Vem ersätter dig? Smarta konton, SAFU och skyddsnätet 2026

Veckan då en börs fyllde igen ett hål på 62 miljarder kronor

Det tog världens största kryptobörs ungefär en vecka att fylla igen ett hål som få företag i någon bransch hade överlevt. Den 29 oktober 2026 tömdes Binance på omkring 6,3 miljarder dollar, drygt 62 miljarder kronor, i vad som nu räknas som den största kryptostölden någonsin. Enligt sammanställningen av händelsen flyttades tillgångarna ut på runt 20 minuter. Fem dagar senare, den 3 november, uppgav börsen att 98 procent av de stulna tokenen redan var ersatta, och när uttagen öppnade igen klockan 06 UTC den 1 november tog användarna ut 4,65 miljarder dollar inom nio timmar, enligt TechCrunch.

För den som använder en kryptobörs var det en lättnad. För den som använder ett självförvarat smart konto borde det vara en tankeställare. Pengarna kom inte tillbaka för att blockkedjan ångrade stölden; blockkedjan ångrar ingenting. De kom tillbaka för att en börs hade en egen kassa, en försäkringsfond och en reserv att ösa ur. Själva den tekniska inbrottsvägen gick genom en färsk funktion i kontoabstraktionen, EIP-7702, som vi tidigare har beskrivit i detalj i analysen av hur kontoabstraktionen blev ett vapen. Men poängen i den här texten är inte hur stölden gick till. Poängen är vad som hände sedan, och varför just det inte går att kopiera till ditt eget konto.

Kontoabstraktionen lovade att göra självförvar lika smidigt som en betalapp. I slutet av 2026 har den i stort sett levererat på det löftet. Det som 2026 också visade, tydligare än något år tidigare, är att smidigheten kom utan det skyddsnät som en börs tar för givet. Den här genomgången handlar om det skyddsnätet: vem som bär förlusten när ett smart konto töms, vad SAFU faktiskt är, varför insättningsgarantin stannar vid banken, och varför även den växande marknaden för on-chain-försäkring inte täcker det som oftast dränerar vanliga användare.

Kort om kontoabstraktion: EOA, ERC-4337, EIP-7702 och det som kommer

För att förstå skyddsnätet behöver man först förstå vad ett konto är i dag. Ett klassiskt Ethereum-konto, en Externally Owned Account eller EOA, är i grunden ett nyckelpar. Den som har den privata nyckeln kan signera och skicka, inget annat. Det är enkelt, robust och helt utan funktioner: ingen utgiftsgräns, ingen återhämtning om nyckeln försvinner, ingen möjlighet att låta någon annan betala avgiften.

Kontoabstraktion är samlingsnamnet på försöken att ge kontot egenskaper utan att röra själva protokollet. ERC-4337 byggde ett parallellt system ovanpå Ethereum där kontot i praktiken är ett smart kontrakt, med stöd för batchade transaktioner, betald avgift via en så kallad paymaster, passkeys i stället för frö-fras och social återhämtning. EIP-7702, som kom med Pectra-uppgraderingen i maj 2025, tog en annan väg: den låter ett vanligt EOA tillfälligt peka på ett delegatkontrakt och låna dess kod, så att din vardagsnyckel plötsligt kan göra allt ett smart konto kan. Enligt BundleBears mätning fanns i början av november 2026 nästan 72 miljoner aktiva delegeringar, av runt 278 miljoner kumulativa auktoriseringar (den sista siffran är uppblåst av automatiska dräneringskontrakt och ska läsas med försiktighet).

Skillnaderna i tabellen handlar om teknik och ägande, men inte om en enda sak: ingen av raderna innehåller en kolumn för vem som ersätter dig om något går fel. Det är ingen slump. Kontoabstraktionen är ett svar på frågan hur ett konto ska bete sig, inte på frågan vem som bär risken när det beter sig fel.

Usabilitetsgapet stängdes, försäkringsgapet gjorde det inte

I flera år fanns ett tydligt glapp mellan att hålla sina pengar på en börs och att hålla dem själv. Börsen var enkel: appen gjorde allt, du kunde få hjälp, och om du tappade lösenordet fanns en knapp för att återställa det. Självförvar var motsatsen: full kontroll, men också fullt ansvar, krånglig signering och en frö-fras som det inte fanns någon support för. Kontoabstraktionen stängde det gapet på usabilitetssidan. Med gasless-betalningar, passkeys, batchade transaktioner och social återhämtning känns ett modernt smart konto numera ungefär som en vanlig betalapp.

Men usabilitet var bara halva glappet. Den andra halvan handlar om vad som händer efter att något gått fel, och där stängdes ingenting. En börs bär, i olika grad, en förlust åt sina kunder: den har en egen kassa, den lyder under regler om kundmedel, och i Sverige omfattas vanliga bankinsättningar dessutom av en lagstadgad garanti. Ett självförvarat konto har inget av detta. Kontoabstraktionen kopierade börsappens känsla, men inte dess balansräkning, inte dess regelverk och inte dess försäkring.

Det är den asymmetrin den här texten kretsar kring. Tre olika skyddsnät skiljer ett börskonto från ett självförvarat smart konto: börsens egen kassa (som SAFU), ett lagstadgat kundskydd (som insättningsgarantin för banker eller ansvarsreglerna i MiCA för börser), och en marknad för försäkring. Händelsen i oktober 2026 blev en storskalig stresstest av alla tre, och resultatet var lärorikt: skyddsnäten fungerade, men bara för dem som hade dem.

Vad SAFU faktiskt är: en börs som försäkrar sig själv

SAFU står för Secure Asset Fund for Users och är inte någon spontan gest. Det är en fond som Binance byggde upp medvetet. Sedan den 14 juli 2018 har börsen fört undan 10 procent av sina handelsavgifter till en separat kall plånbok, och enligt FinanceFeeds genomgång hade fonden vuxit till mer än en miljard dollar i Bitcoin i början av 2026. Det är, i allt utom namnet, en försäkringsreserv: ett buffertkapital som sätts av i goda tider för att kunna täcka en dålig dag.

När den dåliga dagen kom i oktober 2026 räckte inte SAFU ensamt, men det behövde det inte heller. Enligt sammanställningen av händelsen täckte Binance förlusten med medel från fyra interna källor: Secure Asset Fund, en Futures Insurance Fund, en Bitcoin-reserv och den egna företagskassan. Changpeng Zhao, börsens grundare, framhöll i ett inlägg den 2 november att allt detta kom från den egna balansräkningen: enligt CoinGape och Crypto Briefing hade börsen varken lånat pengar, sålt tillgångar eller tagit in externt kapital för att fylla igen hålet.

Det är värt att stanna vid vad det innebär. En privataktör kunde absorbera den största stölden i kryptons historia utan att be någon om hjälp, eftersom den under flera år hade prisat in risken för exakt detta i sina avgifter och lagt undan kapital. Det är precis så försäkring fungerar: många betalar en liten premie hela tiden så att den som drabbas kan göras hel. Skillnaden mot en vanlig försäkring är att SAFU är frivilligt, bygger på börsens eget omdöme och inte ger kunden någon juridiskt utkrävbar rätt. Det fungerade den här gången. Men det var börsens val att låta det fungera, inte en garanti du kunde kräva.

Modellen är inte unik för Binance. Efter flera stora stölder har egna försäkringsfonder och reserver blivit en norm bland de största börserna, just för att poolningen fungerar: många konton delar på en gemensam buffert, och en enskild katastrof slår inte ut systemet. Det är själva logiken i försäkring, översatt till en balansräkning. Men logiken kräver en pool. Ett självförvarat konto är en pool på en enda person, och då finns det inget att dela risken med. När skyddet bygger på att många bidrar lite, faller det samman i samma stund som du är ensam i poolen.

Varför det smarta kontot inte ärvde skyddsnätet

Här blir asymmetrin konkret. När du använder ett självförvarat smart konto är du din egen börs, och därmed också din egen SAFU. Det finns ingen fond som 10 procent av dina avgifter har byggt upp, ingen företagskassa i bakgrunden, ingen reserv att ösa ur. Om kontot töms är det du som bär hela förlusten, i kronor och ören.

Kontoabstraktionens funktioner mildrar vissa risker, men inte den här. Social återhämtning och passkeys är verkliga framsteg: de löser problemet att tappa bort sin nyckel, och de gör det eleganta. Men som Ethereums grundare Vitalik Buterin påpekade redan i sin uppsats om social återhämtning skyddar en frö-fras eller en uppsättning väktare mot att förlora åtkomst, inte mot att någon annan tar den. Han beskrev det mänskliga nätverk som återhämtning bygger på som ”an ASIC for keeping track of relationships with other people”. Mot en stöld där du själv har signerat en skadlig instruktion hjälper varken väktare eller passkeys.

Distinktionen mellan att förlora och att bli bestulen är lätt att underskatta, men den styr vilket skydd som faktiskt hjälper. Mot förlust fungerar redundans: en reservnyckel, en väktare, en säkerhetskopia. Mot stöld fungerar bara att hindra den felaktiga signeringen innan den sker, eller att en central part griper in efteråt. Kontoabstraktionen har blivit riktigt bra på det första problemet och har per konstruktion inget svar på det andra. Därför är det en missuppfattning att tro att ett modernt smart konto är säkrare i största allmänhet; det är säkrare mot vissa fel och exakt lika exponerat mot andra.

Det är lätt att missa den gränsen eftersom gränssnittet ser likadant ut. Som vi skrev i genomgången av plånbokens UX efter Binance-rånet är hela poängen med modern kontoabstraktion att dölja komplexiteten, och i det döljandet försvinner också skillnaden i skyddsnät ur synfältet. Ett konto som känns som en börsapp lurar hjärnan att tro att det också har en börsapps säkerhetsavdelning bakom sig. Det har det inte.

Det enda sättet att ångra en stöld i stor skala är centraliserat

Varför kunde en del av bytet frysas men inte din förlust? Svaret säger det mesta om var skyddet faktiskt sitter. I samband med Binance-stölden frystes omkring 3 miljarder dollar i stablecoins av utgivarna Tether och Circle redan samma dag. Ari Redbord, policychef på blockkedjeanalysföretaget TRM Labs, förklarade mekanismen för CNBC: ”Stablecoins are the most recoverable asset class in crypto because the issuer controls the token contract”, och tillade att ”Tether and Circle can freeze, burn and reissue, which allows frozen USDT and USDC to be returned to a victim”.

Lägg märke till vad den meningen egentligen säger. Det som gör en tillgång möjlig att rädda är inte blockkedjan, utan att det finns en central part med makt att frysa, bränna och ge ut på nytt. Samma logik gäller den amerikanska utredningen: FBI pekade ut den nordkoreanska gruppen TraderTraitor, publicerade plånboksadresser i Ethereum, Bitcoin och Solana och uppmanade kryptotjänster att blockera transaktioner kopplade till adresserna. Varje steg i den så kallade återvinningen är en handling av en mellanhand: en utgivare som fryser, en börs som blockerar, en myndighet som utreder. Redbord sammanfattade det som att ”A freeze stops the money from moving, and recovery follows through legal process”.

Och det går långsamt. Eric Jardine, forskningschef på Chainalysis, varnade i samma CNBC-genomgång för att tro att en frysning är samma sak som att få tillbaka pengarna: ”There is no standard recovery timeline. A technical freeze may happen quickly, while returning funds can take months or years”. Vi har tidigare granskat hela den frågan i texten om huruvida ett smart konto över huvud taget går att ångra. Slutsatsen tål att upprepas: ett självförvarat konto är medvetet byggt för att ingen mellanhand ska kunna röra det, vilket också betyder att ingen mellanhand kan rädda det.

Det är inte en bugg, utan en avvägning. Hela poängen med censurresistens är att ingen ska kunna frysa, beslagta eller vända dina transaktioner mot din vilja. Priset för den egenskapen är att ingen kan göra det till din fördel heller, inte ens när du själv blivit lurad. Ett börskonto byter bort en del av censurresistensen mot ett skyddsnät; ett självförvarat konto behåller censurresistensen och avstår från skyddsnätet. Båda är legitima val, men de är olika val, och kontoabstraktionen gör det lättare att hamna i det senare utan att inse att man har gjort det.

Insättningsgarantin stannar vid banken: 1 150 000 kronor som inte gäller krypto

För en svensk sparare finns det ett skyddsnät som är så självklart att det nästan är osynligt: insättningsgarantin. Från den 1 januari 2026 höjdes maxbeloppet från 1 050 000 kronor till 1 150 000 kronor per person och institut, enligt Riksgälden, som administrerar garantin. I vissa fall, till exempel i samband med försäljning av en bostad, kan ersättningen gå upp till 5 miljoner kronor. Om din bank går omkull får du dina pengar tillbaka, upp till beloppet, automatiskt.

Den springande punkten är vad garantin omfattar. Enligt Riksgäldens beskrivning gäller den insättningar på konto hos banker och kreditmarknadsföretag. Kryptotillgångar är inte insättningar i den meningen, och de omfattas inte, oavsett om de ligger på en kryptobörs eller i din egen plånbok. Samma person kan alltså ha 1 150 000 kronor på sitt bankkonto helt garanterade av staten, och samtidigt ha motsvarande belopp i ett smart konto utan en krona i lagstadgat skydd. Kontoabstraktionen ändrade ingenting i den ekvationen; den bara gjorde det senare alternativet smidigare att använda.

Det här är inte ett argument mot självförvar. Det är ett argument för att se klart. En krona på banken och en krona i ett smart konto ser ut som samma sak i en app, men de vilar på helt olika grund. Den ena bärs i sista hand av ett statligt system; den andra bärs av dig ensam. Att veta det är första steget mot att dimensionera hur mycket man faktiskt vill hålla var.

MiCA, FI och ansvaret: vad en börs svarar för och vad du bär själv

Mellan börsens frivilliga SAFU och spararens statliga insättningsgaranti finns ett tredje lager: det regulatoriska. Sedan EU:s kryptoförordning MiCA gäller fullt ut är Finansinspektionen behörig myndighet i Sverige för leverantörer av kryptotjänster, så kallade CASP:er. Från den 1 oktober 2025 måste varje företag som betjänar svenska kunder antingen ha ansökt om tillstånd hos FI eller upphöra, och den tidigare övergångsperioden löpte ut i slutet av juni 2026. Det betyder att en börs som vänder sig till svenska kunder numera står under tillsyn, med allt vad det innebär av krav på kundmedelshantering och, via DORA, på digital driftsäkerhet.

MiCA innehåller också en ansvarsregel. Enligt artikel 75 är en förvarande CASP ansvarig gentemot kunden för förlust av kryptotillgångar eller av åtkomstmedlen, om förlusten beror på en händelse som kan tillskrivas förvararen, med ansvaret begränsat till tillgångarnas marknadsvärde vid tidpunkten för förlusten. Det är ett verkligt skydd, men det är smalt på två sätt. För det första är det ett ansvar, inte en garantifond; det förutsätter att du kan visa att förlusten beror på förvararen och att förvararen kan betala. För det andra gäller det bara när en reglerad part förvarar dina tillgångar. I samma ögonblick som du flyttar ut dem till självförvar faller du utanför regeln helt och hållet.

Det är den regulatoriska spegeln av hela poängen. FI och MiCA kan reglera den som erbjuder en tjänst, men inte den matematik som styr ett självförvarat konto. Kryptoderivat, som terminer och eviga kontrakt, hör dessutom till MiFID II och inte MiCA, och skattemässigt behandlar Skatteverket krypto som andra tillgångar som deklareras i K4 avsnitt D, där vinst beskattas och 70 procent av en förlust är avdragsgill. Ingen av dessa regler ersätter dig för en stöld. De beskriver var ansvaret ligger, och för ett självförvarat smart konto ligger det hos dig.

Det är också värt att förstå vad den europeiska regleringen faktiskt försöker göra. DORA ställer krav på att en reglerad aktör ska tåla it-incidenter och driftstörningar, och penningtvättsreglerna, inklusive den så kallade Travel Rule, kräver att avsändare och mottagare kan spåras. Men inget av detta är en ersättningsfond. Syftet är att göra tjänsteleverantören robust och spårbar, inte att betala ut pengar till en enskild användare som förlorat sina tillgångar. För den som förvarar själv innebär det att regelverket kan höja ribban hos börserna utan att en enda krona av det skyddet någonsin når det egna kontot.

On-chain-försäkring: den täcker inte det som tömmer ditt konto

Om varken en företagskassa, en statlig garanti eller en ansvarsregel skyddar det självförvarade kontot, finns det då en marknad som gör det? Till viss del. Det finns en liten men verklig bransch för on-chain-försäkring, där Nexus Mutual är den största aktören. Enligt en genomgång av kryptoförsäkring 2026 är ungefär 1 procent av hela kryptomarknaden försäkrad, och Nexus Mutual har skyddat tillgångar för mer än 7 miljarder dollar sedan starten 2019. Det är en seriös verksamhet, men också en liten sådan i förhållande till marknaden den ska täcka.

Viktigare än storleken är vad som faktiskt täcks. Enligt Nexus Mutuals egen beskrivning omfattar skyddet risker på kedjan som exploits i smarta kontrakt, orakelfel, förvaringsrisk, depeg-händelser och slashing vid staking. Det som typiskt inte täcks är användarfel: phishing, att skriva under fel sak, att peka sitt konto mot ett skadligt delegatkontrakt. Just det är den vanligaste vägen till ett tömt vardagskonto. Marknaden erkänner själv luckan; för åtkomstfel, alltså exakt den klass av misstag som drabbar vanliga användare, finns ännu ingen färdig produkt, utan branschen beskriver det som ett område den fortfarande arbetar med. Tabellen nedan sammanfattar vem som i praktiken bär förlusten vid de vanligaste scenarierna.

Mönstret i tabellen är entydigt. I nästan varje ruta där det finns ett skyddsnät är det kopplat till en central part: en börs, en utgivare, en försäkringsgivare, en myndighet. Kolumnen för det självförvarade kontot är full av fraser som ”förlusten är din” och ”kräver mellanhand och tid”. Det är inte en brist i kontoabstraktionen, utan en direkt följd av vad självförvar betyder.

Att marknaden för on-chain-försäkring förblir liten är ingen tillfällighet. En försäkringsgivare måste kunna prissätta en risk, och den risk som dränerar vanliga konton, att användaren själv godkänner fel sak, är ovanligt svår att bedöma. Den beror på varje enskild persons vanor, vaksamhet och verktyg, något en utomstående inte kan granska på kedjan. Lägg till att premien måste täckas av verkligt kapital, och att en enda bred phishingvåg kan drabba tusentals kunder samtidigt, så blir det tydligt varför produkterna i första hand täcker kodfel i kontrakt och inte mänskliga misstag. Just det som är vanligast är också svårast att försäkra.

Signeringen är hålet, inte protokollet

Varför kan då inte en försäkringsgivare helt enkelt täcka en dränerad plånbok, på samma sätt som en hemförsäkring täcker ett inbrott? Svaret ligger i hur stölden i oktober faktiskt såg ut på kedjan. Enligt Chainalysis använde angriparen en operativ plånbok finansierad via Tornado Cash för att skicka giltigt signerade auktoriseringar som fick en av Binances heta plånböcker att köra angriparens kod. TRM Labs drog slutsatsen att den framgångsrika användningen av EIP-7702 inte pekade på ett fel i Ethereum, utan på ”a compromise in Binance’s internal hot wallet signing infrastructure”.

Nyckelordet är giltigt. En auktorisering som signerats med rätt nyckel är, per design, omöjlig att skilja från en legitim. Blockkedjan ser en korrekt signatur och verkställer. Det är exakt därför en stöld som går genom din egen signering är så svår att försäkra: det finns ingen automatisk markör som säger att just den här giltiga transaktionen var ett misstag. En utgivare kan frysa en känd adress i efterhand, men ingen kan väva in ett villkor i protokollet som stoppar en korrekt signerad instruktion i realtid. Försvaret måste därför ligga före signaturen, i vad du faktiskt godkänner.

Det är den förskjutningen vi gick igenom i analysen av att hotet flyttat från nyckeln till fullmakten. Kontoabstraktionen gör det möjligt att ge stående behörigheter: sessionsnycklar som får handla å dina vägnar, delegeringar som ligger kvar tills de återkallas, abonnemang som drar belopp automatiskt. Varje sådan behörighet är bekväm, och varje sådan behörighet är en öppen dörr som en försäkring inte kan stänga åt dig. Ju mer ett konto kan göra på egen hand, desto större är den yta där ett enda felaktigt godkännande blir en total förlust.

Vad ett felsignerat konto kostar dig, i kronor

Siffrorna hjälper till att göra risken konkret. I början av november 2026 kostade en ether runt 2 236 dollar, ungefär 22 250 kronor enligt CoinGecko, medan en Bitcoin låg på knappt 750 000 kronor enligt samma källa, med en dollarkurs runt 9,90 kronor. Mot den bakgrunden är de löpande kostnaderna för att använda ett smart konto små. En enkel överföring på 21 000 gas kostar vid låga avgifter någon enstaka krona, och en mer avancerad transaktion på omkring 150 000 gas en handfull till tiotals kronor. Gasless betyder inte gratis: den som sponsrar avgiften via en paymaster tar ofta betalt för tjänsten, och en subvention kan alltid dras tillbaka.

Den sista raden är hela poängen. De tre första kostnaderna är öre och kronor, förutsägbara och delade. Den fjärde är obegränsad och odelad. Om ditt smarta konto rymmer 22 250 kronor i ether och du signerar en skadlig fullmakt, är kostnaden 22 250 kronor, utan SAFU, utan garanti och utan försäkring som rycker in. Det är en helt annan riskprofil än de små löpande avgifterna antyder, och det är den profilen man behöver väga in när man bestämmer hur mycket värde ett vardagskonto ska bära.

Ett praktiskt sätt att hantera det är att behandla det smarta kontot som en vardagsplånbok, inte som ett bankfack. Den som håller några tusen kronor på ett hett konto för löpande transaktioner och resten kallt eller hos en reglerad förvarare begränsar sin oförsäkrade exponering till just de tusenlapparna. En felsignering kostar då det kontot, inte hela sparandet. Det är samma princip som att inte bära hela lönen i plånboken: bekvämligheten finns kvar för det lilla beloppet, medan huvuddelen ligger bakom ett annat och tåligare skydd. Kontoabstraktionen gör vardagsplånboken smidig, men den gör den inte till ett valv.

Adoptionssiffrorna säger att användarsidan är avgjord

En rimlig invändning är att detta är övergående, att försäkring och skydd kommer att komma ikapp funktionerna. Men siffrorna pekar åt ett annat håll. Funktionssidan av kontoabstraktionen är i praktiken avgjord: smarta konton är inte längre ett experiment man väljer till, utan allt oftare standardvägen i plånboken. BundleBears mätning av nästan 72 miljoner aktiva delegeringar beskriver en teknik som redan är i vardaglig användning hos miljontals människor. Glappet upp till de runt 278 miljoner kumulativa auktoriseringarna beror till stor del på övergivna och automatiskt skapade delegeringar, vilket i sig är en påminnelse om att det normala livscykeln för ett smart konto inkluderar att bli bortglömt.

Om funktionerna är klara, var ligger då den olösta frågan? Inte i fler knappar i plånboken, utan i det skyddslager som den här texten handlar om. Varje seriös obduktion av oktoberhändelsen landar till slut i samma glapp. Som vi gick igenom i obduktionen av börshacket och DeFi-gapet återkommer analysen gång på gång till skillnaden mellan det centraliserade skyddsnätet och den självförvarade exponeringen. Tekniken för att hålla sitt eget konto är mogen. Ekonomin och juridiken kring vad som händer när det går fel är det inte.

Den obalansen är egentligen det mest intressanta med hela året. Branschen har lagt enorm möda på att göra kontot kraftfullt och bekvämt, och nästan ingen på att bygga ett skyddsnät under det. Det beror delvis på att det tekniska problemet är roligare att lösa, och delvis på att skyddsnätet, till skillnad från en ny funktion, inte går att koda in i protokollet. Det kräver kapital, juridik och institutioner, alltså precis de centraliserade inslag som självförvar var tänkt att slippa. Där ligger den verkliga spänningen inför 2027, inte i nästa plånboksfunktion.

Glamsterdam rör inte kontot, och inbyggd AA dröjer till 2027

Kommer då nästa stora Ethereum-uppgradering att ändra på något? Nej, inte på den här punkten. Glamsterdam, som aktiverades på testnätet Sepolia den 6 oktober 2026 och på Hoodi den 26 oktober, saknar fortfarande ett bekräftat datum för mainnet; utvecklarna siktar löst på början av december. Men viktigare för oss: Glamsterdam innehåller ingen kontoabstraktion. Dess tyngdpunkter, enligt Ethereum Foundation, är genomströmning och blockbyggande (ePBS och så kallade block-level access lists), inte hur konton signerar eller vem som bär en förlust.

Den verkligt inbyggda kontoabstraktionen, där ett konto från början är en adress med kod utan att behöva en brygga som 4337 eller 7702, ligger fortfarande framför oss. Förslagen är splittrade mellan EIP-8141, som beskriver ramtransaktioner på Ethereums egen färdplan, och EIP-8130, ett register för signerare som drivs av Base-teamet. Inget av dem är på mainnet, och tidigast 2027 är en realistisk horisont. Men lägg märke till att inget av förslagen heller lägger till ett skyddsnät. De ändrar hur kontot byggs, inte vem som ersätter dig om det töms. Backstop-frågan är inte en teknisk detalj som en uppgradering löser bort; den är en följd av vad självförvar är.

Så här tänker du kring skyddsnätet

Slutsatsen är inte att undvika smarta konton, utan att använda dem med rätt bild av var risken ligger. Några konkreta hållpunkter:

• Vet vem som bär förlusten i varje tjänst du använder. På en reglerad börs finns en kassa och ett artikel 75-ansvar; på ett självförvarat konto finns bara du.
• Håll bara det du är beredd att förlora oförsäkrat på ett självförvarat vardagskonto. Större belopp hör hemma kallt eller hos en reglerad förvarare, och gärna delar av det på ett bankkonto som omfattas av insättningsgarantin.
• Begränsa stående behörigheter. Ge sessionsnycklar tak och utgångstid, och återkalla delegeringar du inte längre använder.
• Kontrollera och städa dina EIP-7702-delegeringar. En återkallelse nollställer kontot till nolladressen med en högre nonce, men enligt OpenZeppelin rensas koden, inte lagringen, och städningen måste göras per kedja.
• Läs vad du signerar. Välj plånböcker och kontrakt som visar begriplig, strukturerad information i stället för att be dig blindsignera, eftersom din signatur är det enda skyddsnätet som faktiskt är ditt.
• Sprid risken medvetet mellan bankkonto, reglerad börs och självförvar, så att inte en enda felsignering kan nå allt du äger.

Ingen av punkterna ersätter ett skyddsnät som inte finns. De gör något annat: de krymper den yta där frånvaron av skyddsnät kan göra verklig skada. I ett system byggt för att ingen mellanhand ska kunna rädda dig är det, paradoxalt nog, det mest ansvarsfulla du kan göra.

Slutsats: valet handlar om vem som bär förlusten

Oktober 2026 blev ett ovanligt rent experiment. Den största kryptostölden någonsin mötte det mest utbyggda skyddsnät en privataktör kunnat bygga, och skyddsnätet höll: en börs fyllde igen 62 miljarder kronor ur egen kassa på en vecka. Samtidigt påminde varje fryst stablecoin och varje utpekad adress om att det enda sättet att ångra en stöld i stor skala går genom en central part. Kontoabstraktionen, som har gjort självförvar så smidigt att det känns som en börsapp, ändrar ingenting i den ekvationen. Den gav kontot en börsapps gränssnitt, men inte dess balansräkning, inte dess regelverk och inte dess försäkring.

För den som använder plånböcker och börser i slutet av 2026 är det därför mindre meningsfullt att fråga vilket konto som har flest funktioner, och mer meningsfullt att fråga vem som bär förlusten. Det är den frågan som skiljer en krona på banken från en krona i ett smart konto, och det är den frågan kontoabstraktionen lämnar obesvarad. Att veta det gör dig inte mindre fri att välja självförvar. Det gör bara valet ärligt.

Vanliga frågor

Vad är skillnaden mellan ett vanligt konto, ERC-4337 och EIP-7702?

Ett vanligt konto (EOA) är bara ett nyckelpar som kan signera och skicka. ERC-4337 gör kontot till ett smart kontrakt med funktioner som batch, gasless och återhämtning, via en separat infrastruktur. EIP-7702 låter ett vanligt konto behålla sin nyckel men tillfälligt låna kod från ett delegatkontrakt, så att det kan göra samma saker utan att byta adress.

Täcker insättningsgarantin mina kryptotillgångar?

Nej. Insättningsgarantin, som från den 1 januari 2026 är 1 150 000 kronor per person och institut, gäller insättningar på konto hos banker och kreditmarknadsföretag. Kryptotillgångar är inte insättningar i den meningen och omfattas inte, oavsett om de ligger på en börs eller i självförvar.

Vad är SAFU och skyddar det mig som använder Binance?

SAFU (Secure Asset Fund for Users) är en reserv som Binance byggt upp sedan 2018 genom att föra undan en del av handelsavgifterna. Den användes för att täcka förluster i hacket 2026, tillsammans med andra interna medel. Men det är börsens egen fond och eget omdöme, inte en lagstadgad garanti du kan kräva.

Finns det försäkring för ett självförvarat smart konto?

Bara delvis. On-chain-försäkring som Nexus Mutual täcker risker som exploits i smarta kontrakt, men typiskt inte phishing eller att du själv signerar en skadlig fullmakt, vilket är den vanligaste orsaken till att vardagskonton töms. Ungefär 1 procent av kryptomarknaden är försäkrad.

Vem bär förlusten om jag signerar en skadlig delegering?

Du gör det, ensam. En giltigt signerad instruktion går inte att skilja från en legitim, så den kan varken stoppas i protokollet eller ersättas automatiskt. Det bästa skyddet är att begränsa stående behörigheter, återkalla gamla delegeringar och läsa noga vad du signerar.

Yuki Tanaka bevakar plånböcker, börser och självförvar för HOGE Wire.