Signera-ögonblicket: plånbokens verkliga UX-strid 2026

Under några år handlade nästan all diskussion om kryptoplånböckers användbarhet om en enda sak: hur man blir av med de tolv orden. Seed-frasen skulle bort, inloggningen skulle likna vilken app som helst, och den osynliga plånboken skulle ta krypto till nästa miljard användare. Den striden är i praktiken vunnen. Passkeys, inbäddade konton och social inloggning gör att en ny användare i dag kan skapa en plånbok på några sekunder utan att någonsin se en privat nyckel.

Men enkelheten löste inte problemet, den flyttade det. Det svåra ögonblicket i en plånbok var aldrig registreringen. Det är sekunden då du trycker på signera. Där avgörs om dina tillgångar, och en enda bitcoin kostar i skrivande stund runt 750 000 kronor enligt CoinGecko, byter ägare enligt din avsikt eller enligt någon annans. Årets verkliga strid om plånbokens UX handlar inte om att komma in, utan om att göra det du faktiskt gör därinne begripligt, betalbart, kedjeoberoende och tryggt nog att spela på.

Onboarding vann kriget, men flyttade fronten

Bara för några år sedan var seed-frasen kryptoplånbokens ansikte utåt: tolv eller tjugofyra ord som du skulle skriva ner på papper, förvara i ett kassaskåp och aldrig fotografera. För de allra flesta var det tillräckligt avskräckande för att stanna kvar på en central börs. I dag ser en förstagångsanvändare sällan orden alls. Inbäddade plånböcker skapar ett konto bakom en vanlig e-post- eller Google-inloggning, medan passkeys och telefonens säkerhetschip sköter signeringen med fingeravtryck eller ansikte.

Spelbranschen har drivit utvecklingen hårdast. Immutables inloggningslösning Passport skapar enligt bolaget en icke-depåförvarad plånbok automatiskt vid inloggning, utan tolv ord och med signering som sker i bakgrunden. Poängen är enkel: en spelare ska inte behöva förstå vad en privat nyckel är för att plocka upp ett svärd. Vitalik Buterin och Ethereum Foundation har drivit samma tes från andra hållet, nämligen att nästa miljard användare inte kommer att skriva tolv ord på ett papper.

Men samma osynlighet som gömmer seed-frasen gömmer också något annat, nämligen förståelsen för vad du godkänner. En plånbok som aldrig visar en nyckel visar sällan heller vad en signatur egentligen betyder. Det är där fronten går nu. Fyra problem blev kvar när registreringen väl var löst. Det första är läsbarheten i själva signeringen. Det andra är gasen, alltså vem som betalar transaktionsavgiften och hur. Det tredje är kedjorna, alltså att en vanlig användare inte borde behöva veta vilken blockkedja hen står på. Det fjärde är spelens krav på att kunna agera hundratals gånger utan en ny bekräftelse varje gång. Resten av den här texten handlar om de fyra.

Vad du egentligen godkänner när du trycker signera

En plånbok gör i grunden bara en sak: den bevisar att du kontrollerar en nyckel genom att skapa en signatur. Men det finns två helt olika saker du kan signera, och skillnaden är avgörande. Det ena är ett meddelande, som inte kostar gas och inte direkt ändrar något on-chain. Det används för inloggningar, för att bevisa ägarskap och för så kallade permits. Det andra är en transaktion, som skickas till kedjan och faktiskt flyttar tillgångar eller ändrar rättigheter.

Faran är att båda ser nästan likadana ut i gränssnittet: en ruta och en knapp. Ett signerat meddelande kan i praktiken vara lika farligt som en transaktion. En permit-signatur ger till exempel en motpart rätt att flytta dina tokens utan att du betalar gas eller ens skickar en synlig transaktion. Angripare älskar just den mekaniken, eftersom offret tror att en signatur bara är en inloggning.

Tekniskt beskrivs strukturerad data av standarden EIP-712, som låter plånboken visa fält i stället för rå kod. Problemet uppstår när en interaktion är för komplex för att tolkas. Då faller plånboken tillbaka på att visa calldata, alltså en lång sträng hexadecimaler som ingen människa kan läsa. En signatur är en innehavarfullmakt: står det i koden att allt ska flyttas, så flyttas allt, oavsett vad du trodde att du godkände. Det är här användbarhet och säkerhet slutar vara två skilda ämnen. En bra signeringsdialog är inte en kosmetisk detalj, den är skillnaden mellan informerat samtycke och en blank fullmakt.

Blind signering: branschens dyraste UX-skuld

Charles Guillemet, teknikchef på hårdvaruplånbokstillverkaren Ledger, har länge varnat för blind signering, alltså att godkänna en transaktion blint utan att förstå vad den betyder. Hans sammanfattning av motmedlet är lika kort: lita inte, verifiera. Risken, som han har påpekat, är att du tror att du skickar en del av dina tillgångar till adress A när du i själva verket signerar en överföring av allt till adress B.

Kostnaden för den skulden är mätbar. Enligt säkerhetsföretaget Scam Sniffer tömdes kryptoplånböcker på drygt 490 miljoner dollar under 2024 (omkring 4,8 miljarder kronor) genom phishing riktad mot signeringar, fördelat på över 332 000 drabbade plånböcker. Under 2025 föll siffran till runt 84 miljoner dollar, ett tapp på cirka 83 procent, vilket brukar tillskrivas bättre varningar i plånböckerna och att flera stora dräneringstjänster lade ner.

Men mönstret som ersatte massangreppen är obehagligare. I januari 2026 steg förlusterna från signatur-phishing med drygt 200 procent jämfört med december, samtidigt som antalet offer föll. Två offer stod för merparten av månadens förluster, en metod som analytiker kallar whale hunting. Samma månad förlorade en enskild investerare 12,25 miljoner dollar efter att ha kopierat en förfalskad mottagaradress, ett exempel på så kallad address poisoning där en bekant adress byts ut mot en snarlik.

Varför levde blind signering kvar så länge? Delvis för att hårdvaruplånböcker med små skärmar länge saknade förmågan att tolka komplexa kontraktsanrop, delvis för att DeFi-protokoll byggde funktioner snabbare än plånböckerna hann lära sig läsa dem. Resultatet blev en tyst norm: användaren fick godkänna det oläsbara och hoppas på det bästa. Den normen är den skuld som branschen nu betalar av.

Clear signing gör transaktionen läsbar

Motmedlet har fått ett namn, clear signing, och en standard, ERC-7730. Idén är att koppla en läsbar beskrivning till varje kontraktsfunktion, så att plånboken kan visa vad en transaktion faktiskt gör: belopp, mottagare, funktion och villkor, i klartext i stället för hex. Beskrivningarna lagras i ett öppet format med ett publikt register knutet till kontraktsadresser, och tredjepartsgranskning ska hindra att någon beskriver ett skadligt kontrakt som ofarligt.

Initiativet startade hos Ledger men tog ett avgörande steg 2026. I ett blogginlägg i maj förklarade bolaget att förvaltningen av ERC-7730 flyttas till Ethereum Foundation, och att standarden uppgraderas till version 2. Den nya versionen utökar räckvidden till transaktioner över flera kedjor, stöd för både hårdvaru- och mjukvaruplånböcker samt hänsyn till integritet och kryptering. Bland de organisationer som pekas ut som medverkande finns Ethereum Foundation, WalletConnect, Fireblocks, Sourcify, Trezor och Cyfrin.

Att en säkerhetsstandard byter ägare från ett enskilt bolag till en neutral stiftelse låter byråkratiskt, men det är precis vad som krävs för att alla plånböcker ska våga bygga på den. En standard som ägs av en hårdvarutillverkare blir en konkurrensfråga; en som förvaltas av Ethereum Foundation blir infrastruktur. För den som vill ha den starkaste garantin i dag är en fristående signerare fortfarande relevant, och skillnaderna mellan modellerna gick vi igenom i vår jämförelse av Ledger, Trezor och Tangem.

Clear signing löser dock inte allt. Standarden är bara så bra som registret bakom den, och ett kontrakt utan en publicerad beskrivning faller fortfarande tillbaka på blind signering. Den som signerar mot ett helt nytt eller nischat protokoll är alltså kvar i det gamla läget, vilket för oss till nästa försvarslinje.

Simulering: plånboken som visar framtiden

Om clear signing beskriver vad ett anrop är tänkt att göra, svarar transaktionssimulering på en annan fråga: vad kommer faktiskt att hända med mina saldon om jag trycker ja? Plånboken kör transaktionen mot en kopia av kedjans nuvarande tillstånd och visar utfallet i förväg, gärna som en lista över vilka tokens som lämnar och kommer in i kontot. Rabby byggde tidigt hela sin profil kring detta, med förhandsvisning av saldoändringar, förtroendepoäng för kontrakt och varningar för misstänkta adresser innan du signerar. MetaMask integrerade säkerhetsleverantören Blockaid redan 2024 för att flagga kända bedrägerier.

Skillnaden i praktiken är stor. En clear signing-dialog kan säga att du godkänner en swap, men en simulering kan avslöja att swappen i själva verket dränerar en helt annan token. Vi jämförde hur olika plånböcker hanterar just detta i vår genomgång av MetaMask, Phantom och Rabby, och simuleringen är ofta det som skiljer en trygg signering från en dyr.

Vitalik Buterin har fört ett besläktat resonemang om att jaga perfekt säkerhet är fel mål. Avsikt, menar han, är inte ett prydligt maskinläsbart objekt; även ett enkelt skicka 1 ETH till Bob döljer verklig tvetydighet om identitet och sammanhang. I stället för att försöka formalisera avsikten helt förespråkar han redundans, alltså att användaren uttrycker sin avsikt på flera överlappande sätt och att systemet bara agerar när signalerna pekar åt samma håll. Simulering är en sådan signal, clear signing en annan.

Men simulering är ingen garanti. En tillräckligt sofistikerad angripare kan konstruera en transaktion som simulerar snällt men beter sig illa när den väl körs, till exempel genom att bero på tillstånd som ändras mellan simulering och utförande. Simulering minskar risken, den nollställer den inte, och en plånbok som lovar annat säljer en falsk trygghet.

Token approvals: den oändliga fullmakten

En stor del av allt som går fel i DeFi handlar inte om själva bytet utan om godkännandena runt omkring. För att en decentraliserad börs ska kunna flytta dina tokens måste du först ge kontraktet en fullmakt, en så kallad approval eller allowance. Länge var standarden att godkänna ett obegränsat belopp, eftersom det sparade en transaktion och därmed gas. Priset var att ett enda komprometterat eller illasinnat kontrakt kunde tömma hela innehavet av just den token, långt efter att du glömt att du någonsin gav fullmakten.

Uniswaps Permit2 försökte modernisera modellen genom att flytta godkännanden till signaturer med utgångsdatum och mer granulär kontroll. Det är bekvämare och ofta säkrare, men det flyttar också risken in i just den signatur-phishing vi beskrev tidigare: en permit ser ofarlig ut men kan ge bort samma fullmakt. Bekvämlighet och risk följs åt även här.

Den praktiska lärdomen är att fullmakter är något du måste städa. Tjänster som revoke.cash och blockutforskarnas verktyg för token-godkännanden låter dig se och dra tillbaka gamla fullmakter, och den som handlar aktivt bör göra det till en vana. Att kombinera address poisoning, där en snarlik adress lockas fram ur din historik, med en kvarglömd obegränsad fullmakt är en av de vanligaste vägarna till en tömd plånbok.

Gasen försvinner: paymasters och gasless UX

Ett av de mest förvirrande hindren för nya användare är att du behöver en kedjas basvaluta, som ether (runt 23 700 kronor enligt CoinGecko), bara för att göra något med en helt annan token. Kontoabstraktion löser det med så kallade paymasters. Genom standarden ERC-4337, och sedan Ethereums Pectra-uppgradering 2025 även genom EIP-7702 som låter en vanlig plånboksadress bete sig som ett smart konto, kan avgiften betalas i valfri token eller sponsras helt av appen. Ur användarens synvinkel blir transaktionen gasless.

Det är en genuin UX-vinst, men gratis är alltid en förenkling. Någon betalar alltid gasen, och när det är appen eller en sponsor som gör det uppstår nya frågor. Vad händer när sponsringen tar slut mitt i ett flöde? Vilka villkor gäller, och vilken data samlas in i utbyte mot den betalda avgiften? Ekonomin bakom en sponsrad transaktion är osynlig för användaren på samma sätt som nyckeln är det, och osynlig ekonomi är svår att granska.

Sponsrade transaktioner är också ett tveeggat tillväxtverktyg. De sänker tröskeln dramatiskt, vilket är hela poängen, men de kan missbrukas för att pumpa aktivitet eller för att låsa in användare i ett ekosystem som subventionerar dem tills det plötsligt inte gör det längre. Paymaster-modellen är alltså inte bara teknik, den är affärsmodell, och en klok användare läser den därefter.

Kedjan försvinner: chain abstraction och intents

Nästa lager av osynlighet gäller själva blockkedjan. Idén bakom chain abstraction är att en användare inte ska behöva välja, se eller ens tänka på vilken kedja hen står på. I stället för ett virrvarr av saldon på ett dussin nätverk visar plånboken ett enda samlat saldo, och när du vill göra något uttrycker du en avsikt, en intent, snarare än en specifik transaktion på en specifik kedja.

Bakom kulisserna tar en aktör som kallas solver, eller filler, på sig att lösa avsikten: den bevakar öppna order, räknar på lönsamheten och utför själva stegen på destinationskedjan mot en avgift. För att undvika att varje protokoll bygger sin egen isolerade lösning finns utkaststandarden ERC-7683 för avsikter över kedjor, publicerad i april 2024 med bidragsgivare från bland andra Uniswap och Across. Den används redan i produktion av protokoll som Across, UniswapX, CoW Protocol och Eco, vilket gör att en och samma solver kan betjäna flera protokoll.

För användaren blir resultatet nästan magiskt: en signatur, och tillgångar rör sig mellan kedjor utan att du ens vet att en bro var inblandad. Det är den dominerande UX-riktningen 2026, och den bygger vidare på samma logik som konto- och gasabstraktion. Tabellen nedan visar hur lagren staplas, och framför allt vad du byter bort på varje nivå.

Solver-risken: priset för sömlöshet

Varje lager av osynlighet har ett pris, och för intents heter priset solver-risk. När du uttrycker en avsikt och låter en tredje part lösa den, litar du på att den parten väljer den bästa vägen och inte bara den mest lönsamma för sig själv. Avsiktsbaserade system fungerar ofta som auktioner, där solvers konkurrerar om att fylla din order, och konkurrens är bra. Men om du inte kan se rutten kan du inte heller granska den, och skillnaden mellan ett rimligt och ett dåligt pris kan gömmas i sömlösheten.

Här återvänder samma grundproblem som med blind signering, fast en nivå upp. Tidigare kunde du inte läsa calldata; nu kan du inte se vilken kedja, vilken bro eller vilken motpart som faktiskt användes. MEV, alltså det värde som kan pressas ur ordningen på transaktioner, flyttar in i solver-lagret, och en användare som bara ser klart har svårt att veta om hen blev sandwichad på vägen.

Det betyder inte att intents är dåligt, tvärtom är det en av de få verkliga UX-genombrotten på flera år. Men det betyder att branschen behöver samma sak för rutter som clear signing gav för transaktioner: läsbarhet och granskbarhet. En sömlöshet som inte går att revidera i efterhand är en förtroendefråga, inte en teknisk lösning, och användaren bör veta vilken av de två hen köper.

Spelplånboken: session-nycklar och osynlig signering

Ingenstans är kravet på osynlig signering hårdare än i spel. Ett spel som kräver en plånbekräftelse för varje drag är ospelbart, och det var länge web3-spelens akilleshäl. Lösningen heter session-nycklar: en tillfällig nyckel med snävt avgränsade rättigheter som får agera för ditt konto under en begränsad tid, utan att din huvudnyckel behöver signera varje handling. Spelet kan då utföra hundratals drag utan en enda ny popup.

Immutables Passport bygger på just detta, med signering som sker osynligt i bakgrunden men där själva initieringen ska ske från användarens enhet. Bekvämligheten är enorm, men risken flyttar med. En session-nyckel som är för bred, lever för länge eller inte går att återkalla blir en generalfullmakt i händerna på en app. Rekommendationen från säkerhetshåll är konsekvent: minimera rättigheterna, håll sessionen kort och se till att nyckeln kan dras tillbaka när som helst.

För spelare gäller dessutom att kedjan under spelet spelar roll. Ronin, kedjan bakom Axie Infinity, har byggts om efter det stora hacket och flyttats närmare Ethereum, något vi granskade i vår text om hur säker Ronin är efter Ethereum-flytten. Och för den som spelar krypto-titlar utanför de stora butikerna finns särskilda fallgropar för just plånboken, som vi gick igenom i guiden om kryptospel utanför Steam. Osynlig signering är fantastisk UX, men auto-bekräfta är en inställning du bör förstå innan du slår på den.

När sömlös UX döljer förvaringsfrågan

Det finns en gräns som all den här bekvämligheten riskerar att sudda ut: den mellan självförvaring och depåförvaring. En inbäddad plånbok som skapas bakom en Google-inloggning och skyddas av MPC, där nyckeln delas upp mellan flera parter, känns som självförvaring. Men frågan är alltid densamma: vem kan i praktiken frysa, återställa eller flytta dina medel utan ditt aktiva samtycke? Om svaret är leverantören, då är det inte riktigt din nyckel, oavsett vad gränssnittet antyder.

Det är ingen teoretisk hårklyveri. Skillnaden avgör vad som händer om bolaget går omkull, blir hackat eller får ett myndighetsföreläggande. Vi har gått igenom hela spektrumet, från ren självförvaring till börs och bank, i vår genomgång av vem som egentligen håller dina nycklar, och slutsatsen tål att upprepas: den smidigaste UX:en är ofta den som gömmer mest om vem som faktiskt bär risken.

Poängen är inte att inbäddade plånböcker är dåliga. För många användare är en MPC-baserad lösning med social återställning tryggare än en lapp i byrålådan. Poängen är att det känns som självförvaring och det är självförvaring är två olika påståenden, och att en bra plånbok är ärlig om vilket av dem den erbjuder.

Regelverket: MiCA, Finansinspektionen och plånboken

Den gränsdragningen har blivit juridiskt skarp i och med MiCA, EU:s förordning för kryptotillgångar, som gäller för leverantörer av kryptotjänster sedan den 30 december 2024. I Sverige är Finansinspektionen behörig myndighet, och sedan den 1 oktober 2025 måste kryptobolag som vill fortsätta erbjuda tjänster i Sverige ha lämnat in en ansökan om tillstånd. Övergångsreglerna löper ut senast den 1 juli 2026.

Kärnan för plånboksfrågan är hur MiCA definierar förvaring. Den som håller kryptotillgångar för kunders räkning bedriver en tillståndspliktig tjänst, och för den kategorin ställs bland annat ett kapitalkrav på 125 000 euro, alltså drygt 1,3 miljoner kronor. En ren självförvaringsplånbok, där du och bara du håller nyckeln, är däremot i normalfallet inte en reglerad kryptotjänst. Men det är exakt här den sömlösa UX:en skapar osäkerhet: ju mer en inbäddad lösning tar hand om nycklar, återställning och signering åt användaren, desto mer närmar den sig något som ser ut som förvaring i lagens mening.

Finansinspektionen har samtidigt varit tydlig med sin syn på riskerna. Myndigheten och dess europeiska motsvarigheter bedömer att kryptotillgångar inte är lämpliga för de flesta konsumenter, eftersom de ofta är svåra att värdera tillförlitligt och risken att förlora hela det investerade beloppet är hög. Bättre plånboks-UX ändrar inte den bedömningen; en sömlös signering av en dålig investering är fortfarande en dålig investering.

Så läser du en signeringsdialog

Tekniken flyttar risk, men det sista ledet är fortfarande du. Här är en kort rutin för själva signeringsögonblicket, oavsett hur snygg plånboken är.

• Läs sammanfattningen, inte bara knappen. Om plånboken visar clear signing, kontrollera att belopp, mottagare och funktion stämmer med din avsikt.
• Var extra vaksam på ord som obegränsat eller unlimited i ett godkännande. Sätt ett tak när det går.
• Behandla en signaturbegäran lika allvarligt som en transaktion. En inloggning kan vara en permit som ger bort dina tokens.
• Använd en plånbok som simulerar utfallet och visar saldoändringarna innan du signerar.
• Kontrollera mottagaradressen tecken för tecken, särskilt de första och sista, för att undvika address poisoning.
• Städa gamla fullmakter regelbundet via ett verktyg för token-godkännanden.
• Sakta ner när något känns brådskande. Tidspress är den vanligaste ingrediensen i lyckade bedrägerier.

För större belopp är en fristående, air-gappad signerare fortfarande guldstandarden, eftersom nyckeln aldrig rör en enhet som är uppkopplad. Poängen med rutinen är inte att göra dig paranoid, utan att flytta dig från att lita till att verifiera, vilket är exakt det Ledgers teknikchef efterlyser.

Vart plånbokens UX är på väg

Riktningen är tydlig: allt mer av plånboken blir osynligt. Nästa steg är fullt inbyggd kontoabstraktion i Ethereum, där varje adress kan bete sig som ett smart konto, och alltmer autonoma agenter som signerar å dina vägnar under regler du satt i förväg. Var och en av de utvecklingarna är en UX-vinst och en ny attackyta på samma gång.

Den verkliga skiljelinjen framåt går inte mellan krångligt och enkelt, utan mellan osynligt och granskbart. Att gömma en nyckel, en avgift eller en kedja är enkelt. Det svåra, och det viktiga, är att gömma dem på ett sätt som fortfarande går att revidera i efterhand: en signering som går att läsa, en rutt som går att spåra, en fullmakt som går att dra tillbaka. Clear signing och simulering pekar åt rätt håll; solver-lagret och de sponsrade avgifterna har ännu inte fått sin motsvarighet.

Om det första decenniet av plånböcker handlade om att inte tappa bort nyckeln, handlar det här om att inte tappa bort förståelsen. Den bästa plånboken 2026 är inte den som visar minst, utan den som gömmer rätt saker och är ärlig om resten. Enkelt att börja, och begripligt att använda, är inte samma sak, och det är i glappet mellan dem som nästa års verkliga arbete ligger.

Vanliga frågor

Vad är skillnaden mellan blind signering och clear signing?

Vid blind signering godkänner du en transaktion som plånboken bara visar som oläsbar kod, och du måste lita på att den gör det du tror. Clear signing, formaliserat i standarden ERC-7730, kopplar en läsbar beskrivning till kontraktet så att plånboken kan visa belopp, mottagare och funktion i klartext. Skillnaden är den mellan informerat samtycke och en blank fullmakt.

Vad är chain abstraction och intents i en kryptoplånbok?

Chain abstraction betyder att plånboken döljer vilken blockkedja du använder och i stället visar ett enda samlat saldo. I stället för att bygga en specifik transaktion uttrycker du en avsikt, en intent, och en aktör som kallas solver löser den åt dig över flera kedjor. Utkaststandarden ERC-7683 gör att samma solver kan betjäna flera protokoll, men du byter bort direkt insyn i hur din order faktiskt utförs.

Vem betalar gasavgiften i en gasless transaktion?

Ingen transaktion är gratis; någon betalar alltid avgiften. I en gasless-lösning står appen eller en sponsor för den via en paymaster, ofta genom kontoabstraktion med ERC-4337 eller EIP-7702, eller så dras avgiften i en annan token än kedjans basvaluta. Fördelen är enklare UX, nackdelen är att ekonomin och villkoren bakom sponsringen är osynliga för dig.

Är osynliga (embedded) plånböcker verkligen självförvaring?

Det beror på vem som i praktiken kan flytta dina medel. Många inbäddade plånböcker använder MPC, där nyckeln delas mellan flera parter, vilket kan kännas som självförvaring men innebär att leverantören kan ha en avgörande roll vid återställning. Den centrala frågan är om någon annan kan frysa eller flytta dina tillgångar utan ditt aktiva samtycke; om svaret är ja är det inte fullt ut din nyckel.

Behöver en självförvaringsplånbok tillstånd från Finansinspektionen enligt MiCA?

I normalfallet nej. MiCA reglerar den som förvarar kryptotillgångar för andras räkning, medan ren självförvaring, där bara du håller nyckeln, oftast faller utanför tillståndsplikten. Gränsen blir dock otydligare när inbäddade lösningar tar hand om nycklar och återställning åt användaren, och Finansinspektionen är behörig myndighet för de tjänster som omfattas.

Av Elin Norberg, senior redaktör på HOGE Wire med bevakning av plånböcker, självförvaring och kryptoinfrastruktur.