{"id":300,"date":"2026-08-26T13:06:47","date_gmt":"2026-08-26T13:06:47","guid":{"rendered":"https:\/\/hoge.gg\/no\/eip-7702-paymasters-gassfri-lommebok-2026\/"},"modified":"2026-08-26T13:06:47","modified_gmt":"2026-08-26T13:06:47","slug":"eip-7702-paymasters-gassfri-lommebok-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/eip-7702-paymasters-gassfri-lommebok-2026\/","title":{"rendered":"Hvem betaler gassen? EIP-7702 og paymasters i 2026"},"content":{"rendered":"

I \u00e5revis har det st\u00f8rste hinderet i krypto verken v\u00e6rt prisen eller sikkerheten, men gassen. Du hadde USDC i lommeboken og ville flytte dem, men lommeboken nektet fordi du ikke hadde ETH til \u00e5 betale nettverksavgiften. Du satt med penger du ikke fikk brukt, fordi du manglet en annen slags penger. Det er nettopp denne lille, irriterende bristen at EIP-7702 og et stykke infrastruktur som kalles paymasters n\u00e5 er i ferd med \u00e5 fjerne.<\/p>

EIP-7702<\/a> har v\u00e6rt live siden Pectra-oppgraderingen 7. mai 2025, og lar en helt vanlig adresse (en externally owned account, eller EOA) opptre som en smartkonto uten \u00e5 flytte til en ny konto. Kombinert med en paymaster betyr det at du kan betale gassen i en stablecoin som USDC, eller la en app betale den for deg. Ethereum omsettes i skrivende stund for rundt 2 460 dollar, dr\u00f8yt 22 900 kroner, med en dollarkurs p\u00e5 om lag 9,31 (CoinGecko<\/a>, Pound Sterling Live<\/a>). Men prisen p\u00e5 ETH er nesten poenget: hele ideen er at du snart ikke trenger \u00e5 eie ETH i det hele tatt for \u00e5 bruke Ethereum.<\/p>

For lommeb\u00f8ker og b\u00f8rser er dette ingen teknisk fotnote, det er en ny kampsport. Circle lar deg betale gass i USDC, Bitget Wallet skrudde p\u00e5 stablecoin-gass over \u00e5tte kjeder, og MetaMask og OKX kappes om det samme. If\u00f8lge BundleBear<\/a> finnes det n\u00e5 over 51,6 millioner aktive delegerte smartkontoer, av 231,6 millioner autorisasjoner totalt. Sp\u00f8rsm\u00e5let som avgj\u00f8r hvem som vinner kappl\u00f8pet i wallets-og-b\u00f8rser-segmentet, er ikke lenger om du kan bli gassfri, men hvem som betaler gassen, og hva de f\u00e5r igjen for det.<\/p>

Kort fortalt: hva en paymaster gj\u00f8r<\/h2>

En paymaster er en smartkontrakt som betaler nettverksavgiften p\u00e5 vegne av deg, eller lar deg betale den i en annen token enn kjedens egen. Den kommer fra ERC-4337<\/a>, standarden for account abstraction som har v\u00e6rt i drift siden 2023. Frem til n\u00e5 var paymastere forbeholdt egne smartkontoer, alts\u00e5 kontoer du m\u00e5tte opprette og flytte pengene dine til. EIP-7702 river ned den barrieren: den lar de rundt 200 millioner eksisterende EOA-adressene koble seg p\u00e5 den samme maskineriet uten \u00e5 bytte adresse.<\/p>

Det finnes to smaker av dette. Den ene er full sponsing, der appen eller lommeboken dekker hele gassen og du ikke betaler noe som helst. Den andre er stablecoin-gass, der du betaler selv, men i USDC eller USDT i stedet for kjedens egen token. Resultatet er det samme sett fra brukerens side: du kan lande i en ny lommebok med bare noen f\u00e5 dollar i en stablecoin og faktisk bruke dem, uten f\u00f8rst \u00e5 m\u00e5tte kj\u00f8pe ETH p\u00e5 en b\u00f8rs. Det h\u00f8res lite ut. Det er det ikke, for det har v\u00e6rt den enkeltst\u00e5ende st\u00f8rste grunnen til at nye brukere gir opp i onboarding-flyten.<\/p>

Sett fra wallets-og-b\u00f8rser-bransjen er dette et strategisk veiskille. Den som eier gassopplevelsen, eier onboardingen, og den som eier onboardingen, eier kunden. Derfor kappes lommeb\u00f8ker, b\u00f8rser og infrastrukturselskaper n\u00e5 om \u00e5 gj\u00f8re gassen usynlig, hver p\u00e5 sin m\u00e5te. Resten av denne artikkelen handler om hvordan det gj\u00f8res teknisk, hvem som betaler for det, hva det betyr for skatt og sikkerhet i Norge, og hvor veien g\u00e5r videre.<\/p>

Fra gass-token til gassfri: et reelt vendepunkt<\/h2>

Gass-token-problemet er et klassisk h\u00f8na-og-egget-problem. For \u00e5 gj\u00f8re hva som helst p\u00e5 Ethereum trenger du ETH til gass. For \u00e5 skaffe ETH trenger du en b\u00f8rskonto, en verifisering, en overf\u00f8ring og en forst\u00e5else av hvorfor du plutselig eier en token du ikke egentlig ville ha. Hvert av disse trinnene mister brukere. En som f\u00e5r tilsendt USDC til betaling, men mangler ETH, sitter i praksis fast: pengene er der, men de er frosset bak en avgift de ikke kan betale.<\/p>

Sentraliserte b\u00f8rser l\u00f8ste dette internt for lenge siden. N\u00e5r du sender krypto fra en b\u00f8rs, ser du ikke gassen, fordi b\u00f8rsen betaler den og bygger kostnaden inn i gebyret sitt. Selvforvaring har manglet den luksusen. Det er dette paymastere endrer: de flytter b\u00f8rsopplevelsen ut i den ikke-forvarte lommeboken. Bransjen som selger denne infrastrukturen, beskriver drivkreftene i rene forretningstermer, med gassen behandlet som en variabel kostnad p\u00e5 linje med hvordan et programvareselskap behandler regnekraft (Eco<\/a>). Poengene er anskaffelse (fjerne friksjonen ved \u00e5 m\u00e5tte kj\u00f8pe en token f\u00f8rst), fastholdelse (f\u00e6rre som faller fra ved gjentatte handlinger) og kontroll p\u00e5 enhets\u00f8konomien (koble gassutgiften til inntektshendelser, for eksempel noen basispunkter p\u00e5 en handel).<\/p>

Vendepunktet ligger i at dette ikke lenger er et fors\u00f8k i et laboratorium. Det er produkter i drift, med prislister, gratisniv\u00e5er og markedsandeler. Gassfri onboarding er i ferd med \u00e5 bli en forventning, ikke en luksus, akkurat slik gratis frakt ble en forventning i netthandel.<\/p>

Slik henger EIP-7702 og paymasters sammen<\/h2>

Mekanikken er verdt \u00e5 forst\u00e5, for den forklarer hvorfor 2026 er \u00e5ret dette tok av. EIP-7702 innf\u00f8rer en ny transaksjonstype, 0x04, som legger en delegeringspeker p\u00e5 adressen din. P\u00e5 kjeden ser den ut som en 23 byte lang mark\u00f8r, 0xef0100 etterfulgt av adressen til en implementasjon. S\u00e5 lenge pekeren st\u00e5r der, kj\u00f8rer adressen din koden til den implementasjonen, som regel en smartkonto som er kompatibel med ERC-4337. Du har fortsatt den samme adressen og den samme private n\u00f8kkelen, men adressen kan n\u00e5 gj\u00f8re ting en vanlig EOA ikke kan: samle flere handlinger i \u00e9n transaksjon, sette regler for hvem som f\u00e5r signere, og, avgj\u00f8rende her, sende betalingen gjennom en paymaster.<\/p>

Selve gassbetalingen skjer i ERC-4337-laget. En handling pakkes som en UserOperation, sendes til en felles EntryPoint-kontrakt, og paymasteren pekes ut i feltet paymasterAndData. EntryPoint trekker et forskudd fra paymasterens innskudd, kaller validatePaymasterUserOp for \u00e5 sjekke at operasjonen skal dekkes, kj\u00f8rer selve handlingen, og gj\u00f8r opp regnskapet i et etterkall kalt postOp (Openfort<\/a>). EIP-7702 er alts\u00e5 rampen som lar en gammeldags adresse kj\u00f8re inn p\u00e5 denne motorveien. Og for at en app skal kunne be lommeboken din om \u00e5 samle handlinger og be om sponsing i ett grep, finnes en tredje standard, ERC-5792<\/a> med kallet wallet_sendCalls, som er limet mellom appen og lommeboken.<\/p>

Det er verdt \u00e5 understreke at EIP-7702 ikke erstatter ERC-4337, men fullf\u00f8rer det. ERC-4337 ga oss smartkontoer og paymastere allerede i 2023, men bare for helt nye kontoer. Et tidligere forslag, EIP-3074, fors\u00f8kte \u00e5 gi vanlige adresser lignende krefter, men ble lagt til side fordi det krevde nye opcodes og pekte i en annen retning enn Ethereums langsiktige plan. EIP-7702 er kompromisset: ingen nye opcodes, full bakoverkompatibilitet, og en bro rett inn i 4337-verdenen. For paymastere betyr det at hele den eksisterende brukermassen, ikke bare de som orket \u00e5 migrere, plutselig er adresserbar.<\/p>

To m\u00e5ter \u00e5 slippe gassregningen: sponsing og stablecoin-gass<\/h2>

En paymaster kan operere i to hovedmoduser, og forskjellen mellom dem avgj\u00f8r hvem som faktisk betaler. I sponsemodus (kalt verifying mode) dekker paymasteren hele gassen. En signeringstjeneste utenfor kjeden vurderer om operasjonen oppfyller reglene appen har satt (bestemte kontrakter, tidsvinduer, gassbudsjetter, brukersegmenter) og signerer et l\u00f8fte om \u00e5 betale. Brukeren betaler ingenting. I stablecoin-modus (ERC-20 mode) betaler brukeren, men i en token som USDC, USDT eller DAI. Paymasteren legger ut ETH p\u00e5 kjeden og trekker et tilsvarende bel\u00f8p i stablecoin fra deg i postOp, basert p\u00e5 en vekslingskurs levert utenfor kjeden (Openfort<\/a>).<\/p>

Denne todelingen er selve n\u00f8kkelen til forretningsmodellen. Sponsing er markedsf\u00f8ring: noen andre betaler for at du skal komme i gang eller bli v\u00e6rende. Stablecoin-gass er bekvemmelighet: du betaler, men slipper \u00e5 eie kjedens token. Tabellen under viser de tre m\u00e5tene \u00e5 betale gass p\u00e5 i praksis.<\/p>

Modell<\/th>Hvem betaler<\/th>Hva brukeren trenger<\/th>Mekanisme<\/th>Passer til<\/th><\/tr><\/thead>
Vanlig (EOA)<\/td>Brukeren selv<\/td>ETH (eller kjedens egen token)<\/td>Signerer og betaler avgiften direkte<\/td>Erfarne brukere med ETH p\u00e5 konto<\/td><\/tr>
Sponset<\/td>Appen eller lommeboken<\/td>Ingenting, gassen er dekket<\/td>Paymaster i modus 0x00, godkjent av en signeringstjeneste utenfor kjeden<\/td>Onboarding, spill, kampanjer<\/td><\/tr>
Stablecoin-gass<\/td>Brukeren, men i USDC eller USDT<\/td>En stablecoin-saldo, ikke ETH<\/td>Paymaster i modus 0x01 legger ut ETH og trekker token i postOp<\/td>Stablecoin-betalinger, brukere uten ETH<\/td><\/tr><\/tbody><\/table><\/figure>

Circle, Bitget og kappl\u00f8pet om den gassfrie kassen<\/h2>

Det tydeligste eksemplet p\u00e5 stablecoin-gass er Circle Paymaster. Den lar brukere betale gassen i USDC i stedet for kjedens egen token, og st\u00f8tter b\u00e5de ERC-4337-smartkontoer og EOA-er som bruker EIP-7702 (Circle<\/a>). Tjenesten startet p\u00e5 Arbitrum og Base, med flere kjeder p\u00e5 vei, og tar et p\u00e5slag p\u00e5 rundt ti prosent av gasskostnaden: en avgift p\u00e5 0,01 dollar blir til 0,011 dollar (crypto.news<\/a>). Det er den prisen brukeren betaler for aldri \u00e5 m\u00e5tte r\u00f8re ETH.<\/p>

Lommeb\u00f8kene f\u00f8lger etter. Bitget Wallet skrudde p\u00e5 stablecoin-gass 21. oktober 2025, slik at brukere kan betale avgifter i USDT, USDC eller BGB over \u00e5tte nettverk, deriblant Ethereum, Base, Polygon, Arbitrum, BNB Chain og Optimism (Bitget<\/a>). Jamie Elkaleh, markedsdirekt\u00f8r i Bitget Wallet, sa at integrasjonen \u00abbringer selvforvaring n\u00e6rmere brukervennligheten til sentraliserte b\u00f8rser\u00bb, og at brukerne kan handle p\u00e5 tvers av kjeder uten noen gang \u00e5 m\u00e5tte forvalte en gass-token (Bitget<\/a>). MetaMask, som sitter p\u00e5 den desidert st\u00f8rste eksisterende EOA-basen, lar brukere betale avgifter i valgfri token eller f\u00e5 dem sponset i utvalgte flyter (Alchemy<\/a>), og OKX Wallet var tidlig ute med gassabstraksjon. At MetaMask tilbyr \u00e5 dekke gassen i noen sammenhenger, er en del av kjedekrigen og gebyrkampen mellom MetaMask, Phantom og Rabby<\/a> som vi har fulgt tett.<\/p>

Bredden i adopsjonen er det som gj\u00f8r dette til mer enn en gimmick. De 51,6 millioner aktive delegeringene BundleBear teller, fordeler seg p\u00e5 et voksende knippe implementasjoner, og de fleste produksjonslommeb\u00f8ker som tar i bruk 7702, peker p\u00e5 en 4337-kompatibel kontrakt nettopp for \u00e5 f\u00e5 tilgang til paymaster-maskineriet (BundleBear<\/a>). Ambire var tidlig ute med en ren smartkonto, mens Safe, Rabby og Trust Wallet har lagt 7702 inn som en oppgraderingsvei for eksisterende brukere. Poenget er ikke hvilket navn som vinner, men at gassfri betaling er i ferd med \u00e5 bli en hyllevare alle m\u00e5 tilby.<\/p>

Akt\u00f8r<\/th>Type<\/th>Gassmodell<\/th>Kjeder<\/th>Merknad<\/th><\/tr><\/thead>
Circle Paymaster<\/td>Infrastruktur<\/td>Stablecoin-gass i USDC<\/td>Arbitrum, Base (flere p\u00e5 vei)<\/td>St\u00f8tter b\u00e5de 4337-kontoer og 7702-EOA-er; ca. ti prosent p\u00e5slag<\/td><\/tr>
Bitget Wallet<\/td>Selvforvaringslommebok<\/td>Stablecoin-gass (USDT, USDC, BGB)<\/td>\u00c5tte kjeder<\/td>Skrudde p\u00e5 funksjonen 21. oktober 2025<\/td><\/tr>
MetaMask<\/td>Lommebok<\/td>Sponsing og betaling i valgfri token<\/td>Ethereum og EVM-kjeder<\/td>St\u00f8rst eksisterende EOA-base<\/td><\/tr>
OKX Wallet<\/td>B\u00f8rs-lommebok<\/td>Sponsing og gassabstraksjon<\/td>EVM-kjeder<\/td>Tidlig ute<\/td><\/tr>
Safe, Ambire, Rabby<\/td>Smartkonto-lommeb\u00f8ker<\/td>4337-paymaster og 7702-oppgradering<\/td>EVM-kjeder<\/td>Bygde smartkonto f\u00f8rst<\/td><\/tr><\/tbody><\/table><\/figure>

\u00d8konomien bak: hvem tar egentlig regningen?<\/h2>

Gassfri betyr ikke gratis. Det betyr bare at kostnaden er flyttet, og det er verdt \u00e5 spore hvor. N\u00e5r en app sponser gassen din, tar den det fra markedsf\u00f8ringsbudsjettet: kostnaden ved \u00e5 skaffe en kunde. Den regner ut hvor mye en ny bruker er verdt, og hvor mye den har r\u00e5d til \u00e5 bruke p\u00e5 \u00e5 f\u00e5 vedkommende over d\u00f8rstokken. N\u00e5r du betaler stablecoin-gass, tar leverand\u00f8ren et p\u00e5slag, typisk rundt ti prosent, som dekker risikoen ved \u00e5 legge ut ETH og selge deg en tjeneste. Ingen av delene er veldedighet. \u00c5 betale med USDC i stedet for ETH forandrer hele regnestykket for hva en blokkjedeavgift egentlig koster en vanlig bruker (Crypto Daily<\/a>).<\/p>

Bak kulissene finnes et helt marked av gassleverand\u00f8rer med prislister som ligner p\u00e5 skytjenester. Tabellen under viser hva utviklerne betaler for \u00e5 kunne gi deg gassfrie transaksjoner, tall hentet fra en gjennomgang av bransjen i 2026 (Eco<\/a>). Til sammenligning ligger gasskostnaden p\u00e5 en typisk Layer 2 p\u00e5 0,01 til 0,05 dollar for en stablecoin-overf\u00f8ring og 0,10 til 0,50 dollar for en handel, som forklarer hvorfor sponsing i det hele tatt lar seg regne hjem.<\/p>

Leverand\u00f8r<\/th>Gratisniv\u00e5<\/th>Betalt<\/th>P\u00e5slag eller pris<\/th><\/tr><\/thead>
Pimlico<\/td>250 000 UserOps i m\u00e5neden<\/td>Fra 99 dollar i m\u00e5neden<\/td>Etter forbruk<\/td><\/tr>
Alchemy Gas Manager<\/td>Opptil 50 dollar i m\u00e5neden<\/td>Etter forbruk<\/td>Ca. ti prosent p\u00e5 gassen<\/td><\/tr>
Biconomy<\/td>1 000 transaksjoner i m\u00e5neden<\/td>Etter forbruk<\/td>Etter forbruk<\/td><\/tr>
Coinbase Developer Platform<\/td>15 dollar per app i m\u00e5neden<\/td>0,0001 dollar per transaksjon utover<\/td>Per transaksjon<\/td><\/tr>
Circle Paymaster<\/td>Nei<\/td>Betales i USDC<\/td>Ca. ti prosent av gassen<\/td><\/tr><\/tbody><\/table><\/figure>

Konklusjonen er n\u00f8ktern: gassfri er en forretningsavgj\u00f8relse forkledd som en brukervennlighet. De som vinner, er de som klarer \u00e5 gj\u00f8re gass til en billig, forutsigbar anskaffelseskostnad, ikke de som lover mest gratis.<\/p>

B\u00f8rsenes og lommeb\u00f8kenes nye kampsport<\/h2>

For b\u00f8rser og lommeb\u00f8ker handler dette om \u00e5 m\u00f8tes p\u00e5 midten. B\u00f8rsene har alltid kunnet skjule gassen; utfordringen deres har v\u00e6rt at pengene lever inne p\u00e5 plattformen, ikke i brukerens egen lommebok. De ikke-forvarte lommeb\u00f8kene har hatt det motsatte problemet: egen kontroll, men kl\u00f8nete gass. Paymastere lukker gapet. En selvforvaringslommebok kan n\u00e5 tilby en uttaks- og betalingsopplevelse som f\u00f8les som en b\u00f8rs, samtidig som brukeren beholder n\u00f8klene. Det er derfor Elkaleh-formuleringen om \u00e5 bringe selvforvaring n\u00e6rmere b\u00f8rsenes brukervennlighet treffer en nerve: det er nettopp den grensen som viskes ut.<\/p>

Konkurransen f\u00e5r ogs\u00e5 en interessant vri: b\u00f8rsene risikerer \u00e5 bli utfordret p\u00e5 sin egen hjemmebane. \u00c9n grunn til at mange har holdt seg til en sentralisert b\u00f8rs, er nettopp at alt bare virker, uten gass, uten seed-fraser, uten friksjon. N\u00e5r en selvforvaringslommebok kan tilby det samme, forsvinner en del av b\u00f8rsenes bekvemmelighetsfordel, og de m\u00e5 konkurrere p\u00e5 andre ting: likviditet, pris, kundeservice og etterlevelse. Flere b\u00f8rser svarer med \u00e5 tilby egne lommeb\u00f8ker der grensen mellom forvart og ikke-forvart blir bevisst uklar.<\/p>

Operasjonelt m\u00e5 b\u00f8rsene forholde seg til 7702 p\u00e5 en helt konkret m\u00e5te. En innskuddsadresse som plutselig b\u00e6rer en delegeringsmark\u00f8r (de 23 bytene som begynner med 0xef0100) oppf\u00f8rer seg ikke som en tom EOA lenger, og innskudds- og uttaksmotorer m\u00e5 lese og h\u00e5ndtere det. For selskaper som forvalter store summer p\u00e5 vegne av andre, er dette en annen og strengere \u00f8velse, som vi gikk grundig gjennom i gjennomgangen av Safe, multisig og milliardhvelvet<\/a>.<\/p>

Regulatorisk sitter en norsk leser i en velkjent posisjon. En ikke-forvart lommebok eller en paymaster som bare stiller infrastruktur til r\u00e5dighet, er i utgangspunktet ingen tilbyder av kryptotjenester (CASP) og faller utenfor konsesjonsplikten. En b\u00f8rs som derimot tar imot midlene dine og tilbyr sponsede eller stablecoin-baserte uttak p\u00e5 dine vegne, driver kryptoaktivavirksomhet under MiCA, som gjelder i Norge gjennom E\u00d8S, og er underlagt Finanstilsynet<\/a> sitt tilsyn. Regelverket regulerer tjenesteleddet og akt\u00f8rene, ikke selve protokollen.<\/p>

Skatteklemma: n\u00e5r gass i stablecoin blir en realisasjon<\/h2>

Her er en vri de f\u00e6rreste tenker p\u00e5, og som gjelder spesielt for norske brukere. Skatteetaten behandler kryptovaluta som et formuesobjekt, og gevinst eller tap ved realisasjon beskattes som kapitalinntekt med 22 prosent. Realisasjon er ikke bare salg mot kroner: det omfatter overf\u00f8ring av eiendomsrett mot vederlag, og bytte er en typisk form (Skatteetaten<\/a>). N\u00e5r du betaler gass i USDC, gir du fra deg en kryptoeiendel som vederlag for en tjeneste. I prinsippet er det en realisasjon av den stablecoin-en.<\/p>

Bel\u00f8pene er sm\u00e5, ofte br\u00f8kdeler av en krone per transaksjon. Men selv en stablecoin knyttet til dollar beveger seg i kroner, fordi dollarkursen svinger (rundt 9,31 n\u00e5, mot et 50-dagerssnitt p\u00e5 9,63 tidligere i \u00e5r). Hver eneste gassbetaling i stablecoin kan derfor gi en bitte liten gevinst eller et bitte lite tap som i teorien skal med i skattemeldingen. Betaler du femti ganger i m\u00e5neden, har du femti sm\u00e5 realisasjoner. Ingen enkelt av dem flytter skatten din nevneverdig, men dokumentasjonsbyrden er reell, og den er ny.<\/p>

Konteksten strammes ytterligere av at Crypto-Asset Reporting Framework (CARF) tr\u00e5dte i kraft 1. januar 2026. Fra da av rapporterer tilbydere av veksling og oppbevaring opplysninger direkte til skattemyndighetene (Skatteetaten<\/a>). Praktisk r\u00e5d: f\u00f8r regnskap over stablecoin-gass p\u00e5 lik linje med andre disposisjoner, og sjekk alltid den gjeldende veiledningen, for dette er et omr\u00e5de der praksis fortsatt modnes. Denne artikkelen er ikke skatter\u00e5dgivning, men et varsel om at gassfri ikke er det samme som skattefri.<\/p>

Sikkerhet: griefing, blind signering og sweeper-\u00f8konomien<\/h2>

Med ny bekvemmelighet kommer ny angrepsflate. Paymastere har sine egne svakheter. Griefing er den mest omtalte: en angriper sender operasjoner med kunstig h\u00f8y gassgrense som blir avvist i postOp, og sl\u00f8ser dermed bort ressursene til paymasteren og bundleren uten selv \u00e5 betale. ERC-20-modus hviler dessuten p\u00e5 en vekslingskurs signert utenfor kjeden, uten et orakel som dobbeltsjekker, noe som er en tillitsantakelse i seg selv. Og en paymasters innskudd i EntryPoint kan t\u00f8mmes, slik at transaksjoner plutselig stopper (Openfort<\/a>).<\/p>

Den mest undervurderte risikoen er likevel blind signering. En sponset flyt er behagelig nettopp fordi den skjuler friksjon, men den kan ogs\u00e5 skjule hva du faktisk godkjenner. Drainere har lenge utnyttet nettopp signerings\u00f8yeblikket, slik vi har dokumentert i dekningen av phishing-kampanjene i 2026<\/a>. Da 7702 var ny, fant Wintermute at over 97 prosent av de tidlige delegeringene pekte p\u00e5 gjenbrukt t\u00f8mme-bytekode, en oppskrift kalt CrimeEnjoyor; rundt 2,88 ETH ga tilgang til nesten 79 000 adresser, og en enkelt kontrakt h\u00e5ndterte over 52 000. Innsatsen var i praksis ul\u00f8nnsom, fordi kontoene den traff allerede var tomme (CoinDesk<\/a>).<\/p>

En fagfellevurdert studie fra USENIX Security 2026 satte tall p\u00e5 skyggesiden: over 63 prosent av 3,66 millioner analyserte autorisasjoner var knyttet til ondsinnede kontrakter, med 924 bekreftede ondsinnede kontrakter og rundt 2,36 millioner dollar i realiserte tap pluss 10,14 millioner i eksponering (USENIX<\/a>). Den viktige nyansen er at 63 prosent teller transaksjoner, ikke brukere eller kroner, fordi angripernes kontrakter gjenbrukes uforholdsmessig ofte. Det er ingen feil i protokollen, det er et problem med signeringsvaner. Vi har g\u00e5tt grundigere gjennom funnene i v\u00e5r gjennomgang av skyggesiden ved EIP-7702<\/a>. Den gode nyheten er at forsvaret virker: samlede phishing-tap falt 83 prosent til rundt 83,85 millioner dollar i 2025 (Cointelegraph<\/a>).<\/p>

Risiko<\/th>Hvem rammes<\/th>Hvordan<\/th>Mottiltak<\/th><\/tr><\/thead>
Paymaster-griefing<\/td>Leverand\u00f8r og bundler<\/td>Operasjoner med h\u00f8y gassgrense avvises i postOp og sl\u00f8ser ressurser<\/td>Rategrenser, allowlists, simulering<\/td><\/tr>
Kurs uten orakel<\/td>Bruker<\/td>ERC-20-modus bruker en kurs signert utenfor kjeden<\/td>Velg leverand\u00f8rer med stram kurslogikk og tak<\/td><\/tr>
T\u00f8mt innskudd<\/td>App og utvikler<\/td>Paymasterens EntryPoint-innskudd t\u00f8mmes og transaksjoner stopper<\/td>Overv\u00e5kning og automatisk p\u00e5fyll<\/td><\/tr>
Blind signering<\/td>Bruker<\/td>En sponset transaksjon skjuler hva du faktisk godkjenner<\/td>Les transaksjonen, bruk lommeb\u00f8ker med klartekst<\/td><\/tr>
Sweeper og CrimeEnjoyor<\/td>Kompromittert konto<\/td>Gjenbrukt t\u00f8mme-bytekode henter ut det som kommer inn<\/td>Aldri deleger til ukjent kontrakt, nullstill<\/td><\/tr>
chain_id lik 0-replay<\/td>Bruker<\/td>En signatur kan gjenbrukes p\u00e5 tvers av kjeder<\/td>Signer kjedespesifikt, unng\u00e5 chain_id null<\/td><\/tr><\/tbody><\/table><\/figure>

Utvikler-fellene: innstillinger som t\u00f8mmer innskuddet<\/h2>

For utviklere som bygger gassfrie flyter, er ikke faren f\u00f8rst og fremst et hack, men en feilinnstilling. Den vanligste tabben er \u00e5 la paymasterens innskudd i EntryPoint g\u00e5 tomt: idet det skjer, stopper alle sponsede transaksjoner, og brukerne m\u00f8ter en vegg midt i en flyt de trodde var gratis. Overv\u00e5kning og automatisk p\u00e5fyll er derfor ikke valgfritt. Den nest vanligste er feil beregnet gassgrense. Forh\u00e5ndsfinansierte moduser, der paymasteren utf\u00f8rer en token-overf\u00f8ring allerede i valideringen, krever mer gass (rundt 200 000 mot rundt 100 000 for signaturbaserte moduser), og en for lav grense gir en transaksjon som feiler p\u00e5 validering (Openfort<\/a>).<\/p>

S\u00e5 kommer griefing-forsvaret. Uten rategrenser, allowlists og simulering f\u00f8r innsending kan en angriper la deg betale for operasjoner som er d\u00f8mt til \u00e5 feile. Vekslingskursen i ERC-20-modus b\u00f8r ha et tak og en ferskhetsgrense, slik at en gammel eller manipulert kurs ikke tapper brukeren. Og p\u00e5 appsiden b\u00f8r integrasjonen forhandle om kapabiliteter gjennom ERC-5792<\/a> i stedet for \u00e5 anta at hver lommebok st\u00f8tter det samme. Gassfri UX er lett \u00e5 vise frem i en demo og vanskelig \u00e5 drive stabilt i produksjon; forskjellen ligger i disse innstillingene.<\/p>

Et konkret eksempel gj\u00f8r faren tydelig. En app som lanserer en kampanje med gratis gass, kan se innskuddet i EntryPoint fordampe p\u00e5 timer hvis noen oppdager at flyten kan misbrukes til \u00e5 sende verdil\u00f8se, men gassdyre operasjoner. Uten tak per bruker, uten en allowlist over hvilke kontrakter som f\u00e5r sponses, og uten sanntidsvarsler, blir et sjener\u00f8st gassbudsjett fort en \u00e5pen kran. De modne leverand\u00f8rene selger derfor ikke bare betaling, men ogs\u00e5 policy-motorer: regler for hvem, hva, n\u00e5r og hvor mye. Det er der forskjellen mellom en demo og en tjeneste i drift faktisk ligger.<\/p>

Veikartet: fra paymaster-lappverk til innebygd gassabstraksjon<\/h2>

Dagens oppsett, EIP-7702 pluss ERC-4337-paymastere, er en bro, ikke et endepunkt. Det finnes fire produksjonsm\u00e5ter \u00e5 sponse gass p\u00e5 akkurat n\u00e5: 4337-paymastere, 7702-delegering, innebygd account abstraction p\u00e5 sekvenser-niv\u00e5 (som p\u00e5 zkSync Era og Starknet) og meta-transaksjoner via relayere p\u00e5 Layer 2 (Eco<\/a>). Det er et lappeteppe, og m\u00e5let lenger frem er \u00e5 gj\u00f8re gassabstraksjon til en innebygd egenskap ved protokollen, slik at en paymaster blir en f\u00f8rsteklasses byggekloss i stedet for et p\u00e5heng.<\/p>

Det er her de store navnene trekker i samme retning, om enn med ulik hastighet. Alex Jupiter, senior produktsjef i MetaMask, har beskrevet 7702 som et skritt mot ett samlet veikart for account abstraction, der de tidligere sporene smelter sammen (DL News<\/a>). Ethereum-kjerneutvikler Marius van der Wijden har p\u00e5 sin side minnet om at dette fortsatt er tidlig, og at de ru kantene m\u00e5 vurderes n\u00f8ye f\u00f8r alt spikres (DL News<\/a>). Med over 51,6 millioner aktive delegeringer allerede p\u00e5 plass (BundleBear<\/a>) er retningen tydelig, selv om den siste etappen mot innebygd abstraksjon gjenst\u00e5r. Den offisielle Pectra-dokumentasjonen er fortsatt et godt startpunkt for hvordan brikkene er tenkt \u00e5 passe sammen (Ethereum Foundation<\/a>).<\/p>

Slik bruker du gassfrie transaksjoner trygt<\/h2>

Gassfri er praktisk, men ikke tankel\u00f8st. En kort sjekkliste holder deg p\u00e5 trygg grunn, enten du betaler i USDC eller lar en app dekke avgiften.<\/p>

  1. Sjekk hva adressen din delegeres til. En 7702-delegering vises som mark\u00f8ren 0xef0100 pluss en adresse p\u00e5 Etherscan; forsikre deg om at det er en implementasjon du stoler p\u00e5.<\/li>
  2. Bruk anerkjente lommeb\u00f8ker og paymastere. Sponsing fra en ukjent kilde er et faresignal, ikke et tilbud.<\/li>
  3. Ikke signer blindt. Les hva transaksjonen faktisk gj\u00f8r, spesielt n\u00e5r flyten f\u00f8les gratis og rask. Det er i signeringen risikoen bor.<\/li>
  4. F\u00f8r regnskap for skattemeldingen. Hver stablecoin-gassbetaling er i prinsippet en realisasjon; ta vare p\u00e5 dato, bel\u00f8p og kurs.<\/li>
  5. Nullstill n\u00e5r du er ferdig. Slutter du \u00e5 stole p\u00e5 en implementasjon, fjern delegeringen ved \u00e5 peke adressen til nulladressen.<\/li><\/ol>

    De samme gassfrie signeringene er for \u00f8vrig ryggraden i helt andre bruksomr\u00e5der, som session keys for spill og AI-agenter<\/a>, der en agent eller et spill kan signere for deg innenfor stramme grenser uten \u00e5 be om gass hver gang.<\/p>

    Bunnlinjen<\/h2>

    Gass-token-kravet var den siste store UX-vorten i selvforvaring, og EIP-7702 sammen med paymastere fjerner den. Du kan lande i en lommebok med bare en stablecoin og faktisk bruke den; du kan la en app betale gassen mens du pr\u00f8ver noe nytt; og du f\u00e5r en opplevelse som ligner en b\u00f8rs, men med n\u00f8klene i egen h\u00e5nd. Det er et ekte fremskritt, og adopsjonstallene viser at det ikke er teori.<\/p>

    Men gassfri er ikke gratis, og det er den viktigste setningen \u00e5 ta med seg. Noen tar alltid regningen: appen som betaler for \u00e5 skaffe deg, eller du selv gjennom et p\u00e5slag i USDC. Med bekvemmeligheten f\u00f8lger et lite skattespor i Norge, en ny angrepsflate rundt signering, og en avhengighet av at paymasteren oppf\u00f8rer seg. Vinnerne i wallets-og-b\u00f8rser-kappl\u00f8pet blir de som gj\u00f8r gass til en billig, forutsigbar kostnad og samtidig er \u00e6rlige om hvem som betaler. For brukeren er r\u00e5det enkelt: nyt at gassen forsvinner ut av synet, men aldri ut av tankene.<\/p>

    Ofte stilte sp\u00f8rsm\u00e5l<\/h2>

    Hva er en paymaster i krypto?<\/h3>

    En paymaster er en smartkontrakt som betaler nettverksavgiften (gassen) p\u00e5 vegne av deg, eller lar deg betale den i en annen token enn kjedens egen. Den er en del av ERC-4337-standarden, og med EIP-7702 kan ogs\u00e5 en vanlig adresse (EOA) bruke den. I praksis kan en app dekke gassen for deg, eller du kan betale i USDC i stedet for ETH.<\/p>

    Kan jeg betale gass med USDC eller USDT?<\/h3>

    Ja. Tjenester som Circle Paymaster og lommeb\u00f8ker som Bitget Wallet lar deg betale gassen i stablecoins som USDC eller USDT i stedet for kjedens egen token. Paymasteren legger ut ETH p\u00e5 kjeden og trekker et tilsvarende bel\u00f8p i stablecoin fra deg, som regel med et p\u00e5slag p\u00e5 rundt ti prosent.<\/p>

    Er gassfrie transaksjoner virkelig gratis?<\/h3>

    Nei. Gassfri betyr bare at du ikke betaler i ETH i det \u00f8yeblikket. Enten dekker appen kostnaden som en anskaffelsesutgift, eller s\u00e5 betaler du selv i en stablecoin med et p\u00e5slag. Noen tar alltid regningen, sp\u00f8rsm\u00e5let er bare hvem og hvordan.<\/p>

    M\u00e5 jeg skatte n\u00e5r jeg betaler gass med en stablecoin i Norge?<\/h3>

    I prinsippet regnes det \u00e5 betale med en stablecoin som en realisasjon etter Skatteetatens generelle regler, og realisasjon kan utl\u00f8se skattepliktig gevinst eller fradragsberettiget tap som kapitalinntekt (22 prosent). Bel\u00f8pene per transaksjon er sm\u00e5, men mange betalinger gir mange sm\u00e5 realisasjoner du b\u00f8r kunne dokumentere. Sjekk alltid den gjeldende veiledningen hos Skatteetaten.<\/p>

    Er det trygt \u00e5 la en app betale gassen min?<\/h3>

    Det kan v\u00e6re trygt hvis du bruker anerkjente lommeb\u00f8ker og paymastere, men gassfrie flyter kan skjule hva du faktisk signerer. Ikke signer blindt, sjekk hva adressen din delegeres til, og nullstill delegeringen hvis du slutter \u00e5 stole p\u00e5 en implementasjon. Risikoen ligger i signeringen, ikke i selve gassbetalingen.<\/p>