Den st\u00f6rsta st\u00f6lden i kryptov\u00e4rldens historia gick rakt genom ett smart konto. Den 21 februari 2025 t\u00f6mdes en av kryptob\u00f6rsen Bybits kalla pl\u00e5nb\u00f6cker p\u00e5 tillg\u00e5ngar v\u00e4rda omkring 1,5 miljarder dollar (runt 14 miljarder kronor), och pengarna l\u00e4mnade b\u00f6rsen via precis samma sorts multisig-konto som i dag vaktar hundratals miljarder kronor \u00e5t kryptobolag, stiftelser och DAO:er. Att angreppet \u00f6ver huvud taget var m\u00f6jligt s\u00e4ger n\u00e5got viktigt: smarta konton har blivit ryggraden i hur organisationer f\u00f6rvarar pengar p\u00e5 kedjan, men de tekniska garantierna \u00e4r aldrig starkare \u00e4n rutinerna runt omkring dem.<\/p>
Den h\u00e4r artikeln handlar inte om pl\u00e5nboken i din telefon. Den handlar om kassan: hur en decentraliserad organisation, en spelstudio eller en fond faktiskt h\u00e5ller reda p\u00e5 sina medel med Safe, multisig och programmerbara regler, varf\u00f6r Bybit-st\u00f6lden blev en l\u00e4xa f\u00f6r hela branschen, och vad en svensk styrelse beh\u00f6ver t\u00e4nka igenom innan den l\u00e4gger bolagets tillg\u00e5ngar i ett sj\u00e4lvf\u00f6rvarat smart konto. Vi har tidigare g\u00e5tt igenom grunderna f\u00f6r account abstraction och pl\u00e5nb\u00f6cker<\/a> f\u00f6r enskilda anv\u00e4ndare; nu tar vi steget upp till organisationsniv\u00e5, d\u00e4r insatserna r\u00e4knas i miljarder och d\u00e4r ett enda felaktigt klick kan kosta ett helt bolag.<\/p> F\u00f6r en privatperson l\u00f6ser ett smart konto framf\u00f6r allt bekv\u00e4mlighet: passkeys i st\u00e4llet f\u00f6r seed-fraser, gasl\u00f6sa transaktioner och sessionsnycklar som g\u00f6r att ett spel slipper be om signatur vid varje drag. F\u00f6r en organisation \u00e4r problemet ett annat, och allvarligare. Ingen enskild person b\u00f6r kunna flytta kassan p\u00e5 egen hand. S\u00e5 fort mer \u00e4n en handfull personer delar ansvaret f\u00f6r gemensamma pengar uppst\u00e5r fr\u00e5gan hur man f\u00f6rdelar kontrollen utan att g\u00f6ra f\u00f6rvaringen l\u00e5ngsam, ogenomskinlig eller beroende av en enda betrodd part.<\/p> En vanlig kryptoadress, i branschen kallad en externt \u00e4gd adress eller EOA (externally owned account), styrs av en enda privat nyckel. Den som har nyckeln har pengarna, punkt. F\u00f6r en enskild sparare \u00e4r det en hanterbar risk. F\u00f6r en kassa p\u00e5 tiotals eller hundratals miljoner kronor \u00e4r det oacceptabelt: nyckeln kan l\u00e4cka, undertecknaren kan bli sjuk, f\u00f6rsvinna eller v\u00e4nda sig mot organisationen, och det finns ingen andra sp\u00e4rr. Ett smart konto v\u00e4nder p\u00e5 logiken. I st\u00e4llet f\u00f6r att en nyckel styr pengarna \u00e4r det kod, ett smart kontrakt, som avg\u00f6r vad som f\u00e5r h\u00e4nda och under vilka villkor.<\/p> Den koden kan kr\u00e4va att flera undertecknare godk\u00e4nner varje utbetalning, s\u00e4tta tak f\u00f6r hur mycket som f\u00e5r flyttas per dygn, l\u00e4gga in f\u00f6rdr\u00f6jningar f\u00f6re stora \u00e4ndringar och begr\u00e4nsa vilka mottagare eller protokoll pengarna f\u00e5r r\u00f6ra. Det \u00e4r den h\u00e4r programmerbarheten, inte bekv\u00e4mligheten, som g\u00f6r smarta konton oumb\u00e4rliga f\u00f6r den som f\u00f6rvaltar andras eller gemensamma pengar.<\/p> K\u00e4rnan i ett organisationskonto \u00e4r multisignatur, oftast f\u00f6rkortat multisig. Principen \u00e4r enkel: i st\u00e4llet f\u00f6r en nyckel kr\u00e4vs flera, och ett f\u00f6rutbest\u00e4mt antal av dem m\u00e5ste skriva under samma transaktion f\u00f6r att den ska g\u00e5 igenom. En vanlig uppst\u00e4llning skrivs som M-av-N, till exempel 3-av-5: det finns fem beh\u00f6riga undertecknare, och minst tre av dem m\u00e5ste godk\u00e4nna varje utbetalning. Talet p\u00e5 v\u00e4nster sida kallas tr\u00f6skeln, och att s\u00e4tta den r\u00e4tt \u00e4r en av de viktigaste besluten en organisation fattar.<\/p> Rent tekniskt \u00e4r kontot ett smart kontrakt som ligger p\u00e5 kedjan. Kontraktet k\u00e4nner till listan \u00f6ver \u00e4garadresser och tr\u00f6skeln. N\u00e4r n\u00e5gon vill flytta pengar samlas de n\u00f6dv\u00e4ndiga signaturerna in, ofta i ett gr\u00e4nssnitt som Safe{Wallet}, och kontraktet verifierar p\u00e5 kedjan att tillr\u00e4ckligt m\u00e5nga giltiga signaturer finns innan det utf\u00f6r transaktionen. \u00c4garna kan i sin tur vara h\u00e5rdvarupl\u00e5nb\u00f6cker, andra smarta konton eller vanliga adresser, vilket g\u00f6r det m\u00f6jligt att bygga hierarkier: en dotterkassa vars \u00e4gare i sig \u00e4r moderorganisationens multisig.<\/p> Tv\u00e5 begrepp \u00e4r v\u00e4rda att h\u00e5lla is\u00e4r redan nu, eftersom de blir avg\u00f6rande l\u00e4ngre fram. En modul \u00e4r en ut\u00f6kning som ger kontot nya f\u00f6rm\u00e5gor, till exempel att automatiskt betala ut l\u00f6n eller l\u00e5ta en r\u00f6stning styra en transaktion. En guard (vakt) \u00e4r tv\u00e4rtom en sp\u00e4rr som granskar varje transaktion innan den sl\u00e4pps igenom och kan stoppa den om den bryter mot en regel. Moduler adderar makt; guards adderar begr\u00e4nsningar. Tabellen nedan sammanfattar de delar som tillsammans utg\u00f6r ett Safe-konto.<\/p>Fr\u00e5n personlig pl\u00e5nbok till organisationens kassa<\/h2>
Vad ett multisig-konto faktiskt \u00e4r<\/h2>