Friksjon er funksjon: lommebok-UX etter Binance-ranet 2026

Hvis 2026 hadde et slagord for lommebøker, var det å fjerne friksjon. Passkeys erstattet seed-fraser i registreringen, paymasters betalte gassen for deg, innebygde lommebøker gjemte nøklene i en sikker enklave, og chain abstraction lot deg glemme hvilken kjede du sto på. Målet var fornuftig: en helt vanlig bruker skulle komme i gang uten å forstå kryptografi, og tallene sa at det hastet.

Så kom de siste dagene av oktober. En angriper tømte Binance for rundt 6,3 milliarder dollar (over 58 milliarder kroner), det største kryptotyveriet som noen gang er registrert, uten å knekke en eneste privat nøkkel (crypto.news). I ukene før forsvant tresifrede millionbeløp fra maskinvarelommebøker og varslingskanaler som brukerne stolte blindt på. Mønsteret var tydelig: årets dyreste tap landet ikke ved døren, der bransjen hadde brukt all sin energi, men ved hvelvet, der verdiene faktisk ligger.

Konklusjonen er ikke at friksjon er bra, eller at vi skal gjøre alt tungvint igjen. Det ville drept den adopsjonen bransjen endelig har begynt å få. Poenget er at friksjon er et budsjett, og at 2026 brukte det på feil sted. Denne artikkelen handler om asymmetrisk friksjon: glatt ved døren, treg ved hvelvet, og om hvordan du plasserer friksjonsbudsjettet der det faktisk stopper et tyveri.

Krigen mot friksjon, kort fortalt

Grunnen til at bransjen gikk til krig mot friksjon var reell. En lang rekke målinger har vist at selvforvaring lekker brukere i hvert ledd: et bredt referat fra bransjen anslår at mellom 60 og 90 prosent faller fra før sin første transaksjon, og at under 20 prosent er igjen etter en uke (The Block). En akademisk studie fra 2025 fant at bare 43,4 prosent klarte å kjenne igjen et bilde av en seed-frase, og at flertallet trodde den kunne nullstilles som et passord (ACM, «Of Secrets and Seedphrases»). For lite brukervennlighet koster også penger: Ledger anslår, basert på Chainalysis-tall, at et sted mellom 17 og 23 prosent av all utvunnet Bitcoin er tapt for godt, mye av det til glemte nøkler (Ledger Academy).

Svaret ble en bølge av usynlighet. FIDO-alliansen meldte om rundt 5 milliarder passkeys i bruk på verdensbasis i 2026, et signal om at biometrisk innlogging har blitt dagligdags (FIDO Alliance). Circle lanserte en paymaster som lar deg betale gass i USDC, slik at nybegynneren slipper å skaffe ETH først (Circle). Innebygde lommebøker fra Privy, Dynamic og Coinbase gjemte nøkkelen helt. Dette virket: døren ble endelig lett å gå gjennom. Problemet er at bransjen behandlet all friksjon likt, som en feil å fjerne, i stedet for å spørre hvilken friksjon som faktisk beskyttet brukeren.

Da friksjonen forsvant, forsvant også sikringen

Friksjon er gratis å fjerne helt til innsatsen blir høy. Et ekstra trykk i innloggingen koster deg noen sekunder. Et ekstra trykk før en overføring på en halv million kroner kan være det eneste som står mellom deg og en tømt konto. De fleste tap i 2026 skjedde ikke fordi kryptografien sviktet, men fordi en handling som burde kostet et øyeblikks ettertanke ble gjort usynlig og automatisk.

Tallene bekrefter hvor skaden sitter. Scam Sniffer rapporterte at phishing-tapene falt 83 prosent i 2025, til rundt 84 millioner dollar, men at signaturbaserte angrep på godkjenninger (Permit og Permit2) sto for 38 prosent av alle enkelttap over én million dollar (Cointelegraph). Pengene forsvinner altså ikke når du logger inn, men når du signerer noe du ikke forsto. HOGE Wire gikk gjennom hele oktoberbølgen i en egen obduksjon av hendelsene der ingen nøkkel ble knekket («Ingen knakk nøkkelen»), og fellestrekket var nettopp dette: jo mer sømløs opplevelsen blir, jo mer tillit legger brukeren i ledd hun verken ser eller kan kontrollere. Den obduksjonen stilte diagnosen. Denne artikkelen foreslår behandlingen.

Binance: da signeringen var det svake leddet

Den 29. oktober ble rundt 6,3 milliarder dollar trukket ut av Binance på omtrent tjue minutter, fordelt over ti blokkjeder. TRM Labs og Chainalysis slo begge fast med høy sikkerhet at den nordkoreanske gruppen TraderTraitor, knyttet til Lazarus, sto bak. Inngangen var ikke et kryptografisk brudd: ifølge Binance selv begynte det med et falskt jobbintervju, kompromittert utviklerverktøy og infiserte ansattmaskiner som til slutt ga tilgang til børsens interne lommebok-infrastruktur (CoinDesk).

På Ethereum-siden brukte angriperen EIP-7702, funksjonen som lar en vanlig konto delegere til kontraktskode. Femti forhåndssignerte fullmakter fra en adresse finansiert via Tornado Cash gjorde en Binance-driftslommebok om til en tappekontrakt (Decrypt, Chainalysis). TRM Labs understreket at dette ikke var en feil i Ethereum, men et tegn på at signeringsinfrastrukturen var kompromittert. Det er hele poenget for en UX-diskusjon: bruddet skjedde i myndighetslaget, i det som faktisk signerte, ikke i innloggingen. EIP-7702 gjorde en nøkkel om til en fullmakt, og det svake leddet ble den som kunne signere.

Etterspillet viser både styrken og svakheten ved en sentralisert aktør. Binance åpnet uttak i faser fra 1. november, og per 5. november, da børsen la ut sin åttende gjenopprettingsoppdatering, var rundt 98 prosent av den berørte verdien erstattet fra selskapets egne midler (DailyCoin). Rundt 3 milliarder dollar i stablecoins ble fryst av Circle og Tether. En vanlig bruker med selvforvaring har ingen slik balanse å falle tilbake på. For ordens skyld lå markedet i oppgang da dette ble skrevet: Bitcoin rundt 80 221 dollar (rundt 744 000 kroner) og Ethereum rundt 2 417 dollar (rundt 22 400 kroner) 5. november, etter en risk-on-bølge i kjølvannet av det amerikanske mellomvalget (Fortune).

Oktoberbølgen ingen nøkkel knakk

Binance var ikke alene. Uken før avslørte Ledger at en uautorisert maskinvareimplantat med LTE og eSIM var montert inne i enheter solgt gjennom en forhandler i Asia. Brikken lyttet passivt på skjermdataene og leste de 24 ordene idet de ble vist under oppsett, og sendte dem ut over mobilnettet. Ledger var tydelig på at implantatet ikke rørte den sikre brikken, operativsystemet eller signaturene; tapet er anslått til opptil rundt 93,2 millioner dollar fra over 300 lommebøker (CoinDesk).

Den belgiske produsenten NGRAVE opplevde noe beslektet. Angripere kapret en tredjeparts varslingsleverandør som LIQUID-appen brukte, sendte falske push-varsler som pekte til et forfalsket nettsted, og fikk brukere til å taste inn gjenopprettingsfrasen sin. Rundt 2,56 millioner dollar forsvant fra om lag 70 lommebøker (Parameter). NGRAVE-sjef Ruben Merre var brutalt ærlig i etterkant: «Den første plikten til et kryptosikkerhetsselskap er å levere nettopp det: sikkerhet. Her har vi fullstendig og totalt mislyktes.» På den sentraliserte siden flyttet rundt 16 millioner dollar ut av den indiske børsen CoinDCX fra adresser selskapet først kalte utdaterte (AMBCrypto). Arketypen for alt dette er fortsatt Bybit i februar 2025, der Lazarus kompromitterte utviklingsmiljøet til Safe og fikk signatarene til å se én transaksjon mens de godkjente en annen, til en verdi av rundt 1,5 milliarder dollar (The Block).

Legg merke til høyre kolonne. I hvert eneste tilfelle holdt kryptografien. Det som sviktet, satt i lagene rundt: skjermen, varselet, forvareren, signeringsrutinen. Det er nettopp disse lagene god design har gjort usynlige, og det er her friksjonsbudsjettet burde vært brukt.

To steder å bruke friksjonsbudsjettet

Tenk på friksjon som et budsjett med en fast ramme. Bruker du alt på innloggingen, blir brukeren sliten før hun kommer til det som betyr noe, og hun forlater appen. Bruker du alt på hvelvet, fjerner du veggen mellom en angriper og pengene. Kunsten er å dele brukerreisen i to: døren, der folk kommer inn og flytter småbeløp, og hvelvet, der verdier låses opp, myndighet gis bort og store summer forlater kontoen.

Ved døren hører passkeys, sponset gass og automatisk nettverksbytte hjemme. Her er innsatsen lav, og hvert sekund du sparer øker sjansen for at noen faktisk blir værende. Ved hvelvet hører signeringen, fullmaktene, de store overføringene, gjenopprettingen og valget av maskinvare hjemme. Her er innsatsen høy, og en bevisst terskel er ikke dårlig design, men selve sikringen. Tabellen under viser hvor friksjonen bør ligge.

Signering: fra blind til lesbar

Den viktigste friksjonen i hele krypto er bekreftelsesskjermen, og i årevis har den vært ubrukelig. Blind signering betyr at du godkjenner en nyttelast du ikke kan lese. Charles Guillemet, teknologidirektør i Ledger, har beskrevet problemet presist: en blindsignert melding er «ikke forståelig i seg selv. Det er en digital nyttelast» (Investing.com). Bybit er fasiten på hva det koster: signatarene så én ting og godkjente en annen, og 1,5 milliarder dollar forsvant.

Motgiften er lesbar signering, og i 2026 ble den endelig felles infrastruktur. Standarden ERC-7730, som oversetter en transaksjon til lesbar tekst, startet hos Ledger, men ble 12. mai 2026 overført til Ethereum Foundation som nøytral forvalter. Stiftelsen slo fast at lesbar signering må være standarden, og løftet fram prinsippet «What You See Is What You Sign» (Ethereum Foundation). Parallelt kjører lommebøkene simulering: MetaMask viser hva en transaksjon faktisk gjør før du godkjenner, via et Blockaid-drevet skjold som har flagget over 65 millioner forsøk på adresseforgiftning siden januar 2025 (MetaMask).

Simulering har likevel en blind flekk, og den er lærerik. Adresseforgiftning virker nettopp fordi det ikke finnes noen ondsinnet kontrakt å simulere: angriperen planter en adresse som ligner din egen i historikken, og stoler på at du kopierer feil. Her hjelper ingen forhåndsvisning av en transaksjon; det som hjelper er tydelige etiketter, navngitte mottakere og en hviteliste. Lærdommen er at lesbar signering og simulering løser hver sine problemer, og at en god lommebok trenger begge.

Dette er friksjon som er funksjon. En lesbar bekreftelse koster deg et halvt sekund med lesing. Til gjengjeld fanger den nettopp det Bybit-signatarene ikke så. Den smarte designeren gjør ikke skjermen raskere; hun gjør den tydeligere, slik at den ekstra brøkdelen av et sekund blir brukt på å forstå i stedet for å gjette.

Fullmakten: den stille overføringen av myndighet

Den farligste knappen i en lommebok sier ikke «send». Den sier «godkjenn». En token-godkjenning, eller en Permit2-signatur, gir en kontrakt lov til å flytte midlene dine senere, ofte uten beløpsgrense og uten utløp. Dette er den opprinnelige fullmakten i DeFi, og den er fortsatt den mest lønnsomme angrepsvektoren, nettopp fordi en fullmakt er vanskeligere å lese enn en transaksjon. En overføring sier hva som skjer nå. En fullmakt sier hva som kan skje i fremtiden, og fremtiden kan ikke simuleres.

Her ligger det en av årets beste designideer. Standarden ERC-7715 lar en lommebok gi en avgrenset fullmakt i stedet for en åpen: et kanonisk eksempel er å tillate «opptil 10 USDC per dag for å kjøpe ETH i 30 dager», med en obligatorisk utløpsdato innebygd (MetaMask). Det er friksjon som grense, ikke som bøy. Den samme logikken driver agent-lommebøkene: da MetaMask lanserte sin Agent Wallet, formulerte selskapet prinsippet slik: «Agent Wallet handler ikke om å gi en agent ubegrenset tilgang. Det handler om å definere hva agenten har lov til å gjøre, og deretter håndheve de reglene i lommeboklaget» (MetaMask). En Guard Mode med daglig tak og godkjente adresser er friksjon brukeren faktisk vil ha.

Hvor galt en for vid fullmakt kan gå, viste Grok-saken i mai 2026. En angriper sendte et medlemskaps-NFT til en AI-agent koblet til en lommebok, noe som hevet agentens rettigheter til å utføre handler, og skjulte deretter en overføringsinstruksjon i Morse-kode i et svar på X. Agenten adlød, og rundt 3 milliarder DRB-token (rundt 150 000 dollar) forsvant på Base (Cryptopolitan). Problemet var ikke en knekt nøkkel, men en fullmakt uten grenser møtt av en prompt-injeksjon. En avgrenset fullmakt med tak og godkjente mottakere ville gjort angrepet verdiløst.

Resten er hygiene. Verktøy som revoke.cash lar deg se og trekke tilbake gamle godkjenninger, men tilbakekalling er et kappløp, ikke en kur: har en angriper allerede en stående fullmakt, kappes dere om å handle først. Den beste friksjonen er den som aldri lot fullmakten bli åpen i utgangspunktet, med omfang, tak og utløp fra første trykk.

Store overføringer fortjener en terskel

Børser har visst dette i årevis. Legg til en ny uttaksadresse, og de fleste holder den i 24 til 48 timer før du får sende til den. Det er friksjon, det er irriterende, og det har reddet utallige kontoer fra å bli tømt i det sekundet et passord lekket. Selvforvaringsverdenen har merkelig nok vært treg til å kopiere grepet. Hvitelister, beløpstak, forsinkelser på nye mottakere og tidslåser er alle billige å bygge og dyre å angre på at man droppet.

Den sterkeste terskelen er multisignatur. Et krav om at tre av fem nøkler må signere, er bevisst friksjon: ingen enkelt kompromittert enhet kan flytte noe alene. HOGE Wire har gått gjennom beste praksis for oppsett med flere signaturer i en egen gjennomgang («Syv signaturer, én svakhet»), og hovedpoenget er like enkelt som det er lett å glemme: kvorumet er bare verdt noe hvis nøklene faktisk lever på forskjellige steder.

Hva som skjer når man fjerner akkurat den friksjonen, viste Humanity-saken, der et revisjonsfirma skal ha hatt flere av signeringsnøklene liggende på én og samme bærbare maskin («Multisignatur på én laptop»). I det øyeblikket er en multisig ikke lenger en multisig; den er en enkel nøkkel med flere steg. Poenget med terskelen er at den skal være reell, ikke kosmetisk. En forsinkelse du kan omgå med ett trykk, og et kvorum som bor på én enhet, er friksjon på papiret og null friksjon i praksis.

Gjenoppretting: tregheten som redder deg

Gjenoppretting er det vanskeligste problemet i hele lommebok-UX, fordi det trekker i to retninger samtidig. For lite friksjon, som en tilbakestilling via SMS, gjør gjenopprettingen til en dør angriperen kan gå rett gjennom. For mye friksjon, som en seed-frase og ingenting annet, gjør at du mister alt selv den dagen papirlappen forsvinner. De 17 til 23 prosentene tapt Bitcoin er fasiten på den siste feilen.

Vitalik Buterin pekte på kjernen allerede i 2021. Mnemoniske fraser, skrev han, «gjør ingenting mot tyveri», og mennesket er dårlig egnet til å huske lange hemmeligheter, mens hjernen derimot er «en ASIC for å holde styr på relasjoner til andre mennesker» (vitalik.eth.limo). Derfor fungerer sosial gjenoppretting, der betrodde kontakter eller enheter kan gjenopprette tilgangen, men med en innebygd forsinkelse som lar deg stanse et forsøk du ikke startet. Den forsinkelsen er friksjon med vilje: den gir deg tid til å oppdage at noen prøver seg.

Mellom seed-frasen og den rene sosiale gjenopprettingen ligger to mellomløsninger som ble vanlige i 2026. MPC-lommebøker deler nøkkelen i flere andeler, slik at ingen enkelt enhet har hele, mens passkey-basert sikkerhetskopi lener seg på iCloud eller Google for å synkronisere nøkkelen. Begge fjerner papirlappen, men flytter samtidig tillit til en skyleverandør eller en kontoutbyder, og mister du den kontoen, eller blir den kapret, kan gjenopprettingen bli en bakdør. Poenget er ikke at én modell er riktig, men at hver av dem bytter én slags friksjon mot en annen.

Nettopp derfor er gjenopprettingskanalen et yndet mål. Et SIM-bytte lar en angriper overta telefonnummeret ditt og dermed enhver tilbakestilling knyttet til det nummeret, et tema HOGE Wire har dekket inngående («Nummeret ditt er nøkkelen»). En gjenopprettingsvei uten friksjon, som en kode på SMS, er en frontdør for den som har kapret nummeret ditt. Riktig nivå er bekreftelse utenfor båndet, en ventetid før endringen trer i kraft, og helst flere parter som må være enige. Treghet er ikke en feil i gjenoppretting; den er hele forsvaret.

Maskinvaren og kjøpskanalen

En maskinvarelommebok er i bunn og grunn friksjon satt i hardware. Transaksjonen må bekreftes fysisk på en egen enhet, utenfor den infiserte PC-en eller telefonen, og nettopp det har stoppet utallige tapningsforsøk. Men oktoberbølgen minnet oss om at friksjonen bare virker hvis selve enheten er til å stole på. Spionbrikken i CryptoBilis-saken rørte aldri den sikre brikken; den lyttet på skjermen idet frasen ble vist. Angrepet lå ikke i kryptografien, men i distribusjonskjeden.

Ledger-sjef Pascal Gauthier oppsummerte usikkerheten slik: «Etterforskningen pågår fortsatt for å fastslå hvem som tuklet med disse signeringsenhetene, eller hvor i distribusjonskjeden det skjedde» (CoinDesk). Lærdommen er en friksjon folk hater: kjøp direkte fra produsenten, ikke fra en tilfeldig markedsplass eller videreselger, og bruk et øyeblikk på å verifisere enheten før du legger en krone inn. Det er den kjedelige disiplinen CryptoBilis tjente penger på at folk hoppet over.

Den gode nyheten er at maskinvaren og den lesbare signeringen nå møtes. ERC-7730 i sin nyere versjon dekker både maskinvare- og programvarelommebøker, slik at skjermen du leser på den separate enheten, faktisk viser hva du godkjenner. Da blir maskinvaren det den alltid burde vært: en treg, tydelig og tillitsverdig siste skanse, ikke bare en ekstra knapp å trykke på.

Custodial-svaret: å betale noen andre for å holde friksjonen

Det finnes en snarvei som fjerner all friksjon ved hvelvet på én gang: la noen andre holde nøkkelen. En forvarer, en børs eller en usynlig custodial lommebok tar bort seed-frasen, signeringsbekymringen og gjenopprettingsproblemet i ett jafs. Byttet er tydelig. Du kan ikke lenger miste nøkkelen selv, men institusjonen kan bli ranet, slik Binance ble, eller gå over ende, slik FTX gjorde. Friksjonen du fjernet ved døren, dukker opp igjen som motpartsrisiko lenger inne.

For profesjonelle aktører er dette ofte et rasjonelt valg, med kvalifiserte forvarere, forsikring og adskilte kundemidler. HOGE Wire har sett nærmere på hvordan en forvarer som BitGo har bygd seg om til noe som ligner en bank («Forvareren som ble bank»). Under MiCA har en forvarende tjenesteyter dessuten et ansvar: artikkel 75 gjør tilbyderen erstatningsansvarlig for tap av kryptoeiendeler eller av tilgangsmidler som skyldes forhold tilbyderen svarer for, begrenset til markedsverdien da tapet skjedde. Det er en reell beskyttelse, men den gjelder tjenesteyteren, ikke din egen lommebok.

Dette er grunnen til at skillet mellom børs og lommebok smelter sammen fra begge kanter: børsene sender ut selvforvaringslommebøker, og lommebøkene legger til kort, sparing og handel. Friksjonsspørsmålet blir ikke om det finnes et hvelv, men hvem som holder det, og hva som skjer den dagen hvelvet brytes opp. Binance kunne erstatte 98 prosent fra egen balanse. Det kan ikke du.

Norsk ramme: Finanstilsynet, Skatteetaten og null sikkerhetsnett

For norske brukere trekker regelverket en viktig grense midt gjennom denne diskusjonen. Lov om kryptoeiendeler gjelder fra 1. juli 2025, og Finanstilsynet fører tilsyn med tilbydere av kryptoeiendelstjenester under MiCA, som er innlemmet i EØS-avtalen (Finanstilsynet). De første norske foretakene har fått tillatelse, blant dem Firi og NBX, og autoriserte tilbydere føres i ESMA-registeret. Men ren selvforvaring faller utenfor hele dette regimet: programvaren som bare hjelper deg å signere med din egen nøkkel, er ikke en tillatelsespliktig tjeneste. Ingen fører tilsyn med den, og ingen står bak den.

Konsekvensen er at det ikke finnes noe sikkerhetsnett. Bankinnskudd er dekket av innskuddsgarantien på inntil 2 millioner kroner per kunde per bank. Kryptoeiendeler, enten de ligger på en børs eller i din egen lommebok, har ingen tilsvarende statlig garanti. Og fordi en overføring er endelig, finnes det ingen tilbakeføring å be om. Chainalysis formulerer hvorfor dette gjør innehavere til mål: «Kriminelle har innsett at kryptoinnehavere er verdifulle mål fordi de sitter på formue i en form som kan overføres umiddelbart og ugjenkallelig» (Chainalysis).

Skatt legger på sin egen friksjon, bare ikke den slags som beskytter deg. Skatteetaten behandler hver realisasjon, altså hvert salg, bytte og hver betaling, som en skattepliktig hendelse med 22 prosent på gevinst, og krypto føres som formue til full markedsverdi per 31. desember. Beløpene er ikke forhåndsutfylt i skattemeldingen; du må føre dem selv (Skatteetaten). Fra 1. januar 2026 gjelder dessuten CARF, som innebærer at norske tjenestetilbydere skal rapportere kundenes kryptoforhold fra 2027. Poenget for lommebok-UX er at loven gjør porten tregere, gjennom legitimasjon, reiseregel og rapportering, men den gjør ingenting med signeringsskjermen din. Friksjonen ved hvelvet er ditt eget designvalg.

Et friksjonsbudsjett som faktisk virker

Samler vi trådene, blir prinsippet enkelt å formulere og krevende å praktisere. Hver gang du som bygger eller bruker en lommebok vurderer å fjerne et steg, still ett spørsmål: er vi ved døren eller ved hvelvet? Ved døren er å fjerne steget en gevinst. Ved hvelvet er det samme steget ofte det eneste forsvaret som står igjen. God friksjon er ikke treghet for tregbetens skyld; den er målrettet, og den er knyttet til et konkret angrep den stopper. Tabellen under kobler hvert tiltak til trusselen det nøytraliserer.

Som en praktisk sjekkliste kan hvem som helst gå gjennom sitt eget oppsett på noen minutter:

• Slå på lesbar signering og simulering, og ikke overstyr en advarsel du ikke forstår.
• Erstatt åpne token-godkjenninger med avgrensede fullmakter som har tak og utløpsdato.
• Sett hviteliste, beløpstak eller tidslås på store uttak, slik børsene gjør.
• Bruk maskinvare kjøpt direkte fra produsenten, og verifiser enheten før første innskudd.
• Gi gjenopprettingen en forsinkelse og helst flere parter, aldri bare en kode på SMS.

2026 beviste at bransjen kan fjerne friksjon når den vil. Den neste oppgaven er vanskeligere og viktigere: å vite hvilken friksjon som aldri skulle vært fjernet. En lommebok som er glatt ved døren og treg ved hvelvet, er ikke en dårligere lommebok. Den er en som har forstått hvor pengene forsvinner.

Ofte stilte spørsmål

Hva betyr asymmetrisk friksjon i en kryptolommebok?

Asymmetrisk friksjon betyr å gjøre inngangen så glatt som mulig og hvelvet bevisst tregt. Innlogging, gass og nettverksbytte bør skje uten motstand, mens signering, fullmakter, store overføringer og gjenoppretting bør ha tydelige terskler. Målet er å bruke friksjonsbudsjettet der pengene faktisk er utsatt, ikke å gjøre alt tungvint.

Hvordan ble Binance hacket for 6,3 milliarder dollar i 2026?

Angrepet 29. oktober 2026 startet ifølge Binance med et falskt jobbintervju og kompromittert utviklerverktøy som ga tilgang til børsens interne signeringsinfrastruktur. På Ethereum ble femti forhåndssignerte EIP-7702-fullmakter brukt til å gjøre en driftslommebok om til en tappekontrakt. TRM Labs understreket at dette ikke var en feil i Ethereum, men en kompromittert signeringsinfrastruktur.

Hva er forskjellen på blind signering og lesbar signering?

Blind signering betyr at du godkjenner en transaksjon du ikke kan lese, altså en rå datastreng. Lesbar signering, standardisert som ERC-7730, oversetter transaksjonen til forståelig tekst slik at du ser hva du faktisk godkjenner. Ethereum Foundation overtok standarden i mai 2026 og slo fast at lesbar signering bør være standarden.

Er selvforvaringslommebøker omfattet av Finanstilsynets tilsyn?

Nei. Finanstilsynet fører tilsyn med tilbydere av kryptoeiendelstjenester, som børser og forvarere, under MiCA via EØS-avtalen. Programvare som bare lar deg signere med din egen nøkkel, regnes ikke som en tillatelsespliktig tjeneste, og den har verken tilsyn eller noe statlig sikkerhetsnett bak seg.

Hvordan beskytter jeg lommeboken min mot tappekontrakter og tyveri?

Bruk en lommebok med lesbar signering og transaksjonssimulering, gi aldri en åpen token-godkjenning når en avgrenset med utløp holder, og gå gjennom gamle godkjenninger jevnlig. For større beløp bør du bruke maskinvare kjøpt direkte fra produsenten, hviteliste og tidslås på uttak, og en gjenopprettingsvei med forsinkelse i stedet for en kode på SMS.

Yuki Tanaka er seniorredaktør i HOGE Wire og dekker lommebøker og børser.