Inte nyckeln, utan fullmakten: kontoabstraktionen 2026

Den 4 november 2026 kunde Binance meddela att börsen fyllt på runt 98 procent av de tillgångar som försvann sex dagar tidigare, i det som branschen nu beskriver som den största kryptostölden i historien. Totalt rörde det sig om cirka 6,3 miljarder dollar, drygt 60 miljarder kronor, som under ett tjugo minuter långt angrepp den 29 oktober tömdes ur börsens heta plånböcker över tio olika blockkedjor. Binance lovade att bära hela förlusten själv, med sin SAFU-reserv och egna medel, så att inga kundsaldon skulle drabbas. Ungefär 3 miljarder dollar hann frysas av bland andra Circle och Tether, enligt CNBC.

På Ethereum gick angreppet genom EIP-7702, själva flaggskeppet i det som kallas kontoabstraktion. Ändå läckte ingen privat nyckel. Angriparna lät en Binance-plånbok delegera sitt beteende till ett skadligt sopkontrakt med hjälp av femtio förhandssignerade auktorisationer, skickade från en operativ plånbok som finansierats via Tornado Cash. Analysföretaget TRM Labs var tydligt med att det inte handlade om ett fel i Ethereum, utan om ”a compromise in Binance’s internal hot wallet signing infrastructure”. Säkerhetsforskaren Taylor Monahan har sammanfattat samma mönster för de 7702-dräneringar som drabbar vanliga användare, i The Block: ”It’s not actually a 7702 issue, its the same issue crypto has had since day one: end users struggle to secure their private keys”.

Där ligger hela poängen med den här texten. I tio år har självförvar betytt en enda sak: skydda din seed-fras, så att ingen annan får tag i nyckeln. Kontoabstraktion tar inte bort nyckeln, men lägger ett lager av kod och behörighet ovanpå den. Och 2026 har visat att brottet sällan sker där nyckeln ligger, utan där signeringen styrs. Frågan har flyttat från ”vem har din nyckel” till ”vilken fullmakt har du gett, och vem kontrollerar själva signeringen”. Det gäller din plånbok lika mycket som din börs.

Vad kontoabstraktion faktiskt ändrar

Ett vanligt Ethereum-konto, en så kallad EOA (externally owned account), är inte mycket mer än ett nyckelpar. Den som har den privata nyckeln kontrollerar allt, varken mer eller mindre. Det finns ingen spärr, inget dagligt tak, ingen möjlighet att låta någon annan betala avgiften och ingen väg tillbaka om nyckeln hamnar i fel händer. Kontoabstraktion handlar om att låta kod, i stället för en naken nyckel, styra kontot: egna regler för vem som får signera, vem som betalar gas, hur flera steg kan buntas ihop och vilka behörigheter som ska vara tidsbegränsade.

Två vägar dominerar 2026. Den ena är ERC-4337, där kontot i sig är ett smart kontrakt med egen logik som körs via en gemensam EntryPoint och så kallade bundlers, utan att själva protokollet behöver ändras. Den andra är EIP-7702, som kom med uppgraderingen Pectra den 7 maj 2025 och låter en befintlig EOA tillfälligt peka på ett kontrakts kod genom en set-code-transaktion, med samma adress och samma nyckel som förut. Skillnaden spelar roll för säkerheten: ett 4337-konto är ett nytt kontrakt med egna signaturregler, medan en 7702-adress behåller din gamla ECDSA-nyckel men ger ett kontrakt rätt att agera som kontot.

Oavsett väg gäller samma grundförskjutning: du håller inte längre bara en nyckel, du ger en fullmakt till kod. Adoptionen är inte längre marginell. Mätsajten BundleBear räknade i början av november till drygt 277 miljoner kumulativa 7702-auktorisationer och runt 71 miljoner aktiva delegeringar, medan smarta kontot Safe enligt The Block ensamt passerade nära 130 miljoner transaktioner och över 63 miljoner konton under ett enda kvartal. Kontoabstraktion är med andra ord inte längre ett experiment, utan infrastruktur som miljontals människor redan använder, ofta utan att veta om det.

Från nyckel till fullmakt: ett byte av hotmodell

Den gamla hotmodellen var enkel att förklara, om än svår att leva upp till. Allt hängde på nyckeln. Tappade du din seed-fras var pengarna borta för alltid, och fick någon annan tag i den var de också borta. Den klassiska förlusten är inte stöld utan glömska: Vitalik Buterin har i sin kända essä om social återställning påpekat att en nedskriven fras skyddar mot att du själv glömmer, men ingenting mot att någon annan kommer åt den. Uppskattningsvis ett par miljoner bitcoin anses förlorade på just detta sätt.

Kontoabstraktion byter ut själva enheten för risk. En delegering är i grunden en fullmakt: du ger ett kontrakt rätt att agera med ditt kontos behörighet. Och en fullmakt är stående, inte en engångshandling. Den ligger kvar tills den återkallas, på samma sätt som en fullmakt hos banken gäller tills du river den. Det betyder att faran inte längre bara är att någon stjäl nyckeln, utan att någon kommer över en giltig signerad auktorisation, eller att koden du pekat på beter sig illa. Nyckeln kan ligga orörd i en hårdvaruplånbok medan skadan ändå sker, eftersom det är fullmakten och signeringen som utnyttjas.

Det finns två sätt för en fullmakt att gå snett. Antingen ger du den till fel kod, genom att blint signera en delegering du inte förstår, eller så kapas själva förmågan att signera, så att giltiga fullmakter skapas utan att nyckeln någonsin läcker. Det första är den vanliga användarens mardröm. Det andra är börsens. Binance-hacket var det andra, i den största tänkbara skalan.

Binance-hacket: när signeringen, inte nyckeln, brast

Det som hände den 29 oktober var inte ett kryptografiskt genombrott. Angriparna knäckte ingen nyckel och hittade ingen bugg i Ethereum. I stället lät de, enligt Chainalysis, en Binance-plånbok delegera sitt beteende till ett skadligt sopkontrakt med femtio förhandssignerade 7702-auktorisationer. Plånboken var äkta, signaturerna var giltiga, och det var precis det som var problemet. TRM Labs slog fast att framgången med EIP-7702 pekade på en kompromettering av Binances interna signeringsinfrastruktur för heta plånböcker, inte på en svaghet i blockkedjan. Attributeringen gick till den nordkoreanska gruppen TraderTraitor, samma krets som låg bakom Bybit-stölden, och de stulna medlen blandades på kedjan med byten från Bitget-hacket månaden innan. Hur den delegerade plånboken förvandlades till ett vapen har vi gått igenom i detalj i Kontoabstraktionen som vapen.

Det här är inte första gången signeringskedjan, snarare än nyckeln, blev brottsplatsen. I februari 2025 tömdes Bybit på omkring 1,5 miljarder dollar sedan Lazarus-gruppen enligt The Block komprometterat utvecklingsmiljön hos Safe{Wallet}. Signerarna såg en transaktion på skärmen men godkände i praktiken en annan. Bybit var en blindsigneringsmiss, Binance en fullmaktsmiss, men båda hade samma rot: den som kontrollerar vad som faktiskt signeras kontrollerar pengarna, oavsett var nyckeln ligger och hur väl den skyddas.

Återhämtningen säger lika mycket som angreppet. Att 98 procent kunde fyllas på inom en vecka berodde inte på någon egenskap hos kontoabstraktionen, utan på det rakt motsatta: en centraliserad börs med en miljardreserv, stablecoin-utgivare som kunde frysa och återutge frusna tokens, och brottsbekämpning som spårade flödena. Det är den avvägning som läsaren får göra om och om igen, och som vi tidigare vridit och vänt på i smart konto, men vem ångrar en stöld. Fullmakten gav friheten, men det var centraliseringen som räddade pengarna.

Siffrorna bakom återbetalningen är värda att dröja vid, eftersom de visar var tryggheten faktiskt bodde. SAFU-fonden, som Binance byggt upp av handelsavgifter sedan 2018, kombinerades med börsens egen kassa och en försäkringsfond för terminshandeln. De sista två procenten, motsvarande drygt 100 miljoner dollar, rör mindre likvida tokens som köps in gradvis via marknad och OTC för att inte blåsa upp priserna, och uttagen öppnades åter i början av november. Ingen av dessa räddningslinor har någon motsvarighet för den som själv förvarar sina tillgångar; där finns ingen SAFU och ingen kassa att ösa ur.

Fullmakten som blev vapen: hur en delegering kan dränera

Den vanliga användaren möter samma princip i miniatyr. Ett typiskt 7702-angrepp börjar inte med att nyckeln stjäls, utan med att offret luras att signera en auktorisation, ofta förklädd till en plånboksuppgradering, ett airdrop-anspråk eller en smart assistent. I samma stund pekar kontot på ett sopkontrakt som automatiskt vidarebefordrar allt som kommer in till angriparen. Det mest utbredda av dessa kontrakt kallas CrimeEnjoyor och är en och samma kopierade bytekod. Wintermute konstaterade tidigt att över 80 procent av alla 7702-delegeringar pekade mot skadliga sopkontrakt, och beskrev det i The Block så här: ”This one copy-pasted bytecode now accounts for the majority of all EIP-7702 delegations”.

Det som gör angreppet effektivt är inte teknisk list utan mänsklig vana. Vi har lärt oss att klicka ”godkänn” för att en app ska fungera, och en 7702-signatur ser ut som vilken annan bekräftelse som helst i plånboken. Skillnaden är att den här bekräftelsen inte flyttar en slant, den lämnar över hela nyckelknippet. När sopkontraktet väl är satt behöver angriparen inte ens skynda sig: det står och väntar tills något av värde landar på adressen och vidarebefordrar det automatiskt. Offret märker ofta ingenting förrän kontot redan är tomt.

Skalan är dokumenterad. I forskningsrapporten Revealing the Dark Side of Smart Accounts, presenterad på USENIX Security 2026, gick forskare igenom drygt 3,6 miljoner 7702-auktorisationer över sju kedjor och fann att 63 procent var kontrollerade av angripare, kopplade till 924 skadliga kontrakt och till bekräftade stölder på över 2,3 miljoner dollar. Det är också en del av förklaringen till glappet mellan 277 miljoner kumulativa auktorisationer och 71 miljoner levande: en stor del av toppsiffran är automatiska sopkontrakt, inte verkliga användare. Samtidigt sjönk de totala phishing-förlusterna kraftigt, enligt Scam Sniffer, med 83 procent till runt 84 miljoner dollar under 2025, vilket visar att försvaret också blir bättre.

Den röda tråden till Binance är uppenbar. I båda fallen gav en giltig signatur behörighet till fientlig kod. Användarens version heter blindsignering, börsens version heter kapad signeringskedja, men nyckeln var aldrig den svaga punkten i någon av dem. Det är därför den intressanta frågan inte längre är var nyckeln ligger, utan vad som egentligen signeras och vem som styr signeringen.

Signeringen är den nya attackytan

Lyft blicken och mönstret upprepar sig i varje lager. Attackytan har flyttat från ”var förvaras nyckeln” till ”vad kontrollerar själva signeringen och vilken behörighet den ger”. Det gäller symmetriskt uppåt genom hela kedjan. Privatanvändaren signerar en fullmakt hon inte kan läsa. Börsen signerar massbetalningar genom en intern pipeline som kan komprometteras utan att en enda nyckel läcker. Förvararen signerar policyändringar genom ett kvorum som kan undergrävas av en insider eller en läckt nyckeldel.

Kontoabstraktion gör den förskjutningen skarpare, eftersom en signatur numera kan uträtta långt mer än förut. Där en signatur en gång auktoriserade en enda överföring kan den i dag etablera en stående delegering, en sessionsnyckel som gäller i en timme, en prenumeration med utgiftstak eller, för en institution, en ändring av vem som får godkänna vad. Sprängradien för en enda dålig signatur har vuxit. Det är den verkliga baksidan av bekvämligheten, och den syns tydligast när man ställer de tre aktörerna bredvid varandra.

Institutionslagret förtjänar en egen kommentar, eftersom det var där 2026 års stora förluster faktiskt uppstod. En välbyggd signeringskedja för en börs eller förvarare lutar sig inte mot en enda nyckel utan mot en policymotor: flera oberoende godkännare, hastighetsgränser, adresslistor och avvikelselarm som ska fånga precis en sådan skur av femtio auktorisationer på tjugo minuter som tömde Binance. Att femtio förhandssignerade fullmakter kunde passera utan att stoppas säger att kontrollen satt på fel ställe, i nyckelhanteringen snarare än i flödet som avgör vad som faktiskt får signeras. Det är den läxan varje seriös aktör nu drar.

Slutsatsen är obekväm för den som vill ha ett enkelt svar på vilken plånbok som är ”säkrast”. Det är fel fråga. Den rätta frågan, för både privatpersonen och börsen, är vad du faktiskt signerar och vem som kontrollerar signeringen. Resten av den här texten handlar om hur man ställer och besvarar just den frågan.

Det kontoabstraktionen faktiskt gjorde säkrare

Det vore fel att läsa hacket som att kontoabstraktion är farligt och punkt. Tekniken har tagit bort flera gamla risker på ett sätt som inget lager av råd om att ”spara frasen offline” någonsin lyckades med. Bekvämlighet är i sig en säkerhetsfunktion, eftersom de flesta förluster kommer ur mänskliga misstag snarare än kryptografiska genombrott.

• Seed-frasen behöver inte längre vara enda livlinan. Passkeys, MPC och social återställning tar udden av den enskilt vanligaste förlustorsaken, en glömd eller stulen fras. Buterin beskrev själv poängen med att den mänskliga hjärnan är usel på lösenord men ”an ASIC for keeping track of relationships with other people”, och att självförvar och användbarhet inte är motsatser.
• Batchning minskar misstagen. Ett approve och en swap kan buntas till en enda signatur i stället för två, vilket minskar antalet kvarglömda obegränsade godkännanden som annars blir en angreppsyta i efterhand.
• Sessionsnycklar avgränsar behörighet. I spel och appar kan en nyckel ges rätt att göra lite, under kort tid, i stället för full åtkomst, en direkt tillämpning av principen om minsta möjliga behörighet.
• Gaslöshet tar bort nybörjarfällan. Den som har USDC men ingen ETH kan ändå agera, eftersom en paymaster betalar avgiften. Mindre friktion betyder färre genvägar och färre farliga misstag i onboardingen.
• Simulering och clear signing visar vad som händer. Moderna plånböcker kan förhandsberäkna och klartexta en transaktion innan den signeras, vilket angriper blindsigneringen vid roten.

Sammantaget har kontoabstraktionen stängt det användbarhetsgap som länge höll vanligt folk borta från självförvar. Jamie Elkaleh på Bitget Wallet uttryckte det, i samband med att börsplånboken slog på 7702-stöd, som att tekniken ”brings self-custody closer to the ease of centralized exchanges” (The Block). Det är en reell vinst, och den ska inte viftas bort för att samma teknik också kan vändas till vapen.

Och det som blev farligare

Varje vinst kastar en skugga. Samma egenskaper som gör ett smart konto bekvämt gör det också till ett nytt slags mål, och det är den andra halvan av bokslutet.

• Fullmakten är stående, inte en session. En delegering ligger kvar tills den återkallas. Den du har glömt bort är precis den som kan utnyttjas, utan att du märker något förrän pengarna rör sig.
• Signeringskedjan blir en samlad felpunkt. När behörigheten flyttar in i en pipeline, oavsett om det är en börs HSM-uppsättning eller en plånboks signeringsflöde, räcker det att den pipelinen komprometteras. Binance är exemplet i industriell skala.
• Monokultur ger delad sprängradie. När de flesta delegeringar pekar mot samma kod, legitim eller skadlig, delar alla samma svaghet. En brist i en dominerande delegat drabbar inte en användare utan miljoner.
• Att blint signera en fullmakt är värre än att blint signera en betalning. En betalning flyttar pengar en gång. En fullmakt ger stående makt över kontot, vilket gör misstaget dyrare.
• Övergivna delegeringar är normen. Glappet mellan 277 miljoner auktorisationer och 71 miljoner levande säger något: de flesta smarta konton skapas, används en kort stund och lämnas sedan med en fullmakt ingen längre bevakar.

Nettoresultatet är inte att kontoabstraktionen gjorde dig objektivt tryggare eller objektivt farligare. Den flyttade risken, från nyckelns hemlighet till fullmaktens omfattning och signeringens kontroll. Om det blir en vinst eller en förlust avgörs av hur du konfigurerar kontot, vad du beviljar, vad du återkallar och vad du hinner läsa innan du signerar, samt av vems signeringskedja du väljer att lita på.

Hur börserna läser ditt smarta konto

Börsen har plötsligt ett dubbelt problem. Det första handlar om dig som kund. I tio år byggde systemen på ett tyst antagande, inskrivet i regelverket som EIP-3607: ett konto med kod kunde inte vara avsändare av en vanlig transaktion, alltså var en inkommande insättning garanterat från en vanlig nyckel. Det antagandet sprack när 7702 lät en EOA bära kod. En börs som krediterar en insättning från en delegerad adress måste numera läsa av vad adressen pekar på, genom att kontrollera de 23 byte som börjar med prefixet 0xef0100, och neka eller flagga om koden är ett sopkontrakt. Insättningsadresser måste granskas på nytt, inte bara en gång.

I praktiken innebär det en löpande kostnad som börserna sällan talar om. En adress som var ren vid insättningen kan ha fått en skadlig fullmakt satt på sig dagen efter, så kontrollen måste upprepas vid uttag och inte bara vid insättning. Flera aktörer har därför börjat föra vitlistor över godkända delegatkontrakt och flagga allt annat för manuell granskning. Det är tråkigt och osynligt arbete, men det är skillnaden mellan att kreditera en riktig kund och att råka hjälpa ett sopkontrakt att tömma nästa offer.

Det andra problemet är större och det är Binances verkliga läxa. Börsens egen signeringsinfrastruktur är kronjuvelen. Det var där både Bybit och Binance föll, inte i någon kundplånbok. Slutsatsen för varje seriös aktör är att behandla hela signeringskedjan, från HSM-moduler och MPC-kvorum till godkännandeflöden och utvecklarmiljöer, som det som ska försvaras hårdast. Marknaden för institutionell förvaring har rört sig åt samma håll, med MPC-baserade lösningar från aktörer som Fireblocks och Fordefi, det senare uppköpt av Paxos i slutet av 2025, där nycklarna aldrig finns samlade på ett ställe och varje signering måste passera en policymotor. Hur en sådan obduktion ser ut i efterhand har vi beskrivit i obduktionen återvänder till börsen.

Här biter också koncentrationen. När en stor del av marknaden förvarar genom ett fåtal MPC- och förvaringsleverantörer blir deras signeringskedjor systemviktiga på ett sätt som påminner om bankväsendet. En brist hos en dominerande leverantör är inte längre en enskild incident, utan en möjlig kedjereaktion, och det är just sådana kedjor som den växande forensiska industrin numera lever på att nysta upp, något vi granskat i post-mortem som miljardaffär.

Fullmakten i kronor: vad den kostar och vad den är värd

Vad kostar då själva bekvämligheten? Mindre än man tror, i gas räknat, och det är nästan hela poängen. När den här texten skrevs handlades Ethereum runt 2 275 dollar, cirka 22 000 kronor, upp runt 8 procent på ett dygn sedan kryptomarknaden vänt upp efter det amerikanska mellanårsvalet, enligt CoinGecko. Med en dollarkurs kring 9,70 kronor blir räkneexemplen nedan små i absoluta tal, åtminstone på Ethereums huvudkedja vid ett lågt gaspris, och på en L2-kedja är de bråkdelar av en krona.

De två posterna som kostar lite extra är värda en kommentar. Circle Paymaster, som låter dig betala avgiften i USDC, tar ut ungefär tio procents påslag sedan den avgiftsfria perioden tog slut i juni 2025, en liten men återkommande kostnad för att slippa hålla ETH. Åt andra hållet drar passkey-tekniken ner kostnaden rejält: precompilen RIP-7212 kapar verifieringen av en P-256-signatur från ungefär 300 000 till runt 3 450 gas, vilket är det som gör passkeys praktiskt möjliga på kedjan. Den verkliga kostnaden för en fullmakt mäts alltså inte i kronor utan i den risk du tar på dig, och det är den som är värd att minimera.

Så läser och begränsar du din fullmakt

Om fullmakten är den nya enheten för risk, så är det praktiska svaret att läsa, begränsa och städa den. Det kräver inga specialkunskaper, bara en vana som ännu inte blivit lika självklar som att skriva ner sin seed-fras en gång var. Så här ser en rimlig rutin ut.

• Kontrollera om du har en fullmakt alls. Slå upp din adress i en blockutforskare. Börjar den tillhörande koden med prefixet 0xef0100 har du en aktiv 7702-delegering.
• Se vad den pekar på. Verktyg som Revoke.cash kan visa delegeringen, men i många fall bara inspektera den, inte återkalla den direkt ur gränssnittet.
• Återkalla genom att peka om till nolladressen. En ny auktorisation med en högre nonce nollställer koden, men enligt OpenZeppelins dokumentation rensas inte lagringen. Behandla ett återanvänt konto som ett uppgraderbart kontrakt.
• Gör det per kedja. En fullmakt gäller för en adress på en viss kedja. Samma adress på en annan kedja kan peka på något helt annat, så städa överallt du varit aktiv.
• Föredra avgränsade behörigheter. Sessionsnycklar och utgiftstak enligt ERC-7715 och ERC-7710 ger kod rätt att göra lite, under kort tid, i stället för öppna och obegränsade godkännanden.
• Låt en hårdvaruplånbok signera. Då bryts kedjan. En kapad dator eller webbläsare kan inte signera åt dig om själva signeringen kräver en fysisk bekräftelse på en separat enhet.

Den viktigaste insikten är att en fullmakt du har glömt bort är en fullmakt som kan utnyttjas. Samma disciplin gäller för de vardagliga plånbokshoten i övrigt, allt från falska tillägg till manipulerade aviseringar, som vi gick igenom i plånbokens oktober. Att regelbundet rensa gamla delegeringar är 2026 års motsvarighet till att inte återanvända lösenord.

Clear signing: att se fullmakten innan du ger den

Om signeringen är attackytan är det enskilt viktigaste försvaret att faktiskt kunna läsa vad du signerar. Det är precis vad clear signing handlar om. Standarden ERC-7730, som började som en funktion hos Ledger och den 12 maj 2026 överlämnades till Ethereum Foundation som neutral förvaltare, slår fast principen WYSIWYS, what you see is what you sign, och att clear signing ska vara standard snarare än undantag. I klartext betyder det att plånboken ska visa ”du ger kontrakt X rätt att agera som ditt konto”, inte en obegriplig sträng av hexadecimaler.

Problemet är att en fullmakt är svårare att klartexta än en vanlig betalning. En överföring har ett belopp och en mottagare som går att visa rakt av. En delegering ger i stället öppen behörighet in i framtiden, till kod vars beteende kan ändras eller aktiveras långt senare. Plånboken kan visa vilket kontrakt du pekar på, men sällan allt det kontraktet kommer att tillåtas göra. Därför räcker det inte att läsa raden; du behöver också veta om delegatkontraktet är granskat, oföränderligt och känt, eller bara en adress någon har bett dig godkänna.

Till det kommer simulering, där plånboken förhandsberäknar transaktionen och visar vilka tokens som går in och ut innan du godkänner. Skillnaden mellan en säker och en osäker plånbok 2026 handlar mindre om hur många kedjor den stöder och mer om huruvida den vägrar låta dig blint signera en fullmakt. Det är det praktiska kriteriet när du väljer plånbok, och det är viktigare än avgiftsnivån på en swap.

Men clear signing har sina gränser. Den räddar dig inte från en kapad signeringskedja i en börs, och inte från att ge legitim behörighet till kod som vänds till något skadligt först senare. Den höjer golvet, inte taket. Den som förstår det slutar jaga den ”säkraste” appen och börjar i stället granska varje enskild fullmakt den ger bort.

Finansinspektionen, MiCA och vem som bär ansvaret

Var hamnar då ansvaret, rent juridiskt? Sedan den 1 oktober 2025 måste varje kryptoföretag som vänder sig till svenska kunder antingen ha sökt tillstånd hos Finansinspektionen eller avveckla, med MiCA som gemensamt EU-regelverk i botten. Men en ren självförvarsplånbok, programvara som bara hjälper dig att signera med din egen nyckel, är i regel inte en tillståndspliktig förvaringstjänst. Det är börsen och förvararen som är CASP. Gråzonen uppstår just i kontoabstraktionens randområden: är en delad nyckeldel i en MPC-lösning ett sådant ”åtkomstmedel” som utlöser tillståndsplikt? Den frågan är ännu inte slutligt avgjord i hela EU.

För den som använder en börs spelar det roll. MiCA:s artikel 75 gör en auktoriserad CASP ansvarig för förlust av kryptotillgångar eller av åtkomstmedel när förlusten kan tillskrivas förvararen, upp till marknadsvärdet vid tidpunkten. Att Binance valde att täcka hela förlusten var alltså ett affärsbeslut, inte en MiCA-framtvingad återbetalning. Parallellt gäller DORA, EU:s regelverk för digital operativ motståndskraft, för auktoriserade CASP:er, och Binance-haveriet var i praktiken precis det DORA är tänkt att förebygga: ett brott i den operativa signeringskedjan snarare än i marknaden. Derivat som perpetualer faller däremot under MiFID II, inte MiCA, och geoblockeras ofta från europeiska småsparare.

Och så skatten, som ett smart konto gärna döljer. Skatteverket behandlar krypto som andra tillgångar, där varje avyttring, inklusive en swap eller ett kortköp som växlar krypto, är en skattehändelse i K4 avsnitt D, med 30 procent skatt på vinst och 70 procent avdrag för förlust enligt genomsnittsmetoden. Ett konto som buntar ihop och automatiserar transaktioner kan tyst skapa en lång rad skattehändelser, så bekvämligheten har en pappersarbetssida som är lätt att missa.

Vad som väntar: native kontoabstraktion och Glamsterdam

Nästa stora uppgradering, Glamsterdam, är lätt att missförstå. Sepolia-forken ägde rum den 6 oktober 2026, men något datum för huvudkedjan har ännu inte satts, och framför allt innehåller Glamsterdam ingen kontoabstraktion. Dess tyngsta inslag är ePBS (EIP-7732) och block-access-listor (EIP-7928), alltså genomströmning och kapacitet, inte smartare konton. Den som väntar på att ”native” kontoabstraktion ska landa i denna fork väntar förgäves.

Den riktiga nativelösningen är framskjuten till nästa fork, Hegotá, genom så kallade frame transactions (EIP-8141). Tanken, som den beskrivs i utkastet, är att ett konto ska kunna verifiera en transaktion själv, definiera sina egna signaturregler, godkänna vem som betalar gas och utföra flera handlingar utan att vara beroende av ERC-4337:s EntryPoint, bundlers eller app-drivna reläer. I praktiken skulle det vika in signeringsreglerna i kontot självt.

Vad betyder det för den här textens tes? Att vika in reglerna i kontot kan krympa attackytan, med färre separata delegatkontrakt och mellanhänder att lita på. Men det besvarar inte kärnfrågan. Den som kontrollerar signeringen kontrollerar fortfarande pengarna. Native kontoabstraktion byter rörmokeri, inte princip. Också i den världen gäller att det inte är nyckeln, utan fullmakten, som avgör.

Det är 2026 års lärdom i en mening. Kontoabstraktionen vann som infrastruktur, miljoner använder den redan, och den stängde det användbarhetsgap som länge höll vanligt folk borta från självförvar. Men den största stölden i historien bevisade att risken flyttat, från nyckelns hemlighet till fullmaktens omfattning och signeringens kontroll. Skydda de två, läs det du signerar och städa det du delegerat, så är bekvämligheten din att behålla.

Frequently Asked Questions

Vad är kontoabstraktion, enkelt förklarat?

Kontoabstraktion innebär att ditt konto styrs av kod i stället för enbart av en naken nyckel. I stället för att nyckeln ensam bestämmer allt kan kontot få egna regler för vem som får signera, vem som betalar avgiften och hur flera steg buntas ihop. De två vanligaste vägarna 2026 är ERC-4337, där kontot är ett eget smart kontrakt, och EIP-7702, där en befintlig vanlig adress tillfälligt pekar på ett kontrakts kod.

Är ett smart konto säkrare än en vanlig plånbok?

Varken eller, det flyttar risken. Ett smart konto tar bort flera gamla faror, som att tappa bort sin seed-fras, men inför en ny: en stående fullmakt till kod och ett signeringsflöde som kan utnyttjas utan att nyckeln läcker. Om det blir tryggare eller farligare avgörs av hur du konfigurerar kontot, vad du beviljar och återkallar, och vems signeringskedja du litar på.

Orsakade EIP-7702 Binance-hacket?

Nej. EIP-7702 var verktyget, inte orsaken. Angriparna använde femtio giltiga förhandssignerade auktorisationer för att låta en het plånbok köra deras kod, men enligt TRM Labs berodde det på en kompromettering av Binances interna signeringsinfrastruktur, inte på ett fel i Ethereum. Ingen privat nyckel knäcktes, och Binance fyllde på runt 98 procent av förlusten den 4 november.

Hur ser jag om mitt konto har en 7702-fullmakt, och hur återkallar jag den?

Slå upp din adress i en blockutforskare. Börjar den tillhörande koden med prefixet 0xef0100 har du en aktiv delegering. Du återkallar den genom en ny auktorisation som pekar om till nolladressen med en högre nonce, vilket nollställer koden men inte lagringen. Gör det per kedja, eftersom en fullmakt bara gäller för en adress på en viss kedja.

Räknas ett smart konto som en tjänst under MiCA och Finansinspektionen?

En ren självförvarsplånbok, programvara som bara hjälper dig att signera med din egen nyckel, är i regel inte en tillståndspliktig tjänst. Det är börser och förvarare som är CASP under MiCA och som måste ha tillstånd från Finansinspektionen sedan den 1 oktober 2025. Gråzonen gäller lösningar där en leverantör håller en nyckeldel, där det ännu inte är helt avgjort om det utlöser tillståndsplikt.

Av Yuki Tanaka, senior redaktör på HOGE Wire med fokus på plånböcker, börser och självförvar.