Smarta konton 2026: passkeys, paymasters och säkerhetsnotan

Smarta konton har slutat vara ett säljargument och blivit infrastruktur. Frågan 2026 är inte längre om plånboken ska bli programmerbar, utan hur mycket den friktionsfria upplevelsen kostar och vem som kontrollerar rören under. Den här texten är den kritiska följeslagaren till vår grundguide till account abstraction och plånböcker: mindre om vad ett smart konto är, mer om vad det innebär för din ekonomi, din säkerhet och din rätt att förvara krypto själv.

Vitaliks slutspel: EIP-8141 och vad det egentligen betyder

I början av augusti 2026 formulerade Ethereums grundare Vitalik Buterin något som få vågat säga så rakt: idén om account abstraction, att göra själva kontot programmerbart, är efter tio års forskning på väg in i protokollets kärna. ”We have been talking about account abstraction ever since early 2016”, skrev han, för att sedan slå fast att ”we finally have EIP-8141, an omnibus that wraps up and solves every remaining problem that AA [account abstraction] was intended to address (plus more)”. Tidslinjen knöt han till det han kallar Hegota-forken: ”this all looks possible to make happen within a year” (Cointelegraph).

Ett grundarlöfte ska alltid läsas med viss skepsis, och tidsplaner för Ethereum-uppgraderingar har en vana att glida; vi har skrivit om konsten att lyssna kritiskt på kryptogrundare. Men poängen med EIP-8141 är inte datumet. Det är att branschen efter ett decennium av kringgående lösningar närmar sig ett läge där en vanlig Ethereum-adress kan få avancerade funktioner utan att man behöver bygga ett separat kontraktskonto eller lita på extern infrastruktur. Buterin kallar det intermediary minimization: ”maximize what you can do even if all the world’s infrastructure except the Ethereum chain itself goes down.” Fram till dess lever vi i en övergångsvärld med tre parallella spår, och det är där de intressanta frågorna finns.

Vad EIP-8141 rent konkret gör är att samla en rad tidigare, spretiga förslag under ett tak. Kärnan är det Buterin kallar frame transactions, där en transaktion inte längre är en enda handling utan en kedja av sammanlänkade steg som var för sig kan ange vem som godkänner och vem som betalar. Skillnaden mot dagens lösningar är principiell: ERC-4337 och EIP-7702 lägger smarta funktioner ovanpå ett protokoll som i grunden fortfarande utgår från en nyckel per konto, medan native account abstraction gör programmerbarheten till standard för varenda adress. Om det landar behöver utvecklare inte längre välja mellan tre parallella modeller, och användaren behöver aldrig veta vilken som ligger under huven.

Från nyckel till kod: varför skillnaden plötsligt spelar roll

En vanlig kryptoplånbok är tekniskt sett ett så kallat externally owned account, en EOA. Den styrs av en enda privat nyckel, och den som har nyckeln eller den tolv- eller tjugofyraordiga seed-frasen kontrollerar allt. Det finns ingen ångerknapp, ingen utgiftsgräns, ingen möjlighet att kräva två underskrifter för stora belopp. Tappar du frasen är pengarna borta; läcker den, töms kontot.

Ett smart konto flyttar kontrollen från en ensam nyckel till kod i ett smart kontrakt. Där kan regler byggas in: flera underskrifter (multisig), dagliga tak, tidslås, automatiska betalningar, återhämtning via betrodda kontakter och möjligheten att betala nätverksavgiften i något annat än ETH. Skillnaden lät länge akademisk, men den spelar roll nu av ett enkelt skäl: volymen. När tiotals miljoner konton faktiskt drivs som kod blir andra ordningens frågor, vem som subventionerar avgifterna, vem som kör mempoolen och vad som händer när en enda underskrift kan göra mer än förut, konkreta problem snarare än tankeexperiment.

För en svensk läsare finns en enkel bild. En EOA är som ett konto där hela säkerheten sitter i en enda kod som du måste minnas och aldrig får läcka; ett smart konto är mer som ett konto med inbyggda regler, dagsgränser, medgivanden och en spärr du själv rår över, fast utan en bank i mitten. BankID och Swish har vant svenskar vid att stark autentisering kan vara både smidig och säker. Smarta konton försöker föra in samma känsla i självförvarad krypto, men med den avgörande skillnaden att ansvaret till sist alltid stannar hos dig, inte hos en utgivare som kan spärra, ångra eller ersätta.

Tre spår till samma mål

Det råder en vanlig missuppfattning att account abstraction är en enda sak. I praktiken finns 2026 tre spår som löser samma problem på olika sätt, och de flesta plånböcker kombinerar dem.

Det första är ERC-4337, som blev slutgiltig i mars 2023 och fungerar helt ovanpå protokollet: en separat mempool av så kallade UserOperations, aktörer som kallas bundlers som paketerar dem, en gemensam EntryPoint-kontrakt och paymasters som kan betala avgiften. Inget behov av att ändra Ethereum självt. Det andra är EIP-7702, som kom med Pectra-uppgraderingen den 7 maj 2025 och infört en ny transaktionstyp (0x04) som låter en befintlig EOA tillfälligt peka på en smart-kontraktsimplementation. Din adress förblir densamma, men den kan bete sig som ett smart konto. Det tredje är native account abstraction, alltså EIP-8141, som skulle bygga in allt detta i protokollet och göra kringgåendena onödiga.

De två första utesluter inte varandra. En EOA som via EIP-7702 pekar på en Safe-, Coinbase- eller MetaMask-implementation kan anropas genom ERC-4337:s EntryPoint och bete sig som ett 4337-konto med behållen adress. Just den kombinationen är en av anledningarna till att EntryPoint-kontraktet uppdaterades till version 0.8 under 2025 med inbyggt stöd för EIP-7702 (eth-infinitism på GitHub).

Att spåren ser ut att konvergera är ingen slump. EIP-7702 valdes medvetet som en enklare efterträdare till det tidigare förslaget EIP-3074, just för att vara framåtkompatibel med en framtida inbyggd lösning i stället för att låsa in en egen väg. I praktiken innebär det att en användare 2026 sällan behöver bry sig om vilket spår som används; plånboken väljer åt en, och adressen är densamma oavsett. Det är också därför diskussionen om account abstraction har flyttat från om tekniken fungerar till vem som tjänar på lagren runt omkring den.

Siffrorna 2026: hur stort är det egentligen?

Retoriken är stor, men vad säger kedjan? Enligt analystjänsten BundleBear har ERC-4337-ekosystemet behandlat drygt 1,2 miljarder UserOperations och räknar runt 63,6 miljoner konton som skickat minst en operation (bundlebear.com). EIP-7702 har på drygt ett år samlat omkring 218,5 miljoner kumulativa auktoriseringar och runt 46,6 miljoner adresser som just nu delegerar till ett smart kontrakt (BundleBear, EIP-7702). Det är tre olika mått, och de bör inte blandas ihop: kumulativa auktoriseringar räknar varje gång en adress sätter eller byter delegering, medan aktiva delegeringar är det som gäller just nu.

Den institutionella sidan domineras av Safe. I sin rapport för andra kvartalet 2026 uppger stiftelsen bakom protokollet nästan 130 miljoner transaktioner på ett kvartal, drygt 63 miljoner skapade konton (en ökning med omkring 20 procent på ett år) och att ungefär en av varje 48 dollar i världens samlade stablecoin-utbud förvaras i Safe-konton (The Block). Lukas Schor, ordförande för Safe Ecosystem Foundation och medgrundare, pekade särskilt på motståndskraften: ”This activity held up even as crypto prices fell sharply in June. Active accounts continued to rise, and the value transferred through Safe accounts on Ethereum, expressed in ETH, reached its quarterly high.”

Siffrorna säger två saker samtidigt. Adoptionen är verklig och stor, men den är också koncentrerad till Layer 2-kedjor och till ett fåtal stora aktörer. Det är den koncentrationen, inte tekniken i sig, som är värd att hålla ögonen på.

Var aktiviteten sker säger något om vart tekniken är på väg. Nästan all tillväxt ligger på Layer 2-kedjor som Base, Arbitrum och Polygon, där avgifterna är låga nog att göra smarta konton meningsfulla i vardagen, snarare än på Ethereums dyra huvudkedja. Det förklarar varför inbäddade plånböcker från börsägda ekosystem växer snabbast: de möter användaren där avgiften redan är försumbar. Baksidan är att adoptionen därmed ärver dessa kedjors beroenden, från sekvenserare till broar, sådant som avgör hur pålitlig en vardagsplånbok faktiskt är.

Passkeys och seed-frasens långsamma död

Den mest märkbara förändringen för vanliga användare handlar inte om avgifter utan om inloggning. Smarta konton kan verifiera underskrifter med samma teknik som ligger bakom passkeys, alltså den fingeravtrycks- eller ansiktsinloggning telefonen redan använder. Tekniskt bygger det på kurvan secp256r1, även kallad P-256, som Apples Secure Enclave, Androids Keystore och webbstandarden WebAuthn använder. Problemet var länge att Ethereum verifierar en annan kurva, och att kontrollera en P-256-underskrift i ren Solidity kostade hundratusentals gas.

Lösningen heter RIP-7212, en precompile som lägger till verifiering av P-256 direkt i kedjan och pressar kostnaden från cirka 300 000 gas till runt 3 450 (Alchemy). Det var det första RIP som Layer 2-kedjor tog i bruk, och det är förutsättningen för att en telefon ska kunna signera en transaktion med fingeravtrycket utan att det kostar en förmögenhet. Coinbases Base Account bygger till exempel på ERC-4337 och passkeys, med så kallade spend permissions som låter en app dra återkommande belopp inom en gräns du satt (Coinbase-dokumentationen).

Effekten på användarupplevelsen är stor. I spel blir det tydligast: med sessionsnycklar kan en spelare skriva under en gång och sedan spela utan en ny bekräftelseruta för varje drag, något vi gått igenom i vår text om session keys och osynliga plånböcker. Men bekvämligheten har en baksida som vi återkommer till: när nyckeln bor i telefonens säkra hårdvara, vad händer om telefonen försvinner, och vem håller i reservutgången?

Passkeys löser alltså inte allt, de flyttar problemet. En nyckel som bor i telefonens säkra hårdvara kan inte skrivas ner på en lapp och läggas i ett kassaskåp, vilket är en styrka mot stöld men en svaghet om enheten går sönder eller tappas bort. Därför hänger passkey-modellen ihop med recovery: utan en genomtänkt återställning byter man bara en sorts nyckelrisk mot en annan. Det är den kopplingen, mellan bekväm inloggning och trovärdig återställning, som avgör om ett smart konto verkligen är säkrare än en seed-fras eller bara känns smidigare.

Vem betalar för gasfriheten? Paymaster-ekonomin

Löftet om ”gasfria” transaktioner är kanske den mest sålda funktionen i hela account abstraction, och den mest missförstådda. Gas försvinner inte. Någon betalar den fortfarande i nätverkets valuta; det som ändras är vem, och i vilken valuta. Mekanismen kallas paymaster, ett smart kontrakt som antingen bjuder på avgiften eller tar betalt i en annan token än ETH.

Konkret finns två modeller. I den första subventionerar appen kostnaden, precis som en e-handel kan bjuda på frakten: bra för användaren, men det är en marknadsföringsutgift som appen bär och som måste finansieras någonstans. I den andra betalar du själv, fast i stablecoin. Circle Paymaster gör precis det: den tar emot USDC, betalar nätverket i den infödda token och levererar resten, vilket gör att en användare aldrig behöver hålla ETH för att flytta USDC (Circle). Tjänsten fungerar med vilket ERC-4337-konto som helst och rullades först ut på Arbitrum och Base.

Här bör man läsa det finstilta. Gasfrihet är sällan gratis. När Circle inledde debiteringen den 1 juli 2025 la tjänsten ett påslag på omkring tio procent av gaskostnaden ovanpå själva avgiften. Det är inte dyrt i kronor på en billig Layer 2, men det illustrerar principen: bekvämlighet i krypto är ofta en tjänst någon prissätter, inte en naturlag. För en svensk användare som jämför en smart plånbok med en börs är det värt att fråga exakt vem som bär avgiften och hur den tas ut, precis som man frågar efter avgiftsstrukturen bakom en listning.

Den större frågan är hållbarheten. Mycket av dagens gasfria upplevelse finansieras av appar och plattformar som subventionerar avgifter för att vinna användare, ofta med riskkapital i ryggen. Det fungerar så länge tillväxt prioriteras över lönsamhet, men subventioner brukar försvinna när en marknad mognar. En rimlig gissning är att den helt kostnadsfria modellen blir mindre vanlig och att betala i stablecoin blir standard, med ett litet påslag som täcker kostnaden. För användaren är det ingen katastrof, men det är värt att inte bygga sina vanor på ett erbjudande som kan dras tillbaka i nästa björnmarknad.

Bundlers och EntryPoint: en ny sorts centralisering

ERC-4337 införde två roller som inte fanns förut: bundlern, som samlar användarnas operationer och skickar dem till kedjan, och EntryPoint, det gemensamma kontrakt som alla 4337-konton går igenom. Konstruktionen är elegant, men den skapar en fråga som ofta hoppas över i marknadsföringen: vem kör egentligen den här infrastrukturen?

Svaret 2026 är att en handfull operatörer, med tjänster som Pimlico och Alchemy i spetsen, hanterar en stor del av alla UserOperations. Det är inte samma sak som att en enskild aktör kan stjäla dina pengar, för underskriften ligger fortfarande hos dig. Men en koncentrerad uppsättning bundlers kan i teorin censurera vissa operationer, prioritera betalande kunder eller helt enkelt bli en flaskhals om de får driftstörningar. Det är samma centraliseringsdebatt som förts om block builders och MEV, fast ett lager närmare plånboken. Och EntryPoint-kontraktet självt är en singleton: en bugg där skulle påverka alla som använder det, vilket är hela poängen med att versionerna (0.6, 0.7 och nu 0.8) granskas hårt innan de tas i drift (eth-infinitism). Native account abstraction i EIP-8141 vill just ta bort den här sortens mellanhänder, vilket är precis vad Buterin menar med intermediary minimization.

Det pågår motrörelser. Delade mempooler för UserOperations, fler oberoende bundlers och krav på att stora plånböcker inte ska luta sig mot en enda leverantör är alla försök att sprida risken. Men incitamenten drar åt motsatt håll: det är enklare och billigare att koppla in en färdig bundler-tjänst än att driva egen infrastruktur, precis som de flesta webbplatser i praktiken hamnar hos ett fåtal molnleverantörer. Historien om decentraliserade system är ofta historien om var bekvämligheten till slut samlar makten, och just det lagret förtjänar mer uppmärksamhet än det får.

Standardkriget: ERC-7579 mot ERC-6900

Om ett smart konto är kod, vad händer om du vill byta funktioner utan att flytta hela ditt konto? Svaret är moduler, och kring dem pågår ett tyst standardkrig som avgör hur inlåst du blir. De två förslagen heter ERC-7579 och ERC-6900.

ERC-7579 är den minimalistiska standarden: den definierar bara det nödvändigaste för hur moduler (validerare, exekverare, krokar) ska prata med ett konto, och överlåter resten till byggaren. Den har i praktiken blivit branschstandard och stöds av Safe, ZeroDevs Kernel, Biconomys Nexus, Rhinestone och OpenZeppelin (EIP-7579). ERC-6900, som drivits av Alchemy, är mer omfattande och föreskriver mer, vilket ger tydligare garantier men också mer tyngd. För en användare är detta inte teori. En modul, till exempel en gräns för hur mycket en app får dra, är bara lika portabel som standarden den är byggd på. Väljer du en plånbok bör du fråga vilken modulstandard den använder, för det avgör hur enkelt du kan byta leverantör senare, alltså hur inlåst du blir i en enskild leverantörs arkitektur.

Det är också här skepsisen från Ethereums egna utvecklare hör hemma. Kärnutvecklaren Marius van der Wijden har om just den nya vågen av kontofunktioner sagt att ”it’s still a very early proposal, so we need to evaluate all the rough edges” (DL News). MetaMasks seniora produktchef Alex Jupiter har i samma sammanhang beskrivit riktningen som ”one unified Account Abstraction roadmap”, alltså att spåren till slut ska mötas. Båda kan ha rätt samtidigt: en gemensam framtid, men med gott om vassa kanter kvar att slipa.

Spelarna: Safe, MetaMask, Base och Ready

Marknaden för smarta konton är inte en enda produkt utan flera lager med olika målgrupper. På den institutionella sidan står Safe, som vuxit ur Gnosis multisig och i dag förvarar merparten av allt DAO- och företagskapital på Ethereum. På konsumentsidan konkurrerar plånböckerna om att göra tekniken osynlig.

Namnen skiftar snabbt. Argent, en av pionjärerna inom social recovery, bytte 2025 namn till Ready och positionerar sig numera som en mobil ”onchain bank” (ready.co). MetaMask erbjuder via sin 7702-väg smarta funktioner till en mångmiljonbas utan att användaren behöver byta adress. Coinbases Base Account tar den inbäddade vägen, där passkeys och spend permissions ska få det att kännas som en vanlig app. Den strategiska skillnaden är enkel att missa men viktig: Safe säljer kontroll och granskningsbarhet till proffs, medan konsumentplånböckerna säljer att du inte ska behöva tänka på tekniken alls. Båda är smarta konton, men de optimerar för motsatta saker.

Säkerhetsnotan: drainers, blind signing och 7702-baksidan

Ingen ärlig analys av smarta konton kan hoppa över baksidan. Den goda nyheten först: de totala förlusterna till så kallade wallet drainers föll kraftigt under 2025. Enligt säkerhetsföretaget Scam Sniffer sjönk nätfiskeförlusterna med 83 procent till 83,85 miljoner dollar, från nästan 494 miljoner året innan, och antalet drabbade föll med 68 procent till omkring 106 000 (Scam Sniffer). Bättre verktyg, färre nya offer.

Den dåliga nyheten: samma mekanik som gör smarta konton bekväma gör dem också farliga i fel händer. EIP-7702 gör det möjligt att bunta ihop flera handlingar i en enda underskrift, och angripare tog snabbt efter. I samma rapport pekar Scam Sniffer på att två större EIP-7702-fall i augusti 2025 tillsammans kostade 2,54 miljoner dollar, och att godkännanden av typen Permit och Permit2 fortfarande stod för en stor del av de största stölderna. Roten till problemet är blind signing: att en användare godkänner en transaktion utan att förstå vad den faktiskt gör. Motmedlet heter clear signing, där plånboken visar exakt vad du skriver under, och standarden ERC-7730 försöker göra sådana läsbara underskrifter till norm. Vem som reder ut det när något ändå går fel har vi tittat på i vår genomgång av forensikbranschen bakom post-mortems.

Slutsatsen är inte att smarta konton är osäkra, utan att de flyttar risken. En seed-fras kan läcka; ett smart konto kan i stället luras att godkänna fel kod. Skyddet ligger allt mindre i att gömma en fras och allt mer i att förstå vad du signerar.

Rent praktiskt betyder det att en hårdvaruplånbok blir mer, inte mindre, relevant med smarta konton. Poängen är inte bara att nyckeln hålls offline, utan att en bra enhet kan visa transaktionens verkliga innebörd på en skärm som skadlig kod på datorn inte kommer åt. Kombinationen av ett smart konto med utgiftsgränser och en hårdvaruenhet som stöder clear signing är i dag ungefär så nära man kommer att få både bekvämlighet och skydd samtidigt. Den som flyttar större belopp bör behandla varje begäran om en obegriplig underskrift som en varningssignal, oavsett hur betrodd appen ser ut.

Social recovery och gråzonen mot förvaring

En av de mest lovordade funktionerna i smarta konton är social recovery: i stället för en seed-fras utser du ett antal ”guardians”, betrodda kontakter eller enheter, som tillsammans kan återställa åtkomsten om du tappar din nyckel. Det löser ett av kryptovärldens verkliga problem, den permanenta förlusten, och för många nya användare är det skillnaden mellan att våga och att avstå.

Men här uppstår en principiell gråzon. Om en tjänsteleverantör håller en av dina reservnycklar, lagrar din passkey i molnet eller driver återhämtningen åt dig, hur mycket självförvaring är det egentligen kvar? Rent tekniskt kan du fortfarande vara den enda som kan flytta pengarna. Rent juridiskt kan tjänsten börja likna något som liknar förvaring, med de regler som följer. Det är inte ett hypotetiskt gränsdragningsproblem. Det avgör om en produkt faller innanför eller utanför regelverket, och därmed vad du kan förvänta dig i form av skydd, tillsyn och ansvar om något går fel.

Kostnaderna i kronor

Vad kostar det här i praktiken? Grundvalutan är fortfarande ETH, som i början av augusti 2026 handlades kring 1 900 dollar (CoinGecko), motsvarande drygt 18 000 kronor vid en dollarkurs strax under 9,50. Men den siffran är sällan det du faktiskt betalar för att använda ett smart konto, för nästan all aktivitet har flyttat till Layer 2.

Tre kostnadsposter är värda att skilja på. Den första är att skapa kontot. Ett rent ERC-4337-konto måste distribueras som ett kontrakt första gången det används, vilket historiskt kostat mer gas än en vanlig överföring; en fördel med EIP-7702-vägen är att du slipper det steget eftersom din befintliga adress återanvänds. Den andra är den löpande avgiften per transaktion, som på en billig Layer 2 rör sig om allt från några ören till någon krona, medan samma operation på Ethereums huvudkedja kan kosta mångdubbelt mer. Den tredje är paymaster-påslaget: väljer du att betala gas i stablecoin tillkommer en marginal, som i Circles fall legat kring tio procent av gaskostnaden. Ingen av dessa poster är stor för en vardagsanvändare, men de ska med i jämförelsen, för ”gasfritt” i marknadsföringen betyder nästan aldrig kostnadsfritt i verkligheten.

Ett konkret räkneexempel gör det tydligt. Anta att du gör tio transaktioner i månaden i en app på Base. På den kedjan kostar varje operation ofta bråkdelar av en krona i gas, och även med paymaster-påslag hamnar månadskostnaden typiskt under en krona totalt, försumbart jämfört med de tiotals kronor samma tio transaktioner kunde ha kostat på huvudkedjan under en hektisk dag. Den verkliga kostnaden för en vardagsanvändare 2026 är alltså sällan avgifterna, utan risken för misstag: en enda felaktig underskrift kan kosta långt mer än ett helt års gas.

Reglering: MiCA, Finansinspektionen och självförvaringens gräns

För svenska läsare är den rättsliga bilden både lugnande och otydlig. Grundregeln är enkel: att själv förvara sin krypto, inklusive i ett smart konto, ligger utanför EU:s kryptoregelverk MiCA och kräver inget tillstånd. MiCA reglerar tjänsteleverantörer, alltså börser, växlare och förvarare (CASP), inte det protokoll eller den plånbok du använder på egen hand. Så länge du ensam kontrollerar nycklarna är du din egen bank, med allt vad det innebär av frihet och eget ansvar.

Otydligheten uppstår i de hybridmodeller vi beskrev ovan. En tjänst som håller reservnycklar, molnbaserade passkeys eller sköter recovery kan glida in i förvaringsterritorium, och då blir Finansinspektionens tillsyn relevant (fi.se). Sverige tillämpar MiCA direkt som EU-medlem, och sedan den 1 oktober 2025 måste varje kryptoföretag som riktar sig mot svenska kunder ha sökt tillstånd hos FI eller upphöra; företag som redan var registrerade hade på sig till den 30 september 2025 att ansöka. Var gränsen går mellan en ren självförvaringsplånbok och en tillståndspliktig tjänst är delvis en tolkningsfråga, och ESMA har på EU-nivå arbetat med att klargöra var gränsen mellan finansiella instrument och rena verktygstoken går (ESMA). För en användare är den praktiska lärdomen: läs noga vad en ”smart plånbok” egentligen erbjuder, för det avgör om du står under tillsyn eller helt på egna ben.

Ett par nyanser till hör hemma här. Regler om spårbarhet vid överföringar, den så kallade travel rule, träffar tjänsteleverantörer men inte överföringar mellan dina egna självförvarade konton. Ren plånboksmjukvara som inte tar kontroll över dina medel räknas normalt inte som en reglerad tjänst, medan varje inslag av förvaring, växling eller förmedling kan ändra bilden. Gränsdragningen är inte akademisk för den som bygger produkter mot svenska kunder: den avgör om man behöver tillstånd hos FI eller inte, och tillsynen har blivit tydligt mer aktiv sedan övergångsreglerna löpte ut.

Så läser du löftet kritiskt

Smarta konton är på riktigt, men marknadsföringen springer före verkligheten. Innan du flyttar in dina pengar är det värt att ställa några frågor som skiljer substans från säljsnack.

• Vem betalar gasen, och hur tas den ut? Om något är gasfritt, fråga vem som bär kostnaden och om det tillkommer ett påslag när du betalar i stablecoin.
• Vilken modulstandard används? ERC-7579 eller ERC-6900 avgör hur enkelt du kan byta leverantör senare, alltså hur inlåst du blir.
• Hur ser recovery ut? Är det äkta social recovery med guardians du väljer, eller håller leverantören i praktiken en reservnyckel? Det senare är en förtäckt form av förvaring.
• Visar plånboken vad du signerar? Clear signing enligt ERC-7730 är skillnaden mellan att godkänna en transaktion och att godkänna något du inte förstår.
• Vem kör infrastrukturen? En koncentrerad uppsättning bundlers är en risk även om dina nycklar är säkra.
• Innanför eller utanför MiCA? Ren självförvaring står utanför tillsyn; hybridtjänster kan falla under Finansinspektionen. Vet vilket du väljer.

Vitaliks EIP-8141 kan mycket väl bli den punkt där de tre spåren smälter samman till en inbyggd standard. Men även om det sker inom det år han hoppas, kvarstår de mänskliga frågorna om avgifter, inlåsning och ansvar. Tekniken gör kontot programmerbart; den gör det inte automatiskt rättvist eller säkert. Det arbetet är fortfarande ditt.

Frequently Asked Questions

Vad är skillnaden mellan ett smart konto och en vanlig plånbok?

En vanlig plånbok (en EOA) styrs av en enda privat nyckel: den som har nyckeln eller seed-frasen kontrollerar allt. Ett smart konto styrs i stället av kod i ett smart kontrakt, vilket gör att regler som flera underskrifter, utgiftsgränser, social recovery och gasbetalning i stablecoin kan byggas in. Sedan EIP-7702 kan även en vanlig adress tillfälligt bete sig som ett smart konto utan att byta adress.

Måste jag betala gas i ETH med ett smart konto?

Nej. Med en paymaster kan en app antingen bjuda på gasavgiften eller låta dig betala den i till exempel USDC. Circle Paymaster gör precis det på Arbitrum och Base. Notera att gasfrihet sällan är gratis: antingen subventionerar appen kostnaden eller så läggs ett påslag på, hos Circle historiskt runt tio procent av gaskostnaden.

Är smarta konton lagliga och reglerade i Sverige?

Att själv förvara krypto, även i ett smart konto, ligger utanför MiCA och kräver ingen tillståndsplikt hos Finansinspektionen. Det är tjänsteleverantörer som börser och förvarare som behöver tillstånd. Gränsen blir otydlig när en tjänst håller reservnycklar, molnbaserade passkeys eller recovery åt dig, eftersom det kan börja likna förvaring.

Vad är EIP-7702 och varför pratar alla om det?

EIP-7702 är en funktion som kom med Ethereums Pectra-uppgradering i maj 2025. Den låter en vanlig adress peka på ett smart kontrakt och därmed få smarta funktioner som batchade transaktioner, gasbetalning i token och sessionsnycklar utan att flytta till en ny adress. Baksidan är att samma mekanik har använts i nätfiske, där en enda underskrift kan tömma en plånbok.

Vad är EIP-8141 och när kommer det?

EIP-8141 är Vitalik Buterins samlingsförslag för att bygga in account abstraction direkt i Ethereums protokoll. I augusti 2026 beskrev han det som lösningen på i princip alla kvarvarande problem och siktade på att det ska hinna med den så kallade Hegota-forken inom ungefär ett år. Tidsplaner för Ethereum-uppgraderingar brukar dock glida.

Av Oskar Lindqvist, senior redaktör på HOGE Wire med bevakning av plånböcker, självförvaring och Ethereum-infrastruktur.