Smartkonto-lommeboken i 2026: hvilken bør du velge?
Native account abstraction sikter mot Base i september, og smartkontoen har gått fra eksperiment til produkt. Her er guiden til hvilken smartkonto-lommebok som passer deg.
Native account abstraction har vært «neste år» i snart ti år. Denne måneden er den planlagt å lande i praksis: Base sikter mot å slå på EIP-8130 i Cobalt-oppgraderingen i september, en egen kontostandard bygget rett inn i selve kjeden (Crypto Briefing). Per nå kjører standarden fortsatt bare på utviklernettet Vibenet, uten bekreftet dato for hovednettet (Base-dokumentasjonen), men retningen er tydelig. Samtidig er det halvannet år siden Pectra ga vanlige Ethereum-adresser smartkonto-egenskaper gjennom EIP-7702. Kort sagt: smartkontoen har gått fra eksperiment til produkt.
Det betyr at spørsmålet har endret seg. For et år siden handlet det om «hva er en smartkonto». Nå handler det om «hvilken smartkonto-lommebok bør jeg faktisk bruke», og svaret er ikke det samme for en nybegynner, en DeFi-bruker, en gjeng som forvalter en felleskasse, eller en som bare vil spare i ro og mak. Denne guiden går gjennom de faktiske produktene (MetaMask Smart Accounts, Base Account, Ambire, Ready, Safe og de innebygde lommebøkene du ikke velger selv), kriteriene som skiller dem, og hva den nye native-standarden endrer under panseret.
Prisene i teksten er oppgitt i norske kroner der det er relevant, og norsk regelverk (Finanstilsynet og Skatteetaten) er tatt med der det betyr noe for deg som sitter i Norge. Ether handles i skrivende stund rundt 2 490 dollar, i overkant av 23 000 kroner (Fortune).
Hva en smartkonto-lommebok er, og hvorfor valget er blitt aktuelt nå
En vanlig kryptolommebok styres av én privat nøkkel. Har du nøkkelen (eller de tolv til tjuefire ordene som gjenskaper den), eier du kontoen; mister du den, er alt borte; blir den stjålet, er alt borte. Dette er den eksternt eide kontoen, EOA, og den har vært standarden siden Ethereum startet.
En smartkonto snur på dette. I stedet for at en enkelt nøkkel har absolutt makt, styres kontoen av kode: en liten kontrakt som bestemmer hva som skal til for å godkjenne en transaksjon. Det åpner for ting en ren nøkkel ikke kan gjøre alene: flere handlinger samlet i én transaksjon (batching), betaling av gass i en stablecoin i stedet for ETH, midlertidige øktnøkler (session keys) som lar en app signere for deg innenfor stramme grenser, sosial gjenoppretting hvis nøkkelen forsvinner, og utgiftstak eller medsignering for større beløp.
Grunnen til at dette er blitt et reelt valg akkurat nå, er at teknologien har modnet på tre fronter samtidig, og at den siste brikken, native støtte i selve kjeden, er planlagt å lande denne måneden. Tallene forteller sin egen historie: BundleBear teller nå over 1,27 milliarder UserOperations og over 66 millioner konti med aktivitet på ERC-4337-sporet alene (BundleBear). Dette er ikke lenger en nisje for spesielt interesserte.
Et konkret eksempel gjør forskjellen tydelig: på en vanlig konto må du først godkjenne at en app får bruke USDC-en din, og deretter bekrefte selve handelen, to signaturer og to gassbetalinger. På en smartkonto kan de to slås sammen til én handling, gassen kan trekkes i USDC-en du allerede har, og en øktnøkkel kan la deg handle en stund uten en ny bekreftelse for hvert klikk. Det er den praktiske forskjellen folk faktisk merker.
MetaMask-produktsjef Alex Jupiter har beskrevet retningen som «one unified Account Abstraction roadmap», ett felles veikart der de ulike sporene til slutt smelter sammen (DL News). Poenget for deg som bruker er at du snart ikke trenger å bry deg om hvilket spor lommeboken din ligger på, men i overgangsperioden vi er inne i nå, avgjør nettopp det sporet hvordan produktet oppfører seg.
De tre veiene: ERC-4337, EIP-7702 og native AA
Alle smartkonto-lommebøker bygger på én av tre tilnærminger, og forskjellen er ikke akademisk: den bestemmer om du beholder adressen din, hvem du stoler på, og hva som kan gå galt.
Den eldste er ERC-4337, ferdigstilt i mars 2023. Her er smartkontoen en egen kontrakt med sin egen adresse, og transaksjonene dine går gjennom et eget kretsløp: du sender en UserOperation, en bundler pakker den, og en felles EntryPoint-kontrakt utfører den. Ingen endring i selve protokollen var nødvendig (EIP-4337). Prisen er at du får en ny adresse, og at du blir avhengig av bundlere og paymastere som mellomledd.
Den nyeste i praksis er EIP-7702, som kom med Pectra i mai 2025. I stedet for en ny kontrakt låner din eksisterende adresse kontraktkode gjennom en ny transaksjonstype (0x04), slik at den samme adressen din, med den samme seed-frasen, oppfører seg som en smartkonto (EIP-7702). Fordelen er åpenbar: du oppgraderer på stedet uten å flytte noe. Ulempen er like åpenbar: én signatur kan installere kode som styrer hele kontoen, og det er akkurat den mekanismen angripere har lært seg å misbruke.
Den tredje veien er native account abstraction: en kontostandard bygget inn i kjeden selv, uten eksterne bundlere eller et sidespor av transaksjoner. Det er dette Base sikter mot med EIP-8130 i Cobalt, og det Ethereum-utviklerne jobber mot med EIP-8141 for en senere hard fork kalt Hegotá. Native AA er billigst og enklest, men det har foreløpig ikke landet på noe hovednett.
| Tilnærming | Slik virker den | Eksempler | Styrke | Svakhet |
|---|---|---|---|---|
| ERC-4337 | Egen smartkonto-kontrakt, UserOperations, bundlere og en EntryPoint; ingen protokollendring | Base Account, Safe | Moden, uavhengig av hard fork, rik funksjonalitet | Ny adresse, avhengig av bundlere og paymastere |
| EIP-7702 | Din vanlige adresse låner kontraktkode via en set-code-transaksjon (0x04); samme adresse og nøkkel | MetaMask Smart Accounts, Ambire, Rabby | Behold adresse og seed, oppgrader på stedet | Én signatur kan installere ondsinnet kode; blindsignering |
| Native AA | Kontostandard bygget inn i kjeden; ingen ekstern bundler eller sidemempool | EIP-8130 (Base/Cobalt), EIP-8141 (Hegotá) | Billigst og enklest, mindre sentralisering | Ikke landet på hovednett ennå |
Kriteriene som avgjør valget
Før vi går inn i de enkelte produktene, er det verdt å sette ord på hva du faktisk sammenligner. En smartkonto-lommebok markedsføres gjerne på funksjoner (gassfritt, ett klikk, ingen seed-frase), men det som avgjør om den passer deg, ligger på seks akser.
- AA-spor: Ligger den på 4337, 7702 eller native? Dette bestemmer om du beholder adressen din og hvilke risikoer som følger med.
- Nøkkel og innlogging: Styres kontoen av en klassisk seed-frase, en passkey (biometrisk nøkkel på enheten), flere signaturer, eller en delt MPC-nøkkel?
- Gjenoppretting: Hva skjer hvis du mister tilgangen? Finnes sosial gjenoppretting, passkey-backup i skyen, eller er du på egen hånd med seed-frasen?
- Standarder og moduler: Bygger den på åpne modulstandarder (ERC-7579 er blitt de facto-valget) slik at funksjoner kan byttes ut, eller er den en lukket boks?
- Gass: Kan appen betale gassen for deg, eller kan du betale i en stablecoin i stedet for ETH?
- Forvaring: Er dette ekte selvforvaring der bare du kan signere, eller holder leverandøren en del av nøkkelen?
Ingen lommebok scorer best på alle seks. En passkey uten seed-frase er lettere for en nybegynner, men flytter tilliten til Apple eller Google. Multisig er tryggest for store beløp, men er tungvint for daglig bruk. Poenget med guiden er å finne den balansen som passer akkurat din bruk, ikke å kåre en universell vinner.
MetaMask Smart Accounts: oppgraderingen for de som allerede har MetaMask
Med over titalls millioner aktive brukere er MetaMask fortsatt den mest utbredte inngangen til Ethereum, og valget av EIP-7702 som oppgraderingsvei sier mye om hvorfor 7702 vant. Du trenger ikke flytte til en ny konto. En enkelt transaksjon kobler din eksisterende MetaMask-adresse til MetaMasks egen smartkonto-kontrakt, og etterpå kan den samme adressen batche transaksjoner, betale gass i token og gi tidsbegrensede tillatelser.
Teknisk hviler dette på en «stateless» delegator: kontrakten lagrer ikke signeringsdata i egen tilstand, men gir kontroll til EOA-en som deler samme adresse (MetaMask-dokumentasjonen). For utviklere finnes et eget verktøysett, Delegation Toolkit, som lar apper be om avgrensede fullmakter (bruk opptil X mot kontrakt Y frem til en gitt dato) i stedet for en åpen godkjenning (MetaMask). En viktig sikkerhetsdetalj: MetaMask låser delegeringen til sin egen reviderte kontrakt, slik at du ikke ved et uhell peker adressen mot en tilfeldig kontrakt fra en phishing-side.
Svakheten er den samme som styrken. MetaMask Smart Accounts arver seed-frasen din, med alt det innebærer: det finnes ingen innebygd sosial gjenoppretting som standard, så mister du de tolv ordene, er du like ille ute som før. 7702 gjør ikke nøkkelhåndtering enklere; den gjør bare den nøkkelen du allerede har, kraftigere. For deg som allerede bruker MetaMask og vil ha smartkonto-funksjoner uten å bytte adresse, er dette likevel det soleklare valget.
Base Account: passkeys, underkonti og forbrukstillatelser
Der MetaMask oppgraderer en gammel konto, bygger Base Account (tidligere Coinbase Smart Wallet) en ny fra bunnen av rundt moderne innlogging. Kontoen opprettes med en passkey, den samme biometriske nøkkelen du bruker for å låse opp telefonen, eller en engangskode på e-post, og det finnes ingen seed-frase å skrive ned eller miste (Coinbase Help). Under panseret er dette en ERC-4337-konto med passkeys sikret av enhetens sikkerhetsbrikke, som Apples Secure Enclave.
Det som gjør Base Account interessant for apputviklere, er underkonti (sub accounts) og forbrukstillatelser. En app kan opprette en egen innebygd underkonto for deg og få lov til å bruke et fast beløp, for eksempel en viss mengde ETH per dag, direkte fra hovedkontoens saldo, uten at du må bekrefte hver eneste handling (Base-dokumentasjonen). Dette er den samme mekanismen som gjør at strømmetjenester kan trekke abonnementet ditt uten at du logger inn hver måned, men her med et hardt tak du selv setter, og du styrer alle underkontiene fra ett sted.
Passkey-modellen er behagelig, men den flytter et gjenopprettingsansvar til enhetsleverandøren: mister du Apple-ID-en eller blir utsatt for et SIM-bytte, kan passkey-ene bli utilgjengelige. Base Account passer best for nybegynnere og for forbruker-apper i Base-økosystemet, der målet er at lommeboken skal være mest mulig usynlig. Det er også en del av den bredere trenden der børsen blir lommeboken din, og grensen mellom en app og en konto viskes ut.
Ambire og Ready: 7702-først og social recovery som produkt
To mindre navn er verdt å kjenne fordi de representerer hver sin ytterlighet. Ambire markedsfører seg som den ledende EIP-7702-lommeboken og var blant de første nettleserutvidelsene med full 7702-støtte fra dag én (Ambire). Én transaksjon gjør din eksisterende MetaMask-adresse om til en «Smart EOA»: adressen endres ikke, seed-frasen fungerer fortsatt, men du får sponset gass og kan hoppe mellom nettverk uten å bygge bro. Ambire kombinerer 7702 med ERC-4337, en hybridtilnærming som gir fleksibilitet for brukere som vil ha full oversikt.
Ready, som het Argent frem til navnebyttet i 2025, står for den motsatte filosofien: å gjøre gjenoppretting til et produkt. Ready er en mobil selvforvaringsapp for å sette inn, bruke, veksle og tjene avkastning, bygget rundt social recovery, der en gruppe voktere (venner, en annen enhet eller en tjeneste) kan gjenopprette kontoen din uten at noen av dem noen gang ser nøkkelen (Ready). For den som ligger våken om natten og frykter å miste en lapp med tolv ord, er dette den mest betryggende modellen på markedet.
Prisen for social recovery er en litt større tillitsflate (du må velge voktere du stoler på) og en innebygd forsinkelse på gjenopprettinger, som regel et døgn eller mer, nettopp for å gi deg tid til å avbryte hvis noen forsøker å kuppe kontoen. Det er en fornuftig avveining for de fleste, og en påminnelse om at selvforvaring ikke trenger å bety at du er helt alene.
Safe: smartkontoen for kassen og de store beløpene
Skal du forvalte en felleskasse, en forening, et selskap eller en DAO, er ikke spørsmålet hvilken forbrukerlommebok som er penest, men hvordan flere personer kan dele kontroll uten at én person kan tømme kontoen alene. Svaret er nesten alltid Safe (tidligere Gnosis Safe), som er blitt selve standarden for multisig-forvaring: en smartkonto som krever M av N signaturer for hver utbetaling, med moduler for tidsforsinkelser, avgrensede roller og revisjonsspor.
Størrelsen forklarer hvorfor det er verdt en egen kategori. I andre kvartal 2026 behandlet Safe-konti rundt 130 millioner transaksjoner, med over 63 millioner konti og godt over 27 milliarder dollar i selvforvaltede verdier (The Block). Lukas Schor, medgründer og president i Safe Ecosystem Foundation, beskriver kursen slik: «Safe is evolving from infrastructure that safeguards value into a network that can also help verify how value moves» (The Block). Med andre ord: fra å bare oppbevare verdier til også å attestere hvordan de flyttes.
For en DAO er det modulene som gjør Safe til mer enn en delt bankkonto. Med Zodiac-rammeverket kan en Safe kobles til styringen: et vedtak på Snapshot kan utføres automatisk gjennom en oracle-modul, roller kan avgrenses slik at en forvalter bare får røre bestemte kontrakter, og en forsinkelsesmodul kan gi et tidsvindu til å stoppe en mistenkelig utbetaling (Gnosis Guild).
Safe er ikke ment for daglig småhandel, og medsignering tar tid. Til gjengjeld er det den eneste modellen der et enkelt kompromittert punkt ikke er nok til å ta alt. Selve oppsettet av en Safe-kasse, med eiere, terskel, moduler og faste rutiner, er et tema for seg. Én advarsel som gjelder her mer enn noe annet sted: multisig beskytter mot en tyv med én nøkkel, men ikke mot at alle signererne blindsignerer den samme manipulerte transaksjonen, slik lærdommen fra Radiant-tyveriet viste med brutal tydelighet.
Innebygde og usynlige lommebøker: når du ikke velger selv
En stadig større del av smartkontoene blir aldri valgt av brukeren i det hele tatt. De er innebygde: appen lager en selvforvaringslommebok for deg i bakgrunnen, ofte med en nøkkel som ligger trygt i en isolert sikkerhetssone (TEE), og du logger inn med e-post, en sosial konto eller en passkey uten å ane at det ligger en smartkonto under. Coinbases utviklingsplattform, Stripe-eide Privy og Turnkey er de store leverandørene av denne infrastrukturen, og de driver alt fra spill til handelsapper.
Pengene følger etter. Stripe kjøpte lommebok-plattformen Privy i 2025, og Fireblocks kjøpte innloggingsselskapet Dynamic samme år, begge for å eie laget der en vanlig app får en innebygd konto uten at brukeren merker kryptoen under (CoinDesk). For deg betyr det at smartkontoen i økende grad er noe en betalingsgigant eller en app har valgt på dine vegne, ikke noe du lastet ned selv.
Passkeys er limet som gjør dette mulig i stor skala. FIDO-alliansen anslår at rundt 5 milliarder passkeys er i bruk på verdensbasis (FIDO Alliance), og en egen precompile på flere Layer 2-nettverk (RIP-7212) gjør det billig å verifisere dem på kjeden, fra rundt 300 000 gass ned til noen få tusen (Alchemy). Resultatet er at millioner av mennesker allerede bruker en smartkonto uten å bruke ordet.
Den innebygde modellen er den mest behagelige og samtidig den mest tvetydige. Du eier nøkkelen, men leverandøren har bygget rammene rundt den, og forsvinner leverandøren, kan gjenopprettingen bli vanskelig. For norske brukere er det også her regelverket blir tåkete, som vi kommer tilbake til: en ren selvforvaringslommebok faller utenfor Finanstilsynets CASP-regime, men en hybrid der en tredjepart holder en nøkkeldel eller står for gjenoppretting, ligger i en gråsone.
Sammenligningen: smartkonto-lommebøker side om side
Tabellen under samler de seks kategoriene på tvers av de akserne som betyr mest i praksis. Les den ikke som en rangering, men som et kart: hver rad er bygget for en litt annen bruker.
| Lommebok | AA-spor | Nøkkel og innlogging | Gjenoppretting | Gass | Passer for |
|---|---|---|---|---|---|
| MetaMask Smart Accounts | EIP-7702 | Seed-frase (samme som før) | Seed-basert, ingen sosial recovery som standard | Paymaster, gass i token | De som allerede bruker MetaMask |
| Base Account | ERC-4337 | Passkey og e-post, ingen seed | Passkey-backup (iCloud/Google) | Sponset gass, forbrukstillatelser | Nybegynnere og apper på Base |
| Ambire | EIP-7702 og 4337 | Seed eller e-post | Etter valgt modus | Sponset gass, cross-chain | 7702-først, avanserte brukere |
| Ready (ex-Argent) | ERC-4337 | App med voktere | Social recovery | Sponset | Mobil, redd for tapt nøkkel |
| Safe | ERC-4337 / multisig | Flere signaturer (M av N) | Kvorum av eiere og moduler | Paymaster og moduler | Kasser, DAO-er, store beløp |
| Innebygd (CDP/Privy/Turnkey) | 4337 eller 7702 under panseret | E-post, sosial eller passkey, nøkkel i TEE | Leverandøravhengig | Som regel sponset | Apper som skjuler lommeboken |
Legg merke til et mønster: 7702-lommebøkene beholder adressen og nøkkelen din, mens 4337-lommebøkene gir deg en ny konto men mer fleksibel innlogging og gjenoppretting. Det er ingen tilfeldighet at nybegynnerproduktene lener seg mot 4337 og passkeys, mens produktene for de som allerede sitter med krypto lener seg mot 7702.
Nøkler, gjenoppretting og gass: det du faktisk eier og betaler
To spørsmål avgjør om en smartkonto-lommebok er trygg for deg: hva skjer hvis noen prøver å lure deg, og hva skjer hvis du mister tilgangen. De to henger sammen, for den samme fleksibiliteten som gjør smartkontoer behagelige, gir også angripere nye knapper å trykke på.
Den farligste knappen er signeringsøyeblikket. En 7702-godkjenning flytter ingen penger i seg selv; den installerer kode. Derfor ser den harmløs ut, og derfor er blindsignering, det å godkjenne en teknisk nyttelast du ikke kan lese, blitt den viktigste angrepsflaten. Bransjens svar er clear signing, der lommeboken oversetter transaksjonen til lesbar tekst før du signerer; standarden ERC-7730 ble startet av Ledger og overført til Ethereum Foundation i mai 2026 for å bli felles infrastruktur. Vi har gått grundig gjennom både hva du egentlig godkjenner ved blindsignering og den bredere kampen om signeringsskjermen, som er verdt å lese før du signerer noe stort. Simuleringsverktøy som viser hva en transaksjon vil gjøre, hjelper, men de er et lag, ikke en garanti, og angripere har allerede vist kontrakter som simulerer pent og oppfører seg stygt.
Gjenoppretting er den andre halvparten. Her skiller modellene lag: seed-frase (du er alene, men ingen tredjepart kan svikte), passkey-backup (behagelig, men avhengig av Apple eller Google), social recovery (voktere kan redde deg, men du må velge dem klokt), og MPC der nøkkelen er delt i biter (ingen enkelt bit er nok, men en leverandør holder ofte en av dem). Ingen er gratis; alle flytter risiko fra ett sted til et annet. Kappløpet mellom angripere og forsvarere er blitt så intenst at selv verktøyene som skal beskytte deg nå bygges med kunstig intelligens på begge sider, noe vi utforsket i saken om Halborn og kryptoens nye sikkerhetskappløp.
For større beløp er en maskinvarelommebok fortsatt det sterkeste enkelttiltaket, fordi den private nøkkelen aldri forlater enheten. Men den er ingen mirakelkur: signerer du en transaksjon du ikke forstår, signerer maskinvaren den like lydig som en mobil. Det er kombinasjonen som teller, en maskinvarenøkkel sammen med clear signing, ikke maskinvaren alene.
Gass er den hyggeligste akse. En paymaster kan la appen dekke gassen for deg, eller la deg betale i en stablecoin i stedet for ETH. Circle Paymaster lar deg for eksempel betale gass i USDC på Arbitrum og Base, mot et påslag på rundt ti prosent (Circle). Det er praktisk, men husk at for norske brukere kan hver slik betaling med en stablecoin regnes som en realisasjon skattemessig, noe vi kommer tilbake til nedenfor.
Native account abstraction: hva Cobalt endrer under panseret
Alt over handler om lommebøker som lever på toppen av en kjede som egentlig ikke forstår smartkontoer. Native account abstraction fjerner den avstanden. I stedet for et eget kretsløp med bundlere og en EntryPoint, forstår kjeden selv hva en smartkonto er. Base er lengst fremme: EIP-8130 pakker inn en fast meny av nøkkeltyper (secp256k1, P-256, WebAuthn og delegat) i en kontostandard bygget rett inn i kjeden, med gassponsing, batching og øktnøkler som førsteklasses egenskaper (EIP-8130).
Motivasjonen bak å flytte dette inn i kjeden er ikke bare pris. Dagens 4337-modell hviler på bundlere og relayere som mellomledd, og markedet er konsentrert: noen få operatører håndterer en stor andel av alle UserOperations. Vitalik Buterin har pekt på nettopp denne avhengigheten som en kilde til skjørhet, siden en lommebok som er avhengig av en relay ikke har noen alternativ vei inn i en blokk hvis relayen svikter eller sensurerer (Bitcoin.com). Native AA fjerner mellomleddet: vanlige noder håndterer smartkontoene direkte, uten et eget sidespor.
Gevinsten er konkret. Base oppgir at en USDC-overføring med EIP-8130 bruker rundt 46 000 gass mot 125 000 for dagens smartkonto-design, et kutt på 63 prosent, og at transaksjonene blir over 80 prosent mindre i bytes (Base Engineering). Standarden utvikles sammen med Optimism og WalletConnect med sikte på å bre seg til hele OP Stack senere i år. Pedro Gomes, grunnleggeren av WalletConnect, har argumentert for at nettopp denne tilnærmingen er «the better path for native account abstraction», enklere, mer portabel og rettet mot det lommebøker faktisk trenger (Pedro Gomes på X).
Men vær presis om status: per i dag kjører EIP-8130 kun på Bases utviklernett Vibenet, og hovednettdatoen er ikke bekreftet (Base-dokumentasjonen), selv om Cobalt sikter mot september. På Ethereum-hovednettet er den tilsvarende ambisjonen EIP-8141, som utviklerne jobber mot for Hegotá-oppgraderingen mot slutten av 2026. For deg som bruker betyr det at native AA ikke erstatter 7702-lommeboken din over natten; de vil sameksistere, og adressen og nøkkelen din består.
| Oppgradering | Når | Hva den ga smartkontoer |
|---|---|---|
| Pectra | 7. mai 2025 | EIP-7702: EOA-er kan oppføre seg som smartkontoer |
| Fusaka | 3. desember 2025 | PeerDAS og billigere Layer 2; ingen ny AA-brikke |
| Base Cobalt | Planlagt september 2026 (kun Vibenet-devnet nå) | EIP-8130: native kontostandard, USDC-gass 63 % billigere |
| Hegotá | Sikter mot slutten av 2026 | EIP-8141: native AA på Ethereum-hovednettet (planlagt) |
Skatt, Finanstilsynet og norsk regelverk
To norske myndigheter er relevante når du velger en smartkonto-lommebok, og de ser på hver sin ting. Finanstilsynet spør hvem som forvarer nøklene; Skatteetaten spør hva du gjør med verdiene.
MiCA-regelverket er innlemmet i norsk rett gjennom kryptoeiendelsloven, i kraft fra 1. juli 2025, og Finanstilsynet fører tilsyn med tilbydere av kryptoeiendelstjenester, CASP-er (Finanstilsynet). Blant de første norske aktørene med tillatelse er AK Jensen Norway, Týr Markets og Firi. Det avgjørende for deg som velger lommebok: ren selvforvaring, der bare du kan signere, faller utenfor CASP-regimet. En smartkonto du kontrollerer alene er altså ikke en regulert tjeneste. Men en hybrid, der en tredjepart holder en nøkkeldel, står for gjenoppretting eller driver en paymaster-tjeneste, beveger seg inn i en gråsone som EU-retten ennå ikke har avklart fullt ut. Det er verdt å ha i bakhodet når en innebygd lommebok gjør ting «enkelt» ved å holde noe for deg.
Skattemessig er det viktigste å forstå at Skatteetaten behandler kryptoeiendeler som formuesobjekter, med 22 prosent skatt på gevinst ved realisasjon, og at hver realisasjon må rapporteres selv (kryptogevinst er ikke forhåndsutfylt i skattemeldingen) (Skatteetaten). Poenget som smartkontoer gjør ekstra påtrengende: en realisasjon er ikke bare et salg til kroner. Bytter du ett token mot et annet, er det en realisasjon. Betaler du gass i en stablecoin gjennom en paymaster, er også det i utgangspunktet en realisasjon av stablecoinen. En smartkonto som gjør mange små, sømløse handlinger kan dermed generere et regnskapsspor av bittesmå skattepliktige hendelser. Fra 1. januar 2026 gjelder dessuten CARF, det internasjonale rapporteringsrammeverket, slik at tjenestetilbydere etter hvert rapporterer kontoopplysninger til myndighetene. Bekvemmelighet på kjeden fritar deg ikke fra papirarbeidet på land.
Slik velger du: en kjøpsguide etter behov
Sett teknologien til side et øyeblikk og start med deg selv. De fleste treffer riktig ved å svare på ett spørsmål: hva er du mest redd for? Er du redd for å rote det til som nybegynner, velg passkey og sponset gass. Er du redd for å miste nøkkelen, velg social recovery. Forvalter du andres penger, velg multisig. Tabellen under oppsummerer de vanligste profilene.
| Du er … | Anbefaling | Hvorfor |
|---|---|---|
| Nybegynner | Base Account eller en innebygd lommebok | Passkey, ingen seed å miste, sponset gass |
| Allerede MetaMask-bruker | MetaMask Smart Accounts (7702) | Behold adresse og seed, batching og token-gass på stedet |
| DeFi-bruker som vil ha kontroll | Ambire eller MetaMask | 7702 med full oversikt, cross-chain, moduler |
| Redd for å miste nøkkelen | Ready | Social recovery med voktere og angrefrist |
| Kasse, forening eller DAO | Safe | Multisig, moduler og revisjonsspor for store beløp |
Uansett hvilken rad du havner på, gjelder tre huskeregler. For det første: sjekk hva du signerer, og ta deg tid til det, spesielt ved den første 7702-godkjenningen. For det andre: en smartkonto fjerner ikke behovet for en sikkerhetskopi; den endrer bare formen på den, så vit nøyaktig hvordan din valgte lommebok gjenopprettes før du legger inn store beløp. For det tredje: bekvemmelighet som holdes oppe av en tredjepart er en tjeneste, ikke ren eiendom, så les det med åpne øyne. Velger du etter hva du faktisk trenger, i stedet for etter hvilken app som har den glatteste onboardingen, tar du sjelden feil.
Ofte stilte spørsmål
Hva er forskjellen på en smartkonto og en vanlig kryptolommebok?
En vanlig lommebok (EOA) styres av én privat nøkkel som har absolutt makt over kontoen. En smartkonto styres av kode som kan sette regler: flere transaksjoner samlet i én, gass betalt i en stablecoin, tidsbegrensede tillatelser, medsignering og sosial gjenoppretting. Smartkontoen er mer fleksibel, men fleksibiliteten gir også nye ting å passe på ved signering.
Må jeg bytte adresse for å få en smartkonto?
Ikke nødvendigvis. Med EIP-7702 (som MetaMask Smart Accounts og Ambire bruker) beholder du din eksisterende adresse og seed-frase, og oppgraderer på stedet med én transaksjon. Med ERC-4337-lommebøker som Base Account eller Safe får du derimot en ny smartkonto-adresse. Native account abstraction, som Base sikter mot i september, endrer ikke dette for deg over natten; sporene vil sameksistere.
Er smartkonto-lommebøker trygge?
Selve teknologien er solid, men risikoen har flyttet til signeringsøyeblikket. En 7702-godkjenning installerer kode uten å flytte penger, så den kan se harmløs ut mens den gir bort kontroll. Bruk en lommebok med clear signing og transaksjonssimulering, godkjenn aldri noe du ikke forstår, og vurder maskinvarelommebok for store beløp. For felleskasser gir multisig som Safe best beskyttelse mot ett enkelt kompromittert punkt.
Hvilken smartkonto-lommebok er best for nybegynnere?
For de fleste nybegynnere er Base Account eller en innebygd lommebok enklest, fordi du logger inn med en passkey uten seed-frase å miste, og gassen ofte er sponset. Vil du beholde full kontroll og allerede bruker MetaMask, er MetaMask Smart Accounts et naturlig valg. Er du mest redd for å miste nøkkelen, gir Ready sosial gjenoppretting med voktere.
Betaler jeg skatt når smartkontoen betaler gass i en stablecoin?
Etter norsk praksis regnes bruk av en stablecoin i utgangspunktet som en realisasjon, på samme måte som et bytte fra ett token til et annet, med 22 prosent skatt på eventuell gevinst. En smartkonto som betaler gass i USDC mange ganger kan derfor skape mange små skattepliktige hendelser du selv må rapportere, siden kryptogevinst ikke er forhåndsutfylt i skattemeldingen. Før logg og sjekk Skatteetatens veiledning.
Av Yuki Tanaka, senior skribent i HOGE Wire med dekning av lommebøker, forvaring og selvforvaringsteknologi.