{"id":347,"date":"2026-09-04T13:07:10","date_gmt":"2026-09-04T13:07:10","guid":{"rendered":"https:\/\/hoge.gg\/no\/borsen-blir-lommeboken-smartkontoer-2026\/"},"modified":"2026-09-04T13:07:10","modified_gmt":"2026-09-04T13:07:10","slug":"borsen-blir-lommeboken-smartkontoer-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/borsen-blir-lommeboken-smartkontoer-2026\/","title":{"rendered":"N\u00e5r b\u00f8rsen blir lommeboken din: smartkontoer i 2026"},"content":{"rendered":"

Du \u00e5pner en app, logger inn med ansiktet eller en e-postkode, kj\u00f8per noe eller sender en stablecoin, og lukker den igjen. Ingen seed-frase. Ingen kj\u00f8p av ETH bare for \u00e5 betale gass. Ingen skummel hex-streng \u00e5 godkjenne. Det f\u00f8les n\u00f8yaktig som en b\u00f8rs-app. Men det er ikke en b\u00f8rskonto: det er en selvforvart smartkonto der du, ikke plattformen, sitter med n\u00f8kkelen. At den forskjellen holder p\u00e5 \u00e5 viskes ut, er den st\u00f8rste lommebok-historien i 2026.<\/p>

Motoren heter account abstraction, og den finnes n\u00e5 i tre varianter: kontraktkontoer via ERC-4337, den in-place-oppgraderte vanlige kontoen via EIP-7702, og en b\u00f8lge av forslag om \u00e5 bygge det rett inn i protokollen. Men nyheten er ikke selve r\u00f8ret. Nyheten er hvem som installerer det. Coinbase, Stripe og et knippe leverand\u00f8rer av \u00abembedded wallets\u00bb pakker smartkontoen s\u00e5 tett inn i vanlige apper at lommeboken forsvinner. For norske lesere reiser det tre helt konkrete sp\u00f8rsm\u00e5l: er dette fortsatt selvforvaring, regulerer Finanstilsynet<\/a> det, og hvordan skatter Skatteetaten det?<\/p>

Ether ligger rundt 2.506 dollar, i overkant av 23.300 kroner, n\u00e5r dette skrives (CoinMarketCap<\/a>, med en kurs USD\/NOK p\u00e5 cirka 9,30 if\u00f8lge DNB<\/a>). Prisen er ikke poenget her. Poenget er at infrastrukturen som gj\u00f8r kryptolommeboken usynlig, endelig er god nok til at de store betalingsakt\u00f8rene vil eie den. Denne artikkelen ser p\u00e5 hva som faktisk skjer n\u00e5r b\u00f8rsen blir lommeboken din, og hva du b\u00f8r se etter f\u00f8r du stoler p\u00e5 den.<\/p>

Det som skjedde: kontoen ble programmerbar<\/h2>

For \u00e5 skj\u00f8nne hvorfor b\u00f8rsen kan bli lommeboken din, m\u00e5 vi f\u00f8rst skj\u00f8nne skiftet under overflaten. En vanlig Ethereum-konto, det som kalles en EOA (\u00abexternally owned account\u00bb), er en enkel sak: \u00e9n privat n\u00f8kkel signerer alt. N\u00f8kkelen er innlogging, passord og signatur p\u00e5 \u00e9n gang. Mister du den, er pengene borte. Lekker den, er pengene borte. En EOA kan ikke sette grenser, kan ikke gjenopprettes med hjelp fra en venn, kan ikke betale gass i en stablecoin, og kan ikke gj\u00f8re to ting i samme transaksjon.<\/p>

En smartkonto snur p\u00e5 dette. Her er kontoen selv et lite program (en smartkontrakt) som bestemmer hva som skal til for \u00e5 godkjenne en handling. Dermed kan reglene skrives ned: krev to av tre n\u00f8kler, la en app bruke inntil et fast bel\u00f8p i uken uten \u00e5 sp\u00f8rre hver gang, tillat en betrodd kontakt \u00e5 hjelpe deg tilbake inn etter en tidsforsinkelse, betal gebyret i USDC i stedet for ETH. Den private n\u00f8kkelen slutter \u00e5 v\u00e6re hele identiteten din og blir bare \u00e9n av flere ting kontoen kan kreve. Nettopp fordi logikken flyttes inn i kode, f\u00e5r vi ogs\u00e5 et helt nytt sett feilkilder, men det kommer vi tilbake til.<\/p>

Ideen er ikke ny. Vitalik Buterin har snakket om account abstraction siden 2016. Det nye i 2026 er at vanlige folk bruker det uten \u00e5 vite det, og at koden bak kontoen kan settes sammen av moduler nesten som en app-butikk, noe vi har g\u00e5tt gjennom i saken om ERC-7579 mot ERC-6900<\/a>. Det er denne usynligheten, kombinert med at n\u00f8kkelen ikke lenger m\u00e5 vises frem, som gj\u00f8r at en selvforvart konto kan f\u00f8les akkurat som en b\u00f8rskonto.<\/p>

Tre veier til en smartkonto<\/h2>

Det finnes tre teknisk ulike m\u00e5ter \u00e5 gi deg en smartkonto p\u00e5, og nesten alle innebygde lommeb\u00f8ker bruker en av dem under panseret.<\/p>

Den f\u00f8rste er ERC-4337, som ble endelig i mars 2023. Den legger et eget lag opp\u00e5 Ethereum uten \u00e5 r\u00f8re selve protokollen. I stedet for en vanlig transaksjon sender du en \u00abUserOperation\u00bb til en egen k\u00f8. En \u00abbundler\u00bb plukker den opp og sender den videre til en felles kontrakt kalt EntryPoint, og en \u00abpaymaster\u00bb kan dekke gassen. Dette er skinnene de fleste embedded wallets kj\u00f8rer p\u00e5 i dag.<\/p>

Den andre er EIP-7702, som gikk live med Pectra-oppgraderingen 7. mai 2025 (spesifikasjonen<\/a>). Den tar en snarvei: en vanlig EOA f\u00e5r midlertidig \u00abl\u00e5ne\u00bb koden til en smartkontrakt gjennom en ny transaksjonstype (0x04) og en liten peker p\u00e5 kjeden (0xef0100 etterfulgt av en kontraktadresse). Adressen din og n\u00f8kkelen din er de samme som f\u00f8r; kontoen oppf\u00f8rer seg bare plutselig som en smartkonto, og du kan tilbakestille den ved \u00e5 delegere til nulladressen. Dette var broen mange lommeb\u00f8ker tok mens de ventet p\u00e5 noe mer permanent, og som ble v\u00e6rende<\/a>.<\/p>

Den tredje veien er native account abstraction: \u00e5 l\u00e6re selve protokollen \u00e5 forst\u00e5 smartkontoer, slik at man slipper b\u00e5de eksterne bundlere og delegeringstriks. Her ligger Base sin Cobalt-oppgradering med EIP-8130 og Ethereums eget EIP-8141. Ingen av dem er p\u00e5 hovednettet enn\u00e5, men de peker p\u00e5 hvor dette b\u00e6rer. Tabellen under oppsummerer forskjellene.<\/p>

Modell<\/th>Hva det er<\/th>Adresse og n\u00f8kkel<\/th>Krever<\/th>Status<\/th><\/tr><\/thead>
Vanlig konto (EOA)<\/td>\u00c9n privat n\u00f8kkel styrer alt<\/td>Samme som alltid<\/td>Ingenting nytt<\/td>Siden 2015<\/td><\/tr>
ERC-4337 smartkonto<\/td>Kontraktkonto med egen logikk<\/td>Ny kontraktadresse<\/td>Bundler, EntryPoint, evt. paymaster<\/td>Live siden mars 2023<\/td><\/tr>
EIP-7702<\/td>EOA-en \u00abl\u00e5ner\u00bb kontraktkode<\/td>Samme adresse og n\u00f8kkel<\/td>En delegering (0xef0100)<\/td>Live siden Pectra, mai 2025<\/td><\/tr>
Native AA (EIP-8130 \/ 8141)<\/td>Protokollen forst\u00e5r smartkontoer selv<\/td>Samme eller ny<\/td>Ingen ekstern bundler<\/td>Forslag, ikke lansert<\/td><\/tr><\/tbody><\/table><\/figure>

B\u00f8rsen som lommebok: Coinbase, Base og \u00ablogg inn med Base\u00bb<\/h2>

Ingen har presset konvergensen hardere enn Coinbase. Det som het Coinbase Smart Wallet, er n\u00e5 \u00abBase Account\u00bb: en ERC-4337-smartkonto som l\u00e5ses opp med en passkey i stedet for en seed-frase, og som kan brukes p\u00e5 tvers av EVM-kjeder (Base-dokumentasjonen<\/a>). Opp\u00e5 den ligger \u00abSign in with Base\u00bb, lansert sommeren 2025, som lar \u00e9n passkey fungere som universell innlogging p\u00e5 alle Base-koblede apper. For brukeren ser det ut som \u00ablogg inn med Google\u00bb, bare at det som opprettes, er en selvforvart konto p\u00e5 kjeden.<\/p>

Enda tydeligere er Coinbase sitt utviklerprodukt CDP Embedded Wallets, som ble allment tilgjengelig i oktober 2025 etter en betaperiode i august (Coinbase<\/a>, omtalt av The Block<\/a>). Enhver app kan gi brukeren en lommebok p\u00e5 sekunder med bare en e-post, SMS eller Google-innlogging. De private n\u00f8klene ligger i en \u00abTrusted Execution Environment\u00bb, en sikker enklave, som Coinbase selv sier de ikke har tilgang til, og produktet markedsf\u00f8res som selvforvart. Det er nettopp denne setningen, selvforvart, men med n\u00f8kkelen i leverand\u00f8rens enklave, som gj\u00f8r sp\u00f8rsm\u00e5let om kontroll interessant.<\/p>

Poenget er ikke at Coinbase gj\u00f8r noe lyssky. Poenget er retningen: en app-utvikler som vil ha kryptobetalinger, trenger ikke lenger \u00e5 be brukeren laste ned en egen lommebok, skrive ned tolv ord og kj\u00f8pe ETH til gass. De limer inn noen linjer kode, og brukeren f\u00e5r en usynlig smartkonto. Det samme m\u00f8nsteret driver mye av det nye laget med \u00abconsumer crypto\u00bb, som forbrukerkjeden Abstract<\/a> bygger hele veddem\u00e5let sitt p\u00e5.<\/p>

Stripe kj\u00f8pte Privy: betalingskjempene tar lommeboken<\/h2>

Hvis Coinbase viser at en b\u00f8rs kan bli en lommebok, viser Stripe at en betalingskjempe kan gj\u00f8re det samme. I juni 2025 kj\u00f8pte Stripe opp Privy, en leverand\u00f8r av innebygd lommebok-infrastruktur (CoinDesk<\/a>). Privy driver allerede over 75 millioner lommeb\u00f8ker for mer enn tusen utviklerteam, og st\u00e5r bak lommeboken i apper som Pump.fun og OpenSea (Ledger Insights<\/a>). Kj\u00f8pet kom bare m\u00e5neder etter at Stripe la 1,1 milliarder dollar p\u00e5 bordet for stablecoin-plattformen Bridge.<\/p>

Regnestykket er tydelig: Stripe legger lommebok (Privy), stablecoins (Bridge) og vanlige kort- og bankbetalinger i \u00e9n og samme stabel. Privy-sjef Henri Stern beskriver ambisjonen som at lommeb\u00f8ker skal bli \u00abglobal financial accounts\u00bb, alts\u00e5 globale finanskontoer som fungerer p\u00e5 tvers av b\u00e5de tradisjonelle banksystemer og applikasjoner p\u00e5 kjeden (The Defiant<\/a>). Han er ogs\u00e5 \u00e6rlig om avveiningen embedded wallets bygger p\u00e5: \u00abWe’re trying to set a floor for security. And then from there we’re optimizing for UX and self custody.\u00bb<\/p>

Det er verdt \u00e5 stoppe ved den setningen. Den sier rett ut at brukervennlighet og selvforvaring optimaliseres opp\u00e5 et sikkerhetsgulv, ikke omvendt. Stern kaller til og med desentralisering og forvaring \u00abdesign choices that exist along a spectrum\u00bb, alts\u00e5 valg langs en akse, ikke absolutter. For en bruker som bare vil sende penger, er det befriende. For en som trodde \u00abself-custody\u00bb var et enkelt ja eller nei, er det en p\u00e5minnelse om \u00e5 lese det med sm\u00e5 bokstaver.<\/p>

Ikke bare b\u00f8rsene: hvem bygger smartkontoen<\/h2>

Konvergensen er ikke drevet av b\u00f8rsene alene. Under overflaten finnes et helt \u00f8kosystem av smartkonto-leverand\u00f8rer. MetaMask, med over 30 millioner m\u00e5nedlige brukere, ruller ut \u00abSmart Accounts\u00bb der EIP-7702 er den prim\u00e6re oppgraderingsveien, slik at den velkjente lommeboken din kan f\u00e5 batching og gass-abstraksjon uten at du bytter adresse. Safe, opprinnelig kjent som Gnosis Safe, er standarden for organisasjoner og kasser (treasuries) og forvarer titalls milliarder dollar. Sjefen for Safe-stiftelsen, Lukas Schor, beskriver ambisjonen som at \u00abSafe is evolving from infrastructure that safeguards value into a network that can also help verify how value moves\u00bb (The Block<\/a>).<\/p>

Ved siden av dem finnes Ambire, som var f\u00f8rst ute med EIP-7702, Ready (tidligere Argent), og Trust Wallet, som alle tilbyr smartkonto-funksjoner. Poenget er at \u00ablommeboken\u00bb i 2026 sjelden er ett produkt, men et lag av standarder (ERC-4337, EIP-7702 og moduler etter ERC-7579) som ulike apper og b\u00f8rser setter sammen p\u00e5 sin egen m\u00e5te. For deg som bruker betyr det at to apper som ser helt like ut, kan ha sv\u00e6rt ulik sikkerhet og forvaring under panseret, avhengig av hvilke byggeklosser utvikleren valgte.<\/p>

Den usynlige lommeboken: passkeys, e-post og ingen seed-frase<\/h2>

Limet som f\u00e5r alt dette til \u00e5 f\u00f8les som en helt vanlig app, er passkeys. En passkey er et kryptografisk n\u00f8kkelpar som lagres av telefonen eller passordh\u00e5ndtereren din og l\u00e5ses opp med fingeravtrykk, ansikt eller PIN. Du har sannsynligvis allerede brukt det til \u00e5 logge inn et sted; if\u00f8lge FIDO Alliance er det n\u00e5 rundt fem milliarder passkeys i bruk p\u00e5 verdensbasis (FIDO Alliance<\/a>).<\/p>

Problemet var lenge at passkeys bruker en annen kryptografisk kurve (P-256, secp256r1) enn Ethereum (secp256k1), s\u00e5 det var dyrt \u00e5 sjekke en passkey-signatur p\u00e5 kjeden. L\u00f8sningen heter RIP-7212, en \u00abprecompile\u00bb som kutter kostnaden fra rundt 300.000 gass til cirka 3.450, alts\u00e5 nesten hundre ganger billigere, og som allerede er sl\u00e5tt p\u00e5 hos lag som Arbitrum og Polygon (Alchemy<\/a>). Da ble det praktisk \u00e5 bruke telefonens sikre brikke som lommebokn\u00f8kkel.<\/p>

Resultatet er lommeb\u00f8ker uten seed-frase. Du logger inn med e-post eller passkey, n\u00f8kkelen genereres og lagres i en sikker enklave eller synkroniseres via skyen, og du ser den aldri. Det fjerner den vanligste m\u00e5ten folk mister kryptoen sin p\u00e5: tapte eller stj\u00e5lne tolv ord. Men det bytter \u00e9n risiko mot en annen. N\u00e5 avhenger tilgangen din av at passkey-synkroniseringen (iCloud, Google) og enklaven holder, og av gjenopprettingsmodellen leverand\u00f8ren har valgt. En seed-frase er en enkelt feilkilde du kontrollerer helt selv; en sky-passkey er en enkelt feilkilde noen andre drifter.<\/p>

Hvem betaler gassen?<\/h2>

Det andre som f\u00e5r en smartkonto til \u00e5 f\u00f8les som en b\u00f8rs, er at du slipper \u00e5 eie en egen \u00abgass-token\u00bb. P\u00e5 en vanlig konto m\u00e5 du ha ETH liggende bare for \u00e5 betale nettverksgebyr; det er som \u00e5 m\u00e5tte kj\u00f8pe frimerker f\u00f8r du f\u00e5r lov til \u00e5 bruke nettbanken. Paymastere fjerner dette. En paymaster er en kontrakt som dekker gassen for deg, enten fordi appen sponser den, eller fordi du betaler i en stablecoin.<\/p>

Circle sin paymaster lar deg for eksempel betale gass i USDC p\u00e5 lag som Arbitrum og Base, mot et p\u00e5slag p\u00e5 rundt ti prosent siden 1. juli 2025 (Circle<\/a>). Bitget Wallet skrudde p\u00e5 stablecoin-gass i oktober 2025, og markedsdirekt\u00f8r Jamie Elkaleh oppsummerer selve konvergensen n\u00e5r han sier at det \u00abbrings self-custody closer to the ease of centralized exchanges\u00bb, ved at brukere kan handle p\u00e5 tvers av kjeder uten noen gang \u00e5 m\u00e5tte forvalte gass-token (Bitget<\/a>). Merk formuleringen: m\u00e5let er uttalt \u00e5 gj\u00f8re selvforvaring like enkelt som en sentralisert b\u00f8rs.<\/p>

Hvem som til slutt betaler, avhenger av modell og kjede. P\u00e5 Ethereums hovednett er en sponset operasjon fortsatt dyr; p\u00e5 et lag-2 er den nesten gratis. Tabellen viser omtrentlige kostnader per sponset operasjon, hentet fra bransjeoversikter (eco.com<\/a>), regnet om til kroner. Det er ogs\u00e5 grunnen til at nesten all denne aktiviteten skjer p\u00e5 lag-2: \u00e5 sponse gass for titusener av brukere er bare \u00f8konomisk h\u00e5ndterbart n\u00e5r hver operasjon koster \u00f8re, ikke kroner.<\/p>

Kjede<\/th>Kostnad per sponset operasjon (ca.)<\/th>I kroner (ca.)<\/th><\/tr><\/thead>
Ethereum hovednett<\/td>1,10-4,50 dollar<\/td>10-42 kr<\/td><\/tr>
Arbitrum<\/td>0,02-0,15 dollar<\/td>0,20-1,40 kr<\/td><\/tr>
Base<\/td>0,01-0,08 dollar<\/td>0,10-0,75 kr<\/td><\/tr>
Polygon<\/td>0,01-0,05 dollar<\/td>0,10-0,45 kr<\/td><\/tr><\/tbody><\/table><\/figure>

Er dette egentlig self-custody?<\/h2>

Her ligger kjernen. N\u00e5r en app gir deg en lommebok du aldri ser, med en n\u00f8kkel i en enklave du ikke kontrollerer direkte, og en gjenopprettingsknapp som leverand\u00f8ren styrer, er det da selvforvaring?<\/p>

Svaret er \u00abdet kommer an p\u00e5\u00bb, og det er ubehagelig presist. Forvaring handler til syvende og sist om ett sp\u00f8rsm\u00e5l: hvem kan flytte pengene uten din medvirkning? I den ene enden har du en maskinvarelommebok der bare du kan signere. I den andre enden har du en b\u00f8rskonto der plattformen holder n\u00f8kkelen og kan fryse eller flytte midlene dine. Embedded wallets ligger et sted imellom, og n\u00f8yaktig hvor avhenger av detaljer folk sjelden leser: Kan du eksportere n\u00f8kkelen? Kan leverand\u00f8ren gjenopprette kontoen alene, eller trengs det flere parter? Ligger n\u00f8kkelen i en enklave leverand\u00f8ren \u00abikke kan\u00bb n\u00e5, eller i en de faktisk kan n\u00e5 hvis de vil?<\/p>

Det er verdt \u00e5 lytte til to stemmer som trekker i hver sin retning. Henri Stern i Privy kaller, som nevnt, forvaring et valg langs et spektrum. Vitalik Buterin trekker motsatt vei og minner om at \u00abintermediary minimization is a core principle of non-ugly cypherpunk Ethereum\u00bb (via Cointelegraph<\/a>), alts\u00e5 at m\u00e5let b\u00f8r v\u00e6re \u00e5 minimere mellomledd, ikke \u00e5 gj\u00f8re dem mer behagelige. Begge har rett samtidig: konvergensen gir enorm brukervennlighet, men den gj\u00f8r det ogs\u00e5 lettere \u00e5 tro at man har full kontroll n\u00e5r man i praksis har delegert deler av den. Den som vil vite hva slags konto de faktisk har, m\u00e5 stille eksport- og gjenopprettingssp\u00f8rsm\u00e5lene f\u00f8r pengene kommer inn, ikke etterp\u00e5.<\/p>

Finanstilsynet, MiCA og gr\u00e5sonen<\/h2>

For norske brukere flytter dette raskt fra teknologi til regelverk. MiCA-forordningen er tatt inn i norsk rett gjennom kryptoeiendelsloven, i kraft fra 1. juli 2025 via E\u00d8S-avtalen, og Finanstilsynet<\/a> gir tillatelser til kryptotjenestetilbydere (CASP-er), enten som full autorisasjon eller ved forenklet melding. Blant de f\u00f8rste som har f\u00e5tt fotfeste, er AK Jensen Norway AS, T\u00fdr Markets, Firi og NBX.<\/p>

Det avgj\u00f8rende for embedded wallets er hva MiCA faktisk regulerer. Regelverket dekker forvaring og administrasjon av kryptoeiendeler p\u00e5 vegne av kunder. En ren selvforvart lommebok, der du alene har n\u00f8kkelen, faller utenfor: da er det ingen tjenestetilbyder som holder noe p\u00e5 dine vegne. Men jo mer en leverand\u00f8r gj\u00f8r, jo n\u00e6rmere gr\u00e5sonen kommer man. Holder leverand\u00f8ren en n\u00f8kkeldel, kan de gjenopprette kontoen din, eller sitter n\u00f8kkelen i en enklave de i prinsippet kan n\u00e5? Da begynner det \u00e5 ligne forvaring, uansett hva markedsf\u00f8ringen kaller det. Det er ikke avgjort i norsk praksis for hver enkelt modell, og det er nettopp derfor det er en gr\u00e5sone.<\/p>

Poenget for deg som bruker er praktisk: en \u00abself-custody\u00bb-etikett er ikke det samme som en juridisk garanti for at ingen andre kan r\u00f8re pengene. Der en tjeneste faktisk driver forvaring, gjelder ogs\u00e5 resten av CASP-pliktene, blant annet krav om \u00e5 innhente avsender- og mottakerinformasjon ved overf\u00f8ringer (travel rule). Er du i tvil om en tjeneste er innenfor tilsyn, kan du sjekke Finanstilsynets registre og advarsler f\u00f8r du binder deg.<\/p>

Skatt: Skatteetaten ser ikke forskjell<\/h2>

En ting endrer seg ikke uansett hvor usynlig lommeboken blir: skatten. For Skatteetaten er en kryptoeiendel en kryptoeiendel, enten den ligger p\u00e5 en gammeldags EOA eller p\u00e5 en moderne smartkonto. Gevinst ved realisasjon er skattepliktig og tap er fradragsberettiget, med en sats p\u00e5 22 prosent p\u00e5 alminnelig inntekt, og hele beholdningen skal med i skattemeldingen som formue (Skatteetaten<\/a>).<\/p>

Her ligger en felle den usynlige lommeboken kan skjule. N\u00e5r du betaler gass i en stablecoin via en paymaster, disponerer du faktisk en kryptoeiendel, og det regnes som en realisasjon. Hver eneste lille gassbetaling i USDC er i prinsippet en skattemessig hendelse med en (som regel bitteliten) gevinst eller et tap som skal beregnes mot inngangsverdien. For en aktiv bruker kan det bli mange hundre mikrohendelser i \u00e5ret. Verkt\u00f8yet gj\u00f8r betalingen usynlig; skatteplikten forsvinner ikke av den grunn.<\/p>

Det er ogs\u00e5 verdt \u00e5 merke seg at innsynet \u00f8ker. Fra 1. januar 2026 innf\u00f8res CARF-rapportering, som gj\u00f8r at kryptotjenestetilbydere systematisk rapporterer brukeropplysninger til skattemyndighetene, p\u00e5 linje med bankene. Kombinasjonen av embedded wallets som gj\u00f8r det lett \u00e5 handle mye, og automatisk rapportering som gj\u00f8r det lett \u00e5 se, betyr at god loggf\u00f8ring blir viktigere, ikke mindre viktig, jo mer usynlig lommeboken blir.<\/p>

Den nye angrepsflaten<\/h2>

N\u00e5r kontoen blir et program, blir programmet en angrepsflate. Det tydeligste eksempelet er fortsatt Bybit-tyveriet 21. februar 2025, det st\u00f8rste kryptotyveriet noensinne, p\u00e5 rundt 1,5 milliarder dollar. Kaldlommeboken var en Safe-smartkonto, men det var ikke Safe-kontrakten som feilet: angriperne (tilskrevet Lazarus-gruppen) kompromitterte en utviklermaskin og manipulerte grensesnittet slik at signererne s\u00e5 en normal overf\u00f8ring mens de i virkeligheten signerte en delegatecall som byttet ut kontoens logikk (NCC Group<\/a>, ekspertanalyse via The Block<\/a>). Roten var blindsignering: maskinvarelommeboken viste bare en hash, ikke hva som faktisk skjedde.<\/p>

Embedded wallets legger til sine egne feilkilder opp\u00e5 dette. Du stoler n\u00e5 p\u00e5 leverand\u00f8rens enklave, p\u00e5 at sky-passkeyen din ikke blir kapret, og p\u00e5 gjenopprettingsmekanismen. Og EIP-7702 har gjort det billigere \u00e5 t\u00f8mme kontoer: over 97 prosent av de tidlige delegeringene var gjenbrukt \u00absweeper\u00bb-kode kalt CrimeEnjoyor, som riktignok ikke var s\u00e6rlig l\u00f8nnsom fordi den traff allerede tomme lommeb\u00f8ker (CoinDesk<\/a>). Det finnes lyspunkter: samlede phishing-tap falt 83 prosent til 83,85 millioner dollar i 2025 (Cointelegraph<\/a>), og \u00abclear signing\u00bb-standarden ERC-7730, n\u00e5 med Ethereum Foundation i ryggen, skal gj\u00f8re at du ser hva du signerer i klartekst i stedet for en hash (Ethereum Foundation<\/a>). Vil du fordype deg i hvordan svindel oppdages i praksis, har vi en egen guide til \u00e5 avsl\u00f8re rug pulls<\/a>. Tabellen under oppsummerer de viktigste risikoene og forsvaret mot dem.<\/p>

Risiko<\/th>Hva som skjer<\/th>Forsvar<\/th><\/tr><\/thead>
Blindsignering<\/td>Du signerer en hash, ikke en lesbar handling (Bybit)<\/td>Clear signing (ERC-7730), maskinvarelommebok med skjerm<\/td><\/tr>
Sky-passkey som ett punkt<\/td>Kapret iCloud- eller Google-konto gir tilgang<\/td>Flere passkeys, maskinvare-passkey, gjennomtenkt gjenoppretting<\/td><\/tr>
Tillit til enklave<\/td>Du stoler p\u00e5 leverand\u00f8rens sikre enklave<\/td>Velg \u00e5pne, reviderte l\u00f8sninger med eksporterbar n\u00f8kkel<\/td><\/tr>
Recovery som tjeneste<\/td>En tredjepart kan gjenopprette, og kan misbrukes<\/td>Tidsl\u00e5s, flere voktere (guardians), les vilk\u00e5rene<\/td><\/tr>
Phishing og batch-signatur<\/td>\u00c9n signatur gir bred fullmakt (7702)<\/td>Les fullmakten, tilbakekall (revoke), begrens session keys<\/td><\/tr><\/tbody><\/table><\/figure>

Adopsjonen i tall<\/h2>

Hvor stor er egentlig denne b\u00f8lgen? Tallene er imponerende, men m\u00e5 leses med varsomhet. P\u00e5 ERC-4337-siden viser BundleBear over 1,27 milliarder UserOperations, cirka 65,7 millioner kontoer med aktivitet og rundt 14 millioner dollar i gass dekket av paymastere (BundleBear<\/a>). P\u00e5 EIP-7702-siden er det cirka 54,6 millioner aktive delegeringer og i underkant av 99,7 millioner set-code-transaksjoner (BundleBear<\/a>).<\/p>

Varsomheten gjelder s\u00e6rlig ett tall: den kumulative tellingen p\u00e5 over 238 millioner 7702-autorisasjoner er bl\u00e5st opp av nettopp sweeper-kontrakter som re-autoriserer tusenvis av tomme adresser om og om igjen. Antall reelle, aktive delegeringer (rundt 54,6 millioner) er et \u00e6rligere m\u00e5l p\u00e5 hvor mange vanlige kontoer som faktisk oppf\u00f8rer seg som smartkontoer akkurat n\u00e5. P\u00e5 samme m\u00e5te er de tre \u00abrundt 65 millioner\u00bb-tallene du m\u00f8ter i denne verdenen (aktive 4337-kontoer, Safe-kontoer og 7702-delegeringer) helt ulike ting som ikke skal legges sammen.<\/p>

Det viktigste m\u00f8nsteret bak tallene er hvor aktiviteten skjer: nesten alt ligger p\u00e5 lag-2. Grunnen er den samme som i gasskapittelet. \u00c5 sponse gass og kj\u00f8re smartkonto-logikk er bare \u00f8konomisk p\u00e5 kjeder der hver operasjon koster \u00f8re. Det betyr at historien om at b\u00f8rsen blir lommeboken, i praksis er en lag-2-historie, og at brukervennligheten kommer med en avhengighet av at nettopp disse lagene, og akt\u00f8rene som driver bundlere og paymastere p\u00e5 dem, holder seg oppe og \u00e6rlige.<\/p>

Hvor det b\u00e6rer hen: native account abstraction<\/h2>

Alt dette kj\u00f8rer i dag p\u00e5 lag opp\u00e5 Ethereum: bundlere, EntryPoint, paymastere, delegeringer. Neste steg er \u00e5 bygge det inn i selve protokollen, og her er 2026 et vippepunkt. To forslag leder an.<\/p>

Base sitt EIP-8130 skal komme med Cobalt-oppgraderingen og gj\u00f8r kontoen konfigurerbar direkte p\u00e5 kjeden, med et fast sett godkjennere (secp256k1, P-256, WebAuthn) og innebygd gass-sponsing og batching. Gevinsten er konkret: en innebygd USDC-overf\u00f8ring faller fra rundt 125.000 til 46.000 gass, over seksti prosent billigere (Base<\/a>). Men lanseringen har glidd: der man tidligere ventet hovednett i september 2026, st\u00e5r aktivering n\u00e5 oppf\u00f8rt som \u00abTBD\u00bb, og EIP-8130 kj\u00f8rer forel\u00f8pig bare p\u00e5 testnettet Vibenet (Crypto Briefing<\/a>). Vi har sett n\u00e6rmere p\u00e5 dette i saken om Base, Cobalt og EIP-8130<\/a>.<\/p>

Ethereums eget spor er EIP-8141, \u00abframe transactions\u00bb, som Buterin har omtalt som en samlel\u00f8sning for alt account abstraction opprinnelig skulle l\u00f8se, siktet mot en fremtidig hard fork kalt Hegota mot slutten av 2026 (CCN<\/a>). Det er mer fleksibelt enn EIP-8130, men ogs\u00e5 mer komplekst, og er forel\u00f8pig ikke selve hovedsaken i forken. Poenget for en vanlig bruker er dette: uansett hvilket spor som vinner, er retningen at smartkontoen slutter \u00e5 v\u00e6re et tillegg og blir standarden. Da vil f\u00f8lelsen av at b\u00f8rsen er lommeboken, ikke lenger kreve et helt lag med mellomledd, og noe av dagens sentraliseringsrisiko forsvinner av seg selv.<\/p>

Slik velger du: en sjekkliste<\/h2>

Skal du ta i bruk en av disse usynlige lommeb\u00f8kene, er det noen f\u00e5 sp\u00f8rsm\u00e5l som avgj\u00f8r om du faktisk har kontroll. G\u00e5 gjennom denne listen f\u00f8r du flytter inn mer enn lommerusk:<\/p>

  • Kan du eksportere n\u00f8kkelen? Hvis du aldri kan f\u00e5 tak i din egen private n\u00f8kkel eller seed, er du avhengig av at leverand\u00f8ren best\u00e5r. Ekte selvforvaring gir deg en vei ut.<\/li>
  • Hvem kan gjenopprette kontoen? Kan leverand\u00f8ren gj\u00f8re det alene, eller kreves det flere parter (guardians) og en tidsforsinkelse? Alene-gjenoppretting er en bakd\u00f8r.<\/li>
  • Hvor ligger n\u00f8kkelen? En enklave leverand\u00f8ren \u00abikke kan n\u00e5\u00bb er bedre enn en de kan n\u00e5, men best er en n\u00f8kkel bare du r\u00e5r over. Les hva som faktisk st\u00e5r.<\/li>
  • Ser du hva du signerer? St\u00f8tter lommeboken clear signing (ERC-7730), eller ber den deg blindsignere en hash? Blindsignering var roten til Bybit.<\/li>
  • Hvilke kjeder, og hvem betaler gassen? Sponset gass er fint, men v\u00e6r klar over p\u00e5slaget ved stablecoin-gass, og at hver slik betaling er en realisasjon for Skatteetaten.<\/li>
  • Er tjenesten under tilsyn der den b\u00f8r v\u00e6re? En ren selvforvart lommebok trenger ikke MiCA-tillatelse, men en tjeneste som forvarer eller veksler for deg, b\u00f8r ha det. Sjekk Finanstilsynets registre.<\/li>
  • Har du en logg? Jo mer usynlig lommeboken er, jo lettere er det \u00e5 miste oversikten over egne transaksjoner. Du trenger den til skattemeldingen uansett.<\/li><\/ul>

    Kort sagt: nyt at kryptoen endelig f\u00f8les enkel, men ikke la enkelheten lure deg til \u00e5 tro at \u00abself-custody\u00bb og \u00abb\u00f8rs\u00bb er blitt det samme. De n\u00e6rmer seg hverandre i f\u00f8lelse, men ikke i hvem som til slutt kan r\u00f8re pengene dine. Det skillet er fortsatt ditt ansvar \u00e5 kjenne.<\/p>

    Ofte stilte sp\u00f8rsm\u00e5l<\/h2>

    Er en embedded wallet det samme som en b\u00f8rskonto?<\/h3>

    Nei, selv om det kan f\u00f8les likt. En b\u00f8rskonto forvaltes av b\u00f8rsen, som holder n\u00f8kkelen og kan fryse eller flytte pengene dine. En embedded wallet er ment \u00e5 v\u00e6re selvforvart: n\u00f8kkelen genereres for deg og skal v\u00e6re under din kontroll. Men graden av kontroll varierer, avhengig av om du kan eksportere n\u00f8kkelen og hvem som kan gjenopprette kontoen. Les vilk\u00e5rene f\u00f8r du stoler p\u00e5 self-custody-etiketten.<\/p>

    Trenger jeg fortsatt en seed-frase i 2026?<\/h3>

    Ikke n\u00f8dvendigvis. Mange smartkontoer bruker passkeys og sosial gjenoppretting i stedet for tolv skrevne ord. Det fjerner den vanligste taps\u00e5rsaken, men flytter risikoen til passkey-synkroniseringen og gjenopprettingsmodellen. Noen lommeb\u00f8ker lar deg fortsatt eksportere en n\u00f8kkel eller seed som n\u00f8dutgang, og det er en fordel \u00e5 ha.<\/p>

    Regulerer Finanstilsynet embedded wallets?<\/h3>

    Det kommer an p\u00e5 hva leverand\u00f8ren gj\u00f8r. MiCA, tatt inn i norsk rett gjennom kryptoeiendelsloven, regulerer forvaring og veksling p\u00e5 vegne av kunder. En ren selvforvart lommebok faller utenfor, men holder leverand\u00f8ren en n\u00f8kkeldel eller kan gjenopprette kontoen din, n\u00e6rmer tjenesten seg forvaring som krever tillatelse. Grensen er ikke avklart for hver modell, s\u00e5 sjekk om tjenesten st\u00e5r i Finanstilsynets registre.<\/p>

    M\u00e5 jeg skatte av gass jeg betaler i stablecoin?<\/h3>

    I prinsippet ja. Skatteetaten ser p\u00e5 det \u00e5 disponere en kryptoeiendel, ogs\u00e5 en stablecoin brukt til gass, som en realisasjon. Hver betaling gir en liten gevinst eller et lite tap som skal beregnes mot inngangsverdien. Bel\u00f8pene er ofte sm\u00e5, men de er mange, s\u00e5 god loggf\u00f8ring er n\u00f8dvendig, s\u00e6rlig etter at CARF-rapporteringen startet 1. januar 2026.<\/p>

    Hva er forskjellen p\u00e5 ERC-4337 og EIP-7702?<\/h3>

    ERC-4337 gir deg en helt ny kontraktkonto med egen adresse, og krever bundlere, en EntryPoint-kontrakt og eventuelt en paymaster. EIP-7702 lar din eksisterende vanlige konto (EOA) midlertidig oppf\u00f8re seg som en smartkonto, med samme adresse og n\u00f8kkel, ved hjelp av en delegering. Mange lommeb\u00f8ker bruker 7702 som en enkel oppgraderingsvei, mens 4337 er skinnene bak de fleste embedded wallets.<\/p>