EIP-7702 blev standard: det smarta kontot du inte valde

Det var en skakig handelsdag när den här texten skrevs. Ethereum hade glidit tillbaka mot runt 24 800 kronor (ungefär 2 400 dollar) efter att ha legat över 2 690 dollar i början av oktober, enligt CoinGecko. När kurvan pekar nedåt flyttar folk pengar snabbt: hem till kall förvaring, ut till en börs, över till en stablecoin. Och det är precis i de rörelserna som en detalj de flesta aldrig tänkt på plötsligt får betydelse. Kontot de flyttar ifrån är kanske inte längre en vanlig adress. Det är ett smart konto.

Orsaken heter EIP-7702. Funktionen kom med Pectra-uppgraderingen i maj 2025, men under 2026 har den gjort något som få la märke till: den har gått från experiment för entusiaster till standardval i flera av de största plånböckerna. Den 21 september 2026 slog Alchemy på ”default delegation” i sin Modular Account v2, vilket dokumentationen bekräftade några dagar senare. MetaMask erbjuder uppgraderingen med ett enda tryck. Resultatet är att miljoner adresser i dag är delegerade, ofta utan att ägaren fattade ett medvetet beslut om saken.

Den här artikeln handlar inte om vad 7702 lovar på lång sikt; det gick vi igenom i bokslutet efter Glamsterdam. Den handlar om en enklare och lite obekvämare fråga, särskilt för den som använder både plånbok och börs: har du redan ett smart konto, vem valde det åt dig, vem kontrollerar koden som ditt konto lånar, och hur tar du tillbaka kontrollen om du vill det?

Vad EIP-7702 gör, kort

Ett vanligt ethereum-konto, en så kallad EOA (externally owned account), styrs av en privat nyckel och kan inget annat än att signera transaktioner. Ett smart kontrakt kan logik, men har ingen egen nyckel. EIP-7702 slår ihop de två. Med en ny transaktionstyp (0x04, ibland kallad set-code-transaktion) kan din EOA peka på ett smart kontrakt och köra dess kod, samtidigt som adressen och den privata nyckeln är exakt desamma som förut.

Rent tekniskt läggs en liten pekare i kontots kodfält: tre byte (0xef0100) följt av delegatens 20 byte adress, totalt 23 byte. Den som tittar på kontot på kedjan ser alltså att det är delegerat och till vilken adress, men inte vad den koden faktiskt gör. Delegeringen är återkallbar och den gäller per kedja. Till skillnad från ERC-4337, som byggde ett parallellt system av konton ovanpå protokollet, krävde 7702 en konsensusändring, och det är därför den kom först med Pectra.

Vägen hit gick via EIP-3074, ett äldre förslag som ville ge EOA:er nya superkrafter med egna opcodes men som aldrig nådde huvudnätet. EIP-7702 valde en minimalistisk och framåtkompatibel genväg i stället: ingen migrering, ingen ny adress, bara en pekare. Det är styrkan och svagheten på samma gång. Styrkan är att allt du redan äger stannar på samma adress. Svagheten är att en så smidig förändring är lätt att slå på utan att någon riktigt stannar upp. Skillnaderna är lättare att se bredvid varandra.

Från experiment till standardval

När Pectra gick live var 7702 något du aktivt valde. Du behövde en plånbok som stödde funktionen, du behövde förstå vad en delegering var, och du behövde trycka på rätt knapp. Under 2026 har den tröskeln försvunnit. Den tydligaste vändpunkten kom den 21 september 2026, då Alchemy gjorde delegering till förval i Modular Account v2. Enligt projektets egen dokumentation innebär det att nya konton som byggs på Alchemys infrastruktur numera delegeras som standard; konton som redan pekar på en äldre version behåller sin delegat, och varianten utan delegering finns bara kvar på särskild begäran.

Alchemy är inte ensamt. MetaMask, med tiotals miljoner månadsanvändare, lät redan tidigare användaren uppgradera sitt konto med ett enda tryck per kedja, via kontraktet EIP7702StatelessDeleGator. Bitget Wallet integrerade 7702 för att låta användare betala gas i stablecoins över åtta kedjor. Och referensimplementationen Simple7702Account, som följer med EntryPoint v0.8, gjorde det trivialt för vilken plånbok som helst att erbjuda funktionen. När infrastrukturleverantörerna sätter delegering som förval flyttas beslutet från dig till plånbokstillverkaren.

Det här är den tysta förändringen bakom hela account abstraction-vågen: funktionen vann genom att bli osynlig. Och osynlig betyder, i praktiken, att någon annan valde åt dig. För en plånbok med inbäddat konto (ett konto som skapas i bakgrunden när du loggar in med e-post eller passkey) kan det hända att du aldrig ser en enda ruta om saken. Det är bekvämt. Det är också en maktförskjutning som är värd att förstå, för koden ditt konto nu lånar bestämmer vad kontot kan göra, och vem mer som kan be det göra något.

Det intressanta är inte att förval sparar tid, utan vad förvalet gör med samtycket. Ett medvetet val föregås av ett ögonblick av eftertanke: vad är det här, vad kan gå fel, litar jag på koden. Ett förval tar bort det ögonblicket. När du en gång loggat in och börjat använda ett konto som redan är delegerat har du i praktiken accepterat en delegat du kanske aldrig såg namnet på. Det är inte nödvändigtvis farligt, men det flyttar bevisbördan: i stället för att du väljer att lita på något får du i efterhand ta reda på vad du redan litar på.

Har du redan ett smart konto?

Det finns ett enkelt sätt att ta reda på det. Varje delegerat konto bär en synlig markör på kedjan: kodfältet är exakt 23 byte och börjar med 0xef0100. Slår du upp din adress i en blockutforskare som Etherscan och ser den sekvensen är kontot delegerat, och de följande 20 byten är delegatens adress. Ser du ingen kod alls är det fortfarande en vanlig EOA.

Du behöver inte läsa rå bytekod för att kontrollera detta. Tjänsten Revoke.cash har en egen flik för 7702-delegeringar som visar vad din adress pekar på (än så länge mest för inspektion, du kan inte alltid återkalla direkt därifrån). I MetaMask hittar du statusen under kontouppgifter, och där kan du slå av eller på det smarta kontot per kedja.

En viktig sak att komma ihåg: delegeringen gäller per kedja. Du kan alltså vara delegerad på Ethereum-huvudnätet men inte på Arbitrum, eller tvärtom, beroende på var du har signerat. Samma adress kan peka på olika kod, eller ingen kod alls, på olika kedjor. Det gör kontrollen till en vana snarare än en engångsåtgärd, särskilt om du rör dig över flera nätverk eller använder en plånbok som sätter delegering som förval på varje ny kedja du besöker.

Vem valde delegaten?

En delegering är inte en funktion, det är ett beroende. När ditt konto pekar på ett kontrakt är det kontraktets kod som avgör vad kontot kan göra, hur det återställs, vilka behörigheter det kan dela ut, och i värsta fall vem mer som kan köra kod i din adress namn. Frågan ”har jag ett smart konto?” är därför mindre intressant än frågan ”vems kod pekar jag på?”. Det är samma poäng som vi gjorde i genomgången av vem som egentligen kontrollerar det smarta kontot, och den blir inte mindre relevant när delegering är förval.

De seriösa alternativen är granskade och namngivna. MetaMasks delegatkontrakt är en del av ett delegation-framework som granskats externt. Ambire byggde den första 7702-plånboken. Uniswaps Calibur är en icke-uppgraderbar singleton som granskats av OpenZeppelin. Alla dessa är kod som utvecklare underhåller öppet, ungefär den sortens tysta infrastruktur vi porträtterade i texten om kryptos glömda kodförvaltare.

Men den obekväma sanningen är att det enskilt vanligaste som ett ethereum-konto delegerar till inte är någon av dem. Handelsfirman Wintermute påpekade tidigt att över 97 procent av de första delegeringarna pekade på identisk bytekod från en sweeper-familj som fick smeknamnet CrimeEnjoyor, enligt The Block. Det är inte ett fel i protokollet (de kontrakten aktiveras först efter att en nyckel redan läckt, mer om det nedan), men det säger något om monokulturen: en enda sorts kod dominerar, och det gör den till ett tacksamt mål.

Siffrorna bakom tystnaden

Hur stort är det här? Dashboarden BundleBear räknade i början av oktober 2026 till runt 264 miljoner kumulativa auktoriseringar, drygt 111 miljoner set-code-transaktioner och ungefär 64 miljoner aktiva delegeringar. De tre talen mäter olika saker, och skillnaden mellan dem är själva poängen.

Den kumulativa siffran är kraftigt uppblåst av just sweeper-botar, som gång på gång auktoriserar om döda adresser som en del av sina attacker. Det meningsfulla talet är antalet levande delegeringar, alltså konton som just nu pekar på ett kontrakt: drygt 60 miljoner. Att det talet har legat relativt stilla på sistone medan den kumulativa siffran fortsätter klättra är i sig en upplysning. En stor del av ”tillväxten” är automatiserad svansviftning, inte nya användare. När du läser en rubrik om ”hundratals miljoner 7702-konton” är det alltså värt att fråga vilket av talen som menas, och hur många av dem som tillhör en riktig människa.

Varför plånböckerna slår på det

Om risken finns, varför gör tillverkarna delegering till förval? Svaret är användarupplevelse. Ett smart konto kan bunta ihop flera steg till en signatur (klassikern är att godkänna och byta en token i samma transaktion i stället för två), det kan låta en tredje part betala gasen, det kan dela ut tidsbegränsade sessionsnycklar till ett spel eller en agent, och det kan erbjuda social återställning i stället för en frö-fras. För en vanlig användare är det skillnaden mellan krångel och något som bara fungerar.

Bitgets Jamie Elkaleh satte ord på logiken när plånboken integrerade 7702: funktionen, sa han, ”brings self-custody closer to the ease of centralized exchanges”, alltså att självförvar närmar sig bekvämligheten hos en vanlig börs, enligt The Block. Det är exakt den friktionsfria känsla som fått tillverkare att slå på funktionen som standard. Men friktion är inte alltid en bugg; ibland är den det enda som får dig att stanna upp och läsa. Vi har tidigare skrivit om hur plånbokens jakt på smidighet har en baksida, och 7702-som-förval är ett skolboksexempel.

För tillverkaren är kalkylen enkel: färre supportärenden, smidigare onboarding, fler aktiva användare. Default-on är rationellt för dem. Frågan är om det är lika självklart för dig, och det beror helt på vad delegaten gör och vad den kostar.

Priset i kronor

Vad kostar det i praktiken? Med ethereum runt 24 800 kronor och låga gasavgifter (några gwei) landar en enkel överföring på några kronor, medan ett tokenbyte snarare kostar en tjugolapp. Gaspriserna svänger kraftigt, så siffrorna är exempel, inte löften. Poängen med batchning är att den slår ihop flera åtgärder så att du bara betalar den fasta omkostnaden en gång i stället för två eller tre. För den som gör många småtransaktioner kan det bli verkliga besparingar över tid.

”Gasfritt” betyder däremot aldrig gratis, bara att någon annan ligger ute med avgiften, oftast du själv i en annan token. Circles paymaster, som låter dig betala gas i USDC, tar numera ett påslag på omkring tio procent sedan den tidiga rabatten upphörde i mitten av 2025. Det är sällan dramatiskt i kronor, men det är värt att veta att bekvämligheten har ett pris, och att priset ibland är inbakat där du inte ser det. En ”gasfri” swap är fortfarande en swap du betalar för, bara i en annan valuta och med ett litet påslag.

Baksidan: du signerade en pekare, inte ett löfte

Kärnan i risken är att en delegering kodas som en kompakt pekare som inte avslöjar något om vad den underliggande koden gör. Du signerar en adress, inte ett beteende. Säkerhetsfirman Halborn beskriver det som delegering utan nyckeldelning, och påpekar att det är svårare att övervaka än en klassisk kapning, eftersom ingen nyckel byter ägare; allt ser korrekt ut på ytan.

Lägg till det gamla problemet med blindsignering, att enheten visar en obegriplig hexsträng i stället för klartext, och du har en situation där en användare kan godkänna sin egen tömning utan att förstå det. Phishing-gruppen Inferno Drainer byggde tidigt 7702-moduler; ett enskilt offer förlorade motsvarande 1,54 miljoner dollar i ett fall, och i ett annat tömdes en plånbok på memecoins värda runt 146 000 dollar via en enda batchad transaktion, enligt ChainPlay. En forskningsstudie som kartlade fenomenet fann att 63 procent av de undersökta auktoriseringstransaktionerna var kopplade till skadliga kontrakt, med bekräftade stölder på över 2,3 miljoner dollar, enligt en förhandspublicerad studie.

Samtidigt är det värt att hålla huvudet kallt. De totala förlusterna till wallet drainers föll med 83 procent under 2025, till omkring 84 miljoner dollar, enligt data från Scam Sniffer som refereras av Cointelegraph. Ekosystemet anpassar sig. Och den kanske viktigaste invändningen kom från säkerhetsforskaren Taylor Monahan, som avfärdade idén att 7702 är roten till problemet: ”It’s not actually a 7702 issue, its the same issue crypto has had since day one: end users struggle to secure their private keys”, skrev hon, återgivet av The Block. Poängen: en läckt nyckel är och förblir problemet; 7702 gör bara tömningen effektivare.

Ethereum-utvecklaren Marius van der Wijden har beskrivit funktionen som ett sätt för vanliga plånböcker att ”emulate the functions of Account Abstraction wallets”, men har samtidigt manat communityt att ”evaluate all the rough edges”, enligt DL News. När delegering blir förval hamnar en del av den utvärderingen oundvikligen i knät på vanliga användare, och det gör självförsvaret viktigare. Just efterspelet till ett lyckat angrepp, vem som bär skulden och vad man lär sig, skildrade vi i obduktionen av ett kryptohaveri.

Hur du stänger av eller byter delegat

Om du vill ta bort en delegering gör du det genom att signera en ny auktorisering som pekar på nolladressen, med ett högre nonce-värde. Det nollställer kodfältet och kodhashen, och kontot återgår till att vara en vanlig EOA. Mekaniken är inbyggd i specifikationen, så du behöver inget tillstånd från den som skrev delegatkontraktet.

Det finns en hake som är lätt att missa. Enligt OpenZeppelins dokumentation rensas kod och kodhash, men inte kontots lagrade tillstånd (storage). Behandla därför ett konto som en gång varit delegerat som ett uppgraderbart kontrakt: om du senare pekar på ett nytt kontrakt kan gammalt lagringsinnehåll krocka med den nya kodens antaganden. För de flesta privatpersoner är det en teoretisk risk, men den är värd att känna till innan du hoppar mellan flera olika delegater.

Praktiskt görs återkallelsen per kedja, så har du delegerat på flera nätverk måste du städa på vart och ett. MetaMask har en växel under kontouppgifter. Vill du vara extra noggrann finns kommandoradsverktyg med ett sponsrat läge, där en tredje part betalar gasen så att även ett redan tömt konto kan återkalla sin delegering. Och var medveten om att stödet för att återkalla delegeringar som du inte själv satt, till exempel efter en kapning, varierar kraftigt mellan plånböcker.

Hårdvaruplånboken och de fyra hållningarna

En hårdvaruplånbok skyddar din nyckel, men den skyddar dig inte automatiskt från en dålig delegering om du blindsignerar den. Ethereum-stiftelsens egen vägledning är tydlig med att hårdvarutillverkare bör vara försiktiga, eftersom att delegera din EOA till ett kontrakt ger kontroll över alla tillgångar, och rekommenderar en vitlista över betrodda, granskade delegatkontrakt snarare än att tillåta vad som helst.

Samma vägledning skisserar fyra hållningar som en hårdvaruplånboks följeslagarapp kan inta inför 7702. De spänner från att inte göra någonting till att bygga ett eget delegatkontrakt, och de är ett bra sätt att bedöma hur seriöst din leverantör tar funktionen.

I praktiken varierar stödet mellan tillverkare. Enheter som historiskt varit restriktiva med att signera komplexa transaktioner har fått uppdatera sin firmware och sina följeslagarappar för att ens visa att ett konto är delegerat, och de mest försiktiga vitlistar bara ett fåtal granskade kontrakt. Det är en rimlig hållning: en hårdvaruplånbok vars hela poäng är att skydda nyckeln ska inte göra det lätt att i ett obevakat ögonblick delegera bort kontrollen över allt.

Nyckeln i allt detta är clear signing, standardiserat som ERC-7730: tanken att enheten ska visa vad du godkänner i begriplig text i stället för en hexsträng. Så länge en delegering presenteras som en ogenomtränglig blob är hårdvarans skyddsvärde begränsat. Fråga din tillverkare var de står, och föredra en plånbok som faktiskt kan läsa upp vad delegaten gör innan du skriver under.

Börsen läser din delegat

För börser var 7702 en tyst huvudvärk. I åratal vilade deras insättningslogik på ett antagande, formaliserat i EIP-3607: en avsändare som har kod kan inte vara en EOA, så ”har kod” tolkades som ”är ett kontrakt” och kunde avvisas. Ett delegerat konto bryter det antagandet, för det har både kod och en nyckel samtidigt.

Lösningen har blivit att läsa delegaten. Börser skannar numera insättningsadresser efter 0xef0100-stubben och jämför de 23 byten mot tillåt- och nekalistor. En insättning från ett delegerat konto är i sig inget problem, men en delegat som automatiskt vidarebefordrar medel (en sweeper) kan ställa till det för krediteringen, så förvaringsteam bevakar just den sortens kontrakt. För institutionell förvaring kombineras 7702 ofta med MPC, där nyckeln delas upp i andelar, för att få både programmerbarhet och hårdare nyckelhantering.

För dig som flyttar mellan börs och plånbok betyder det två saker. För det första kan en uttagsadress som är delegerad behandlas annorlunda, så kontrollera att din börs stödjer det innan du flyttar större belopp. För det andra är det en påminnelse om att en teknisk detalj i kontots status kan få praktiska följder långt bortom plånboken, ända in i hur och när en börs krediterar din insättning.

FI, MiCA och Skatteverket

Var landar allt detta regulatoriskt för en svensk innehavare? Grundregeln är att ett självförvarat smart konto, där du själv håller nyckeln, ligger utanför MiCA:s tillämpningsområde. Finansinspektionen övervakar kryptoföretag som erbjuder tjänster (börser, förvarare, så kallade CASP:er), inte din plånbok. Sedan den 1 oktober 2025 måste varje kryptoföretag som vänder sig till svenska kunder antingen ha ansökt om tillstånd hos FI eller upphöra med verksamheten, och ESMA klargjorde redan i mars 2025 gränsen mot finansiella instrument.

Gråzonen uppstår när ”själv” i självförvar blir otydligt. Om en paymaster, en molnlagrad passkey eller en leverantörs keystore tar befattning med dina medel eller ditt åtkomstmedel kan tjänstesidan dras in i regelverket, och då blir MiCA:s ansvarsregler (artikel 75) relevanta. Samma fråga, var självförvar slutar och en reglerad tjänst börjar, är i grunden den som avgör vem som bär ansvaret om något går fel. Notera också att kryptoderivat (terminer, perpetuals) är finansiella instrument under MiFID II, inte MiCA, och övervakas som sådana.

Skattemässigt är 7702 neutralt, men bekvämligheten döljer en fälla. Varje byte och varje konvertering är en avyttring enligt Skatteverket, oavsett om transaktionen var gasfri eller buntad. Ett smart konto som gör tre swappar i en signatur har ändå gjort tre skattepliktiga händelser, som ska redovisas på blankett K4 avsnitt D, med 30 procent skatt på vinst och genomsnittsmetoden för att räkna fram anskaffningsvärdet. Att det kändes som ett enda klick ändrar inte det.

Glamsterdam, native AA och vägen framåt

Är 7702 slutstationen? Nej, det är en bro. Nästa stora uppgradering, Glamsterdam, aktiverades på testnätet Sepolia den 6 oktober 2026 och väntar nu på ett datum för Hoodi (preliminärt sent i oktober) och därefter huvudnätet, som fortfarande saknar fastställt datum, enligt FinanceFeeds. Men Glamsterdams rubriknyheter, ePBS och block-access-listor, handlar om genomströmning, inte om account abstraction. Som vi konstaterade i genomgången ovan rörde den forken inte ditt konto.

Den riktiga efterföljaren är native account abstraction, och där sprack vägen i två den 15 september 2026. Ethereum driver EIP-8141 (”Frame Transactions”), som Vitalik Buterin har sagt ”gets close to optimal”, medan Base lanserade ett konkurrerande keystore-baserat förslag, EIP-8130. Derek Chiang, som var med i samtalen, sammanfattade bristen på enighet så här i The Block: ”they all required one side or the other to compromise at least a little bit on their core goals”.

När native AA väl landar försvinner mycket av delegat-dansen: kontot blir smart på riktigt, utan en pekare till lånad kod. Men det ligger minst en hard fork bort, troligen i Hegotá-uppgraderingen, och till dess är EIP-7702 både bron och förvalet. Det är just därför frågan om vem som valde din delegat är värd att ställa i dag, inte när den perfekta lösningen en gång finns på plats.

Checklista: innan du rör kontot i en orolig marknad

En nedgång är precis fel tillfälle att upptäcka att ditt konto beter sig oväntat. Några minuters kontroll i lugnt väder är billig försäkring.

• Slå upp din adress i en blockutforskare och se efter 0xef0100-stubben; vet om du är delegerad eller inte.
• Om du är delegerad, kontrollera vilken delegat du pekar på och att det är ett namngivet, granskat kontrakt.
• Gör samma kontroll på varje kedja du använder, inte bara huvudnätet.
• Återkalla delegeringar du inte känner igen eller inte längre behöver, genom att peka på nolladressen.
• Bekräfta att din börs stödjer insättningar och uttag från delegerade konton innan du flyttar större belopp.
• Aktivera clear signing om din plånbok stödjer det, och vägra signera det du inte kan läsa.
• Kom ihåg att varje buntad swap ändå är flera skattepliktiga avyttringar att redovisa.

Vanliga frågor

Kan jag ha ett EIP-7702-konto utan att veta om det?

Ja. Under 2026 har flera plånböcker gjort delegering till förval, och inbäddade plånböcker kan skapa ett smart konto i bakgrunden när du loggar in. Du kan kontrollera din adress i en blockutforskare: om kodfältet är 23 byte och börjar med 0xef0100 är kontot delegerat.

Hur ser jag om min adress är delegerad?

Slå upp adressen på Etherscan och leta efter en kod på 23 byte som börjar med 0xef0100; de följande 20 byten är delegatens adress. Du kan också använda Revoke.cash 7702-flik eller kontouppgifterna i MetaMask. Kom ihåg att delegeringen gäller per kedja.

Hur återkallar jag en EIP-7702-delegering?

Du signerar en ny auktorisering som pekar på nolladressen med ett högre nonce; det nollställer kod och kodhash, men inte lagrat tillstånd. Återkallelsen görs per kedja. MetaMask har en växel under kontouppgifter, och det finns verktyg med sponsrat läge så att även ett tömt konto kan återkalla.

Är EIP-7702 säkert?

Själva mekaniken är säker; riskerna kommer från läckta privata nycklar och från att blindsignera en delegering vars kod du inte känner till. Säkerhetsforskaren Taylor Monahan har påpekat att grundproblemet inte är 7702 utan att användare har svårt att skydda sina nycklar. Peka bara på granskade delegatkontrakt och läs vad du signerar.

Påverkar EIP-7702 mina insättningar och uttag på börsen?

Det kan det. Börser skannar insättningsadresser efter 0xef0100-stubben eftersom ett delegerat konto bryter det gamla antagandet att ett konto med kod är ett kontrakt. En delegat som automatiskt vidarebefordrar medel kan störa krediteringen, så kontrollera att din börs stödjer delegerade konton innan du flyttar större belopp.

Yuki Tanaka bevakar plånböcker, självförvar och kontoinfrastruktur för HOGE Wire.