Lommebok-UX 2026: kampen om signeringsskjermen

Denne uken åpnet Bitcoin over 81.000 dollar fredag, cirka 755.000 kroner med en dollarkurs rundt 9,3, det høyeste nivået siden mai etter at Fed-guvernør Chris Waller antydet en rentepause og børshandlede fond tok inn de største innskuddene på ni måneder, ifølge Yahoo Finance. Ethereum lå like over 2.500 dollar, rundt 23.300 kroner. Men prisen er ikke det interessante her. Det interessante er skjermen du faktisk møter i det øyeblikket du skal flytte de kronene.

For to år siden var det vanskeligste ved krypto å komme i gang. Tolv ord skrevet på et papir du ikke fikk lov til å miste. En gassavgift du måtte betale i en valuta du ennå ikke eide. En mottakeradresse på 42 tegn der ett feiltrykk betydde at pengene var borte for godt. Det problemet er i stor grad løst. Passkeys har erstattet frøfrasen, innebygde lommebøker gjemmer nøklene i sikre brikker, og noen andre betaler gassen. Registreringen er ikke lenger flaskehalsen.

Den farlige delen har bare flyttet seg. Den ligger nå på signeringsskjermen: det siste bildet lommeboken viser deg før en transaksjon går på kjeden og blir umulig å angre. Det var akkurat der det største tyveriet i kryptohistorien skjedde. I februar 2025 mistet børsen Bybit rundt 1,5 milliarder dollar da nordkoreanske Lazarus-hackere kompromitterte et utviklermiljø hos Safe og byttet ut det signererne trodde de godkjente, rapporterte The Block. Signererne så én transaksjon og signerte en annen. Ingen nøkkel ble stjålet. Skjermen løy.

Dette er en gjennomgang av hvor lommebok-UX faktisk står høsten 2026: hvorfor registreringen ble lett, hvorfor signeringen fortsatt er farlig, og hva klarsignering, transaksjonssimulering, sesjonsnøkler og en ny generasjon standarder gjør med det siste bildet før pengene forsvinner.

Fra frøfrase til fingeravtrykk: hvordan lommeboken ble lett

For å forstå hvorfor signeringen ble det farligste stedet i lommeboken, må vi først se hva som ble løst. I 2023 og 2024 handlet nesten all lommebok-UX om å fjerne friksjon ved oppstart, og resultatet er synlig overalt i 2026. Passkeys, de kryptografiske nøklene som ligger i telefonens sikre brikke og låses opp med ansikt eller fingeravtrykk, har blitt allemannseie langt utenfor krypto. FIDO Alliance anslo på World Passkey Day i mai at det finnes rundt fem milliarder passkeys i bruk på verdensbasis, at ni av ti nå kjenner til dem, og at tre av fire har slått dem på for minst én konto, ifølge FIDO Alliance.

For kryptolommebøker betydde dette at frøfrasen kunne bli valgfri. En passkey bygger på en P-256-nøkkel, samme kurve som Apples Secure Enclave og Androids nøkkellager bruker. Problemet var at Ethereum ikke forsto den kurven billig; å verifisere en slik signatur på kjeden kostet rundt 300.000 gass. RIP-7212, en forhåndskompilert kontrakt for P-256 som først ble tatt i bruk på lag 2-nettverk som Arbitrum og Polygon, kuttet det til rundt 3.450 gass, ifølge Alchemy. Med det ble det praktisk å la ansiktet ditt være nøkkelen.

Samtidig kom de innebygde lommebøkene. En bruker logger inn med e-post eller en sosial konto, og en selvforvart lommebok opprettes i bakgrunnen med nøklene i et sikkert miljø som selv leverandøren ikke skal kunne lese. Ingen tolv ord, ingen utvidelse å installere. Gassfrihet fullførte bildet: en paymaster kan legge ut for avgiften, eller la deg betale den i en stablecoin i stedet for i ETH. For en fersk bruker ser krypto i 2026 ut som en hvilken som helst app.

Men her ligger paradokset. Jo mer lommeboken skjuler, desto mer stoler du på det den til slutt viser deg. Når frøfrasen, gassen og kjeden alle er usynlige, blir det ene skjermbildet som er igjen, godkjenningsdialogen, det eneste stedet du kan ta en informert beslutning. Og det skjermbildet har lenge vært det svakeste leddet i hele kjeden.

Signeringsskjermen: der UX-kampen faktisk står i 2026

Hver gang du gjør noe på kjeden, bytter en token, kobler deg til en app, hever en airdrop, ber lommeboken deg om å signere. Signaturen er selve autorisasjonen; den er det som gjør at nettverket flytter midlene dine. Spørsmålet all lommebok-UX egentlig handler om i 2026, er enkelt: forstår du hva du signerer i det øyeblikket du signerer det?

I praksis har svaret altfor lenge vært nei. En typisk godkjenning viser en heksadesimal streng, et kontraktkall med en funksjonssignatur, kanskje et gassestimat. For et menneske er det uleselig. Du trykker godkjenn fordi appen ba deg om det, ikke fordi du leste og forsto nøyaktig hva du ga bort. Det er dette bransjen kaller blindsignering, og det er den enkeltfaktoren som binder sammen nesten alle de store tapene.

Kontrasten er nesten komisk. Tusenvis av designtimer har gått med på å gjøre de første fem minuttene behagelige: animerte velkomstskjermer, ett trykk for å logge inn, gratis gass. Det ene skjermbildet der penger faktisk kan gå tapt for alltid, har sett omtrent likt ut siden 2017. Onboarding fikk en hær av designere. Signeringen fikk ingen. Det er den ubalansen 2026 forsøker å rette opp, og den handler mindre om å pynte og mer om å oversette: å gjøre en maskinlesbar instruksjon til noe et menneske kan si ja eller nei til med åpne øyne.

Hva blindsignering egentlig er, og hvorfor den koster milliarder

Charles Guillemet, teknologidirektør i Ledger, har beskrevet blindsignering som det å samtykke til at en melding signeres «without understanding what it means». Problemet, sier han, er at meldingen ikke er forståelig som standard; den er «a digital payload», sa Guillemet til Cointelegraph. Du blir bedt om å godkjenne noe som er skrevet for maskiner, ikke for mennesker, og så blir du overrasket når det viser seg å bety noe annet enn du trodde.

Bybit er skoleeksempelet, og det er verdt å forstå hvorfor. Børsens kalde lommebok var ikke en enkel privatnøkkel, men en Safe-multisignaturkonto, altså en smartkontrakt der flere signaturer må til for å flytte midler. Angriperne brøt aldri den kontrakten. De forgiftet skjermbildet. Ved å plante skadelig kode i grensesnittet Safe-signererne brukte, viste de en helt ordinær overføring på skjermen mens den signerte instruksjonen i virkeligheten byttet ut selve logikken i lommeboken. Signererne brukte til og med maskinvarelommebøker, men en maskinvarelommebok viser bare en hash, ikke handlingen bak. Den beskyttet nøkkelen, ikke beslutningen. For hvordan et angrep mot en styringskonto kan stoppes før det når signeringsøyeblikket, har vi sett nærmere på forsvaret mot styringsangrep i 2026.

Bybit var ikke alene, men mønsteret rundt er lærerikt. Samlede tap til lommebok-drenerere falt faktisk kraftig i 2025, ned rundt 83 prosent til cirka 83,85 millioner dollar fordelt på 106.106 lommebøker, fra nesten en halv milliard dollar året før, ifølge tall fra Scam Sniffer. Men sammensetningen forteller den egentlige historien: godkjenningssignaturer av typen Permit og Permit2 sto for 38 prosent av alle tap over én million dollar, det største enkelttapet på 6,5 millioner dollar kom fra en ondsinnet Permit-signatur, og i januar 2026 spratt signaturfisking opp igjen med 207 prosent på én måned.

Med andre ord: tyvene ble færre, men de som er igjen, angriper nesten utelukkende signaturen. Da EIP-7702 gjorde det mulig for vanlige kontoer å oppføre seg som smartkontoer etter Pectra-oppgraderingen, dukket det opp ondsinnede batch-signaturer som utnytter nettopp den nye muligheten, noe vi gikk grundig gjennom da lommeboken din ble en smartkonto. Blindsignering er ikke et randfenomen. Det er hovedangrepsflaten som er igjen når alt det andre er ryddet bort.

ERC-7730 og klarsignering: da «det du ser er det du signerer» ble en standard

Løsningen har et navn: klarsignering. I stedet for en heksadesimal streng viser lommeboken transaksjonen på vanlig språk først. Det store steget i 2026 var at dette sluttet å være en enkeltleverandørs funksjon og ble felles infrastruktur. 12. mai kunngjorde Ethereum Foundation at den tar ansvaret for en åpen standard som skal fjerne blindsignering, gjennom stiftelsens Trillion Dollar Security-initiativ. Prinsippet stiftelsen løfter frem er «What You See Is What You Sign», og budskapet er umisforståelig: «Clear Signing must be the default», skriver Ethereum Foundation, som beskriver arbeidet som å styrke den siste forsvarslinjen.

Mekanikken er enklere enn den høres ut. ERC-7730 er et format for maskinlesbare beskrivelser, knyttet til en kontraktadresse i et offentlig register og verifisert av uavhengige parter. Når lommeboken din møter en kjent kontrakt, slår den opp beskrivelsen og oversetter kallet til noe du kan lese: «Approve Uniswap to spend up to 500 USDC from your wallet» eller «List CryptoPunk #4156 for sale at 40 ETH on OpenSea». Selve logikken på kjeden endres ikke; det er bare presentasjonen som blir menneskelig.

Standarden begynte som et internt sikkerhetsarbeid hos Ledger og ble formalisert som ERC-7730 før den ble overført til stiftelsen som nøytral forvalter. En andre versjon utvidet i april dekningen til å omfatte transaksjoner på tvers av kjeder, programvarelommebøker og konfidensielle tokener, og Trezor planla å ta klarsignering i bruk innen utgangen av juni, skriver crypto.news. Blant støttespillerne finner vi MetaMask, Trezor, WalletConnect, Fireblocks, Keycard, Sourcify, Cyfrin, Zama, ZKnox og Argot, altså både maskinvare- og programvareleiren i samme rom.

Men klarsignering er ingen tryllestav, og det er viktig å si tydelig. Oversettelsen fungerer bare hvis kontrakten faktisk har en beskrivelse i registeret. En helt fersk eller bevisst ondsinnet kontrakt har ingen, og da faller lommeboken tilbake til den samme uleselige heksadesimale strengen. Registeret er flaskehalsen: dekningen må bygges ut kontrakt for kontrakt, og et angrep trenger bare å lede deg til noe utenfor det. Klarsignering flytter forsvaret fremover, men fjerner ikke behovet for at du selv stopper opp ved en skjerm du ikke kjenner igjen.

Simulering før signering: lommeboken som spår utfallet

Klarsignering forteller deg hva et kall er ment å gjøre. Simulering viser deg hva det faktisk vil gjøre. Dette er det andre store UX-grepet i 2026, og det er nesten motsatt filosofi: i stedet for å oversette instruksjonen, kjører lommeboken transaksjonen i en kopi av kjeden på forhånd og viser deg resultatet. Hvor mange tokener som forlater kontoen, hvilke godkjenninger som gis, hva du sitter igjen med etterpå.

MetaMask har gjort dette til en obligatorisk rørgate: hver støttet transaksjon går gjennom simulering, deretter en trusselskanning som selskapet driver sammen med sikkerhetsfirmaet Blockaid, og til slutt MEV-beskyttelse, før den lander på kjeden. Sikkerhetsvarslene er på som standard og sender transaksjonen til en tjener som sjekker om den kan føre til at du mister midler, forklarer MetaMask. Rabby gjorde den samme forhåndsvisningen til sitt varemerke tidligere, med et bilde av tokener inn og ut før du bekrefter. Poenget er det samme: å gjøre konsekvensen synlig før den er endelig.

Simulering har likevel en blindsone, og den er lærerik. Adresseforgiftning, der en angriper lurer deg til å kopiere en adresse som ligner på en du nettopp brukte, har ingen ondsinnet kontrakt å simulere. Angrepet er at du selv limer inn feil mottaker. MetaMask har rapportert at Blockaid har flagget over 65 millioner slike forgiftningsforsøk siden januar 2025, ifølge selskapets sikkerhetsrapport. Det minner om at ingen forhåndsvisning erstatter et kritisk blikk; verktøyene som hjelper deg å oppdage en svindel før du taper pengene, forutsetter fortsatt at du leser det som står.

Neste front er allerede her: agentene som signerer på dine vegne. MetaMask lanserte i august en selvforvart agentlommebok som lar en KI-agent handle uten å røre nøklene dine, der hver transaksjon tvinges gjennom den samme tredelte sikkerhetsrørgaten og der du kan velge mellom en modus med menneskelig godkjenning og en friere modus, ifølge MetaMask. Når det ikke lenger er et menneske som ser skjermen, blir spørsmålet om hva agenten har lov til å signere, hele ballspillet.

Godkjenninger, Permit2 og faren i det du ga bort for lenge siden

Ikke alle signaturer flytter penger med det samme. Noen gir tillatelse til noe som skjer senere, og det er der mange brukere blir tatt. Når du handler på en desentralisert børs, godkjenner du først at en kontrakt får lov til å bruke tokenene dine. Historisk ba mange apper om en ubegrenset godkjenning fordi det var behageligst; da slapp du å godkjenne på nytt hver gang. Prisen var at kontrakten fikk stående tilgang til hele saldoen din på den tokenen, i teorien for alltid.

Permit og Permit2 gjorde godkjenninger gassfrie ved å flytte dem til en signert melding utenfor kjeden. Bekvemt, men også farlig, for en signatur ser uskyldig ut når du ikke kan lese den. En ondsinnet Permit ber deg signere det som ser ut som en innlogging, og angriperen sender den signerte meldingen inn på kjeden når det passer og tømmer kontoen. Nettopp derfor sto Permit-familien for en så uforholdsmessig stor andel av de store tapene i fjor. Faren er ikke bare det du signerer nå, men alt du en gang ga bort og glemte.

Motgrepet er en vane like mye som en funksjon: gå gjennom og trekk tilbake gamle godkjenninger jevnlig. Rabby og flere andre lar deg samle tilbaketrekkinger i én omgang, og klarsignering hjelper ved å vise hva en godkjenning faktisk omfatter før du gir den. Men den beste beskyttelsen er å slutte å signere ubegrensede godkjenninger i utgangspunktet, og å behandle enhver signaturforespørsel fra en side du kom til via en lenke, en melding eller en annonse med mistanke.

Fire måter å møte en transaksjon på

De fire tilnærmingene over utelukker ikke hverandre; en god lommebok i 2026 kombinerer dem. Men de løser ulike problemer og har ulike svakheter, og det er verdt å se dem side om side.

Sesjonsnøkler: signér én gang, spill i en time

Den fjerde raden fortjener sin egen forklaring, fordi den snur signeringsproblemet på hodet. Noen ganger er problemet ikke at du signerer noe uforståelig, men at du må signere for ofte. Et spill der du må godkjenne hvert eneste trekk, blir uspillbart. En KI-agent som skal handle på dine vegne, kan ikke vekke deg hvert femte minutt. Løsningen er en sesjonsnøkkel: du godkjenner én gang et avgrenset mandat, og en midlertidig nøkkel utfører det innenfor grensene du satte.

MetaMask kaller sin variant Advanced Permissions og bygger den på utkaststandarden ERC-7715. Et eksempel selskapet selv bruker: en bruker kan gi en app tillatelse til å bruke 10 USDC per dag til å kjøpe ETH gjennom en måned, i én enkelt godkjenning. Sesjonskontoen som opprettes, inneholder ingen tokener selv; den bare innløser mandatet den fikk, skriver MetaMask. I spill har Immutable Passport tatt dette langt, med innlogging via e-post, gassfrie transaksjoner og sesjoner som lar deg spille sammenhengende uten en godkjenning per handling, ifølge Immutable.

Denne mekanikken er nært beslektet med hvordan moderne smartkontoer er bygget opp av moduler, et tema vi tok grundig i gjennomgangen av ERC-7579 mot ERC-6900. En modul kan nettopp være en tillatelsesmodul som håndhever hva en sesjonsnøkkel får lov til. Fleksibiliteten er stor, men den flytter ansvaret: nå må du forstå ikke bare den ene transaksjonen, men mandatet du gir bort.

Det er her avveiningen ligger. En sesjonsnøkkel er per definisjon en nøkkel som kan handle uten å spørre deg. Jo bredere mandat, desto større er skaden hvis nøkkelen lekker eller appen viser seg å være ondsinnet. Den gode UX-en handler derfor ikke bare om å gjøre godkjenningen enkel, men om å gjøre grensene synlige og snevre: et beløp, en tidsperiode, en bestemt kontrakt. En sesjon som utløper av seg selv, er tryggere enn en som varer til du husker å trekke den tilbake.

Hvem betaler gassen? Den usynlige infrastrukturen og prisen på «gratis»

Gassfrihet er kanskje det mest umiddelbart behagelige ved moderne lommebøker, og det mest misforståtte. Gassen forsvinner ikke; regningen bare flyttes. Bak en gassfri transaksjon står en paymaster, en kontrakt som legger ut for avgiften og siden gjør opp på en av flere måter.

I den ene enden lar en app deg betale gassen i en stablecoin i stedet for i nettverkets egen token. Circle sin paymaster lar deg betale gass i USDC på nettverk som Arbitrum og Base, mot et påslag på rundt ti prosent for å dekke svingninger og veksling, ifølge Circle. I den andre enden sponser appen gassen helt, og fører den som en kostnad ved å skaffe kunder, på samme måte som en nettbutikk tilbyr fri frakt. For deg ser begge deler ut som «gratis», men i det første tilfellet betaler du et påslag, og i det andre betaler noen andre og henter det inn et annet sted, gjerne i et litt dårligere bytteforhold.

UX-lærdommen er verdt å ta med seg: usynlig infrastruktur er behagelig helt til du trenger å vite hvem som faktisk holder hva. En gassfri transaksjon på et selvforvart oppsett er fortsatt din; en gassfri transaksjon inne i en tjeneste som også holder nøkkelen din, er en annen sak. Det bringer oss til den største endringen i hvordan folk flest møter krypto akkurat nå.

Når børsen blir lommeboken, og lommeboken blir børsen

Skillet mellom en børs og en lommebok, mellom å la noen andre holde nøklene og å holde dem selv, holder på å viskes ut i selve grensesnittet. Coinbase omdøpte lommeboken sin til Base App og bygde den rundt en innebygd smartkonto med passkey og uten frøfrase, og i august overlot selskapet appen til Jordan Fish, kjent som Cobie, med beskjed om å gjøre den mindre Base-sentrert og mer handelsdrevet, med planer om prediksjonsmarkeder og evigvarende kontrakter, rapporterte The Block. En lommebok som blir en handelsplass.

Fra motsatt kant kommer børsene inn i lommeboken. Binance sin Web3-lommebok er selvforvart på papiret, bygget på flerpartsberegning der nøkkelen deles i biter uten en frøfrase, men Binance holder en av bitene, og opprettelsen krever identifisering, ifølge en gjennomgang hos CryptoSlate. Det er selvforvaring med støttehjul. Kraken gikk motsatt vei med en lommebok som er åpen kildekode, ikke krever konto og ikke ber om identifisering, skrev The Block da den ble lansert, altså den rene motsatsen til Binance sin modell. Vi har sett nærmere på hele denne sammensmeltingen i artikkelen om når børsen blir lommeboken din.

Betalingskortene forsterker bildet. MetaMask og Phantom tilbyr begge debetkort som trekker fra en selvforvart saldo, og under panseret kjører begge på den samme betalingsinfrastrukturen fra Stripe-eide Bridge, mens de evigvarende kontraktene i begge appene rutes gjennom det samme underliggende nettverket. Konvergensen skjer altså ikke bare i grensesnittet, men i den usynlige infrastrukturen bak. For UX betyr det at signeringsøyeblikket ikke lenger nødvendigvis ser ut som en godkjenningsdialog; det kan være et korttrykk i butikken eller en knapp i en app. Jo mer det ligner vanlig betaling, desto viktigere blir det å vite når du faktisk gir fra deg kontroll.

Gjenoppretting: den vanskeligste UX-en av alle

Registreringen er løst, signeringen er under arbeid, men gjenoppretting er fortsatt det hardeste problemet i lommebok-UX, fordi det står i direkte motstrid til sikkerhet. En lommebok som er lett å komme inn i igjen når du mister tilgangen, er per definisjon en lommebok en angriper også lettere kommer inn i. Vitalik Buterin pekte på kjernen allerede i 2021: frøfraser gjør ingenting mot tyveri, og «The human brain is quite poorly suited for remembering passwords and tracking paper wallets, but it’s an ASIC for keeping track of relationships with other people», skrev han til forsvar for sosial gjenoppretting.

Sosial gjenoppretting, der utpekte voktere sammen kan gi deg tilbake tilgangen, ble tidlig gjort tilgjengelig av Argent, som siden ble til Ready. Passkey-basert sikkerhetskopi er nå den vanligste modellen i innebygde lommebøker, men den har sin egen felle: passkeyen synkroniseres via iCloud eller Google, og mister du Apple-kontoen din eller blir utsatt for et SIM-bytte, kan du bli stengt ute fra din egen nøkkel. Flerpartsberegning, som i Zengo, erstatter frøfrasen med en kombinasjon av e-post, kryptert skykopi og biometri, mens Shamir-basert sikkerhetskopi, som Trezor har støttet lenge, deler hemmeligheten i flere biter der et flertall må til for å gjenskape den, forklarer Trezor.

Ledger prøvde å gjøre gjenoppretting til en tjeneste med Ledger Recover, som krypterer og deler frøet i tre og oppbevarer bitene hos ulike parter mot en månedlig avgift og identifisering. Mottakelsen var så kritisk at selskapet utsatte lanseringen før den til slutt kom, rapporterte CoinDesk. Debatten viste hvor følsom denne avveiningen er: enhver bekvemmelighet i gjenoppretting oppfattes umiddelbart som en ny angrepsflate.

Og bak alt dette ligger uigjenkalleligheten. En feilsignert transaksjon kan ikke tilbakekalles, og det gjør kryptobrukere til attraktive mål også utenfor skjermen. Chainalysis rapporterte at voldelige ran rettet mot kryptobrukere passerte 30 millioner dollar i første halvår 2026, og at kriminelle har forstått at kryptoeiere er verdifulle mål nettopp fordi de sitter på formue i en form som kan overføres «instantly and irreversibly», skrev selskapet. Gjenoppretting handler like mye om hva som skjer når noen presser deg til å signere, som om hva som skjer når du mister telefonen.

Det norske laget: Finanstilsynet, Skatteetaten og den usynlige kvitteringen

For norske brukere endrer et par lokale forhold hvordan man bør lese hele dette bildet. Det viktigste skillet går mellom en tjeneste som holder nøklene dine, og programvare der du holder dem selv. MiCA ble tatt inn i norsk rett gjennom kryptoeiendelsloven, som gjelder fra 1. juli 2025, og Finanstilsynet fører tilsyn med tilbydere av kryptoeiendelstjenester, altså børser, veksling og forvaring. AK Jensen Norway ble Norges første godkjente slike foretak 4. februar 2026, fulgt av Týr Markets 22. mai og Firi 29. mai, ifølge Finanstilsynet.

Poenget for lommebok-UX er dette: en ren selvforvart lommebok, der du alene holder nøkkelen, er som utgangspunkt ikke en kryptoeiendelstjeneste under dette regelverket. Det er programvare, ikke en tilbyder. Idet lommeboken derimot holder en nøkkelbit for deg, som i modellen med støttehjul over, beveger den seg inn i en gråsone der spørsmålet om hvem som egentlig kontrollerer tilgangen, blir juridisk relevant. Bekvemmelighet og selvforvaring trenger ikke å være motsetninger, men de er heller ikke det samme, og grensesnittet skjuler ofte forskjellen.

Så er det skatten, som er den mest oversette konsekvensen av at lommeboken gjør ting for deg. Skatteetaten behandler gevinst på kryptoeiendeler som kapitalinntekt med 22 prosent, kryptoformue verdsettes til markedsverdi per 31. desember, og tallene er ikke forhåndsutfylt i skattemeldingen, ifølge Skatteetaten. Hver realisasjon, hvert bytte fra én token til en annen, hvert korttrykk som veksler en stablecoin til kroner i kassen, er i prinsippet en skattepliktig hendelse. En selvforvart lommebok som handler og betaler på dine vegne, produserer dermed en stille kvittering du selv må holde styr på. Og med de nye rapporteringsreglene som trådte i kraft ved nyttår, vil norske tjenestetilbydere fra 2027 rapportere til Skatteetaten omtrent som banker gjør; selvforvaring holder deg utenfor den rapporteringen, men ikke utenfor skatteplikten.

Et lyspunkt for arv: Norge fjernet arveavgiften i 2014, så det å overføre kryptoformue ved død utløser ikke en egen avgift her. Men det juridiske eierskapet og den tekniske tilgangen er to forskjellige ting. Uten en plan for hvordan de etterlatte faktisk kommer til nøklene, kan formuen være arvet på papiret og likevel låst for alltid. Gjenopprettings-UX er, sett fra kjøkkenbordet, også et spørsmål om arv.

Slik leser du en signeringsskjerm i 2026

Verktøyene er bedre enn noen gang, men det siste leddet er fortsatt deg. En kort sjekkliste for øyeblikket rett før du trykker godkjenn:

• Slå på klarsignering og transaksjonssimulering i lommeboken, og slå av blindsignering på maskinvareenheten der du kan. Hvis du bare ser en heksadesimal streng eller en hash, stopp opp.
• Les hva du faktisk godkjenner, ikke bare beløpet. En godkjenning som gir en kontrakt tilgang til hele saldoen din, er noe annet enn en enkeltoverføring.
• Vær ekstra skeptisk til signaturforespørsler du kom til via en lenke, en melding eller en annonse. De farligste tapene i fjor kom fra Permit-signaturer som så ut som ufarlige innlogginger.
• Trekk tilbake gamle godkjenninger jevnlig, og unngå ubegrensede godkjenninger i utgangspunktet.
• Sett sesjonsnøkler snevert: et beløp, en tidsperiode, en bestemt app, og en utløpsdato som gjør jobben for deg.
• Skjønner du ikke hva skjermen sier, ikke signer. En transaksjon du avbryter, kan gjøres om. En du signerer, kan ikke.

Lommebok-UX i 2026 har løst det som pleide å skremme folk bort, og gjort krypto behagelig for en helt ny gruppe. Den virkelige prøven er ikke lenger om du klarer å komme i gang, men om du forstår det ene bildet der pengene faktisk beveger seg. Bransjen har brukt et tiår på å pynte de første fem minuttene. Kampen som avgjøres nå, står om det siste sekundet.

Frequently Asked Questions

Hva er forskjellen på blindsignering og klarsignering?

Blindsignering betyr at lommeboken ber deg godkjenne en transaksjon som vises som en uleselig heksadesimal streng eller en hash, slik at du ikke ser hva du faktisk autoriserer. Klarsignering, formalisert i standarden ERC-7730, oversetter det samme kallet til vanlig språk først, for eksempel at du gir en app lov til å bruke et bestemt beløp. Ethereum Foundation, som overtok forvaltningen av standarden i mai 2026, mener klarsignering bør være standardvalget i alle lommebøker.

Er passkeys trygt nok for en kryptolommebok?

Passkeys er godt egnet for innlogging og fjerner risikoen ved å oppbevare en frøfrase på papir, og de bygger på maskinvarebeskyttede nøkler i telefonen. Svakheten er gjenoppretting: passkeyen synkroniseres ofte via iCloud eller Google, så mister du den kontoen eller blir utsatt for et SIM-bytte, kan du bli stengt ute. Mange lommebøker kombinerer derfor passkey med en ekstra gjenopprettingsmetode, som sosiale voktere eller flerpartsberegning.

Hvordan slår jeg av blindsignering i lommeboken min?

På en maskinvarelommebok finner du som regel et valg for blindsignering i innstillingene for den enkelte kjeden eller appen, og du bør slå det av med mindre du har en helt konkret grunn til å ha det på. I programvarelommebøker slår du i stedet på sikkerhetsvarsler og transaksjonssimulering, som er på som standard i for eksempel MetaMask. Ser du bare en heksadesimal streng uten en forklaring på vanlig språk, bør du avbryte i stedet for å godkjenne.

Betaler jeg skatt når lommeboken bytter token automatisk?

Ja. Skatteetaten regner hvert bytte fra én kryptoeiendel til en annen som en realisasjon, og gevinst skattlegges som kapitalinntekt med 22 prosent. Det gjelder også når en selvforvart lommebok veksler automatisk, for eksempel når et betalingskort konverterer en stablecoin til kroner i kassen. Tallene er ikke forhåndsutfylt i skattemeldingen, så du må selv holde oversikt over transaksjonene.

Hva skjer med kryptoen min hvis jeg mister telefonen med passkeyen?

Det avhenger av gjenopprettingsmodellen. Er passkeyen synkronisert via skyen, kan du ofte gjenopprette tilgangen på en ny enhet med samme Apple- eller Google-konto. Bruker lommeboken sosial gjenoppretting, kan utpekte voktere gi deg tilgang tilbake, mens en flerpartsløsning kan gjenopprette via e-post, skykopi og biometri. Har du derimot bare en enkelt passkey uten sikkerhetskopi eller reserveløsning, kan midlene være utilgjengelige, så en gjenopprettingsplan bør være på plass før du trenger den.

Yuki Tanaka dekker lommebøker, selvforvaring og signerings-UX for HOGE Wire.