Dörren och valvet: plånbokens UX efter Binance-rånet 2026

Den 6 november 2026 vaknade kryptomarknaden till en blodröd skärm. Bitcoin föll under 77 000 dollar och handlades runt 76 000 dollar (ungefär 745 000 kronor), Ethereum tappade över sju procent till cirka 2 240 dollar (runt 22 000 kronor), och hela marknaden raderade sina uppgångar efter det amerikanska mellanårsvalet, enligt Crypto Times. Drygt 370 miljoner dollar i hävstångspositioner likviderades på en timme, enligt Crypto Briefing. Men höstens verkliga historia handlar inte om priset.

Den handlar om att årets största kryptoförluster inte berodde på knäckt kryptografi. Ingen gissade en privat nyckel. Ingen bröt en krypteringsalgoritm. I stället gick pengarna förlorade precis där plånboken och börsen hade blivit enklast att använda. 2026 blev året då hela branschen förklarade krig mot friktion: seed-fraser skulle bort, inloggningen skulle ske med fingeravtryck, gasavgiften skulle bli osynlig, allt skulle gå med ett klick. Och det fungerade, för tillväxten. Men samma smidighet som öppnade dörren för nya användare öppnade den också för tjuvar. När Binance, världens största börs, förlorade omkring 6,3 miljarder dollar i kryptohistoriens dittills största stöld, var det inte en nyckel som sprack. Det var en signeringsväg utan tillräckligt motstånd.

Slutsatsen är inte att friktion är bra. Den är att friktion är en budget, och att du måste spendera den på rätt ställe. Slät vid dörren, trög vid valvet. Den här analysen handlar om var i plånbokens UX motståndet hör hemma, och varför svaret blev bokstavligt livsavgörande för tusentals plånböcker i oktober och november 2026.

Året då plånboken slutade göra motstånd

För att förstå varför branschen gick till krig mot friktion måste man förstå hur illa onboardingen faktiskt fungerade. En studie från CHI 2025, Of Secrets and Seedphrases, visade att bara 43,4 procent av deltagarna kunde känna igen en bild av en seed-fras, och att en majoritet trodde att den gick att återställa som ett lösenord. Mätningar av onboarding-tratten var ännu dystrare: enligt en genomgång hos The Block försvinner mellan 60 och 90 procent av nya användare innan de ens gör sin första transaktion, och färre än var femte finns kvar efter en vecka.

Svaret blev en våg av uppfinningar som alla hade ett gemensamt mål: att få friktionen att försvinna. Passkeys ersatte lösenord och seed-fraser, och enligt FIDO Alliance fanns det i maj 2026 omkring fem miljarder passkeys i bruk globalt. Inbäddade plånböcker gjorde nyckeln osynlig: Stripe köpte Privy i juni 2025 och Fireblocks köpte Dynamic i oktober samma år, enligt CoinDesk, medan Coinbase lanserade sina inbäddade plånböcker brett, med nycklar i en säker enklav och plånboksskapande på ett ögonblick utan en enda seed-fras. Gasavgifter kunde betalas i stablecoin via tjänster som Circle Paymaster (mot ett påslag på runt tio procent), och nya precompiles gjorde passkey-signaturer billiga nog att verifiera on-chain.

Allt detta var rationellt. En plånbok som tappar nio av tio användare vid dörren är en trasig produkt. Problemet var inte att branschen tog bort friktion. Problemet var att den tog bort den överallt, utan att skilja på var friktionen bara kostade tålamod och var den höll kvar hela saldot.

Binance-rånet: när det smidiga blev katastrofalt

I slutet av oktober 2026 tömdes Binances heta plånböcker på omkring 6,3 miljarder dollar över flera blockkedjor på under fyra timmar. Det var den största stölden i kryptons historia, större än Bybit-hacket tidigare samma cykel. Och det anmärkningsvärda var hur vanlig ingången var. Enligt Binances egen redogörelse, återgiven av Fortune och BleepingComputer, började allt med en falsk anställningsintervju. En ingenjör laddade ner det han trodde var en kodningsuppgift inför en intervju. Koden var skadlig. Angriparna använde sedan den infekterade datorn, och ett internt AI-verktyg, för att ta sig vidare till två andra ingenjörers maskiner, hitta inloggningsuppgifter, rulla ut en container och till slut nå signeringstjänsten, den tjänst som godkänner plånbokstransaktioner.

Här kommer den del som gör det här till en UX-historia och inte bara en it-säkerhetshistoria. Angriparna missbrukade Ethereums EIP-7702, mekanismen som låter ett vanligt konto delegera kontroll till ett smart kontrakt. Med ett femtiotal förhandssignerade auktoriseringar gav de ett angriparstyrt kontrakt makt över Binances heta plånböcker. När Binance upptäckte intrånget och pausade uttagen spelade det ingen roll: pausen avbröt inte auktoriseringarna som redan låg registrerade on-chain, så tömningen fortsatte efter frysningen, vilket Decrypt beskrev i detalj. FBI knöt dådet till den nordkoreanska gruppen TraderTraitor, även känd som Lazarus. Vi har gått igenom mekaniken närmare i Kontoabstraktionen som vapen: EIP-7702 och Binance-hacket.

Poängen för plånboksdesign är brutal i sin enkelhet. Ingen kryptografi gav vika. Det som gav vika var signeringsvägen, valvdörren, där motståndet hade monterats ner till en kedja av förtroende som en människa med en falsk kodningsuppgift kunde ta sig igenom. En auktorisering som skulle krävt mer eftertanke, mer separation och mer tröghet behandlades som vilken rutinåtgärd som helst. Binance kunde i efterhand ersätta sina kunder, vilket vi återkommer till. En självförvarad plånbok med samma designfel hade inte haft någon att ringa.

Friktion är en budget, inte en fiende

Varje användare har ett ändligt tålamod. Varje extra knapptryckning, varje bekräftelse, varje sekunds väntan drar från samma konto. Det är därför friktion är värt att ta på allvar som resurs: den är begränsad, och spenderar du den på fel ställe är den borta när du behöver den. 2026 års misstag var att behandla all friktion som slöseri. Men friktion är också något annat. Den köper tid att tänka, den skapar ett andra ögonblick där en människa eller en maskin kan säga nej, och den gör skillnad på en rutinåtgärd och en oåterkallelig handling.

Det går att dela upp plånboksupplevelsen i två zoner. Den första är dörren: att komma in, att fylla på med pengar, att flytta mellan kedjor, att byta en token mot en annan. Den andra är valvet: att signera en transaktion, att ge en fullmakt, att göra en stor överföring, att ställa in återställning. Skillnaden mellan zonerna är inte hur ofta du besöker dem, utan vad ett misstag kostar. Vid dörren kostar friktion bara bekvämlighet. Vid valvet kostar borttagen friktion hela saldot.

Asymmetrisk friktion är hela idén i en mening: gör dörren så slät som möjligt och valvet medvetet trögt. Det är inte en kompromiss mellan säkerhet och användbarhet, utan ett erkännande av att de två orden betyder olika saker på olika ställen. En plånbok som behandlar signeringen som en inloggning, eller en inloggning som en signering, har placerat sin friktion fel. Binance gjorde det första på institutionell skala. Och tusentals vanliga användare gjorde samma sak på konsumentskala, varje gång de klickade sig förbi en varning de inte läste.

Dörren: där friktion bara kostar bekvämlighet

Låt oss vara tydliga med en sak, för resten av texten argumenterar för mer motstånd: dörren ska vara slät. Här har 2026 års uppfinningar gjort rätt, och kritiken mot friktionskriget gäller inte dem. Att logga in med en passkey i stället för att skriva av tjugofyra ord från en papperslapp är en ren förbättring. Att slippa köpa ETH på en börs bara för att kunna betala gasavgiften på en annan kedja är en ren förbättring. Att skapa ett konto på under en sekund utan att behöva förstå vad en seed-fras är sänker tröskeln för miljontals människor som annars aldrig hade kommit in.

Det gemensamma för alla dörr-innovationer är att ingen av dem rör ögonblicket då värde flyttar oåterkalleligt. En inbäddad plånbok kan hålla nyckeln i en säker enklav och ändå kräva en tydlig bekräftelse innan den signerar en överföring. En gasfri transaktion via en paymaster ändrar vem som betalar avgiften, inte vem som får flytta dina pengar. Social inloggning kopplar en välbekant identitet till en adress, men avgör inte ensam vad adressen får göra. Tappar du en passkey-inloggning är det irriterande, men om återställningen är genomtänkt är det inte dödligt. Det är precis den sortens friktion som borde försvinna.

Faran uppstår först när dörr-logiken smyger sig in i valvet. När en plånbok, i jakten på samma smidighet som gjorde inloggningen härlig, börjar behandla en fullmakt som en inloggning, eller låter en signering gå igenom lika obemärkt som en sidladdning. Då har den tagit en budget som var tänkt för dörren och spenderat den på fel sida av huset. Och på den sidan finns inga ångerköp.

Valvet: där borttagen friktion kostar allt

Valvet är de ögonblick som inte går att ångra. Att signera en transaktion. Att godkänna att ett kontrakt får röra dina tokens. Att ge en agent eller en spelsession en stående fullmakt. Att göra en stor överföring. Att ställa in vem som kan återställa kontot. De här handlingarna har en egenskap gemensamt som inloggningen aldrig har: när de väl är gjorda finns det ingen återbetalningsknapp, ingen kundtjänst som rullar tillbaka, ingen bank som fryser och utreder. Chainalysis har beskrivit varför just kryptoinnehav blivit måltavlor med en formulering som bär: brottslingar har insett att kryptoinnehavare bär sin förmögenhet i en form som är omedelbart och oåterkalleligt överförbar.

Tabellen nedan sätter de två zonerna bredvid varandra. Den visar varför samma designval, att ta bort ett steg, är harmlöst på den ena raden och förödande på den andra.

Designfelet 2026 var att läsa av hela tabellen med dörrens måttstock. Att en signering skulle vara lika osynlig som en inloggning. Binance gjorde exakt det på institutionell nivå: signeringstjänsten, som styr miljarder, nåddes genom en kedja som borde haft betydligt mer tröghet och separation. På konsumentsidan är motsvarigheten den plånbok som låter dig klicka igenom en blind signatur lika snabbt som du sveper förbi en notis.

Signaturen: det enda ögonblick som räknas

Om valvet har en dörr är det signaturen. Och den dörren har två lägen. I blindsignering ser du en ogenomtränglig sträng hexadecimala tecken och trycker godkänn. I klarsignering (clear signing) översätter plånboken samma transaktion till läsbar text: du skickar så här mycket, till den här adressen, med den här effekten. Skillnaden är hela skillnaden mellan att veta vad du gör och att hoppas.

Standarden som ska göra klarsignering till norm heter ERC-7730. Ledger startade arbetet och överlämnade i maj 2026 registret till Ethereum Foundation som neutral förvaltare, under parollen att det du ser ska vara det du signerar, och att klarsignering måste vara standardinställningen, enligt Ethereum Foundations blogg. Ledgers teknikchef Charles Guillemet har satt fingret på varför blindsignering är den farligaste vanan i hela kryptovärlden. En signaturbegäran, säger han, är inte begriplig i sig, det är en digital nyttolast. Du vet helt enkelt inte om du gör anspråk på en airdrop eller ger ett illasinnat kontrakt rätt att tömma din plånbok.

Komplementet till läsbarhet är simulering. Moderna plånböcker kör transaktionen i en förgrenad kopia av kedjan innan den skickas och visar vad som faktiskt skulle hända: vilka tokens som lämnar kontot, vilka godkännanden som sätts. MetaMask, Phantom och Rabby har var sin variant, och enligt MetaMask har deras partner Blockaid flaggat över 65 miljoner adressförgiftningsattacker sedan januari 2025. Det var frånvaron av just detta som gjorde Bybit-hacket möjligt i februari 2025: signerarna trodde att de godkände en transaktion men godkände en annan, när en manipulerad utvecklarmiljö hos Safe{Wallet} bytte ut innehållet, en stöld på cirka 1,5 miljarder dollar enligt The Block. Både simulering och klarsignering är medveten, nyttig friktion. De kostar en sekunds uppmärksamhet och köper hela saldot.

Fullmakten: att skriva under på framtiden

Om signaturen är svår att läsa är fullmakten ännu svårare. En vanlig transaktion är en engångshändelse som går att simulera. En fullmakt är en policy över framtida handlingar: den säger inte vad som händer nu, utan vad någon annan får göra sedan, kanske i det oändliga. Det gör den till en farligare konstruktion, och samtidigt till den som 2026 års plånböcker byggde allt fler av. Vi har ägnat ett eget reportage åt den förskjutningen i Inte nyckeln, utan fullmakten: kontoabstraktionen 2026.

Den äldsta fullmakten är token-godkännandet. För att handla på en börs utan förvaltare måste du ge kontraktet rätt att röra dina tokens, och den rätten är ofta obegränsad tills du aktivt återkallar den. Phishing-industrin lever på det. Enligt Scam Sniffer, återgivet av Cointelegraph, föll de totala phishing-förlusterna 83 procent under 2025 till omkring 84 miljoner dollar, men bland fallen över en miljon dollar stod signaturtypen Permit och Permit2 för 38 procent. Det är inte transaktioner som dränerar folk. Det är fullmakter de signerat utan att förstå räckvidden.

Den nyaste fullmakten är EIP-7702, samma mekanism som användes mot Binance. En akademisk genomgång presenterad på USENIX Security 2026 fann att över 63 procent av de isolerade 7702-auktoriseringarna var illasinnade, och att över 97 procent av dem var kopierade dräneringsmallar. Mellan den obegränsade fullmakten och den säkra finns dock en väg, och den heter avgränsning. Standarden ERC-7715 och MetaMasks verktyg för det låter en app be om en snävt definierad behörighet: till exempel rätten att spendera upp till tio USDC per dag för att köpa ETH under trettio dagar, med utgångsdatum inbyggt. MetaMask Agent Wallet går längre och delar upp världen i ett vaktläge, där handlingar utanför policyn kräver mänskligt godkännande, och ett friare läge; poängen, skriver bolaget, är att definiera vad agenten får göra och sedan tvinga fram de reglerna på plånboksnivå.

Designlärdomen är motsatsen till intuitionen. En fullmakt behöver mer friktion än en transaktion, inte mindre, eftersom den är bredare och varar längre. Den ska vara avgränsad i omfattning, tidsbegränsad, läsbar och enkel att återkalla. Binances femtiotal 7702-auktoriseringar var raka motsatsen: breda, stående och utan tidsgräns. De var en fullmakt byggd med dörrens slapphet, placerad i valvet.

Spelet visade vägen: session-nycklar och avgränsad friktion

Den som vill se hur avgränsad friktion ser ut i praktiken ska titta på spelen. Blockkedjespel har en UX-mardröm som ingen DeFi-app har: ett spel kan kräva hundratals åtgärder i minuten, och ingen orkar signera varje svärdshugg. Lösningen blev session-nycklar. Du signerar en gång i början av passet, och under den närmaste timmen kan spelet utföra en avgränsad uppsättning handlingar utan att fråga igen. Immutable Passport och liknande lösningar gjorde det till konsolstandard: e-postinloggning, gasfritt, ett klick.

Det avgörande är vad som egentligen hände med friktionen. Den togs inte bort, den avgränsades. Session-nyckeln kan bara göra vissa saker, under en begränsad tid, inom bestämda tak. Den kan flytta en spelpjäs men inte tömma plånboken. Det är exakt den modell som en god agentplånbok eller en god prenumeration borde bygga på: friktion som krympts till en smal och tidsbegränsad behörighet i stället för att tas bort helt.

Ställ nu session-nyckeln bredvid Binances auktoriseringar. Session-nyckeln är smal, kortlivad och täckt av tak. Binances fullmakter var breda, långlivade och utan tak. Båda tog bort friktion från ögonblicket. Men den ena gjorde det genom att krympa makten som delegerades, den andra genom att vidga den. Det är skillnaden mellan att ta bort friktion på rätt och fel sätt, och den skillnaden avgjorde om ett misstag kostade en spelpjäs eller sex miljarder dollar.

Återställningen: friktionen du ignorerar tills nyckeln är borta

Det finns en valvhandling som nästan alla skjuter upp: att bestämma hur kontot ska kunna återställas om nyckeln försvinner. Och priset för att strunta i den är historiskt högt. Ledger Academy uppskattar, med stöd i Chainalysis siffror, att mellan 17 och 23 procent av alla brutna bitcoin är förlorade för gott, en stor del till glömda nycklar. Vitalik Buterin har argumenterat för att detta inte är en lag utan ett designval. I sin uppsats om social återställning skriver han att minnesfraser inte gör någonting mot stöld, och att den mänskliga hjärnan är usel på att minnas lösenord men är en ASIC för att hålla reda på relationer till andra människor. Hans poäng: användbarhet och självförvar är inte motsatser.

Återställning finns i flera modeller: social återställning med utsedda väktare, tröskelsignering med flera parter (MPC), säkerhetskopiering via passkey synkad genom iCloud eller Google, och Shamir-delning för arv. Var och en flyttar en bit av friktionen. Och här blir friktion rentav skyddande: en fördröjning på till exempel trettiosex timmar innan en återställning får slå igenom är precis det motstånd som stoppar en angripare som redan lurat dina väktare, eftersom det ger dig tid att hinna avbryta. Baksidan är att en passkey synkad i molnet är lika stark som ditt Apple-id, och ett SIM-byte kan räcka. Återställning är inte en knapp, det är en avvägning, och vi har skrivit om varför självförvar saknar ångerknapp i Kontoabstraktion 2026: smart konto, men vem ångrar en stöld?.

Oktobervågen: ingen knäckte en nyckel

Binance var inte ensamt. Oktober 2026 blev en provkarta över förluster där kryptografin höll men förtroendekedjan brast. Vi gick igenom hela vågen i Spionchip och falska notiser: plånbokens oktober 2026, men mönstret är värt att upprepa här eftersom det är exakt det här reportagets tes i fält.

Först spionchippet. Ledgers säkerhetslabb Donjon hittade ett obehörigt hårdvaruimplantat, en mikrokontroller med LTE-antenn och eSIM, inlött mot skärmens dataledningar i enheter sålda via en auktoriserad återförsäljare. Implantatet läste av de tjugofyra orden när de visades under installationen och skickade dem över mobilnätet. Ledger var uttryckliga, återgivet av CoinDesk, om att implantatet inte rörde det säkra elementet, operativsystemet eller signaturerna. Det var passiv avlyssning av skärmen, osynlig för enhetens äkthetskontroll, med förluster uppskattade till upp mot 93 miljoner dollar. Sedan NGRAVE: angripare kapade en tredjepartsleverantör för pushnotiser och skickade falska varningar som ledde användare till en sida där de skrev in sina fraser. Omkring 2,56 miljoner dollar försvann, och vd Ruben Merre skrev, enligt Parameter, att det första uppdraget för ett kryptosäkerhetsbolag är att leverera just säkerhet, och att de här hade fullständigt och totalt misslyckats. Till sist den indiska börsen CoinDCX, där omkring 16 miljoner dollar rörde sig från adresser kopplade till en tidigare incident.

Läs kolumnerna. I varje fall höll det som branschen ägnat mest möda åt, kryptografin, medan det som brast var kedjan runt omkring: en människa, en återförsäljare, en notisleverantör, en förvaltare. Det är därför osynlighet är en tveeggad egenskap. En plånbok som gör allt osynligt gör också angreppet osynligt tills pengarna är borta.

Börsen var inte heller valvet

Den vana invändningen är att allt detta är ett argument för självförvar: inte dina nycklar, inte dina mynt. Men Binance höll nycklarna, och Binance tömdes ändå. Att en förvaltare sitter på nyckeln gör inte valvet säkert, det flyttar bara dörren till någon annans hus. Det var just gapet mellan börsens löfte och verkligheten vi obducerade i Obduktionen återvänder till börsen: Binance och DeFi-gapet.

Skillnaden ligger i vad som händer efteråt. Binance kunde ångra. Börsen återupptog uttagen i faser från den 1 november, enligt TechCrunch, och täckte enligt BeInCrypto omkring 95 procent av det stulna ur sin reservfond för användare, bolagskassan och terminsförsäkringen. Enligt CNBC blev nettoutflödet ändå 3,64 miljarder dollar när uttagen öppnade, drygt två procent av börsens tillgångar, men förtroendet kom delvis tillbaka och de spårade tillgångarna steg igen inom ett par dagar. En självförvarad plånbok har ingen reservfond. Det finns ingen som täcker 95 procent, ingen terminsförsäkring, ingen kommunikationsavdelning. Där är du själv både valvet och försäkringsbolaget.

Det är den obekväma sanningen bakom hela friktionsdiskussionen. Ju mer suverän du är, desto mindre finns det att falla tillbaka på. Asymmetrisk friktion är därför inte en lyx för den självförvarande, utan själva försäkringen. Den medvetna trögheten vid valvet är det enda som motsvarar bankens bedrägeriavdelning, och den måste byggas in i designen eftersom den inte finns någon annanstans.

Så bygger man asymmetrisk friktion

Hur ser receptet ut i praktiken? Det bygger på en enkel insikt som säkerhetsforskaren Tay Monahan, numera på MetaMask, formulerade om just EIP-7702-dräneringarna. Det är egentligen inte ett 7702-problem, sa hon, det är samma problem kryptovärlden haft sedan dag ett: slutanvändare har svårt att skydda sina privata nycklar. Med andra ord: ingen ny standard räddar en design som tagit bort motståndet runt nyckeln. Lösningen är inte att lägga tillbaka friktion överallt, utan att lägga tillbaka den precis där en handling blir oåterkallelig, och koppla varje bit av friktion till det angrepp den faktiskt stoppar.

En varning om den sista raden. Att återkalla ett godkännande är ett kapplöpning snarare än en lösning: verktyg som revoke.cash visar vad du har gett bort, men om en angripare redan har en giltig fullmakt kan de hinna före din återkallelse. Därför är den bästa friktionen den som sitter före signaturen, inte efter. Här är en praktisk checklista för den som vill placera sin egen friktion rätt.

• Slå på klarsignering och simulering i plånboken och godkänn aldrig en ren hexsträng du inte förstår.
• Ge aldrig ett obegränsat godkännande när en avgränsad fullmakt räcker, och sätt alltid utgångsdatum.
• Dela upp innehavet: en liten het plånbok för vardagsbruk, kallförvaring för valvet.
• Lägg in en fördröjning eller en andra bekräftelse för överföringar över ett belopp du själv väljer.
• Köp hårdvaruplånboken direkt från tillverkaren, aldrig från en andrahandsmarknad.
• Granska och återkalla gamla godkännanden varje kvartal, innan de blir en öppen dörr.
• Verifiera mottagaradressen i sin helhet, inte bara de första och sista tecknen.

Sverige: FI, DORA och skatten på varje svep

För svenska läsare löper en regulatorisk karta parallellt med designfrågan. Finansinspektionen är den behöriga myndigheten under MiCA, och gränsen går vid vårdnaden om nyckeln. Ren plånboksmjukvara där du själv håller nyckeln är i regel inte en tillståndspliktig förvaringstjänst, medan en förvaltande börs som Binance är en CASP. Sedan den 1 oktober 2025 måste varje kryptoföretag som vänder sig till svenska kunder ha ansökt om tillstånd hos FI eller avveckla, enligt myndigheten själv, och MiCA:s artikel 75 lägger ansvaret för förvarade tillgångar på just förvaltaren.

Binance-rånet är samtidigt ett läroboksexempel för den regel som får minst uppmärksamhet: DORA, förordningen om digital operativ motståndskraft, som gäller sedan den 17 januari 2025 och tvingar finansiella aktörer, inklusive CASP:er, att hantera it-risk, kontrollera sina tredjepartsberoenden och rapportera allvarliga incidenter. En falsk anställningsintervju som infekterar en ingenjör och till slut når signeringstjänsten är precis den sortens operativa brist DORA är skriven för. En EU-auktoriserad börs med samma händelseförlopp hade mött rapporteringskrav och granskning av sin motståndskraft från sin tillsynsmyndighet, en ram som FI beskriver på sin MiCA-sida. Självförvarad plånboksmjukvara står utanför det skyddsnätet, vilket är både dess frihet och dess ensamhet.

Och så skatten, som är friktion av ett annat slag. Skatteverket behandlar krypto som andra tillgångar, och enligt myndighetens vägledning om kryptovalutor räknas varje byte och varje konvertering, även ett kortköp som växlar krypto till kronor, som en avyttring. Den ska redovisas i K4 avsnitt D och beskattas med 30 procent i kapital enligt genomsnittsmetoden, medan en stöldförlust inte är säkert avdragsgill. Det betyder att den smidigaste plånboken också är den som tystast förvandlar varje svep till en skattepliktig händelse. Lägg till de löpande avgifterna: ett byte på 10 000 kronor kostar runt 25 kronor hos Rabby, 85 hos Phantom och 87,50 hos MetaMask enligt Vultisig, och med Bitcoin runt 745 000 kronor och Ethereum runt 22 000 kronor den 6 november är beloppen som rör sig verkliga. Osynlighet har med andra ord en kostnad som inte bara mäts i säkerhet.

Sammantaget pekar både regelverket och årets förluster åt samma håll. Den plånbok som vinner 2027 är inte den som tagit bort mest friktion, utan den som placerat den kvarvarande friktionen klokast. Slät vid dörren, så att folk kommer in. Trög vid valvet, så att de får behålla det de bär in. Det är inte en återgång till de tjugofyra orden på en papperslapp. Det är insikten att bekvämlighet och oåterkallelighet inte bör bo i samma rum.

Frequently Asked Questions

Vad betyder asymmetrisk friktion i en plånbok?

Asymmetrisk friktion betyder att plånboken är slät vid dörren och trög vid valvet. Inloggning, påfyllning och byten mellan kedjor ska vara så smidiga som möjligt, medan signering, fullmakter, stora överföringar och återställning ska kräva medvetet motstånd. Skälet är att friktion vid dörren bara kostar bekvämlighet, medan borttagen friktion vid valvet kan kosta hela saldot.

Berodde Binance-rånet på ett fel i Ethereum eller EIP-7702?

Nej. Kryptografin höll. Angriparna nådde Binances signeringstjänst via en falsk anställningsintervju och infekterade ingenjörers datorer, och använde sedan EIP-7702-auktoriseringar som överlevde uttagsfrysningen. Det var ett fel i signeringsinfrastrukturen och i skyddet av nycklarna, inte ett fel i protokollet.

Är en självförvarad plånbok säkrare än en börs efter Binance-rånet?

Inte automatiskt. Binance höll nycklarna och tömdes ändå, men kunde täcka omkring 95 procent ur sina reserver. En självförvarad plånbok har ingen reservfond och ingen återbetalning, så du är både valv och försäkringsbolag. Därför spelar inbyggd friktion vid valvet ännu större roll i självförvar.

Vad är skillnaden på blindsignering och klarsignering?

Vid blindsignering godkänner du en oläslig sträng hexadecimala tecken utan att veta vad den gör. Vid klarsignering, som standarden ERC-7730 driver, översätter plånboken samma transaktion till läsbar text som visar belopp, mottagare och effekt. Klarsignering är den medvetna friktion som låter dig se vad du faktiskt signerar.

Hur beskattas en kryptoplånbok i Sverige?

Skatteverket behandlar krypto som andra tillgångar. Varje byte och varje konvertering, även ett kortköp som växlar krypto till kronor, räknas som en avyttring som ska redovisas i K4 avsnitt D och beskattas med 30 procent i kapital enligt genomsnittsmetoden. En friktionsfri betalplånbok skapar därför tyst en lång rad skattepliktiga avyttringar, och en stöldförlust är inte säkert avdragsgill.

Yuki Tanaka är senior redaktör på HOGE Wire och bevakar plånböcker, börser och självförvar.