MetaMask vs Phantom vs Rabby: hvilken lommebok i 2026?

Å velge en kryptolommebok i 2026 handler ikke lenger bare om hvor du oppbevarer Bitcoin og Ethereum. Lommeboken er blitt inngangsdøren til hele on-chain-økonomien: den signerer handler på desentraliserte børser, godkjenner smartkontrakter, holder NFT-er og stablecoins, og fungerer stadig oftere som en fullverdig handelsapp med perpetuals og staking innebygd. Da blir valget av lommebok et av de viktigste sikkerhetsvalgene du tar, ikke et teknisk detaljspørsmål du kan hoppe over.

Tre navn dominerer samtalen blant aktive brukere: MetaMask, den etablerte standarden fra Consensys; Phantom, som vokste fra Solana-favoritt til multichain-maskin med milliardvurdering; og Rabby, utfordreren som har bygget hele merkevaren rundt å vise deg nøyaktig hva du signerer. Denne guiden går grundig gjennom hvordan de skiller seg fra hverandre på kjederstøtte, sikkerhet, avgifter, innebygde tjenester og norsk regelverk, slik at du kan velge riktig verktøy for din egen bruk.

En rask merknad om priser: alle beløp i denne guiden er omregnet til norske kroner med en kurs på rundt 9,5 kroner per amerikanske dollar, nivået valutamarkedet lå på tidlig i august 2026. Kryptopriser og avgifter oppgis nesten alltid i dollar eller i stablecoins, så bruk kursen som en pekepinn, ikke en fasit.

Tre lommebøker, tre ulike filosofier

Før vi går inn i detaljene er det verdt å forstå at de tre lommebøkene ikke egentlig konkurrerer om nøyaktig det samme. De er bygget rundt tre ulike filosofier, og hvem som passer best for deg avhenger av hva slags kryptobruker du er.

MetaMask er breddeproduktet. Med over 30 millioner månedlige aktive brukere er det lommeboken flest desentraliserte apper tester mot først, og den de fleste nordmenn møtte da de koblet seg til DeFi eller mintet sin første NFT. Phantom er forbrukerproduktet: en polert, mobilførst opplevelse som startet på Solana og nå vil bli det selskapet selv kaller «verdens største og mest tillitsvekkende forbrukerfinansplattform». Rabby er ekspertproduktet, laget av DeBank-teamet for folk som beveger seg mye i DeFi og vil se konsekvensen av hver signatur før de trykker godkjenn.

Alle tre er ikke-forvaltende (non-custodial). Det betyr at du selv holder de private nøklene, og at ingen av selskapene bak kan fryse midlene dine eller hente dem tilbake om du blir lurt. Det er både styrken og faren ved selvforvaring: du er din egen bank, med alt ansvaret det medfører. Ingen av de tre er en børs; de er grensesnittet ditt mot blokkjeden, og de bestemmer i stor grad hvor lett det er å gjøre en dyr feil.

MetaMask: bransjens de facto-standard

MetaMask ble lansert i 2016 av utviklingsstudioet Consensys, og var lenge selve symbolet på en Ethereum-lommebok i nettleseren. I dag oppgir selskapet over 30 millioner månedlige aktive brukere og mer enn 140 millioner nedlastinger gjennom historien, tall som ifølge Blockworks plasserer lommeboken helt i toppen av markedet, nummer to etter Trust Wallet i CoinGeckos rangering av hot wallets. For utviklere er MetaMask fortsatt referansen: bygger du en desentralisert app, tester du mot MetaMask først, og alt annet kommer etterpå.

I mange år var MetaMask strengt EVM-basert, altså begrenset til Ethereum og kjeder som bruker samme virtuelle maskin (Polygon, Arbitrum, Base, BNB Chain og lignende). Det endret seg dramatisk i 2025. Consensys la til innebygd Solana-støtte i mai, fulgte opp med Sei i august og Monad i november, og rullet ut native Bitcoin-støtte i desember 2025. Kjernen i grepet var de nye multichain-kontoene, presentert 28. oktober 2025: én og samme gjenopprettingsfrase avleder nå én EVM-adresse, én Solana-adresse og én Bitcoin-adresse, slik at du slipper å sjonglere flere lommebøker for å bevege deg mellom økosystemene.

Rundt kjerneproduktet har Consensys bygget et helt økosystem. Infura leverer node-infrastrukturen som lar lommeboken snakke med blokkjedene, Linea er selskapets egen Ethereum layer 2, og MetaMask Snaps lar tredjeparter utvide lommeboken med alt fra kontooversikt til støtte for nye kjeder. Legg til MetaMask Card (et betalingskort knyttet til saldoen), Portfolio-visningen og innebygd staking og swapping, og du sitter ikke lenger med en enkel lommebok, men med en plattform som spenner fra selvforvaring til betaling i butikk.

Nettopp Snaps-systemet er en av MetaMasks undervurderte styrker. Fordi tredjeparter kan bygge utvidelser, kan lommeboken få støtte for kjeder og funksjoner Consensys selv ikke har prioritert, fra nye nettverk til kontoabstraksjon og ekstra transaksjonsinnsikt. For en teknisk bruker betyr det at MetaMask kan skreddersys langt utover standardoppsettet, mens en nybegynner trygt kan ignorere hele laget. Den fleksibiliteten er en viktig grunn til at lommeboken har holdt på posisjonen selv når nyere konkurrenter har levert en penere førstegangsopplevelse.

Baksiden av bredden er hovedsakelig to ting. For det første er standard personvern middelmådig: som utgangspunkt rutes forespørslene dine gjennom Infura, som dermed kan se hvilke adresser som spør om hva. Dette kan endres i innstillingene, men de færreste gjør det. For det andre er MetaMask den dyreste av de tre på innebygde bytter, med en swap-avgift på 0,875 prosent. For en nordmann som veksler krypto for 50 000 kroner betyr det rundt 440 kroner i gebyr bare til lommeboken, før nettverksavgiftene kommer på toppen. På store beløp merkes den forskjellen godt.

Phantom: fra Solana-darling til multichain-maskin

Phantom ble grunnlagt i 2021 og ble raskt den foretrukne lommeboken for Solana-økosystemet, kjent for smidig håndtering av NFT-er, memecoins og staking. Der MetaMask føltes teknisk og litt rufsete, satset Phantom på en ren, mobilførst opplevelse som vanlige folk faktisk gadd å bruke. Det ga en tydelig posisjon: den vennlige inngangen til krypto for dem som ikke ville lese dokumentasjon.

Mye av Phantoms suksess handler om timing og smak. Da Solana-økosystemet eksploderte med memecoins og NFT-er, var Phantom lommeboken som gjorde det trivielt å hoppe mellom en token-lansering og et NFT-marked uten å forstå det tekniske under. Den innebygde byttefunksjonen, samlevisningen for NFT-er og den raske mobilappen gjorde at brukerne aldri følte at de forlot appen. Den opplevelsen, mer enn noen enkeltfunksjon, er grunnen til at Phantom fortsatt er standardvalget for den som lever på Solana.

Ambisjonen har vokst langt utover Solana. I januar 2025 hentet selskapet 150 millioner dollar i en Series C-runde til en verdivurdering på 3 milliarder dollar, ledet av Sequoia Capital og Paradigm med a16z og Variant på laget. Det var den største kryptofinansieringen så langt det året. I samme slengen oppga Phantom 15 millioner månedlige aktive brukere og 25 milliarder dollar i selvforvaltede eiendeler. På selskapets egen blogg beskrev de målet som å bli «verdens største og mest tillitsvekkende forbrukerfinansplattform», en formulering som sier mye om hvor langt bort fra ren Solana-lommebok de har beveget seg.

Brandon Millman, medgrunnlegger og administrerende direktør, knyttet veksten til et større skifte. Fremgangen viser en bredere trend der flere kjøper krypto direkte, sa han ifølge Bloomberg. I praksis har Phantom fulgt opp med å bli en genuin multichain-lommebok som støtter Solana, Ethereum, Polygon, Base, Sui og Bitcoin fra samme app, uten at brukeren trenger å tenke på hvilken kjede en token faktisk ligger på.

Det mest omtalte grepet kom sommeren 2025. Den 8. juli lanserte Phantom direkte handel med perpetuals rett i lommeboken, drevet av Hyperliquid via såkalte builder codes. Brukere kan handle over 100 markeder med inntil 40 ganger giring, med stop-loss og take-profit innebygd, mens posisjonene forblir ikke-forvaltende. I løpet av de to første ukene dro integrasjonen 1,8 milliarder dollar i volum fra rundt 17 000 brukere. Funksjonen er ikke tilgjengelig i USA og Storbritannia av regulatoriske grunner; for norske brukere gjelder egne vurderinger, som vi kommer tilbake til i regelverksdelen.

Prisen for polert enkelhet er at Phantom er lukket kildekode. Du kan ikke inspisere koden selv, og du stoler i praksis på selskapet og revisorene deres. For de fleste er det en akseptabel avveining mot brukervennligheten; for puristene er det et prinsipielt problem.

Rabby: bygget for dem som leser hver transaksjon

Rabby ble introdusert i 2021 av DeBank-teamet, kjent for sitt DeFi-porteføljeverktøy. Der MetaMask og Phantom kjemper om massene, har Rabby gått etter en mer krevende målgruppe: erfarne DeFi-brukere som beveger seg mellom titalls protokoller og kjeder, og som har lært på den harde måten at én uforsiktig signatur kan tømme en lommebok på sekunder.

Kjernen i Rabby er transaksjonssimulering. Før du signerer noe, kjører Rabby transaksjonen i et virtuelt, forgrenet miljø og viser deg nøyaktig hvilke tokens som går inn og ut av lommeboken, hvilke godkjenninger du gir, og om kontrakten du samhandler med er flagget som mistenkelig. I stedet for å be deg godkjenne en uleselig streng med heksadesimal kode, forteller Rabby deg på forhånd hva resultatet blir. Lommeboken bytter også automatisk til riktig nettverk når du besøker en app, en liten detalj som fjerner en klassisk kilde til feil og feilsendte transaksjoner.

En annen praktisk nyvinning er Gas Account. I stedet for å måtte ha den native token på hver eneste kjede for å betale nettverksavgifter, kan du sette inn USDC eller USDT og bruke den saldoen til å dekke gass på tvers av støttede nettverk. Rabby støtter over 140 EVM-kjeder og er, i motsetning til MetaMask, bygget fra grunnen for at bytte mellom dem skal være sømløst. For noen som forvalter posisjoner på ti forskjellige kjeder er det en merkbar lettelse i hverdagen.

Rabby har også en innebygd sikkerhetsmotor som setter regler for hva som skal utløse en advarsel, og en adressebok med hvitlisting slik at du kan skille mellom kjente og ukjente mottakere. Fordi lommeboken kommer fra DeBank, arver den dessuten et av bransjens beste porteføljeoverblikk: du ser posisjoner, gjeld og andeler i likviditetspooler på tvers av protokoller i samme grensesnitt. For en aktiv DeFi-bruker er det forskjellen mellom å gjette på hva som ligger hvor, og å ha full oversikt før neste transaksjon signeres.

Rabby er åpen kildekode og gjennomgår årlige revisjoner. I 2025-syklusen gikk Least Authority og SlowMist gjennom nettleserutvidelsen; SlowMist fant tre funn på laveste alvorlighetsgrad, mens Least Authority løftet frem to punkter, inkludert ett av middels alvorlighet knyttet til QR-basert kontosynkronisering. Rabby Mobile er også gjort fullt åpen kildekode og revidert av blant andre Cure53. For lesere som vil forstå hva en slik gjennomgang faktisk sier, har vi en egen forklaring på hvordan du leser en revisjonsrapport og en oversikt over revisjonsselskapene i krypto og hvem du faktisk kan stole på.

Rabbys svakhet er speilbildet av styrken. Den er EVM-fokusert: ingen native Solana eller Bitcoin, og et vesentlig mindre brukergrunnlag enn de to gigantene. Til gjengjeld har den verken egen token eller airdrop-jakt, bare verktøyet. Der MetaMask og Phantom bygger forretningsmodeller med tokens og milliardvurderinger, holder Rabby seg til én ting og gjør den godt.

Kjederstøtte: hvem snakker med hvilke blokkjeder

Kjederstøtte er ofte det første praktiske filteret. Handler du mest på Solana, er Phantom det åpenbare valget; lever du i EVM-verdenen med Ethereum, Arbitrum og Base, er MetaMask og Rabby mer naturlige. Tabellen under oppsummerer utgangspunktet for hver lommebok.

At både MetaMask og Phantom nå håndterer Bitcoin native betyr også at brukerne kan bevege seg inn i Ordinals og inscriptions, Bitcoins egen NFT-kultur. Det er et felt med sin egen tekniske historie og strid, som vi har dekket i vår gjennomgang av Ordinals og debatten om OP_RETURN. Poenget for lommebokvalget er at grensene mellom økosystemene viskes ut: i 2026 forventer brukerne å holde Bitcoin, Ethereum og Solana i samme app, og alle tre lommebøkene beveger seg mot det, om enn i ulik takt.

Sikkerhet: slik beskytter de tre deg før du signerer

Den farligste risikoen med en programvarelommebok er ikke at noen knekker krypteringen, men at du selv blir lurt til å signere noe skadelig. Angripere etterligner kjente apper, lokker med falske airdrops og skjuler ondsinnede godkjenninger bak knapper som ser harmløse ut. Her skiller de tre lommebøkene lag på en måte som kan bety forskjellen mellom en trygg handel og en tømt konto.

MetaMask har innebygde sikkerhetsvarsler som analyserer transaksjoner og nettsteder og advarer når noe ser ut som phishing eller en kjent svindelkontrakt, en funksjon bygget på partnerskap med sikkerhetsselskaper som skanner on-chain-aktivitet i sanntid. Phantom har lenge holdt egne blokkeringslister og varsler brukeren når man er i ferd med å samhandle med en flagget token eller et mistenkelig nettsted. Begge to gjør en god jobb med de vanligste fellene, og for de fleste brukere er det tilstrekkelig i det daglige.

Rabby går et hakk lenger. Fordi lommeboken simulerer hele transaksjonen på forhånd, ser du ikke bare en advarsel om at noe kan være galt; du ser det konkrete resultatet, for eksempel at en «claim»-knapp i virkeligheten gir en ukjent kontrakt ubegrenset tilgang til dine USDC. Den forskjellen, mellom å bli advart og å bli vist, er grunnen til at mange sikkerhetsbevisste brukere holder Rabby som daglig driver selv når de har MetaMask installert ved siden av. Å se balanseendringen svart på hvitt før du signerer, endrer hvordan du forholder deg til risiko.

Bak dette ligger et større problem bransjen kaller blind signing: i mange år ble brukere bedt om å godkjenne transaksjoner de umulig kunne lese, fordi grensesnittet bare viste rå kode. Bransjen jobber nå med standarder for klar signering, blant annet ERC-7730, et samarbeid mellom Ethereum Foundation og Ledger som ble presentert i mai 2026, og som lar lommebøker vise menneskelesbare beskrivelser av hva en transaksjon faktisk gjør. Rabbys simulering er en tidlig utgave av samme idé, og både MetaMask og maskinvareprodusentene beveger seg mot å erstatte kryptiske signaturer med forklaringer folk forstår.

Ingen lommebok beskytter mot alt. Manipulerte prisorakler, ondsinnede governance-forslag og kompromitterte app-frontender kan lure selv en simulering, fordi transaksjonen i seg selv ser legitim ut i det øyeblikket den vises. Vi har skrevet mer om hvordan orakel-angrepene i 2026 utnytter nettopp slike hull i DeFi. Poenget står: lommeboken er ditt siste forsvar, ikke ditt eneste, og god sikkerhetshygiene rundt den er like viktig som selve verktøyet.

Wallet drainers og phishing: den virkelige trusselen

Tallene bekrefter hvorfor signeringsøyeblikket er så viktig. Ifølge sikkerhetsselskapet Scam Sniffer falt tapene fra wallet drainers og phishing til rundt 84 millioner dollar i 2025, et fall på 83 prosent fra nær 494 millioner dollar året før. Antall ofre sank til drøyt 106 000, ned 68 prosent. Nedgangen forklares dels av bedre forsvar i lommebøkene selv, dels av at flere store drainer-operasjoner ble lagt ned i løpet av året.

Mekanismene er lærerike. Det største enkelttapet i 2025, på 6,5 millioner dollar, kom fra en ondsinnet «Permit»-signatur, og Permit- og Permit2-godkjenninger sto for 38 prosent av tapene i sakene over én million dollar. Etter Pectra-oppgraderingen dukket det også opp angrep basert på EIP-7702-signaturer. Fellesnevneren er at offeret signerte noe det ikke forsto rekkevidden av. Det er akkurat dette en lommebok som viser deg konsekvensen før signering, angriper direkte, og det er derfor sikkerhetsmiljøet stadig oftere anbefaler simuleringsbaserte lommebøker.

Noen tap er ikke phishing i det hele tatt, men rene svindelprosjekter der utviklerne forsvinner med pengene. Vi har forklart hvordan rug pulls fungerer i en egen artikkel. Uansett variant gjelder den harde regelen ved selvforvaring: signerer du bort midlene dine, finnes det ingen kundeservice som kan reversere transaksjonen. Verken MetaMask, Phantom eller Rabby kan hente tilbake det som er sendt. Lommeboken kan advare deg og vise deg risikoen, men den siste avgjørelsen, og ansvaret, er alltid ditt.

Det finnes likevel enkle vaner som fjerner mesteparten av risikoen. Gå gjennom og trekk tilbake gamle token-godkjenninger jevnlig, slik at en glemt tilgang ikke kan misbrukes senere. Skriv inn adresser til børser og apper manuelt eller bruk bokmerker i stedet for å klikke lenker fra e-post og sosiale medier. Vær ekstra skeptisk til uventede airdrops og til meldinger som haster deg til å signere. Og for beløp som betyr noe, la en hardware wallet ta den siste signaturen. Ingen av de tre lommebøkene kan tvinge frem gode vaner, men alle tre gjør dem lettere å følge.

Avgifter, swaps og skjulte kostnader

Avgifter er lett å overse fordi de er små i prosent, men de summerer seg raskt for aktive brukere. Alle tre lommebøkene tjener penger på innebygde bytter, men satsene varierer betydelig. Tabellen under sammenligner de viktigste kostnadene og funksjonene.

Rabby er billigst på bytter med 0,25 prosent, mot Phantoms 0,85 prosent og MetaMasks 0,875 prosent. Husk at swap-avgiften kommer på toppen av prisforskjellen (spread) fra den underliggende børsen eller aggregatoren, og på toppen av nettverksavgiften (gass) som går til blokkjeden, ikke til lommeboken. På en handel til 50 000 kroner er forskjellen mellom Rabby og MetaMask alene rundt 310 kroner. For en trader som gjør flere bytter i uken blir det raskt tusenlapper i året, og det er verdt å regne på før du binder deg til én lommebok som daglig driver.

Nettverksavgiftene varierer dessuten enormt mellom kjeder, og det påvirker hvilken lommebok som lønner seg. En enkel overføring på Ethereums hovedkjede kan koste alt fra noen kroner til flere hundre når nettverket er travelt, mens den samme handlingen på Solana eller en layer 2 som Base ofte koster brøkdeler av en krone. Her spiller Phantoms Solana-forankring og Rabbys Gas Account inn: begge gjør det billigere og enklere å operere utenfor det dyre Ethereum-laget, mens MetaMask historisk har vært tettest knyttet til nettopp Ethereum.

Innebygde finanstjenester: perps, staking og belønninger

Skillet mellom lommebok og handelsapp er i ferd med å bli visket ut, og Phantom leder an. Med de innebygde perpetuals-markedene kan brukerne ta belånte posisjoner uten å forlate lommeboken, mens Hyperliquid håndterer selve oppgjøret i bakgrunnen. I tillegg tilbyr Phantom enkel staking av Solana rett i appen, noe som gjør den til en fullverdig plattform for den aktive Solana-brukeren.

MetaMask satser på en annen modell: belønninger. Høsten 2025 lanserte selskapet et belønningsprogram med over 30 millioner dollar i incentiver for Season 1, der brukerne kan tjene poeng og fordeler for aktivitet som bytter og bruk av tjenestene. Programmet inkluderer belønninger i mUSD (MetaMasks egen stablecoin) og i LINEA-token fra Consensys sin layer 2, og er tett koblet til den kommende MASK-token. MetaMask tilbyr også innebygd staking av Ethereum, en tjeneste som tidligere trakk oppmerksomhet fra amerikanske tilsynsmyndigheter.

Rabby holder seg bevisst utenfor dette kappløpet. Den tilbyr ingen egne perpetuals og ingen belønningsprogram; vil du stake eller handle med giring, kobler du deg til de relevante appene og bruker Rabby som et trygt signeringslag. For brukere som er skeptiske til at lommeboken deres samtidig skal være megler, børs og markedsføringskanal, er den nøkternheten et pluss, ikke en mangel.

MASK-tokenet, Consensys-børsnoteringen og pengene bak

Forretningsmodellene bak de tre lommebøkene forteller mye om hva du kan vente deg av dem fremover. MetaMask har lenge vært ryktet å skulle lansere en egen token, og i 2025 ble det mer konkret. Consensys-grunnlegger og toppsjef Joseph Lubin bekreftet at en token er på vei, og knyttet den til belønningsprogrammet. «The MetaMask token will extend that vision, empowering our community and honoring the OGs», sa Lubin da programmet ble presentert, med henvisning til de tidligste brukerne. Belønningsprogrammet regnes som den mest sannsynlige veien til en eventuell airdrop av MASK, selv om ingen offisiell dato var satt ved inngangen til 2026.

Samtidig forbereder morselskapet Consensys en børsnotering. Selskapet har utsatt planene til høsten 2026, med JPMorgan og Goldman Sachs som tilretteleggere og en verdivurdering rundt 7 milliarder dollar basert på tidligere kapitalinnhenting. En viktig brikke falt på plass da det amerikanske finanstilsynet SEC gikk med på å trekke søksmålet mot Consensys knyttet til MetaMasks staking-tjeneste, noe som ryddet en av de siste regulatoriske hindringene før notering. For brukerne betyr det at MetaMask i økende grad styres av hensyn til offentlige markeder og aksjonærer, på godt og vondt.

Phantom er også tungt finansiert, men uten egen token så langt. Med 150 millioner dollar friske i kassen og et uttalt mål om å bli en forbrukerfinansplattform, er selskapets vekst drevet av risikokapital og av inntektene fra bytter og perpetuals. Rabby skiller seg ut nok en gang: DeBank tjener penger på sin bredere DeFi-portefølje og datavirksomhet, og har verken lansert eller varslet en token. For brukere som er lei av å bli behandlet som airdrop-bønder, er fraværet av en token faktisk et salgsargument.

Brukeropplevelse: onboarding, mobil og hverdagsbruk

For en fersk bruker er onboarding avgjørende, og her vinner Phantom rimelig klart. Oppsettet er raskt, grensesnittet er rent, og appen skjuler kompleksiteten godt. En nybegynner som skal kjøpe sin første Solana-token eller mint en NFT, kommer lengst kortest tid med Phantom. Mobilopplevelsen er gjennomarbeidet, og for mange er telefonen den primære kryptoflaten.

MetaMask er den mest kjente, men ikke den mest elegante. Grensesnittet bærer preg av mange år med påbygg, og enkelte handlinger krever flere klikk enn de burde. Til gjengjeld er kompatibiliteten uslåelig: støter du på en app, virker den så godt som alltid med MetaMask, og hjelp finnes overalt på nett fordi så mange bruker den. Det er trygghet i å velge standarden.

Rabby er laget for skrivebordet og for erfarne brukere. Den automatiske nettverksbyttingen, simuleringen og den ryddige oversikten over godkjenninger gjør hverdagen enklere for noen som allerede kan DeFi. For en nybegynner kan de samme funksjonene virke fremmede, og økosystemet av veiledninger er mindre enn MetaMasks. Rabby har fått en mobilapp, men merkevaren er fortsatt tettest knyttet til nettleserutvidelsen. Kort sagt: Phantom for nykommeren, MetaMask for kompatibilitet, Rabby for den som vil ha kontroll.

Verdt å nevne er også hvor godt lommebøkene følger deg mellom flater. MetaMask og Phantom finnes både som nettleserutvidelse og som fullverdige mobilapper, med synkronisering via gjenopprettingsfrasen, slik at du kan begynne en handel på pc-en og fullføre på telefonen. Rabby har lukket mye av det gapet med sin mobilapp, men tyngdepunktet ligger fortsatt på skrivebordet. For en bruker som veksler mellom kontor og mobil i løpet av dagen, er den sømløsheten en undervurdert del av totalopplevelsen.

Kombiner med en hardware wallet for større beløp

Uansett hvilken av de tre du velger, gjelder et grunnprinsipp for sikkerhet: en programvarelommebok holder nøklene på en enhet som er koblet til internett. Det er praktisk for daglig bruk, men det er også angrepsflaten. For beløp du ikke har råd til å tape, bør nøklene ligge offline på en hardware wallet.

Pascal Gauthier, styreleder og toppsjef i maskinvareprodusenten Ledger, har formulert kritikken skarpt. «Everything that is in software is close to impossible to protect», skrev han sommeren 2026, og advarte om at «a device built to do everything cannot fully protect anything». Han har åpenbar egeninteresse i å selge maskinvare, men poenget er reelt: jo mer en programvarelommebok gjør, desto større er angrepsflaten.

Den gode nyheten er at du ikke trenger å velge. MetaMask, Phantom og Rabby støtter alle tilkobling av hardware wallets som Ledger og Trezor, slik at de private nøklene aldri forlater den fysiske enheten, samtidig som du bruker det kjente grensesnittet til å koble deg til apper og signere. En vanlig og fornuftig oppsett er en hot wallet med et mindre beløp til daglig bruk, koblet til en hardware wallet der hoveddelen av verdiene ligger trygt offline.

Regulering i Norge: Finanstilsynet, Skatteetaten og MiCA

For norske brukere er det viktig å forstå hva regelverket faktisk dekker. MiCA, EUs regelverk for kryptoeiendeler, gjelder også i Norge gjennom EØS-avtalen, og regulerer tilbydere av kryptotjenester (CASP-er) som børser og forvaringsleverandører. Selvforvarte lommebøker som MetaMask, Phantom og Rabby faller derimot utenfor CASP-definisjonen: når du selv holder nøklene, er det ingen mellommann å regulere. Finanstilsynet fører tilsyn med tjenestetilbyderne, ikke med lommeboken på din egen telefon.

Finanstilsynet har likevel vært tydelig på risikoen. I en advarsel i 2025 understreket tilsynet at investeringer i kryptoeiendeler kan være svært risikable, og at forbrukere bør være ekstra varsomme med tilbydere etablert utenfor EU eller uten MiCA-godkjenning. Da MiCAs overgangsperiode tok slutt, minnet europeiske tilsynsmyndigheter kundene om at midler bør flyttes til en autorisert tilbyder eller til en selvforvart lommebok. Nettopp derfor er valget av en trygg selvforvart lommebok relevant også i et regulatorisk perspektiv.

Et praktisk poeng mange nordmenn møter, er den såkalte reiseregelen (travel rule), som pålegger børser å samle inn og dele informasjon om avsender og mottaker ved overføringer over visse terskler. Sender du krypto fra en regulert børs til din egen selvforvarte lommebok, kan du bli bedt om å bekrefte at adressen tilhører deg. Det er ikke et forbud mot selvforvaring, men et kontrollpunkt du bør være forberedt på. Selve lommeboken, enten det er MetaMask, Phantom eller Rabby, er upåvirket; det er børsen i den andre enden som håndhever kravet.

Skatten glemmer mange, men Skatteetaten gjør det ikke. Kryptoeiendeler er ikke forhåndsutfylt i skattemeldingen, så ansvaret for å føre dem ligger på deg. Ifølge Skatteetatens veiledning skattlegges gevinster som kapitalinntekt med 22 prosent, og beholdningen verdsettes til 100 prosent av markedsverdien per 31. desember, i motsetning til aksjer og fond som får en verdsettelsesrabatt. Har du glemt å føre krypto tidligere, kan du som hovedregel endre skattemeldingen selv opptil tre år tilbake uten tilleggsskatt, forutsatt at tilsynet ikke allerede har åpnet kontroll. Fordelen med en lommebok som gir god oversikt over transaksjoner, er at rapporteringen blir langt enklere når fristen nærmer seg.

Hvilken lommebok bør du velge?

Det finnes ikke ett riktig svar, men det finnes et riktig svar for deg. Etter gjennomgangen over faller anbefalingene ganske ryddig ut fra hva slags bruker du er.

• Nybegynneren som vil kjøpe, holde og kanskje stake, særlig på Solana: velg Phantom for den smidige onboardingen og det rene grensesnittet.
• Allrounderen som bruker mange EVM-apper og vil ha bredest mulig kompatibilitet: velg MetaMask, standarden alt virker med, nå også med Solana og Bitcoin under samme frase.
• DeFi-brukeren som beveger seg mye mellom protokoller og prioriterer sikkerhet og lave avgifter: velg Rabby for transaksjonssimuleringen, den lave swap-avgiften og den sømløse kjedehåndteringen.
• Den aktive traderen som vil handle perpetuals uten å forlate lommeboken: Phantom er den eneste av de tre med perps innebygd.
• Langtidsholderen med betydelige beløp: uansett daglig driver bør hoveddelen ligge på en hardware wallet koblet til lommeboken.

Mange erfarne brukere lander på en kombinasjon: Phantom for Solana-verdenen, Rabby eller MetaMask for EVM-DeFi, og en hardware wallet i bunnen. Lommebøkene er gratis, og det koster ingenting å ha flere. Det viktigste er ikke hvilket ikon du klikker på, men at du forstår hva du signerer hver eneste gang, for i selvforvaringens verden er nettopp det forskjellen mellom å eie kryptoen din og å miste den.

Til slutt, uansett hvilket oppsett du lander på: ikke la valget bli en unnskyldning for å utsette det grunnleggende. Skriv ned gjenopprettingsfrasen på papir og oppbevar den trygt, aldri som skjermbilde eller i skyen. Test en liten overføring før du flytter store beløp. Og hold programvaren oppdatert, siden mange sikkerhetsforbedringer kommer nettopp gjennom oppdateringer. Den beste lommeboken er den du bruker riktig, konsekvent og med et bevisst forhold til hva hver eneste signatur betyr.

Ofte stilte spørsmål

Er MetaMask, Phantom eller Rabby tryggest?

Ingen av dem er «tryggest» i absolutt forstand, fordi alle tre er programvarelommebøker der nøklene ligger på en enhet koblet til internett. Rabby har det mest avanserte forsvaret før signering, med transaksjonssimulering som viser hva som forlater lommeboken. MetaMask og Phantom har begge innebygde svindelvarsler. For større beløp bør uansett en hardware wallet kobles til uansett hvilken av dem du bruker.

Kan jeg bruke MetaMask til Solana i 2026?

Ja. MetaMask la til innebygd Solana-støtte i mai 2025 og Bitcoin i desember 2025, så én konto kan nå håndtere EVM-kjeder, Solana og Bitcoin fra samme gjenopprettingsfrase. For Solana-spesifikke funksjoner, som enkelte NFT-markeder, er Phantom fortsatt et mer modent valg.

Hvorfor er Rabby billigere enn MetaMask på bytter?

Rabby tar en swap-avgift på 0,25 prosent, lavere enn MetaMasks 0,875 prosent og Phantoms 0,85 prosent. DeBank, selskapet bak Rabby, tjener penger på sin bredere DeFi-portefølje og datavirksomhet, ikke på en egen token. Rabby har verken lansert eller varslet en token.

Må jeg skatte av kryptoen i lommeboken min i Norge?

Ja. Skatteetaten krever at du selv fører kryptoverdier i skattemeldingen; gevinster skattlegges som kapitalinntekt med 22 prosent, og beholdningen verdsettes til 100 prosent av markedsverdien per 31. desember. Kryptoen er ikke forhåndsutfylt, så ansvaret ligger hos deg.

Trenger jeg en av disse lommebøkene hvis jeg har en hardware wallet?

Som regel ja. Ledger, Trezor og lignende enheter holder nøklene offline, men du trenger fortsatt en programvarelommebok som grensesnitt for å koble til apper og signere. MetaMask, Phantom og Rabby støtter alle tilkobling av hardware wallets, slik at nøklene aldri forlater enheten.

Skrevet av HOGE Wire-redaksjonen. Denne artikkelen er informasjon, ikke investeringsråd; gjør alltid egen research før du velger lommebok eller handler krypto.