Kontoabstraktion 2026: smart konto, men vem ångrar en stöld?

Den 29 oktober 2026 tömdes Binances heta plånböcker på omkring 6,3 till 6,4 miljarder dollar, motsvarande drygt 63 miljarder kronor, på ungefär tjugo minuter och över tio blockkedjor. Det var den största stölden i kryptons historia. Men nyheten som dominerade helgen var inte stölden. Det var återvinningen.

Lördagen den 31 oktober meddelade börsen att den återställt omkring 90 procent av de drabbade tillgångarna och siktade på att öppna uttagen igen söndagen den 1 november, enligt CryptoTimes. För den som följer kontoabstraktion, det tekniska skiftet som gjort självförvar nästan lika smidigt som en vanlig app, är det just den detaljen som förtjänar en närläsning. Det som räddade användarna var inte kryptografisk självständighet. Det var en central börs balansräkning, två stablecoin-utgivares frysknappar och polisens juridiska muskler.

Återvinningen blev den egentliga nyheten

Själva angreppet har vi gått igenom på annat håll, i genomgången av hur EIP-7702 blev ett vapen. Kortversionen: en angripare förvandlade en av börsens heta plånböcker till ett dränerande kontrakt och förde ut värdena över tio kedjor. Enligt CoinDesk svarade Binance med att reservera drygt 6,34 miljarder dollar i egna medel för att återställa kundernas saldon fullt ut, varav omkring 5 miljarder dollar i tokens bolaget redan höll och resten inköpt på öppna marknaden och över disk. Därtill frystes omkring 3 miljarder dollar via branschpartner och brottsbekämpning, och bolagets SAFU-fond rymmer ungefär 1 miljard dollar i Bitcoin.

Resultatet blev att en stöld på drygt 63 miljarder kronor, för den enskilda spararen, i praktiken inte ledde till någon förlust alls. Det är anmärkningsvärt, och det pekar rakt mot var kryptons verkliga skyddsnät sitter. Hela poängen med kontoabstraktion var ju att göra självförvar så bekvämt att du inte skulle behöva en börs. Återvinningen visade vad en börs kan göra som ett smart konto aldrig kan: ångra det som på kedjan är byggt för att inte gå att ångra.

Vad kontoabstraktion faktiskt är

Ett vanligt Ethereum-konto, en så kallad externally owned account (EOA), styrs av en enda privat nyckel. Har du nyckeln får du göra allt; tappar du den är allt borta; och kontot kan i grunden bara göra en sak i taget. Kontoabstraktion handlar om att lyfta bort de begränsningarna och låta ett konto styras av kod i stället för av enbart en nyckel, så att det kan bära regler: dagsgränser, flera undertecknare, automatisk återhämtning, betalning av avgifter i andra tokens än ether.

I praktiken lever idén i två varianter. ERC-4337 bygger ett helt parallellt system vid sidan av protokollet, med egna transaktioner (UserOperations), en separat mempool, så kallade bundlers som paketerar dem och ett centralt EntryPoint-kontrakt. EIP-7702, som kom med Pectra-uppgraderingen i maj 2025, tar en kortare väg: den låter en helt vanlig EOA peka på ett smart kontrakts kod under en transaktion, så att ditt gamla konto beter sig som ett smart konto men behåller sin ursprungliga nyckel. Skillnaden låter teknisk men är avgörande för hela den här texten, eftersom den avgör vem som egentligen kan återkalla vad.

Löftena är reella och till stor del infriade. Ett smart konto kan bunta flera steg till en enda signatur (godkänn och växla i ett svep), låta någon annan betala gasavgiften eller låta dig betala den i stablecoin, logga in med passkey i stället för tolv ord på papper, och dela ut tidsbegränsade fullmakter till spel eller tjänster. Det är därför funktionerna numera sitter inbakade lite varstans, ofta utan att du ens valt dem aktivt. Men varje sådan bekvämlighet flyttar också en bit förtroende från din nyckel till någon annans kod, och det är den förflyttningen hacket satte strålkastaren på.

När ett smart kontos verktyg blev ett vapen

Det är värt att vara exakt med vad som gick sönder, för slarvig rapportering hann redan kalla EIP-7702 allt från ett säkerhetshål till ett multisignaturprotokoll, vilket det inte är. Analysföretaget Chainalysis beskriver mekaniken nyktert: ”the attacker used an operational wallet funded through Tornado Cash to submit valid signed authorizations that allowed a Binance hot wallet to run attacker-deployed code”. Med andra ord giltiga, korrekt undertecknade fullmakter. Inget kryptografiskt brott mot Ethereum, utan missbruk av en funktion som fungerade precis som den skulle.

Mekaniken i korthet: angriparen lät en operativ plånbok, finansierad via sekretesstjänsten Tornado Cash, skriva under flera förhandssignerade EIP-7702-fullmakter som pekade Binances heta plånbok mot ett kontrakt angriparen själv kontrollerade. I samma stund ett sådant kontrakt satt på plats kunde det tömma plånboken automatiskt, ungefär som en dammsugare. Inget av stegen krävde att någon knäckte Ethereums kryptografi; de krävde bara giltiga signaturer, och dem hade angriparen eftersom signeringsmiljön redan var komprometterad.

Var kom då de giltiga signaturerna ifrån? Enligt bedömningen från TRM Labs pekade den lyckade användningen av EIP-7702 i angreppet inte på en brist i Ethereum, utan på ett intrång i Binances interna signeringsinfrastruktur för heta plånböcker. Både TRM Labs och Chainalysis knyter dådet med hög säkerhet till den nordkoreanska grupp som också låg bakom Bybit-stölden i februari 2025, och FBI har bekräftat Nordkoreas inblandning. Roten var alltså komprometterade nycklar och signeringssystem, inte den abstraktion som lät dem skrivas under.

Säkerhetsforskaren Taylor Monahan har sammanfattat den återkommande poängen om 7702 skarpt, i en kommentar som The Block återgav: ”It’s not actually a 7702 issue, its the same issue crypto has had since day one: end users struggle to secure their private keys”. Det gäller i småformat för en privatperson som luras att skriva under en skadlig delegering, och det gällde i industriskala för en börs vars signeringskedja togs över. Tekniken svek inte. Förvaringen av det som skapar signaturer gjorde det. Och det är just där nästa fråga blir obekväm för självförvarets anhängare.

Det börsen kunde som ett smart konto inte kan

Återvinningen vilade på tre hävstänger, och alla tre är produkter av centralisering. Den första är balansräkningen: en börs av Binances storlek kan ta ett miljardtapp över en helg och ersätta kundernas saldon ur egen kassa, kompletterat med en försäkringsfond som SAFU. Den andra är samordning: när larmet gick kunde ett fåtal stora aktörer agera tillsammans på minuter. Den tredje, och mest intressanta för en kryptoläsare, är frysningen.

Av de omkring 3 miljarder dollar som frystes stod stablecoin-utgivarna för lejonparten: Circle spärrade över 800 miljoner dollar i USDC och Tether över 1,5 miljarder dollar i USDT, enligt CNBC. Ari Redbord, policychef på TRM Labs, förklarar varför det går: ”Stablecoins are the most recoverable asset class in crypto because the issuer controls the token contract”. Han tillägger att ”Tether and Circle can freeze, burn and reissue, which allows frozen USDT and USDC to be returned to a victim”. En utgivare som styr sitt eget tokenkontrakt kan alltså låsa, bränna och ge ut på nytt. Det är raka motsatsen till den censurresistens som krypto en gång skröt med, och det var just därför det fungerade.

Men en frysning är inte samma sak som pengar tillbaka. Eric Jardine, forskningschef på Chainalysis, är tydlig med det: ”There is no standard recovery timeline. A technical freeze may happen quickly, while returning funds can take months or years”. Bitcoin och ether är dessutom svårare än stablecoins, eftersom de saknar en utgivare som kan frysa direkt; där krävs beslag, domstolsbeslut och en gnutta tur. Poängen kvarstår ändå: varje steg i räddningen gick via institutioner som kan säga nej, backa ett flöde eller täcka ett tapp. Det är samma institutionella logik som när börserna började notera tokeniserade aktier och tog på sig rollen som reglerad mellanhand. Ett smart konto i rent självförvar har ingen av dessa knappar.

Vägen från frysning till faktisk återbetalning går dessutom genom rättsväsendet. Enligt CNBC skaffar brottsbekämpande myndigheter normalt ett domstolsbeslut eller ett beslagsbeslut innan de arbetar med stablecoin-utgivarna för att föra tillbaka tillgångarna till ägaren. Det är långsamt, det kräver en identifierbar motpart och en jurisdiktion som vill agera, och det förutsätter att tillgången över huvud taget går att frysa. För en börs med advokater och myndighetskontakter är det en framkomlig väg. För en privatperson som blivit av med pengar från ett självförvarat konto är samma väg i praktiken stängd.

Återvinningsklyftan som kontoabstraktion inte löser

Här är den obekväma syntesen. Under 2026 slöt kontoabstraktionen bekvämlighetsklyftan mellan självförvar och börs: med passkeys, gaslösa transaktioner och social återhämtning känns ett eget konto nästan som en bankapp. Men samma år, och samma hack, blottade en annan klyfta som abstraktionen inte rör vid: återvinningsklyftan. Ett smart konto kan göra nästan allt en börs kan när det gäller att skicka pengar smidigt. Det kan ingenting av vad en börs kan när pengarna försvinner åt fel håll.

Tänk efter på vad som faktiskt saknas i rent självförvar. Det finns ingen utgivare som täcker ditt tapp, ingen SAFU-fond, ingen balansräkning som ersätter dig krona för krona, och framför allt ingen som kan backa en korrekt undertecknad transaktion. Om du luras att godkänna en skadlig delegering är de ether och bitcoin som rann ut lika oåterkalleliga för dig som för Binance, med den enda skillnaden att du inte har drygt 6 miljarder dollar i egen kassa att fylla igen hålet med. Det är där resonemanget om betalningsappen som kom men kontot du kanske inte äger får sin skarpaste poäng: bekvämligheten är densamma, men skyddsnätet är det inte.

Det betyder inte att självförvar är sämre. Det betyder att valet mellan smart konto, hårdvaruplånbok och börs har blivit en fråga om riskfördelning snarare än om ideologi. Olika förvaringshem skyddar mot olika saker och sviker på olika sätt. Tabellen nedan ställer de vanligaste haverierna mot de tre hemmen och ställer en enda fråga: kan värdet komma tillbaka?

Frysa, bränna, återutge: stablecoin-spärren som räddningslina

Stablecoin-frysningen förtjänar en egen genomgång, för den är kryptons tydligaste exempel på en inbyggd ångerknapp. Centraliserade stablecoins som USDC och USDT styrs av smarta kontrakt där utgivaren har administrativa rättigheter: en adress kan svartlistas, tokens kan frysas på plats och i vissa fall brännas och ges ut på nytt till rätt ägare. Det var den funktionen som gjorde att drygt 2,3 miljarder dollar av det frysta beloppet satt i just stablecoins, och därmed i den mest återvinningsbara tillgångsklassen, precis som Redbord påpekade.

Det går att rangordna tillgångar efter hur återvinningsbara de är, och rangordningen följer graden av centralisering. Längst upp sitter centraliserade stablecoins, där en utgivare kan frysa på begäran. I mitten finns tokens med någon form av administratörsnyckel eller uppgraderingsbart kontrakt. Längst ner sitter bitcoin och ether, som saknar både utgivare och frysknapp och därför är lika oåterkalleliga för en tjuv som för ägaren. En renodlat decentraliserad stablecoin utan administrativa rättigheter skulle i den här händelsen ha betett sig mer som ether än som USDC, alltså inte gått att frysa alls. Det är värt att minnas nästa gång någon framhåller just frånvaron av en frysknapp som en ren förtjänst.

Här ligger paradoxen. Samma knapp som räddade Binances kunder kan i princip riktas mot vem som helst, inklusive dig, på begäran av en myndighet eller efter ett misstag. En stablecoin med frysfunktion är inte censurresistent, och det är hela förklaringen till varför den duger för återvinning. Ju mer kontroll utgivaren har, desto mer kan återställas när det går fel, och desto mindre liknar tillgången de tillståndslösa pengar krypto ursprungligen lovade. Det finns ingen gratislunch mellan oåterkallelighet och återvinningsbarhet; man väljer sida varje gång man väljer tillgång.

För den som förvarar själv blir slutsatsen praktisk. Håller du centraliserade stablecoins litar du redan, vare sig du tänkt på det eller inte, på en utgivares omdöme och frysknapp. Håller du ether eller bitcoin i eget förvar har du maximal självständighet men också noll skyddsnät: ingen kan frysa åt dig, och ingen kan frysa mot dig. Ett smart konto ändrar inte den ekvationen. Det gör bara att du klickar dig fram till den snabbare.

Vem bär förlusten? Depå kontra självförvar

Bakom återvinningsklyftan ligger en ännu enklare asymmetri: vem bär förlusten? När Binance hackades bar Binance förlusten. Bolaget valde, och enligt gällande regler i flera jurisdiktioner var det i praktiken tvunget, att göra kunderna hela ur egen kassa och försäkringsfond. När ett självförvarat konto dräneras bär du förlusten. Det finns ingen motpart att skicka räkningen till, ingen kundtjänst att ringa, ingen tillsynsmyndighet som kan ålägga någon att ersätta dig.

Det är den egentliga bytesaffären, och den går åt båda hållen. Att lägga pengarna hos en förvarare betyder att du byter bort självständighet mot ett ansvarssubjekt: någon som kan, och ibland måste, ta smällen. Att förvara själv betyder att du byter bort det ansvarssubjektet mot full kontroll. Baksidan av depå såg vi i FTX-kraschen, där kunderna blev borgenärer i en konkurs och fick vänta i åratal på utbetalningar till gamla dollarvärden. Poängen är inte att börsen alltid vinner, utan att de två modellerna felar på helt olika sätt, och att du bör veta vilket fel du helst lever med.

Tabellen visar varför regelverket behandlar modellerna olika. Så fort en tjänst håller dina nycklar åt dig blir den en förvarare med lagstadgat ansvar. Så fort du håller dem själv är du ensam ansvarig. Och mittemellan, i kontoabstraktionens gråzon, finns leverantörer som håller en del av en nyckel, en passkey i molnet eller rätten att driva din bundler. Det är den gråzonen som avgör om ditt smarta konto juridiskt räknas som självförvar eller som en tjänst.

Runt förvararmodellen har det också vuxit fram ett lager av försäkringar, proof-of-reserves och försäkringsfonder av SAFU-typ, just för att kunna svara på frågan vem som betalar. Det lagret är ojämnt och långt ifrån heltäckande, och en försäkring är bara värd sina villkor, men det existerar över huvud taget bara på förvararsidan. I rent självförvar finns ingen fond att falla tillbaka på och ingen försäkringsgivare som tecknar en vanlig privatperson mot att hon själv skriver under fel sak. Det är ännu en påminnelse om att skyddsnätet och självständigheten sitter i var sin ände av samma skala.

Vad FI och MiCA säger om ansvaret

För en svensk sparare går den juridiska gränsen via Finansinspektionen, som är behörig myndighet under MiCA. Sedan den 1 oktober 2025 måste varje kryptoföretag som vänder sig till svenska kunder antingen ha sökt tillstånd hos FI eller avveckla sin verksamhet. En börs som förvarar kundernas tillgångar är en kryptotillgångstjänst (CASP) och därmed tillståndspliktig. Ren självförvarsprogramvara, en plånbok där bara du har nycklarna, faller däremot normalt utanför CASP-reglerna, och det är själva kärnan i varför skyddet ser så olika ut.

MiCA lägger ett konkret ansvar på förvarare. Artikel 75 gör en CASP ansvarig för förlust av kundernas kryptotillgångar eller av de åtkomstmedel som ger tillgång till dem, när förlusten kan tillskrivas tjänsteleverantören, med ett tak vid tillgångens marknadsvärde när förlusten inträffade. Ovanpå det ligger DORA, EU:s regelverk för digital driftsäkerhet, där ett intrång i en börs signeringssystem är precis den sortens IKT-incident som ska hanteras, rapporteras och härdas mot. Det är samma mötespunkt mellan obduktion och regelverk som vi beskrev när post-mortem mötte MiCA och DORA: ett hack är inte längre bara en teknisk händelse, utan en reglerad sådan.

Den andra sidan av gränsen är lika viktig. ESMA har varit tydlig med att kunder som flyttar sina tillgångar till en egen, självförvarad plånbok inte omfattas av MiCA:s skydd, inklusive skyddet för kundmedel. Samtidigt kräver EU:s regler om överföringar (Travel Rule) att börser identifierar och i vissa fall verifierar ägarskapet vid större överföringar till självförvarade adresser. Summan är en tydlig juridisk linje: väljer du självförvar väljer du bort det reglerade skyddsnätet, oavsett hur smart ditt konto känns.

Skatten glömmer inte en återvinning

Oavsett förvaringshem finns en aktör som alltid är med: Skatteverket. Kryptotillgångar behandlas som övriga tillgångar och redovisas på blankett K4 avsnitt D. Vinst beskattas med 30 procent, förlust är avdragsgill till 70 procent, och anskaffningsvärdet räknas fram med genomsnittsmetoden. Viktigast för den här texten: varje avyttring är en skattehändelse, och en avyttring är inte bara en försäljning mot kronor utan även ett byte mellan tokens och ett köp av en vara. Ett smart konto som automatiskt växlar eller betalar i stablecoin kan därför lämna ett spår av beskattningsbara avyttringar utan att du tänkt på saken.

Ett hack gör det inte enklare. En ren stöld är generellt inte en avdragsgill kapitalförlust, eftersom det inte är en avyttring i skatterättslig mening, och blir du gjord hel av en börs är du i praktiken tillbaka där du började, utan vare sig vinst eller förlust att redovisa för själva händelsen. Gränsdragningarna kan dock bli kniviga, särskilt om återställningen sker i en annan token än den som stals. Här är det värt att läsa Skatteverkets vägledning noga, och vid större belopp ta hjälp i stället för att gissa.

Så stöttar du ditt eget konto

Om återvinningsklyftan är verklig blir slutsatsen inte att fly tillbaka till börsen, utan att bygga sitt eget skyddsnät medvetet. Mycket av det som räddade Binance går att efterlikna i miniatyr, och en del går inte, vilket är själva poängen. Det här är en rimlig minimilista för ett självförvarat konto 2026:

• Kontrollera om din adress redan har en delegering: en delegerad EOA har kod som börjar med 0xef0100 och syns i en blockutforskare.
• Återkalla delegeringar du inte känner igen genom att peka dem till nolladressen, och kom ihåg att det måste göras per kedja.
• Signera aldrig blint; använd en plånbok eller hårdvaruenhet som visar i klartext vad du faktiskt godkänner.
• Sprid risken över flera hem: en hårdvaruplånbok för långtidsinnehav, ett litet hett konto för vardagen, och eventuellt en reglerad börs för det du vill ha återvinningsbart.
• Håll inte allt på ett ställe, och allra minst allt i det konto som är kopplat till appar och fullmakter.
• Ha en nedskriven plan för återställning och arv, så att dina nycklar inte dör med din enhet.

Risken flyttade från nyckeln till signeringsvägen

Den djupare lärdomen av hacket är att faran har flyttat. Länge handlade kryptosäkerhet om att skydda nyckeln: skriv ned dina tolv ord, lägg dem i ett kassaskåp. Men ett smart konto signerar inte bara betalningar, det signerar fullmakter, och en fullmakt är mäktigare och svårare att läsa än en vanlig överföring. Binance föll inte för att någon gissade en nyckel, utan för att angriparen fick systemet att producera giltiga signaturer. I privat skala är motsvarigheten den godkännanderuta där du, trött och stressad, trycker på signera för något du inte riktigt förstår.

Därför är signeringsvägen den frontlinje som förtjänar mest uppmärksamhet. Clear signing, som via standarden ERC-7730 numera förvaltas som Ethereum-gemensam infrastruktur, gör att plånboken visar i klartext vad en transaktion gör i stället för en obegriplig datapåse. En hårdvaruenhet tvingar fram en fysisk bekräftelse, och simulering kan förhandsvisa effekten innan du signerar. Det var just den sortens vardagsrisk vi gick igenom i plånbokens oktober med spionchip och falska notiser: nästan allt som drabbar en vanlig användare händer i stunden då något skrivs under.

För institutioner är svaret tyngre maskineri: MPC, där nyckeln aldrig finns samlad på ett enda ställe, policymotorer som vägrar signera utanför givna regler, och multisignatur som kräver flera oberoende godkännanden. Men principen är densamma uppifrån och ner. Det som ska skyddas är inte bara nyckeln, utan själva förmågan att skapa en giltig signatur. Kontoabstraktionen gör den förmågan rikare och därmed känsligare, och det är den insikten som bör följa med in i 2027.

Det protokoll-native kontot dröjer, och Glamsterdam rörde det inte

En naturlig invändning är att allt det här löser sig när kontoabstraktion byggs in direkt i protokollet, så att man slipper både 4337:s parallella system och 7702:s delegeringar. Men det native kontot dröjer, och det är splittrat. På Ethereum siktar förslaget EIP-8141 (Frame Transactions) på en kommande uppgradering kallad Hegotá, med sikte på 2027. Base driver ett eget spår med en keystore on-chain i EIP-8130. Vid sidan om finns Tempo, en separat kedja från Stripe och Paradigm där kontoabstraktion finns från start. Tre filosofier, inget gemensamt mål, och inget av dem i drift på Ethereums huvudnät ännu.

Den uppgradering som faktiskt är på gång, Glamsterdam, handlar inte om kontoabstraktion. Den aktiverades på testnätet Sepolia den 6 oktober, men planen att aktivera den på testnätet Hoodi den 26 oktober sköts upp för att utreda hur en gasförändring i EIP-8037 samspelar med befintliga kontrakt. Något huvudnätsdatum finns inte spikat, och tidigast början av december nämns som ett arbetsmål. Glamsterdams tyngdpunkt ligger på genomströmning (ePBS och blockåtkomstlistor), inte på konton.

Slutsatsen för en sparare är enkel: under överskådlig tid lever kontoabstraktion kvar på applikationslagret, i 4337 och 7702, vilket råkar vara precis det lager där hacket utspelade sig. Det protokoll som en dag kanske gör delegeringarna renare och mindre beroende av en handfull delegatkontrakt är inte här ännu, och det kommer inte rädda dig den här vintern. Till dess är det fortfarande du, din plånbok och din börs som utgör skyddet.

Vad 2027 faktiskt avgör för smarta konton

Om 2026 var året då kontoabstraktionen vann bekvämligheten, avgör 2027 tre saker som väger tyngre. Den första är om signeringslärdomen går att institutionalisera: om clear signing, simulering och delade nycklar blir standard i stället för tillval, både hos börser och i vanliga plånböcker. Hacket visade att den dyraste punkten är signeringskedjan, och den punkten ser likadan ut för en nordkoreansk grupp och för en privatperson.

Den andra är om protokoll-native kontoabstraktion levererar och minskar beroendet av de fåtal delegatkontrakt som idag styr miljoner konton. Adoptionen är redan massiv, med hundratals miljoner kumulativa fullmakter och tiotals miljoner aktiva delegeringar enligt BundleBear, men koncentrationen på ett litet antal kontrakt är en monokultur med gemensam sprängradie. Den tredje är regulatorisk: när MiCA går från regelskrivning till tillsyn under 2027, och återvinningen av Binance-hacket står som prejudikat, kommer en del användare att dras mot reglerad depå och andra mot bättre självförvar. Båda rörelserna är rationella.

Det viktiga är vad återvinningen inte bevisar. Den bevisar inte att börsen alltid vinner; FTX räcker som motexempel. Den bevisar att oåterkallelighet och återvinningsbarhet är två skilda egenskaper, och att du från och med nu måste prissätta båda medvetet. Ett smart konto ger dig kontroll och bekvämlighet. En reglerad förvarare ger dig ett ansvarssubjekt och en möjlig väg tillbaka. Den som förstår skillnaden behöver inte välja ideologiskt, utan kan fördela sina tillgångar efter vad som behöver kunna ångras.

Slutsats: bekvämligheten vann, inte oåterkalleligheten

Binance-hacket och dagarna efteråt blev en ovanligt ren lektion. Kontoabstraktionen gjorde självförvar lika smidigt som en app, och det är en verklig vinst. Men när drygt 63 miljarder kronor flög ut genom just den smidigheten var det inte självständigheten som räddade användarna, utan en börs kassa, två utgivares frysknappar och ett rättssystem. Det är funktioner som ett smart konto, oavsett hur elegant det är byggt, inte har och inte är tänkt att ha.

För en svensk sparare 2026 är den praktiska slutsatsen varken att omfamna börsen eller att fly den. Det är att se de två egenskaperna, kontroll och återvinningsbarhet, för vad de är: en avvägning du gör själv, hem för hem och tillgång för tillgång. Smarta konton är här, de är bra, och de kan inte ångra en stöld. Planera som om det vore sant, för det är det.

Vanliga frågor

Vad är kontoabstraktion, enkelt förklarat?

Kontoabstraktion låter ett kryptokonto styras av kod i stället för av enbart en privat nyckel. Det gör att kontot kan bära regler som dagsgränser, flera undertecknare, automatisk återhämtning och betalning av avgifter i stablecoin. I praktiken sker det via ERC-4337, som bygger ett parallellt system, eller via EIP-7702, som låter en vanlig adress tillfälligt peka på ett smart kontrakts kod men behålla sin nyckel.

Användes kontoabstraktion i Binance-hacket 2026?

Ja, men inte som ett fel i Ethereum. Angriparen använde giltiga EIP-7702-fullmakter för att få en av Binances heta plånböcker att köra skadlig kod. Enligt Chainalysis och TRM Labs var grundorsaken ett intrång i börsens egen signeringsinfrastruktur, inte en brist i själva abstraktionen. Tekniken fungerade som den skulle; det var förvaringen av nycklarna som fallerade.

Kan man få tillbaka stulen krypto från ett självförvarat smart konto?

Oftast inte. Ett rent självförvarat konto har ingen utgivare, fond eller motpart som kan ersätta dig, och en korrekt undertecknad transaktion går inte att backa on-chain. Det enda realistiska undantaget är om det stulna var en centraliserad stablecoin, eftersom utgivaren då kan frysa och i vissa fall ge ut tokens på nytt. Ether och bitcoin saknar den funktionen.

Är smarta konton säkrare än att ha pengarna kvar på börsen?

Det beror på vilken risk du vill undvika. Ett smart konto i eget förvar skyddar dig mot att en börs hackas eller går i konkurs, men lägger hela ansvaret på dig om du luras eller tappar nyckeln. En reglerad börs kan ersätta förluster, frysa medel och omfattas av MiCA, men du litar i gengäld på en motpart. De två modellerna felar på olika sätt, och det kloka är att sprida innehavet.

Hur kontrollerar jag om mitt konto har en EIP-7702-delegering?

En delegerad adress har kod som börjar med 0xef0100, följt av adressen till det kontrakt den pekar på. Du kan se detta i en blockutforskare eller i verktyg som inspekterar delegeringar. Känner du inte igen kontraktet bör du återkalla delegeringen genom att sätta den till nolladressen, och kom ihåg att det måste göras separat på varje kedja där den finns.

Av Yuki Tanaka, senior redaktör på HOGE Wire.