Smart konto 2026: så väljer och säkrar du rätt plånbok

Den senaste månaden i krypto har handlat om en enda sak: den största stölden i branschens historia, när en angripare i slutet av oktober tömde flera av Binances hot wallets på omkring 6,3 miljarder dollar (runt 62 miljarder kronor) med hjälp av just den teknik som skulle göra självförvar enklare. Marknaden har varit på defensiven sedan dess; ett ether kostar i skrivande stund omkring 20 400 kronor, ned nästan tre procent på ett dygn enligt CoinGecko, och ett bitcoin pendlar kring 74 500 dollar.

Bakom rubrikerna döljer sig ett tystare faktum. Miljoner människor håller redan ett smart konto, ofta utan att någonsin aktivt ha valt det. MetaMask slår på smarta konton som standard för nya användare, och allt fler appar bäddar in en osynlig plånbok som du aldrig ser. Frågan för dig som läser det här är därför inte om kontoabstraktion är bra eller ont i princip; den debatten har facktidningarna redan kört i botten. Den praktiska frågan är: bör jag använda ett smart konto, vilket ska jag i så fall välja, och hur sköter jag det så att jag inte blir nästa rubrik?

Den här guiden svarar på det, från ett svenskt perspektiv där Finansinspektionen, Skatteverket och kronan sätter ramarna. Vi går igenom de fyra kontomodellerna, plånbokslandskapet 2026, vad bekvämligheten faktiskt kostar i kronor, vad hackvågen lärde oss, och en konkret beslutsmodell med härdningschecklista. Målet är att du ska kunna fatta ett informerat val, inte att övertala dig åt något håll.

Vad ett smart konto faktiskt är (och inte är)

Ett vanligt kryptokonto, en så kallad externally owned account eller EOA, är i grunden bara ett nyckelpar. Den som har den privata nyckeln kan signera, punkt slut. Kontot kan inte säga nej, kan inte kräva två underskrifter, kan inte sätta en dagsgräns och kan inte återställas om nyckeln försvinner. Ett smart konto vänder på det: kontot är ett litet program som bestämmer reglerna för hur det får användas. Det kan kräva en passkey, en andra signatur eller en betrodd väns godkännande; det kan betala avgiften i en stablecoin i stället för i ether; och det kan bunta ihop flera steg till en enda transaktion.

Lika viktigt är vad det inte är. Ett smart konto är inte en ny sorts börs, inte en garanti och inte en försäkring. Det flyttar inte ansvaret för dina pengar till någon annan. Det ger dig verktyg att skriva bättre regler för ditt eget konto, men reglerna är bara så bra som du själv, eller plånboken du litar på, gör dem. MetaMask beskriver det smarta kontot som en EOA som ärver förmågan att bunta transaktioner och låta någon annan betala gasen, utan att adressen ändras.

Det finns i praktiken fyra sätt att komma dit, och skillnaden mellan dem avgör nästan allt annat i den här guiden: vem som håller nyckeln, vems kod som kör, hur du återställer och om du kan stänga av det igen.

De tre vägarna in: 7702, 4337 och det inbäddade kontot

I praktiken möter du ett smart konto genom en av tre dörrar, och vilken dörr du går in genom bestämmer mer än varumärket på själva plånboken.

Uppgradera din befintliga EOA (EIP-7702). Har du redan en MetaMask-adress kan du låta den peka på ett kontrakt och därmed bli smart, utan att byta adress eller flytta dina tillgångar. Det här är den smidigaste vägen för någon som redan är igång, och den som exploderat i volym under 2026. Nackdelen: den privata nyckeln finns kvar och är fortfarande den yttersta svagheten, precis som förut.

Ett riktigt kontraktskonto (ERC-4337). Här är kontot ett smart kontrakt från början, med egen adress och utan någon klassisk fröfras. Coinbase Smart Wallet och Safe är de tydligaste exemplen. Du får multisig, passkeys och återställning inbyggt, men en helt ny adress och en annan mental modell än det gamla nyckelparet.

Den inbäddade, osynliga plånboken. Allt fler appar skapar ett konto åt dig i bakgrunden när du loggar in med e-post eller en social inloggning. Stripe-ägda Privy, Fireblocks-ägda Dynamic, Coinbases inbäddade plånböcker och Turnkey driver den vågen. Du ser aldrig en nyckel; nyckeln ligger i en säker enklav. Smidigast av allt för en nybörjare, men också den väg där det är lättast att glömma att det faktiskt är du som äger, och ansvarar för, kontot.

Plånbokslandskapet 2026: vem stöder vad

Marknaden för smarta konton har mognat snabbt. Här är de plånböcker en svensk användare realistiskt väljer mellan i dag, och den modell var och en bygger på.

MetaMask uppgraderar din befintliga adress via EIP-7702 och pekar den på sitt eget delegatkontrakt; du kan inte peka den var som helst, vilket är ett medvetet säkerhetsval. Bitget Wallet har tagit 7702 längst kommersiellt: du kan betala gas i USDT, USDC eller BGB på åtta kedjor (Ethereum, Solana, Base, Tron, Polygon, Arbitrum, BNB Chain och Optimism), vilket The Block beskriver som en av de bredaste utrullningarna av standarden hittills. Ambire var den första tilläggsplånboken med 7702-stöd och erbjuder gasabstraktion och buntning på runt arton nätverk.

På kontraktssidan är Coinbase Smart Wallet ett ERC-4337-konto med passkey som signerare, lanserat redan 2024 och utan fröfras. Safe är multisig-standarden som de flesta DAO:er och företag använder för gemensam kontroll. Argent, numera under namnet Ready, var pionjären för social återställning med betrodda vakter. Till det kommer de inbäddade leverantörerna som driver plånboken inuti andra appar.

Vad du faktiskt vinner: vardagsnyttan

Hackrubrikerna har skymt varför någon skulle vilja ha ett smart konto över huvud taget. Den positiva sidan är konkret och märks i vardagen.

• Buntade transaktioner. Godkänn och byt i ett enda steg i stället för två separata underskrifter, med mindre risk att ett halvfärdigt godkännande blir kvar och kan utnyttjas.
• Gaslöst, eller gas i stablecoin. Du slipper hålla en liten slant ether i varje kedja. Circle Paymaster låter dig betala gasen i USDC mot ett påslag på runt tio procent; Bitget gör samma sak med flera stablecoins.
• Sessionsnycklar för spel. Signera en gång och spela en timme utan att godkänna varje drag, vilket är själva poängen bakom konsolkänslan i webb3-spel.
• Passkeys i stället för fröfras. FIDO-alliansen räknar med runt fem miljarder passkeys i bruk i världen; samma Face ID eller fingeravtryck som låser upp telefonen kan signera kontot.
• Återställning. Tappar du nyckeln kan betrodda vakter eller en multisig hjälpa dig tillbaka, i stället för det klassiska beskedet att pengarna är borta för gott.

Jamie Elkaleh, marknadschef på Bitget Wallet, sammanfattar löftet rakt. Smarta konton, säger han till The Block, ”This brings self-custody closer to the ease of centralized exchanges”, alltså närmar självförvaret till en börs bekvämlighet. Det är precis den konvergensen som gör tekniken intressant: du kan få börsens smidighet utan att lämna ifrån dig nycklarna.

Men konvergensen går åt båda hållen. Samma egenskaper som gör ett smart konto bekvämt, att det kan agera på förhand godkända regler och köra kod åt dig, är också det som gör en felaktig delegering så farlig. En vanlig plånbok kan bara göra det du signerar här och nu; ett smart konto kan fortsätta agera enligt en fullmakt du gav för länge sedan och glömde bort. Bekvämlighet och risk är två sidor av samma mynt, och hela resten av guiden handlar om att få ut det förra utan att betala det senare.

Priset i kronor: vad kostar bekvämligheten

Bekvämlighet är inte gratis, men den är billigare än många tror. Gas betalas i gwei, en miljarddels ether, och varierar kraftigt med trängseln på kedjan. Räkneexemplen nedan utgår från ett ether på omkring 20 400 kronor (CoinGecko) och ett gaspris på fem gwei, en lugn nivå; vid hög belastning kan siffrorna mångdubblas.

Poängen är att den direkta kostnaden sällan är hindret. På ett lager-2-nät som Base eller Arbitrum landar samma operationer på bråkdelar av det här. Den verkliga kostnaden ligger någon annanstans: i komplexiteten, i de nya felkällorna och i skatteföljderna, som vi kommer till längre ner.

Det finns också dolda kostnader som inte syns i en gasavgift. Gamla, obegränsade token-godkännanden som ligger kvar är en latent risk snarare än en utgift; en misslyckad transaktion kostar gas utan att något händer; och att flytta tillgångar mellan kedjor för att samla dem på ett konto drar både avgifter och tid. Ett smart konto gör inget av detta värre, men det gör det lättare att samla på sig många små beslut som vart och ett har en svans. Den som vill hålla nere den verkliga kostnaden städar godkännanden regelbundet och håller antalet aktiva kedjor nere.

Baksidan: vad hackvågen lärde oss

Den 29 oktober 2026 tömdes flera av Binances hot wallets på omkring 6,3 miljarder dollar, den största kryptostölden någonsin. På Ethereum-sidan använde angriparen femtio förhandssignerade EIP-7702-auktorisationer för att få ett av börsens hot wallets att köra angriparens kod. Det är lätt att läsa det som att tekniken i sig är rutten, men Chainalysis och TRM Labs är tydliga: roten var en komprometterad signeringsinfrastruktur, inte ett fel i Ethereum. Smarta konton förstärkte skadan, men nyckeln och signeringsrutinerna var hålet.

Det mönstret återkommer i mindre skala. Tömnings-skript har byggt in 7702-moduler, och enskilda offer har förlorat sexsiffriga dollarbelopp till en enda felaktig signatur. Säkerhetsforskaren Taylor Monahan satte ord på det tidigt: ”It’s not actually a 7702 issue, its the same issue crypto has had since day one: end users struggle to secure their private keys”, enligt The Block. Samma rapportering visar att handelsfirman Wintermute spårade merparten av de tidiga delegeringarna till en enda kopierad kodstump, ett monokulturproblem snarare än ett protokollfel.

Vi har gått igenom mekaniken bakom just det hacket i Kontoabstraktionen som vapen, och vad obduktionen säger om var ansvaret landar i Dörren och valvet. För den här guidens syfte räcker en slutsats: ett smart konto gör dig inte automatiskt säkrare, det ger dig verktyg att bli det om du använder dem.

Vem skrev koden du pekar på?

Det här är den fråga som skiljer ett smart konto från en gammal plånbok, och den som flest hoppar över. När din adress blir smart pekar den på ett kontrakt, och det kontraktet bestämmer vad som får hända med dina pengar. En delegering är inte en funktion, det är ett beroende: vems kod litar du på?

I MetaMask är svaret plånbokens eget, granskade delegatkontrakt. I Bitget och Ambire deras respektive. Problemet uppstår när någon lurar dig att peka din adress på en angripares kontrakt, vilket är exakt vad tömnings-skripten gör. Ett ökänt faktum: det enskilt mest delegerade kontraktet på Ethereum tillhör en familj av tömnings-skript (ibland kallad CrimeEnjoyor), inte för att standarden är trasig utan för att angripare kopierar samma kod om och om igen efter att de redan har en stulen nyckel.

Du kan läsa vilket kontrakt din adress pekar på direkt i kedjan: en delegerad adress bär en kort kodstump som börjar på 0xef0100 följt av kontraktets adress, totalt 23 byte. En blockutforskare som Etherscan visar det, och verktyg som Revoke.cash listar dina aktiva delegeringar. Regeln är enkel: känner du inte igen kontraktet, lita inte på det.

En granskning är värd att förstå rätt. En revision är en ögonblicksbild av koden vid ett visst tillfälle, inte en garanti för all framtid. Ett delegatkontrakt kan vara granskat i sin kärna men ändå exponera moduler eller behörigheter som lagts till senare och som ligger utanför det som faktiskt granskades. Därför räcker det inte att veta att plånboken en gång blev granskad; det som skyddar dig i praktiken är att du pekar på den officiella, oförändrade versionen och att du förstår vilka behörigheter den begär. Litar du på varumärket men inte har kontrollerat adressen har du egentligen inte kontrollerat någonting.

Återställning: det smarta kontots bästa löfte

Om en enda sak motiverar att gå över till ett smart konto är det återställning. En fröfras skyddar inte mot stöld, bara mot att du själv tappar bort den, och den lösningen har kostat branschen enorma summor: uppskattningar pekar på att mellan 17 och 23 procent av alla brutna bitcoin är förlorade för gott, mycket av det till glömda nycklar.

Smarta konton erbjuder flera återställningsmodeller: social återställning med betrodda vakter (Ready, tidigare Argent), passkey-backup synkad via iCloud eller Google (Coinbase Smart Wallet), kvorum i en multisig (Safe) och hybrider med MPC. Vitalik Buterin, som förespråkat social återställning i åratal, formulerar varför det passar människor: den mänskliga hjärnan är usel på att minnas lösenord men, som han skriver i sin essä om ämnet, ”an ASIC for keeping track of relationships with other people”. Vi minns våra vänner; vi tappar våra lappar.

Ett viktigt förbehåll: återställning är också en ny attackyta. En angripare som kan övertyga dina vakter, kapa din iCloud eller SIM-byta ditt nummer kan missbruka samma mekanism. Välj därför dina vakter och backup-kanaler lika noga som du en gång valde var fröfrasen skulle förvaras.

Kan du stänga av det? Återkallelse och rätten att förbli dum

Ett smart konto du inte kan stänga av är ingen uppgradering, det är en inlåsning. Med EIP-7702 är grundläget att du kan ångra dig: du återkallar en delegering genom att peka om adressen till nolladressen med en ny transaktion, varpå kontot återgår till att vara en vanlig EOA. Ett förbehåll som få känner till: återkallelsen rensar koden men inte nödvändigtvis den lagring som delegatkontraktet hunnit skriva, så behandla ett konto du en gång pekat på ett okänt kontrakt som potentiellt smutsigt.

Debatten har tagit ett steg till under hösten. Efter Binance-hacket lade en utvecklare fram ett utkast, EIP-8476, som skulle låta en adress permanent och oåterkalleligt stänga dörren för all framtida delegering. Skillnaden mot vanlig återkallelse är viktig: en återkallelse är reversibel och adressen kan delegeras igen, medan ett permanent opt-out är en envägsdörr. Vi har utforskat den utvecklingen, och spänningen mellan att stänga ner och att släppa in agenter, i Rätten att förbli en dum plånbok. För de flesta räcker dock den vanliga, reversibla återkallelsen; det viktiga är att du vet att möjligheten finns och hur du gör.

Rent praktiskt återkallar du i de flesta plånböcker under kontoinställningarna, där du kan växla tillbaka från smart konto till vanlig EOA, en kedja i taget. Vill du göra det manuellt skickar du en 7702-transaktion som pekar om adressen till nolladressen med ett högre nonce-värde. Verktyg som Revoke.cash kan visa dina aktiva delegeringar och token-godkännanden så att du ser vad som behöver städas. Kom ihåg att återkallelsen gäller per kedja: har du delegerat på fem kedjor måste du återkalla på alla fem.

Så väljer du: en beslutsmodell efter behov

Det finns inget enda rätt smart konto, bara det som passar hur du faktiskt använder krypto. Fyra vanliga profiler:

Nybörjaren. Vill du bara komma igång utan fröfras är ett kontraktskonto med passkey (Coinbase Smart Wallet) eller en inbäddad plånbok inuti en app det enklaste. Passkey-backup och låga insatser gör felstegen billiga medan du lär dig.

Vardagsanvändaren. Har du redan en MetaMask och rör dig över flera kedjor är 7702-uppgraderingen smidig, och Bitget är värt en titt om du vill slippa jaga gas-token och hellre betalar i stablecoin.

Spelaren. Spelar du on-chain är sessionsnycklar hela poängen; plånböcker byggda för spel, som Immutable Passport, ger konsolkänsla utan en signeringsruta per drag. Vem som i slutändan äger spelarens konto är dock en öppen fråga, som vi tog upp i Vem äger spelaren?.

Storhavaren eller föreningen. Förvaltar du betydande belopp eller en gemensam kassa är en multisig som Safe, gärna kombinerad med MPC-förvaring, rätt väg. Då är det kvorumet, inte en ensam nyckel, som skyddar.

Säkra kontot: en härdningschecklista

Oavsett profil gäller samma grundhygien. Gå igenom listan innan du lägger något av värde på ett smart konto.

• Verifiera delegatkontraktet. Kontrollera att din adress pekar på plånbokens eget, granskade kontrakt och inte på något du inte känner igen.
• Kräv clear signing. Använd en plånbok som visar vad du faktiskt signerar i klartext. Ledger överlämnade standarden ERC-7730 till Ethereum Foundation i maj 2026, med devisen att clear signing ska vara standard; blind signering är där pengarna försvinner.
• Återkalla gamla delegeringar. Städa bort delegeringar och godkännanden du inte längre använder, en kedja i taget.
• Sätt gränser. Använd utgiftstak och tidsbegränsade sessionsnycklar så att en kapad session inte tömmer allt.
• Para med hårdvara. Låt en hårdvaruplånbok hålla nyckeln även för ett smart konto; delegering och kallförvaring utesluter inte varandra.
• Simulera före du signerar. Plånböcker som förhandsvisar transaktionens effekt fångar både nätfiske och adressförgiftning innan de kostar dig något.

FI, MiCA och Skatteverket: det svenska finstilta

För en svensk användare finns två myndigheter att hålla reda på, och de drar åt olika håll. Finansinspektionen är nationell behörig myndighet under EU:s MiCA-förordning. Sedan den 1 oktober 2025 måste varje kryptoföretag som vänder sig till svenska kunder ha ansökt om tillstånd hos FI eller avveckla sin verksamhet. Men det reglerar börser och förvarare, inte ren plånboksmjukvara: en självförvarad plånbok där bara du har nyckeln är i regel ingen tillståndspliktig förvaringstjänst.

Det låter som frihet, men baksidan är att du då står helt ensam. Det finns ingen insättningsgaranti för krypto, ingen SAFU-kassa och ingen motpart som ersätter dig om ditt smarta konto töms av en signatur du själv godkände. Använder du i stället en förvarare gäller MiCA:s ansvarsregler (artikel 75), men då har du också lämnat ifrån dig kontrollen. Det är samma avvägning mellan bekvämlighet och kontroll som löper genom hela plånboksfrågan.

Skatteverket är den andra myndigheten, och den smyger lätt förbi. Varje byte mellan kryptotillgångar räknas som en avyttring och ska redovisas i K4 avsnitt D, med 30 procent skatt på vinsten och genomsnittsmetoden för omkostnadsbeloppet. Ett smart konto som buntar ihop godkännande och byte, eller som automatiskt spenderar via en sessionsnyckel, kan därför generera en lång rad skattepliktiga avyttringar nästan omärkligt. Bekvämligheten har en pappersexercis på baksidan. Kryptoderivat, som terminer och eviga kontrakt, faller för övrigt under MiFID II och inte under MiCA.

Vägen framåt: Glamsterdam, native AA och agenterna

Tre saker är värda att hålla ögonen på. Den första är Ethereums nästa uppgradering, Glamsterdam, som efter aktivering på testnäten siktar på mainnet i början av december (datum som 1, 8 och 9 december har nämnts, men inget är spikat). Viktigt att veta: Glamsterdam handlar om genomströmning, inte om smarta konton. Den innehåller ingen native account abstraction, så 7702 och 4337 förblir vägarna in ett tag till.

Den andra är just native AA, där protokollet självt skulle förstå smarta konton utan genvägar. Här finns två konkurrerande utkast, Ethereums EIP-8141 och det Base-närstående EIP-8130, och en lansering ligger tidigast 2027. Derek Chiang, som arbetar med frågan, beskrev varför de två lägren inte kom överens: lösningarna ”required one side or the other to compromise at least a little bit on their core goals”, enligt The Block. Översatt: ingen ville ge upp sin kärnvision, så standardiseringen drar ut på tiden.

Den tredje är den intressantaste på sikt: agentkonton. Smarta konton är ryggraden i de plånböcker som AI-agenter använder för att betala själva, via standarder som Coinbases x402 och spärrar som utgiftstak och förhandsgodkännanden. Det är motsatsen till att stänga dörren; det är att öppna den på glänt för en mjukvara som handlar å dina vägnar. Mellan det permanenta opt-out och den självspenderande agenten ligger hela 2027 års plånboksdebatt.

Frequently Asked Questions

Vad är ett smart konto?

Ett smart konto är ett kryptokonto som styrs av kod i stället för enbart en privat nyckel. Det gör att kontot kan bunta transaktioner, betala gas i en stablecoin, använda passkeys och erbjuda återställning, något en vanlig EOA inte klarar.

Är smarta konton säkra efter Binance-hacket?

Binance-hacket i oktober 2026 utnyttjade EIP-7702, men enligt Chainalysis var roten en komprometterad signeringsinfrastruktur, inte ett fel i Ethereum. Ett smart konto gör dig inte automatiskt säkrare; det ger dig verktyg som clear signing, utgiftstak och återställning som du måste använda aktivt.

Vad är skillnaden mellan EIP-7702 och ERC-4337?

EIP-7702 uppgraderar din befintliga EOA så att samma adress kan köra kod, medan ERC-4337 är ett smart kontrakt som är själva kontot med en egen adress. 7702 är smidigast om du redan har en adress; 4337 ger passkeys och återställning från start men en ny adress.

Kan jag stänga av eller återkalla ett smart konto?

Ja. Med EIP-7702 återkallar du en delegering genom att peka om adressen till nolladressen, varpå kontot blir en vanlig EOA igen. Tänk på att återkallelsen rensar koden men inte nödvändigtvis den lagring som delegatkontraktet hunnit skriva.

Hur beskattas ett smart konto i Sverige?

Själva kontot beskattas inte, men varje byte mellan kryptotillgångar är en avyttring som ska redovisas i K4 avsnitt D med 30 procent skatt på vinsten. Ett smart konto som buntar eller automatiskt spenderar kan utlösa många skattepliktiga avyttringar, så spara noggranna transaktionsunderlag.

Av Yuki Tanaka, senior redaktör på HOGE Wire med fokus på plånböcker, självförvar och kontoabstraktion.