{"id":563,"date":"2026-10-12T13:03:39","date_gmt":"2026-10-12T13:03:39","guid":{"rendered":"https:\/\/hoge.gg\/no\/metamask-phantom-rabby-gjenopprettingstesten-2026\/"},"modified":"2026-10-12T13:03:39","modified_gmt":"2026-10-12T13:03:39","slug":"metamask-phantom-rabby-gjenopprettingstesten-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/metamask-phantom-rabby-gjenopprettingstesten-2026\/","title":{"rendered":"MetaMask, Phantom og Rabby: gjenopprettingstesten for 2026"},"content":{"rendered":"

Sp\u00f8r folk flest om den st\u00f8rste faren ved \u00e5 eie krypto selv, og svaret blir som regel \u00abhackere\u00bb. Men tallene forteller noe annet. Analyseselskapet Chainalysis har ansl\u00e5tt at opp mot 3,7 millioner Bitcoin sannsynligvis er tapt for alltid<\/a>, det meste ikke til tyver, men til glemte passord, forlagte lapper og d\u00f8de harddisker. Med Bitcoin rundt 800 000 kroner mandag 12. oktober (Yahoo Finance<\/a>, med en dollarkurs i overkant av 9,5 kroner), Ethereum rundt 24 000 kroner og Solana i overkant av 1 000 kroner, er hver tapte n\u00f8kkel en formue ingen f\u00e5r tilbake.<\/p>

Det er her valget av lommebok faktisk betyr noe. MetaMask, Phantom og Rabby er de tre mest omtalte selvforvarte lommeb\u00f8kene blant norske kryptobrukere, og vi har tidligere sammenlignet dem p\u00e5 sikkerhet, personvern, gebyrer, kjedestrategi og mobilopplevelse. Denne gangen tar vi for oss sp\u00f8rsm\u00e5let nesten ingen stiller f\u00f8r det er for sent: hva skjer n\u00e5r du mister tilgangen? Vi g\u00e5r gjennom fr\u00f8setninger, passkey-innlogging, sikkerhetskopier i skyen, smartkontoer, svindel rettet mot gjenopprettingsfrasen og det norske arve- og skattebildet. For i selvforvaring finnes det ingen kundeservice \u00e5 ringe, ingen Finanstilsynet-garanti og ingen bank som nullstiller passordet ditt.<\/p>

Den egentlige trusselen er ikke en hacker<\/h2>

Phishing og drainere f\u00e5r overskriftene, og de er reelle nok. Men for den gjennomsnittlige brukeren er den statistisk st\u00f8rste risikoen langt kjedeligere: \u00e5 miste tilgangen til sine egne penger. En fr\u00f8setning skrevet p\u00e5 en lapp som forsvinner i en flyttekasse. En telefon som havner i vasken uten sikkerhetskopi. Et passord til en kryptert fil som ingen husker. Resultatet er det samme som et tyveri, bare uten en skurk \u00e5 klandre.<\/p>

Bransjen vet dette. Da Ledger i 2023 lanserte \u00abLedger Recover\u00bb, en frivillig tjeneste som splitter fr\u00f8setningen i tre krypterte deler fordelt p\u00e5 ulike selskaper slik at du kan gjenopprette den med legitimasjon, utl\u00f8ste det et ramaskrik: brukerne hadde trodd at n\u00f8klene aldri kunne forlate maskinvaren. Ledgers teknologidirekt\u00f8r Charles Guillemet forsvarte likevel grepet, og poengterte at selvforvaring sjelden er absolutt: \u00abin self-custody there are different shades of grey, different levels of trust\u00bb (The Block<\/a>). Observasjonen er verdt \u00e5 ta med seg, for selvforvaring er ikke \u00e9n ting, men en skala, og hvor du lander avhenger av hvordan lommeboken h\u00e5ndterer gjenoppretting.<\/p>

For en norsk bruker er innsatsen ekstra tydelig. En selvforvart lommebok faller utenfor virkeomr\u00e5det til MiCA-regelverket slik det er innlemmet i E\u00d8S-avtalen; Finanstilsynet f\u00f8rer tilsyn med kryptoforetak (CASP-er) som b\u00f8rser og forvaringstjenester, ikke med appen p\u00e5 din egen telefon. Mister du n\u00f8klene, finnes det ingen innskuddsgaranti og ingen klageinstans. Det er den samme logikken som n\u00e5 splitter det profesjonelle forvaringsmarkedet<\/a> i to leirer: enten stoler du p\u00e5 en tredjepart, eller s\u00e5 b\u00e6rer du hele ansvaret selv.<\/p>

MetaMask: fr\u00f8setning, sosial innlogging og smartkonto<\/h2>

MetaMask bygger fortsatt p\u00e5 en klassisk hemmelig gjenopprettingsfrase (Secret Recovery Phrase), de tolv engelske ordene som utleder alle kontoene dine. Etter at lommeboken ble flerkjedet, utleder den samme frasen n\u00e5 adresser p\u00e5 tvers av EVM, Solana og Bitcoin gjennom s\u00e5kalte multichain-kontoer. Det gj\u00f8r sikkerhetskopiering enklere p\u00e5 ett vis, siden \u00e9n frase dekker alt, men det hever ogs\u00e5 innsatsen: lekker den ene frasen, lekker alt.<\/p>

Det nye i 2026 er at MetaMask tilbyr innlogging med sosial konto<\/a>: du oppretter lommeboken med Google, Apple eller Telegram kombinert med et eget passord. Frasen genereres under panseret og kan gjenopprettes senere med den samme sosiale kontoen og passordet. MetaMask understreker at ingen enkelt part, heller ikke selskapet selv, har alle delene som trengs for \u00e5 sette frasen sammen igjen; den l\u00e5ses opp lokalt p\u00e5 enheten din. For nybegynnere senker det terskelen betraktelig, men det flytter ogs\u00e5 en del av tillitsansvaret fra en papirlapp til en skykonto, med alt det inneb\u00e6rer.<\/p>

Den tradisjonelle veien finnes fortsatt: skriv ned de tolv ordene og oppbevar dem offline. MetaMask har egne st\u00f8ttesider for \u00e5 avsl\u00f8re og gjenopprette frasen, men budskapet er det samme som hos alle: har du mistet frasen og ikke brukt sosial innlogging, er det ingen vei tilbake. Smartkonto-funksjonene bygget p\u00e5 EIP-7702 legger et ekstra lag opp\u00e5 dette, noe vi kommer tilbake til.<\/p>

Phantom: passkey, PIN og \u00abseedless\u00bb<\/h2>

Phantom har g\u00e5tt lengst i \u00e5 gjemme bort fr\u00f8setningen. Du kan fremdeles opprette en lommebok med en tolv-ords gjenopprettingsfrase og importere den p\u00e5 en ny enhet<\/a>, men standardveien for mange er n\u00e5 \u00abseedless\u00bb: du logger inn med Apple, Google eller e-post og en PIN-kode, og gjenoppretting skjer via passkey og biometri. Mister du telefonen, installerer du Phantom p\u00e5 nytt, logger inn med samme metode og taster PIN-koden.<\/p>

Advarselen Phantom selv gir er avgj\u00f8rende: mister du b\u00e5de fr\u00f8setningen og PIN-koden, finnes det ingen gjenoppretting. Selskapet lagrer ikke frasen din og kan ikke hjelpe deg. Og fordi Phantom er closed source, m\u00e5 du i praksis stole p\u00e5 at implementasjonen er like solid som den lover; du kan ikke lese koden selv slik du kan med Rabby.<\/p>

Innsatsen i Phantom er dessuten h\u00f8yere enn f\u00f8r, for lommeboken er blitt en pengeapp. Phantom har lansert sin egen dollar-stablecoin, CASH, og et Visa-debetkort<\/a> som lar amerikanske brukere betale rett fra saldoen (forel\u00f8pig ikke i Norge). Selskapet sier \u00e5pent at m\u00e5let er \u00e5 bli \u00abworld’s biggest and most-trusted consumer finance platform\u00bb (Phantom<\/a>). Jo mer av hverdags\u00f8konomien som ligger i appen, desto mer gj\u00f8r det vondt \u00e5 miste tilgangen.<\/p>

Rabby: den gammeldagse m\u00e5ten, med vilje<\/h2>

Rabby, laget av DeBank-teamet, g\u00e5r motsatt vei. Her er det ingen sosial innlogging, ingen skybasert gjenoppretting og ingen token \u00e5 jage: du har en fr\u00f8setning, punktum. Til gjengjeld er lommeboken open source, slik at hvem som helst kan granske hvordan n\u00f8klene h\u00e5ndteres, og den er bygget for \u00e5 spille godt sammen med maskinvarelommeb\u00f8ker og med Safe-multisig-kontoer.<\/p>

Nettopp multisig er Rabbys mest interessante gjenopprettingshistorie. Med en Safe-konto trenger du flere signaturer for \u00e5 flytte midler, noe som betyr at tap av \u00e9n n\u00f8kkel ikke er kroken p\u00e5 d\u00f8ra, og at du kan bygge beredskaps- og arvel\u00f8sninger med flere parter. Det er samme tankegang som ligger bak profesjonelle multisig-oppsett<\/a>. Rabbys kode ble i 2025 gjennomg\u00e5tt av blant andre Least Authority og SlowMist (revisjonsrapport<\/a>), med funn hovedsakelig i det lave alvorlighetssjiktet; \u00e5penheten gj\u00f8r det lettere \u00e5 stole p\u00e5 at det du ikke kan se, faktisk er p\u00e5 plass. For sp\u00f8rsm\u00e5let om hvem som egentlig b\u00f8r f\u00e5 granske slik kode, se v\u00e5r sak om revisjonsbransjen som tillitslag<\/a>.<\/p>

Prisen for denne renheten er at Rabby ikke har noe sikkerhetsnett for nybegynnere. Ingen passkey, ingen \u00ablogg inn med Google\u00bb. Mister du frasen og har verken maskinvare eller medsignatarer, er pengene borte. Rabby er et verkt\u00f8y for den som signerer daglig og vet hva hen gj\u00f8r, ikke for onkelen som s\u00e5 vidt har installert appen.<\/p>

Gjenopprettingsmodellene side om side<\/h2>

Kortversjonen av hvordan de tre h\u00e5ndterer sikkerhetskopi og gjenoppretting:<\/p>

Egenskap<\/th>MetaMask<\/th>Phantom<\/th>Rabby<\/th><\/tr><\/thead>
Fr\u00f8setning (seed phrase)<\/td>Ja, 12 ord<\/td>Ja, 12 ord<\/td>Ja<\/td><\/tr>
Seedless \/ sosial innlogging<\/td>Ja (Google\/Apple\/Telegram + passord)<\/td>Ja (Apple\/Google\/e-post + PIN)<\/td>Nei<\/td><\/tr>
Passkey \/ biometri<\/td>Delvis<\/td>Ja<\/td>Nei<\/td><\/tr>
Skybasert gjenoppretting<\/td>Via sosial konto<\/td>Via seedless-konto<\/td>Nei<\/td><\/tr>
Maskinvarelommebok<\/td>Ja<\/td>Ja<\/td>Ja<\/td><\/tr>
Multisig \/ Safe<\/td>Begrenset<\/td>Nei<\/td>Ja<\/td><\/tr>
Smartkonto (EIP-7702)<\/td>Ja<\/td>Solana-modell<\/td>Begrenset<\/td><\/tr>
Open source<\/td>Klienten ja<\/td>Nei<\/td>Ja<\/td><\/tr><\/tbody><\/table><\/figure>

Ingen av kolonnene er \u00abriktig\u00bb i seg selv. En nybegynner er bedre tjent med Phantoms passkey enn med en papirlapp hen garantert roter bort; en erfaren bruker med store bel\u00f8p vil heller ha Rabby med maskinvare og Safe. Det avgj\u00f8rende er at du velger bevisst, ikke ved et uhell.<\/p>@@CONTENT@@","protected":false},"excerpt":{"rendered":"

Den st\u00f8rste faren i selvforvaring er ikke en hacker, men en tapt fr\u00f8setning. Vi tester hvordan MetaMask, Phantom og Rabby lar deg sikkerhetskopiere, gjenopprette og arve en lommebok i 2026.<\/p>\n","protected":false},"author":3,"featured_media":564,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-563","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-wallets-exchanges"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/posts\/563","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/comments?post=563"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/posts\/563\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/media\/564"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/media?parent=563"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/categories?post=563"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/tags?post=563"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}