Account abstraction 2026: när börsen blir din plånbok

Det finns en fråga som blir allt svårare att besvara under 2026: har du ett konto på en börs, eller har du en plånbok? För några år sedan var skillnaden knivskarp. Ett börskonto innebar att någon annan höll dina nycklar, skötte inloggningen och kunde frysa dina uttag. En plånbok innebar tolv ord på en papperslapp, hela ansvaret på dina egna axlar och ett gränssnitt som skrämde bort de flesta nykomlingar. Den gränsen håller nu på att lösas upp, och tekniken som driver processen kallas account abstraction.

Account abstraction, ofta förkortat AA, gör ett vanligt Ethereum-konto programmerbart. I stället för en enda privat nyckel som styr allt kan kontot självt bära logik: flera signaturer, utgiftsgränser, återhämtning via passkeys eller betrodda kontakter, och möjligheten att låta någon annan betala transaktionsavgiften. Följden är plånböcker som beter sig som appar och börser som beter sig som plånböcker. Coinbase, Stripe, MetaMask och Safe rör sig alla mot samma punkt, där en inloggning med ansiktsigenkänning ger dig ett självförvarat konto som känns precis lika enkelt som en vanlig bankapp.

Det här är en lägesanalys, inte en nybörjarguide. Vi går igenom var account abstraction faktiskt står i september 2026, varför de stora börserna och betalbolagen har blivit teknikens mest ivriga förespråkare, vad det kostar i kronor, var säkerhetsräkningen ligger och vad Finansinspektionens regelverk säger om plånböcker som börjar likna tjänster. En sak är redan klar: den som fortfarande tror att självförvar måste vara krångligt har inte tittat på en modern börsplånbok.

Gränsen mellan börs och plånbok håller på att lösas upp

I ett decennium byggde kryptobranschen två helt separata världar. På ena sidan fanns de centraliserade börserna, med bekväm inloggning, kundtjänst och möjligheten att återställa ett konto om du glömde lösenordet, men också med full kontroll över dina pengar. På andra sidan fanns självförvaret, tekniskt renlärigt men ökänt för sin användarupplevelse: en enda felskrivning i en seed-fras kunde radera ett helt sparande, och det fanns ingen som helst hjälp att få. Valet stod mellan bekvämlighet och kontroll.

Den uppdelningen var aldrig något användarna bad om, den var en konsekvens av tekniken. Ett vanligt konto kunde helt enkelt inte hålla reda på mer än en nyckel, så allt utöver det, alltså återställning, spärrar och delat ansvar, fick lösas av en mellanhand. När kontot självt blir programmerbart faller det argumentet, och då blir det plötsligt möjligt att flytta funktionerna som gjorde börsen bekväm ända ut i den plånbok du själv kontrollerar. Det är den tekniska förskjutningen som ligger under hela årets rörelse.

Account abstraction upplöser det valet. När kontot självt kan bära regler går det att bygga självförvar som beter sig som en börs: logga in med Face ID, återställ med en passkey i molnet, sätt en daglig utgiftsgräns, och betala aldrig en gasavgift i ETH som du inte äger. Insikten som slagit igenom hos de stora aktörerna är att vallgraven aldrig egentligen låg i förvaret, utan i användarupplevelsen. Om en börs kan erbjuda ett självförvarat konto som känns lika enkelt som det gamla depåkontot, behåller den användaren utan att behöva bära den regulatoriska tyngden av att hålla någon annans nycklar.

Lukas Schor, medgrundare av Safe, har beskrivit den här rörelsen som att en plånbok går från att vara ren infrastruktur till att bli ett nätverk. Safe utvecklas, enligt honom, från “infrastructure that safeguards value into a network that can also help verify how value moves”, ett citat som fångar hur de smarta kontona slutar vara passiva valv och börjar bli aktiva plattformar. Att förstå den övergången kräver att man först vet vad ett smart konto faktiskt är, och att man ser hur det hänger ihop med den modulära app-ekonomi som växer fram runt plånboken.

Vad account abstraction faktiskt är

Ett vanligt Ethereum-konto kallas en EOA, externally owned account. Det styrs av en enda privat nyckel som bygger på kryptografin secp256k1, och det kan inte innehålla någon egen logik. Nyckeln undertecknar, och nätverket lyder. Ett smart konto vänder på det: kontot är i stället ett smart kontrakt som kan koda in egna regler för vad som krävs för att en transaktion ska godkännas. Det är den regeln, snarare än en fast nyckel, som gör kontot “abstraherat”.

I praktiken finns det 2026 två produktionsklara vägar till ett smart konto. Den första är ERC-4337, som blev slutgiltig i mars 2023 och bygger hela account abstraction-maskineriet ovanpå protokollet utan att röra Ethereums kärna. Den introducerar ett eget flöde av så kallade UserOperations, samlare (bundlers) som paketerar dem, ett centralt EntryPoint-kontrakt och paymasters som kan betala avgifterna. EntryPoint har uppgraderats i flera steg, och version 0.8 från 2025 gav inbyggt stöd för nästa väg (eth-infinitism releases).

Den andra vägen är EIP-7702, som aktiverades i Pectra-uppgraderingen den 7 maj 2025. I stället för att skapa ett separat kontrakt låter 7702 en befintlig EOA tillfälligt bära kontraktskod. Din adress förblir densamma, men kontot kan under en transaktion agera som ett smart konto: batcha flera steg, låta en paymaster betala, eller köra en sessionsnyckel. Det gör 7702 till den snabbaste bron mellan de hundratals miljoner vanliga plånböcker som redan finns och de förmågor som account abstraction lovar. Den tredje vägen, native account abstraction inbakad i själva protokollet, är fortfarande på ritbordet, och det återkommer vi till.

Tre vägar till ett smart konto

Skillnaderna mellan modellerna avgör vad en plånbok eller en börs faktiskt kan erbjuda dig, och vem som måste driva infrastrukturen bakom kulisserna. Tabellen sammanfattar var de står i september 2026.

Den viktiga poängen är att ingen av vägarna utesluter de andra. En modern plånbok kan använda 7702 för att uppgradera din befintliga adress, samtidigt som en app kör ERC-4337 för att sponsra gasen, och båda väntar på att det nativa lagret ska ta över grovjobbet längre fram. För en användare är det ofta osynligt vilken väg som används, och det är precis det som gör börsupplevelsen möjlig.

Var de smarta kontona faktiskt bor

Adoptionen är inte längre hypotetisk. Enligt mätsajten BundleBear har ERC-4337 hittills genererat över 1,26 miljarder UserOperations, fördelat på runt 65,7 miljoner konton med aktivitet, och paymasters har täckt gasavgifter för nästan 14 miljoner dollar. På 7702-sidan visar BundleBears 7702-panel drygt 54,6 miljoner aktiva delegeringar. Det totala antalet auktoriseringar ligger högre, kring 238 miljoner, men den siffran är kraftigt uppblåst av automatiska tömningskontrakt och bör tas med en nypa salt; antalet levande delegeringar är det mer ärliga måttet.

En sak sticker ut i datan: nästan all account abstraction sker på lager 2. Skälet är rent ekonomiskt. På Ethereums huvudkedja är gasen dyr nog att äta upp hela poängen med sponsrade eller batchade transaktioner, medan samma operation på en L2-kedja kostar ören. Det är därför Base, Arbitrum och Polygon dominerar bland de smarta kontona, och det är också därför börsernas egna kedjor blir en så central del av strategin.

Fördelningen mellan de två spåren säger också något. ERC-4337 dominerar bland de plånböcker som byggts från grunden som smarta konton, medan EIP-7702 växer snabbast bland de hundratals miljoner befintliga adresser som vill ha nya förmågor utan att flytta. MetaMask, Rabby och Trust Wallet driver på från 7702-hållet, medan Safe, Base Account och de inbäddade plånböckerna lutar mot 4337. För en användare spelar valet sällan någon roll i vardagen, men det avgör vem som måste driva bundlers och paymasters i bakgrunden, och därmed var kostnaderna och kontrollpunkterna hamnar.

Bakgrunden är en marknad som återhämtat sig kraftigt. ETH handlades den 4 september 2026 kring 2 506 dollar, motsvarande omkring 24 000 kronor, med ett börsvärde på drygt 305 miljarder dollar enligt CoinMarketCap. Med stigande priser följer fler användare, och med fler användare växer trycket på att plånböckerna äntligen ska bli begripliga för vanligt folk.

Börsernas tysta manöver: den inbäddade plånboken

Den mest underskattade förändringen 2026 är att börserna slutat betrakta självförvar som en konkurrent och börjat behandla det som en produkt. Coinbase är tydligast. Bolagets Smart Wallet, som blev allmänt tillgänglig 2024, byggde vidare till Base Account och funktionen Sign in with Base, lanserad i juli 2025. Det är ett ERC-4337-konto som styrs med passkeys och stödjer så kallade spend permissions, alltså förhandsgodkända utgiftsregler. Du loggar in som på vilken sajt som helst, men nycklarna är dina.

Ännu mer talande är Coinbase Embedded Wallets, som blev allmänt tillgänglig i oktober 2025 (Coinbase Developer Platform). Här får vilken apputvecklare som helst bädda in en självförvarad plånbok där nycklarna ligger i en säker enklav som Coinbase enligt egen uppgift inte kan komma åt, med inloggning via e-post, sms eller sociala konton. Användaren märker aldrig att en plånbok skapades. Samma logik driver betaljätten Stripe, som köpte plånboksinfrastrukturbolaget Privy 2025 och därmed klev rakt in i kryptoplånböckernas värld, och MetaMask, som via EIP-7702 gör befintliga konton till smarta konton.

Motivet är inte svårt att förstå. En börs som lyckas hålla kvar användaren i sin app, även när pengarna tekniskt sett ligger i självförvar, behåller relationen, dataflödet och möjligheten att sälja fler tjänster, utan att behöva bära hela den regulatoriska bördan av att vara depåförvarare. Självförvar blir på så vis inte ett hot mot affärsmodellen utan en förlängning av den. Det är en tyst men avgörande omsvängning från åren då börser och plånböcker sågs som varandras motpoler.

Effekten är strategisk. När plånboken blir en osynlig komponent i en app eller en börs blir frågan om självförvar plötsligt en detalj i finstilta villkor snarare än ett aktivt val. Det ger enorm räckvidd, men det flyttar också makten över upplevelsen tillbaka till plattformen, precis den aktör som självförvaret en gång var tänkt att göra oberoende av. Den spänningen, mellan gassponsring, börsintegration och verkligt oberoende, är samma tema som 7702-stacken med sessionsnycklar och gassponsring kretsar kring.

Vem betalar gasen?

Ingenting i en gasfri transaktion är egentligen gratis; någon betalar, bara inte du. Motorn heter paymaster, och den kommer i tre grundvarianter. I sponsringsmodellen betalar appen eller börsen din avgift och bokför den som en kostnad för att värva kunder. I ERC-20-modellen betalar du själv, men i en stablecoin som USDC i stället för i ETH, ofta med ett påslag som täcker växelkurs och drift. I den verifierande modellen avgör en signatur utanför kedjan från fall till fall om avgiften ska sponsras.

Circle satte en tydlig prislapp på det hela när bolaget lanserade Circle Paymaster, som låter dig betala gas i USDC på bland annat Arbitrum och Base. Efter en inledande gratisperiod tar tjänsten ut ett påslag på omkring tio procent från den 1 juli 2025. Det är billigt i absoluta tal på en L2-kedja, men det visar att gasfrihet är ett affärsbeslut, inte magi. Kostnaden per sponsrad transaktion varierar dramatiskt mellan kedjor, vilket förklarar varför nästan all aktivitet flyttat till lager 2.

Siffrorna kommer från branschtjänsten Eco och illustrerar poängen: en app med tiotusen aktiva användare som gör ett dussin operationer var på Base kan sponsra hela sin trafik för några tusenlappar i månaden, medan samma volym på huvudkedjan skulle bli oöverkomlig. Gasfrihet är därmed inte en universell egenskap utan ett val som bara går ihop ekonomiskt där gasen redan är billig.

Passkeys och slutet för seed-frasen

Det enskilt största hindret för vanliga användare har alltid varit seed-frasen, de tolv eller tjugofyra orden som utgör den enda återställningen och samtidigt den enda sårbarheten. Account abstraction gör det möjligt att ersätta den med en passkey, samma teknik som redan låser upp din telefon och dina appar. En passkey lever i telefonens säkra hårdvara, i Apples Secure Enclave eller Androids Keystore, och kan inte läsas ut ens av dig själv.

Haken var länge att passkeys använder en annan kryptografisk kurva, P-256 eller secp256r1, som Ethereum inte kunde verifiera billigt. Lösningen blev RIP-7212, en precompile med namnet P256VERIFY som lagts in på flera L2-kedjor, däribland Arbitrum och Polygon. Den kapar kostnaden för att verifiera en passkey-signatur från omkring 300 000 gas till runt 3 450 gas, alltså nästan hundra gånger billigare. Först då blir det praktiskt att styra ett smart konto med ansiktsigenkänning i stället för en fras.

Det är den här pusselbiten som gör börsupplevelsen komplett. En passkey som backas upp av molnet ger något som liknar den gamla lösenordsåterställningen, men utan att någon central part håller nyckeln. Samtidigt öppnar det en ny fråga: om din passkey synkas via Apples eller Googles moln, hur självförvarat är kontot egentligen? Portabiliteten mellan plattformar är ännu inte löst, och det är en av flera anledningar till att den gamla seed-frasen inte försvunnit helt, utan snarare gömts undan som en sista utväg.

Sessionsnycklar: när apparna och agenterna får skriva under

En förmåga som bara smarta konton har är sessionsnyckeln, en tillfällig nyckel med snävt avgränsade befogenheter. I stället för att godkänna varje enskild transaktion kan du utfärda en nyckel som får göra en viss typ av handling, upp till en viss summa, under en viss tid. Standarder som ERC-7715 formaliserar hur en app begär sådana behörigheter från din plånbok.

Två användningsområden driver utvecklingen. Det första är spel, där ständiga signeringspopuper dödar upplevelsen. Med en sessionsnyckel loggar spelaren in en gång och kan sedan handla, byta och strida utan att avbrytas, medan de faktiska tillgångarna aldrig lämnar kontrollen helt. Det andra, och mer omvälvande, är AI-agenter: autonoma program som utför handlingar på kedjan inom förutbestämda gränser. En agent kan få en sessionsnyckel som tillåter köp upp till ett tak per dygn men inget därutöver. Just den utvecklingen, där agenterna blir användare och koden skrivs av AI, är en av de starkaste argumenten för varför programmerbara konton behövs.

Sessionsnyckeln fångar hela account abstraction i ett nötskal: den är en enorm bekvämlighet och samtidigt en ny yta att missbruka. En nyckel med för breda befogenheter är en gåva till en angripare, vilket för oss till räkningen som följer med all denna programmerbarhet.

Säkerhetsnotan: blind signering, Bybit och sweepers

Att flytta logik in i kontot betyder att logiken själv blir attackytan. Det tydligaste beviset är historiens största kryptostöld. Den 21 februari 2025 tömdes börsen Bybit på cirka 1,5 miljarder dollar, motsvarande omkring 14 miljarder kronor, och den drabbade plånboken var ett smart Safe-konto. Enligt NCC Groups tekniska analys var det inte kontraktet som brast: angriparna, som FBI knöt till den nordkoreanska Lazarus-gruppen, komprometterade en utvecklarmaskin och injicerade skadlig kod i Safes gränssnitt. Undertecknarna såg en normal överföring men signerade i själva verket ett anrop som bytte ut kontots implementation.

Det avslöjar branschens akilleshäl: blind signering. En hårdvaruplånbok visar bara en hash, inte vad transaktionen faktiskt gör, och som säkerhetsexperter påpekade i The Blocks genomgång var det skräddarsydd skadlig kod riktad mot just dessa signerare. Botemedlet heter clear signing, där plånboken visar transaktionens verkliga innebörd i klartext. Ethereum Foundation har tagit över förvaltningen av standarden ERC-7730, som syftar till att göra det du ser till exakt det du signerar.

På 7702-sidan syntes en annan riskbild direkt efter Pectra. Analysföretaget Wintermute konstaterade via CoinDesk att över 97 procent av de tidiga delegeringarna återanvände samma kopierade tömningskod, döpt CrimeEnjoyor, men att attackerna knappt var lönsamma eftersom de riktades mot redan tömda konton. Den totala bilden var ändå ljusare än året innan: enligt Scam Sniffer föll nätfiskeförlusterna 2025 med 83 procent till omkring 83,85 miljoner dollar, drygt 800 miljoner kronor (Cointelegraph). Samtidigt visade två uppmärksammade 7702-fall i augusti 2025, tillsammans runt 24 miljoner kronor, att den nya tekniken gav angriparna nya verktyg, med ett enskilt offer som förlorade nära 15 miljoner kronor.

En kollegial granskad studie från USENIX Security 2026 av Mingyuan Huang med flera gick igenom 3 664 166 7702-auktoriseringar över sju kedjor och fann att över 63 procent var kopplade till skadliga kontrakt, med realiserade förluster på drygt 22 miljoner kronor och ytterligare nära 100 miljoner i exponering (USENIX). Nyansen är viktig: siffran räknar transaktioner, inte användare, och angriparnas kontrakt återanvänds oproportionerligt. MetaMask-säkerhetsforskaren Taylor Monahan sammanfattade poängen träffande efter drainervågen: “It’s not actually a 7702 issue, its the same issue crypto has had since day one: end users struggle to secure their private keys” (Cryptopolitan). En djupare genomgång av den datan finns i vår text om EIP-7702:s mörka sida.

Är en inbäddad plånbok verkligen självförvar?

Här ligger analysens skarpaste fråga. Ju mer en plånbok liknar en börs, desto svårare blir det att säga var självförvaret slutar och tjänsten börjar. En inbäddad plånbok marknadsförs som självförvarad eftersom nycklarna ligger i en säker enklav som leverantören säger sig inte kunna nå. Men samma leverantör driver ofta återhämtningen, sponsrar gasen och äger gränssnittet du använder varje dag. Frågan blir då om det handlar om förvar av kryptotillgångar för kunds räkning, en tjänst som faller under MiCA.

Utgångspunkten i regelverket är tydlig: rent självförvar, där du ensam kontrollerar nycklarna, ligger utanför MiCA och därmed utanför Finansinspektionens tillståndsplikt för kryptotillgångstjänster. En plånbok du laddar ner och styr själv är inte en CASP. Men gråzonen växer i takt med bekvämligheten. Molnbaserad återhämtning, hostade passkeys och paymaster-som-tjänst gör att en aktör börjar utföra funktioner som liknar en tjänsteleverantörs, även när den aldrig tekniskt håller nyckeln. Var gränsen exakt går är inte utprövat, och det är just den osäkerheten den snabba börskonvergensen skapar.

För svenska förhållanden är tidslinjen konkret. Sedan den 1 oktober 2025 måste varje kryptoföretag som betjänar svenska kunder antingen ha ansökt om tillstånd hos Finansinspektionen eller upphöra, och företag som redan var registrerade hade på sig till den 30 september 2025 att lämna in sin ansökan (Finansinspektionen). Kryptoderivat, till skillnad från spothandel, hanteras dessutom under MiFID II och inte under MiCA. En börs som erbjuder en inbäddad plånbok måste alltså navigera flera regelverk samtidigt, och det är en av anledningarna till att de stora aktörerna bygger sina plånböcker som just självförvar: det håller dem, åtminstone för stunden, på rätt sida av gränsen.

Depå, MPC eller smart konto: tre sätt att hålla nycklarna

För att förstå var account abstraction passar in är det värt att skilja på tre sätt att förvara kryptotillgångar, för de blandas ofta ihop i marknadsföringen. Det första är klassiskt depåförvar: börsen håller nyckeln, du har ett saldo i deras databas, och du litar på att de betalar ut. Det är bekvämt och regleras hårt, men FTX visade vad som händer när förtroendet missbrukas. Det andra är MPC, multi-party computation, där nyckeln aldrig existerar i sin helhet utan delas upp i fragment som räknas fram vid varje signering. Många institutionella förvarare och nyare börsplånböcker använder MPC eftersom det tar bort den enskilda felpunkten utan att kräva ett smart kontrakt.

Det tredje är det smarta kontot, och det är här account abstraction bor. Skillnaden mot MPC är principiell: MPC gömmer en vanlig nyckel bakom matematik, medan det smarta kontot ersätter nyckeln med kod som kan innehålla vilka regler som helst. En MPC-plånbok kan dela upp signeringen, men den kan inte utan vidare ge dig en sessionsnyckel för ett spel, en utgiftsgräns för en AI-agent eller social återhämtning via betrodda kontakter. Det är den programmerbarheten som gör smarta konton till mer än bara ett säkrare valv, och som förklarar varför de flesta nya börsplånböcker bygger på ERC-4337 eller EIP-7702 snarare än enbart MPC.

I praktiken kombineras modellerna. En inbäddad plånbok kan lägga nyckeln i en enklav, ett slags hårdvarubaserat alternativ till MPC, och samtidigt exponera ett smart konto ovanpå, så att användaren får både den enkla inloggningen och de programmerbara reglerna. Konvergensen mellan börs och plånbok handlar alltså inte om att en modell vinner, utan om att de vävs samman till en produkt där gränsen mellan förvarstyperna blir lika suddig som gränsen mellan börs och plånbok.

Det nativa som dröjde: Cobalt, EIP-8130 och Hegota

Slutmålet har alltid varit att baka in account abstraction i själva protokollet, så att inga externa bundlers eller separata mempooler behövs. Under 2026 tävlar tre förslag om att bli den lösningen. Base och Coinbase driver EIP-8130, som bygger på en fast uppsättning kontotyper och ett Keystore-kontrakt, och som i tester visat att en överföring av USDC kan bli 63 procent billigare i gas (Base Engineering). På Ethereums huvudkedja driver Vitalik Buterin i stället EIP-8141, ett mer flexibelt omnibus-förslag med så kallade frame transactions, och Paradigm har ett tredje, minimalistiskt spår kallat Tempo.

Nyheten i september 2026 är att det nativa lagret glidit på tidsplanen. Base pekade länge mot att lansera EIP-8130 i Cobalt-uppgraderingen under september, men bolagets egen uppgraderingssida listar numera aktiveringen på huvudnätet och Sepolia som ännu ej bestämd, och EIP-8130 körs fortsatt bara på testnätet Vibenet (Bitcoinist). Momentum finns ändå. Pedro Gomes, grundare av WalletConnect, skrev efter månader med det konkurrerande förslaget att han är övertygad om att EIP-8130 är “the better path for native account abstraction”, ett förslag han kallar “simpler, more portable, and focused on what wallets actually need” (@pedrouid).

På L1-sidan beskriver Buterin sitt förslag som ett omnibus som “wraps up and solves every remaining problem that AA was intended to address” och som han tror kan bli verklighet “within a year” i en framtida fork han kallar Hegota (Cointelegraph). Slutsatsen för 2026 är ändå att native AA dröjer, och att lapptäcket av ERC-4337 och EIP-7702 är det som faktiskt driver plånböckerna just nu. Vad som händer med din 7702-delegering när det nativa väl landar utvecklar vi i texten om bron som dröjer kvar.

Spelarna 2026

Fältet är brett, men några aktörer definierar var account abstraction faktiskt möter användaren. Tabellen ger en översikt.

Safes siffror kommer från Safe-stiftelsens kvartalsrapport, återgiven av The Block, och visar att de smarta kontona inte längre är en nisch utan bär tvåsiffriga miljardbelopp. Det som förenar aktörerna är att de alla, oavsett om de kallar sig börs eller plånbok, konvergerar mot samma produkt: ett självförvarat konto som känns som en app.

Vad det betyder för dig som svensk användare

Rent praktiskt innebär allt detta att du 2026 kan ha ett självförvarat konto utan att någonsin se en seed-fras, betala gas i ören på en L2-kedja, och logga in med ansiktet. Men bekvämligheten kommer med frågor du bör ställa. Om du använder en börsplånbok eller en inbäddad plånbok: vem kontrollerar egentligen återhämtningen, och vad händer om leverantören försvinner? Ett konto som du inte kan flytta är inte fullt ut ditt.

Det finns också en principiell vinst värd att nämna. Ett smart konto låter dig sätta spärrar som en vanlig plånbok aldrig kunde: en gräns för hur mycket som får lämna kontot per dygn, en lista över tillåtna mottagare, eller ett krav på en andra signatur för stora belopp. För den som brukar oroa sig varje gång en transaktion ska godkännas är det en verklig skillnad, och det är i den här typen av vardagsskydd, snarare än i de stora rubrikerna om native account abstraction, som tekniken gör mest nytta för en vanlig svensk sparare.

Kostnaderna är oftast försumbara på lager 2, från några ören till någon krona per operation, men på Ethereums huvudkedja kan en sponsrad transaktion motsvara 10 till 45 kronor, och betalar du gas i en stablecoin tillkommer ett påslag på runt tio procent. Skattemässigt behandlar Skatteverket vinster likadant oavsett om du använder en vanlig EOA eller ett smart konto; själva uppgraderingen till ett smart konto är i sig inte en skattehändelse, men att betala gas i en kryptovaluta kan räknas som en avyttring. En kort checklista inför valet av plånbok:

• Vem håller återhämtningen, och kan du exportera eller flytta kontot om du vill?
• Kan du läsa av och återkalla en 7702-delegering, till exempel via din plånboks inställningar eller en blockutforskare?
• Sponsras gasen, eller betalar du i en token, och vad är i så fall påslaget?
• Visar plånboken transaktionen i klartext (clear signing), eller bara en hash?
• Ligger tjänsten inom eller utanför Finansinspektionens tillståndsplikt, och spelar det roll för din trygghet?

Account abstraction har vunnit striden om användarupplevelsen. Den öppna frågan för resten av 2026 är inte längre om självförvar kan bli enkelt, utan hur mycket kontroll vi är beredda att lämna ifrån oss för att det ska förbli det. Ju mer börsen och plånboken smälter samman, desto viktigare blir det att veta exakt vad som fortfarande är ditt.

Vanliga frågor

Vad är account abstraction, enkelt förklarat?

Account abstraction gör ett kryptokonto programmerbart. I stället för att en enda privat nyckel styr allt kan kontot självt bära regler, som flera signaturer, utgiftsgränser, återhämtning via passkeys och möjligheten att låta någon annan betala transaktionsavgiften. Det gör att en självförvarad plånbok kan kännas lika enkel som en bankapp.

Är en inbäddad börsplånbok samma sak som självförvar?

Oftast ja i teknisk mening, eftersom nycklarna ligger i en säker enklav som leverantören säger sig inte kunna nå. Men om samma leverantör sköter återhämtningen, sponsrar gasen och äger gränssnittet närmar sig produkten en tjänst. Läs alltid villkoren för hur kontot kan flyttas eller återställas innan du litar på att det är fullt ut ditt.

Måste jag betala gasavgifter i ETH med ett smart konto?

Nej. Med en paymaster kan avgiften antingen sponsras helt av appen eller betalas i en stablecoin som USDC. Circle Paymaster tar till exempel ut ett påslag på omkring tio procent för att låta dig betala gas i USDC på kedjor som Base och Arbitrum. På lager 2 handlar det ändå bara om ören till någon krona per transaktion.

Är smarta konton säkra efter Bybit-hacket?

Bybit-stölden på cirka 14 miljarder kronor berodde inte på en brist i det smarta kontraktet utan på blind signering: signerarna såg en normal överföring men godkände i själva verket ett anrop som bytte ut kontots kod. Motmedlet är clear signing, där plånboken visar vad du faktiskt signerar. Smarta konton är säkra i grunden, men programmerbarheten kräver att du ser transaktionen i klartext.

När kommer native account abstraction till Ethereum?

Inte riktigt än. Base pekade mot att lansera native account abstraction via EIP-8130 i Cobalt-uppgraderingen under 2026, men aktiveringen på huvudnätet är nu framflyttad till ett obestämt datum och körs bara på testnät. På Ethereums huvudkedja är Vitalik Buterins EIP-8141 planerad mot en framtida fork, men inget datum är låst. Fram till dess är det ERC-4337 och EIP-7702 som gäller.

Av Yuki Tanaka, senior redaktör på HOGE Wire med fokus på plånböcker, börser och självförvar.