MetaMask, Phantom og Rabby: tre veddemål om lommeboken i 2026

For to år siden var valget mellom MetaMask, Phantom og Rabby stort sett et spørsmål om smak og hvilke kjeder du brukte. I 2026 stemmer ikke det lenger. De tre mest kjente selvforvaltede lommebøkene har tatt tre svært ulike veier, og valget handler nå mer om hva du vil at lommeboken skal være enn om hvilke logoer den viser på skjermen.

MetaMask jakter på et token, et betalingskort og en mulig børsnotering. Phantom vil bli en komplett finansapp med bytter, perps og betalinger. Rabby gjør én ting fanatisk godt: å vise deg nøyaktig hva du signerer før pengene kan forsvinne. For norske brukere kommer det i tillegg et poeng som er lett å glemme: ingen av de tre er regulert av Finanstilsynet, og alle beløp i denne gjennomgangen er regnet om til kroner med en dollarkurs på rundt 9,2 (kilde: Wise).

Tre lommebøker som ikke lenger løser samme problem

Frem til rundt 2024 konkurrerte lommebøker på omtrent samme akse: antall kjeder, hastighet og hvor pen appen var. Den konkurransen er over. MetaMask, med parselskapet Consensys i ryggen, forsøker å bli en plattform som tjener penger på langt mer enn bytteavgifter. Phantom, som startet som Solana-brukernes favoritt, vil være stedet der du gjør alt fra å kjøpe et token til å ta en giret posisjon. Rabby, laget av dataselskapet DeBank, har valgt motsatt strategi: en nøktern lommebok med åpen kildekode som først og fremst beskytter erfarne DeFi-brukere mot seg selv.

Det betyr at «hvilken er best» er feil spørsmål. En som handler NFT-er på Solana hver dag trenger noe helt annet enn en som forvalter en langsiktig ETH-posisjon og signerer et titalls kontrakter i uken. Under går vi gjennom hva hver av de tre faktisk er blitt, før vi sammenligner dem på kjeder, avgifter, sikkerhet og regelverk.

Bak alle tre ligger et spørsmål norske brukere sjelden stiller: hvordan tjener en gratis lommebok egentlig penger, og hva koster det deg? MetaMask og Phantom tar begge en andel av hvert bytte og bygger flere inntekter oppå det, med kort, belønninger og handel. Rabby tar en langt lavere avgift og lever i praksis av at DeBank tjener penger andre steder. Når produktet er gratis, er det verdt å vite hva som gjør nettopp deg lønnsom for selskapet bak.

MetaMask: giganten som vil bli mer enn en lommebok

MetaMask er fortsatt den mest brukte kryptolommeboken i verden, med titalls millioner månedlige brukere. Lenge var den synonymt med Ethereum og EVM-kjeder, men det bildet endrer seg raskt. I løpet av litt over et halvt år la MetaMask til støtte for Solana (mai 2025), Bitcoin (desember 2025) og Tron (januar 2026), alt samlet under én gjenopprettingsfrase, slik at én konto nå kan holde adresser på tvers av økosystemer som tidligere krevde separate apper (The Block).

Samtidig har MetaMask bygget ut noe som ligner mer på en produktfamilie enn en lommebok. Smart Accounts bygger på EIP-7702 fra Ethereums Pectra-oppgradering og lar en vanlig konto oppføre seg som en smartkontrakt, med mulighet for at noen andre betaler gassen, bunting av flere transaksjoner og tidsbegrensede tillatelser. På toppen kommer MetaMask Card, et selvforvaltet betalingskort som veksler kryptobalansen til vanlig valuta i butikken, utvidelsessystemet Snaps og en ny Agent Wallet rettet mot AI-agenter som handler på egen hånd.

Regnestykket bak dette er tydelig. Consensys nærmer seg et mulig børsnoteringsvindu, og MetaMask er samtidig i ferd med å bli mer uavhengig av morselskapet, tett koblet til en gradvis desentralisering som et token skal være en del av. Skal alt dette gå opp, må MetaMask tjene penger på mer enn de rundt 0,875 prosentene appen tar per bytte (CryptoSlate). Prisen brukeren betaler, er kompleksitet: jo flere funksjoner, kjeder og tillatelser, desto flere skjermbilder der det er mulig å godkjenne noe man ikke forstår.

Phantom: fra Solana-favoritt til finans-superapp

Phantom vokste frem som standardlommeboken på Solana og holder fortsatt den klart største andelen av selvforvaltede lommebøker på den kjeden. Selskapet omsatte i 2025 for milliardbeløp i kroner, men ambisjonen strekker seg langt utenfor Solana. Lommeboken dekker i dag et kuratert utvalg kjeder, blant dem Solana, Ethereum, Bitcoin, Polygon, Base, Sui, Monad og HyperEVM, og la i 2026 til Robinhood Chain. Der Rabby åpner mot alt som er EVM-kompatibelt, plukker Phantom heller ut kjeder selskapet mener folk faktisk bruker.

I januar 2025 hentet selskapet 150 millioner dollar, rundt 1,4 milliarder kroner, i en Series C-runde ledet av Sequoia Capital og Paradigm, til en verdivurdering på 3 milliarder dollar, i overkant av 27 milliarder kroner (The Block). Pengene skal ifølge selskapet gå til å gjøre Phantom til «verdens største plattform for forbrukerfinans» (Phantom). Phantom-sjef Brandon Millman har i ettertid beskrevet hvordan lommebøker er i ferd med å bli fullverdige finansapper, ikke bare et sted å oppbevare nøkler (a16z crypto).

I praksis ser du det i produktet. Phantom har lent seg tungt på handel: innebygde bytter, staking og etter hvert perps (evigvarende futures) levert gjennom Hyperliquids ordrebok. For en vanlig bruker er dette både styrken og faren ved Phantom. Alt er tilgjengelig med noen få trykk, også produkter med høy gearing som passer dårlig for de fleste.

Rabby: verktøyet for dem som signerer hver dag

Rabby er den minste av de tre målt i brukere, men den mest respekterte blant erfarne DeFi-brukere. Lommeboken er laget av DeBank, har åpen kildekode og er ikke-forvarende, og støtter over 100 EVM-kompatible kjeder (CryptoSlate). Den bytter automatisk til riktig nettverk når du besøker en app, en liten detalj som fjerner en klassisk kilde til feil.

Det som virkelig skiller Rabby ut, er hva som skjer i det øyeblikket du skal signere. Før du bekrefter noe, kjører Rabby transaksjonen i et sandkassemiljø mot en fersk tilstand av kjeden og viser deg resultatet: hvilke tokener som forlater lommeboken, hvilke som kommer inn, og om noe ser galt ut. Motoren flagger klassiske farer som ubegrensede token-godkjenninger, kjente ondsinnede kontrakter og mistenkelige tillatelser. Rabby har også en Gas Account, der du forhåndsinnbetaler en saldo som dekker gass på flere kjeder, slik at du slipper å ha litt av hver kjedes token liggende.

Rabby har vært gjennom flere uavhengige revisjoner, blant annet fra Least Authority, PeckShield og Quantstamp. Til gjengjeld gir den deg mindre: ingen native støtte for Solana eller Bitcoin, og lenge var den en ren nettleserutvidelse før mobilappene kom. Rabbys veddemål er at trygg signering og lav avgift (om lag 0,25 prosent per bytte) betyr mer for målgruppen enn et betalingskort eller et token.

Hvilke kjeder støtter de, og hvor bor pengene dine?

Her er hovedforskjellene på plattform og kjedestøtte, slik de ser ut høsten 2026.

Den enkleste tommelfingerregelen: trenger du Solana eller Bitcoin i samme app, faller Rabby fra. Vil du ha én lommebok for alt som er EVM-relatert, er Rabby vanskelig å slå.

Signeringsskjermen: der lommebøkene skiller lag

Den viktigste forskjellen mellom disse lommebøkene i 2026 er ikke hvor mange kjeder de støtter, men hva de gjør i sekundet før du trykker «bekreft». De aller fleste tap i selvforvaltede lommebøker skjer ikke fordi noen knekker krypteringen, men fordi brukeren selv signerer noe skadelig, ofte uten å forstå hva.

Problemet kalles blindsignering: en app ber deg godkjenne en transaksjon som vises som uleselig kode eller en tilsynelatende uskyldig godkjenning, mens den i realiteten gir en fremmed kontrakt rett til å tømme lommeboken. Vi har tidligere beskrevet hvordan signeringsskjermen er blitt lommebøkenes egentlige kamparena, og hvordan et enkelt EIP-7702-delegat kan skjule hva du faktisk godkjenner.

Her ligger Rabby et hestehode foran. Simuleringen viser konsekvensen i klartekst før du signerer, noe som gjør det langt vanskeligere å bli lurt til å godkjenne en ondsinnet kontrakt. MetaMask har de siste årene lagt til egne varsler, transaksjonssimulering og tydeligere klarsignering, og støtter maskinvarelommebøker for ekstra beskyttelse. Phantom har solide svindelvarsler og blokkerer kjente dreneringsdomener. Men den lommeboken som gjør minst for å hjelpe deg å forstå hva du signerer, er også den farligste, uansett logo.

npm-angrepet: da klarsignering ble et salgsargument

Hvor viktig dette er, ble brutalt tydelig 8. september 2025. Da ble ett av de mest omfattende forsyningskjedeangrepene i JavaScript-verdenens historie sluppet løs: etter en phishing-kampanje mot vedlikeholderen av den svært populære pakken «chalk», kapret angriperne et titalls npm-pakker som til sammen lastes ned over 2,6 milliarder ganger i uken, blant dem «debug» (Blockaid).

Skadevaren de plantet, var ikke et vanlig virus. Den satt stille i nettleseren og gjorde én ting: den overvåket kryptotransaksjoner og byttet ut mottakeradressen i det øyeblikket den ble vist, rett før signering, på tvers av Ethereum, Bitcoin og Solana. Med andre ord: hadde du en MetaMask-lommebok åpen i en app som brukte en av de infiserte pakkene, kunne pengene dine bli omdirigert til angriperen selv om alt så normalt ut.

To ting reddet situasjonen: angrepet ble oppdaget svært raskt, og de direkte tapene endte på rundt 500 dollar. Men lærdommen er prinsipiell. Du kan ikke stole på at adressen appen viser deg, er den ekte. Det eneste reelle forsvaret er å verifisere mottakeren på en skjerm angriperen ikke kontrollerer, enten via en lommebok som simulerer og viser den faktiske mottakeren, eller via en maskinvarelommebok som viser adressen på sin egen skjerm. Og skulle uhellet være ute, viser sporene fra tidligere tyverier at pengene sjelden kommer tilbake; vi har fulgt hvor de stjålne kryptomilliardene tar veien etter et hack.

Avgifter: den skjulte kostnaden ved å bytte

Avgifter er kostnaden folk oftest glemmer, fordi den er bakt inn i kursen du får. Alle tre tar en liten prosentandel på bytter i appen, i tillegg til gass og likviditetskostnader.

Forskjellen ser liten ut per handel, men den summerer seg. Bytter du for 100 000 kroner i året, er gapet mellom Rabby og MetaMask rundt 625 kroner, hvert år, bare i lommebokavgift (CryptoSlate). Samtidig er ikke laveste avgift automatisk billigst totalt: den faktiske prisen avhenger også av hvor god rute og pris lommeboken finner i markedet. For en aktiv bruker er dette likevel et av de sterkeste argumentene for Rabby.

MASK, LINEA og jakten på et token

Ingen del av MetaMask skaper mer forventning enn spørsmålet om et eget token. Fra oktober 2025 til januar 2026 kjørte MetaMask en runde med belønninger, Rewards Season 1, som delte ut over 30 millioner dollar, rundt 280 millioner kroner, i LINEA-tokener til aktive brukere (CoinGecko).

I september 2025 gikk Consensys-sjef og Ethereum-medgründer Joseph Lubin lengre enn noen gang: «MASK-tokenet kommer, og det kan komme raskere enn du forventer akkurat nå», sa han i podkasten The Crypto Beat (The Block). Samtidig kalte MetaMask-medgründer Dan Finlay lanseringen et «kanskje». Per høsten 2026 finnes det fortsatt ingen offisiell MASK-lansering, intet øyeblikksbilde og ingen kravside.

For brukere er dette et tveegget sverd. Forventningen om et token er en del av grunnen til at folk holder seg aktive i MetaMask-økosystemet, men den er også en magnet for svindel. Falske MASK-krav og etterligninger av airdrop-sider florerer, og et token som aldri kommer eller som dør, kan ende med å berike helt andre enn brukerne, slik vi har sett i rug pull-økonomien. Regelen er enkel: det finnes ingen legitim MASK-krav i dag, og en ekte lansering vil bli annonsert gjennom MetaMasks egne, offisielle kanaler.

Perps i lommeboken: Phantoms store veddemål

Phantoms tydeligste veddemål er handel, og særlig perps (evigvarende futures) levert gjennom Hyperliquids ordrebok. Phantom er blitt en av de største distribusjonspartnerne i Hyperliquid-økosystemet og henter betydelige inntekter gjennom såkalte builder-avgifter. For selskapet er dette svært lønnsomt; for brukeren er bildet mer sammensatt.

Perps er derivater med gearing, og de ligner juridisk mer på tradisjonelle CFD-er enn på et vanlig kjøp av krypto. I EU og EØS er markedsføring av slike produkter mot forbrukere strengt regulert, og gearingen for ikke-profesjonelle kunder er begrenset. Når et slikt produkt ligger to trykk unna i den samme appen du bruker til å oppbevare sparepengene, senkes terskelen for å ta en risiko de færreste bør ta.

Poenget er ikke at Phantom gjør noe galt, men at «lommebok» og «meglerhus» smelter sammen. Det gir en mektig app, men også en app der det er lettere enn noen gang å tape mye på kort tid. En sunn vane er å skille en «het» handelslommebok fra der du oppbevarer det du ikke har råd til å miste.

Smartkontoer: MetaMask, EIP-7702 og gassfrihet

Under panseret pågår et kappløp om å gjøre lommeboken smartere. EIP-7702, som kom med Ethereums Pectra-oppgradering, lar en vanlig adresse (en EOA) midlertidig oppføre seg som en smartkontrakt. Det åpner for å bunte flere handlinger i én transaksjon, la noen andre betale gassen, og gi tidsbegrensede tillatelser til en app.

MetaMask har vært tidlig ute med dette gjennom Smart Accounts og sin Delegation Toolkit. Rabby løser gassfrustrasjonen på sin egen måte med Gas Account, mens Phantom skjuler kompleksiteten bak kulissene. Vi har sett nærmere på hvilken smartkonto-lommebok som er verdt å velge for den som vil utnytte dette. Men den samme funksjonen som gjør hverdagen enklere, gir også angripere nye måter å be om vide fullmakter på. Jo mer en lommebok kan gjøre på dine vegne, desto viktigere blir det at den viser deg tydelig hva du delegerer bort.

Regulering i Norge: ingen av de tre er dekket av MiCA

For norske brukere er det ett avgjørende poeng: ingen av disse tre lommebøkene er dekket av MiCA eller underlagt tilsyn fra Finanstilsynet. Grunnen er at de er selvforvaltede (non-custodial); de oppbevarer ikke pengene dine for deg, og faller derfor utenfor definisjonen av en kryptoeiendelstjenesteyter (CASP).

MiCA er innført i Norge gjennom kryptoeiendelsloven, og overgangsordningen for tjenesteytere uten tillatelse løp ut 1. juli 2026 (Finanstilsynet). Tilsynet har gjentatte ganger advart om at investeringer i kryptoeiendeler innebærer svært høy risiko, og at forbrukervernet er begrenset selv med det nye regelverket (Finanstilsynet). Det oppfordrer også til ekstra varsomhet med tjenester fra tilbydere utenfor EU eller utenfor MiCAs virkeområde.

I praksis betyr det at du er din egen bank. Det finnes ingen innskuddsgaranti, ingen kundeservice som kan tilbakestille passordet ditt, og ingen som kan reversere en transaksjon du angrer på. Mister du gjenopprettingsfrasen, mister du pengene. Skatteplikten forsvinner derimot ikke: gevinst på kryptoeiendeler er skattepliktig, og du må selv holde oversikt, uansett hvilken lommebok du bruker.

Hvem bør velge hva?

Så hvilken bør du velge? Det korte svaret er at det avhenger av hvem du er.

Merk at valgene ikke utelukker hverandre. Mange erfarne brukere kjører Rabby til daglig DeFi på EVM, Phantom til Solana, og kobler begge til en maskinvarelommebok for de store summene. Lommeboken er et verktøy, ikke et lag du heier på; det er helt greit å ha flere.

Slik prøver du en ny lommebok uten å miste alt

Skal du teste en ny lommebok, gjør det uten å sette alt på spill. Noen enkle vaner fjerner de fleste av de virkelig dyre feilene.

• Start med en fersk lommebok og et lite beløp du har råd til å miste, før du flytter noe stort.
• Skriv aldri gjenopprettingsfrasen inn på et nettsted; en ekte lommebok ber deg aldri om den.
• Bruk maskinvarelommebok for beløp som betyr noe, og koble den til appen du liker best.
• Verifiser mottakeradressen på skjermen, særlig de første og siste tegnene, før du signerer.
• Gå jevnlig gjennom og trekk tilbake gamle token-godkjenninger du ikke lenger bruker.
• Hold en het lommebok for daglig bruk adskilt fra der du oppbevarer sparingen.

Ofte stilte spørsmål

Er MetaMask, Phantom eller Rabby tryggest?

Rabby er bygget rundt trygg signering, med simulering av hver transaksjon før du godkjenner. MetaMask har lagt til lignende varsler og støtter maskinvarelommebøker, mens Phantom har gode svindelvarsler. Den tryggeste lommeboken er uansett den du bruker riktig: bruk maskinvarelommebok for store beløp og verifiser alltid mottakeradressen.

Hvilken lommebok har lavest avgifter?

Rabby har typisk den laveste bytteavgiften (rundt 0,25 prosent), mens Phantom ligger rundt 0,85 prosent og MetaMask rundt 0,875 prosent. Avgiften kommer i tillegg til gass og likviditetskostnader, så den faktiske prisen avhenger også av hvilken pris lommeboken finner i markedet.

Kommer MetaMask til å lansere et MASK-token?

Consensys-sjef Joseph Lubin sa i september 2025 at MASK-tokenet er på vei, men per høsten 2026 finnes det ingen offisiell lansering, intet øyeblikksbilde og ingen kravside. Vær derfor på vakt mot falske MASK-krav og svindelsider.

Kan jeg bruke samme lommebok på Solana og Ethereum?

Ja. Phantom støtter både Solana, Ethereum og Bitcoin, og MetaMask utvidet i 2025 til Solana og Bitcoin i tillegg til EVM-kjeder. Rabby er derimot laget for EVM-kjeder og støtter ikke Solana eller Bitcoin.

Er disse lommebøkene regulert av Finanstilsynet?

Nei. Alle tre er selvforvaltede (non-custodial) lommebøker og faller utenfor MiCA og Finanstilsynets tilsyn med kryptotjenester. Du har ingen innskuddsgaranti, og ansvaret for nøklene er fullt og helt ditt.

Av Sindre Bakke, redaktør for lommebøker og sikkerhet i HOGE Wire.