{"id":351,"date":"2026-09-05T13:04:07","date_gmt":"2026-09-05T13:04:07","guid":{"rendered":"https:\/\/hoge.gg\/no\/lommebok-ux-2026-signeringsskjermen\/"},"modified":"2026-09-05T13:04:07","modified_gmt":"2026-09-05T13:04:07","slug":"lommebok-ux-2026-signeringsskjermen","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/lommebok-ux-2026-signeringsskjermen\/","title":{"rendered":"Lommebok-UX 2026: kampen om signeringsskjermen"},"content":{"rendered":"

Denne uken \u00e5pnet Bitcoin over 81.000 dollar fredag, cirka 755.000 kroner med en dollarkurs rundt 9,3, det h\u00f8yeste niv\u00e5et siden mai etter at Fed-guvern\u00f8r Chris Waller antydet en rentepause og b\u00f8rshandlede fond tok inn de st\u00f8rste innskuddene p\u00e5 ni m\u00e5neder, if\u00f8lge Yahoo Finance<\/a>. Ethereum l\u00e5 like over 2.500 dollar, rundt 23.300 kroner. Men prisen er ikke det interessante her. Det interessante er skjermen du faktisk m\u00f8ter i det \u00f8yeblikket du skal flytte de kronene.<\/p>

For to \u00e5r siden var det vanskeligste ved krypto \u00e5 komme i gang. Tolv ord skrevet p\u00e5 et papir du ikke fikk lov til \u00e5 miste. En gassavgift du m\u00e5tte betale i en valuta du enn\u00e5 ikke eide. En mottakeradresse p\u00e5 42 tegn der ett feiltrykk betydde at pengene var borte for godt. Det problemet er i stor grad l\u00f8st. Passkeys har erstattet fr\u00f8frasen, innebygde lommeb\u00f8ker gjemmer n\u00f8klene i sikre brikker, og noen andre betaler gassen. Registreringen er ikke lenger flaskehalsen.<\/p>

Den farlige delen har bare flyttet seg. Den ligger n\u00e5 p\u00e5 signeringsskjermen: det siste bildet lommeboken viser deg f\u00f8r en transaksjon g\u00e5r p\u00e5 kjeden og blir umulig \u00e5 angre. Det var akkurat der det st\u00f8rste tyveriet i kryptohistorien skjedde. I februar 2025 mistet b\u00f8rsen Bybit rundt 1,5 milliarder dollar da nordkoreanske Lazarus-hackere kompromitterte et utviklermilj\u00f8 hos Safe og byttet ut det signererne trodde de godkjente, rapporterte The Block<\/a>. Signererne s\u00e5 \u00e9n transaksjon og signerte en annen. Ingen n\u00f8kkel ble stj\u00e5let. Skjermen l\u00f8y.<\/p>

Dette er en gjennomgang av hvor lommebok-UX faktisk st\u00e5r h\u00f8sten 2026: hvorfor registreringen ble lett, hvorfor signeringen fortsatt er farlig, og hva klarsignering, transaksjonssimulering, sesjonsn\u00f8kler og en ny generasjon standarder gj\u00f8r med det siste bildet f\u00f8r pengene forsvinner.<\/p>

Fra fr\u00f8frase til fingeravtrykk: hvordan lommeboken ble lett<\/h2>

For \u00e5 forst\u00e5 hvorfor signeringen ble det farligste stedet i lommeboken, m\u00e5 vi f\u00f8rst se hva som ble l\u00f8st. I 2023 og 2024 handlet nesten all lommebok-UX om \u00e5 fjerne friksjon ved oppstart, og resultatet er synlig overalt i 2026. Passkeys, de kryptografiske n\u00f8klene som ligger i telefonens sikre brikke og l\u00e5ses opp med ansikt eller fingeravtrykk, har blitt allemannseie langt utenfor krypto. FIDO Alliance anslo p\u00e5 World Passkey Day i mai at det finnes rundt fem milliarder passkeys i bruk p\u00e5 verdensbasis, at ni av ti n\u00e5 kjenner til dem, og at tre av fire har sl\u00e5tt dem p\u00e5 for minst \u00e9n konto, if\u00f8lge FIDO Alliance<\/a>.<\/p>

For kryptolommeb\u00f8ker betydde dette at fr\u00f8frasen kunne bli valgfri. En passkey bygger p\u00e5 en P-256-n\u00f8kkel, samme kurve som Apples Secure Enclave og Androids n\u00f8kkellager bruker. Problemet var at Ethereum ikke forsto den kurven billig; \u00e5 verifisere en slik signatur p\u00e5 kjeden kostet rundt 300.000 gass. RIP-7212, en forh\u00e5ndskompilert kontrakt for P-256 som f\u00f8rst ble tatt i bruk p\u00e5 lag 2-nettverk som Arbitrum og Polygon, kuttet det til rundt 3.450 gass, if\u00f8lge Alchemy<\/a>. Med det ble det praktisk \u00e5 la ansiktet ditt v\u00e6re n\u00f8kkelen.<\/p>

Samtidig kom de innebygde lommeb\u00f8kene. En bruker logger inn med e-post eller en sosial konto, og en selvforvart lommebok opprettes i bakgrunnen med n\u00f8klene i et sikkert milj\u00f8 som selv leverand\u00f8ren ikke skal kunne lese. Ingen tolv ord, ingen utvidelse \u00e5 installere. Gassfrihet fullf\u00f8rte bildet: en paymaster kan legge ut for avgiften, eller la deg betale den i en stablecoin i stedet for i ETH. For en fersk bruker ser krypto i 2026 ut som en hvilken som helst app.<\/p>

Men her ligger paradokset. Jo mer lommeboken skjuler, desto mer stoler du p\u00e5 det den til slutt viser deg. N\u00e5r fr\u00f8frasen, gassen og kjeden alle er usynlige, blir det ene skjermbildet som er igjen, godkjenningsdialogen, det eneste stedet du kan ta en informert beslutning. Og det skjermbildet har lenge v\u00e6rt det svakeste leddet i hele kjeden.<\/p>

Signeringsskjermen: der UX-kampen faktisk st\u00e5r i 2026<\/h2>

Hver gang du gj\u00f8r noe p\u00e5 kjeden, bytter en token, kobler deg til en app, hever en airdrop, ber lommeboken deg om \u00e5 signere. Signaturen er selve autorisasjonen; den er det som gj\u00f8r at nettverket flytter midlene dine. Sp\u00f8rsm\u00e5let all lommebok-UX egentlig handler om i 2026, er enkelt: forst\u00e5r du hva du signerer i det \u00f8yeblikket du signerer det?<\/p>

I praksis har svaret altfor lenge v\u00e6rt nei. En typisk godkjenning viser en heksadesimal streng, et kontraktkall med en funksjonssignatur, kanskje et gassestimat. For et menneske er det uleselig. Du trykker godkjenn fordi appen ba deg om det, ikke fordi du leste og forsto n\u00f8yaktig hva du ga bort. Det er dette bransjen kaller blindsignering, og det er den enkeltfaktoren som binder sammen nesten alle de store tapene.<\/p>

Kontrasten er nesten komisk. Tusenvis av designtimer har g\u00e5tt med p\u00e5 \u00e5 gj\u00f8re de f\u00f8rste fem minuttene behagelige: animerte velkomstskjermer, ett trykk for \u00e5 logge inn, gratis gass. Det ene skjermbildet der penger faktisk kan g\u00e5 tapt for alltid, har sett omtrent likt ut siden 2017. Onboarding fikk en h\u00e6r av designere. Signeringen fikk ingen. Det er den ubalansen 2026 fors\u00f8ker \u00e5 rette opp, og den handler mindre om \u00e5 pynte og mer om \u00e5 oversette: \u00e5 gj\u00f8re en maskinlesbar instruksjon til noe et menneske kan si ja eller nei til med \u00e5pne \u00f8yne.<\/p>

Hva blindsignering egentlig er, og hvorfor den koster milliarder<\/h2>

Charles Guillemet, teknologidirekt\u00f8r i Ledger, har beskrevet blindsignering som det \u00e5 samtykke til at en melding signeres \u00abwithout understanding what it means\u00bb. Problemet, sier han, er at meldingen ikke er forst\u00e5elig som standard; den er \u00aba digital payload\u00bb, sa Guillemet til Cointelegraph<\/a>. Du blir bedt om \u00e5 godkjenne noe som er skrevet for maskiner, ikke for mennesker, og s\u00e5 blir du overrasket n\u00e5r det viser seg \u00e5 bety noe annet enn du trodde.<\/p>

Bybit er skoleeksempelet, og det er verdt \u00e5 forst\u00e5 hvorfor. B\u00f8rsens kalde lommebok var ikke en enkel privatn\u00f8kkel, men en Safe-multisignaturkonto, alts\u00e5 en smartkontrakt der flere signaturer m\u00e5 til for \u00e5 flytte midler. Angriperne br\u00f8t aldri den kontrakten. De forgiftet skjermbildet. Ved \u00e5 plante skadelig kode i grensesnittet Safe-signererne brukte, viste de en helt ordin\u00e6r overf\u00f8ring p\u00e5 skjermen mens den signerte instruksjonen i virkeligheten byttet ut selve logikken i lommeboken. Signererne brukte til og med maskinvarelommeb\u00f8ker, men en maskinvarelommebok viser bare en hash, ikke handlingen bak. Den beskyttet n\u00f8kkelen, ikke beslutningen. For hvordan et angrep mot en styringskonto kan stoppes f\u00f8r det n\u00e5r signerings\u00f8yeblikket, har vi sett n\u00e6rmere p\u00e5 forsvaret mot styringsangrep i 2026<\/a>.<\/p>

Bybit var ikke alene, men m\u00f8nsteret rundt er l\u00e6rerikt. Samlede tap til lommebok-drenerere falt faktisk kraftig i 2025, ned rundt 83 prosent til cirka 83,85 millioner dollar fordelt p\u00e5 106.106 lommeb\u00f8ker, fra nesten en halv milliard dollar \u00e5ret f\u00f8r, if\u00f8lge tall fra Scam Sniffer<\/a>. Men sammensetningen forteller den egentlige historien: godkjenningssignaturer av typen Permit og Permit2 sto for 38 prosent av alle tap over \u00e9n million dollar, det st\u00f8rste enkelttapet p\u00e5 6,5 millioner dollar kom fra en ondsinnet Permit-signatur, og i januar 2026 spratt signaturfisking opp igjen med 207 prosent p\u00e5 \u00e9n m\u00e5ned.<\/p>

Med andre ord: tyvene ble f\u00e6rre, men de som er igjen, angriper nesten utelukkende signaturen. Da EIP-7702 gjorde det mulig for vanlige kontoer \u00e5 oppf\u00f8re seg som smartkontoer etter Pectra-oppgraderingen, dukket det opp ondsinnede batch-signaturer som utnytter nettopp den nye muligheten, noe vi gikk grundig gjennom da lommeboken din ble en smartkonto<\/a>. Blindsignering er ikke et randfenomen. Det er hovedangrepsflaten som er igjen n\u00e5r alt det andre er ryddet bort.<\/p>

ERC-7730 og klarsignering: da \u00abdet du ser er det du signerer\u00bb ble en standard<\/h2>

L\u00f8sningen har et navn: klarsignering. I stedet for en heksadesimal streng viser lommeboken transaksjonen p\u00e5 vanlig spr\u00e5k f\u00f8rst. Det store steget i 2026 var at dette sluttet \u00e5 v\u00e6re en enkeltleverand\u00f8rs funksjon og ble felles infrastruktur. 12. mai kunngjorde Ethereum Foundation at den tar ansvaret for en \u00e5pen standard som skal fjerne blindsignering, gjennom stiftelsens Trillion Dollar Security-initiativ. Prinsippet stiftelsen l\u00f8fter frem er \u00abWhat You See Is What You Sign\u00bb, og budskapet er umisforst\u00e5elig: \u00abClear Signing must be the default\u00bb, skriver Ethereum Foundation<\/a>, som beskriver arbeidet som \u00e5 styrke den siste forsvarslinjen.<\/p>

Mekanikken er enklere enn den h\u00f8res ut. ERC-7730 er et format for maskinlesbare beskrivelser, knyttet til en kontraktadresse i et offentlig register og verifisert av uavhengige parter. N\u00e5r lommeboken din m\u00f8ter en kjent kontrakt, sl\u00e5r den opp beskrivelsen og oversetter kallet til noe du kan lese: \u00abApprove Uniswap to spend up to 500 USDC from your wallet\u00bb eller \u00abList CryptoPunk #4156 for sale at 40 ETH on OpenSea\u00bb. Selve logikken p\u00e5 kjeden endres ikke; det er bare presentasjonen som blir menneskelig.<\/p>

Standarden begynte som et internt sikkerhetsarbeid hos Ledger og ble formalisert som ERC-7730 f\u00f8r den ble overf\u00f8rt til stiftelsen som n\u00f8ytral forvalter. En andre versjon utvidet i april dekningen til \u00e5 omfatte transaksjoner p\u00e5 tvers av kjeder, programvarelommeb\u00f8ker og konfidensielle tokener, og Trezor planla \u00e5 ta klarsignering i bruk innen utgangen av juni, skriver crypto.news<\/a>. Blant st\u00f8ttespillerne finner vi MetaMask, Trezor, WalletConnect, Fireblocks, Keycard, Sourcify, Cyfrin, Zama, ZKnox og Argot, alts\u00e5 b\u00e5de maskinvare- og programvareleiren i samme rom.<\/p>

Men klarsignering er ingen tryllestav, og det er viktig \u00e5 si tydelig. Oversettelsen fungerer bare hvis kontrakten faktisk har en beskrivelse i registeret. En helt fersk eller bevisst ondsinnet kontrakt har ingen, og da faller lommeboken tilbake til den samme uleselige heksadesimale strengen. Registeret er flaskehalsen: dekningen m\u00e5 bygges ut kontrakt for kontrakt, og et angrep trenger bare \u00e5 lede deg til noe utenfor det. Klarsignering flytter forsvaret fremover, men fjerner ikke behovet for at du selv stopper opp ved en skjerm du ikke kjenner igjen.<\/p>

Simulering f\u00f8r signering: lommeboken som sp\u00e5r utfallet<\/h2>

Klarsignering forteller deg hva et kall er ment \u00e5 gj\u00f8re. Simulering viser deg hva det faktisk vil gj\u00f8re. Dette er det andre store UX-grepet i 2026, og det er nesten motsatt filosofi: i stedet for \u00e5 oversette instruksjonen, kj\u00f8rer lommeboken transaksjonen i en kopi av kjeden p\u00e5 forh\u00e5nd og viser deg resultatet. Hvor mange tokener som forlater kontoen, hvilke godkjenninger som gis, hva du sitter igjen med etterp\u00e5.<\/p>

MetaMask har gjort dette til en obligatorisk r\u00f8rgate: hver st\u00f8ttet transaksjon g\u00e5r gjennom simulering, deretter en trusselskanning som selskapet driver sammen med sikkerhetsfirmaet Blockaid, og til slutt MEV-beskyttelse, f\u00f8r den lander p\u00e5 kjeden. Sikkerhetsvarslene er p\u00e5 som standard og sender transaksjonen til en tjener som sjekker om den kan f\u00f8re til at du mister midler, forklarer MetaMask<\/a>. Rabby gjorde den samme forh\u00e5ndsvisningen til sitt varemerke tidligere, med et bilde av tokener inn og ut f\u00f8r du bekrefter. Poenget er det samme: \u00e5 gj\u00f8re konsekvensen synlig f\u00f8r den er endelig.<\/p>

Simulering har likevel en blindsone, og den er l\u00e6rerik. Adresseforgiftning, der en angriper lurer deg til \u00e5 kopiere en adresse som ligner p\u00e5 en du nettopp brukte, har ingen ondsinnet kontrakt \u00e5 simulere. Angrepet er at du selv limer inn feil mottaker. MetaMask har rapportert at Blockaid har flagget over 65 millioner slike forgiftningsfors\u00f8k siden januar 2025, if\u00f8lge selskapets sikkerhetsrapport<\/a>. Det minner om at ingen forh\u00e5ndsvisning erstatter et kritisk blikk; verkt\u00f8yene som hjelper deg \u00e5 oppdage en svindel f\u00f8r du taper pengene<\/a>, forutsetter fortsatt at du leser det som st\u00e5r.<\/p>

Neste front er allerede her: agentene som signerer p\u00e5 dine vegne. MetaMask lanserte i august en selvforvart agentlommebok som lar en KI-agent handle uten \u00e5 r\u00f8re n\u00f8klene dine, der hver transaksjon tvinges gjennom den samme tredelte sikkerhetsr\u00f8rgaten og der du kan velge mellom en modus med menneskelig godkjenning og en friere modus, if\u00f8lge MetaMask<\/a>. N\u00e5r det ikke lenger er et menneske som ser skjermen, blir sp\u00f8rsm\u00e5let om hva agenten har lov til \u00e5 signere, hele ballspillet.<\/p>

Godkjenninger, Permit2 og faren i det du ga bort for lenge siden<\/h2>

Ikke alle signaturer flytter penger med det samme. Noen gir tillatelse til noe som skjer senere, og det er der mange brukere blir tatt. N\u00e5r du handler p\u00e5 en desentralisert b\u00f8rs, godkjenner du f\u00f8rst at en kontrakt f\u00e5r lov til \u00e5 bruke tokenene dine. Historisk ba mange apper om en ubegrenset godkjenning fordi det var behageligst; da slapp du \u00e5 godkjenne p\u00e5 nytt hver gang. Prisen var at kontrakten fikk st\u00e5ende tilgang til hele saldoen din p\u00e5 den tokenen, i teorien for alltid.<\/p>

Permit og Permit2 gjorde godkjenninger gassfrie ved \u00e5 flytte dem til en signert melding utenfor kjeden. Bekvemt, men ogs\u00e5 farlig, for en signatur ser uskyldig ut n\u00e5r du ikke kan lese den. En ondsinnet Permit ber deg signere det som ser ut som en innlogging, og angriperen sender den signerte meldingen inn p\u00e5 kjeden n\u00e5r det passer og t\u00f8mmer kontoen. Nettopp derfor sto Permit-familien for en s\u00e5 uforholdsmessig stor andel av de store tapene i fjor. Faren er ikke bare det du signerer n\u00e5, men alt du en gang ga bort og glemte.<\/p>

Motgrepet er en vane like mye som en funksjon: g\u00e5 gjennom og trekk tilbake gamle godkjenninger jevnlig. Rabby og flere andre lar deg samle tilbaketrekkinger i \u00e9n omgang, og klarsignering hjelper ved \u00e5 vise hva en godkjenning faktisk omfatter f\u00f8r du gir den. Men den beste beskyttelsen er \u00e5 slutte \u00e5 signere ubegrensede godkjenninger i utgangspunktet, og \u00e5 behandle enhver signaturforesp\u00f8rsel fra en side du kom til via en lenke, en melding eller en annonse med mistanke.<\/p>

Fire m\u00e5ter \u00e5 m\u00f8te en transaksjon p\u00e5<\/h2>

De fire tiln\u00e6rmingene over utelukker ikke hverandre; en god lommebok i 2026 kombinerer dem. Men de l\u00f8ser ulike problemer og har ulike svakheter, og det er verdt \u00e5 se dem side om side.<\/p>

Signeringsmodell<\/th>Hva brukeren ser<\/th>Svakhet<\/th>Hvor den brukes<\/th><\/tr><\/thead>
Blindsignering<\/td>Heksadesimal streng eller en hash<\/td>Du kan ikke se hva du godkjenner<\/td>Eldre maskinvare, ukjente kontrakter<\/td><\/tr>
Klarsignering (ERC-7730)<\/td>Handlingen p\u00e5 vanlig spr\u00e5k<\/td>Krever en beskrivelse i registeret<\/td>Ledger, Trezor, MetaMask, WalletConnect<\/td><\/tr>
Simulering<\/td>Tokener inn og ut, saldo etterp\u00e5<\/td>Ser ikke adresseforgiftning<\/td>MetaMask, Rabby, Blockaid<\/td><\/tr>
Sesjonsn\u00f8kler<\/td>\u00c9n godkjenning av et avgrenset mandat<\/td>N\u00f8kkelen kan handle uten \u00e5 sp\u00f8rre<\/td>Spill, KI-agenter, abonnement<\/td><\/tr><\/tbody><\/table><\/figure>

Sesjonsn\u00f8kler: sign\u00e9r \u00e9n gang, spill i en time<\/h2>

Den fjerde raden fortjener sin egen forklaring, fordi den snur signeringsproblemet p\u00e5 hodet. Noen ganger er problemet ikke at du signerer noe uforst\u00e5elig, men at du m\u00e5 signere for ofte. Et spill der du m\u00e5 godkjenne hvert eneste trekk, blir uspillbart. En KI-agent som skal handle p\u00e5 dine vegne, kan ikke vekke deg hvert femte minutt. L\u00f8sningen er en sesjonsn\u00f8kkel: du godkjenner \u00e9n gang et avgrenset mandat, og en midlertidig n\u00f8kkel utf\u00f8rer det innenfor grensene du satte.<\/p>

MetaMask kaller sin variant Advanced Permissions og bygger den p\u00e5 utkaststandarden ERC-7715. Et eksempel selskapet selv bruker: en bruker kan gi en app tillatelse til \u00e5 bruke 10 USDC per dag til \u00e5 kj\u00f8pe ETH gjennom en m\u00e5ned, i \u00e9n enkelt godkjenning. Sesjonskontoen som opprettes, inneholder ingen tokener selv; den bare innl\u00f8ser mandatet den fikk, skriver MetaMask<\/a>. I spill har Immutable Passport tatt dette langt, med innlogging via e-post, gassfrie transaksjoner og sesjoner som lar deg spille sammenhengende uten en godkjenning per handling, if\u00f8lge Immutable<\/a>.<\/p>

Denne mekanikken er n\u00e6rt beslektet med hvordan moderne smartkontoer er bygget opp av moduler, et tema vi tok grundig i gjennomgangen av ERC-7579 mot ERC-6900<\/a>. En modul kan nettopp v\u00e6re en tillatelsesmodul som h\u00e5ndhever hva en sesjonsn\u00f8kkel f\u00e5r lov til. Fleksibiliteten er stor, men den flytter ansvaret: n\u00e5 m\u00e5 du forst\u00e5 ikke bare den ene transaksjonen, men mandatet du gir bort.<\/p>

Det er her avveiningen ligger. En sesjonsn\u00f8kkel er per definisjon en n\u00f8kkel som kan handle uten \u00e5 sp\u00f8rre deg. Jo bredere mandat, desto st\u00f8rre er skaden hvis n\u00f8kkelen lekker eller appen viser seg \u00e5 v\u00e6re ondsinnet. Den gode UX-en handler derfor ikke bare om \u00e5 gj\u00f8re godkjenningen enkel, men om \u00e5 gj\u00f8re grensene synlige og snevre: et bel\u00f8p, en tidsperiode, en bestemt kontrakt. En sesjon som utl\u00f8per av seg selv, er tryggere enn en som varer til du husker \u00e5 trekke den tilbake.<\/p>

Hvem betaler gassen? Den usynlige infrastrukturen og prisen p\u00e5 \u00abgratis\u00bb<\/h2>

Gassfrihet er kanskje det mest umiddelbart behagelige ved moderne lommeb\u00f8ker, og det mest misforst\u00e5tte. Gassen forsvinner ikke; regningen bare flyttes. Bak en gassfri transaksjon st\u00e5r en paymaster, en kontrakt som legger ut for avgiften og siden gj\u00f8r opp p\u00e5 en av flere m\u00e5ter.<\/p>

I den ene enden lar en app deg betale gassen i en stablecoin i stedet for i nettverkets egen token. Circle sin paymaster lar deg betale gass i USDC p\u00e5 nettverk som Arbitrum og Base, mot et p\u00e5slag p\u00e5 rundt ti prosent for \u00e5 dekke svingninger og veksling, if\u00f8lge Circle<\/a>. I den andre enden sponser appen gassen helt, og f\u00f8rer den som en kostnad ved \u00e5 skaffe kunder, p\u00e5 samme m\u00e5te som en nettbutikk tilbyr fri frakt. For deg ser begge deler ut som \u00abgratis\u00bb, men i det f\u00f8rste tilfellet betaler du et p\u00e5slag, og i det andre betaler noen andre og henter det inn et annet sted, gjerne i et litt d\u00e5rligere bytteforhold.<\/p>

UX-l\u00e6rdommen er verdt \u00e5 ta med seg: usynlig infrastruktur er behagelig helt til du trenger \u00e5 vite hvem som faktisk holder hva. En gassfri transaksjon p\u00e5 et selvforvart oppsett er fortsatt din; en gassfri transaksjon inne i en tjeneste som ogs\u00e5 holder n\u00f8kkelen din, er en annen sak. Det bringer oss til den st\u00f8rste endringen i hvordan folk flest m\u00f8ter krypto akkurat n\u00e5.<\/p>

N\u00e5r b\u00f8rsen blir lommeboken, og lommeboken blir b\u00f8rsen<\/h2>

Skillet mellom en b\u00f8rs og en lommebok, mellom \u00e5 la noen andre holde n\u00f8klene og \u00e5 holde dem selv, holder p\u00e5 \u00e5 viskes ut i selve grensesnittet. Coinbase omd\u00f8pte lommeboken sin til Base App og bygde den rundt en innebygd smartkonto med passkey og uten fr\u00f8frase, og i august overlot selskapet appen til Jordan Fish, kjent som Cobie, med beskjed om \u00e5 gj\u00f8re den mindre Base-sentrert og mer handelsdrevet, med planer om prediksjonsmarkeder og evigvarende kontrakter, rapporterte The Block<\/a>. En lommebok som blir en handelsplass.<\/p>

Fra motsatt kant kommer b\u00f8rsene inn i lommeboken. Binance sin Web3-lommebok er selvforvart p\u00e5 papiret, bygget p\u00e5 flerpartsberegning der n\u00f8kkelen deles i biter uten en fr\u00f8frase, men Binance holder en av bitene, og opprettelsen krever identifisering, if\u00f8lge en gjennomgang hos CryptoSlate<\/a>. Det er selvforvaring med st\u00f8ttehjul. Kraken gikk motsatt vei med en lommebok som er \u00e5pen kildekode, ikke krever konto og ikke ber om identifisering, skrev The Block<\/a> da den ble lansert, alts\u00e5 den rene motsatsen til Binance sin modell. Vi har sett n\u00e6rmere p\u00e5 hele denne sammensmeltingen i artikkelen om n\u00e5r b\u00f8rsen blir lommeboken din<\/a>.<\/p>

Betalingskortene forsterker bildet. MetaMask og Phantom tilbyr begge debetkort som trekker fra en selvforvart saldo, og under panseret kj\u00f8rer begge p\u00e5 den samme betalingsinfrastrukturen fra Stripe-eide Bridge, mens de evigvarende kontraktene i begge appene rutes gjennom det samme underliggende nettverket. Konvergensen skjer alts\u00e5 ikke bare i grensesnittet, men i den usynlige infrastrukturen bak. For UX betyr det at signerings\u00f8yeblikket ikke lenger n\u00f8dvendigvis ser ut som en godkjenningsdialog; det kan v\u00e6re et korttrykk i butikken eller en knapp i en app. Jo mer det ligner vanlig betaling, desto viktigere blir det \u00e5 vite n\u00e5r du faktisk gir fra deg kontroll.<\/p>

Gjenoppretting: den vanskeligste UX-en av alle<\/h2>

Registreringen er l\u00f8st, signeringen er under arbeid, men gjenoppretting er fortsatt det hardeste problemet i lommebok-UX, fordi det st\u00e5r i direkte motstrid til sikkerhet. En lommebok som er lett \u00e5 komme inn i igjen n\u00e5r du mister tilgangen, er per definisjon en lommebok en angriper ogs\u00e5 lettere kommer inn i. Vitalik Buterin pekte p\u00e5 kjernen allerede i 2021: fr\u00f8fraser gj\u00f8r ingenting mot tyveri, og \u00abThe human brain is quite poorly suited for remembering passwords and tracking paper wallets, but it’s an ASIC for keeping track of relationships with other people\u00bb, skrev han<\/a> til forsvar for sosial gjenoppretting.<\/p>

Sosial gjenoppretting, der utpekte voktere sammen kan gi deg tilbake tilgangen, ble tidlig gjort tilgjengelig av Argent, som siden ble til Ready. Passkey-basert sikkerhetskopi er n\u00e5 den vanligste modellen i innebygde lommeb\u00f8ker, men den har sin egen felle: passkeyen synkroniseres via iCloud eller Google, og mister du Apple-kontoen din eller blir utsatt for et SIM-bytte, kan du bli stengt ute fra din egen n\u00f8kkel. Flerpartsberegning, som i Zengo, erstatter fr\u00f8frasen med en kombinasjon av e-post, kryptert skykopi og biometri, mens Shamir-basert sikkerhetskopi, som Trezor har st\u00f8ttet lenge, deler hemmeligheten i flere biter der et flertall m\u00e5 til for \u00e5 gjenskape den, forklarer Trezor<\/a>.<\/p>

Ledger pr\u00f8vde \u00e5 gj\u00f8re gjenoppretting til en tjeneste med Ledger Recover, som krypterer og deler fr\u00f8et i tre og oppbevarer bitene hos ulike parter mot en m\u00e5nedlig avgift og identifisering. Mottakelsen var s\u00e5 kritisk at selskapet utsatte lanseringen f\u00f8r den til slutt kom, rapporterte CoinDesk<\/a>. Debatten viste hvor f\u00f8lsom denne avveiningen er: enhver bekvemmelighet i gjenoppretting oppfattes umiddelbart som en ny angrepsflate.<\/p>

Og bak alt dette ligger uigjenkalleligheten. En feilsignert transaksjon kan ikke tilbakekalles, og det gj\u00f8r kryptobrukere til attraktive m\u00e5l ogs\u00e5 utenfor skjermen. Chainalysis rapporterte at voldelige ran rettet mot kryptobrukere passerte 30 millioner dollar i f\u00f8rste halv\u00e5r 2026, og at kriminelle har forst\u00e5tt at kryptoeiere er verdifulle m\u00e5l nettopp fordi de sitter p\u00e5 formue i en form som kan overf\u00f8res \u00abinstantly and irreversibly\u00bb, skrev selskapet<\/a>. Gjenoppretting handler like mye om hva som skjer n\u00e5r noen presser deg til \u00e5 signere, som om hva som skjer n\u00e5r du mister telefonen.<\/p>

Gjenopprettingsmodell<\/th>Hvordan du kommer inn igjen<\/th>Svakhet<\/th><\/tr><\/thead>
Fr\u00f8frase<\/td>Skriv inn de tolv ordene<\/td>Stjeles hvis noen finner dem; tapt for godt hvis du mister dem<\/td><\/tr>
Sosial gjenoppretting<\/td>Voktere godkjenner sammen<\/td>Krever at vokterne finnes og svarer<\/td><\/tr>
Passkey-kopi<\/td>Synkronisert via iCloud eller Google<\/td>L\u00e5st ute ved tapt konto eller SIM-bytte<\/td><\/tr>
Flerpartsberegning (MPC)<\/td>E-post, skykopi og biometri<\/td>Avhengig av at leverand\u00f8ren best\u00e5r<\/td><\/tr>
Shamir (SLIP-39)<\/td>Et flertall av bitene settes sammen<\/td>Bitene er tungvinte \u00e5 oppbevare trygt<\/td><\/tr><\/tbody><\/table><\/figure>

Det norske laget: Finanstilsynet, Skatteetaten og den usynlige kvitteringen<\/h2>

For norske brukere endrer et par lokale forhold hvordan man b\u00f8r lese hele dette bildet. Det viktigste skillet g\u00e5r mellom en tjeneste som holder n\u00f8klene dine, og programvare der du holder dem selv. MiCA ble tatt inn i norsk rett gjennom kryptoeiendelsloven, som gjelder fra 1. juli 2025, og Finanstilsynet f\u00f8rer tilsyn med tilbydere av kryptoeiendelstjenester, alts\u00e5 b\u00f8rser, veksling og forvaring. AK Jensen Norway ble Norges f\u00f8rste godkjente slike foretak 4. februar 2026, fulgt av T\u00fdr Markets 22. mai og Firi 29. mai, if\u00f8lge Finanstilsynet<\/a>.<\/p>

Poenget for lommebok-UX er dette: en ren selvforvart lommebok, der du alene holder n\u00f8kkelen, er som utgangspunkt ikke en kryptoeiendelstjeneste under dette regelverket. Det er programvare, ikke en tilbyder. Idet lommeboken derimot holder en n\u00f8kkelbit for deg, som i modellen med st\u00f8ttehjul over, beveger den seg inn i en gr\u00e5sone der sp\u00f8rsm\u00e5let om hvem som egentlig kontrollerer tilgangen, blir juridisk relevant. Bekvemmelighet og selvforvaring trenger ikke \u00e5 v\u00e6re motsetninger, men de er heller ikke det samme, og grensesnittet skjuler ofte forskjellen.<\/p>

S\u00e5 er det skatten, som er den mest oversette konsekvensen av at lommeboken gj\u00f8r ting for deg. Skatteetaten behandler gevinst p\u00e5 kryptoeiendeler som kapitalinntekt med 22 prosent, kryptoformue verdsettes til markedsverdi per 31. desember, og tallene er ikke forh\u00e5ndsutfylt i skattemeldingen, if\u00f8lge Skatteetaten<\/a>. Hver realisasjon, hvert bytte fra \u00e9n token til en annen, hvert korttrykk som veksler en stablecoin til kroner i kassen, er i prinsippet en skattepliktig hendelse. En selvforvart lommebok som handler og betaler p\u00e5 dine vegne, produserer dermed en stille kvittering du selv m\u00e5 holde styr p\u00e5. Og med de nye rapporteringsreglene som tr\u00e5dte i kraft ved nytt\u00e5r, vil norske tjenestetilbydere fra 2027 rapportere til Skatteetaten omtrent som banker gj\u00f8r; selvforvaring holder deg utenfor den rapporteringen, men ikke utenfor skatteplikten.<\/p>

Et lyspunkt for arv: Norge fjernet arveavgiften i 2014, s\u00e5 det \u00e5 overf\u00f8re kryptoformue ved d\u00f8d utl\u00f8ser ikke en egen avgift her. Men det juridiske eierskapet og den tekniske tilgangen er to forskjellige ting. Uten en plan for hvordan de etterlatte faktisk kommer til n\u00f8klene, kan formuen v\u00e6re arvet p\u00e5 papiret og likevel l\u00e5st for alltid. Gjenopprettings-UX er, sett fra kj\u00f8kkenbordet, ogs\u00e5 et sp\u00f8rsm\u00e5l om arv.<\/p>

Slik leser du en signeringsskjerm i 2026<\/h2>

Verkt\u00f8yene er bedre enn noen gang, men det siste leddet er fortsatt deg. En kort sjekkliste for \u00f8yeblikket rett f\u00f8r du trykker godkjenn:<\/p>

  • Sl\u00e5 p\u00e5 klarsignering og transaksjonssimulering i lommeboken, og sl\u00e5 av blindsignering p\u00e5 maskinvareenheten der du kan. Hvis du bare ser en heksadesimal streng eller en hash, stopp opp.<\/li>
  • Les hva du faktisk godkjenner, ikke bare bel\u00f8pet. En godkjenning som gir en kontrakt tilgang til hele saldoen din, er noe annet enn en enkeltoverf\u00f8ring.<\/li>
  • V\u00e6r ekstra skeptisk til signaturforesp\u00f8rsler du kom til via en lenke, en melding eller en annonse. De farligste tapene i fjor kom fra Permit-signaturer som s\u00e5 ut som ufarlige innlogginger.<\/li>
  • Trekk tilbake gamle godkjenninger jevnlig, og unng\u00e5 ubegrensede godkjenninger i utgangspunktet.<\/li>
  • Sett sesjonsn\u00f8kler snevert: et bel\u00f8p, en tidsperiode, en bestemt app, og en utl\u00f8psdato som gj\u00f8r jobben for deg.<\/li>
  • Skj\u00f8nner du ikke hva skjermen sier, ikke signer. En transaksjon du avbryter, kan gj\u00f8res om. En du signerer, kan ikke.<\/li><\/ul>

    Lommebok-UX i 2026 har l\u00f8st det som pleide \u00e5 skremme folk bort, og gjort krypto behagelig for en helt ny gruppe. Den virkelige pr\u00f8ven er ikke lenger om du klarer \u00e5 komme i gang, men om du forst\u00e5r det ene bildet der pengene faktisk beveger seg. Bransjen har brukt et ti\u00e5r p\u00e5 \u00e5 pynte de f\u00f8rste fem minuttene. Kampen som avgj\u00f8res n\u00e5, st\u00e5r om det siste sekundet.<\/p>

    Frequently Asked Questions<\/h2>

    Hva er forskjellen p\u00e5 blindsignering og klarsignering?<\/h3>

    Blindsignering betyr at lommeboken ber deg godkjenne en transaksjon som vises som en uleselig heksadesimal streng eller en hash, slik at du ikke ser hva du faktisk autoriserer. Klarsignering, formalisert i standarden ERC-7730, oversetter det samme kallet til vanlig spr\u00e5k f\u00f8rst, for eksempel at du gir en app lov til \u00e5 bruke et bestemt bel\u00f8p. Ethereum Foundation, som overtok forvaltningen av standarden i mai 2026, mener klarsignering b\u00f8r v\u00e6re standardvalget i alle lommeb\u00f8ker.<\/p>

    Er passkeys trygt nok for en kryptolommebok?<\/h3>

    Passkeys er godt egnet for innlogging og fjerner risikoen ved \u00e5 oppbevare en fr\u00f8frase p\u00e5 papir, og de bygger p\u00e5 maskinvarebeskyttede n\u00f8kler i telefonen. Svakheten er gjenoppretting: passkeyen synkroniseres ofte via iCloud eller Google, s\u00e5 mister du den kontoen eller blir utsatt for et SIM-bytte, kan du bli stengt ute. Mange lommeb\u00f8ker kombinerer derfor passkey med en ekstra gjenopprettingsmetode, som sosiale voktere eller flerpartsberegning.<\/p>

    Hvordan sl\u00e5r jeg av blindsignering i lommeboken min?<\/h3>

    P\u00e5 en maskinvarelommebok finner du som regel et valg for blindsignering i innstillingene for den enkelte kjeden eller appen, og du b\u00f8r sl\u00e5 det av med mindre du har en helt konkret grunn til \u00e5 ha det p\u00e5. I programvarelommeb\u00f8ker sl\u00e5r du i stedet p\u00e5 sikkerhetsvarsler og transaksjonssimulering, som er p\u00e5 som standard i for eksempel MetaMask. Ser du bare en heksadesimal streng uten en forklaring p\u00e5 vanlig spr\u00e5k, b\u00f8r du avbryte i stedet for \u00e5 godkjenne.<\/p>

    Betaler jeg skatt n\u00e5r lommeboken bytter token automatisk?<\/h3>

    Ja. Skatteetaten regner hvert bytte fra \u00e9n kryptoeiendel til en annen som en realisasjon, og gevinst skattlegges som kapitalinntekt med 22 prosent. Det gjelder ogs\u00e5 n\u00e5r en selvforvart lommebok veksler automatisk, for eksempel n\u00e5r et betalingskort konverterer en stablecoin til kroner i kassen. Tallene er ikke forh\u00e5ndsutfylt i skattemeldingen, s\u00e5 du m\u00e5 selv holde oversikt over transaksjonene.<\/p>

    Hva skjer med kryptoen min hvis jeg mister telefonen med passkeyen?<\/h3>

    Det avhenger av gjenopprettingsmodellen. Er passkeyen synkronisert via skyen, kan du ofte gjenopprette tilgangen p\u00e5 en ny enhet med samme Apple- eller Google-konto. Bruker lommeboken sosial gjenoppretting, kan utpekte voktere gi deg tilgang tilbake, mens en flerpartsl\u00f8sning kan gjenopprette via e-post, skykopi og biometri. Har du derimot bare en enkelt passkey uten sikkerhetskopi eller reservel\u00f8sning, kan midlene v\u00e6re utilgjengelige, s\u00e5 en gjenopprettingsplan b\u00f8r v\u00e6re p\u00e5 plass f\u00f8r du trenger den.<\/p>