h hoge.gg
Subscribe
BTC$67,432.18+2.34%ETH$3,521.44+1.08%SOL$178.62-0.62%BNB$612.30+0.41%XRP$0.6234-0.18%ADA$0.4521+3.12%DOGE$0.1623+1.86%AVAX$38.71-1.24%LINK$17.84+0.92%HOGE$0.00004120+4.21%
BTC$67,432.18+2.34%ETH$3,521.44+1.08%SOL$178.62-0.62%BNB$612.30+0.41%XRP$0.6234-0.18%ADA$0.4521+3.12%DOGE$0.1623+1.86%AVAX$38.71-1.24%LINK$17.84+0.92%HOGE$0.00004120+4.21%
● Wallets & Exchanges

Når børsen blir lommeboken din: smartkontoer i 2026

Du logger inn med e-post, gassen betales for deg, og alt føles som en børs-app. Men bak kulissene er det en self-custody smartkonto, og det endrer spillet for kontroll, skatt og tilsyn.

Du åpner en app, logger inn med ansiktet eller en e-postkode, kjøper noe eller sender en stablecoin, og lukker den igjen. Ingen seed-frase. Ingen kjøp av ETH bare for å betale gass. Ingen skummel hex-streng å godkjenne. Det føles nøyaktig som en børs-app. Men det er ikke en børskonto: det er en selvforvart smartkonto der du, ikke plattformen, sitter med nøkkelen. At den forskjellen holder på å viskes ut, er den største lommebok-historien i 2026.

Motoren heter account abstraction, og den finnes nå i tre varianter: kontraktkontoer via ERC-4337, den in-place-oppgraderte vanlige kontoen via EIP-7702, og en bølge av forslag om å bygge det rett inn i protokollen. Men nyheten er ikke selve røret. Nyheten er hvem som installerer det. Coinbase, Stripe og et knippe leverandører av «embedded wallets» pakker smartkontoen så tett inn i vanlige apper at lommeboken forsvinner. For norske lesere reiser det tre helt konkrete spørsmål: er dette fortsatt selvforvaring, regulerer Finanstilsynet det, og hvordan skatter Skatteetaten det?

Ether ligger rundt 2.506 dollar, i overkant av 23.300 kroner, når dette skrives (CoinMarketCap, med en kurs USD/NOK på cirka 9,30 ifølge DNB). Prisen er ikke poenget her. Poenget er at infrastrukturen som gjør kryptolommeboken usynlig, endelig er god nok til at de store betalingsaktørene vil eie den. Denne artikkelen ser på hva som faktisk skjer når børsen blir lommeboken din, og hva du bør se etter før du stoler på den.

Det som skjedde: kontoen ble programmerbar

For å skjønne hvorfor børsen kan bli lommeboken din, må vi først skjønne skiftet under overflaten. En vanlig Ethereum-konto, det som kalles en EOA («externally owned account»), er en enkel sak: én privat nøkkel signerer alt. Nøkkelen er innlogging, passord og signatur på én gang. Mister du den, er pengene borte. Lekker den, er pengene borte. En EOA kan ikke sette grenser, kan ikke gjenopprettes med hjelp fra en venn, kan ikke betale gass i en stablecoin, og kan ikke gjøre to ting i samme transaksjon.

En smartkonto snur på dette. Her er kontoen selv et lite program (en smartkontrakt) som bestemmer hva som skal til for å godkjenne en handling. Dermed kan reglene skrives ned: krev to av tre nøkler, la en app bruke inntil et fast beløp i uken uten å spørre hver gang, tillat en betrodd kontakt å hjelpe deg tilbake inn etter en tidsforsinkelse, betal gebyret i USDC i stedet for ETH. Den private nøkkelen slutter å være hele identiteten din og blir bare én av flere ting kontoen kan kreve. Nettopp fordi logikken flyttes inn i kode, får vi også et helt nytt sett feilkilder, men det kommer vi tilbake til.

Ideen er ikke ny. Vitalik Buterin har snakket om account abstraction siden 2016. Det nye i 2026 er at vanlige folk bruker det uten å vite det, og at koden bak kontoen kan settes sammen av moduler nesten som en app-butikk, noe vi har gått gjennom i saken om ERC-7579 mot ERC-6900. Det er denne usynligheten, kombinert med at nøkkelen ikke lenger må vises frem, som gjør at en selvforvart konto kan føles akkurat som en børskonto.

Tre veier til en smartkonto

Det finnes tre teknisk ulike måter å gi deg en smartkonto på, og nesten alle innebygde lommebøker bruker en av dem under panseret.

Den første er ERC-4337, som ble endelig i mars 2023. Den legger et eget lag oppå Ethereum uten å røre selve protokollen. I stedet for en vanlig transaksjon sender du en «UserOperation» til en egen kø. En «bundler» plukker den opp og sender den videre til en felles kontrakt kalt EntryPoint, og en «paymaster» kan dekke gassen. Dette er skinnene de fleste embedded wallets kjører på i dag.

Den andre er EIP-7702, som gikk live med Pectra-oppgraderingen 7. mai 2025 (spesifikasjonen). Den tar en snarvei: en vanlig EOA får midlertidig «låne» koden til en smartkontrakt gjennom en ny transaksjonstype (0x04) og en liten peker på kjeden (0xef0100 etterfulgt av en kontraktadresse). Adressen din og nøkkelen din er de samme som før; kontoen oppfører seg bare plutselig som en smartkonto, og du kan tilbakestille den ved å delegere til nulladressen. Dette var broen mange lommebøker tok mens de ventet på noe mer permanent, og som ble værende.

Den tredje veien er native account abstraction: å lære selve protokollen å forstå smartkontoer, slik at man slipper både eksterne bundlere og delegeringstriks. Her ligger Base sin Cobalt-oppgradering med EIP-8130 og Ethereums eget EIP-8141. Ingen av dem er på hovednettet ennå, men de peker på hvor dette bærer. Tabellen under oppsummerer forskjellene.

ModellHva det erAdresse og nøkkelKreverStatus
Vanlig konto (EOA)Én privat nøkkel styrer altSamme som alltidIngenting nyttSiden 2015
ERC-4337 smartkontoKontraktkonto med egen logikkNy kontraktadresseBundler, EntryPoint, evt. paymasterLive siden mars 2023
EIP-7702EOA-en «låner» kontraktkodeSamme adresse og nøkkelEn delegering (0xef0100)Live siden Pectra, mai 2025
Native AA (EIP-8130 / 8141)Protokollen forstår smartkontoer selvSamme eller nyIngen ekstern bundlerForslag, ikke lansert

Børsen som lommebok: Coinbase, Base og «logg inn med Base»

Ingen har presset konvergensen hardere enn Coinbase. Det som het Coinbase Smart Wallet, er nå «Base Account»: en ERC-4337-smartkonto som låses opp med en passkey i stedet for en seed-frase, og som kan brukes på tvers av EVM-kjeder (Base-dokumentasjonen). Oppå den ligger «Sign in with Base», lansert sommeren 2025, som lar én passkey fungere som universell innlogging på alle Base-koblede apper. For brukeren ser det ut som «logg inn med Google», bare at det som opprettes, er en selvforvart konto på kjeden.

Enda tydeligere er Coinbase sitt utviklerprodukt CDP Embedded Wallets, som ble allment tilgjengelig i oktober 2025 etter en betaperiode i august (Coinbase, omtalt av The Block). Enhver app kan gi brukeren en lommebok på sekunder med bare en e-post, SMS eller Google-innlogging. De private nøklene ligger i en «Trusted Execution Environment», en sikker enklave, som Coinbase selv sier de ikke har tilgang til, og produktet markedsføres som selvforvart. Det er nettopp denne setningen, selvforvart, men med nøkkelen i leverandørens enklave, som gjør spørsmålet om kontroll interessant.

Poenget er ikke at Coinbase gjør noe lyssky. Poenget er retningen: en app-utvikler som vil ha kryptobetalinger, trenger ikke lenger å be brukeren laste ned en egen lommebok, skrive ned tolv ord og kjøpe ETH til gass. De limer inn noen linjer kode, og brukeren får en usynlig smartkonto. Det samme mønsteret driver mye av det nye laget med «consumer crypto», som forbrukerkjeden Abstract bygger hele veddemålet sitt på.

Stripe kjøpte Privy: betalingskjempene tar lommeboken

Hvis Coinbase viser at en børs kan bli en lommebok, viser Stripe at en betalingskjempe kan gjøre det samme. I juni 2025 kjøpte Stripe opp Privy, en leverandør av innebygd lommebok-infrastruktur (CoinDesk). Privy driver allerede over 75 millioner lommebøker for mer enn tusen utviklerteam, og står bak lommeboken i apper som Pump.fun og OpenSea (Ledger Insights). Kjøpet kom bare måneder etter at Stripe la 1,1 milliarder dollar på bordet for stablecoin-plattformen Bridge.

Regnestykket er tydelig: Stripe legger lommebok (Privy), stablecoins (Bridge) og vanlige kort- og bankbetalinger i én og samme stabel. Privy-sjef Henri Stern beskriver ambisjonen som at lommebøker skal bli «global financial accounts», altså globale finanskontoer som fungerer på tvers av både tradisjonelle banksystemer og applikasjoner på kjeden (The Defiant). Han er også ærlig om avveiningen embedded wallets bygger på: «We’re trying to set a floor for security. And then from there we’re optimizing for UX and self custody.»

Det er verdt å stoppe ved den setningen. Den sier rett ut at brukervennlighet og selvforvaring optimaliseres oppå et sikkerhetsgulv, ikke omvendt. Stern kaller til og med desentralisering og forvaring «design choices that exist along a spectrum», altså valg langs en akse, ikke absolutter. For en bruker som bare vil sende penger, er det befriende. For en som trodde «self-custody» var et enkelt ja eller nei, er det en påminnelse om å lese det med små bokstaver.

Ikke bare børsene: hvem bygger smartkontoen

Konvergensen er ikke drevet av børsene alene. Under overflaten finnes et helt økosystem av smartkonto-leverandører. MetaMask, med over 30 millioner månedlige brukere, ruller ut «Smart Accounts» der EIP-7702 er den primære oppgraderingsveien, slik at den velkjente lommeboken din kan få batching og gass-abstraksjon uten at du bytter adresse. Safe, opprinnelig kjent som Gnosis Safe, er standarden for organisasjoner og kasser (treasuries) og forvarer titalls milliarder dollar. Sjefen for Safe-stiftelsen, Lukas Schor, beskriver ambisjonen som at «Safe is evolving from infrastructure that safeguards value into a network that can also help verify how value moves» (The Block).

Ved siden av dem finnes Ambire, som var først ute med EIP-7702, Ready (tidligere Argent), og Trust Wallet, som alle tilbyr smartkonto-funksjoner. Poenget er at «lommeboken» i 2026 sjelden er ett produkt, men et lag av standarder (ERC-4337, EIP-7702 og moduler etter ERC-7579) som ulike apper og børser setter sammen på sin egen måte. For deg som bruker betyr det at to apper som ser helt like ut, kan ha svært ulik sikkerhet og forvaring under panseret, avhengig av hvilke byggeklosser utvikleren valgte.

Den usynlige lommeboken: passkeys, e-post og ingen seed-frase

Limet som får alt dette til å føles som en helt vanlig app, er passkeys. En passkey er et kryptografisk nøkkelpar som lagres av telefonen eller passordhåndtereren din og låses opp med fingeravtrykk, ansikt eller PIN. Du har sannsynligvis allerede brukt det til å logge inn et sted; ifølge FIDO Alliance er det nå rundt fem milliarder passkeys i bruk på verdensbasis (FIDO Alliance).

Problemet var lenge at passkeys bruker en annen kryptografisk kurve (P-256, secp256r1) enn Ethereum (secp256k1), så det var dyrt å sjekke en passkey-signatur på kjeden. Løsningen heter RIP-7212, en «precompile» som kutter kostnaden fra rundt 300.000 gass til cirka 3.450, altså nesten hundre ganger billigere, og som allerede er slått på hos lag som Arbitrum og Polygon (Alchemy). Da ble det praktisk å bruke telefonens sikre brikke som lommeboknøkkel.

Resultatet er lommebøker uten seed-frase. Du logger inn med e-post eller passkey, nøkkelen genereres og lagres i en sikker enklave eller synkroniseres via skyen, og du ser den aldri. Det fjerner den vanligste måten folk mister kryptoen sin på: tapte eller stjålne tolv ord. Men det bytter én risiko mot en annen. Nå avhenger tilgangen din av at passkey-synkroniseringen (iCloud, Google) og enklaven holder, og av gjenopprettingsmodellen leverandøren har valgt. En seed-frase er en enkelt feilkilde du kontrollerer helt selv; en sky-passkey er en enkelt feilkilde noen andre drifter.

Hvem betaler gassen?

Det andre som får en smartkonto til å føles som en børs, er at du slipper å eie en egen «gass-token». På en vanlig konto må du ha ETH liggende bare for å betale nettverksgebyr; det er som å måtte kjøpe frimerker før du får lov til å bruke nettbanken. Paymastere fjerner dette. En paymaster er en kontrakt som dekker gassen for deg, enten fordi appen sponser den, eller fordi du betaler i en stablecoin.

Circle sin paymaster lar deg for eksempel betale gass i USDC på lag som Arbitrum og Base, mot et påslag på rundt ti prosent siden 1. juli 2025 (Circle). Bitget Wallet skrudde på stablecoin-gass i oktober 2025, og markedsdirektør Jamie Elkaleh oppsummerer selve konvergensen når han sier at det «brings self-custody closer to the ease of centralized exchanges», ved at brukere kan handle på tvers av kjeder uten noen gang å måtte forvalte gass-token (Bitget). Merk formuleringen: målet er uttalt å gjøre selvforvaring like enkelt som en sentralisert børs.

Hvem som til slutt betaler, avhenger av modell og kjede. På Ethereums hovednett er en sponset operasjon fortsatt dyr; på et lag-2 er den nesten gratis. Tabellen viser omtrentlige kostnader per sponset operasjon, hentet fra bransjeoversikter (eco.com), regnet om til kroner. Det er også grunnen til at nesten all denne aktiviteten skjer på lag-2: å sponse gass for titusener av brukere er bare økonomisk håndterbart når hver operasjon koster øre, ikke kroner.

KjedeKostnad per sponset operasjon (ca.)I kroner (ca.)
Ethereum hovednett1,10-4,50 dollar10-42 kr
Arbitrum0,02-0,15 dollar0,20-1,40 kr
Base0,01-0,08 dollar0,10-0,75 kr
Polygon0,01-0,05 dollar0,10-0,45 kr

Er dette egentlig self-custody?

Her ligger kjernen. Når en app gir deg en lommebok du aldri ser, med en nøkkel i en enklave du ikke kontrollerer direkte, og en gjenopprettingsknapp som leverandøren styrer, er det da selvforvaring?

Svaret er «det kommer an på», og det er ubehagelig presist. Forvaring handler til syvende og sist om ett spørsmål: hvem kan flytte pengene uten din medvirkning? I den ene enden har du en maskinvarelommebok der bare du kan signere. I den andre enden har du en børskonto der plattformen holder nøkkelen og kan fryse eller flytte midlene dine. Embedded wallets ligger et sted imellom, og nøyaktig hvor avhenger av detaljer folk sjelden leser: Kan du eksportere nøkkelen? Kan leverandøren gjenopprette kontoen alene, eller trengs det flere parter? Ligger nøkkelen i en enklave leverandøren «ikke kan» nå, eller i en de faktisk kan nå hvis de vil?

Det er verdt å lytte til to stemmer som trekker i hver sin retning. Henri Stern i Privy kaller, som nevnt, forvaring et valg langs et spektrum. Vitalik Buterin trekker motsatt vei og minner om at «intermediary minimization is a core principle of non-ugly cypherpunk Ethereum» (via Cointelegraph), altså at målet bør være å minimere mellomledd, ikke å gjøre dem mer behagelige. Begge har rett samtidig: konvergensen gir enorm brukervennlighet, men den gjør det også lettere å tro at man har full kontroll når man i praksis har delegert deler av den. Den som vil vite hva slags konto de faktisk har, må stille eksport- og gjenopprettingsspørsmålene før pengene kommer inn, ikke etterpå.

Finanstilsynet, MiCA og gråsonen

For norske brukere flytter dette raskt fra teknologi til regelverk. MiCA-forordningen er tatt inn i norsk rett gjennom kryptoeiendelsloven, i kraft fra 1. juli 2025 via EØS-avtalen, og Finanstilsynet gir tillatelser til kryptotjenestetilbydere (CASP-er), enten som full autorisasjon eller ved forenklet melding. Blant de første som har fått fotfeste, er AK Jensen Norway AS, Týr Markets, Firi og NBX.

Det avgjørende for embedded wallets er hva MiCA faktisk regulerer. Regelverket dekker forvaring og administrasjon av kryptoeiendeler på vegne av kunder. En ren selvforvart lommebok, der du alene har nøkkelen, faller utenfor: da er det ingen tjenestetilbyder som holder noe på dine vegne. Men jo mer en leverandør gjør, jo nærmere gråsonen kommer man. Holder leverandøren en nøkkeldel, kan de gjenopprette kontoen din, eller sitter nøkkelen i en enklave de i prinsippet kan nå? Da begynner det å ligne forvaring, uansett hva markedsføringen kaller det. Det er ikke avgjort i norsk praksis for hver enkelt modell, og det er nettopp derfor det er en gråsone.

Poenget for deg som bruker er praktisk: en «self-custody»-etikett er ikke det samme som en juridisk garanti for at ingen andre kan røre pengene. Der en tjeneste faktisk driver forvaring, gjelder også resten av CASP-pliktene, blant annet krav om å innhente avsender- og mottakerinformasjon ved overføringer (travel rule). Er du i tvil om en tjeneste er innenfor tilsyn, kan du sjekke Finanstilsynets registre og advarsler før du binder deg.

Skatt: Skatteetaten ser ikke forskjell

En ting endrer seg ikke uansett hvor usynlig lommeboken blir: skatten. For Skatteetaten er en kryptoeiendel en kryptoeiendel, enten den ligger på en gammeldags EOA eller på en moderne smartkonto. Gevinst ved realisasjon er skattepliktig og tap er fradragsberettiget, med en sats på 22 prosent på alminnelig inntekt, og hele beholdningen skal med i skattemeldingen som formue (Skatteetaten).

Her ligger en felle den usynlige lommeboken kan skjule. Når du betaler gass i en stablecoin via en paymaster, disponerer du faktisk en kryptoeiendel, og det regnes som en realisasjon. Hver eneste lille gassbetaling i USDC er i prinsippet en skattemessig hendelse med en (som regel bitteliten) gevinst eller et tap som skal beregnes mot inngangsverdien. For en aktiv bruker kan det bli mange hundre mikrohendelser i året. Verktøyet gjør betalingen usynlig; skatteplikten forsvinner ikke av den grunn.

Det er også verdt å merke seg at innsynet øker. Fra 1. januar 2026 innføres CARF-rapportering, som gjør at kryptotjenestetilbydere systematisk rapporterer brukeropplysninger til skattemyndighetene, på linje med bankene. Kombinasjonen av embedded wallets som gjør det lett å handle mye, og automatisk rapportering som gjør det lett å se, betyr at god loggføring blir viktigere, ikke mindre viktig, jo mer usynlig lommeboken blir.

Den nye angrepsflaten

Når kontoen blir et program, blir programmet en angrepsflate. Det tydeligste eksempelet er fortsatt Bybit-tyveriet 21. februar 2025, det største kryptotyveriet noensinne, på rundt 1,5 milliarder dollar. Kaldlommeboken var en Safe-smartkonto, men det var ikke Safe-kontrakten som feilet: angriperne (tilskrevet Lazarus-gruppen) kompromitterte en utviklermaskin og manipulerte grensesnittet slik at signererne så en normal overføring mens de i virkeligheten signerte en delegatecall som byttet ut kontoens logikk (NCC Group, ekspertanalyse via The Block). Roten var blindsignering: maskinvarelommeboken viste bare en hash, ikke hva som faktisk skjedde.

Embedded wallets legger til sine egne feilkilder oppå dette. Du stoler nå på leverandørens enklave, på at sky-passkeyen din ikke blir kapret, og på gjenopprettingsmekanismen. Og EIP-7702 har gjort det billigere å tømme kontoer: over 97 prosent av de tidlige delegeringene var gjenbrukt «sweeper»-kode kalt CrimeEnjoyor, som riktignok ikke var særlig lønnsom fordi den traff allerede tomme lommebøker (CoinDesk). Det finnes lyspunkter: samlede phishing-tap falt 83 prosent til 83,85 millioner dollar i 2025 (Cointelegraph), og «clear signing»-standarden ERC-7730, nå med Ethereum Foundation i ryggen, skal gjøre at du ser hva du signerer i klartekst i stedet for en hash (Ethereum Foundation). Vil du fordype deg i hvordan svindel oppdages i praksis, har vi en egen guide til å avsløre rug pulls. Tabellen under oppsummerer de viktigste risikoene og forsvaret mot dem.

RisikoHva som skjerForsvar
BlindsigneringDu signerer en hash, ikke en lesbar handling (Bybit)Clear signing (ERC-7730), maskinvarelommebok med skjerm
Sky-passkey som ett punktKapret iCloud- eller Google-konto gir tilgangFlere passkeys, maskinvare-passkey, gjennomtenkt gjenoppretting
Tillit til enklaveDu stoler på leverandørens sikre enklaveVelg åpne, reviderte løsninger med eksporterbar nøkkel
Recovery som tjenesteEn tredjepart kan gjenopprette, og kan misbrukesTidslås, flere voktere (guardians), les vilkårene
Phishing og batch-signaturÉn signatur gir bred fullmakt (7702)Les fullmakten, tilbakekall (revoke), begrens session keys

Adopsjonen i tall

Hvor stor er egentlig denne bølgen? Tallene er imponerende, men må leses med varsomhet. På ERC-4337-siden viser BundleBear over 1,27 milliarder UserOperations, cirka 65,7 millioner kontoer med aktivitet og rundt 14 millioner dollar i gass dekket av paymastere (BundleBear). På EIP-7702-siden er det cirka 54,6 millioner aktive delegeringer og i underkant av 99,7 millioner set-code-transaksjoner (BundleBear).

Varsomheten gjelder særlig ett tall: den kumulative tellingen på over 238 millioner 7702-autorisasjoner er blåst opp av nettopp sweeper-kontrakter som re-autoriserer tusenvis av tomme adresser om og om igjen. Antall reelle, aktive delegeringer (rundt 54,6 millioner) er et ærligere mål på hvor mange vanlige kontoer som faktisk oppfører seg som smartkontoer akkurat nå. På samme måte er de tre «rundt 65 millioner»-tallene du møter i denne verdenen (aktive 4337-kontoer, Safe-kontoer og 7702-delegeringer) helt ulike ting som ikke skal legges sammen.

Det viktigste mønsteret bak tallene er hvor aktiviteten skjer: nesten alt ligger på lag-2. Grunnen er den samme som i gasskapittelet. Å sponse gass og kjøre smartkonto-logikk er bare økonomisk på kjeder der hver operasjon koster øre. Det betyr at historien om at børsen blir lommeboken, i praksis er en lag-2-historie, og at brukervennligheten kommer med en avhengighet av at nettopp disse lagene, og aktørene som driver bundlere og paymastere på dem, holder seg oppe og ærlige.

Hvor det bærer hen: native account abstraction

Alt dette kjører i dag på lag oppå Ethereum: bundlere, EntryPoint, paymastere, delegeringer. Neste steg er å bygge det inn i selve protokollen, og her er 2026 et vippepunkt. To forslag leder an.

Base sitt EIP-8130 skal komme med Cobalt-oppgraderingen og gjør kontoen konfigurerbar direkte på kjeden, med et fast sett godkjennere (secp256k1, P-256, WebAuthn) og innebygd gass-sponsing og batching. Gevinsten er konkret: en innebygd USDC-overføring faller fra rundt 125.000 til 46.000 gass, over seksti prosent billigere (Base). Men lanseringen har glidd: der man tidligere ventet hovednett i september 2026, står aktivering nå oppført som «TBD», og EIP-8130 kjører foreløpig bare på testnettet Vibenet (Crypto Briefing). Vi har sett nærmere på dette i saken om Base, Cobalt og EIP-8130.

Ethereums eget spor er EIP-8141, «frame transactions», som Buterin har omtalt som en samleløsning for alt account abstraction opprinnelig skulle løse, siktet mot en fremtidig hard fork kalt Hegota mot slutten av 2026 (CCN). Det er mer fleksibelt enn EIP-8130, men også mer komplekst, og er foreløpig ikke selve hovedsaken i forken. Poenget for en vanlig bruker er dette: uansett hvilket spor som vinner, er retningen at smartkontoen slutter å være et tillegg og blir standarden. Da vil følelsen av at børsen er lommeboken, ikke lenger kreve et helt lag med mellomledd, og noe av dagens sentraliseringsrisiko forsvinner av seg selv.

Slik velger du: en sjekkliste

Skal du ta i bruk en av disse usynlige lommebøkene, er det noen få spørsmål som avgjør om du faktisk har kontroll. Gå gjennom denne listen før du flytter inn mer enn lommerusk:

  • Kan du eksportere nøkkelen? Hvis du aldri kan få tak i din egen private nøkkel eller seed, er du avhengig av at leverandøren består. Ekte selvforvaring gir deg en vei ut.
  • Hvem kan gjenopprette kontoen? Kan leverandøren gjøre det alene, eller kreves det flere parter (guardians) og en tidsforsinkelse? Alene-gjenoppretting er en bakdør.
  • Hvor ligger nøkkelen? En enklave leverandøren «ikke kan nå» er bedre enn en de kan nå, men best er en nøkkel bare du rår over. Les hva som faktisk står.
  • Ser du hva du signerer? Støtter lommeboken clear signing (ERC-7730), eller ber den deg blindsignere en hash? Blindsignering var roten til Bybit.
  • Hvilke kjeder, og hvem betaler gassen? Sponset gass er fint, men vær klar over påslaget ved stablecoin-gass, og at hver slik betaling er en realisasjon for Skatteetaten.
  • Er tjenesten under tilsyn der den bør være? En ren selvforvart lommebok trenger ikke MiCA-tillatelse, men en tjeneste som forvarer eller veksler for deg, bør ha det. Sjekk Finanstilsynets registre.
  • Har du en logg? Jo mer usynlig lommeboken er, jo lettere er det å miste oversikten over egne transaksjoner. Du trenger den til skattemeldingen uansett.

Kort sagt: nyt at kryptoen endelig føles enkel, men ikke la enkelheten lure deg til å tro at «self-custody» og «børs» er blitt det samme. De nærmer seg hverandre i følelse, men ikke i hvem som til slutt kan røre pengene dine. Det skillet er fortsatt ditt ansvar å kjenne.

Ofte stilte spørsmål

Er en embedded wallet det samme som en børskonto?

Nei, selv om det kan føles likt. En børskonto forvaltes av børsen, som holder nøkkelen og kan fryse eller flytte pengene dine. En embedded wallet er ment å være selvforvart: nøkkelen genereres for deg og skal være under din kontroll. Men graden av kontroll varierer, avhengig av om du kan eksportere nøkkelen og hvem som kan gjenopprette kontoen. Les vilkårene før du stoler på self-custody-etiketten.

Trenger jeg fortsatt en seed-frase i 2026?

Ikke nødvendigvis. Mange smartkontoer bruker passkeys og sosial gjenoppretting i stedet for tolv skrevne ord. Det fjerner den vanligste tapsårsaken, men flytter risikoen til passkey-synkroniseringen og gjenopprettingsmodellen. Noen lommebøker lar deg fortsatt eksportere en nøkkel eller seed som nødutgang, og det er en fordel å ha.

Regulerer Finanstilsynet embedded wallets?

Det kommer an på hva leverandøren gjør. MiCA, tatt inn i norsk rett gjennom kryptoeiendelsloven, regulerer forvaring og veksling på vegne av kunder. En ren selvforvart lommebok faller utenfor, men holder leverandøren en nøkkeldel eller kan gjenopprette kontoen din, nærmer tjenesten seg forvaring som krever tillatelse. Grensen er ikke avklart for hver modell, så sjekk om tjenesten står i Finanstilsynets registre.

Må jeg skatte av gass jeg betaler i stablecoin?

I prinsippet ja. Skatteetaten ser på det å disponere en kryptoeiendel, også en stablecoin brukt til gass, som en realisasjon. Hver betaling gir en liten gevinst eller et lite tap som skal beregnes mot inngangsverdien. Beløpene er ofte små, men de er mange, så god loggføring er nødvendig, særlig etter at CARF-rapporteringen startet 1. januar 2026.

Hva er forskjellen på ERC-4337 og EIP-7702?

ERC-4337 gir deg en helt ny kontraktkonto med egen adresse, og krever bundlere, en EntryPoint-kontrakt og eventuelt en paymaster. EIP-7702 lar din eksisterende vanlige konto (EOA) midlertidig oppføre seg som en smartkonto, med samme adresse og nøkkel, ved hjelp av en delegering. Mange lommebøker bruker 7702 som en enkel oppgraderingsvei, mens 4337 er skinnene bak de fleste embedded wallets.

Jonas Ellingsen dekker lommebøker, børser og kryptoinfrastruktur for HOGE Wire.

Share 𝕏 Post Telegram