 prosent, og beholdningen føres som formue til 100 prosent av markedsverdien per 31. desember, uten noen verdsettelsesrabatt. Ingenting er forhåndsutfylt i skattemeldingen, og du kan endre opptil tre år tilbake (Skatteetaten).

Nøkkelen er hva som regnes som en realisasjon. Selve kjøpet (on-ramp) er ikke en realisasjon; det setter bare inngangsverdien din, så ta vare på kvitteringen. Men å bytte én krypto mot en annen, å betale med krypto eller kort, og å selge til kroner er alle realisasjoner, og hver av dem utløser en gevinst- eller tapsberegning i kroner på transaksjonsdagen. Å flytte mellom dine egne lommebøker er ikke en realisasjon, men du bør logge sporet så du kan vise hvor midlene kom fra.

Her slår lommebokvalget inn på en uventet måte. De multichain-vennlige MetaMask og Phantom gjør det lett å bytte på tvers av kjeder, og hvert bytte er en skattepliktig hendelse. Rabbys lave byttegebyr frister til hyppig handel, som igjen produserer flere realisasjoner. Jo lettere og billigere lommeboken gjør det å veksle, desto lengre blir listen i skattemeldingen. Bekvemmelighet på kjeden har en pris på papiret.

Sikkerhet på rampene: falske widgets og uopprettelige overføringer

Inngangen og utgangen er også de mest utsatte stedene for svindel. Falske kjøpswidgeter og forfalskede «sett inn»-sider som utgir seg for å være MoonPay eller Transak, er en kjent angrepsvei, nettopp fordi brukeren er ny og allerede har kortet fremme. Tallene peker riktig vei og minner samtidig om omfanget: tapene til lommebok-drainere falt 83 prosent i 2025 til rundt 84 millioner dollar, men rammet likevel 106 106 ofre (Cointelegraph).

Den viktigste forskjellen fra bankverdenen er at overføringer på kjeden ikke kan tilbakeføres. Det finnes ingen chargeback, ingen kundeservice som reverserer en feil. Sender du til feil adresse eller til en svindler, er pengene borte. Vi har skrevet om hvordan nettopp spørsmålet om hvem som får refusjon, avgjøres av helt andre mekanismer enn i banken, i artikkelen om av-knappen bak refusjoner.

Her hjelper lommebøkenes simulering: Rabby viser utfallet av en transaksjon i et forgrenet miljø før du signerer, MetaMask bruker Blockaid, og Phantom bruker Blowfish. Men ingen av dem beskytter mot at du selv limer inn feil adresse, og ansvaret for nøklene er helt ditt. Når du først holder dem selv, er det ingen over deg, slik Trail of Bits minner om i vår sak om nøkkelen i åpent lys.

Hva ekspertene sier om lommebok-som-bank

At rampene i det hele tatt finnes, henger sammen med en ambisjon. Brandon Millman, medgründer og toppsjef i Phantom, har sagt at målet er å bli «world’s biggest and most-trusted consumer finance platform» (Phantom). Det forklarer hvorfor Phantom bygde både en innebygd kjøpsrampe og et Visa-kort: lommeboken skal være en forbrukerbank, ikke bare et nøkkelknippe.

Samme logikk ligger bak at Consensys i 2026 delte seg i to, der den ene halvdelen rett og slett heter MetaMask og skal være et forbrukerfinans-selskap. Joseph Lubin beskrev steget slik: «Stepping into this role full-time is a recognition that consumer finance deserves the same focus and ambition that we’ve brought to building Ethereum itself» (MetaMask). Den lenge ventede MASK-tokenen var fortsatt ikke lansert ved utgangen av 2026.

Motstemmen kommer fra maskinvareleiren. Pascal Gauthier, toppsjef i Ledger, har gjentatt at «Everything that is in software is close to impossible to protect» (Ledger). Poenget treffer kjernen i denne testen: jo mer en lommebok oppfører seg som en bank, med kort, rampe og saldo, desto mer bærer brukeren et bankliknende ansvar uten et bankliknende sikkerhetsnett. Rampen gir bekvemmelighet; den gir ikke innskuddsgaranti.

Hvilken bør du velge for norske kroner?

Valget avhenger mindre av hvilken lommebok som er «best» og mer av hvor du står på reisen inn og ut.

• Fersk bruker med bare kort og kroner: MetaMask gir den bredeste innebygde rampen og flest kjeder å lande på; Phantom er enklest hvis du først og fremst vil inn i Solana. Rabby er feil startpunkt, for den har ingen kjøpsdør.
• Solana-først forbruker: Phantom. Rampe, kort (der det finnes) og kjedestøtte er bygget rundt nettopp den brukeren.
• EVM- og DeFi-erfaren som allerede eier krypto: Rabby, finansiert fra en børs. Laveste byttegebyr og best simulering, forutsatt at du kommer inn på egen hånd.
• Alle, uansett lommebok: uttak til kroner går via en CASP med tillatelse fra Finanstilsynet, og hver realisasjon må føres i skattemeldingen.

Den egentlige lærdommen er at lommeboken du velger, bestemmer cockpiten, mens rampen og CASP-en bestemmer hvordan kronene kommer inn og går ut. De tre appene markedsfører seg på funksjoner inne i lommeboken, men for en norsk bruker avgjøres hverdagen i kantene: hva det koster å komme inn, om du i det hele tatt kan komme ut uten en amerikansk bankkonto, og hvem som ser det. Fra 2027 ser Skatteetaten den delen uansett.

Ofte stilte spørsmål

Kan jeg kjøpe krypto med norske kroner direkte i MetaMask, Phantom eller Rabby?

MetaMask og Phantom har innebygd kjøp med kort, bank og Apple eller Google Pay via tredjepartsleverandører som Transak og MoonPay. Rabby har ingen fiat-rampe, så du må overføre krypto inn fra en børs eller en annen lommebok.

Hvordan tar jeg penger ut til en norsk bankkonto?

Ingen av de tre gir deg en direkte knapp til norsk bank i dag, og kortene (Phantom Cash og MetaMask Card) er amerikanske først. I praksis sender du krypto til en CASP med tillatelse fra Finanstilsynet, for eksempel Firi eller NBX, selger til kroner og tar ut til banken.

Er disse lommebøkene regulert av Finanstilsynet?

Nei. Ren selvforvaring, der du holder nøklene selv, faller utenfor CASP-reglene i kryptoeiendelsloven. Det er fiat-rampen og børsen du veksler gjennom som er CASP-er og må ha tillatelse, og MiCA gjelder i Norge via EØS.

Må jeg skatte av krypto jeg kjøper i lommeboken?

Selve kjøpet er ikke en realisasjon, men setter inngangsverdien. Du skatter 22 prosent av gevinst når du selger, bytter krypto mot krypto eller betaler med krypto, og beholdningen føres som formue til 100 prosent markedsverdi per 31. desember. Ingenting er forhåndsutfylt.

Ser Skatteetaten hva jeg gjør i en selvforvaringslommebok?

Fra 2027 rapporterer norske CASP-er under CARF, så inn- og uttak via en børs eller rampe havner hos Skatteetaten. Lommeboken i seg selv har ingen KYC, men i det du bruker en rampe, knyttes identiteten din til adressen, og den offentlige blokkjeden viser resten.

Skrevet av Yuki Tanaka, senior kryptojournalist i HOGE Wire.