Fra bank til veddekontor: MetaMask, Phantom og Rabby
I oktober 2026 la Phantom prediksjonsmarkeder rett i lommeboka, Rabby skrudde på perps, og MetaMask hadde begge fra før. Hva betyr det for nordmenn, og hvem regulerer det egentlig?
Fortellingen gjennom 2026 har vært at lommeboken er blitt en bank. Phantom og MetaMask la til stablecoins, betalingskort, avkastning og perps; Rabby nektet og holdt seg til det enkle. Den historien er allerede et skritt bakpå. I løpet av de siste fire ukene har de samme appene tatt neste steg, fra bank til veddekontor. Den 23. oktober 2026 la Phantom Kalshi-prediksjonsmarkeder rett inn i appen for amerikanske brukere, slik at man kan satse på valg, sport og kryptopriser uten å forlate lommeboka (The Block). Den 1. oktober slo Phantom på BNB Chain med innebygde perps (Crypto Briefing). Og Rabby, dissidenten som skulle holde seg unna alt dette, tar nå en builder fee på perps-handel via Hyperliquid.
Det skjer mens markedet holder pusten foran rentebeslutningen fra Federal Reserve samme dag. Bitcoin handles rundt 81 350 dollar (cirka 751 000 kroner), Ethereum rundt 2 367 dollar (cirka 21 850 kroner) og Solana rundt 102 dollar, opp et par prosent på forventning om at Fed holder styringsrenten i ro på 3,75 til 4,00 prosent (CoinGape). Men den viktigste endringen for deg som bruker lommebok er ikke prisen. Det er at de tre mest brukte selvforvaltede lommebøkene stille har bygget seg om til handelsgulv, og at to av produktene de dytter deg mot, perps og prediksjonsmarkeder, treffer tre ulike norske regelverk på én gang.
Fra hvelv til handelsgulv: hva som skjedde i oktober
Oktober var en travel måned for de tre appene. Den 1. oktober la Phantom til BNB Chain, med både token-bytter og perps via Hyperliquid, et tydelig brudd med fortellingen om at Phantom bare kutter kjeder (selskapet droppet Monad i august og Sui i september). Den 5. oktober begynte Phantom å bytte ut de gamle kortene sine med Stripe-utstedte kort. Rundt samme dato ryddet Mozilla bort seksten falske Firefox-utvidelser som utga seg for å være Rabby og OKX, og den 22. oktober rullet Rabby ut en funksjon for å fjerne svindel-tokens med et langt trykk på mobil (Crypto Briefing). Høydepunktet kom 23. oktober, da Phantom åpnet Kalshi-prediksjonsmarkeder for amerikanske brukere.
MetaMask hadde egentlig gått først. Allerede i oktober 2025 kunngjorde selskapet både perps gjennom Hyperliquid og en kommende Polymarket-integrasjon for prediksjonsmarkeder (CoinDesk). Det som skjedde i oktober 2026 var at de to andre tok igjen MetaMask. Når Rabby, den mest puristiske av de tre, også begynner å ta betalt for perps-handel, er det ingen stor selvforvaltet lommebok igjen som ikke tilbyr giring eller veddemål i en eller annen form.
Det er verdt å se hvor dette kommer fra. Perps i alle tre appene kjører på den samme motoren, Hyperliquid, og kortene til både MetaMask og Phantom bygger på den samme betalingsinfrastrukturen fra Stripe. Konvergensen skjer altså ikke bare i grensesnittet, men i rørene under. Lommeboken er ikke lenger bare et sted å oppbevare nøkler; den er blitt en kanal inn i de mest spekulative produktene i kryptomarkedet, bygget på en håndfull felles leverandører. For brukeren ser det ut som valgfrihet mellom tre apper. Under panseret er det i økende grad de samme to eller tre selskapene som leverer handelen, giringen og veddemålene.
Phantom: fra solana-lommebok til veddekontor
Phantoms Kalshi-integrasjon lar amerikanske brukere handle prediksjonskontrakter uten å forlate appen. Innsatsen finansieres med Phantoms egen CASH-stablecoin via Phantom Cash-kontoen; midlene veksles til dollar for oppgjør hos Kalshi, og gevinster går tilbake til Cash-kontoen. Phantom tar 0,02 dollar per kontrakt pluss et lite nettverksgebyr for å flytte midler til Kalshi, og lanseringen rulles ut gradvis. Kalshi krever egen KYC, og enkelte markeder er sperret etter delstat: i Michigan er sportsmarkeder blokkert, i Nevada sport, valg, politikk og underholdning, og i Washington nær sagt alt (The Block). At sperrene er så finmaskede, sier noe om hvor juridisk ømfintlig produktet er selv i USA.
At et selvforvaltet lommebokselskap legger regulerte veddemål rett i appen, er dristig, og Kalshi vet det. Selskapets juridiske direktør Kevin Jacobs sa i forbindelse med lanseringen: «Our perspective is that the CFTC’s jurisdiction here is clear. So long as our interaction with these products is consistent with our no-action position, we are confident and comfortable engaging in this activity» (The Block). Max Crowley, Kalshis visedirektør for forretningsutvikling, la til at «more ways to pay are coming soon», og at samarbeidet skal «bring more users to Kalshi, increase liquidity and improve its market data». Formuleringene kommer midt i en rekke delstatssøksmål om nettopp hvorvidt slike kontrakter er lovlig derivathandel eller forkledd pengespill.
Prediksjonsmarkedene er bare én del av Phantoms bredere ambisjon. BNB Chain kom inn 1. oktober med swaps og perps, Phantom Cash-kortet bygges nå på Stripe, og selskapet har perps via Hyperliquid fra før. Alt dette henger sammen med målet administrerende direktør Brandon Millman satte da Phantom hentet 150 millioner dollar i en Series C-runde til 3 milliarder dollar i verdi: å bli «world’s biggest and most-trusted consumer finance platform» (Phantom). Med anslagsvis 15 til 17 millioner månedlige brukere er Phantom den femte mest brukte hot wallet-en på CoinGeckos liste (CoinGecko), og en forbruksfinans-plattform trenger produkter å selge. Veddemål og giring er produkter.
MetaMask: perps og Polymarket allerede innebygd
MetaMask gjorde dette først og mest helhjertet. MetaMask Perps kjører på Hyperliquid, med opptil 40x giring på over 150 EVM-baserte eiendeler, og prediksjonsmarkeder drevet av Polymarket er tilgjengelig i MetaMask Mobile for brukere i godkjente regioner (MetaMask). Du kan satse på utfall fra valg til kryptopriser uten å gi fra deg kontrollen over midlene, og finansiere handelen med hvilken som helst EVM-token eller fra Money Account-saldoen. Giringshandelen og veddemålene lever altså i samme app som oppbevarer nøklene dine, et par trykk unna der du sender en vanlig overføring.
MetaMask rammer dette inn som en naturlig utvidelse av selvforvaltning. Gal Eldar, global produktsjef i MetaMask, sa da perps ble lansert: «MetaMask was built to give people true ownership of their assets. Now we’re extending that principle to the world’s most important markets» (MetaMask). Samme kunngjøring bekreftet at en MASK-token er på vei. Den er fortsatt ikke lansert per slutten av oktober 2026; Rewards-programmet betaler foreløpig ut i LINEA, ikke MASK. Med rundt 30 millioner månedlige brukere er MetaMask den tredje mest brukte hot wallet-en etter Tangem og Trust (CoinGecko).
MetaMask tar det høyeste byttegebyret av de tre, 0,875 prosent, men tar null gebyr på selve perps-handelen (Hyperliquids egne gebyrer løper uansett). Rundt handelen har selskapet bygget en hel bank: mUSD-stablecoin, MetaMask-kortet med Mastercard, og Money Account som samler avkastning, kort og handel i én selvforvaltet saldo. Det er den samme logikken som hos Phantom, bare lengre fremme: lommeboken som forbruksbank, med spekulasjon som en fane øverst. Der Phantom nettopp har begynt å pakke prediksjonsmarkeder inn, har MetaMask hatt dem liggende i mobilappen i et år, og bygget resten av banken rundt dem.
Rabby: dissidenten som likevel skrudde på perps
Rabby, bygget av DeBank-teamet, har vært motstykket til de to andre: EVM-fokusert (over hundre kjeder), delvis åpen kildekode, ingen token, ingen innebygd fiat-rampe, og det laveste byttegebyret i klassen på 0,25 prosent (CryptoSlate). Signaturfunksjonen er simulering før signering: Rabby kjører transaksjonen i et forgrenet miljø og viser hvilke tokens som går inn og ut, og hvilke godkjenninger du faktisk gir, før du bekrefter. Der MetaMask og Phantom vil være banker, har Rabby villet være et sikkerhetsbelte. Nettopp derfor sier det noe at også Rabby nå rutes mot giring.
Perps-handel i Rabby går via Hyperliquid, og fra 23. oktober 2026 tar Rabby en builder fee på 0,04 prosent på slike ordrer, lagt oppå Hyperliquids grunngebyrer på 0,015 prosent for maker og 0,045 prosent for taker. Builder fee er avgiften en frontend kan ta for å rute ordren din på Hyperliquid, og taket er 0,1 prosent. Rabby har ikke prediksjonsmarkeder, men perps alene er nok til at ingen av de tre store lommebøkene lenger kan kalles fri for innebygde derivater. Avstanden mellom «sikkerhetsbeltet» og «veddekontoret» har krympet til et spørsmål om hvor mange faner appen har, ikke om den har dem.
Oktober minnet også om prisen for Rabbys åpenhet. Sikkerhetsselskapet Socket, ved forsker Joseph Edwards, dokumenterte seksten ondsinnede Firefox-utvidelser som utga seg for å være lommebøker: fire klonet Rabby og tolv klonet OKX (The Hacker News). Koden fanget opp gjenopprettingsfraser og private nøkler under import og sendte dem til angriperstyrte Cloudflare Workers. Alle var fjernet innen 5. oktober, men det var en fortsettelse av en kampanje fra august, der de samme aktørene bare byttet navn og versjoner. En populær, åpen lommebok er et naturlig mål for etterligning, og selvforvaltning betyr at det ikke finnes noen kundeservice å ringe når nøkkelen først er stjålet.
Tre lommebøker, tre filosofier
Forskjellene mellom de tre er ikke lenger først og fremst hvilke kjeder de støtter, men hvor langt de vil gå i å gjøre deg til trader og spiller. Tabellen under oppsummerer hvor de står ved utgangen av oktober 2026.
| Egenskap | MetaMask | Phantom | Rabby |
|---|---|---|---|
| Bakmann | MetaMask-selskapet (Consensys-arven), Joe Lubin | Phantom Technologies, Brandon Millman | DeBank-teamet |
| Kjeder | EVM, Solana, Bitcoin, Tron med flere | Solana, Ethereum, Base, Bitcoin, BNB Chain med flere | Kun EVM (over 100) |
| Perps | Ja (Hyperliquid, opptil 40x, null lommebokgebyr) | Ja (Hyperliquid) | Ja (Hyperliquid, 0,04 % builder fee) |
| Prediksjonsmarkeder | Ja (Polymarket, mobil) | Ja (Kalshi, USA) | Nei |
| Byttegebyr | 0,875 % | 0,85 % | 0,25 % |
| Fiat-rampe i appen | Ja (kort og bank) | Ja (etter region) | Nei |
| Egen token | Nei (MASK ventet) | Nei | Nei |
| Kildekode | Kildetilgjengelig | Lukket | Delvis åpen |
| Månedlige brukere | ca. 30 mill. | ca. 15 til 17 mill. | Spesialistverktøy |
Byttegebyrene og brukertallene er hentet fra bransjeoversikter og CoinGeckos liste over mest brukte hot wallets (CoinGecko; CryptoSlate). Det slående er hvor like radene for perps er blitt: der kjeder og gebyrer skiller, tilbyr alle tre nå giret handel via den samme motoren. Den eneste klare forskjellen i spekulasjonsrad er prediksjonsmarkedene, der Rabby foreløpig står utenfor.
Hva er egentlig et prediksjonsmarked?
Et prediksjonsmarked lar deg kjøpe kontrakter på utfallet av en hendelse: blir renten kuttet, vinner et bestemt lag, ender Bitcoin over et nivå ved årsskiftet. Hver kontrakt gjøres opp til én dollar hvis du får rett og null hvis du tar feil, og prisen underveis leses som markedets sannsynlighet. Kalshi er en børs for slike kontrakter, regulert av den amerikanske derivattilsynsmyndigheten CFTC. Polymarket, som driver MetaMasks integrasjon, gjør mye av det samme on-chain med USDC. For brukeren føles det som å vedde; for juristene er spørsmålet om det er derivathandel eller pengespill.
Hvorfor vil en lommebok ha dette? Fordi det skaper engasjement og handel, og handel gir gebyrer. Et prediksjonsmarked gir en grunn til å åpne appen daglig, en mening å ha penger på, og en jevn strøm av små transaksjoner. Det er den samme forretningslogikken som driver perps: produkter som holder brukeren aktiv, i motsetning til en Bitcoin-saldo som bare ligger stille. Prediksjonsmarkeder vokste kraftig rundt det amerikanske valget i 2024 og har siden blitt en egen kategori som både børser og lommebøker vil ha en del av.
Nettopp grensen mellom handel og spill er under press. Kalshi har møtt en rekke delstatssøksmål i USA, der delstatenes spillmyndigheter hevder at sportskontrakter i praksis er sportsbetting forkledd som finans, mens Kalshi holder fast ved at CFTC har enekompetanse. Det er bakteppet for at Phantom sperrer ulike kategorier etter delstat, og for Kevin Jacobs sin forsikring om at selskapet føler seg «confident and comfortable» så lenge det holder seg innenfor sin no-action-posisjon. For en norsk leser er poenget at denne striden handler om amerikansk rett; i Norge møter de samme produktene et helt annet og strengere regelverk.
Perps forklart: evig giring uten utløp
En perpetual future, eller perp, er en giret kontrakt uten utløpsdato. En finansieringsrate (funding) betales med jevne mellomrom mellom long- og short-siden og holder kontraktsprisen nær spotprisen (Hyperliquid-dokumentasjon). Giringen er det farlige: med 40x kontrollerer du en posisjon 40 ganger større enn innskuddet, og en bevegelse på et par prosent mot deg kan utslette hele marginen. Inne i lommeboken er dette pakket inn i et par trykk, uten den friksjonen og de advarslene en regulert megler i Norge må gi.
Et konkret eksempel gjør faren tydelig. Setter du 10 000 kroner i margin med 40x, kontrollerer du en posisjon på 400 000 kroner. Faller markedet 2,5 prosent, er hele marginen tapt og posisjonen tvangsavviklet. Samtidig betaler du funding så lenge posisjonen står åpen, så selv om du til slutt får rett, kan ventetiden spise opp gevinsten. Dette er ikke en feil ved perps, det er slik produktet virker; det er designet for profesjonelle som forstår margin og likvidasjon, ikke for en nybegynner som nettopp lastet ned en lommebok.
Tallene kan bli absurde. Der lommebøkene tilbyr 40x, finnes offshore-plattformer som reklamerer med 100x og mer, og vi har tidligere sett hvordan ekstrem giring kombinert med tynne eller manipulerbare orakler ender i tap (vår gjennomgang av Papertrade og tusengangeren i giring). Poenget er ikke at perps er svindel, men at de er et profesjonelt derivat som nå serveres til vanlige lommebokbrukere med forbrukervennlig innpakning. Og det er her norsk og europeisk rett setter foten ned.
Det norske trippel-regulatorproblemet
Selve lommebok-programvaren faller i utgangspunktet utenfor. Ren selvforvaltning, der bare du har nøklene, regnes ikke som en tjeneste under kryptoeiendelsloven som trådte i kraft 1. juli 2025, og Finanstilsynet fører tilsyn med tilbydere av kryptoaktivatjenester (CASP), ikke med koden i en lommebok du styrer selv (Finanstilsynet). Norge har allerede flere lisensierte CASP-er, blant andre AK Jensen Norway, Firi og NBX, etter at MiCA ble innlemmet i EØS-avtalen. Men i det øyeblikket appen bytter tokens, veksler fiat eller formidler handel, snakker vi om tjenester, og da begynner regelverkene å bite. De tre produktene i denne artikkelen treffer tre ulike regimer.
Perps er det tydeligste. ESMA slo fast 24. februar 2026 at det kommersielle navnet «perpetual futures» er uten betydning for klassifiseringen: disse girede kryptoderivatene er CFD-er under MiFID II, med krav om risikoadvarsel, marginutkobling, negativ saldo-beskyttelse og forbud mot insentiver (ESMA). Under ESMAs stående CFD-regime er giring for ikke-profesjonelle kunder på kryptoeiendeler begrenset til 2:1. Det er derfor 40x inne i en lommebok er geoblokkert fra Norge: en regulert tilbyder kan ikke lovlig gi en norsk privatkunde 40 ganger giring. Tilsynet med perps ligger hos Finanstilsynet under MiFID II, ikke under MiCA.
Prediksjonsmarkedene er vanskeligere, og mer eksplosive. Norge har en enerettsmodell: bare Norsk Tipping kan tilby pengespill og sportsspill på nett, og Norsk Rikstoto har enerett på hestespill. Det finnes ingen lovlige utenlandske spillselskaper i det norske markedet, uansett betalingsmåte, inkludert krypto. Et marked der du satser på hvem som vinner et valg eller en kamp, ligner mistenkelig på pengespill. Siden 1. januar 2025 kan Lotteritilsynet pålegge norske internettleverandører å DNS-blokkere ulovlige spillsider, og norske banker er pålagt å stanse betalinger til og fra uregulerte utenlandske spillselskaper (Lottstift). Over 230 nettsteder knyttet til mer enn 70 selskaper er allerede blokkert.
| Produkt i lommeboken | Norsk regelverk | Tilsyn | Status for norsk privatkunde |
|---|---|---|---|
| Oppbevaring av egne nøkler (ren selvforvaltning) | Utenfor MiCA/CASP | Ingen (ikke en tjeneste) | Tillatt |
| Token-bytte, fiat-rampe, handelsformidling | MiCA (kryptoeiendelsloven) | Finanstilsynet (CASP) | Krever at tilbyder har tillatelse |
| Perps (perpetual futures) | MiFID II (CFD) | Finanstilsynet | Giring maks 2:1; 40x er geoblokkert |
| Prediksjonsmarkeder (sport, valg) | Pengespilloven (enerettsmodell) | Lotteritilsynet | Kun Norsk Tipping og Rikstoto; andre er ulovlige |
Resultatet er at én app kan kollidere med tre regelverk samtidig. Byttefunksjonen er et MiCA-spørsmål for Finanstilsynet; perps er et MiFID II-spørsmål for det samme tilsynet, men i en annen rolle; og prediksjonsmarkedene kan være et pengespill-spørsmål for Lotteritilsynet. Det er ikke rart funksjonene er skrudd av i Norge. Spørsmålet er hvor lenge veggene holder når produktene bygges inn i verktøy som i prinsippet er globale og tillatelsesløse.
Derfor er funksjonene geoblokkert fra Norge, og hvorfor det er skjørt
Kalshi i Phantom er amerikansk. MetaMask Perps og Polymarket er tilgjengelig i godkjente regioner, som i praksis utelukker EØS-retail for den girede delen. Grunnen er regelverkene over: en tilbyder som åpner 40x eller valgveddemål for norske kunder, bryter enten CFD-reglene eller pengespilloven. Så langt holder geoblokkeringen funksjonene unna norske brukere i den offisielle appen, og det er en bevisst beslutning fra selskapenes side, ikke en teknisk begrensning.
Men geoblokkering i en selvforvaltet lommebok er en svak vegg. Appen kjenner ingen bank som kan stoppe deg, og den som vil, kan bruke VPN, utenlandsk KYC eller en offshore-plattform med 100x. Da sitter du helt utenfor forbrukervernet: ingen 2:1-grense, ingen negativ saldo-beskyttelse, ingen klageordning. Og fordi dette er selvforvaltning, er det ingen å ringe når noe går galt. Det finnes ingen nødbryter en tredjepart kan trekke for å gi deg pengene tilbake (slik vi har beskrevet i saken om av-knappen som avgjør hvem som får refusjon). Du er både kunde, megler og tilsyn i én person.
Det blir ekstra skarpt når lommeboken begynner å handle på vegne av deg. Session-nøkler, abonnementer og agent-funksjoner gjør at appen kan utføre handler uten en ny signatur for hver ordre (vi har sett på fullmaktens UX og hva det betyr å la agenten signere). En stående fullmakt til å handle perps er noe helt annet enn å oppbevare Bitcoin. Jo mer lommeboken ligner en megler, desto mer av meglerens risiko flytter over på brukeren, uten meglerens plikter.
Gebyrene: hva et veddemål og en perp koster i kroner
Gebyrene virker små per handel, men de stables. Phantom tar 0,02 dollar per Kalshi-kontrakt, rundt 18 øre, pluss nettverksgebyr. På perps kommer Hyperliquids grunngebyrer (0,015 prosent maker, 0,045 prosent taker) pluss lommebokens builder fee, der Rabby tar 0,04 prosent. På et bytte tar Rabby 0,25 prosent, Phantom 0,85 prosent og MetaMask 0,875 prosent. Tabellen viser hva dette blir i kroner på typiske beløp, med dollarkurs 9,23 (exchangerates.org.uk).
| Handling | Gebyr | Kostnad per 10 000 kr |
|---|---|---|
| Token-bytte, Rabby | 0,25 % | 25 kr |
| Token-bytte, Phantom | 0,85 % | 85 kr |
| Token-bytte, MetaMask | 0,875 % | 87,50 kr |
| Perps taker-ordre, Rabby (builder + Hyperliquid) | 0,085 % | 8,50 kr per 10 000 kr posisjon |
| Kalshi-kontrakt, Phantom | 0,02 dollar per kontrakt | ca. 18 kr per 100 kontrakter |
Det lave perps-gebyret er villedende. Gebyret regnes av posisjonens størrelse, ikke av innskuddet, så med 40x giring på 10 000 kroner i margin handler du en posisjon på 400 000 kroner, og taker-gebyret blir 340 kroner, ikke 8,50. Legger du til funding som betales så lenge posisjonen står åpen, kan det bli dyrt å ha rett for sent. Og før noe av dette, må kronene inn: vi har tidligere gått gjennom hvordan fiat kommer inn og ut av de tre lommebøkene (kroner inn, kroner ut), der nettopp Rabby skiller seg ut ved å mangle en innebygd rampe.
Skatt: hver avgjort kontrakt er en hendelse
Skattereglene gjør hver handel til en hendelse. Skatteetaten behandler kryptogevinst som kapitalinntekt skattlagt med 22 prosent, og beholdningen inngår i formuesskatten med 100 prosent av markedsverdien per 31. desember. Kryptotall er ikke forhåndsutfylt i skattemeldingen, du må føre dem selv, og du kan endre opptil tre år tilbake (Skatteetaten). Hvert token-bytte og hvert perps-oppgjør er i utgangspunktet en realisasjon som skal rapporteres, også når du bare flytter mellom to kryptoeiendeler.
Prediksjonsmarkedene åpner et uavklart spørsmål. Hvis et utfall regnes som finansiell handel, er gevinsten kapitalinntekt på 22 prosent. Men dersom aktiviteten karakteriseres som pengespill hos en utenlandsk kommersiell tilbyder, er hovedregelen at gevinster over 10 000 kroner skattlegges som alminnelig inntekt (Lottstift). Hvilken bøtte en Kalshi-lignende kontrakt havner i, er ikke avklart for norske forhold, og det er nettopp den uavklartheten som gjør produktet risikabelt å ta inn. Rådet er praktisk: logg hver eneste avgjorte kontrakt, hvert bytte og hver perps-posisjon, med dato, beløp og kurs.
Pseudonymiteten forsvinner uansett ved porten. Fra 1. januar 2026 gjelder CARF-regelverket i Norge, og kryptotjenestetilbydere skal rapportere til Skatteetaten på linje med banker, med første rapportering i 2027. Så lenge du blir på kjeden med egne nøkler, ser ingen navnet ditt; men i det øyeblikket en KYC-børs eller en rampe kobler identitet til adresse, kan hele historikken rulles opp. Et veddemål eller en perp som er finansiert gjennom en regulert tilbyder, etterlater et spor som binder identiteten din til hver posisjon.
Sikkerhet: større angrepsflate, samme blindsignering
Jo flere produkter en lommebok tilbyr, desto større blir angrepsflaten. En perps-ordre eller en prediksjonskontrakt er en mer kompleks transaksjon enn en enkel overføring, og nettopp kompleksitet er blindsigneringens hjem. Charles Guillemet, teknologidirektør i Ledger, har advart om at det du signerer ofte «is not intelligible by default. It’s a digital payload» (Investing.com). Alle tre lommebøkene simulerer transaksjoner (Rabby i et forgrenet miljø, MetaMask via Blockaid, Phantom via Blowfish), men simulering er vanskeligere jo mer sammensatt handelen er, og en giret derivatordre er ikke en vanlig token-overføring.
Grunnrisikoen er uendret. Phishing og lommebokdrenering falt riktignok med 83 prosent i 2025, til rundt 84 millioner dollar fordelt på 106 106 ofre, og Permit- og Permit2-godkjenninger sto for 38 prosent av tapene over én million dollar (Cointelegraph). De falske Rabby- og OKX-utvidelsene i oktober viser at etterligning fortsatt er en levende trussel. Bak alt dette ligger kryptografien som faktisk beskytter nøkkelen din, et felt vi har sett nærmere på gjennom arbeidet til sikkerhetshuset Trail of Bits (om Q-dagen og kvantetrusselen mot krypto). Men ingen kryptografi hjelper mot en bruker som selv signerer en giret posisjon han ikke forstår; i selvforvaltning finnes ingen tilbakekalling.
Det er dette som gjør spekulasjonsfunksjonene til et sikkerhetsspørsmål, ikke bare et forbrukerspørsmål. En angriper trenger ikke lenger å lure deg til å godkjenne en ukjent kontrakt; appen gir deg allerede en grunn til å signere kompliserte, girede transaksjoner i et jevnt tempo. Jo mer vanlig det blir å trykke seg gjennom perps- og veddemålsordre, desto mindre skiller en legitim handel seg fra en ondsinnet signatur på skjermen. Vanen med å bekrefte raskt er i seg selv en risiko.
Hvem bør (ikke) bruke hva
Valget avhenger mindre av funksjonslisten og mer av hvor mye fristelse du vil ha i samme app som sparepengene. Her er en praktisk inndeling.
- Den forsiktige langsiktige: velg verktøyet som gjør minst. Skru av eller ignorer perps og prediksjonsmarkeder, bruk maskinvarelommebok til signering, og hold simulering på. Rabby passer godt for EVM, nettopp fordi det ikke dytter deg mot veddemål.
- Multikjede-brukeren: MetaMask eller Phantom, fordi de dekker Solana og Bitcoin i tillegg til EVM. Vær bevisst på at de samme appene gjør giring og veddemål til ett trykk unna.
- DeFi-brukeren som vil se hva som signeres: Rabby, for simuleringen og det laveste byttegebyret, men pass på kilden du laster ned fra.
- Den som faktisk vil handle perps: forstå at dette er CFD-er, at norsk retail har 2:1-grense hos regulerte tilbydere, og at 40x inne i lommeboken betyr at du handler utenfor forbrukervernet.
- Den som vil vedde på valg eller sport: i Norge er dette Norsk Tipping og Norsk Rikstoto sitt område. Et prediksjonsmarked i en utenlandsk app er ingen lovlig snarvei rundt enerettsmodellen.
Lommeboken som dytter deg mot bordet
Det er en logikk bak alt dette, og den er kommersiell. En lommebok tjener penger når du handler: byttegebyr, builder fee, kontraktsgebyr. Jo mer du bytter, girer og vedder, desto mer tjener appen. Derfor er det ingen tilfeldighet at perps og prediksjonsmarkeder flyttes fremst i grensesnittet, mens den kjedelige oppbevaringen blir bakgrunn. Brandon Millmans mål om «world’s biggest and most-trusted consumer finance platform» er ærlig ment, men en forbruksfinans-plattform lever av transaksjoner, ikke av at pengene ligger stille.
Ironien er at selvforvaltning, som ble markedsført som suverenitet og beskyttelse, nå er kanalen som leder vanlige brukere inn i de mest girede produktene i markedet, uten meglerens advarsler og uten tilsynets sikkerhetsnett. I Norge holder tre regelverk, Finanstilsynets MiCA- og MiFID II-tilsyn og Lotteritilsynets enerettsmodell, funksjonene ute for nå. Men veggene er geografiske, og lommeboken er global. Den tryggeste lommeboken i 2026 er fortsatt den som gjør minst: oppbevarer nøklene dine, viser deg klart hva du signerer, og lar deg la være å sette deg ved bordet. At alle tre nå gjør det enkelt å sette seg der likevel, er oktobers egentlige nyhet.
Spørsmål og svar
Kan jeg bruke Kalshi-prediksjonsmarkeder i Phantom fra Norge?
Nei. Kalshi-integrasjonen ble lansert 23. oktober 2026 for amerikanske brukere, med egen KYC hos Kalshi, og tilbys ikke til norsk eller EØS-retail. Prediksjonsmarkeder på sport og valg kolliderer med den norske enerettsmodellen under Lotteritilsynet, og girede kryptoderivater er CFD-er under MiFID II med en 2:1-grense for privatkunder.
Har Rabby fått perps?
Ja. Fra 23. oktober 2026 ruter Rabby perps-handel via Hyperliquid og tar en builder fee på 0,04 prosent oppå Hyperliquids grunngebyrer (0,015 prosent maker, 0,045 prosent taker). Rabby har fortsatt ingen egen token og ingen innebygd fiat-rampe, og støtter kun EVM-kjeder.
Er perps lovlig for nordmenn?
Perpetual futures er finansielle instrumenter (CFD-er) under MiFID II og er underlagt tilsyn fra Finanstilsynet, ikke MiCA. ESMA begrenser giring på kryptoeiendels-CFD-er for privatkunder til 2:1, så de 40x som tilbys inne i disse lommebøkene er geoblokkert fra EØS. Bruker du offshore-giring via selvforvaltning, står du utenfor forbrukervernet.
Hvordan beskattes gevinst fra perps og prediksjonsmarkeder i Norge?
Kryptogevinst skattlegges som hovedregel med 22 prosent som realisasjon hos Skatteetaten, og hvert bytte og perps-oppgjør er en skattepliktig hendelse. Hvis et utfall i stedet karakteriseres som pengespill hos en utenlandsk kommersiell tilbyder, er hovedregelen at gevinster over 10 000 kroner skattlegges som alminnelig inntekt. Karakteriseringen av prediksjonsmarkeder i lommebok er uavklart for norske forhold, så hold en logg over hver avgjorte kontrakt og hvert bytte.
Hvilken lommebok er tryggest for en nybegynner i 2026?
For en nybegynner som vil unngå giring og veddemål, er den tryggeste løsningen den som gjør minst: en lommebok der perps og prediksjonsmarkeder er av som standard, signering via maskinvarelommebok, og transaksjonssimulering på. Alle tre simulerer transaksjoner, men kompliserte handler krever fortsatt årvåkenhet mot blindsignering, og de seksten falske Rabby- og OKX-utvidelsene i oktober 2026 er en påminnelse om bare å installere fra offisielle kilder.
Av Yuki Tanaka, senior kryptojournalist i HOGE Wire.