Smart konto, ingen SAFU: kontoabstraksjon etter Binance-ranet

I 2026 ble kontoabstraksjon endelig usynlig. Passkeys erstattet frøfrasen, gassen ble betalt av noen andre, og en helt vanlig Ethereum-konto kunne plutselig samle ti handlinger i én signatur. For første gang føltes selvforvaring nesten like lett som en betalingsapp. Så, den 29. oktober, ble akkurat den teknologien som skulle gjøre kontoen tryggere, selve våpenet i tidenes største kryptoran.

Angriperne tømte Binance for mellom 6,3 og 6,4 milliarder dollar, nær 60 milliarder kroner, på under tjue minutter. På Ethereum-siden skjedde det gjennom en account abstraction-primitiv, EIP-7702, og pengene kom ikke tilbake fordi noen klarte å angre en transaksjon. De kom tilbake fordi Binance åpnet sin egen balanse, frøs stablecoins og tilkalte politiet. For en norsk bruker med en smart, selvforvart konto er det verdt å stoppe opp ved akkurat den forskjellen, for du har verken SAFU, innskuddsgaranti eller en knapp som reverserer et gyldig signert ran.

Kort oppsummert: det smarte kontoåret som endte i et ran

Dette er de fem punktene å ta med seg hvis du ikke leser resten:

• Account abstraction (AA) gjorde selvforvaring enkel i 2026: gassfrie transaksjoner, passkeys, batching og social recovery ble standard, ikke tilvalg.
• Den 29. oktober brukte angripere en AA-primitiv, EIP-7702, til å gjøre en Binance-varmlommebok om til et tappekontrakt og stjal rundt 6,3 milliarder dollar.
• EIP-7702 var ikke feilen; den kompromitterte signeringsinfrastrukturen var det. AA forsterket angrepet, men forårsaket det ikke.
• Pengene ble delvis reddet gjennom sentralisering: Binance dekket tapet fra egen kasse og SAFU, og Tether og Circle frøs stablecoins.
• En selvforvart smart konto har ingen av disse sikkerhetsnettene. Verken innskuddsgaranti, SAFU eller en reverseringsknapp gjelder for deg.

Hva account abstraction egentlig er

En vanlig Ethereum-konto, en såkalt Externally Owned Account (EOA), er enkel og dum med vilje. Én privat nøkkel signerer alt, kontoen kan ikke sette regler for seg selv, og hvis nøkkelen lekker, er alt tapt. Account abstraction handler om å gjøre kontoen programmerbar, slik at den kan bære logikk: flere nøkler, utgiftstak, tidslåser, gjenoppretting og betaling av gass i andre tokens enn ETH.

I praksis finnes det to veier til en smart konto i dag. Den ene er ERC-4337, som bygger et helt eget lag av smartkontrakt-kontoer, bundlere og paymasters oppå Ethereum uten å endre selve protokollen. Den andre er EIP-7702, som kom med Pectra-oppgraderingen i mai 2025 og lar en vanlig konto peke på kontraktskode gjennom en ny type transaksjon (en set-code-transaksjon), samtidig som du beholder den opprinnelige nøkkelen din. EIP-7702 er grunnen til at tallene for AA eksploderte i 2026, og det er også primitiven som dukker opp i Binance-saken. De to tilnærmingene utelukker ikke hverandre; mange lommebøker bruker begge.

Ideen er ikke ny. Diskusjonen om å gjøre Ethereum-kontoer programmerbare går tilbake til tidlige forslag som EIP-86 og senere EIP-3074, lenge før noe av det ble virkelighet. ERC-4337 ble tatt i bruk på hovednettet i 2023 uten å kreve en hard fork, nettopp fordi det levde utenfor protokollen. EIP-7702 var det siste, avgjørende steget: i stedet for å be folk flytte til en helt ny kontotype, lot det de hundrevis av millioner eksisterende kontoene bli smarte der de står. Det er grunnen til at adopsjonen gikk fra en nisje til et massefenomen i løpet av ett år.

2026: året kontoabstraksjon ble standard, ikke eksperiment

Det som skilte 2026 fra årene før, var at AA sluttet å være noe du valgte aktivt. Det ble standardinnstillingen. Nye kontoer bygget av store leverandører delegerer nå ofte til et smartkontrakt fra første transaksjon, og brukeren merker det bare som at lommeboken plutselig kan gjøre mer. Gassfrie transaksjoner via paymasters, innlogging med passkey i stedet for tolv ord, og muligheten til å godkjenne og bytte i én operasjon, alt dette ble hverdagslig.

Adopsjonen vises i kjededataene. Dashbordet BundleBear teller over 278 millioner kumulative EIP-7702-autoriseringer og rundt 71,8 millioner aktive delegeringer per 7. november 2026. Det er et enormt tall for en primitiv som ikke fantes før mai 2025. Samtidig er friksjonen som alltid har skremt nye brukere, i ferd med å forsvinne, og grensen mellom en app og en lommebok viskes ut. Vi har sett nærmere på hvordan den brukeropplevelsen utviklet seg i analysen av lommebok-UX etter Binance-ranet. Men adopsjonstall forteller bare den ene halvdelen av historien. Den andre halvdelen handler om hva som skjer når noe går galt.

Superkreftene er konkrete. Session keys lar et spill eller en AI-agent utføre en rekke handlinger på dine vegne innenfor grenser du har satt, uten å spørre om signatur for hvert trekk. Embedded wallets gjemmer hele nøkkelhåndteringen inne i en app, slik at brukeren aldri ser en frøfrase. Og bak kulissene har et knippe infrastrukturselskaper for innebygde lommebøker byttet eiere de siste par årene, etter hvert som Stripe, Fireblocks og andre har kjøpt opp leverandørene. Resultatet er at mye av den smarte kontoen din i praksis driftes av selskaper du aldri har hørt om, en avhengighet det er verdt å være bevisst på.

De tre veiene til en smart konto

Før vi går videre, er det nyttig å ha modellene klart for seg. Forskjellen mellom dem avgjør hvor mye kontroll du faktisk beholder, og hvor lett du kommer deg ut hvis en tjeneste svikter.

Den viktigste forskjellen er fluktmuligheten. Med EIP-7702 beholder du den samme nøkkelen du alltid har hatt, og kan når som helst signere en ny delegering eller nulle den ut, selv om hver eneste tjeneste rundt deg skulle forsvinne. En ren ERC-4337-konto der en leverandør styrer passkey eller MPC-andelen din, gir svakere flukt: forsvinner leverandøren, kan du i verste fall sitte fast. Det er en forskjell du bør forstå før du velger, ikke etter.

Binance-ranet: da en AA-primitiv ble våpenet

Rundt klokken 16.20 østkysttid den 29. oktober begynte en varmlommebok hos Binance å oppføre seg feil. I løpet av knappe tjue minutter ble det tappet verdier for mellom 6,3 og 6,4 milliarder dollar på tvers av flere blokkjeder, det største enkelttyveriet i kryptohistorien, langt større enn Bybit-ranet i februar 2025. Analyseselskapet Chainalysis beskriver mekanismen presist: angriperen brukte en driftslommebok finansiert gjennom Tornado Cash til å sende gyldige signerte autoriseringer som lot en Binance-varmlommebok kjøre angriperens egen kode.

Det er her account abstraction kommer inn. De gyldige signerte autoriseringene var EIP-7702-delegeringer. En håndfull forhåndssignerte autoriseringer gjorde en vanlig Binance-konto om til et tappekontrakt som systematisk feide ut innholdet. Nettopp fordi signaturene var gyldige, var det ingenting galt sett fra protokollens side; kjeden gjorde akkurat det den ble bedt om. Decrypt og flere andre pekte raskt på 7702 som den tekniske mekanismen bak Ethereum-benet av ranet.

Verdt å forstå er hvor udramatisk angrepet var rent teknisk. Det var ingen genial utnyttelse av en feil i Ethereum. En EIP-7702-delegering lar en konto midlertidig oppføre seg som et bestemt smartkontrakt, og angriperne pekte rett og slett Binance-kontoen mot kode som tømte den til en adresse de kontrollerte. Alt de trengte, var retten til å signere, og den skaffet de seg utenfor kjeden. At byttet ble blandet med midler fra Bitget-exploiten måneden før, gjorde sporingen vanskeligere, men også lettere å tilskrive samme gruppe.

Responsen kom fort. Frysingen av midler startet allerede klokken 17.14 østkysttid samme dag, og per 3. november var rundt 2,8 milliarder dollar, nær 27 milliarder kroner, frosset ifølge Chainalysis. TRM Labs og Chainalysis knyttet med høy sikkerhet angrepet til TraderTraitor, en nordkoreansk cyberkriminell gruppe, den samme som sto bak Bybit, og de stjålne midlene ble blandet på kjeden med bytte fra Bitget-exploiten måneden før. Nord-Korea avviste anklagene.

7702 forsterket, men forårsaket ikke

Det er fristende å lese Binance-saken som en dom over account abstraction. Det ville være feil. Rotårsaken lå ikke i Ethereum eller i EIP-7702, men i at angriperen fikk tilgang til å signere på vegne av Binance, etter alt å dømme gjennom kompromittert signeringsinfrastruktur. Hadde kontoen vært en gammeldags EOA uten AA, kunne den samme nøkkeltilgangen tømt den like effektivt, bare litt mer tungvint.

Sikkerhetsforskeren Taylor Monahan oppsummerte det skarpt da de første 7702-tappingene dukket opp: «It’s not actually a 7702 issue, its the same issue crypto has had since day one: end users struggle to secure their private keys. 7702 just unlocks a bunch of cool abilities that make sweeping addresses more cost efficient and less tedious.» Poenget er at AA gjør tapping billigere og mer elegant for en angriper som allerede har nøkkelen, men selve nøkkelproblemet er gammelt. De samme nøkkel- og signeringsfeilene vi så i oktoberbølgen av lommeboks-tyverier, drøftet vi i gjennomgangen av hvordan ingen faktisk knakk nøkkelen.

En annen grunn til at 7702 ser så dominerende ut i angrepsstatistikken, er en eneste bit kode. Handelshuset Wintermute påpekte at det mest delegerte kontraktet på Ethereum er en kopiert tappekontrakt kalt CrimeEnjoyor: «This one copy-pasted bytecode now accounts for the majority of all EIP-7702 delegations.» Den samme analysen fant at over 80 prosent av de tidlige delegeringene pekte på kopier av den samme enkle koden. Det blåser opp tallene og får det til å se ut som om 7702 hovedsakelig brukes til kriminalitet, mens de fleste av disse delegeringene i praksis er automatiske feiere plassert av angripere etter at en nøkkel allerede var kompromittert.

Gjennombruddet i tall, og hva tallene skjuler

De store tallene er imponerende, men de må leses kritisk. BundleBears teller på over 278 millioner kumulative autoriseringer er et bruttotall som inkluderer hver eneste feier og hver kopierte CrimeEnjoyor-delegering. Det mer meningsfulle tallet er de rundt 71,8 millioner aktive delegeringene, altså kontoene som faktisk peker på kode akkurat nå. Gapet mellom brutto og aktivt forteller sin egen historie: en stor del av 7702-aktiviteten er engangshendelser, ikke varige smarte kontoer.

Poenget er ikke å bagatellisere adopsjonen, men å advare mot å lese en kurve som stiger bratt som et rent sunnhetstegn. En betydelig andel av veksten er drevet av automatiserte tappeverktøy, ikke av vanlige brukere som oppgraderer til bedre lommebøker. Når du leser en overskrift om hundrevis av millioner delegeringer, husk at tallet blander sammen det nyttige og det ondsinnede i samme sum. Det er grunn god nok til å behandle «adopsjon» som et ord som trenger fotnoter.

Det finnes også en mer oppløftende lesning av de samme tallene. Bak feierne og klonene ligger det millioner av helt vanlige delegeringer fra ekte lommebøker, der folk har slått på batching, gassbetaling i stablecoins eller passkey-innlogging uten dramatikk. De utgjør den stille majoriteten som ingen skriver overskrifter om, nettopp fordi ingenting gikk galt. Poenget er ikke at 7702 er farlig, men at ett enkelt tall ikke kan skille den nyttige bruken fra den ondsinnede. Du må vite hva du ser på.

Det kontoabstraksjon løste, og det den ikke rørte

Her er den ubehagelige konklusjonen Binance-saken tvinger frem. Account abstraction løste brukervennligheten. Den gjorde ingenting med to ting som betyr langt mer når det faktisk går galt: om en gyldig signert, ondsinnet transaksjon kan reverseres, og om noen dekker tapet ditt etterpå. Begge disse hullene stod like åpne etter 29. oktober som før.

Tenk på hva en smart konto i praksis gir deg: batching sparer deg for klikk, paymasters sparer deg for å holde ETH, passkeys sparer deg for frøfrasen, og social recovery gir deg en vei tilbake hvis du mister tilgangen. Alt dette er reell fremgang, og det er verdt å ha. Men ikke én av disse funksjonene hjelper deg hvis du selv signerer feil transaksjon, eller hvis infrastrukturen rundt deg blir kompromittert. En gyldig signatur er fortsatt endelig. En smart konto gjør den bare raskere å utføre.

Et konkret eksempel gjør forskjellen tydelig. Sier du ja til en delegering som gir et spill lov til å bruke inntil et visst beløp, og den koden viser seg å være ondsinnet eller blir byttet ut, så er pengene borte i samme øyeblikk som de flyttes. Det finnes ingen bank som ringer deg for å spørre om kjøpet var ekte, ingen reklamasjonsfrist, ingen tilbakeføring. Den samme signaturen som gjorde opplevelsen sømløs, gjorde også tapet umiddelbart og endelig. Bekvemmelighet og uopprettelighet er to sider av samme mynt her.

Med andre ord: AA flyttet sikkerhetsspørsmålet fra «klarer du å holde nøkkelen hemmelig?» til «klarer du å kontrollere hva du gir fullmakt til, og hva skjer hvis fullmakten misbrukes?». Det første er et gammelt problem. Det andre er et nytt, og det er der 2026 fortsatt mangler svar.

Hvem angrer et gyldig signert ran?

Da Binance-pengene delvis kom tilbake, kom de ikke tilbake fordi blokkjeden tillot en angreknapp. De kom tilbake gjennom mekanismer som alle er sentraliserte, og som peker i stikk motsatt retning av det selvforvaring handler om. Det viktigste verktøyet var at utstederne av stablecoins kan fryse sine egne tokens.

Her ligger et ubehagelig paradoks. Kryptobransjen selger seg inn på løftet om penger uten portvoktere, verdier ingen kan fryse eller inndra. Men da milliardene forsvant, var det nettopp portvokterne, utstedere som kan fryse, en børs med dyp lomme og politimyndigheter på flere kontinenter, som berget det som ble berget. Jo mer sentralisert en eiendel var, desto lettere var den å redde. Det er en lærdom som skurrer mot idealene, men som er vanskelig å komme utenom etter 29. oktober.

Ari Redbord, policysjef i TRM Labs, forklarte logikken til CNBC: «Stablecoins are the most recoverable asset class in crypto because the issuer controls the token contract.» Han la til at «Tether and Circle can freeze, burn and reissue, which allows frozen USDT and USDC to be returned to a victim.» Det er en sentral, tillatelsesbasert kontroll som den desentraliserte verdenen ellers avskyr, men som i dette tilfellet var redningen. Nettopp fordi USDT og USDC har en utsteder med en frysefunksjon, kunne milliarder stoppes på kommando.

Men å fryse er ikke det samme som å få tilbake. Eric Jardine, forskningssjef i Chainalysis, dempet forventningene i samme CNBC-sak: «There is no standard recovery timeline. A technical freeze may happen quickly, while returning funds can take months or years.» En fryst token er låst, ikke returnert; veien tilbake går gjennom domstoler og rettsprosesser. Og denne hele redningsarkitekturen, frys, balanse og politi, finnes rett og slett ikke for en ren selvforvart konto. Det er den samme ugjenkallligheten vi beskrev i analysen av adressefeltet uten angrefrist: på kjeden er «send» endelig.

De tre sikkerhetsnettene, og hvorfor ingen henger under deg

For å forstå hvorfor den smarte kontoen din er mer utsatt enn du tror, er det nyttig å sortere sikkerhetsnettene som faktisk finnes i krypto. Det er grovt sett tre av dem, pluss et regulatorisk ansvar som bare slår inn under bestemte vilkår. Binance hadde tilgang til de to første. Du, som selvforvarende bruker, har i praksis ingen.

Sammenlikningen med vanlig bank er lærerik. Betaler du med kort og blir svindlet, finnes det en kjede av mellomledd (banken, kortnettverket, selgerens bank) som kan reversere transaksjonen og fordele tapet. Hele det systemet er bygget på at en transaksjon kan trekkes tilbake. Krypto fjernet med vilje disse mellomleddene for å gjøre betalinger endelige og sensurresistente, men da forsvant også sikkerhetsnettet de utgjorde. Noen bygger nye mellomledd på toppen igjen i form av regulerte forvarere; vi så på én slik i historien om BitGo, forvareren som ble bank. Men da er du tilbake til å stole på en tredjepart.

Det første nettet er børsens egen kasse. Binance dekket rundt 95 prosent av tapet fra et internt forsikringsfond kalt SAFU (Secure Asset Fund for Users) og egen bedriftskapital, ifølge BeInCrypto. Binance selv slo fast at selskapet «will absorb the financial impact of the stolen funds, not our users», og Binance-sjef Richard Teng kunngjorde at uttak ble gjenåpnet i faser fra 1. november, med Bitcoin-nettverket først klokken 06.20 UTC, ifølge CNN. Prisen var høy: SAFU-fondets Bitcoin-beholdning ble ifølge Analytics Insight omtrent halvert, til rundt 7 500 BTC. Men poenget er at nettet fantes, og at det var børsens balanse som utgjorde det.

Det andre nettet er den lovpålagte garantien. Det tredje er on-chain-forsikring, der en forsikringspool som Nexus Mutual kan dekke visse tap mot en premie. Tabellen under viser hvem hvert nett faktisk beskytter, og den avgjørende kolonnen er den siste.

On-chain-forsikring er verdt en setning ekstra, fordi den ofte selges som svaret. Nexus Mutual og liknende ordninger dekker bare en liten andel av det totale kryptomarkedet, og dekningen gjelder først og fremst tekniske feil i protokoller: en smartkontrakt som brytes, et orakel som manipuleres, en stablecoin som mister bindingen, en validator som blir slashet. De dekker normalt ikke at du selv signerte en ondsinnet delegering, eller at en nøkkel ble phisket fra deg. Med andre ord: akkurat den feilmodusen som rammet Binance og de fleste privatpersoner, faller utenfor.

Norge: innskuddsgarantien dekker banken, ikke den smarte kontoen

For en norsk leser er det andre nettet, innskuddsgarantien, verdt å dvele ved, fordi den lett misforstås. Norge har en av verdens sterkeste innskuddsgarantier: innskudd i norske banker er garantert opptil 2 millioner kroner per innskyter per bank, dobbelt så mye som EUs standard på 100 000 euro. Ordningen administreres av Bankenes sikringsfond, og ved en bankkonkurs skal garanterte innskudd være tilgjengelige innen sju virkedager.

Men garantien gjelder bankinnskudd. Kryptoeiendeler på en smart konto er ikke et innskudd i en bank, og de er ikke dekket av én krone fra sikringsfondet. Dette er ikke en teknikalitet; det er hele poenget. Når du flytter verdier fra en bankkonto til en selvforvart lommebok, går du samtidig fra et av verdens sterkeste sikkerhetsnett til ingen sikkerhetsnett i det hele tatt. De 2 millionene forsvinner ikke på grunn av noe lureri; de gjelder rett og slett ikke for aktivaklassen.

Det regulatoriske bildet rundt krypto i Norge er likevel i rask utvikling. Siden 1. juli 2025 gjelder kryptoeiendelsloven, som gjennomfører EUs MiCA-forordning i norsk rett etter at den ble innlemmet i EØS-avtalen. Finanstilsynet er tilsynsmyndighet og har i løpet av 2026 gitt de første norske CASP-tillatelsene, blant annet til Firi AS og Týr Markets AS, med overgangsfristen satt til 30. juni 2026. MiCA artikkel 75 pålegger en regulert forvarer ansvar for tap av kundens kryptoeiendeler, men merk: det ansvaret gjelder bare hvis du faktisk bruker en forvarer. Velger du ren selvforvaring, er du per definisjon utenfor den beskyttelsen, akkurat slik en kontantseddel i madrassen er utenfor innskuddsgarantien.

Det er også verdt å være presis på hva Finanstilsynet faktisk fører tilsyn med. MiCA og den norske kryptoeiendelsloven regulerer tjenesteytere: børser, forvarere og meglere som håndterer andres kryptoeiendeler. Ren lommebokprogramvare som du selv kontrollerer, der ingen tredjepart har tilgang til nøklene dine, faller normalt utenfor. Det betyr at den smarte, selvforvarte kontoen din i stor grad er ditt eget ansvar, ikke en regulert tjeneste med et tilsyn i ryggen. Friheten og eksponeringen følges ad.

Og så er det skatten, som den smarte kontoen gjør lettere å glemme. Skatteetaten behandler gevinst ved realisasjon av kryptovaluta som alminnelig inntekt, med en sats på 22 prosent i 2026. Å selge krypto mot kroner er en realisasjon, men det er også et bytte fra én token til en annen, og en smart konto som batcher flere bytter i én signatur, kan utløse flere skattepliktige hendelser på én gang uten at du tenker over det. Krypto har heller ingen formuesrabatt slik aksjer og fond har, så beholdningen teller fullt med i nettoformuen din. En lommebok som føles som en app, genererer altså fortsatt et spor av skattehendelser som du selv må rapportere.

Hva det koster deg i kroner

Account abstraction endrer også selve kostnadsbildet, både det du betaler for å bruke kontoen og det du risikerer å tape. Det er lett å henge seg opp i gassprisen, som faktisk er blitt lav, og overse den eneste raden i tabellen som virkelig teller: hva som skjer ved et tap. Tallene under er regneeksempler ved lav til moderat belastning, med ETH rundt 2 246 dollar (nær 21 200 kroner) og en dollarkurs på cirka 9,46, ifølge CoinDesk.

Legg merke til hvor billig det daglige er blitt, og hvor dyrt det sjeldne kan bli. Circle Paymaster lar deg for eksempel betale gass i USDC med et påslag på rundt ti prosent, noe som er en bagatell i det daglige. Men de to nederste radene er de viktigste: når noe går alvorlig galt, er tapet ubegrenset og dekningen null. Det er asymmetrien hele denne artikkelen handler om.

Dette vrir også på et gammelt argument. I årevis var motstanden mot selvforvaring at det var for vanskelig og for dyrt for vanlige folk. Account abstraction har langt på vei fjernet begge innvendingene: det er blitt enkelt, og på en L2 er det nærmest gratis. Men prisen flyttet seg bare; den sitter ikke lenger i gassen eller i friksjonen, men i den fulle, udelte risikoen du bærer når noe går galt. Billig å bruke, dyrt å miste, er den nye virkeligheten.

Slik begrenser du fullmakten din

Siden ingen henger et nett under deg, må du bygge dine egne. Det gode er at en EIP-7702-delegering er noe du faktisk kan lese og styre, så lenge du vet hvor du skal se. En delegering er ikke en engangshandling; den er en tilstand som blir liggende til du fjerner den. Her er en praktisk rutine:

• Sjekk om kontoen din allerede er delegert. På en blokkutforsker som Etherscan ser du at en delegert konto har kode som begynner med 0xef0100 fulgt av adressen til kontraktet den peker på, til sammen 23 byte. Da vet du hvem sin kode som kan kjøre.
• Kjenn igjen hvem du delegerer til. Er det en kjent, revidert lommebokleverandør, eller en tilfeldig adresse? Peker den på en CrimeEnjoyor-klone, er kontoen allerede kompromittert, og du bør flytte alt du kan til en ny, ren konto umiddelbart.
• Tilbakekall det du ikke lenger bruker. Du nuller en delegering ved å signere en ny autorisering til nulladressen med en høyere nonce. Vær klar over at dette fjerner koden, men ikke nødvendigvis lagret tilstand, og at det må gjøres per kjede.
• Signer med åpne øyne. Clear signing, der lommeboken viser deg hva du faktisk godkjenner i klartekst, er ditt viktigste forsvar mot å signere bort alt i vanvare. Unngå blindsignering der du bare ser en uforståelig hex-streng.
• Hold nøkkelen adskilt fra signeringsflaten. En maskinvarelommebok som viser transaksjonen på egen skjerm, reduserer risikoen for at en kompromittert PC eller telefon lurer deg. De samme angrepene som starter med en kapret telefon, for eksempel SIM-bytte, gjennomgikk vi i saken om SIM-bytte og kryptotyveri.

Ingen av disse grepene gir deg en angreknapp. Men de reduserer sjansen for at du noensinne trenger en, og de er det nærmeste en selvforvarende bruker kommer et eget sikkerhetsnett.

To fallgruver er verdt å nevne ekstra. For det første er en delegering knyttet til en bestemt kjede, så en opprydding du gjør på Ethereum hovednett, rydder ikke automatisk opp på Base, Arbitrum eller de andre kjedene du har brukt. Du må gå gjennom hver enkelt. For det andre fjerner en tilbakekalling koden, men ikke nødvendigvis data som allerede er lagret i kontoen, så en gammel delegering kan etterlate seg spor du bør være klar over hvis du gjenbruker samme adresse. Behandle en smart konto litt som et program du vedlikeholder, ikke som noe du setter opp én gang og glemmer.

Veien videre: Glamsterdam, native AA og forsikringshullet som består

Hva med oppgraderingene som er på vei? Her er det lett å tro at løsningen ligger rett rundt hjørnet. Det gjør den ikke. Den neste store Ethereum-oppgraderingen, Glamsterdam, handler om gjennomstrømning, med endringer som ePBS og blokktilgangslister (EIP-7732 og EIP-7928), ikke om account abstraction. Testnettutrullingen startet på Sepolia i oktober, men en dato for hovednettet er fortsatt ikke fastsatt. Native account abstraction, der kontoen er kode helt fra bunnen, er fortsatt ulansert og ligger i konkurrerende forslag (EIP-8141 på Ethereum og EIP-8130 fra Base-miljøet) som tidligst når hovednettet i 2027.

Det er heller ingen garanti for at ett enkelt native-forslag vinner. Akkurat nå trekker Ethereum-miljøet og Base-miljøet i litt ulike retninger, og utfallet avgjør hvor sømløst en smart konto vil følge deg mellom kjeder i fremtiden. For brukeren i dag betyr det én ting: du trenger ikke vente på en endelig standard for å ha en smart konto, for du har sannsynligvis allerede en. Fremtiden er et spørsmål om rydding og konsolidering, ikke om du i det hele tatt er med.

Men selv når native AA kommer, løser den samme sett med UX-problemer som 4337 og 7702 allerede har tatt. Den gjør kontoen renere og mer sammenhengende. Den gir deg fortsatt ikke en reverseringsknapp, og den skaper ikke et forsikringsfond. Forsikringshullet er ikke en feil i en bestemt standard som en ny standard kan fikse; det er en strukturell konsekvens av selvforvaring. Den som eier nøkkelen alene, bærer også tapet alene.

Det betyr ikke at selvforvaring er feil valg. Vitalik Buterin har lenge argumentert for at brukervennlighet og selvforvaring ikke er motsetninger, og at mennesker er dårlige til å huske passord, men gode til å holde styr på relasjoner: hjernen er «an ASIC for keeping track of relationships with other people», som han formulerte det i essayet om social recovery. Det er nettopp derfor gjenoppretting basert på folk du stoler på, og ikke på en lapp i en skuff, er den mest lovende veien videre. Men social recovery handler om å få tilbake tilgangen hvis du mister nøkkelen, ikke om å få tilbake penger som er stjålet med en gyldig signatur. De to problemene forveksles ofte, og det er en dyr forveksling.

Konklusjonen for 2026 er todelt. Account abstraction vant kampen om brukervennligheten, og det er en ekte seier som gjør krypto tilgjengelig for flere. Men Binance-ranet minnet oss om at den ikke rørte de to spørsmålene som avgjør om du sover godt om natten: kan et ran reverseres, og hvem dekker tapet? For en norsk bruker med en smart, selvforvart konto er svaret fortsatt nei og ingen. Det er ikke en grunn til å la være, men det er en grunn til å forvalte fullmakten din som om den var det eneste nettet du har. For det er den.

Ofte stilte spørsmål

Hva er account abstraction, enkelt forklart?

Account abstraction gjør en kryptokonto programmerbar, slik at den kan bære logikk som flere nøkler, utgiftstak og gjenoppretting, i stedet for bare én nøkkel som signerer alt. I praksis skjer det gjennom ERC-4337, som bygger egne smartkontrakt-kontoer, eller EIP-7702, som lar en vanlig konto peke på kontraktskode mens du beholder nøkkelen din.

Forårsaket EIP-7702 Binance-ranet i oktober 2026?

Nei. EIP-7702 var mekanismen angriperne brukte til å gjøre en Binance-varmlommebok om til et tappekontrakt, men rotårsaken var at de fikk tilgang til å signere gyldig på vegne av Binance, etter alt å dømme via kompromittert signeringsinfrastruktur. AA gjorde tappingen mer effektiv, men nøkkel- og signeringsproblemet er eldre enn 7702.

Dekker innskuddsgarantien kryptoen min hvis børsen eller lommeboken tømmes?

Nei. Den norske innskuddsgarantien på 2 millioner kroner per innskyter per bank gjelder bankinnskudd, ikke kryptoeiendeler. Krypto på en børs eller i en selvforvart lommebok er ikke dekket av Bankenes sikringsfond, og en selvforvart konto har heller ingen SAFU eller annet sikkerhetsnett.

Hvordan sjekker og tilbakekaller jeg en EIP-7702-delegering?

Du kan se om en konto er delegert ved at koden på en blokkutforsker begynner med 0xef0100 fulgt av kontraktadressen. Du tilbakekaller en delegering ved å signere en ny autorisering til nulladressen med en høyere nonce, og det må gjøres per kjede. Bruk clear signing slik at du ser hva du faktisk godkjenner.

Hvordan skattlegges en smart konto i Norge?

Skatteetaten behandler gevinst ved realisasjon av kryptovaluta som alminnelig inntekt med 22 prosent i 2026, og både salg mot kroner og bytte mellom tokens regnes som realisasjon. En smart konto som batcher flere bytter i én signatur kan utløse flere skattepliktige hendelser samtidig, og krypto har ingen formuesrabatt slik aksjer og fond har.

Yuki Tanaka dekker lommeboks- og børsteknologi for HOGE Wire.