h hoge.gg
Subscribe
BTC$67,432.18+2.34%ETH$3,521.44+1.08%SOL$178.62-0.62%BNB$612.30+0.41%XRP$0.6234-0.18%ADA$0.4521+3.12%DOGE$0.1623+1.86%AVAX$38.71-1.24%LINK$17.84+0.92%HOGE$0.00004120+4.21%
BTC$67,432.18+2.34%ETH$3,521.44+1.08%SOL$178.62-0.62%BNB$612.30+0.41%XRP$0.6234-0.18%ADA$0.4521+3.12%DOGE$0.1623+1.86%AVAX$38.71-1.24%LINK$17.84+0.92%HOGE$0.00004120+4.21%
● Wallets & Exchanges

Håller ditt smarta konto i tio år? Kontoabstraktionen 2026

En vanlig nyckel behöver ingen leverantör för att fungera om tio år. Ett smart konto gör det, och 2026 bytte hela plånbokslagret bakom krypto ägare.

Mellan juni 2025 och juli 2026 bytte fem av de företag som bygger de osynliga plånböckerna bakom krypto ägare. Stripe köpte Privy, Consensys köpte Web3Auth, Fireblocks köpte Dynamic, Paxos köpte Fordefi och Kraken-ägaren Payward köpte Magics plånboksaffär. Tillsammans sköter de konton åt långt över hundra miljoner människor, och under drygt ett år flyttade kontrollen över den infrastrukturen in i större bolag inom betalningar, förvaring och börshandel.

Det väcker en rimlig fråga om du håller dina pengar i ett sådant konto: vem svarar för att det fortfarande fungerar om fem eller tio år? Kontoabstraktion har i hela debatten handlat om funktioner. Gaslösa transaktioner, batchade signaturer, passkeys i stället för seed-fraser, social återställning. Men varje funktion har ett pris som sällan syns i demon: ett smart konto är beroende av att något, eller någon, fortsätter att köra. En vanlig nyckel är det inte.

Den här texten handlar inte om huruvida smarta konton är säkra i dag, det har hela branschen skrivit om många gånger. Den handlar om hållbarhet: vad som händer med kontot när subventionen tar slut, när standarden går vidare, eller när leverantören byter ägare. Med ETH kring 24 000 kronor (runt 2 420 dollar, enligt CoinGecko) är det ingen akademisk fråga utan en praktisk: var är det klokt att lägga pengarna, och i vems händer hamnar de?

Frågan ingen ställde när kontot blev smart

Två saker kan gå fel med ett smart konto. Det kan bli angripet, och om det har alla skrivit utförligt. Eller så kan det sluta skötas: en tjänst stängs av, ett bolag ändrar sig, en standard blir omodern, och plötsligt fungerar inte längre det som gjorde kontot smart. Det första är en säkerhetsfråga. Det andra är en hållbarhetsfråga, och den får nästan ingen uppmärksamhet.

Ett vanligt konto på Ethereum, ett externally owned account eller EOA, är i grunden ett bärarinstrument. Det är ett nyckelpar: en privat nyckel som signerar och en adress som alla kan se. Kontot finns i samma stund som nyckeln finns. Det kräver ingen server, ingen prenumeration, inget bolag. Det fungerar så länge Ethereum producerar block. Ett smart konto byter bort en del av den självförsörjningen mot förmåga, och det är den bytesaffären den här texten nagelfar. Vi har tidigare tittat på vad adoptionssiffrorna döljer; här handlar det om vad beroendena kostar över tid.

Två vägar till ett smart konto

Det finns två huvudvägar till ett smart konto, och de skiljer sig på en punkt som är avgörande för hållbarheten: var nyckeln sitter. Skillnaden avgör hur lätt eller svårt det blir att ta sig ut igen.

ERC-4337 bygger ett helt nytt konto som i sig är ett smart kontrakt. I stället för en vanlig transaktion skickar du en UserOperation till en separat kö, en bundler buntar ihop den med andras och skickar den till ett enda delat kontrakt som kallas EntryPoint, och en paymaster kan betala gasen åt dig. Kontot måste placeras ut på kedjan innan det kan användas, och det görs för varje kedja för sig. Nyckeln kan vara nästan vad som helst: en passkey, en multisig, andelar i ett MPC-system.

EIP-7702, som kom med Pectra-uppgraderingen i maj 2025, går den andra vägen. I stället för att skapa ett nytt konto uppgraderar det ett befintligt EOA. Du signerar en auktorisering (en transaktion av typ 0x04) som pekar din adress mot ett kontrakts kod, och från den stunden beter sig ditt gamla konto som ett smart kontrakt. Det viktiga för hållbarheten: du behåller din egen privata nyckel, och delegeringen går att återkalla.

EgenskapVanligt konto (EOA)ERC-4337-kontoEIP-7702-konto
Vad det ärEtt nyckelparEtt smart kontraktEtt uppgraderat EOA
NyckelnDin privata nyckelValfri logik (passkey, MPC, multisig)Din privata nyckel, behålls
Måste placeras utNejJa, per kedjaNej (men delegeringen gäller per kedja)
Beroenden för att fungeraInga tjänsterBundler, EntryPoint, ibland paymasterDelegatkontrakt, ibland bundler och paymaster
Väg tillbakaBehövs aldrigFlytta tillgångar till ett nytt kontoÅterkalla delegeringen till nolladressen

Den tråkiga styrkan hos en naken nyckel

Ett EOA har en egenskap som är lätt att avfärda som tråkig ända tills den behövs: det är helt självförsörjande. Det finns ingen kod att placera ut, ingen version att underhålla, ingen leverantör i bakgrunden. Så länge du har nyckeln och nätverket lever kan du signera en transaktion, i dag, om tio år, från vilken klient som helst. Inget bolag kan ta ifrån dig den förmågan, för inget bolag är inblandat.

Baksidan är lika välkänd: tappar du nyckeln, eller läcker den, finns ingen hjälplinje. Ledger Academy uppskattar att någonstans mellan 2,3 och 3,7 miljoner bitcoin, en stor del av dem bakom bortglömda nycklar, sannolikt är förlorade för alltid. EOA:ts svaghet är alltså mänsklig, inte infrastrukturell. Det är precis den svagheten smarta konton försöker bygga bort med återställning och passkeys, och samtidigt precis den styrka, oberoendet, de riskerar att bygga bort på köpet.

Taylor Monahan, säkerhetsforskare på MetaMask, satte fingret på det efter en våg av tömda 7702-konton: ”It’s not actually a 7702 issue, its the same issue crypto has had since day one: end users struggle to secure their private keys”, sa hon till The Block. Poängen håller åt båda hållen. Nyckeln är fortfarande kärnan, och allt du bygger ovanpå den är extra maskineri som också kan gå sönder.

Det är lätt att glömma hur radikal den där enkelheten är. Ett nyckelpar följer inga användarvillkor, kräver ingen uppdatering och bryr sig inte om vilket bolag som äger vilken app. Priset för den friheten har alltid varit att allt ansvar ligger på dig: ingen kan återställa det du tappar. Smarta konton försöker dela upp det ansvaret på fler axlar, och det är en god tanke. Men varje axel man lägger till är också en part som kan försvinna, och det är just den avvägningen som avgör om kontot är byggt för ett år eller för ett decennium.

Beroendekedjan bakom det smarta kontot

Ett smart konto lutar sig mot en kedja av delar, och det är värt att rada upp dem, för de har väldigt olika hållbarhet. Vissa ligger på blockkedjan och är i praktiken permanenta. Andra är tjänster som någon driver, och de lever bara så länge någon väljer att driva dem.

På kontraktssidan finns delegatkontraktet (för 7702) eller själva kontokontraktet (för 4337), och det delade EntryPoint-kontraktet som alla 4337-konton går igenom. Runt dem ligger tjänstelagret: bundlers som vidarebefordrar dina UserOperations, paymasters som kan betala gasen, keystores som ska hålla ihop kontot över flera kedjor och, allt oftare, en inbäddad plånboksleverantör som förvarar själva nyckeln eller nyckelandelarna åt dig i sin egen infrastruktur. Längst ut ligger återställningstjänster och vårdnadshavare (guardians). Varje rad i tabellen nedan är ett löfte om att någon fortsätter att göra sitt jobb.

LagerPå kedjan eller utanför?Vem driver detVad händer om det försvinner
Delegat- eller kontokontraktPå kedjanUtvecklaren som skrev detKoden ligger kvar, men ingen lagar nya buggar
EntryPoint (4337)På kedjaneth-infinitism, delat av allaLigger kvar; äldre versioner fortsätter fungera
BundlerUtanför kedjanPimlico, Alchemy med fleraDina UserOps behöver en annan väg in
PaymasterUtanför kedjanCircle, projekt, bundlersDu får betala gasen själv igen
Keystore (över kedjor)DelvisRollup eller projektKontot slutar följa med mellan kedjor
Inbäddad leverantör (nyckelförvar)Utanför kedjanPrivy, Dynamic, Magic med fleraÅtkomsten hänger på att du kan exportera nyckeln
Återställning eller guardiansVarierarDu, vänner, eller en tjänstIngen väg in om du tappar nyckeln

Den goda nyheten: koden på kedjan försvinner inte

Här kommer den lugnande halvan av bilden. Allt som ligger på kedjan är i praktiken permanent. Ett utplacerat kontrakt kan inte raderas av att dess upphovsman går i konkurs; det ligger kvar i varenda nod så länge Ethereum finns. EntryPoint-kontraktet har gått igenom flera versioner, v0.6, v0.7 och v0.8 (den sista lade till inbyggt stöd för EIP-7702), men poängen är att de äldre versionerna inte försvinner när en ny kommer. De ligger kvar, bakåtkompatibla, och ett konto som byggdes mot en gammal version fortsätter att fungera mot just den. eth-infinitisms utgåvor på GitHub är tydliga med att nya versioner inte kräver ändringar i befintliga konton om de inte vill använda de nya funktionerna.

Det betyder att själva kontraktslagret i ett smart konto är hållbart på ett sätt som är lätt att underskatta. Din 4337-logik och din 7702-delegat ligger kvar och gör exakt det de gjorde den dag de skrevs. Det är tjänsterna runt omkring, inte koden, som är den bräckliga delen.

Permanensen skär åt båda hållen. En bugg i ett delegatkontrakt är lika beständig som den kod som fungerar, och eftersom kontrakten sällan går att patcha i efterhand är enda utvägen oftast att peka om kontot mot en ny, rättad version. Det betyder att valet av vilket kontrakt du delegerar till är ett beslut du i praktiken får leva med, inte en inställning du ändrar i förbifarten. Permanent är med andra ord inte samma sak som säkert; det betyder bara att ingen kan dra undan mattan, varken den som skrev bra kod eller den som skrev dålig.

Och nej, nästa protokolluppgradering ändrar inte det här. Glamsterdam, vars testnätsfork på Hoodi är inlagd till den 26 oktober 2026, handlar om genomströmning (enshrined proposer-builder separation och block-level access lists), inte om kontoabstraktion, och datumet för mainnet är ännu inte satt. Som vi konstaterade när slutspelet sprack lever applikationslagret redan medan det protokoll-nativa lagret är splittrat; väntar du på att en fork ska lösa hållbarhetsfrågan får du vänta länge.

Den dåliga nyheten: tjänsterna är inte permanenta

En bundler är ett bolag med en server. Samma sak med en paymaster, en keystore-tjänst och API:et som din plånboksapp ringer. De står inte i konsensusen; de kan stängas av, prissättas om eller prioriteras bort, precis som vilken molntjänst som helst. Och de är koncentrerade: en handfull aktörer, med Pimlico och Alchemy i spetsen, hanterar en stor del av all 4337-trafik. Koncentration är bekvämt ända tills den dag en av noderna slutar svara.

Här finns en viktig nyans. ERC-4337 är i grunden tillståndslöst: EntryPoint är ett publikt kontrakt, och i princip kan vem som helst bunta transaktioner, också du själv. Protokollet tvingar dig alltså inte att lita på en specifik bundler. Men i praktiken bygger nästan all plånboks-UX på leverantörens ändpunkter, och utan dem slutar knapparna fungera även om kedjan under dem är helt öppen. Skillnaden mellan ”går i teorin” och ”fungerar i appen” är exakt den sträcka en vanlig användare inte kan gå på egen hand.

Det skarpaste fallet är den inbäddade leverantören. Om din nyckel lever som en andel i ett MPC-system eller som en passkey synkad till en plattform, så har ditt självförvar en bolagsformad del. Fungerar bolaget, fungerar kontot. Och det för oss till det som faktiskt hände under 2026.

Subventionen som tog slut

Gaslöshet säljs som en egenskap hos smarta konton, men gas är aldrig gratis; frågan är bara vem som betalar. En paymaster skjuter till ethern i bakgrunden, och någon måste fylla på den. Circles paymaster, som låter dig betala gas i USDC, är ett tydligt exempel på hur det ser ut när räkningen flyttas tillbaka till användaren: den avgiftsfria perioden tog slut den 30 juni 2025, och sedan dess tar tjänsten ut ett påslag på tio procent på gaskostnaden på Arbitrum och Base. Tio procent är inte dramatiskt på en liten transaktion, men poängen är principiell: gaslöshet är ett affärsbeslut, inte en permanent egenskap hos kontot, och affärsbeslut kan rivas upp.

Jamie Elkaleh, marknadschef på Bitget Wallet, beskrev löftet väl när bolaget la in stöd för 7702: tekniken ”brings self-custody closer to the ease of centralized exchanges”, sa han till The Block. Det är sant, och det är själva poängen. Bekvämligheten levereras av en tjänst, och en tjänst kan dras tillbaka precis som vilken annan tjänst som helst. Ju närmare självförvaret känns en börs, desto fler börsliknande beroenden har det ofta fått på köpet.

Året då plånbokslagret bytte ägare

Under drygt tretton månader, från juni 2025 till juli 2026, konsoliderades den del av branschen som bygger inbäddade plånböcker, alltså de konton som skapas osynligt bakom en app utan att användaren någonsin ser en seed-fras. Fem affärer räcker för att visa riktningen.

Stripe köpte Privy i juni 2025 och placerade därmed en plånboksmotor med i dag över 160 miljoner konton (kunder som Hyperliquid, Ramp och Klarna) inuti ett betalnings- och stablecoin-ekosystem. Samma månad köpte Consensys, bolaget bakom MetaMask, nyckelinfrastrukturbolaget Web3Auth för att kunna skapa och återställa plånböcker med inloggningar från webb-världen i stället för seed-fraser. I oktober 2025 köpte Fireblocks plånboksbolaget Dynamic, som drev över 50 miljoner konton åt bland andra Kraken och Magic Eden. I november 2025 köpte stablecoin-utgivaren Paxos MPC-plånboksbolaget Fordefi för över 100 miljoner dollar. Och i juli 2026 köpte Payward, moderbolaget bakom börsen Kraken, Magics plånboksaffär, tekniken bakom mer än 60 miljoner plånböcker och över 10 miljarder dollar i stablecoin-volym; Magic bytte samtidigt namn till Newton Labs.

Mönstret är tydligt: den infrastruktur som håller vanliga människors nycklar har blivit strategisk, och den köps nu upp av större aktörer inom betalningar, förvaring och börshandel. Att börserna själva köper plånboksinfrastruktur är en del av samma rörelse som gör att en notering numera är lika mycket en affär om distribution som om teknik, något vi tittade närmare på i listningsaffären.

Det som gör det här till en hållbarhetsfråga är inte affärerna i sig, utan språket runt dem. När Paxos köpte Fordefi var beskedet att Fordefi ”will continue operating its product independently and customers can continue using the product as usual”, och att Paxos ”over time” skulle integrera tekniken i sin egen infrastruktur, enligt The Block. Det är standardformuleringen vid uppköp, och den säger egentligen: fortsätter som vanligt, tills vidare. ”Tills vidare” är ett löfte med ett utgångsdatum som du inte sätter.

Hur ser en nedläggning då ut i praktiken? Sällan som en stängd dörr över en natt. Vanligare är att ett API slutar uppdateras, att en migreringsfrist dyker upp i ett utvecklarbrev, att stödet för en kedja tyst försvinner, eller att produkten viks in i köparens större erbjudande under ett nytt namn. För en utvecklare är det hanterbart. För en slutanvändare som inte ens visste att plånboken drevs av ett underleverantörsbolag är det första tecknet ofta att något helt enkelt slutar fungera. Att en plånbok kallas självförvarande skyddar inte mot det, om den praktiska vägen till nyckeln ändå går genom leverantörens app och servrar.

7702 mot 4337: vem har nödutgången?

Om tjänstelagret är den bräckliga delen blir nästa fråga: vad har du kvar när det faller? Här skiljer sig de två vägarna åt på ett sätt som sällan lyfts fram.

Ett 7702-konto behåller sin egen privata nyckel. Även om varenda smart tjänst runt omkring skulle sluta fungera, bundlern, paymastern, appen, kan du fortfarande signera en vanlig transaktion direkt med nyckeln, och du kan återkalla delegeringen och återgå till ett helt vanligt EOA. Nödutgången är inbyggd. Det är, lite oväntat, den mer hållbara konstruktionen av de två, just för att den aldrig gav ifrån sig nyckeln.

Ett 4337-konto kan vara precis tvärtom. Om kontots enda signatär är en passkey som är låst till en plattform, eller en MPC-andel som leverantören är med och håller, så är din väg ut lika stark som leverantörens vilja att släppa dig fri. Därför är exportfrågan den viktigaste frågan du kan ställa en inbäddad plånbok: kan jag få ut en nyckel som fungerar på egen hand, utan er? Vissa svarar tydligt ja. Magic, numera Newton, beskriver sina plånböcker som icke-depå. Binance Web3 Wallet har en ”Emergency Export” som gör om den MPC-baserade plånboken till en vanlig nyckel. Andra är vagare, och vaghet är ett svar i sig.

Testet är enkelt att formulera även om det är obekvämt att ställa: kan du gå därifrån med något som fortfarande fungerar, utan leverantören? Om svaret är nej har du inte ett hållbart självförvar, du har en depå med extra steg.

Konkret handlar det om två vanliga lås. Det ena är passkeyn som är bunden till en plattforms ekosystem: smidigt så länge du lever i det, men svårt att flytta därifrån den dag du vill byta telefonmärke eller tappar tillgången till molnkontot. Det andra är MPC-upplägget där nyckeln aldrig finns samlad på ett ställe utan är uppdelad i andelar, varav leverantören håller en. Så länge leverantören svarar fungerar det utmärkt; slutar de svara är frågan om de andelar du själv har räcker för att återskapa en fungerande nyckel på egen hand, eller om du sitter fast. Det är inte en teknisk petitess, det är skillnaden mellan att äga och att hyra.

Siffran som visar hur få konton som lever

Hållbarheten syns också i datan, om man vet var man ska titta. BundleBears räknare för EIP-7702 visar i skrivande stund runt 269 miljoner kumulativa auktoriseringar, men bara knappt 67 miljoner levande delegeringar. Glappet, ungefär fyra till ett, är inte ett mätfel. Det är summan av engångsdelegeringar, återkallade konton och, framför allt, de sopmaskiner (sweepers) som automatiskt placerar ut identisk kod på redan komprometterade adresser. Majoriteten av alla delegeringar som någonsin satts lever alltså inte längre. Övergivna konton är normen, inte undantaget.

På 4337-sidan är siffrorna större men berättelsen densamma: dryga 1,3 miljarder UserOperations och knappt 70 miljoner konton som gjort minst en, enligt BundleBear. Ett konto som gjorde en transaktion 2024 och sedan tystnade räknas fortfarande, men lever inte i någon meningsfull mening.

Ett övergivet smart konto är dessutom inte bara dödvikt, det kan vara en skuld. En bortglömd 7702-delegering som pekar mot fel kod är precis vad en angripare behöver. Den 14 oktober 2026 tömdes kontot sven.eth på 9,12 ETH (runt 22 700 dollar) sedan ägaren signerat en auktorisering som legat vilande tills en angripare aktiverade den, enligt crypto.news; samma typ av attack har dränerat enskilda konton på över 1,5 miljoner dollar. Vi har gått igenom hur den fällan ser ut i detalj i genomgången av det delegerade kontots fälla. Poängen för hållbarheten: ett konto du slutat sköta slutar inte vara ditt ansvar.

Det säger också något om hur man bör läsa adoptionskurvorna. En kumulativ räknare som bara pekar uppåt mäter hur många gånger någon någonsin satt en delegering, inte hur många konton som faktiskt lever och sköts. När branschen firar hundratals miljoner auktoriseringar är det värt att fråga hur stor andel av dem som fortfarande är i bruk, och vem som städar upp resten. Hållbarhet handlar lika mycket om de konton som tyst lämnats kvar som om de som används varje dag.

Vägen tillbaka till en vanlig nyckel

Om hållbarhet delvis handlar om att kunna ta sig ut, är det värt att veta exakt hur utgången ser ut, för den skiljer sig mellan de två vägarna.

För ett 7702-konto återkallar du genom att signera en ny auktorisering som pekar mot nolladressen, med ett högre nonce-värde. Det rensar kontots kod och kodhash, men, och det här missas ofta, det rensar inte lagringen (storage). OpenZeppelin varnar för att man ska behandla en gammal delegering ungefär som ett uppgraderbart kontrakt: den gamla kodens lagringsvariabler kan ligga kvar och kollidera med nästa delegat. Dessutom gäller allt per kedja. Har du delegerat på fem kedjor måste du återkalla på fem kedjor; det finns ingen global av-knapp.

För ett 4337-konto finns egentligen ingen nedgradering alls. Ett kontrakt är ett kontrakt; du kan inte förvandla det tillbaka till ett naket nyckelpar. Det praktiska draget är i stället att flytta tillgångarna till ett nytt, vanligt EOA som du kontrollerar fullt ut, och lämna det gamla kontraktskontot tomt.

Inget av det här är omöjligt, men inget av det sköter sig självt heller. Utgången är ditt jobb, inte leverantörens, och den blir inte enklare med tiden; den blir svårare ju fler kedjor och appar du hunnit koppla på.

Börsen läser ditt konto

För den som pendlar mellan börs och plånbok, vilket är de flesta, har kontoabstraktionen gjort något tyst men viktigt: den har brutit ett antagande som börserna byggt sina insättningsflöden på. Länge gällde att en adress med kod inte kunde vara avsändare av en vanlig transaktion (det var innebörden i EIP-3607). Ett 7702-konto bryter mot det: det är ett EOA, det kan signera, men det har 23 byte kod (en pekare som börjar på 0xef0100 följt av delegatens adress).

Följden är att börserna numera måste läsa av insättnings- och uttagsadresser på ett nytt sätt, och flera har börjat skärma av eller vitlista delegerade konton. För dig som användare betyder det två saker. Det ena är praktiskt: ett uttag till ett smart konto kan behandlas annorlunda än ett uttag till ett naket EOA, och det kan skilja sig mellan börser. Det andra är principiellt: om du tar ut till ett smart konto och delegaten senare slutar fungera, eller leverantören försvinner, är börsen inte din räddningsplanka. Den skickade pengarna dit du bad om; resten är ditt.

Och konvergensen går åt båda hållen. När en börs som Kraken köper plånboksinfrastruktur suddas gränsen mellan ”börskonto” och ”eget konto” ut ytterligare. Det är bekvämt, men det är också en påminnelse om att samma bolag allt oftare står på båda sidor om den linje som självförvaret en gång skulle rita.

Arv, ansvar och FI:s gränsdragning

Det hårdaste hållbarhetstestet av alla är det du inte är med om: vad händer med kontot när du inte längre finns? Ett naket nyckelpar kan testamenteras som vilket bärarinstrument som helst, om arvingen får tag på nyckeln. Ett smart konto med social återställning, guardians eller Shamir-delade säkerhetskopior kan göra överföringen smidigare, men varje sådan mekanism är i sig ett beroende som måste överleva dig: vännerna som är guardians, tjänsten som håller en andel, molnkontot där passkeyn ligger.

Vitalik Buterin, som argumenterat för social återställning i åratal, fångade varför människor ändå är den mest hållbara grunden: hjärnan är usel på att minnas lösenord, skrev han, men den är ”an ASIC for keeping track of relationships with other people”, i hans egna ord. Relationer överlever bolag. Problemet är att de flesta sociala återställningssystem i praktiken ändå går via en app eller en tjänst, och då är man tillbaka i beroendefrågan.

Det leder till ansvarsfrågan, och här blir det svenskt. Finansinspektionen övervakar sedan MiCA kryptoföretag som erbjuder tjänster till svenska kunder; från den 1 oktober 2025 måste varje sådant bolag ha sökt tillstånd eller avveckla. Men ren självförvarsmjukvara, en plånbok där bara du håller nyckeln, är i regel inte en tillståndspliktig förvaringstjänst. Det har en baksida som sällan nämns: om en sådan plånbok slutar fungera finns inget MiCA-skydd att åberopa, för det var aldrig en reglerad tjänst. Går leverantören däremot över gränsen till att hålla en nyckelandel eller driva en förvarings- eller återställningstjänst åt dig, kan det vara en CASP, och då aktualiseras MiCA:s ansvarsregler (artikel 75) om ansvar för förlust av kundens tillgångar eller åtkomstmedel. Var den gränsen går är ofta oklart, och det är i den oklarheten många inbäddade plånböcker lever.

Vem som styr det kontrakt din delegat pekar mot är en besläktad fråga. Är kontraktet oföränderligt eller uppgraderbart, och vem håller i så fall nycklarna till uppgraderingen, ett bolag, en stiftelse, en DAO? Det är samma sorts fråga som vi ställt om vem som egentligen styr i en DAO, bara flyttad in i din plånbok.

Och glöm inte Skatteverket. Att flytta tillgångar ut ur ett smart konto, byta till en ny nyckel eller konvertera mellan tillgångar räknas i regel som avyttringar och ska redovisas i K4 avsnitt D, med 30 procent skatt på vinst och genomsnittsmetoden för att räkna fram omkostnadsbeloppet. En städning av gamla konton kan alltså vara en skattehändelse i sig. Hållbarhet kostar inte bara uppmärksamhet, ibland kostar den skatt.

Så väljer du ett konto som håller

Hållbarhet är inget man får gratis med ett smart konto; det är något man väljer. Några frågor skiljer ett konto som håller från ett som bara fungerar i dag:

  • Kan du exportera en nyckel som fungerar på egen hand, utan leverantören? Om inte: behandla det som en depå, inte som självförvar.
  • Fortsätter kontot fungera om bundlern eller paymastern slutar svara? För 7702 kan du alltid signera direkt; för leverantörsstyrd 4337 beror det på.
  • Är kontokontraktet oföränderligt eller uppgraderbart, och vem håller i så fall uppgraderingsnyckeln?
  • Kan du återkalla eller tömma kontot på varje kedja där du använt det, inte bara på en?
  • Finns en återställningsplan som överlever leverantören, till exempel en säkerhetskopia eller ett arvsupplägg du själv kontrollerar?
  • Accepterar och läser din börs det smarta kontot vid insättning och uttag?
  • Vet du vad en städning kostar i skatt innan du gör den?

Inget av det här betyder att smarta konton är en dålig idé. De löser verkliga problem, och för många är bekvämligheten värd beroendena. Men hållbarhet är en egenskap man måste välja medvetet, inte något som följer med på köpet. Den tråkiga nakna nyckeln har fortfarande en sak kvar som ingen uppköpsrunda kan ta ifrån den: den behöver ingen för att fortsätta vara din.

Frequently Asked Questions

Vad är skillnaden mellan ett vanligt konto (EOA) och ett smart konto?

Ett vanligt konto (EOA) är ett nyckelpar som fungerar så länge Ethereum finns, utan några tjänster i bakgrunden. Ett smart konto lägger till funktioner som gaslösa och batchade transaktioner, men är beroende av kontrakt och tjänster, till exempel bundlers, paymasters eller en plånboksleverantör, som någon måste fortsätta driva.

Slutar mitt smarta konto fungera om leverantören läggs ner eller köps upp?

Koden på kedjan försvinner inte, så ett utplacerat kontrakt ligger kvar. Men de tjänster ett smart konto lutar sig mot kan stängas av eller ändras, och om din nyckel förvaras hos en inbäddad leverantör hänger åtkomsten på att du kan exportera en nyckel som fungerar på egen hand. Fråga alltid om export innan du litar på kontot.

Kan jag gå tillbaka till en vanlig nyckel om jag ångrar mig?

För ett EIP-7702-konto kan du återkalla delegeringen genom att peka den mot nolladressen, men det måste göras på varje kedja och rensar inte kontots lagring. Ett ERC-4337-konto går inte att nedgradera; i praktiken flyttar du i stället tillgångarna till ett nytt vanligt EOA som du kontrollerar fullt ut.

Är gaslösa transaktioner gratis?

Nej. En paymaster betalar gasen i bakgrunden, och någon måste fylla på den. Circles paymaster tar till exempel ut tio procent påslag på gaskostnaden på Arbitrum och Base sedan den avgiftsfria perioden tog slut den 30 juni 2025. Gaslöshet är ett affärsbeslut som kan ändras.

Vad säger Finansinspektionen och Skatteverket om smarta konton?

Ren självförvarsmjukvara där bara du håller nyckeln är i regel inte en tillståndspliktig tjänst under MiCA, vilket också betyder att det inte finns något MiCA-skydd om den slutar fungera. Håller en leverantör en nyckelandel kan det vara en CASP som FI övervakar. Skatteverket behandlar byten och flyttar som avyttringar som redovisas i K4 avsnitt D med 30 procent skatt på vinst.

Av Yuki Tanaka, senior redaktör på HOGE Wire, med bevakning av plånböcker, börser och självförvar.

Share 𝕏 Post Telegram