Plånbokens UX-baksida 2026: när friktion blev en funktion

Under 2026 blev kryptoplånboken äntligen enkel att använda. Passkeys ersatte seed-fraser, inbäddade plånböcker skapade sig själva på under en sekund, gasfria transaktioner gömde avgiften och ett enda tryck skickade pengarna. Branschen kallade det året då onboarding blev tråkig, på ett bra sätt. Sedan kom räkningen.

Varje punkt av friktion som plånboken tog bort visade sig vara en plats där en tjuv förut fastnade. Ta bort installationsfriktionen, och en falsk app glider in i App Store. Ta bort signeringsfriktionen, och ett tryck tömmer kontot. Ta bort adressfriktionen, och en förgiftad rad i historiken styr om betalningen. I slutet av juli förlorade en hårdvaruplånbok, som skulle vara maximal friktion, enligt försiktiga uppskattningar omkring 116 miljoner dollar (ungefär 1,16 miljarder kronor) på grund av en enda rad kod från 2021. Det här är en obduktion av plånbokens UX under 2026, och den obekväma slutsatsen är att friktion aldrig var buggen. Den var funktionen.

Året då smidigheten skickade räkningen

Siffrorna för 2026 pekar först i en uppmuntrande riktning. Säkerhetsföretaget Scam Sniffer rapporterade att förlusterna till phishing-drainers föll med omkring 83 procent under 2025, till cirka 84 miljoner dollar (runt 840 miljoner kronor) från nära 494 miljoner dollar året innan, och att antalet drabbade plånböcker sjönk med ungefär två tredjedelar (cryptonews). De smidiga skyddsfunktionerna, alltså transaktionssimulering, clear signing och svartlistor mot kända drainers, fungerade faktiskt.

Men mönstret under 2026 vände. Angriparna gick från massdränering till det som Scam Sniffer kallar whale hunting: färre offer, men större träffar, och signaturbaserad phishing sköt i höjden i januari. Samtidigt dominerades rubrikerna av två händelser som inte handlade om klumpiga massutskick alls, utan om plånbokens egen design. Den ena var en hårdvaruplånbok som läckte runt 116 miljoner dollar. Den andra var 26 falska plånboksappar som Kaspersky hittade mitt inne i Apples App Store. Förlusterna hade inte försvunnit. De hade flyttat, från den klumpiga drainern till den precisa attacken som utnyttjar själva gränssnittet.

Tesen: friktion var aldrig buggen

Argumentet är enkelt och obehagligt. Varje UX-vinst under de senaste åren var i praktiken ett borttaget steg. För en vanlig användare är ett extra steg ett irritationsmoment. För en angripare var exakt samma steg en kontrollpunkt som måste besegras. När branschen tog bort friktion gjorde den det inte bara för användaren, utan för alla. Tjuven slapp samma hinder.

Det går att dela upp plånbokens friktion i fyra lager, och 2026 gav varje lager sitt eget signaturhaveri. Installationsfriktionen, alltså mödan att hitta och verifiera rätt app, föll och gav falska appar i App Store. Signeringsfriktionen, mödan att förstå vad man godkänner, föll och gav blind signering och gasfria godkännanden som tömmer konton. Adressfriktionen, mödan att skriva och kontrollera en mottagaradress, föll och gav address poisoning. Varumärkesfriktionen, den gamla misstänksamheten mot oväntade meddelanden, föll och gav phishing som bär plånbokens eget ansikte. Det är samma logik som i listningsfällan: bekvämlighet marknadsförs som en funktion, medan kostnaden göms.

Installationsfriktionen: 26 falska plånböcker i App Store

Det gamla rådet var tryggt i sin enkelhet: ladda bara ner plånboken från den officiella appbutiken. Under 2026 slog Kaspersky hål på det rådet. Företaget hittade 26 falska kryptoplånboksappar publicerade i Apples App Store, en kampanj som fick namnet FakeWallet och som med måttlig säkerhet knyts till hotaktören bakom SparkKitty, sannolikt kinesisktalande operatörer. Kampanjen hade varit aktiv sedan åtminstone hösten 2025 och dök ofta upp i sökresultaten i den kinesiska App Store, där många riktiga plånböcker inte finns tillgängliga (Kaspersky).

Mekaniken är en lektion i hur tunn installationsfriktionen blivit. Apparna använde namn med avsiktliga stavfel, som »LeddgerNew«, och när de öppnades skickades användaren vidare till en webbsida som härmade App Store. Där installerades en utvecklarprofil som i sin tur tillät en trojaniserad plånboksapp. För heta plånböcker fångade skadekoden seed-frasen redan när plånboken skapades; för kalla plånböcker som Ledger, där den äkta appen aldrig frågar efter seed-frasen, lurades användaren att skriva in den ändå (The Hacker News). De efterhärmade varumärkena var en lista över de mest betrodda namnen i branschen: MetaMask, Ledger, Trust Wallet, Coinbase, TokenPocket, imToken och Bitpie.

Sergey Puzan, expert på mobil skadekod hos Kaspersky, beskrev kedjan så här: »Apparna som startar attackkedjan är inte i sig skadliga, men de leder till att användaren till slut installerar en trojan« (Kaspersky). Det är kärnan i problemet: App Store-märket var den friktion som användarna litade på, själva granskningen och kurateringen. När den tilliten är den enda kontrollen räcker det att förfalska sammanhanget runt den. Att en falsk Sparrow Wallet-app enligt uppgift tömde offer på sammanlagt 1,8 miljoner dollar mellan maj och augusti 2025 (Malwarebytes) visar att det inte var en engångshändelse.

Signeringsfriktionen: ett tryck räcker

Den gamla friktionen vid signering var förståelse: att läsa en transaktion och begripa vad den gjorde. Blind signering tog bort förståelsen, och godkännanden med ett tryck tog bort pausen. Resultatet syns i statistiken. Enligt Scam Sniffer stod phishing via Permit och Permit2, alltså gasfria signaturer utanför kedjan som ger någon annan rätt att spendera dina tokens, för runt 38 procent av alla förluster över en miljon dollar under 2025, och den enskilt största förlusten det året var omkring 6,5 miljoner dollar (cirka 65 miljoner kronor) via en enda skadlig Permit-signatur (Cointelegraph). Det lömska är att en Permit inte ser ut som en betalning. Plånboken visar en kryptisk datasträng, och användaren godkänner något den inte kan läsa.

Charles Guillemet, teknikchef på Ledger, har pekat ut blind signering som det avgörande felet: frågan användaren egentligen besvarar är om man hämtar en airdrop eller ger ett skadligt kontrakt tillstånd att tömma plånboken, utan att gränssnittet säger vilket (Investing.com). Motmedlet är att tvinga tillbaka förståelsen. Clear signing, standarden ERC-7730, föddes hos Ledger 2023 och överfördes den 12 maj 2026 till Ethereum Foundation som neutral förvaltare, via dess Trillion Dollar Security Initiative. Principen får plats på en t-shirt, »What You See Is What You Sign«, och målet är uttryckligen att den läsbara transaktionen ska vara standard, inte ett tillval begravt i avancerade inställningar (Ethereum Foundation). Det är, i klartext, att återinföra läsfriktion med flit.

Ett nytt vridmoment kom med EIP-7702, som efter uppgraderingen gör det möjligt för ett vanligt konto att delegera sin kod till ett kontrakt med en enda signatur. Praktiskt för smarta plånböcker, men Scam Sniffer noterade också de första skadliga 7702-delegeringarna, där offret med ett tryck gör sitt konto till något angriparen styr. Vi har tidigare gått igenom varför forken i sig inte rörde ditt konto, och hur börserna brottas med det delegerade kontots dilemma. Poängen här är densamma: en kraftfull funktion som kräver ett enda godkännande är också en kraftfull attack som kräver ett enda godkännande.

Adressfriktionen: det förgiftade historikfältet

En kryptoadress är 42 tecken av oläslig hexadecimal, och ingen vill skriva den för hand. Plånböcker löste det med bekvämlighet: de kortar ner adressen på skärmen till något i stil med 0x1234 följt av tre punkter och fyra sluttecken, och de låter dig kopiera en adress direkt ur transaktionshistoriken. Address poisoning utnyttjar exakt den bekvämligheten. Angriparen skickar en värdelös transaktion, ofta en falsk token eller noll kronor, från en adress som är konstruerad för att ha samma första och sista tecken som en adress du nyligen använt. Nästa gång du betalar och kopierar från historiken kopierar du angriparens adress, eftersom den ser rätt ut i det nedkortade fältet.

Omfattningen är inte marginell. MetaMask och säkerhetsfirman Blockaid rapporterar att de har flaggat mer än 65 miljoner försök till adressförgiftning sedan januari 2025, och simulering av transaktioner innan de signeras har blivit en standardfunktion just för att stoppa den här klassen av bedrägeri (MetaMask). Återigen är försvaret att återinföra friktion: att verifiera hela adressen tecken för tecken, att använda en adressbok med en allowlist i stället för historiken, och att låta plånboken simulera vad transaktionen faktiskt gör innan man godkänner den. Den nedkortade adressen var en designgenväg, och genvägen blev en attackyta.

Varumärkesfriktionen: phishing med din plånboks ansikte

Den fjärde friktionen är psykologisk. Förr var en sund vana att vara misstänksam mot oväntade meddelanden. Men när plånböcker lärde sig snygg design, push-notiser, inbyggda dapp-webbläsare och e-postflöden, tränades användarna att agera på meddelanden som bär plånbokens varumärke. Angriparna klonar utseendet: falska e-postmeddelanden om en Ledger Live-uppdatering, falsk MetaMask-support, falska popup-fönster inne i en dapp. FakeWallet-kampanjen var i grunden ett varumärkesbedrägeri, och hela SparkKitty-kedjan byggde på att offret kände igen en logotyp och slutade tänka.

Det är här obduktionskulturen blir avgörande, alltså arbetet med att i efterhand fastställa vem som gjorde vad och hur. När en attack väl rullat kan en noggrann genomgång visa om felet låg i koden, i gränssnittet eller i en klonad logotyp, och vi har sett hur sådana genomgångar kan peka ut nya misstänkta långt efter att pengarna försvann. Utan den disciplinen blir varje nytt varumärkesbedrägeri en överraskning i stället för ett känt mönster som plånboken kan byggas för att stå emot.

Hårdvaruundantaget som bekräftar regeln: Coldcard-haveriet

Om en smidig plånbok är den ena ytterligheten är Coldcard den andra. Enheten, tillverkad av Coinkite, är maximalisternas val: luftgapad, kompromisslös och älskad av bitcoinare just för att den gör självförvar till ett tålamodsprövande ritual. Under 2026 drabbades den av årets största hårdvaruplånbokstöld. Enligt blockkedjeanalysföretaget TRM Labs tömdes mer än 5 200 adresser i fyra vågor under ungefär fyra dygn med start den 30 juli. Den första vågen ensam drog ut omkring 594 BTC, cirka 38 miljoner dollar, från ungefär 500 plånböcker på 25 minuter, och den preliminära totalsumman landade kring 1 816 BTC, omkring 116 miljoner dollar eller drygt 1,16 miljarder kronor (TRM Labs). Tom Robinson, medgrundare av Elliptic, bekräftade för TechCrunch att en uppskattning på 130 miljoner dollar var »ungefär rätt«, och Galaxy Research räknade till minst ett dussin olika tjuvar som arbetade parallellt (TechCrunch).

Orsaken var inte en hackad server eller ett lurat offer, utan ett byggfel i enhetens egen firmware. I Coinkites egen tekniska genomgång framgår att felet infördes i firmware 4.0.1, som släpptes i mars 2021, när Coldcard gick över till samma libsecp256k1-implementation som Bitcoin Core och lade till biblioteket libngu. Under migrationen flyttades seed-genereringen från enhetens hårdvarubaserade slumptalsgenerator till en programvarubaserad reserv, och den effektiva entropin föll från 128 bitar till omkring 40 bitar på modellerna Mk2 och Mk3 (och till ungefär 72 bitar på Mk4, Mk5 och Q, där säkerhetskretsen dämpade fallet). Det gjorde nycklarna möjliga att gissa med rå beräkningskraft, helt utan fysisk tillgång till enheten (Coinkite).

Det mest brutala är vad en fix inte kan göra. Som Coinkite skriver reparerar en firmwareuppdatering inte en seed som redan genererats av drabbad firmware; användaren måste skapa en helt ny seed och flytta sina medel. En av de drabbade, Jonathan Goodman, sammanfattade det för TechCrunch: »Allt på grund av att hårdvaran som skapade seed-frasen från början hade en rad i sin kod från 2021 som innehöll en sårbarhet« (TechCrunch). Ur ett UX-perspektiv är det här det läskigaste av alla haverier, för enhetens gränssnitt gav noll signal. Det fanns ingen friktion som varnade, seed-frasen såg normal ut, enheten betedde sig normalt och kallförvaringen »fungerade«. Felet låg under gränssnittet, vid entropin. Lärdomen är inte att friktion är onödig, utan att friktion inte är detsamma som säkerhet om den sitter på fel lager.

Tärningarna som räddade några

Det finns en detalj i Coinkites rådgivning som är nästan övertydlig som tes. En seed som skapades med minst 50 oberoende, privata tärningskast betraktas inte som utsatt för slumptalsbuggen, eftersom användaren då bidrog med sin egen entropi i stället för att lita på enhetens (Coinkite). Med andra ord: de som orkade genomföra det tråkigaste, mest friktionsfyllda momentet, att sitta och rulla fysiska tärningar tiotals gånger, var skyddade. De som tog den smidiga standardvägen och lät enheten sköta det var exponerade.

Det är tesen i en enda mening: friktionen var säkerheten. Och mönstret upprepas genom hela årets obduktion. Användaren som verifierade hela adressen, som läste den clear-signade transaktionen, som vägrade installera en plånbok från en sökträff och som behöll ett spendtak blev i de allra flesta fall inte tömd. Friktion kostar sekunder. Avsaknaden av den kostade under 2026 långt över hundra miljoner dollar.

Årets UX-haverier i siffror

Varför smidigheten vann

Branschen tog inte bort friktion av dumhet, utan av rationell ekonomi. Självförvar hade ett uselt aktiveringstal: seed-fraser skrämde bort nybörjare, och gasavgifter fick många att hoppa av innan sin första transaktion. Inbäddade och osynliga plånböcker löste tratten. Stripe köpte Privy i juni 2025 (CoinDesk), Fireblocks köpte Dynamic i oktober 2025 (CoinDesk), och Coinbase lanserade sina Embedded Wallets i allmän tillgänglighet samma månad, med inloggning via e-post eller sociala konton och nycklar i en säker enklav utan någon seed-fras alls (Coinbase).

Produktmåttet var aktivering och retention, och friktion är fienden till båda. Problemet är att samma inbäddade flöde som onboardar en vanlig människa på fem sekunder också tar bort varje kontrollpunkt på vägen. Tillväxtteam optimerade för mediananvändaren, men angriparen lever i svansen av fördelningen, där de ovanliga och dyra felen sker. När plånboken blir ett konto som skapar sig självt flyttas också frågan om vem som egentligen kontrollerar nycklarna, något vi har grävt i när vi frågat vem som kontrollerar ditt smarta konto.

Motrörelsen: friktion som funktion

Under andra halvan av 2026 kom friktionen tillbaka, men ompaketerad som säkerhet i stället för irritation. De smarta kontona och plånböckerna fick programmerbara kontroller: spendtak per transaktion och per period, allowlists för motparter, begränsning till specifika kontrakt och funktioner, utgångstider, hastighetsgränser och en kill switch. Många av dem bygger på scoped permissions i stil med ERC-7715, där en fullmakt är tidsbegränsad och uttryckligen namnger vad den får göra. Ovanpå det ligger simuleringskedjan i moderna plånböcker, där MetaMask kör simulering, därefter Blockaids Transaction Shield och sist MEV-skydd innan något signeras (MetaMask).

Rörelsen har en spegelbild långt utanför kryptovärlden. Under 2026 fick vanlig konsumentekonomi ett eget modeord, friction maxxing, där människor med flit lägger tillbaka hinder i köpflödet för att bromsa impulsköp som de sömlösa betalsystemen uppmuntrar: de tar bort sparade kort, stänger av biometrisk betalning och inför en väntetid på ett dygn för köp över ett visst belopp. Det är exakt samma instinkt som säkerhetsargumentet i plånboken. En paus är inte ett fel i designen, den är designen.

Vem bär ansvaret när UX:en är leverantörens?

Ju mer av plånboken som flyttar in i leverantörens flöde, desto knepigare blir ansvarsfrågan. I en ren självförvarsplånbok där du håller nyckeln bär du förlusten själv om du luras att signera fel. Men i en inbäddad plånbok där leverantören designar hela gränssnittet, eller i en MPC-lösning där leverantören håller en nyckelandel, är bilden grumligare. Om en design med ett enda godkännande och inga spärrar leder till en förlust, var låg då felet, hos användaren eller hos den som byggde flödet? Det är en fråga som branschen ännu inte besvarat enhetligt.

Frågan blir inte mindre akut av att gränsen mellan börs och plånbok suddats ut under året. När en börs lägger en självförvarsplånbok i sin app, och en plånbok lägger till handel, kort och sparkonto, ärver användaren både börsens bekvämlighet och plånbokens ansvar. Den som väljer en inbäddad lösning byter i praktiken bort en del av kontrollen mot smidighet, och det bytet bör vara ett medvetet val, inte något som sker i bakgrunden medan ett konto skapar sig självt på under en sekund.

FI, MiCA och Skatteverket: det svenska lagret

För svenska användare lägger regelverket till ett extra lager. Sedan den 1 oktober 2025 måste varje kryptoföretag som vänder sig till svenska kunder antingen ha sökt tillstånd hos Finansinspektionen under MiCA eller avveckla verksamheten, och FI övervakar leverantörer av kryptotjänster, alltså förvaring och handel, men i regel inte ren självförvarsprogramvara (Finansinspektionen). Det är här den inbäddade plånboken som håller en nyckelandel glider mot gråzonen: en ren självförvarsapp är normalt inte en tillståndspliktig förvaringstjänst, men en leverantör som håller en del av nyckeln ser mer ut som en CASP. Kryptoderivat som eviga terminer ligger dessutom under MiFID II, inte MiCA.

Skatteverket lägger till en tyst kostnad som smidig UX gärna döljer. Varje byte mellan kryptotillgångar, och varje gång du betalar med krypto eller en stablecoin som växlas vid köptillfället, räknas som en avyttring som ska redovisas i K4 avsnitt D, med 30 procent skatt på vinsten och genomsnittsmetoden för omkostnadsbeloppet (Skatteverket). En plånbok som gör det sömlöst att swappa och betala skapar alltså ett spår av skattepliktiga avyttringar som användaren inte ser i gränssnittet. För att sätta siffrorna i perspektiv handlades Bitcoin den 8 oktober 2026 kring 83 000 dollar, ungefär 830 000 kronor, och Ethereum kring 2 560 dollar, drygt 25 000 kronor, med en dollarkurs nära 10 kronor (CoinGecko).

Så återinför du nyttig friktion

Poängen är inte att hata sin plånbok, utan att välja var pauserna ska ligga. En kort checklista som bygger på årets haverier:

• Ladda bara ner plånboken via en länk från det officiella projektets egen sajt, inte via en sökträff i appbutiken, och kontrollera utvecklare, recensioner och nedladdningssiffror.
• Slå på transaktionssimulering och clear signing, och vägra att blind-signera en datasträng du inte kan läsa.
• Verifiera hela mottagaradressen, tecken för tecken, använd en adressbok med allowlist och kopiera aldrig en adress ur transaktionshistoriken.
• Sätt spendtak och gå regelbundet igenom och återkalla gamla godkännanden och delegeringar.
• För större innehav på hårdvara: kontrollera att din seed inte skapades på sårbar firmware, och migrera till en ny seed om du är osäker.
• Behandla varje meddelande som bär din plånboks varumärke som obekräftat tills du verifierat det på ett annat sätt.

Frequently Asked Questions

Vad var Coldcard-haveriet 2026 och påverkar det mig?

Ett byggfel i Coldcards firmware 4.0.1 från mars 2021 gjorde att seed-fraser skapades med för svag slumpmässighet, vilket lät angripare gissa nycklarna och tömma mer än 5 200 adresser på omkring 116 miljoner dollar med start den 30 juli 2026. Du påverkas om din seed skapades på en Coldcard med drabbad firmware utan minst 50 egna tärningskast, och då räcker det inte att uppdatera, du måste skapa en ny seed och flytta dina medel.

Hur vet jag om en plånboksapp i App Store är falsk?

Kaspersky hittade 26 falska plånboksappar i Apples App Store under 2026, ofta med stavfel i namnet och en vidarekoppling till en sida som härmar App Store. Ladda hellre ner via en länk från projektets officiella sajt, var misstänksam mot appar som ber om din seed-fras, och kom ihåg att en äkta kall plånbok som Ledger aldrig frågar efter seed-frasen i en app.

Vad är blind signering och varför är den farlig?

Blind signering innebär att du godkänner en transaktion eller en signatur som plånboken bara visar som en oläslig datasträng, utan att översätta vad den faktiskt gör. Det är farligt eftersom en skadlig Permit-signatur kan ge någon rätt att spendera dina tokens, medan clear signing enligt ERC-7730 motar det genom att visa transaktionen i läsbar text.

Är smidiga inbäddade plånböcker osäkra?

Inte nödvändigtvis, men den smidighet som gör dem lätta att använda tar ofta bort kontrollpunkter som annars stoppar misstag och angrepp. Säkerheten beror på vilka spärrar som finns kvar, som spendtak, simulering och clear signing, och på vem som håller nycklarna, vilket också avgör hur ansvaret ser ut om något går fel.

Hur beskattar Skatteverket när jag betalar med krypto från plånboken?

Skatteverket räknar varje byte mellan kryptotillgångar och varje betalning med krypto som en avyttring, som ska redovisas i K4 avsnitt D med 30 procent skatt på vinsten och genomsnittsmetoden för omkostnadsbeloppet. En plånbok som gör det sömlöst att swappa och betala skapar därför ett spår av skattepliktiga händelser även om gränssnittet inte visar dem.

Av Yuki Tanaka, senior redaktör på HOGE Wire med fokus på plånböcker, självförvar och kryptobörser.