{"id":215,"date":"2026-08-11T05:00:24","date_gmt":"2026-08-11T05:00:24","guid":{"rendered":"https:\/\/hoge.gg\/se\/smarta-konton-passkeys-paymasters-sakerhet-2026\/"},"modified":"2026-08-11T05:00:24","modified_gmt":"2026-08-11T05:00:24","slug":"smarta-konton-passkeys-paymasters-sakerhet-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/smarta-konton-passkeys-paymasters-sakerhet-2026\/","title":{"rendered":"Smarta konton 2026: passkeys, paymasters och s\u00e4kerhetsnotan"},"content":{"rendered":"

Smarta konton har slutat vara ett s\u00e4ljargument och blivit infrastruktur. Fr\u00e5gan 2026 \u00e4r inte l\u00e4ngre om pl\u00e5nboken ska bli programmerbar, utan hur mycket den friktionsfria upplevelsen kostar och vem som kontrollerar r\u00f6ren under. Den h\u00e4r texten \u00e4r den kritiska f\u00f6ljeslagaren till v\u00e5r grundguide till account abstraction och pl\u00e5nb\u00f6cker<\/a>: mindre om vad ett smart konto \u00e4r, mer om vad det inneb\u00e4r f\u00f6r din ekonomi, din s\u00e4kerhet och din r\u00e4tt att f\u00f6rvara krypto sj\u00e4lv.<\/p>

Vitaliks slutspel: EIP-8141 och vad det egentligen betyder<\/h2>

I b\u00f6rjan av augusti 2026 formulerade Ethereums grundare Vitalik Buterin n\u00e5got som f\u00e5 v\u00e5gat s\u00e4ga s\u00e5 rakt: id\u00e9n om account abstraction, att g\u00f6ra sj\u00e4lva kontot programmerbart, \u00e4r efter tio \u00e5rs forskning p\u00e5 v\u00e4g in i protokollets k\u00e4rna. \u201dWe have been talking about account abstraction ever since early 2016\u201d, skrev han, f\u00f6r att sedan sl\u00e5 fast att \u201dwe finally have EIP-8141, an omnibus that wraps up and solves every remaining problem that AA [account abstraction] was intended to address (plus more)\u201d. Tidslinjen kn\u00f6t han till det han kallar Hegota-forken: \u201dthis all looks possible to make happen within a year\u201d (Cointelegraph<\/a>).<\/p>

Ett grundarl\u00f6fte ska alltid l\u00e4sas med viss skepsis, och tidsplaner f\u00f6r Ethereum-uppgraderingar har en vana att glida; vi har skrivit om konsten att lyssna kritiskt p\u00e5 kryptogrundare<\/a>. Men po\u00e4ngen med EIP-8141 \u00e4r inte datumet. Det \u00e4r att branschen efter ett decennium av kringg\u00e5ende l\u00f6sningar n\u00e4rmar sig ett l\u00e4ge d\u00e4r en vanlig Ethereum-adress kan f\u00e5 avancerade funktioner utan att man beh\u00f6ver bygga ett separat kontraktskonto eller lita p\u00e5 extern infrastruktur. Buterin kallar det intermediary minimization: \u201dmaximize what you can do even if all the world’s infrastructure except the Ethereum chain itself goes down.\u201d Fram till dess lever vi i en \u00f6verg\u00e5ngsv\u00e4rld med tre parallella sp\u00e5r, och det \u00e4r d\u00e4r de intressanta fr\u00e5gorna finns.<\/p>

Vad EIP-8141 rent konkret g\u00f6r \u00e4r att samla en rad tidigare, spretiga f\u00f6rslag under ett tak. K\u00e4rnan \u00e4r det Buterin kallar frame transactions, d\u00e4r en transaktion inte l\u00e4ngre \u00e4r en enda handling utan en kedja av sammanl\u00e4nkade steg som var f\u00f6r sig kan ange vem som godk\u00e4nner och vem som betalar. Skillnaden mot dagens l\u00f6sningar \u00e4r principiell: ERC-4337 och EIP-7702 l\u00e4gger smarta funktioner ovanp\u00e5 ett protokoll som i grunden fortfarande utg\u00e5r fr\u00e5n en nyckel per konto, medan native account abstraction g\u00f6r programmerbarheten till standard f\u00f6r varenda adress. Om det landar beh\u00f6ver utvecklare inte l\u00e4ngre v\u00e4lja mellan tre parallella modeller, och anv\u00e4ndaren beh\u00f6ver aldrig veta vilken som ligger under huven.<\/p>

Fr\u00e5n nyckel till kod: varf\u00f6r skillnaden pl\u00f6tsligt spelar roll<\/h2>

En vanlig kryptopl\u00e5nbok \u00e4r tekniskt sett ett s\u00e5 kallat externally owned account, en EOA. Den styrs av en enda privat nyckel, och den som har nyckeln eller den tolv- eller tjugofyraordiga seed-frasen kontrollerar allt. Det finns ingen \u00e5ngerknapp, ingen utgiftsgr\u00e4ns, ingen m\u00f6jlighet att kr\u00e4va tv\u00e5 underskrifter f\u00f6r stora belopp. Tappar du frasen \u00e4r pengarna borta; l\u00e4cker den, t\u00f6ms kontot.<\/p>

Ett smart konto flyttar kontrollen fr\u00e5n en ensam nyckel till kod i ett smart kontrakt. D\u00e4r kan regler byggas in: flera underskrifter (multisig), dagliga tak, tidsl\u00e5s, automatiska betalningar, \u00e5terh\u00e4mtning via betrodda kontakter och m\u00f6jligheten att betala n\u00e4tverksavgiften i n\u00e5got annat \u00e4n ETH. Skillnaden l\u00e4t l\u00e4nge akademisk, men den spelar roll nu av ett enkelt sk\u00e4l: volymen. N\u00e4r tiotals miljoner konton faktiskt drivs som kod blir andra ordningens fr\u00e5gor, vem som subventionerar avgifterna, vem som k\u00f6r mempoolen och vad som h\u00e4nder n\u00e4r en enda underskrift kan g\u00f6ra mer \u00e4n f\u00f6rut, konkreta problem snarare \u00e4n tankeexperiment.<\/p>

F\u00f6r en svensk l\u00e4sare finns en enkel bild. En EOA \u00e4r som ett konto d\u00e4r hela s\u00e4kerheten sitter i en enda kod som du m\u00e5ste minnas och aldrig f\u00e5r l\u00e4cka; ett smart konto \u00e4r mer som ett konto med inbyggda regler, dagsgr\u00e4nser, medgivanden och en sp\u00e4rr du sj\u00e4lv r\u00e5r \u00f6ver, fast utan en bank i mitten. BankID och Swish har vant svenskar vid att stark autentisering kan vara b\u00e5de smidig och s\u00e4ker. Smarta konton f\u00f6rs\u00f6ker f\u00f6ra in samma k\u00e4nsla i sj\u00e4lvf\u00f6rvarad krypto, men med den avg\u00f6rande skillnaden att ansvaret till sist alltid stannar hos dig, inte hos en utgivare som kan sp\u00e4rra, \u00e5ngra eller ers\u00e4tta.<\/p>

Tre sp\u00e5r till samma m\u00e5l<\/h2>

Det r\u00e5der en vanlig missuppfattning att account abstraction \u00e4r en enda sak. I praktiken finns 2026 tre sp\u00e5r som l\u00f6ser samma problem p\u00e5 olika s\u00e4tt, och de flesta pl\u00e5nb\u00f6cker kombinerar dem.<\/p>

Det f\u00f6rsta \u00e4r ERC-4337<\/strong>, som blev slutgiltig i mars 2023 och fungerar helt ovanp\u00e5 protokollet: en separat mempool av s\u00e5 kallade UserOperations, akt\u00f6rer som kallas bundlers som paketerar dem, en gemensam EntryPoint-kontrakt och paymasters som kan betala avgiften. Inget behov av att \u00e4ndra Ethereum sj\u00e4lvt. Det andra \u00e4r EIP-7702<\/strong>, som kom med Pectra-uppgraderingen den 7 maj 2025 och inf\u00f6rt en ny transaktionstyp (0x04) som l\u00e5ter en befintlig EOA tillf\u00e4lligt peka p\u00e5 en smart-kontraktsimplementation. Din adress f\u00f6rblir densamma, men den kan bete sig som ett smart konto. Det tredje \u00e4r native account abstraction<\/strong>, allts\u00e5 EIP-8141, som skulle bygga in allt detta i protokollet och g\u00f6ra kringg\u00e5endena on\u00f6diga.<\/p>

Sp\u00e5r<\/th>Vad det \u00e4r<\/th>Ny adress?<\/th>Status 2026<\/th><\/tr><\/thead>
ERC-4337<\/td>Separat mempool av UserOperations, bundlers och paymasters, helt p\u00e5 smart-kontraktsniv\u00e5<\/td>Ja, nytt kontraktskonto<\/td>I drift sedan mars 2023<\/td><\/tr>
EIP-7702<\/td>Befintlig EOA pekar tillf\u00e4lligt p\u00e5 en smart-kontraktsimplementation (tx-typ 0x04)<\/td>Nej, beh\u00e5ller adressen<\/td>Live sedan Pectra, 7 maj 2025<\/td><\/tr>
Native AA (EIP-8141)<\/td>Inbyggd i protokollet, varje konto blir programmerbart<\/td>Nej<\/td>F\u00f6reslaget aug 2026, sikte p\u00e5 Hegota<\/td><\/tr><\/tbody><\/table><\/figure>

De tv\u00e5 f\u00f6rsta utesluter inte varandra. En EOA som via EIP-7702 pekar p\u00e5 en Safe-, Coinbase- eller MetaMask-implementation kan anropas genom ERC-4337:s EntryPoint och bete sig som ett 4337-konto med beh\u00e5llen adress. Just den kombinationen \u00e4r en av anledningarna till att EntryPoint-kontraktet uppdaterades till version 0.8 under 2025 med inbyggt st\u00f6d f\u00f6r EIP-7702 (eth-infinitism p\u00e5 GitHub<\/a>).<\/p>

Att sp\u00e5ren ser ut att konvergera \u00e4r ingen slump. EIP-7702 valdes medvetet som en enklare eftertr\u00e4dare till det tidigare f\u00f6rslaget EIP-3074, just f\u00f6r att vara fram\u00e5tkompatibel med en framtida inbyggd l\u00f6sning i st\u00e4llet f\u00f6r att l\u00e5sa in en egen v\u00e4g. I praktiken inneb\u00e4r det att en anv\u00e4ndare 2026 s\u00e4llan beh\u00f6ver bry sig om vilket sp\u00e5r som anv\u00e4nds; pl\u00e5nboken v\u00e4ljer \u00e5t en, och adressen \u00e4r densamma oavsett. Det \u00e4r ocks\u00e5 d\u00e4rf\u00f6r diskussionen om account abstraction har flyttat fr\u00e5n om tekniken fungerar till vem som tj\u00e4nar p\u00e5 lagren runt omkring den.<\/p>

Siffrorna 2026: hur stort \u00e4r det egentligen?<\/h2>

Retoriken \u00e4r stor, men vad s\u00e4ger kedjan? Enligt analystj\u00e4nsten BundleBear har ERC-4337-ekosystemet behandlat drygt 1,2 miljarder UserOperations och r\u00e4knar runt 63,6 miljoner konton som skickat minst en operation (bundlebear.com<\/a>). EIP-7702 har p\u00e5 drygt ett \u00e5r samlat omkring 218,5 miljoner kumulativa auktoriseringar och runt 46,6 miljoner adresser som just nu delegerar till ett smart kontrakt (BundleBear, EIP-7702<\/a>). Det \u00e4r tre olika m\u00e5tt, och de b\u00f6r inte blandas ihop: kumulativa auktoriseringar r\u00e4knar varje g\u00e5ng en adress s\u00e4tter eller byter delegering, medan aktiva delegeringar \u00e4r det som g\u00e4ller just nu.<\/p>

Den institutionella sidan domineras av Safe. I sin rapport f\u00f6r andra kvartalet 2026 uppger stiftelsen bakom protokollet n\u00e4stan 130 miljoner transaktioner p\u00e5 ett kvartal, drygt 63 miljoner skapade konton (en \u00f6kning med omkring 20 procent p\u00e5 ett \u00e5r) och att ungef\u00e4r en av varje 48 dollar i v\u00e4rldens samlade stablecoin-utbud f\u00f6rvaras i Safe-konton (The Block<\/a>). Lukas Schor, ordf\u00f6rande f\u00f6r Safe Ecosystem Foundation och medgrundare, pekade s\u00e4rskilt p\u00e5 motst\u00e5ndskraften: \u201dThis activity held up even as crypto prices fell sharply in June. Active accounts continued to rise, and the value transferred through Safe accounts on Ethereum, expressed in ETH, reached its quarterly high.\u201d<\/p>

M\u00e5tt<\/th>V\u00e4rde<\/th>K\u00e4lla<\/th><\/tr><\/thead>
ERC-4337 UserOperations (kumulativt)<\/td>~1,24 miljarder<\/td>BundleBear<\/td><\/tr>
ERC-4337-konton med aktivitet<\/td>~63,6 miljoner<\/td>BundleBear<\/td><\/tr>
Gas subventionerad av paymasters<\/td>~13 miljoner USD<\/td>BundleBear<\/td><\/tr>
EIP-7702 kumulativa auktoriseringar<\/td>~218,5 miljoner<\/td>BundleBear<\/td><\/tr>
EIP-7702 aktiva delegeringar<\/td>~46,6 miljoner<\/td>BundleBear<\/td><\/tr>
Safe-transaktioner Q2 2026<\/td>~130 miljoner<\/td>Safe \/ The Block<\/td><\/tr><\/tbody><\/table><\/figure>

Siffrorna s\u00e4ger tv\u00e5 saker samtidigt. Adoptionen \u00e4r verklig och stor, men den \u00e4r ocks\u00e5 koncentrerad till Layer 2-kedjor och till ett f\u00e5tal stora akt\u00f6rer. Det \u00e4r den koncentrationen, inte tekniken i sig, som \u00e4r v\u00e4rd att h\u00e5lla \u00f6gonen p\u00e5.<\/p>

Var aktiviteten sker s\u00e4ger n\u00e5got om vart tekniken \u00e4r p\u00e5 v\u00e4g. N\u00e4stan all tillv\u00e4xt ligger p\u00e5 Layer 2-kedjor som Base, Arbitrum och Polygon, d\u00e4r avgifterna \u00e4r l\u00e5ga nog att g\u00f6ra smarta konton meningsfulla i vardagen, snarare \u00e4n p\u00e5 Ethereums dyra huvudkedja. Det f\u00f6rklarar varf\u00f6r inb\u00e4ddade pl\u00e5nb\u00f6cker fr\u00e5n b\u00f6rs\u00e4gda ekosystem v\u00e4xer snabbast: de m\u00f6ter anv\u00e4ndaren d\u00e4r avgiften redan \u00e4r f\u00f6rsumbar. Baksidan \u00e4r att adoptionen d\u00e4rmed \u00e4rver dessa kedjors beroenden, fr\u00e5n sekvenserare till broar, s\u00e5dant som avg\u00f6r hur p\u00e5litlig en vardagspl\u00e5nbok faktiskt \u00e4r.<\/p>

Passkeys och seed-frasens l\u00e5ngsamma d\u00f6d<\/h2>

Den mest m\u00e4rkbara f\u00f6r\u00e4ndringen f\u00f6r vanliga anv\u00e4ndare handlar inte om avgifter utan om inloggning. Smarta konton kan verifiera underskrifter med samma teknik som ligger bakom passkeys, allts\u00e5 den fingeravtrycks- eller ansiktsinloggning telefonen redan anv\u00e4nder. Tekniskt bygger det p\u00e5 kurvan secp256r1, \u00e4ven kallad P-256, som Apples Secure Enclave, Androids Keystore och webbstandarden WebAuthn anv\u00e4nder. Problemet var l\u00e4nge att Ethereum verifierar en annan kurva, och att kontrollera en P-256-underskrift i ren Solidity kostade hundratusentals gas.<\/p>

L\u00f6sningen heter RIP-7212, en precompile som l\u00e4gger till verifiering av P-256 direkt i kedjan och pressar kostnaden fr\u00e5n cirka 300 000 gas till runt 3 450 (Alchemy<\/a>). Det var det f\u00f6rsta RIP som Layer 2-kedjor tog i bruk, och det \u00e4r f\u00f6ruts\u00e4ttningen f\u00f6r att en telefon ska kunna signera en transaktion med fingeravtrycket utan att det kostar en f\u00f6rm\u00f6genhet. Coinbases Base Account bygger till exempel p\u00e5 ERC-4337 och passkeys, med s\u00e5 kallade spend permissions som l\u00e5ter en app dra \u00e5terkommande belopp inom en gr\u00e4ns du satt (Coinbase-dokumentationen<\/a>).<\/p>

Effekten p\u00e5 anv\u00e4ndarupplevelsen \u00e4r stor. I spel blir det tydligast: med sessionsnycklar kan en spelare skriva under en g\u00e5ng och sedan spela utan en ny bekr\u00e4ftelseruta f\u00f6r varje drag, n\u00e5got vi g\u00e5tt igenom i v\u00e5r text om session keys och osynliga pl\u00e5nb\u00f6cker<\/a>. Men bekv\u00e4mligheten har en baksida som vi \u00e5terkommer till: n\u00e4r nyckeln bor i telefonens s\u00e4kra h\u00e5rdvara, vad h\u00e4nder om telefonen f\u00f6rsvinner, och vem h\u00e5ller i reservutg\u00e5ngen?<\/p>

Passkeys l\u00f6ser allts\u00e5 inte allt, de flyttar problemet. En nyckel som bor i telefonens s\u00e4kra h\u00e5rdvara kan inte skrivas ner p\u00e5 en lapp och l\u00e4ggas i ett kassask\u00e5p, vilket \u00e4r en styrka mot st\u00f6ld men en svaghet om enheten g\u00e5r s\u00f6nder eller tappas bort. D\u00e4rf\u00f6r h\u00e4nger passkey-modellen ihop med recovery: utan en genomt\u00e4nkt \u00e5terst\u00e4llning byter man bara en sorts nyckelrisk mot en annan. Det \u00e4r den kopplingen, mellan bekv\u00e4m inloggning och trov\u00e4rdig \u00e5terst\u00e4llning, som avg\u00f6r om ett smart konto verkligen \u00e4r s\u00e4krare \u00e4n en seed-fras eller bara k\u00e4nns smidigare.<\/p>

Vem betalar f\u00f6r gasfriheten? Paymaster-ekonomin<\/h2>

L\u00f6ftet om \u201dgasfria\u201d transaktioner \u00e4r kanske den mest s\u00e5lda funktionen i hela account abstraction, och den mest missf\u00f6rst\u00e5dda. Gas f\u00f6rsvinner inte. N\u00e5gon betalar den fortfarande i n\u00e4tverkets valuta; det som \u00e4ndras \u00e4r vem, och i vilken valuta. Mekanismen kallas paymaster, ett smart kontrakt som antingen bjuder p\u00e5 avgiften eller tar betalt i en annan token \u00e4n ETH.<\/p>

Konkret finns tv\u00e5 modeller. I den f\u00f6rsta subventionerar appen kostnaden, precis som en e-handel kan bjuda p\u00e5 frakten: bra f\u00f6r anv\u00e4ndaren, men det \u00e4r en marknadsf\u00f6ringsutgift som appen b\u00e4r och som m\u00e5ste finansieras n\u00e5gonstans. I den andra betalar du sj\u00e4lv, fast i stablecoin. Circle Paymaster g\u00f6r precis det: den tar emot USDC, betalar n\u00e4tverket i den inf\u00f6dda token och levererar resten, vilket g\u00f6r att en anv\u00e4ndare aldrig beh\u00f6ver h\u00e5lla ETH f\u00f6r att flytta USDC (Circle<\/a>). Tj\u00e4nsten fungerar med vilket ERC-4337-konto som helst och rullades f\u00f6rst ut p\u00e5 Arbitrum och Base.<\/p>

H\u00e4r b\u00f6r man l\u00e4sa det finstilta. Gasfrihet \u00e4r s\u00e4llan gratis. N\u00e4r Circle inledde debiteringen den 1 juli 2025 la tj\u00e4nsten ett p\u00e5slag p\u00e5 omkring tio procent av gaskostnaden ovanp\u00e5 sj\u00e4lva avgiften. Det \u00e4r inte dyrt i kronor p\u00e5 en billig Layer 2, men det illustrerar principen: bekv\u00e4mlighet i krypto \u00e4r ofta en tj\u00e4nst n\u00e5gon priss\u00e4tter, inte en naturlag. F\u00f6r en svensk anv\u00e4ndare som j\u00e4mf\u00f6r en smart pl\u00e5nbok med en b\u00f6rs \u00e4r det v\u00e4rt att fr\u00e5ga exakt vem som b\u00e4r avgiften och hur den tas ut, precis som man fr\u00e5gar efter avgiftsstrukturen bakom en listning<\/a>.<\/p>

Den st\u00f6rre fr\u00e5gan \u00e4r h\u00e5llbarheten. Mycket av dagens gasfria upplevelse finansieras av appar och plattformar som subventionerar avgifter f\u00f6r att vinna anv\u00e4ndare, ofta med riskkapital i ryggen. Det fungerar s\u00e5 l\u00e4nge tillv\u00e4xt prioriteras \u00f6ver l\u00f6nsamhet, men subventioner brukar f\u00f6rsvinna n\u00e4r en marknad mognar. En rimlig gissning \u00e4r att den helt kostnadsfria modellen blir mindre vanlig och att betala i stablecoin blir standard, med ett litet p\u00e5slag som t\u00e4cker kostnaden. F\u00f6r anv\u00e4ndaren \u00e4r det ingen katastrof, men det \u00e4r v\u00e4rt att inte bygga sina vanor p\u00e5 ett erbjudande som kan dras tillbaka i n\u00e4sta bj\u00f6rnmarknad.<\/p>

Bundlers och EntryPoint: en ny sorts centralisering<\/h2>

ERC-4337 inf\u00f6rde tv\u00e5 roller som inte fanns f\u00f6rut: bundlern, som samlar anv\u00e4ndarnas operationer och skickar dem till kedjan, och EntryPoint, det gemensamma kontrakt som alla 4337-konton g\u00e5r igenom. Konstruktionen \u00e4r elegant, men den skapar en fr\u00e5ga som ofta hoppas \u00f6ver i marknadsf\u00f6ringen: vem k\u00f6r egentligen den h\u00e4r infrastrukturen?<\/p>

Svaret 2026 \u00e4r att en handfull operat\u00f6rer, med tj\u00e4nster som Pimlico och Alchemy i spetsen, hanterar en stor del av alla UserOperations. Det \u00e4r inte samma sak som att en enskild akt\u00f6r kan stj\u00e4la dina pengar, f\u00f6r underskriften ligger fortfarande hos dig. Men en koncentrerad upps\u00e4ttning bundlers kan i teorin censurera vissa operationer, prioritera betalande kunder eller helt enkelt bli en flaskhals om de f\u00e5r driftst\u00f6rningar. Det \u00e4r samma centraliseringsdebatt som f\u00f6rts om block builders och MEV, fast ett lager n\u00e4rmare pl\u00e5nboken. Och EntryPoint-kontraktet sj\u00e4lvt \u00e4r en singleton: en bugg d\u00e4r skulle p\u00e5verka alla som anv\u00e4nder det, vilket \u00e4r hela po\u00e4ngen med att versionerna (0.6, 0.7 och nu 0.8) granskas h\u00e5rt innan de tas i drift (eth-infinitism<\/a>). Native account abstraction i EIP-8141 vill just ta bort den h\u00e4r sortens mellanh\u00e4nder, vilket \u00e4r precis vad Buterin menar med intermediary minimization.<\/p>

Det p\u00e5g\u00e5r motr\u00f6relser. Delade mempooler f\u00f6r UserOperations, fler oberoende bundlers och krav p\u00e5 att stora pl\u00e5nb\u00f6cker inte ska luta sig mot en enda leverant\u00f6r \u00e4r alla f\u00f6rs\u00f6k att sprida risken. Men incitamenten drar \u00e5t motsatt h\u00e5ll: det \u00e4r enklare och billigare att koppla in en f\u00e4rdig bundler-tj\u00e4nst \u00e4n att driva egen infrastruktur, precis som de flesta webbplatser i praktiken hamnar hos ett f\u00e5tal molnleverant\u00f6rer. Historien om decentraliserade system \u00e4r ofta historien om var bekv\u00e4mligheten till slut samlar makten, och just det lagret f\u00f6rtj\u00e4nar mer uppm\u00e4rksamhet \u00e4n det f\u00e5r.<\/p>

Standardkriget: ERC-7579 mot ERC-6900<\/h2>

Om ett smart konto \u00e4r kod, vad h\u00e4nder om du vill byta funktioner utan att flytta hela ditt konto? Svaret \u00e4r moduler, och kring dem p\u00e5g\u00e5r ett tyst standardkrig som avg\u00f6r hur inl\u00e5st du blir. De tv\u00e5 f\u00f6rslagen heter ERC-7579 och ERC-6900.<\/p>

ERC-7579 \u00e4r den minimalistiska standarden: den definierar bara det n\u00f6dv\u00e4ndigaste f\u00f6r hur moduler (validerare, exekverare, krokar) ska prata med ett konto, och \u00f6verl\u00e5ter resten till byggaren. Den har i praktiken blivit branschstandard och st\u00f6ds av Safe, ZeroDevs Kernel, Biconomys Nexus, Rhinestone och OpenZeppelin (EIP-7579<\/a>). ERC-6900, som drivits av Alchemy, \u00e4r mer omfattande och f\u00f6reskriver mer, vilket ger tydligare garantier men ocks\u00e5 mer tyngd. F\u00f6r en anv\u00e4ndare \u00e4r detta inte teori. En modul, till exempel en gr\u00e4ns f\u00f6r hur mycket en app f\u00e5r dra, \u00e4r bara lika portabel som standarden den \u00e4r byggd p\u00e5. V\u00e4ljer du en pl\u00e5nbok b\u00f6r du fr\u00e5ga vilken modulstandard den anv\u00e4nder, f\u00f6r det avg\u00f6r hur enkelt du kan byta leverant\u00f6r senare, allts\u00e5 hur inl\u00e5st du blir i en enskild leverant\u00f6rs arkitektur.<\/p>

Det \u00e4r ocks\u00e5 h\u00e4r skepsisen fr\u00e5n Ethereums egna utvecklare h\u00f6r hemma. K\u00e4rnutvecklaren Marius van der Wijden har om just den nya v\u00e5gen av kontofunktioner sagt att \u201dit’s still a very early proposal, so we need to evaluate all the rough edges\u201d (DL News<\/a>). MetaMasks seniora produktchef Alex Jupiter har i samma sammanhang beskrivit riktningen som \u201done unified Account Abstraction roadmap\u201d, allts\u00e5 att sp\u00e5ren till slut ska m\u00f6tas. B\u00e5da kan ha r\u00e4tt samtidigt: en gemensam framtid, men med gott om vassa kanter kvar att slipa.<\/p>

Spelarna: Safe, MetaMask, Base och Ready<\/h2>

Marknaden f\u00f6r smarta konton \u00e4r inte en enda produkt utan flera lager med olika m\u00e5lgrupper. P\u00e5 den institutionella sidan st\u00e5r Safe, som vuxit ur Gnosis multisig och i dag f\u00f6rvarar merparten av allt DAO- och f\u00f6retagskapital p\u00e5 Ethereum. P\u00e5 konsumentsidan konkurrerar pl\u00e5nb\u00f6ckerna om att g\u00f6ra tekniken osynlig.<\/p>

Akt\u00f6r<\/th>Typ<\/th>Modell<\/th>Signaturmetod<\/th><\/tr><\/thead>
Safe<\/td>Multisig \/ smart konto<\/td>ERC-4337 plus moduler (ERC-7579)<\/td>Multisig (n av m)<\/td><\/tr>
MetaMask Smart Accounts<\/td>Pl\u00e5nbok, m\u00e5ngmiljonbas<\/td>EIP-7702-v\u00e4g<\/td>Seed eller passkey<\/td><\/tr>
Base Account<\/td>Inb\u00e4ddad pl\u00e5nbok (Coinbase)<\/td>ERC-4337 plus passkeys<\/td>Passkey (WebAuthn)<\/td><\/tr>
Ready (fd Argent)<\/td>Mobil pl\u00e5nbok<\/td>Smart konto plus social recovery<\/td>Guardians<\/td><\/tr>
Ambire<\/td>Pl\u00e5nbok<\/td>Bland de f\u00f6rsta med EIP-7702<\/td>EOA till smart<\/td><\/tr><\/tbody><\/table><\/figure>

Namnen skiftar snabbt. Argent, en av pionj\u00e4rerna inom social recovery, bytte 2025 namn till Ready och positionerar sig numera som en mobil \u201donchain bank\u201d (ready.co<\/a>). MetaMask erbjuder via sin 7702-v\u00e4g smarta funktioner till en m\u00e5ngmiljonbas utan att anv\u00e4ndaren beh\u00f6ver byta adress. Coinbases Base Account tar den inb\u00e4ddade v\u00e4gen, d\u00e4r passkeys och spend permissions ska f\u00e5 det att k\u00e4nnas som en vanlig app. Den strategiska skillnaden \u00e4r enkel att missa men viktig: Safe s\u00e4ljer kontroll och granskningsbarhet till proffs, medan konsumentpl\u00e5nb\u00f6ckerna s\u00e4ljer att du inte ska beh\u00f6va t\u00e4nka p\u00e5 tekniken alls. B\u00e5da \u00e4r smarta konton, men de optimerar f\u00f6r motsatta saker.<\/p>

S\u00e4kerhetsnotan: drainers, blind signing och 7702-baksidan<\/h2>

Ingen \u00e4rlig analys av smarta konton kan hoppa \u00f6ver baksidan. Den goda nyheten f\u00f6rst: de totala f\u00f6rlusterna till s\u00e5 kallade wallet drainers f\u00f6ll kraftigt under 2025. Enligt s\u00e4kerhetsf\u00f6retaget Scam Sniffer sj\u00f6nk n\u00e4tfiskef\u00f6rlusterna med 83 procent till 83,85 miljoner dollar, fr\u00e5n n\u00e4stan 494 miljoner \u00e5ret innan, och antalet drabbade f\u00f6ll med 68 procent till omkring 106 000 (Scam Sniffer<\/a>). B\u00e4ttre verktyg, f\u00e4rre nya offer.<\/p>

Den d\u00e5liga nyheten: samma mekanik som g\u00f6r smarta konton bekv\u00e4ma g\u00f6r dem ocks\u00e5 farliga i fel h\u00e4nder. EIP-7702 g\u00f6r det m\u00f6jligt att bunta ihop flera handlingar i en enda underskrift, och angripare tog snabbt efter. I samma rapport pekar Scam Sniffer p\u00e5 att tv\u00e5 st\u00f6rre EIP-7702-fall i augusti 2025 tillsammans kostade 2,54 miljoner dollar, och att godk\u00e4nnanden av typen Permit och Permit2 fortfarande stod f\u00f6r en stor del av de st\u00f6rsta st\u00f6lderna. Roten till problemet \u00e4r blind signing: att en anv\u00e4ndare godk\u00e4nner en transaktion utan att f\u00f6rst\u00e5 vad den faktiskt g\u00f6r. Motmedlet heter clear signing, d\u00e4r pl\u00e5nboken visar exakt vad du skriver under, och standarden ERC-7730 f\u00f6rs\u00f6ker g\u00f6ra s\u00e5dana l\u00e4sbara underskrifter till norm. Vem som reder ut det n\u00e4r n\u00e5got \u00e4nd\u00e5 g\u00e5r fel har vi tittat p\u00e5 i v\u00e5r genomg\u00e5ng av forensikbranschen bakom post-mortems<\/a>.<\/p>

Slutsatsen \u00e4r inte att smarta konton \u00e4r os\u00e4kra, utan att de flyttar risken. En seed-fras kan l\u00e4cka; ett smart konto kan i st\u00e4llet luras att godk\u00e4nna fel kod. Skyddet ligger allt mindre i att g\u00f6mma en fras och allt mer i att f\u00f6rst\u00e5 vad du signerar.<\/p>

Rent praktiskt betyder det att en h\u00e5rdvarupl\u00e5nbok blir mer, inte mindre, relevant med smarta konton. Po\u00e4ngen \u00e4r inte bara att nyckeln h\u00e5lls offline, utan att en bra enhet kan visa transaktionens verkliga inneb\u00f6rd p\u00e5 en sk\u00e4rm som skadlig kod p\u00e5 datorn inte kommer \u00e5t. Kombinationen av ett smart konto med utgiftsgr\u00e4nser och en h\u00e5rdvaruenhet som st\u00f6der clear signing \u00e4r i dag ungef\u00e4r s\u00e5 n\u00e4ra man kommer att f\u00e5 b\u00e5de bekv\u00e4mlighet och skydd samtidigt. Den som flyttar st\u00f6rre belopp b\u00f6r behandla varje beg\u00e4ran om en obegriplig underskrift som en varningssignal, oavsett hur betrodd appen ser ut.<\/p>

Social recovery och gr\u00e5zonen mot f\u00f6rvaring<\/h2>

En av de mest lovordade funktionerna i smarta konton \u00e4r social recovery: i st\u00e4llet f\u00f6r en seed-fras utser du ett antal \u201dguardians\u201d, betrodda kontakter eller enheter, som tillsammans kan \u00e5terst\u00e4lla \u00e5tkomsten om du tappar din nyckel. Det l\u00f6ser ett av kryptov\u00e4rldens verkliga problem, den permanenta f\u00f6rlusten, och f\u00f6r m\u00e5nga nya anv\u00e4ndare \u00e4r det skillnaden mellan att v\u00e5ga och att avst\u00e5.<\/p>

Men h\u00e4r uppst\u00e5r en principiell gr\u00e5zon. Om en tj\u00e4nsteleverant\u00f6r h\u00e5ller en av dina reservnycklar, lagrar din passkey i molnet eller driver \u00e5terh\u00e4mtningen \u00e5t dig, hur mycket sj\u00e4lvf\u00f6rvaring \u00e4r det egentligen kvar? Rent tekniskt kan du fortfarande vara den enda som kan flytta pengarna. Rent juridiskt kan tj\u00e4nsten b\u00f6rja likna n\u00e5got som liknar f\u00f6rvaring, med de regler som f\u00f6ljer. Det \u00e4r inte ett hypotetiskt gr\u00e4nsdragningsproblem. Det avg\u00f6r om en produkt faller innanf\u00f6r eller utanf\u00f6r regelverket, och d\u00e4rmed vad du kan f\u00f6rv\u00e4nta dig i form av skydd, tillsyn och ansvar om n\u00e5got g\u00e5r fel.<\/p>

Kostnaderna i kronor<\/h2>

Vad kostar det h\u00e4r i praktiken? Grundvalutan \u00e4r fortfarande ETH, som i b\u00f6rjan av augusti 2026 handlades kring 1 900 dollar (CoinGecko<\/a>), motsvarande drygt 18 000 kronor vid en dollarkurs strax under 9,50. Men den siffran \u00e4r s\u00e4llan det du faktiskt betalar f\u00f6r att anv\u00e4nda ett smart konto, f\u00f6r n\u00e4stan all aktivitet har flyttat till Layer 2.<\/p>

Tre kostnadsposter \u00e4r v\u00e4rda att skilja p\u00e5. Den f\u00f6rsta \u00e4r att skapa kontot. Ett rent ERC-4337-konto m\u00e5ste distribueras som ett kontrakt f\u00f6rsta g\u00e5ngen det anv\u00e4nds, vilket historiskt kostat mer gas \u00e4n en vanlig \u00f6verf\u00f6ring; en f\u00f6rdel med EIP-7702-v\u00e4gen \u00e4r att du slipper det steget eftersom din befintliga adress \u00e5teranv\u00e4nds. Den andra \u00e4r den l\u00f6pande avgiften per transaktion, som p\u00e5 en billig Layer 2 r\u00f6r sig om allt fr\u00e5n n\u00e5gra \u00f6ren till n\u00e5gon krona, medan samma operation p\u00e5 Ethereums huvudkedja kan kosta m\u00e5ngdubbelt mer. Den tredje \u00e4r paymaster-p\u00e5slaget: v\u00e4ljer du att betala gas i stablecoin tillkommer en marginal, som i Circles fall legat kring tio procent av gaskostnaden. Ingen av dessa poster \u00e4r stor f\u00f6r en vardagsanv\u00e4ndare, men de ska med i j\u00e4mf\u00f6relsen, f\u00f6r \u201dgasfritt\u201d i marknadsf\u00f6ringen betyder n\u00e4stan aldrig kostnadsfritt i verkligheten.<\/p>

Ett konkret r\u00e4kneexempel g\u00f6r det tydligt. Anta att du g\u00f6r tio transaktioner i m\u00e5naden i en app p\u00e5 Base. P\u00e5 den kedjan kostar varje operation ofta br\u00e5kdelar av en krona i gas, och \u00e4ven med paymaster-p\u00e5slag hamnar m\u00e5nadskostnaden typiskt under en krona totalt, f\u00f6rsumbart j\u00e4mf\u00f6rt med de tiotals kronor samma tio transaktioner kunde ha kostat p\u00e5 huvudkedjan under en hektisk dag. Den verkliga kostnaden f\u00f6r en vardagsanv\u00e4ndare 2026 \u00e4r allts\u00e5 s\u00e4llan avgifterna, utan risken f\u00f6r misstag: en enda felaktig underskrift kan kosta l\u00e5ngt mer \u00e4n ett helt \u00e5rs gas.<\/p>

Reglering: MiCA, Finansinspektionen och sj\u00e4lvf\u00f6rvaringens gr\u00e4ns<\/h2>

F\u00f6r svenska l\u00e4sare \u00e4r den r\u00e4ttsliga bilden b\u00e5de lugnande och otydlig. Grundregeln \u00e4r enkel: att sj\u00e4lv f\u00f6rvara sin krypto, inklusive i ett smart konto, ligger utanf\u00f6r EU:s kryptoregelverk MiCA och kr\u00e4ver inget tillst\u00e5nd. MiCA reglerar tj\u00e4nsteleverant\u00f6rer, allts\u00e5 b\u00f6rser, v\u00e4xlare och f\u00f6rvarare (CASP), inte det protokoll eller den pl\u00e5nbok du anv\u00e4nder p\u00e5 egen hand. S\u00e5 l\u00e4nge du ensam kontrollerar nycklarna \u00e4r du din egen bank, med allt vad det inneb\u00e4r av frihet och eget ansvar.<\/p>

Otydligheten uppst\u00e5r i de hybridmodeller vi beskrev ovan. En tj\u00e4nst som h\u00e5ller reservnycklar, molnbaserade passkeys eller sk\u00f6ter recovery kan glida in i f\u00f6rvaringsterritorium, och d\u00e5 blir Finansinspektionens tillsyn relevant (fi.se<\/a>). Sverige till\u00e4mpar MiCA direkt som EU-medlem, och sedan den 1 oktober 2025 m\u00e5ste varje kryptof\u00f6retag som riktar sig mot svenska kunder ha s\u00f6kt tillst\u00e5nd hos FI eller upph\u00f6ra; f\u00f6retag som redan var registrerade hade p\u00e5 sig till den 30 september 2025 att ans\u00f6ka. Var gr\u00e4nsen g\u00e5r mellan en ren sj\u00e4lvf\u00f6rvaringspl\u00e5nbok och en tillst\u00e5ndspliktig tj\u00e4nst \u00e4r delvis en tolkningsfr\u00e5ga, och ESMA har p\u00e5 EU-niv\u00e5 arbetat med att klarg\u00f6ra var gr\u00e4nsen mellan finansiella instrument och rena verktygstoken g\u00e5r (ESMA<\/a>). F\u00f6r en anv\u00e4ndare \u00e4r den praktiska l\u00e4rdomen: l\u00e4s noga vad en \u201dsmart pl\u00e5nbok\u201d egentligen erbjuder, f\u00f6r det avg\u00f6r om du st\u00e5r under tillsyn eller helt p\u00e5 egna ben.<\/p>

Ett par nyanser till h\u00f6r hemma h\u00e4r. Regler om sp\u00e5rbarhet vid \u00f6verf\u00f6ringar, den s\u00e5 kallade travel rule, tr\u00e4ffar tj\u00e4nsteleverant\u00f6rer men inte \u00f6verf\u00f6ringar mellan dina egna sj\u00e4lvf\u00f6rvarade konton. Ren pl\u00e5nboksmjukvara som inte tar kontroll \u00f6ver dina medel r\u00e4knas normalt inte som en reglerad tj\u00e4nst, medan varje inslag av f\u00f6rvaring, v\u00e4xling eller f\u00f6rmedling kan \u00e4ndra bilden. Gr\u00e4nsdragningen \u00e4r inte akademisk f\u00f6r den som bygger produkter mot svenska kunder: den avg\u00f6r om man beh\u00f6ver tillst\u00e5nd hos FI eller inte, och tillsynen har blivit tydligt mer aktiv sedan \u00f6verg\u00e5ngsreglerna l\u00f6pte ut.<\/p>

S\u00e5 l\u00e4ser du l\u00f6ftet kritiskt<\/h2>

Smarta konton \u00e4r p\u00e5 riktigt, men marknadsf\u00f6ringen springer f\u00f6re verkligheten. Innan du flyttar in dina pengar \u00e4r det v\u00e4rt att st\u00e4lla n\u00e5gra fr\u00e5gor som skiljer substans fr\u00e5n s\u00e4ljsnack.<\/p>

  • Vem betalar gasen, och hur tas den ut?<\/strong> Om n\u00e5got \u00e4r gasfritt, fr\u00e5ga vem som b\u00e4r kostnaden och om det tillkommer ett p\u00e5slag n\u00e4r du betalar i stablecoin.<\/li>
  • Vilken modulstandard anv\u00e4nds?<\/strong> ERC-7579 eller ERC-6900 avg\u00f6r hur enkelt du kan byta leverant\u00f6r senare, allts\u00e5 hur inl\u00e5st du blir.<\/li>
  • Hur ser recovery ut?<\/strong> \u00c4r det \u00e4kta social recovery med guardians du v\u00e4ljer, eller h\u00e5ller leverant\u00f6ren i praktiken en reservnyckel? Det senare \u00e4r en f\u00f6rt\u00e4ckt form av f\u00f6rvaring.<\/li>
  • Visar pl\u00e5nboken vad du signerar?<\/strong> Clear signing enligt ERC-7730 \u00e4r skillnaden mellan att godk\u00e4nna en transaktion och att godk\u00e4nna n\u00e5got du inte f\u00f6rst\u00e5r.<\/li>
  • Vem k\u00f6r infrastrukturen?<\/strong> En koncentrerad upps\u00e4ttning bundlers \u00e4r en risk \u00e4ven om dina nycklar \u00e4r s\u00e4kra.<\/li>
  • Innanf\u00f6r eller utanf\u00f6r MiCA?<\/strong> Ren sj\u00e4lvf\u00f6rvaring st\u00e5r utanf\u00f6r tillsyn; hybridtj\u00e4nster kan falla under Finansinspektionen. Vet vilket du v\u00e4ljer.<\/li><\/ul>

    Vitaliks EIP-8141 kan mycket v\u00e4l bli den punkt d\u00e4r de tre sp\u00e5ren sm\u00e4lter samman till en inbyggd standard. Men \u00e4ven om det sker inom det \u00e5r han hoppas, kvarst\u00e5r de m\u00e4nskliga fr\u00e5gorna om avgifter, inl\u00e5sning och ansvar. Tekniken g\u00f6r kontot programmerbart; den g\u00f6r det inte automatiskt r\u00e4ttvist eller s\u00e4kert. Det arbetet \u00e4r fortfarande ditt.<\/p>

    Frequently Asked Questions<\/h2>

    Vad \u00e4r skillnaden mellan ett smart konto och en vanlig pl\u00e5nbok?<\/h3>

    En vanlig pl\u00e5nbok (en EOA) styrs av en enda privat nyckel: den som har nyckeln eller seed-frasen kontrollerar allt. Ett smart konto styrs i st\u00e4llet av kod i ett smart kontrakt, vilket g\u00f6r att regler som flera underskrifter, utgiftsgr\u00e4nser, social recovery och gasbetalning i stablecoin kan byggas in. Sedan EIP-7702 kan \u00e4ven en vanlig adress tillf\u00e4lligt bete sig som ett smart konto utan att byta adress.<\/p>

    M\u00e5ste jag betala gas i ETH med ett smart konto?<\/h3>

    Nej. Med en paymaster kan en app antingen bjuda p\u00e5 gasavgiften eller l\u00e5ta dig betala den i till exempel USDC. Circle Paymaster g\u00f6r precis det p\u00e5 Arbitrum och Base. Notera att gasfrihet s\u00e4llan \u00e4r gratis: antingen subventionerar appen kostnaden eller s\u00e5 l\u00e4ggs ett p\u00e5slag p\u00e5, hos Circle historiskt runt tio procent av gaskostnaden.<\/p>

    \u00c4r smarta konton lagliga och reglerade i Sverige?<\/h3>

    Att sj\u00e4lv f\u00f6rvara krypto, \u00e4ven i ett smart konto, ligger utanf\u00f6r MiCA och kr\u00e4ver ingen tillst\u00e5ndsplikt hos Finansinspektionen. Det \u00e4r tj\u00e4nsteleverant\u00f6rer som b\u00f6rser och f\u00f6rvarare som beh\u00f6ver tillst\u00e5nd. Gr\u00e4nsen blir otydlig n\u00e4r en tj\u00e4nst h\u00e5ller reservnycklar, molnbaserade passkeys eller recovery \u00e5t dig, eftersom det kan b\u00f6rja likna f\u00f6rvaring.<\/p>

    Vad \u00e4r EIP-7702 och varf\u00f6r pratar alla om det?<\/h3>

    EIP-7702 \u00e4r en funktion som kom med Ethereums Pectra-uppgradering i maj 2025. Den l\u00e5ter en vanlig adress peka p\u00e5 ett smart kontrakt och d\u00e4rmed f\u00e5 smarta funktioner som batchade transaktioner, gasbetalning i token och sessionsnycklar utan att flytta till en ny adress. Baksidan \u00e4r att samma mekanik har anv\u00e4nts i n\u00e4tfiske, d\u00e4r en enda underskrift kan t\u00f6mma en pl\u00e5nbok.<\/p>

    Vad \u00e4r EIP-8141 och n\u00e4r kommer det?<\/h3>

    EIP-8141 \u00e4r Vitalik Buterins samlingsf\u00f6rslag f\u00f6r att bygga in account abstraction direkt i Ethereums protokoll. I augusti 2026 beskrev han det som l\u00f6sningen p\u00e5 i princip alla kvarvarande problem och siktade p\u00e5 att det ska hinna med den s\u00e5 kallade Hegota-forken inom ungef\u00e4r ett \u00e5r. Tidsplaner f\u00f6r Ethereum-uppgraderingar brukar dock glida.<\/p>