Plånboken som spenderar åt dig: AI-agenternas UX 2026

I flera år har plånbokens UX handlat om en enda sak: att göra ögonblicket då du signerar mindre skrämmande och mindre klumpigt. Seed-fraser blev passkeys, gas blev osynligt och signeringsrutan fick en sammanfattning på begriplig svenska. Allt byggde på ett antagande: att det sitter en människa bakom skärmen som läser, förstår och trycker på godkänn. Under hösten 2026 håller det antagandet på att spricka. Den som håller i plånboken är allt oftare inte du, utan en bit mjukvara: ett spels session-nyckel, en prenumeration, eller en AI-agent som handlar, betalar och balanserar om medan du sover.

Det vänder på hela frågan. Den lyder inte längre förstår du den här transaktionen, utan förstår du den här fullmakten. När du ger en bot rätt att spendera upp till ett visst belopp per dygn mot ett visst kontrakt i trettio dagar godkänner du inte en betalning, du godkänner en policy som kan skapa tusentals betalningar. Och beloppen är inte leksakspengar: Bitcoin handlades runt 78 800 dollar (cirka 755 000 kr) och Ethereum runt 2 485 dollar (cirka 23 800 kr) den 9 september 2026, med en dollarkurs på ungefär 9,58 kronor (Yahoo Finance). Den här texten kartlägger den nya fronten: från engångssignaturer till stående fullmakter, session-nycklar, agent-plånböcker, betalningsräls för maskiner, samtyckesproblemet, morsekods-kuppen mot Grok, säkerhetsstacken, återkallelse och vad Finansinspektionen och Skatteverket gör av en plånbok som agerar på egen hand.

Från engångssignatur till stående fullmakt

Självförvarets kärnlöfte har alltid varit enkelt: ingenting flyttas utan att du uttryckligen godkänner det. Varje åtgärd är en egen signatur. Det är utmärkt för säkerheten och outhärdligt för allt annat. Ett blockkedjespel som kräver fyrtio drag i minuten kan inte poppa upp en signeringsruta för varje svärdshugg, och en agent som balanserar om en portfölj varje timme kan inte väcka dig mitt i natten för ett godkännande. Lösningen som mognade under 2026 heter avgränsade, tidsbegränsade behörigheter.

Den tekniska ryggraden är ERC-7715 och anropet wallet_grantPermissions. I stället för att be om en signatur per åtgärd ber appen en gång om en avgränsad behörighet. Exemplet som MetaMask själva använder är talande: spendera upp till 50 USDC per dygn för att köpa ETH, i trettio dagar (metamask.io). En sådan behörighet namnger målkontraktet, vilka funktioner som får anropas, ett värdetak per anrop, ett totalt spenderingstak, en gasgräns och en obligatorisk förfallotid (MetaMask developer docs). MetaMask levererar detta via sin Delegation Toolkit, som använder en Snap för att visa behörighetsrutan och ett Delegation Framework på det smarta kontots sida.

Det här är samma paradigmskifte som account abstraction bär med sig, där du i praktiken signerar kod snarare än enskilda betalningar, något vi gått igenom i vår genomgång av account abstraction och att signera kod, inte pengar. Skillnaden i UX är avgörande: en engångssignatur är slut i samma ögonblick den skapas, medan en fullmakt lever vidare och behöver övervakas och kunna dras tillbaka.

Spelen kom först: session-nyckeln och den osynliga plånboken

Den som vill förstå agent-plånbokens UX bör titta på spelen, för det var där problemet först blev akut. Ett Web3-spel kan inte lansera om varje interaktion kräver en manuell signatur; upplevelsen skulle vara död redan i tutorialen. Svaret blev session-nycklar: du signerar en gång när sessionen börjar och spelet får sedan agera inom givna gränser under en timme utan att fråga för varje drag. Det är exakt samma primitiv som en agent-fullmakt, bara riktad mot en spelloop i stället för en handelsloop.

Immutable Passport är det tydligaste exemplet: inloggning med e-post, gasfria transaktioner, ett klick, automatiskt skapad plånbok och ingen seed-fras för spelaren att tappa bort (immutable.com). Ronin och Arbitrum Nova använder liknande upplägg med session-nycklar för att nå en känsla som ligger nära en spelkonsol. Vi har tidigare kartlagt var de faktiskt spelbara titlarna finns i vår text om Arbitrum gaming 2026, och den ekonomiska logik som gör att modellerna måste vara hållbara i genomgången av play-to-earns evolution från dödsspiral till hållbar design.

Poängen för resten av branschen är att spelen redan har normaliserat idén att en mjukvara agerar för dig inom en policy. Men samma design bär en tyst avvägning: ju mer osynlig plånboken blir, desto mer litar du på en policy du kanske aldrig läste noga. En spelare som klickar godkänn för att komma in i matchen är inte i ett läge att granska exakt vilka kontrakt session-nyckeln får röra. Den avvägningen skalar upp dramatiskt när samma bekvämlighet flyttar från ett spel till din faktiska sparportfölj.

Spelen visade också vägen för den bredare trenden mot den osynliga plånboken, där passkeys ersätter seed-fraser och gasen göms undan. FIDO Alliance räknade i maj 2026 med omkring fem miljarder passkeys i bruk världen över, ett tecken på att lösenordsfri inloggning har blivit mainstream (FIDO Alliance). Samma osynlighet som gör en spelupplevelse smidig gör den också lättare att lita blint på, och det är just den reflexen en agent-plånbok måste tygla.

När användaren är en bot: agent-plånboken föds

Den 6 augusti 2026 blev MetaMask Agent Wallet allmänt tillgänglig, en självförvarad plånbok byggd specifikt för att AI-agenter ska kunna utföra transaktioner utan att någon lämnar ifrån sig sina privata nycklar (metamask.io). Designen svarar mot den centrala spänningen i agentekonomin: hur ger man en autonom mjukvara meningsfull handlingsfrihet utan att ge den obegränsad tillgång till pengarna.

Lösningen är två lägen. Guard Mode är standard och kräver mänskligt godkännande för åtgärder av betydelse, medan Beast Mode är ett opt-in för den som vill ha färre avbrott. Ovanpå det ligger anpassningsbara dygnstak, tillåtlistor över vilka protokoll agenten får röra, transaktionssimulering, hotskanning via Blockaid och MEV-skydd. Agenten kan handla över EVM-kedjor och Hyperliquid, komma åt swappar, perps, prediktionsmarknader och likviditetspooler, och den behöver inte ens hålla nativa tokens för gas eftersom MetaMask reglerar nätverksavgifterna. Man kopplar in sitt föredragna agentramverk, från Claude Code till Codex och Cursor, och sätter sedan reglerna.

Det förändrar plånbokens uppgift i grunden. Tidigare var jobbet att presentera en läsbar skärm för en människa. Nu är jobbet att upprätthålla en regelbok mot en icke-mänsklig aktör som aldrig blir trött, aldrig tvekar och gärna gör tusen anrop i minuten. Vi har beskrivit den bredare utvecklingen där kontot börjar agera utan dig i texten om EIP-7702 och maskinerna, och agent-plånboken är den konkreta produkten där den utvecklingen möter din faktiska balans.

MetaMask är inte ensam. En hel kategori av agent-plånböcker håller på att ta form, från specialiserade startups till infrastruktur byggd av de stora förvararna, och alla brottas med samma designfråga: var slutar agentens körmiljö och var börjar den säkra zon där nyckeln faktiskt bor. Svaret avgör hur mycket skada en kapad agent kan ställa till med, och det är därför arkitekturen bakom, inte det putsade gränssnittet framför, är den verkliga produkten.

Betalningsräls för maskiner: x402 och AP2

En agent som ska uträtta något behöver kunna betala för det: API-anrop, data, beräkningskraft, tjänster. Den räls som växte fram under 2025 och 2026 heter x402, ett öppet protokoll från Coinbase som återupplivar den länge reserverade HTTP-statusen 402 Payment Required. En server kan svara med 402, agenten betalar i stablecoin (USDC på Base eller Solana), en facilitator verifierar och avräknar on-chain, och protokollet självt tar noll i avgift (The Block). I juli 2026 meddelade Coinbase och Cloudflare att de bildar en x402 Foundation för att göra det till en branschstandard, med bolag som Circle, Stripe och AWS i kretsen (Coinbase).

Parallellt lanserade Google i september 2025 sitt Agent Payments Protocol, AP2, med över sextio partners inklusive Mastercard, PayPal och Coinbase. AP2 inför tre signerade mandat, Intent, Cart och Payment, burna som verifierbara referenser, och behandlar stablecoin-räls som en förstklassig betalväg vid sidan av kort och banköverföring genom en x402-tillägg som byggts tillsammans med Coinbase och MetaMask (Google Cloud).

Vad köper en agent egentligen? I praktiken data, beräkningskraft och API-anrop: en väderprognos, en prisuppgift, en översättning, en genererad bild. Poängen med stablecoin-räls är att en betalning på några ören blir meningsfull, medan kortnätens minimiavgifter skulle äta upp hela summan. Det är den ekonomin, maskiner som betalar maskiner i realtid utan att en människa klickar köp, som x402 och AP2 försöker förvandla från experiment till infrastruktur.

Erik Reppel, teknikchef på Coinbase Developer Platform och skaparen av x402, sammanfattar logiken kärvt: om en människa besöker en webbplats, visa en annons; om en agent besöker en webbplats, ta betalt fem cent. Han räknar med att den agentiska ekonomin kan växa till mellan tre och fem biljoner dollar inom några år (CoinDesk). För UX betyder det något viktigt: betalningen blir både osynlig och högfrekvent. En agent kan göra hundratals mikrobetalningar under en uppgift, vilket sätter fingret på både samtyckesproblemet och skatteproblemet längre fram i den här texten.

En ny sorts kvittens: vad godkänner du egentligen?

Hela poängen med clear signing var att göra en transaktion begriplig. En bra signeringsruta kan säga du skickar 0,1 ETH till den här adressen, och en människa kan förstå det. En fullmakt är mycket svårare att göra läsbar. Meningen tillåt den här agenten att spendera upp till 50 USDC per dygn mot det här protokollet i trettio dagar döljer ett kombinatoriskt rum av möjliga utfall, och människor är notoriskt dåliga på att resonera om värsta fallet i en policy. Det är clear signings svårare uppföljare.

Charles Guillemet, teknikchef på Ledger, har beskrivit blindsignering som att godkänna en digital nyttolast utan att förstå vad den betyder (investing.com). En agent som signerar något den inte kan tolka är blindsignering i maskinskala, tusen gånger snabbare än en människa någonsin skulle hinna. Vi har gått igenom varför det är så farligt att inte läsa vad man signerar i texten om EIP-7702 och blindsignering, och agent-eran gör den frågan mer brännande, inte mindre.

Designsvaren börjar utkristallisera sig. En bra behörighetsruta visar värsta fallet först, alltså det maximala totala beloppet som kan försvinna, inte bara den snälla dygnssiffran. Den lyfter fram förfallotiden tydligt, den simulerar vad policyn faktiskt tillåter, den sammanfattar reglerna på vanlig svenska, och den nekar som standard till allt som ligger utanför en snäv lista. Kvittensen för en maskinålder handlar mindre om en enskild betalning och mer om att göra en delegering av makt begriplig.

En användbar bild är att jämföra med ett kreditkort. En engångssignatur är som att betala i kassan, medan en fullmakt är som att lämna ifrån sig ett kort med en påskriven gräns. Du skulle aldrig ge bort kortet utan att veta beloppsgränsen, vem som får använda det och när det slutar gälla. Ändå är det precis den informationen som dagens behörighetsrutor gärna begraver i teknisk text. Den som bygger nästa generations plånbok vinner på att göra de tre sakerna, belopp, mottagare och giltighetstid, omöjliga att missa.

Grok, morsekod och överdriven handlingsfrihet

Vad som händer när fullmakten är för bred blev pinsamt tydligt den 4 maj 2026. En angripare skickade först en Bankr Club Membership-NFT till en plånbok kopplad till AI-agenterna Grok och Bankrbot. Den NFT:n fungerade som ett behörighetsgivande objekt och gav agenten Executive-rättigheter som gick förbi de vanliga gränserna för överföringar och swappar. Sedan postade angriparen ett meddelande på X och bad Grok översätta en text skriven i morsekod. Avkodat var det en finansiell instruktion: skicka tre miljarder DRB-tokens till en viss adress. För agentens säkerhetslager såg indata harmlöst ut, och den utförde uppgiften troget. Uppemot 150 000 dollar försvann på Base innan angriparens konto raderades (Cryptopolitan).

Det som gör fallet lärorikt är att modellen inte hackades i klassisk mening. Den gjorde precis det den ombads göra. Två fel samverkade: prompt injection, där ett opålitligt meddelande blev ett kommando, och överdriven handlingsfrihet, där agenten helt enkelt hade mer makt än den borde ha haft. Det är exakt de två svagheterna som säkerhetsbranschen listar som LLM01 och LLM06 i sin standardiserade hotkatalog. Lärdomen är obehaglig i sin enkelhet: du kan inte lita på att en agent aldrig blir lurad, så du måste begränsa vad en lurad agent kan göra.

Prompt injection är den nya nätfisket

Prompt injection göms i innehåll som en agent är byggd för att läsa: en tokenbeskrivning, en webbsida, ett mejl, ett API-svar. I en vanlig kontext är det obehagligt; i en plånbokskontext är det farligt, eftersom en agent med signeringsrätt som luras kan producera en oåterkallelig transaktion. Grok-fallet var inte en engångsföreteelse. I april 2026 dokumenterade säkerhetsforskare hur en illasinnad LLM-router tömde en klientplånbok på ungefär 500 000 dollar genom att tyst injicera instruktioner i AI-arbetsflöden; av 428 testade routrar visade sig 26 i hemlighet injicera skadliga verktygsanrop och stjäla inloggningsuppgifter (CoinDesk).

Vitalik Buterin har varnat i samma riktning och pekat på forskning som antyder att omkring 15 procent av de färdiga verktyg och färdigheter man kopplar till en agent kan innehålla skadliga instruktioner (Bitcoin.com). Hans slutsats är inte att sluta använda agenter, utan att bygga så att en enskild lyckad manipulation aldrig kan bli katastrofal. Precis som nätfiske aldrig helt går att utbilda bort, går prompt injection inte att modellera bort; det enda robusta försvaret är att krympa den skada en lyckad attack kan åstadkomma.

Säkerhetsstacken: minsta möjliga behörighet

MetaMask formulerar den principen kärnfullt: agenten ska inte vara säkerhetsgränsen. Det realistiska målet är en plånbok där det värsta en manipulerad agent kan göra är begränsat av ett spenderingstak, en tillåtlista och en signatur den aldrig kunde nå på egen hand (metamask.io). Konkret vilar stacken på nyckelisolering, där den privata nyckeln lever i säker hårdvara eller en enclave som agentens körmiljö inte kan komma åt; på avgränsade och återkalleliga behörigheter; på rullande dygnstak för utflöde; på tillåtlistor för nätverk och mottagare; på simulering och hotskanning före signering, inte efter; och på ett krav på mänskligt godkännande för kritiska åtgärder.

Buterin har satt en konkret siffra på samma tanke. Han rekommenderar att AI-kopplade plånböcker begränsar autonoma transaktioner till runt 100 dollar per dygn och kräver mänsklig bekräftelse för allt därutöver, eller för varje transaktion vars calldata skulle kunna läcka data. Han kallar upplägget en människa plus LLM 2-av-2, där människan och modellen fungerar som två skilda godkännandefaktorer som fångar olika sorters fel (Bitcoin.com). Även Ledger driver samma linje i sin vägledning för agentisk säkerhet, med parollen dina agenter, dina regler, din auktoritet, och med minsta möjliga behörighet som utgångspunkt (Ledger).

Återkallelse-UX: var är nödstoppet?

Att ge en fullmakt måste vara enkelt, men att dra tillbaka den måste vara ännu enklare. Här har branschen historiskt varit usel. De flesta användare vet inte hur många stående godkännanden deras plånbok faktiskt bär på, och att hitta och återkalla ett gammalt token-godkännande har krävt tredjepartsverktyg och en portion tur. I agent-eran duger det inte. Om en bot kan spendera dygnet runt måste du kunna se, med ett ögonkast, exakt vilka agenter som just nu har rätt att röra dina pengar och för hur mycket, och du måste kunna kapa en behörighet med ett enda tryck.

Den obligatoriska förfallotiden i ERC-7715 hjälper, eftersom en behörighet dör av sig själv om du glömmer den. Men förfallotid ersätter inte ett nödstopp. En välbyggd agent-plånbok 2026 bör ha en levande instrumentpanel över aktiva fullmakter, tydliga varningar när en agent närmar sig sitt tak, och en återkallelseknapp som fungerar även när din huvudsakliga enhet är borta. Det är samma familj av problem som återställning och kontokontroll, där frågan inte är om något går fel utan hur snabbt du kan ta tillbaka makten när det gör det.

Historiken talar sitt tydliga språk. Under 2025 stod skadliga token-godkännanden av typen Permit och Permit2 för 38 procent av förlusterna över en miljon dollar i plånboksdränering, enligt Scam Sniffer, ofta just för att offret en gång hade signerat en behörighet och sedan glömt bort den (Cointelegraph). En stående agent-fullmakt är samma sorts risk, fast med en motpart som aldrig sover och som kan agera i det ögonblick du slutar titta.

Gasfritt men inte gratis: vem betalar för agentens klick?

För att UX ska kännas sömlös måste någon betala gas så att varken du eller agenten behöver jonglera nativa tokens. MetaMask Agent Wallet löser det genom att själv reglera nätverksavgifterna åt agenten. Ett annat vanligt grepp är Circle Paymaster, som låter dig betala gas i USDC på Arbitrum och Base mot ett påslag på ungefär tio procent på gasavgiften (Circle). Och x402 gör mikrobetalningar på ören per anrop ekonomiskt möjliga eftersom protokollet självt inte tar någon avgift.

Problemet är att i maskinhastighet summerar de små kostnaderna. En agent som gör hundra swappar om dagen möter hundra gånger gasen, hundra gånger plånbokens swap-avgift och hundra gånger spreaden. På Ethereums huvudkedja kan en enda swap kosta tiotals kronor i gas när det är trångt, vilket är just därför agenter i praktiken lever på L2-kedjor där kostnaden faller till bråkdelar av en krona. Swap-avgiften i själva plånboken ligger typiskt mellan en kvarts procent och knappt en procent beroende på plånbok, en skillnad som är försumbar för en enstaka affär men betydande för en bot som handlar oavbrutet.

Vad säger Finansinspektionen?

MiCA gäller direkt i Sverige och Finansinspektionen är den behöriga myndigheten. Sedan den 1 oktober 2025 måste varje kryptobolag som betjänar svenska kunder ha ansökt om tillstånd hos FI eller avveckla sin verksamhet, och bolag som redan var registrerade hade på sig till den 30 september 2025 att ansöka (Finansinspektionen). FI listar förvaring av kryptotillgångar, alltså plånbokstjänster där någon annan håller nycklarna, som en tillståndspliktig CASP-tjänst (fi.se).

Var hamnar då en agent-plånbok? Om det är ren självförvarad mjukvara där du håller nyckeln är den i regel inte en CASP-förvaringstjänst, precis som annan självförvarad plånboksmjukvara. Men om en leverantör håller en nyckeldel eller på annat sätt förvarar åt dig glider produkten närmare tillståndsplikt, och just frågan om en MPC-nyckeldel ska räknas som ett tillståndspliktigt åtkomstmedel är fortfarande olöst i hela EU. Handlar agenten dessutom med perps och andra derivat är de finansiella instrument under MiFID II, inte MiCA, och geoblockeras för europeiska konsumenter av Esmas hävstångstak. Den knivigaste nya frågan saknar ännu ett tydligt svar: vem bär ansvaret när en agent överspenderar eller blir promptinjicerad? Konsumentskyddet, leverantörens villkor och självförvarets grundprincip om att dina nycklar är ditt ansvar krockar rakt på.

Skatteverket och botens spår

Här ligger den kanske mest underskattade konsekvensen av att låta en bot handla. Skatteverket ser varje byte mellan kryptotillgångar, och varje omvandling av krypto eller stablecoin till något annat, som en avyttring. Den redovisas i bilaga K4 avsnitt D, med 30 procent skatt på vinst, avdrag för 70 procent av en förlust, och omkostnadsbeloppet beräknat med genomsnittsmetoden över hela ditt innehav av just den tokenen (Skatteverket).

Konsekvensen är brutal i sin aritmetik. En autonom agent som gör dussintals eller hundratals swappar om dagen skapar tyst dussintals eller hundratals skattepliktiga avyttringar, var och en med ett eget omkostnadsbelopp som måste räknas fram med genomsnittsmetoden. En mänsklig daytrader tycker redan att K4 är plågsamt; en agent förvandlar det till ett rent dataproblem. I praktiken betyder det att den som släpper lös en agent också måste ha ordentlig transaktionsloggning och skatteprogramvara på plats, och att bekvämligheten i ett Beast Mode kan kosta i form av en lång redovisningssvans i mars. Det är en fråga som sällan nämns i lanseringstexterna men som varje svensk användare möter förr eller senare.

Så bör en agent-plånbok kännas 2026

Om man destillerar allt ovan till en checklista är fronten inte längre att göra signering osynlig. Den är att göra delegering läsbar. En agent-plånbok som förtjänar ditt förtroende under hösten 2026 bör klara följande.

• Visa värsta fallet, inte bara det du ombeds godkänna: maximalt totalt belopp och förfallotid tydligt överst.
• Utgå från Guard Mode och minsta möjliga behörighet, med Beast Mode som ett medvetet aktivt val.
• Göra återkallelse till ett tryck och alltid synlig, med en levande lista över aktiva fullmakter.
• Hålla nyckeln i hårdvara eller enclave som agenten aldrig når.
• Simulera och hotskanna varje transaktion före signering, inte efter.
• Logga allt agenten gör, både för din egen kontroll och för Skatteverket.
• Neka som standard: ett okänt kontrakt ska stoppas, inte tillåtas.

Vem passar det för? Den som vill automatisera små, rutinmässiga uppgifter, som att fylla på gas eller balansera om en liten position, kan tjäna mycket på en snävt inställd agent. Den som överväger att låta en bot förvalta ett betydande innehav bör tänka efter en extra gång, sätta taken lågt och behålla mänsklig bekräftelse för allt av vikt. Vinnarna bland plånböckerna blir de som låter dig lämna över tyglarna utan att lämna över nycklarna, och som gör det lika lätt att ta tillbaka tyglarna som att ge bort dem. Delegering, inte magi, är den nya plånboks-UX:en.

Frequently Asked Questions

Vad är en agent-plånbok (agentic wallet)?

En agent-plånbok är en självförvarad plånbok byggd för att en AI-agent ska kunna handla och betala åt dig. Du behåller nycklarna medan agenten agerar inom regler du satt: spenderingstak, tillåtlista över kontrakt och en obligatorisk förfallotid. MetaMask Agent Wallet, som blev allmänt tillgänglig i augusti 2026, är ett tidigt och tydligt exempel.

Är det säkert att låta en AI-agent styra min kryptoplånbok?

Det beror helt på hur snävt du begränsar den. De största riskerna är prompt injection och överdriven handlingsfrihet, som i morsekods-kuppen mot Grok i maj 2026. Minska risken med minsta möjliga behörighet, spenderingstak, tillåtlistor och mänsklig bekräftelse för större belopp. Vitalik Buterin har föreslagit ett tak runt 100 dollar per dygn och mänsklig kontroll för allt därutöver.

Vad är session-nycklar och hur skiljer de sig från en vanlig signatur?

En session-nyckel godkänner en avgränsad uppsättning åtgärder under en viss tid, vanligt i blockkedjespel så att du slipper signera varje drag. En vanlig signatur godkänner exakt en transaktion. Båda bygger på självförvar, men session-nyckeln delegerar en policy i stället för en enskild betalning.

Vad är x402 och AP2?

Det är betalningsräls för agenter. x402 från Coinbase använder HTTP-statusen 402 så att en agent kan betala per anrop med stablecoins, utan protokollavgift. Googles AP2 standardiserar signerade mandat för agentköp och behandlar stablecoins som en förstklassig betalväg vid sidan av kort och bank.

Hur beskattas en AI-agents kryptoaffärer i Sverige?

Skatteverket ser varje byte och varje omvandling av krypto som en avyttring, som redovisas i bilaga K4 avsnitt D med 30 procent skatt på vinst och omkostnadsbeloppet enligt genomsnittsmetoden. En agent som handlar ofta skapar därför många skattepliktiga avyttringar, så se till att logga alla transaktioner.

Av Yuki Tanaka, senior redaktör på HOGE Wire med bevakning av plånböcker, självförvar och kryptobetalningar.