{"id":649,"date":"2026-11-07T13:08:59","date_gmt":"2026-11-07T13:08:59","guid":{"rendered":"https:\/\/hoge.gg\/no\/smart-konto-ingen-safu-kontoabstraksjon-binance-ranet-2026\/"},"modified":"2026-11-07T13:08:59","modified_gmt":"2026-11-07T13:08:59","slug":"smart-konto-ingen-safu-kontoabstraksjon-binance-ranet-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/smart-konto-ingen-safu-kontoabstraksjon-binance-ranet-2026\/","title":{"rendered":"Smart konto, ingen SAFU: kontoabstraksjon etter Binance-ranet"},"content":{"rendered":"<p class=\"wp-block-paragraph\">I 2026 ble kontoabstraksjon endelig usynlig. Passkeys erstattet fr\u00f8frasen, gassen ble betalt av noen andre, og en helt vanlig Ethereum-konto kunne plutselig samle ti handlinger i \u00e9n signatur. For f\u00f8rste gang f\u00f8ltes selvforvaring nesten like lett som en betalingsapp. S\u00e5, den 29. oktober, ble akkurat den teknologien som skulle gj\u00f8re kontoen tryggere, selve v\u00e5penet i tidenes st\u00f8rste kryptoran.<\/p><p class=\"wp-block-paragraph\">Angriperne t\u00f8mte Binance for mellom 6,3 og 6,4 milliarder dollar, n\u00e6r 60 milliarder kroner, p\u00e5 under tjue minutter. P\u00e5 Ethereum-siden skjedde det gjennom en account abstraction-primitiv, EIP-7702, og pengene kom ikke tilbake fordi noen klarte \u00e5 angre en transaksjon. De kom tilbake fordi Binance \u00e5pnet sin egen balanse, fr\u00f8s stablecoins og tilkalte politiet. For en norsk bruker med en smart, selvforvart konto er det verdt \u00e5 stoppe opp ved akkurat den forskjellen, for du har verken SAFU, innskuddsgaranti eller en knapp som reverserer et gyldig signert ran.<\/p><h2 class='wp-block-heading'>Kort oppsummert: det smarte konto\u00e5ret som endte i et ran<\/h2><p class=\"wp-block-paragraph\">Dette er de fem punktene \u00e5 ta med seg hvis du ikke leser resten:<\/p><ul class='wp-block-list'><li>Account abstraction (AA) gjorde selvforvaring enkel i 2026: gassfrie transaksjoner, passkeys, batching og social recovery ble standard, ikke tilvalg.<\/li><li>Den 29. oktober brukte angripere en AA-primitiv, EIP-7702, til \u00e5 gj\u00f8re en Binance-varmlommebok om til et tappekontrakt og stjal rundt 6,3 milliarder dollar.<\/li><li>EIP-7702 var ikke feilen; den kompromitterte signeringsinfrastrukturen var det. AA forsterket angrepet, men for\u00e5rsaket det ikke.<\/li><li>Pengene ble delvis reddet gjennom sentralisering: Binance dekket tapet fra egen kasse og SAFU, og Tether og Circle fr\u00f8s stablecoins.<\/li><li>En selvforvart smart konto har ingen av disse sikkerhetsnettene. Verken innskuddsgaranti, SAFU eller en reverseringsknapp gjelder for deg.<\/li><\/ul><h2 class='wp-block-heading'>Hva account abstraction egentlig er<\/h2><p class=\"wp-block-paragraph\">En vanlig Ethereum-konto, en s\u00e5kalt Externally Owned Account (EOA), er enkel og dum med vilje. \u00c9n privat n\u00f8kkel signerer alt, kontoen kan ikke sette regler for seg selv, og hvis n\u00f8kkelen lekker, er alt tapt. Account abstraction handler om \u00e5 gj\u00f8re kontoen programmerbar, slik at den kan b\u00e6re logikk: flere n\u00f8kler, utgiftstak, tidsl\u00e5ser, gjenoppretting og betaling av gass i andre tokens enn ETH.<\/p><p class=\"wp-block-paragraph\">I praksis finnes det to veier til en smart konto i dag. Den ene er <a href='https:\/\/www.erc4337.io\/'>ERC-4337<\/a>, som bygger et helt eget lag av smartkontrakt-kontoer, bundlere og paymasters opp\u00e5 Ethereum uten \u00e5 endre selve protokollen. Den andre er <a href='https:\/\/eips.ethereum.org\/EIPS\/eip-7702'>EIP-7702<\/a>, som kom med Pectra-oppgraderingen i mai 2025 og lar en vanlig konto peke p\u00e5 kontraktskode gjennom en ny type transaksjon (en set-code-transaksjon), samtidig som du beholder den opprinnelige n\u00f8kkelen din. EIP-7702 er grunnen til at tallene for AA eksploderte i 2026, og det er ogs\u00e5 primitiven som dukker opp i Binance-saken. De to tiln\u00e6rmingene utelukker ikke hverandre; mange lommeb\u00f8ker bruker begge.<\/p><p class=\"wp-block-paragraph\">Ideen er ikke ny. Diskusjonen om \u00e5 gj\u00f8re Ethereum-kontoer programmerbare g\u00e5r tilbake til tidlige forslag som EIP-86 og senere EIP-3074, lenge f\u00f8r noe av det ble virkelighet. ERC-4337 ble tatt i bruk p\u00e5 hovednettet i 2023 uten \u00e5 kreve en hard fork, nettopp fordi det levde utenfor protokollen. EIP-7702 var det siste, avgj\u00f8rende steget: i stedet for \u00e5 be folk flytte til en helt ny kontotype, lot det de hundrevis av millioner eksisterende kontoene bli smarte der de st\u00e5r. Det er grunnen til at adopsjonen gikk fra en nisje til et massefenomen i l\u00f8pet av ett \u00e5r.<\/p><h2 class='wp-block-heading'>2026: \u00e5ret kontoabstraksjon ble standard, ikke eksperiment<\/h2><p class=\"wp-block-paragraph\">Det som skilte 2026 fra \u00e5rene f\u00f8r, var at AA sluttet \u00e5 v\u00e6re noe du valgte aktivt. Det ble standardinnstillingen. Nye kontoer bygget av store leverand\u00f8rer delegerer n\u00e5 ofte til et smartkontrakt fra f\u00f8rste transaksjon, og brukeren merker det bare som at lommeboken plutselig kan gj\u00f8re mer. Gassfrie transaksjoner via paymasters, innlogging med passkey i stedet for tolv ord, og muligheten til \u00e5 godkjenne og bytte i \u00e9n operasjon, alt dette ble hverdagslig.<\/p><p class=\"wp-block-paragraph\">Adopsjonen vises i kjededataene. Dashbordet <a href='https:\/\/bundlebear.com\/eip7702-overview\/all'>BundleBear<\/a> teller over 278 millioner kumulative EIP-7702-autoriseringer og rundt 71,8 millioner aktive delegeringer per 7. november 2026. Det er et enormt tall for en primitiv som ikke fantes f\u00f8r mai 2025. Samtidig er friksjonen som alltid har skremt nye brukere, i ferd med \u00e5 forsvinne, og grensen mellom en app og en lommebok viskes ut. Vi har sett n\u00e6rmere p\u00e5 hvordan den brukeropplevelsen utviklet seg i <a href='https:\/\/hoge.gg\/no\/friksjon-er-funksjon-lommebok-ux-binance-ranet-2026\/'>analysen av lommebok-UX etter Binance-ranet<\/a>. Men adopsjonstall forteller bare den ene halvdelen av historien. Den andre halvdelen handler om hva som skjer n\u00e5r noe g\u00e5r galt.<\/p><p class=\"wp-block-paragraph\">Superkreftene er konkrete. Session keys lar et spill eller en AI-agent utf\u00f8re en rekke handlinger p\u00e5 dine vegne innenfor grenser du har satt, uten \u00e5 sp\u00f8rre om signatur for hvert trekk. Embedded wallets gjemmer hele n\u00f8kkelh\u00e5ndteringen inne i en app, slik at brukeren aldri ser en fr\u00f8frase. Og bak kulissene har et knippe infrastrukturselskaper for innebygde lommeb\u00f8ker byttet eiere de siste par \u00e5rene, etter hvert som Stripe, Fireblocks og andre har kj\u00f8pt opp leverand\u00f8rene. Resultatet er at mye av den smarte kontoen din i praksis driftes av selskaper du aldri har h\u00f8rt om, en avhengighet det er verdt \u00e5 v\u00e6re bevisst p\u00e5.<\/p><h2 class='wp-block-heading'>De tre veiene til en smart konto<\/h2><p class=\"wp-block-paragraph\">F\u00f8r vi g\u00e5r videre, er det nyttig \u00e5 ha modellene klart for seg. Forskjellen mellom dem avgj\u00f8r hvor mye kontroll du faktisk beholder, og hvor lett du kommer deg ut hvis en tjeneste svikter.<\/p><figure class='wp-block-table'><table><thead><tr><th>Modell<\/th><th>Slik virker den<\/th><th>Hvem holder n\u00f8kkelen<\/th><th>Status i 2026<\/th><\/tr><\/thead><tbody><tr><td>Vanlig konto (EOA)<\/td><td>\u00c9n privat n\u00f8kkel signerer hver transaksjon; ingen innebygd logikk<\/td><td>Du, direkte<\/td><td>Standard siden 2015<\/td><\/tr><tr><td>ERC-4337<\/td><td>Egen smartkontrakt-konto, UserOperation og bundler utenfor protokollen<\/td><td>Ofte passkey eller MPC hos en leverand\u00f8r<\/td><td>Bredt utbredt<\/td><\/tr><tr><td>EIP-7702<\/td><td>Vanlig konto peker p\u00e5 kontraktskode via en set-code-transaksjon<\/td><td>Du beholder den opprinnelige ECDSA-n\u00f8kkelen<\/td><td>Live siden Pectra, mai 2025<\/td><\/tr><tr><td>Native AA<\/td><td>Kontoen er kode helt fra protokollniv\u00e5, ingen EOA under<\/td><td>Definert av kontoen selv<\/td><td>Ikke lansert (tidligst 2027)<\/td><\/tr><\/tbody><\/table><\/figure><p class=\"wp-block-paragraph\">Den viktigste forskjellen er fluktmuligheten. Med EIP-7702 beholder du den samme n\u00f8kkelen du alltid har hatt, og kan n\u00e5r som helst signere en ny delegering eller nulle den ut, selv om hver eneste tjeneste rundt deg skulle forsvinne. En ren ERC-4337-konto der en leverand\u00f8r styrer passkey eller MPC-andelen din, gir svakere flukt: forsvinner leverand\u00f8ren, kan du i verste fall sitte fast. Det er en forskjell du b\u00f8r forst\u00e5 f\u00f8r du velger, ikke etter.<\/p><h2 class='wp-block-heading'>Binance-ranet: da en AA-primitiv ble v\u00e5penet<\/h2><p class=\"wp-block-paragraph\">Rundt klokken 16.20 \u00f8stkysttid den 29. oktober begynte en varmlommebok hos Binance \u00e5 oppf\u00f8re seg feil. I l\u00f8pet av knappe tjue minutter ble det tappet verdier for mellom 6,3 og 6,4 milliarder dollar p\u00e5 tvers av flere blokkjeder, det st\u00f8rste enkelttyveriet i kryptohistorien, langt st\u00f8rre enn Bybit-ranet i februar 2025. Analyseselskapet <a href='https:\/\/www.chainalysis.com\/blog\/binance-exploit-latest-findings-and-response\/'>Chainalysis<\/a> beskriver mekanismen presist: angriperen brukte en driftslommebok finansiert gjennom Tornado Cash til \u00e5 sende gyldige signerte autoriseringer som lot en Binance-varmlommebok kj\u00f8re angriperens egen kode.<\/p><p class=\"wp-block-paragraph\">Det er her account abstraction kommer inn. De gyldige signerte autoriseringene var EIP-7702-delegeringer. En h\u00e5ndfull forh\u00e5ndssignerte autoriseringer gjorde en vanlig Binance-konto om til et tappekontrakt som systematisk feide ut innholdet. Nettopp fordi signaturene var gyldige, var det ingenting galt sett fra protokollens side; kjeden gjorde akkurat det den ble bedt om. <a href='https:\/\/decrypt.co\/resources\/what-is-eip-7702-the-ethereum-upgrade-behind-the-6-4b-binance-hack'>Decrypt<\/a> og flere andre pekte raskt p\u00e5 7702 som den tekniske mekanismen bak Ethereum-benet av ranet.<\/p><p class=\"wp-block-paragraph\">Verdt \u00e5 forst\u00e5 er hvor udramatisk angrepet var rent teknisk. Det var ingen genial utnyttelse av en feil i Ethereum. En EIP-7702-delegering lar en konto midlertidig oppf\u00f8re seg som et bestemt smartkontrakt, og angriperne pekte rett og slett Binance-kontoen mot kode som t\u00f8mte den til en adresse de kontrollerte. Alt de trengte, var retten til \u00e5 signere, og den skaffet de seg utenfor kjeden. At byttet ble blandet med midler fra Bitget-exploiten m\u00e5neden f\u00f8r, gjorde sporingen vanskeligere, men ogs\u00e5 lettere \u00e5 tilskrive samme gruppe.<\/p><p class=\"wp-block-paragraph\">Responsen kom fort. Frysingen av midler startet allerede klokken 17.14 \u00f8stkysttid samme dag, og per 3. november var rundt 2,8 milliarder dollar, n\u00e6r 27 milliarder kroner, frosset if\u00f8lge Chainalysis. TRM Labs og Chainalysis knyttet med h\u00f8y sikkerhet angrepet til TraderTraitor, en nordkoreansk cyberkriminell gruppe, den samme som sto bak Bybit, og de stj\u00e5lne midlene ble blandet p\u00e5 kjeden med bytte fra Bitget-exploiten m\u00e5neden f\u00f8r. Nord-Korea avviste anklagene.<\/p><h2 class='wp-block-heading'>7702 forsterket, men for\u00e5rsaket ikke<\/h2><p class=\"wp-block-paragraph\">Det er fristende \u00e5 lese Binance-saken som en dom over account abstraction. Det ville v\u00e6re feil. Rot\u00e5rsaken l\u00e5 ikke i Ethereum eller i EIP-7702, men i at angriperen fikk tilgang til \u00e5 signere p\u00e5 vegne av Binance, etter alt \u00e5 d\u00f8mme gjennom kompromittert signeringsinfrastruktur. Hadde kontoen v\u00e6rt en gammeldags EOA uten AA, kunne den samme n\u00f8kkeltilgangen t\u00f8mt den like effektivt, bare litt mer tungvint.<\/p><p class=\"wp-block-paragraph\">Sikkerhetsforskeren Taylor Monahan oppsummerte det skarpt da de f\u00f8rste 7702-tappingene dukket opp: <a href='https:\/\/www.theblock.co\/post\/356481'>\u00abIt&#8217;s not actually a 7702 issue, its the same issue crypto has had since day one: end users struggle to secure their private keys. 7702 just unlocks a bunch of cool abilities that make sweeping addresses more cost efficient and less tedious.\u00bb<\/a> Poenget er at AA gj\u00f8r tapping billigere og mer elegant for en angriper som allerede har n\u00f8kkelen, men selve n\u00f8kkelproblemet er gammelt. De samme n\u00f8kkel- og signeringsfeilene vi s\u00e5 i oktoberb\u00f8lgen av lommeboks-tyverier, dr\u00f8ftet vi i <a href='https:\/\/hoge.gg\/no\/ingen-knakk-nokkelen-lommebok-ux-oktoberbolgen-2026\/'>gjennomgangen av hvordan ingen faktisk knakk n\u00f8kkelen<\/a>.<\/p><p class=\"wp-block-paragraph\">En annen grunn til at 7702 ser s\u00e5 dominerende ut i angrepsstatistikken, er en eneste bit kode. Handelshuset Wintermute p\u00e5pekte at det mest delegerte kontraktet p\u00e5 Ethereum er en kopiert tappekontrakt kalt CrimeEnjoyor: <a href='https:\/\/www.theblock.co\/post\/356481'>\u00abThis one copy-pasted bytecode now accounts for the majority of all EIP-7702 delegations.\u00bb<\/a> Den samme analysen fant at over 80 prosent av de tidlige delegeringene pekte p\u00e5 kopier av den samme enkle koden. Det bl\u00e5ser opp tallene og f\u00e5r det til \u00e5 se ut som om 7702 hovedsakelig brukes til kriminalitet, mens de fleste av disse delegeringene i praksis er automatiske feiere plassert av angripere etter at en n\u00f8kkel allerede var kompromittert.<\/p><h2 class='wp-block-heading'>Gjennombruddet i tall, og hva tallene skjuler<\/h2><p class=\"wp-block-paragraph\">De store tallene er imponerende, men de m\u00e5 leses kritisk. BundleBears teller p\u00e5 over 278 millioner kumulative autoriseringer er et bruttotall som inkluderer hver eneste feier og hver kopierte CrimeEnjoyor-delegering. Det mer meningsfulle tallet er de rundt 71,8 millioner aktive delegeringene, alts\u00e5 kontoene som faktisk peker p\u00e5 kode akkurat n\u00e5. Gapet mellom brutto og aktivt forteller sin egen historie: en stor del av 7702-aktiviteten er engangshendelser, ikke varige smarte kontoer.<\/p><p class=\"wp-block-paragraph\">Poenget er ikke \u00e5 bagatellisere adopsjonen, men \u00e5 advare mot \u00e5 lese en kurve som stiger bratt som et rent sunnhetstegn. En betydelig andel av veksten er drevet av automatiserte tappeverkt\u00f8y, ikke av vanlige brukere som oppgraderer til bedre lommeb\u00f8ker. N\u00e5r du leser en overskrift om hundrevis av millioner delegeringer, husk at tallet blander sammen det nyttige og det ondsinnede i samme sum. Det er grunn god nok til \u00e5 behandle \u00abadopsjon\u00bb som et ord som trenger fotnoter.<\/p><p class=\"wp-block-paragraph\">Det finnes ogs\u00e5 en mer oppl\u00f8ftende lesning av de samme tallene. Bak feierne og klonene ligger det millioner av helt vanlige delegeringer fra ekte lommeb\u00f8ker, der folk har sl\u00e5tt p\u00e5 batching, gassbetaling i stablecoins eller passkey-innlogging uten dramatikk. De utgj\u00f8r den stille majoriteten som ingen skriver overskrifter om, nettopp fordi ingenting gikk galt. Poenget er ikke at 7702 er farlig, men at ett enkelt tall ikke kan skille den nyttige bruken fra den ondsinnede. Du m\u00e5 vite hva du ser p\u00e5.<\/p><h2 class='wp-block-heading'>Det kontoabstraksjon l\u00f8ste, og det den ikke r\u00f8rte<\/h2><p class=\"wp-block-paragraph\">Her er den ubehagelige konklusjonen Binance-saken tvinger frem. Account abstraction l\u00f8ste brukervennligheten. Den gjorde ingenting med to ting som betyr langt mer n\u00e5r det faktisk g\u00e5r galt: om en gyldig signert, ondsinnet transaksjon kan reverseres, og om noen dekker tapet ditt etterp\u00e5. Begge disse hullene stod like \u00e5pne etter 29. oktober som f\u00f8r.<\/p><p class=\"wp-block-paragraph\">Tenk p\u00e5 hva en smart konto i praksis gir deg: batching sparer deg for klikk, paymasters sparer deg for \u00e5 holde ETH, passkeys sparer deg for fr\u00f8frasen, og social recovery gir deg en vei tilbake hvis du mister tilgangen. Alt dette er reell fremgang, og det er verdt \u00e5 ha. Men ikke \u00e9n av disse funksjonene hjelper deg hvis du selv signerer feil transaksjon, eller hvis infrastrukturen rundt deg blir kompromittert. En gyldig signatur er fortsatt endelig. En smart konto gj\u00f8r den bare raskere \u00e5 utf\u00f8re.<\/p><p class=\"wp-block-paragraph\">Et konkret eksempel gj\u00f8r forskjellen tydelig. Sier du ja til en delegering som gir et spill lov til \u00e5 bruke inntil et visst bel\u00f8p, og den koden viser seg \u00e5 v\u00e6re ondsinnet eller blir byttet ut, s\u00e5 er pengene borte i samme \u00f8yeblikk som de flyttes. Det finnes ingen bank som ringer deg for \u00e5 sp\u00f8rre om kj\u00f8pet var ekte, ingen reklamasjonsfrist, ingen tilbakef\u00f8ring. Den samme signaturen som gjorde opplevelsen s\u00f8ml\u00f8s, gjorde ogs\u00e5 tapet umiddelbart og endelig. Bekvemmelighet og uopprettelighet er to sider av samme mynt her.<\/p><p class=\"wp-block-paragraph\">Med andre ord: AA flyttet sikkerhetssp\u00f8rsm\u00e5let fra \u00abklarer du \u00e5 holde n\u00f8kkelen hemmelig?\u00bb til \u00abklarer du \u00e5 kontrollere hva du gir fullmakt til, og hva skjer hvis fullmakten misbrukes?\u00bb. Det f\u00f8rste er et gammelt problem. Det andre er et nytt, og det er der 2026 fortsatt mangler svar.<\/p><h2 class='wp-block-heading'>Hvem angrer et gyldig signert ran?<\/h2><p class=\"wp-block-paragraph\">Da Binance-pengene delvis kom tilbake, kom de ikke tilbake fordi blokkjeden tillot en angreknapp. De kom tilbake gjennom mekanismer som alle er sentraliserte, og som peker i stikk motsatt retning av det selvforvaring handler om. Det viktigste verkt\u00f8yet var at utstederne av stablecoins kan fryse sine egne tokens.<\/p><p class=\"wp-block-paragraph\">Her ligger et ubehagelig paradoks. Kryptobransjen selger seg inn p\u00e5 l\u00f8ftet om penger uten portvoktere, verdier ingen kan fryse eller inndra. Men da milliardene forsvant, var det nettopp portvokterne, utstedere som kan fryse, en b\u00f8rs med dyp lomme og politimyndigheter p\u00e5 flere kontinenter, som berget det som ble berget. Jo mer sentralisert en eiendel var, desto lettere var den \u00e5 redde. Det er en l\u00e6rdom som skurrer mot idealene, men som er vanskelig \u00e5 komme utenom etter 29. oktober.<\/p><p class=\"wp-block-paragraph\">Ari Redbord, policysjef i TRM Labs, forklarte logikken til <a href='https:\/\/www.cnbc.com\/2026\/10\/30\/billions-in-crypto-frozen-in-binance-hack-heres-what-happens-next-.html'>CNBC<\/a>: \u00abStablecoins are the most recoverable asset class in crypto because the issuer controls the token contract.\u00bb Han la til at \u00abTether and Circle can freeze, burn and reissue, which allows frozen USDT and USDC to be returned to a victim.\u00bb Det er en sentral, tillatelsesbasert kontroll som den desentraliserte verdenen ellers avskyr, men som i dette tilfellet var redningen. Nettopp fordi USDT og USDC har en utsteder med en frysefunksjon, kunne milliarder stoppes p\u00e5 kommando.<\/p><p class=\"wp-block-paragraph\">Men \u00e5 fryse er ikke det samme som \u00e5 f\u00e5 tilbake. Eric Jardine, forskningssjef i Chainalysis, dempet forventningene i samme CNBC-sak: \u00abThere is no standard recovery timeline. A technical freeze may happen quickly, while returning funds can take months or years.\u00bb En fryst token er l\u00e5st, ikke returnert; veien tilbake g\u00e5r gjennom domstoler og rettsprosesser. Og denne hele redningsarkitekturen, frys, balanse og politi, finnes rett og slett ikke for en ren selvforvart konto. Det er den samme ugjenkallligheten vi beskrev i <a href='https:\/\/hoge.gg\/no\/feltet-uten-angrefrist-adresse-ux-lommebok-2026\/'>analysen av adressefeltet uten angrefrist<\/a>: p\u00e5 kjeden er \u00absend\u00bb endelig.<\/p><h2 class='wp-block-heading'>De tre sikkerhetsnettene, og hvorfor ingen henger under deg<\/h2><p class=\"wp-block-paragraph\">For \u00e5 forst\u00e5 hvorfor den smarte kontoen din er mer utsatt enn du tror, er det nyttig \u00e5 sortere sikkerhetsnettene som faktisk finnes i krypto. Det er grovt sett tre av dem, pluss et regulatorisk ansvar som bare sl\u00e5r inn under bestemte vilk\u00e5r. Binance hadde tilgang til de to f\u00f8rste. Du, som selvforvarende bruker, har i praksis ingen.<\/p><p class=\"wp-block-paragraph\">Sammenlikningen med vanlig bank er l\u00e6rerik. Betaler du med kort og blir svindlet, finnes det en kjede av mellomledd (banken, kortnettverket, selgerens bank) som kan reversere transaksjonen og fordele tapet. Hele det systemet er bygget p\u00e5 at en transaksjon kan trekkes tilbake. Krypto fjernet med vilje disse mellomleddene for \u00e5 gj\u00f8re betalinger endelige og sensurresistente, men da forsvant ogs\u00e5 sikkerhetsnettet de utgjorde. Noen bygger nye mellomledd p\u00e5 toppen igjen i form av regulerte forvarere; vi s\u00e5 p\u00e5 \u00e9n slik i <a href='https:\/\/hoge.gg\/no\/forvareren-som-ble-bank-bitgo-kryptoforvaring-2026\/'>historien om BitGo, forvareren som ble bank<\/a>. Men da er du tilbake til \u00e5 stole p\u00e5 en tredjepart.<\/p><p class=\"wp-block-paragraph\">Det f\u00f8rste nettet er b\u00f8rsens egen kasse. Binance dekket rundt 95 prosent av tapet fra et internt forsikringsfond kalt SAFU (Secure Asset Fund for Users) og egen bedriftskapital, if\u00f8lge <a href='https:\/\/beincrypto.com\/binance-restores-withdrawals-after-hack\/'>BeInCrypto<\/a>. Binance selv slo fast at selskapet \u00abwill absorb the financial impact of the stolen funds, not our users\u00bb, og Binance-sjef Richard Teng kunngjorde at uttak ble gjen\u00e5pnet i faser fra 1. november, med Bitcoin-nettverket f\u00f8rst klokken 06.20 UTC, if\u00f8lge <a href='https:\/\/www.cnn.com\/2026\/11\/01\/business\/binance-withdrawals-crypto-heist'>CNN<\/a>. Prisen var h\u00f8y: SAFU-fondets Bitcoin-beholdning ble if\u00f8lge <a href='https:\/\/www.analyticsinsight.net\/news\/binance-safu-bitcoin-holdings-halve-to-7500-btc-following-record-crypto-hack'>Analytics Insight<\/a> omtrent halvert, til rundt 7 500 BTC. Men poenget er at nettet fantes, og at det var b\u00f8rsens balanse som utgjorde det.<\/p><p class=\"wp-block-paragraph\">Det andre nettet er den lovp\u00e5lagte garantien. Det tredje er on-chain-forsikring, der en forsikringspool som Nexus Mutual kan dekke visse tap mot en premie. Tabellen under viser hvem hvert nett faktisk beskytter, og den avgj\u00f8rende kolonnen er den siste.<\/p><figure class='wp-block-table'><table><thead><tr><th>Sikkerhetsnett<\/th><th>Hva det dekker<\/th><th>Hvem administrerer det<\/th><th>Gjelder den smarte, selvforvarte kontoen din?<\/th><\/tr><\/thead><tbody><tr><td>B\u00f8rskasse \/ SAFU<\/td><td>Tap p\u00e5 en sentralisert b\u00f8rs, etter b\u00f8rsens skj\u00f8nn<\/td><td>B\u00f8rsen selv<\/td><td>Nei<\/td><\/tr><tr><td>Innskuddsgaranti (Bankenes sikringsfond)<\/td><td>Bankinnskudd opptil 2 millioner kroner per innskyter per bank<\/td><td>Fondet, under norsk lov<\/td><td>Nei, krypto er ikke et bankinnskudd<\/td><\/tr><tr><td>MiCA artikkel 75 (forvareransvar)<\/td><td>Tap av kryptoeiendeler hos en regulert forvarer<\/td><td>CASP-foretaket, under tilsyn av Finanstilsynet<\/td><td>Bare hvis du bruker en forvarer, ikke ved selvforvaring<\/td><\/tr><tr><td>On-chain-forsikring (f.eks. Nexus Mutual)<\/td><td>Smartkontrakt-exploit, orakelfeil, depeg, slashing<\/td><td>Forsikringspool \/ DAO, mot premie<\/td><td>Delvis, men typisk ikke phishing, brukerfeil eller et gyldig signert ran<\/td><\/tr><tr><td>Ingenting (ren selvforvaring)<\/td><td>Ingenting<\/td><td>Du<\/td><td>Ja, dette er utgangspunktet ditt<\/td><\/tr><\/tbody><\/table><\/figure><p class=\"wp-block-paragraph\">On-chain-forsikring er verdt en setning ekstra, fordi den ofte selges som svaret. <a href='https:\/\/nexusmutual.io\/'>Nexus Mutual<\/a> og liknende ordninger dekker bare en liten andel av det totale kryptomarkedet, og dekningen gjelder f\u00f8rst og fremst tekniske feil i protokoller: en smartkontrakt som brytes, et orakel som manipuleres, en stablecoin som mister bindingen, en validator som blir slashet. De dekker normalt ikke at du selv signerte en ondsinnet delegering, eller at en n\u00f8kkel ble phisket fra deg. Med andre ord: akkurat den feilmodusen som rammet Binance og de fleste privatpersoner, faller utenfor.<\/p><h2 class='wp-block-heading'>Norge: innskuddsgarantien dekker banken, ikke den smarte kontoen<\/h2><p class=\"wp-block-paragraph\">For en norsk leser er det andre nettet, innskuddsgarantien, verdt \u00e5 dvele ved, fordi den lett misforst\u00e5s. Norge har en av verdens sterkeste innskuddsgarantier: <a href='https:\/\/www.regjeringen.no\/no\/tema\/okonomi-og-budsjett\/finansmarkedene\/den-norske-innskuddsgarantiordningen\/id634479\/'>innskudd i norske banker er garantert opptil 2 millioner kroner per innskyter per bank<\/a>, dobbelt s\u00e5 mye som EUs standard p\u00e5 100 000 euro. Ordningen administreres av <a href='https:\/\/www.bankenessikringsfond.no\/'>Bankenes sikringsfond<\/a>, og ved en bankkonkurs skal garanterte innskudd v\u00e6re tilgjengelige innen sju virkedager.<\/p><p class=\"wp-block-paragraph\">Men garantien gjelder bankinnskudd. Kryptoeiendeler p\u00e5 en smart konto er ikke et innskudd i en bank, og de er ikke dekket av \u00e9n krone fra sikringsfondet. Dette er ikke en teknikalitet; det er hele poenget. N\u00e5r du flytter verdier fra en bankkonto til en selvforvart lommebok, g\u00e5r du samtidig fra et av verdens sterkeste sikkerhetsnett til ingen sikkerhetsnett i det hele tatt. De 2 millionene forsvinner ikke p\u00e5 grunn av noe lureri; de gjelder rett og slett ikke for aktivaklassen.<\/p><p class=\"wp-block-paragraph\">Det regulatoriske bildet rundt krypto i Norge er likevel i rask utvikling. Siden 1. juli 2025 gjelder kryptoeiendelsloven, som gjennomf\u00f8rer EUs MiCA-forordning i norsk rett etter at den ble innlemmet i E\u00d8S-avtalen. <a href='https:\/\/www.finanstilsynet.no\/tema\/kryptoeiendeler-mica\/'>Finanstilsynet<\/a> er tilsynsmyndighet og har i l\u00f8pet av 2026 gitt de f\u00f8rste norske CASP-tillatelsene, blant annet til Firi AS og T\u00fdr Markets AS, med overgangsfristen satt til 30. juni 2026. MiCA artikkel 75 p\u00e5legger en regulert forvarer ansvar for tap av kundens kryptoeiendeler, men merk: det ansvaret gjelder bare hvis du faktisk bruker en forvarer. Velger du ren selvforvaring, er du per definisjon utenfor den beskyttelsen, akkurat slik en kontantseddel i madrassen er utenfor innskuddsgarantien.<\/p><p class=\"wp-block-paragraph\">Det er ogs\u00e5 verdt \u00e5 v\u00e6re presis p\u00e5 hva Finanstilsynet faktisk f\u00f8rer tilsyn med. MiCA og den norske kryptoeiendelsloven regulerer tjenesteytere: b\u00f8rser, forvarere og meglere som h\u00e5ndterer andres kryptoeiendeler. Ren lommebokprogramvare som du selv kontrollerer, der ingen tredjepart har tilgang til n\u00f8klene dine, faller normalt utenfor. Det betyr at den smarte, selvforvarte kontoen din i stor grad er ditt eget ansvar, ikke en regulert tjeneste med et tilsyn i ryggen. Friheten og eksponeringen f\u00f8lges ad.<\/p><p class=\"wp-block-paragraph\">Og s\u00e5 er det skatten, som den smarte kontoen gj\u00f8r lettere \u00e5 glemme. <a href='https:\/\/www.skatteetaten.no\/person\/skatt\/hjelp-til-riktig-skatt\/aksjer-og-verdipapir\/om\/kryptovaluta\/'>Skatteetaten<\/a> behandler gevinst ved realisasjon av kryptovaluta som alminnelig inntekt, med en sats p\u00e5 22 prosent i 2026. \u00c5 selge krypto mot kroner er en realisasjon, men det er ogs\u00e5 et bytte fra \u00e9n token til en annen, og en smart konto som batcher flere bytter i \u00e9n signatur, kan utl\u00f8se flere skattepliktige hendelser p\u00e5 \u00e9n gang uten at du tenker over det. Krypto har heller ingen formuesrabatt slik aksjer og fond har, s\u00e5 beholdningen teller fullt med i nettoformuen din. En lommebok som f\u00f8les som en app, genererer alts\u00e5 fortsatt et spor av skattehendelser som du selv m\u00e5 rapportere.<\/p><h2 class='wp-block-heading'>Hva det koster deg i kroner<\/h2><p class=\"wp-block-paragraph\">Account abstraction endrer ogs\u00e5 selve kostnadsbildet, b\u00e5de det du betaler for \u00e5 bruke kontoen og det du risikerer \u00e5 tape. Det er lett \u00e5 henge seg opp i gassprisen, som faktisk er blitt lav, og overse den eneste raden i tabellen som virkelig teller: hva som skjer ved et tap. Tallene under er regneeksempler ved lav til moderat belastning, med ETH rundt 2 246 dollar (n\u00e6r 21 200 kroner) og en dollarkurs p\u00e5 cirka 9,46, if\u00f8lge <a href='https:\/\/www.coindesk.com\/price\/ethereum'>CoinDesk<\/a>.<\/p><figure class='wp-block-table'><table><thead><tr><th>Post<\/th><th>Omtrentlig kostnad i kroner<\/th><th>Kommentar<\/th><\/tr><\/thead><tbody><tr><td>Gass for en enkel overf\u00f8ring (Ethereum L1, lav belastning)<\/td><td>Noen f\u00e5 kroner<\/td><td>Varierer med nettverkspress<\/td><\/tr><tr><td>Samme overf\u00f8ring p\u00e5 en L2 (Base, Arbitrum)<\/td><td>Br\u00f8kdeler av en krone<\/td><td>Der de fleste smarte kontoer faktisk brukes<\/td><\/tr><tr><td>Circle Paymaster: betale gass i USDC<\/td><td>Rundt 10 prosent p\u00e5slag p\u00e5 gassen<\/td><td>Bekvemmelighet koster litt ekstra<\/td><\/tr><tr><td>Tap ved en ondsinnet delegering<\/td><td>Hele saldoen<\/td><td>Ingen \u00f8vre grense<\/td><\/tr><tr><td>Dekning fra innskuddsgarantien<\/td><td>0 kroner<\/td><td>Krypto er ikke dekket<\/td><\/tr><tr><td>Dekning fra SAFU for en selvforvart konto<\/td><td>0 kroner<\/td><td>Gjelder bare Binance-kunder<\/td><\/tr><\/tbody><\/table><\/figure><p class=\"wp-block-paragraph\">Legg merke til hvor billig det daglige er blitt, og hvor dyrt det sjeldne kan bli. <a href='https:\/\/www.circle.com\/blog\/introducing-circle-paymaster'>Circle Paymaster<\/a> lar deg for eksempel betale gass i USDC med et p\u00e5slag p\u00e5 rundt ti prosent, noe som er en bagatell i det daglige. Men de to nederste radene er de viktigste: n\u00e5r noe g\u00e5r alvorlig galt, er tapet ubegrenset og dekningen null. Det er asymmetrien hele denne artikkelen handler om.<\/p><p class=\"wp-block-paragraph\">Dette vrir ogs\u00e5 p\u00e5 et gammelt argument. I \u00e5revis var motstanden mot selvforvaring at det var for vanskelig og for dyrt for vanlige folk. Account abstraction har langt p\u00e5 vei fjernet begge innvendingene: det er blitt enkelt, og p\u00e5 en L2 er det n\u00e6rmest gratis. Men prisen flyttet seg bare; den sitter ikke lenger i gassen eller i friksjonen, men i den fulle, udelte risikoen du b\u00e6rer n\u00e5r noe g\u00e5r galt. Billig \u00e5 bruke, dyrt \u00e5 miste, er den nye virkeligheten.<\/p><h2 class='wp-block-heading'>Slik begrenser du fullmakten din<\/h2><p class=\"wp-block-paragraph\">Siden ingen henger et nett under deg, m\u00e5 du bygge dine egne. Det gode er at en EIP-7702-delegering er noe du faktisk kan lese og styre, s\u00e5 lenge du vet hvor du skal se. En delegering er ikke en engangshandling; den er en tilstand som blir liggende til du fjerner den. Her er en praktisk rutine:<\/p><ul class='wp-block-list'><li><strong>Sjekk om kontoen din allerede er delegert.<\/strong> P\u00e5 en blokkutforsker som Etherscan ser du at en delegert konto har kode som begynner med 0xef0100 fulgt av adressen til kontraktet den peker p\u00e5, til sammen 23 byte. Da vet du hvem sin kode som kan kj\u00f8re.<\/li><li><strong>Kjenn igjen hvem du delegerer til.<\/strong> Er det en kjent, revidert lommebokleverand\u00f8r, eller en tilfeldig adresse? Peker den p\u00e5 en CrimeEnjoyor-klone, er kontoen allerede kompromittert, og du b\u00f8r flytte alt du kan til en ny, ren konto umiddelbart.<\/li><li><strong>Tilbakekall det du ikke lenger bruker.<\/strong> Du nuller en delegering ved \u00e5 signere en ny autorisering til nulladressen med en h\u00f8yere nonce. V\u00e6r klar over at dette fjerner koden, men ikke n\u00f8dvendigvis lagret tilstand, og at det m\u00e5 gj\u00f8res per kjede.<\/li><li><strong>Signer med \u00e5pne \u00f8yne.<\/strong> Clear signing, der lommeboken viser deg hva du faktisk godkjenner i klartekst, er ditt viktigste forsvar mot \u00e5 signere bort alt i vanvare. Unng\u00e5 blindsignering der du bare ser en uforst\u00e5elig hex-streng.<\/li><li><strong>Hold n\u00f8kkelen adskilt fra signeringsflaten.<\/strong> En maskinvarelommebok som viser transaksjonen p\u00e5 egen skjerm, reduserer risikoen for at en kompromittert PC eller telefon lurer deg. De samme angrepene som starter med en kapret telefon, for eksempel SIM-bytte, gjennomgikk vi i <a href='https:\/\/hoge.gg\/no\/nummeret-ditt-er-nokkelen-sim-bytte-kryptotyveri-2026\/'>saken om SIM-bytte og kryptotyveri<\/a>.<\/li><\/ul><p class=\"wp-block-paragraph\">Ingen av disse grepene gir deg en angreknapp. Men de reduserer sjansen for at du noensinne trenger en, og de er det n\u00e6rmeste en selvforvarende bruker kommer et eget sikkerhetsnett.<\/p><p class=\"wp-block-paragraph\">To fallgruver er verdt \u00e5 nevne ekstra. For det f\u00f8rste er en delegering knyttet til en bestemt kjede, s\u00e5 en opprydding du gj\u00f8r p\u00e5 Ethereum hovednett, rydder ikke automatisk opp p\u00e5 Base, Arbitrum eller de andre kjedene du har brukt. Du m\u00e5 g\u00e5 gjennom hver enkelt. For det andre fjerner en tilbakekalling koden, men ikke n\u00f8dvendigvis data som allerede er lagret i kontoen, s\u00e5 en gammel delegering kan etterlate seg spor du b\u00f8r v\u00e6re klar over hvis du gjenbruker samme adresse. Behandle en smart konto litt som et program du vedlikeholder, ikke som noe du setter opp \u00e9n gang og glemmer.<\/p><h2 class='wp-block-heading'>Veien videre: Glamsterdam, native AA og forsikringshullet som best\u00e5r<\/h2><p class=\"wp-block-paragraph\">Hva med oppgraderingene som er p\u00e5 vei? Her er det lett \u00e5 tro at l\u00f8sningen ligger rett rundt hj\u00f8rnet. Det gj\u00f8r den ikke. Den neste store Ethereum-oppgraderingen, Glamsterdam, handler om gjennomstr\u00f8mning, med endringer som ePBS og blokktilgangslister (<a href='https:\/\/blog.ethereum.org\/'>EIP-7732 og EIP-7928<\/a>), ikke om account abstraction. Testnettutrullingen startet p\u00e5 Sepolia i oktober, men en dato for hovednettet er fortsatt ikke fastsatt. Native account abstraction, der kontoen er kode helt fra bunnen, er fortsatt ulansert og ligger i konkurrerende forslag (EIP-8141 p\u00e5 Ethereum og EIP-8130 fra Base-milj\u00f8et) som tidligst n\u00e5r hovednettet i 2027.<\/p><p class=\"wp-block-paragraph\">Det er heller ingen garanti for at ett enkelt native-forslag vinner. Akkurat n\u00e5 trekker Ethereum-milj\u00f8et og Base-milj\u00f8et i litt ulike retninger, og utfallet avgj\u00f8r hvor s\u00f8ml\u00f8st en smart konto vil f\u00f8lge deg mellom kjeder i fremtiden. For brukeren i dag betyr det \u00e9n ting: du trenger ikke vente p\u00e5 en endelig standard for \u00e5 ha en smart konto, for du har sannsynligvis allerede en. Fremtiden er et sp\u00f8rsm\u00e5l om rydding og konsolidering, ikke om du i det hele tatt er med.<\/p><p class=\"wp-block-paragraph\">Men selv n\u00e5r native AA kommer, l\u00f8ser den samme sett med UX-problemer som 4337 og 7702 allerede har tatt. Den gj\u00f8r kontoen renere og mer sammenhengende. Den gir deg fortsatt ikke en reverseringsknapp, og den skaper ikke et forsikringsfond. Forsikringshullet er ikke en feil i en bestemt standard som en ny standard kan fikse; det er en strukturell konsekvens av selvforvaring. Den som eier n\u00f8kkelen alene, b\u00e6rer ogs\u00e5 tapet alene.<\/p><p class=\"wp-block-paragraph\">Det betyr ikke at selvforvaring er feil valg. Vitalik Buterin har lenge argumentert for at brukervennlighet og selvforvaring ikke er motsetninger, og at mennesker er d\u00e5rlige til \u00e5 huske passord, men gode til \u00e5 holde styr p\u00e5 relasjoner: hjernen er <a href='https:\/\/vitalik.eth.limo\/general\/2021\/01\/11\/recovery.html'>\u00aban ASIC for keeping track of relationships with other people\u00bb<\/a>, som han formulerte det i essayet om social recovery. Det er nettopp derfor gjenoppretting basert p\u00e5 folk du stoler p\u00e5, og ikke p\u00e5 en lapp i en skuff, er den mest lovende veien videre. Men social recovery handler om \u00e5 f\u00e5 tilbake tilgangen hvis du mister n\u00f8kkelen, ikke om \u00e5 f\u00e5 tilbake penger som er stj\u00e5let med en gyldig signatur. De to problemene forveksles ofte, og det er en dyr forveksling.<\/p><p class=\"wp-block-paragraph\">Konklusjonen for 2026 er todelt. Account abstraction vant kampen om brukervennligheten, og det er en ekte seier som gj\u00f8r krypto tilgjengelig for flere. Men Binance-ranet minnet oss om at den ikke r\u00f8rte de to sp\u00f8rsm\u00e5lene som avgj\u00f8r om du sover godt om natten: kan et ran reverseres, og hvem dekker tapet? For en norsk bruker med en smart, selvforvart konto er svaret fortsatt nei og ingen. Det er ikke en grunn til \u00e5 la v\u00e6re, men det er en grunn til \u00e5 forvalte fullmakten din som om den var det eneste nettet du har. For det er den.<\/p><h2 class='wp-block-heading'>Ofte stilte sp\u00f8rsm\u00e5l<\/h2><h3 class='wp-block-heading'>Hva er account abstraction, enkelt forklart?<\/h3><p class=\"wp-block-paragraph\">Account abstraction gj\u00f8r en kryptokonto programmerbar, slik at den kan b\u00e6re logikk som flere n\u00f8kler, utgiftstak og gjenoppretting, i stedet for bare \u00e9n n\u00f8kkel som signerer alt. I praksis skjer det gjennom ERC-4337, som bygger egne smartkontrakt-kontoer, eller EIP-7702, som lar en vanlig konto peke p\u00e5 kontraktskode mens du beholder n\u00f8kkelen din.<\/p><h3 class='wp-block-heading'>For\u00e5rsaket EIP-7702 Binance-ranet i oktober 2026?<\/h3><p class=\"wp-block-paragraph\">Nei. EIP-7702 var mekanismen angriperne brukte til \u00e5 gj\u00f8re en Binance-varmlommebok om til et tappekontrakt, men rot\u00e5rsaken var at de fikk tilgang til \u00e5 signere gyldig p\u00e5 vegne av Binance, etter alt \u00e5 d\u00f8mme via kompromittert signeringsinfrastruktur. AA gjorde tappingen mer effektiv, men n\u00f8kkel- og signeringsproblemet er eldre enn 7702.<\/p><h3 class='wp-block-heading'>Dekker innskuddsgarantien kryptoen min hvis b\u00f8rsen eller lommeboken t\u00f8mmes?<\/h3><p class=\"wp-block-paragraph\">Nei. Den norske innskuddsgarantien p\u00e5 2 millioner kroner per innskyter per bank gjelder bankinnskudd, ikke kryptoeiendeler. Krypto p\u00e5 en b\u00f8rs eller i en selvforvart lommebok er ikke dekket av Bankenes sikringsfond, og en selvforvart konto har heller ingen SAFU eller annet sikkerhetsnett.<\/p><h3 class='wp-block-heading'>Hvordan sjekker og tilbakekaller jeg en EIP-7702-delegering?<\/h3><p class=\"wp-block-paragraph\">Du kan se om en konto er delegert ved at koden p\u00e5 en blokkutforsker begynner med 0xef0100 fulgt av kontraktadressen. Du tilbakekaller en delegering ved \u00e5 signere en ny autorisering til nulladressen med en h\u00f8yere nonce, og det m\u00e5 gj\u00f8res per kjede. Bruk clear signing slik at du ser hva du faktisk godkjenner.<\/p><h3 class='wp-block-heading'>Hvordan skattlegges en smart konto i Norge?<\/h3><p class=\"wp-block-paragraph\">Skatteetaten behandler gevinst ved realisasjon av kryptovaluta som alminnelig inntekt med 22 prosent i 2026, og b\u00e5de salg mot kroner og bytte mellom tokens regnes som realisasjon. En smart konto som batcher flere bytter i \u00e9n signatur kan utl\u00f8se flere skattepliktige hendelser samtidig, og krypto har ingen formuesrabatt slik aksjer og fond har.<\/p><script type='application\/ld+json'>{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Hva er account abstraction, enkelt forklart?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Account abstraction gj\u00f8r en kryptokonto programmerbar, slik at den kan b\u00e6re logikk som flere n\u00f8kler, utgiftstak og gjenoppretting, i stedet for bare \u00e9n n\u00f8kkel som signerer alt. I praksis skjer det gjennom ERC-4337, som bygger egne smartkontrakt-kontoer, eller EIP-7702, som lar en vanlig konto peke p\u00e5 kontraktskode mens du beholder n\u00f8kkelen din.\"}},{\"@type\":\"Question\",\"name\":\"For\u00e5rsaket EIP-7702 Binance-ranet i oktober 2026?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Nei. EIP-7702 var mekanismen angriperne brukte til \u00e5 gj\u00f8re en Binance-varmlommebok om til et tappekontrakt, men rot\u00e5rsaken var at de fikk tilgang til \u00e5 signere gyldig p\u00e5 vegne av Binance, etter alt \u00e5 d\u00f8mme via kompromittert signeringsinfrastruktur. AA gjorde tappingen mer effektiv, men n\u00f8kkel- og signeringsproblemet er eldre enn 7702.\"}},{\"@type\":\"Question\",\"name\":\"Dekker innskuddsgarantien kryptoen min hvis b\u00f8rsen eller lommeboken t\u00f8mmes?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Nei. Den norske innskuddsgarantien p\u00e5 2 millioner kroner per innskyter per bank gjelder bankinnskudd, ikke kryptoeiendeler. Krypto p\u00e5 en b\u00f8rs eller i en selvforvart lommebok er ikke dekket av Bankenes sikringsfond, og en selvforvart konto har heller ingen SAFU eller annet sikkerhetsnett.\"}},{\"@type\":\"Question\",\"name\":\"Hvordan sjekker og tilbakekaller jeg en EIP-7702-delegering?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Du kan se om en konto er delegert ved at koden p\u00e5 en blokkutforsker begynner med 0xef0100 fulgt av kontraktadressen. Du tilbakekaller en delegering ved \u00e5 signere en ny autorisering til nulladressen med en h\u00f8yere nonce, og det m\u00e5 gj\u00f8res per kjede. Bruk clear signing slik at du ser hva du faktisk godkjenner.\"}},{\"@type\":\"Question\",\"name\":\"Hvordan skattlegges en smart konto i Norge?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Skatteetaten behandler gevinst ved realisasjon av kryptovaluta som alminnelig inntekt med 22 prosent i 2026, og b\u00e5de salg mot kroner og bytte mellom tokens regnes som realisasjon. En smart konto som batcher flere bytter i \u00e9n signatur kan utl\u00f8se flere skattepliktige hendelser samtidig, og krypto har ingen formuesrabatt slik aksjer og fond har.\"}}]}<\/script><p class=\"wp-block-paragraph\">Yuki Tanaka dekker lommeboks- og b\u00f8rsteknologi for HOGE Wire.<\/p>","protected":false},"excerpt":{"rendered":"<p>Kontoabstraksjon gjorde kontoen enkel i 2026, s\u00e5 ble en AA-primitiv v\u00e5penet i tidenes st\u00f8rste kryptoran. Vi ser p\u00e5 hvem som egentlig b\u00e6rer tapet n\u00e5r en smart, selvforvart konto t\u00f8mmes.<\/p>\n","protected":false},"author":3,"featured_media":650,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-649","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-wallets-exchanges"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/posts\/649","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/comments?post=649"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/posts\/649\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/media\/650"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/media?parent=649"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/categories?post=649"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/tags?post=649"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}