{"id":255,"date":"2026-08-18T04:59:56","date_gmt":"2026-08-18T04:59:56","guid":{"rendered":"https:\/\/hoge.gg\/se\/eip-7702-din-planbok-smart-konto-2026\/"},"modified":"2026-08-18T04:59:56","modified_gmt":"2026-08-18T04:59:56","slug":"eip-7702-din-planbok-smart-konto-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/eip-7702-din-planbok-smart-konto-2026\/","title":{"rendered":"EIP-7702: din pl\u00e5nbok blev ett smart konto, p\u00e5 gott och ont"},"content":{"rendered":"

I maj 2025 rullade Pectra-uppgraderingen ut p\u00e5 Ethereum, och med den ett f\u00f6rslag som f\u00e5 utanf\u00f6r utvecklarkretsarna k\u00e4nde till: EIP-7702. F\u00f6r f\u00f6rsta g\u00e5ngen kunde en helt vanlig pl\u00e5nboksadress, den sort du f\u00e5r fr\u00e5n MetaMask eller en seed-fras, l\u00e5na kod fr\u00e5n ett smart kontrakt och upptr\u00e4da som ett smart konto. Inga medel beh\u00f6vde flyttas till en ny adress, ingen migrering och ingen ny nyckel. Adressen du redan \u00e4gde blev programmerbar \u00f6ver en natt.<\/p>

Drygt ett \u00e5r senare har n\u00e4stan 49 miljoner adresser en aktiv delegering, och \u00f6ver 224 miljoner auktoriseringar har signerats sedan starten, enligt statistiktj\u00e4nsten BundleBear<\/a>. Men de f\u00f6rsta veckorna avsl\u00f6jade n\u00e5got obekv\u00e4mt: den \u00f6verv\u00e4ldigande majoriteten av de tidiga delegeringarna kom inte fr\u00e5n pl\u00e5nb\u00f6cker som gav vanliga anv\u00e4ndare superkrafter. De kom fr\u00e5n angripare. EIP-7702 \u00e4r p\u00e5 s\u00e5 s\u00e4tt ett skolexempel p\u00e5 hur samma tekniska h\u00e4vst\u00e5ng som g\u00f6r sj\u00e4lvf\u00f6rvar smidigare ocks\u00e5 kan v\u00e4ndas mot anv\u00e4ndaren.<\/p>

Den h\u00e4r genomg\u00e5ngen tar EIP-7702 p\u00e5 allvar ur ett pl\u00e5nboks- och b\u00f6rsperspektiv: exakt vad en set-code-transaktion g\u00f6r, varf\u00f6r f\u00f6rslaget vann \u00f6ver sina konkurrenter, vilka pl\u00e5nb\u00f6cker och b\u00f6rser som byggt in det, och varf\u00f6r s\u00e4kerhetsnotan blev en egen historia. Vi \u00f6vers\u00e4tter ocks\u00e5 konsekvenserna till svensk kontext, d\u00e4r Finansinspektionen och MiCA drar gr\u00e4nsen mellan din privata pl\u00e5nbok och en reglerad f\u00f6rvaringstj\u00e4nst.<\/p>

Vad EIP-7702 egentligen g\u00f6r<\/h2>

Ethereum har historiskt haft tv\u00e5 sorters konton. Externt \u00e4gda konton, EOA:er, styrs av en privat nyckel och \u00e4r det de flesta menar med en pl\u00e5nbok. Kontraktskonton styrs av kod och kan g\u00f6ra avancerade saker, men de kan inte starta en transaktion p\u00e5 egen hand. EIP-7702 suddar ut gr\u00e4nsen. Den l\u00e5ter en EOA peka p\u00e5 ett smart kontrakt och k\u00f6ra det kontraktets kod som om koden l\u00e5g p\u00e5 den egna adressen, samtidigt som den privata nyckeln forts\u00e4tter att g\u00e4lla.<\/p>

Tekniskt sker det genom en delegering. Du signerar en auktorisering som s\u00e4ger att din adress ska anv\u00e4nda koden p\u00e5 ett visst kontrakt, och adressen f\u00e5r en liten pekare inskriven i sitt kodf\u00e4lt. Efter det behandlar n\u00e4tverket din vanliga pl\u00e5nboksadress som om den vore ett smart konto: den kan bunta ihop flera operationer, l\u00e5ta n\u00e5gon annan betala gasavgiften och l\u00e4gga till regler f\u00f6r hur den f\u00e5r anv\u00e4ndas. Nyckeln som skyddar adressen \u00e4r of\u00f6r\u00e4ndrad, och saldot ligger kvar p\u00e5 exakt samma st\u00e4lle.<\/p>

Det avg\u00f6rande \u00e4r att delegeringen \u00e4r frivillig och \u00e5terkallbar. Du v\u00e4ljer vilket kontrakt du litar p\u00e5, och du kan n\u00e4r som helst peka om adressen till ett annat kontrakt eller nollst\u00e4lla den helt. Till skillnad fr\u00e5n att flytta dina pengar till ett nytt smart kontrakt beh\u00e5ller du din adress, din transaktionshistorik och dina eventuella namntj\u00e4nster. F\u00f6r en bredare genomg\u00e5ng av hur account abstraction h\u00e4nger ihop finns v\u00e5r guide till smarta konton och pl\u00e5nb\u00f6cker<\/a>.<\/p>

V\u00e4gen hit: fr\u00e5n EIP-3074 till 7702<\/h2>

Id\u00e9n att ge en EOA smarta funktioner \u00e4r inte ny. Redan 2020 f\u00f6reslogs EIP-3074, som skulle inf\u00f6ra tv\u00e5 nya instruktioner, AUTH och AUTHCALL, s\u00e5 att ett hj\u00e4lpkontrakt kunde agera i en pl\u00e5nboks namn. F\u00f6rslaget var kraftfullt men omstritt. Det kr\u00e4vde nya opcodes, byggde p\u00e5 s\u00e5 kallade invoker-kontrakt som blev en egen attackyta, och passade d\u00e5ligt ihop med den riktning Ethereum redan valt mot smarta konton.<\/p>

I maj 2024 lade Vitalik Buterin, Sam Wilson, Ansgar Dietrichs och Matt Garnett (k\u00e4nd som lightclient) fram EIP-7702<\/a> som ett l\u00e4ttare alternativ. Ingen ny opcode, ingen ny kontotyp, utan \u00e5teranv\u00e4ndning av samma smarta-konto-modell som redan fanns. F\u00f6rslaget var dessutom fram\u00e5tkompatibelt: det spelar v\u00e4l ihop med ERC-4337, standarden f\u00f6r smarta konton som varit live sedan 2023, och st\u00e5r inte i v\u00e4gen f\u00f6r en framtida inbyggd account abstraction i sj\u00e4lva protokollet.<\/p>

Po\u00e4ngen \u00e4r att 7702 uttryckligen \u00e4r en bro och inte en slutstation. Ethereum har l\u00e5ngt \u00f6ver 200 miljoner externt \u00e4gda konton. Att be alla flytta till nya smarta kontrakt vore orealistiskt. 7702 ger i st\u00e4llet varje befintlig adress en genv\u00e4g till samma funktioner, och d\u00e4rf\u00f6r blev antagandet snabbt. Uppgraderingen aktiverades i Pectra-hardforken den 7 maj 2025<\/a>, och redan under den f\u00f6rsta veckan registrerades \u00f6ver 11 000 auktoriseringar p\u00e5 huvudkedjan.<\/p>

Anatomin i en set-code-transaktion<\/h2>

EIP-7702 inf\u00f6rde en ny transaktionstyp, 0x04, internt kallad SET_CODE_TX_TYPE. Ut\u00f6ver de vanliga f\u00e4lten b\u00e4r den med sig en lista av auktoriseringar. Varje post i listan \u00e4r en signerad upps\u00e4ttning v\u00e4rden: kedje-id, adressen till kontraktet som ska delegeras till, ett nonce och signaturens tre delar. Det \u00e4r den signaturen som bevisar att kontots \u00e4gare faktiskt godk\u00e4nt delegeringen, och inget annat.<\/p>

Signaturen skapas \u00f6ver ett s\u00e4rskilt meddelande som inleds med ett magiskt byte, 0x05, f\u00f6ljt av kedje-id, kontraktsadress och nonce. N\u00e4r transaktionen k\u00f6rs skriver n\u00e4tverket in en pekare i kontots kodf\u00e4lt. Pekaren har ett fast format: prefixet 0xef0100 f\u00f6ljt av den 20 byte l\u00e5nga kontraktsadressen, totalt 23 byte. Vem som helst som l\u00e4ser adressen p\u00e5 kedjan ser allts\u00e5 direkt vilket kontrakt den delegerat till, vilket g\u00f6r delegeringen fullt transparent.<\/p>

Tv\u00e5 detaljer \u00e4r v\u00e4rda att komma ih\u00e5g. F\u00f6r det f\u00f6rsta nollst\u00e4lls en delegering genom att peka om adressen till nulladressen, varp\u00e5 kodf\u00e4ltet t\u00f6ms och kontot \u00e5terg\u00e5r till en ren EOA. F\u00f6r det andra kan den som signerar auktoriseringen och den som skickar transaktionen vara tv\u00e5 olika parter. Det \u00e4r just det som g\u00f6r gassponsring m\u00f6jlig: du signerar, n\u00e5gon annan betalar. S\u00e4tter man kedje-id till noll g\u00e4ller auktoriseringen dessutom p\u00e5 alla kedjor samtidigt, vilket \u00e4r bekv\u00e4mt men b\u00e4r p\u00e5 en replay-risk som vi \u00e5terkommer till.<\/p>

Ett vanligt missf\u00f6rst\u00e5nd \u00e4r att 7702 skulle kr\u00e4va en helt ny sorts infrastruktur, men i praktiken reser en set-code-transaktion genom samma mempool och samma valideringsnoder som vilken annan transaktion som helst. Det som skiljer \u00e4r att kontots nonce r\u00e4knas upp b\u00e5de n\u00e4r det signerar en auktorisering och n\u00e4r det skickar en vanlig transaktion, vilket byggare m\u00e5ste h\u00e5lla reda p\u00e5 f\u00f6r att undvika att en delegering av misstag blir ogiltig. F\u00f6r en anv\u00e4ndare \u00e4r detaljen osynlig, men den f\u00f6rklarar varf\u00f6r vissa pl\u00e5nb\u00f6cker ber dig bekr\u00e4fta delegeringen i ett eget steg innan den f\u00f6rsta smarta transaktionen kan g\u00e5 igenom.<\/p>

EOA, smart konto och 7702: vad som skiljer<\/h2>

Det enklaste s\u00e4ttet att f\u00f6rst\u00e5 var 7702 landar \u00e4r att st\u00e4lla det bredvid de tv\u00e5 alternativ som redan fanns: en vanlig EOA och ett fullfj\u00e4drat ERC-4337-konto. Tabellen nedan visar hur en delegerad adress plockar det b\u00e4sta fr\u00e5n b\u00e5da v\u00e4rldarna.<\/p>

Egenskap<\/th>Vanlig EOA<\/th>ERC-4337-konto<\/th>7702-delegerad EOA<\/th><\/tr><\/thead>
Kr\u00e4ver ny adress<\/td>Nej<\/td>Ja<\/td>Nej<\/td><\/tr>
Programmerbar kod<\/td>Nej<\/td>Ja<\/td>Ja (l\u00e5nad)<\/td><\/tr>
Atomisk batchning<\/td>Nej<\/td>Ja<\/td>Ja<\/td><\/tr>
Betala gas i annan token<\/td>Nej<\/td>Ja<\/td>Ja<\/td><\/tr>
Kan starta transaktion sj\u00e4lv<\/td>Ja<\/td>Nej<\/td>Ja<\/td><\/tr>
Kr\u00e4ver bundler-infrastruktur<\/td>Nej<\/td>Ja<\/td>Nej<\/td><\/tr>
\u00c5terkallbar delegering<\/td>Ej relevant<\/td>Byt pl\u00e5nbok<\/td>Ja, direkt<\/td><\/tr>
Beh\u00e5ller din nuvarande adress<\/td>Ja<\/td>Nej<\/td>Ja<\/td><\/tr><\/tbody><\/table><\/figure>

Det avg\u00f6rande i tabellen \u00e4r de sista raderna. Ett ERC-4337-konto ger dig full smart-konto-funktionalitet, men kr\u00e4ver en ny adress och ett n\u00e4tverk av bundlers som paketerar och skickar dina operationer. En 7702-delegerad EOA ger dig n\u00e4stan samma funktioner p\u00e5 adressen du redan har, och den kan fortfarande starta sina egna transaktioner utan mellanh\u00e4nder. Det \u00e4r den kombinationen, gammal adress plus nya funktioner, som f\u00f6rklarar den snabba spridningen bland etablerade pl\u00e5nb\u00f6cker.<\/p>

Vad din pl\u00e5nbok pl\u00f6tsligt klarar<\/h2>

Det konkreta lyftet m\u00e4rks i vardagen. Med atomisk batchning kan din pl\u00e5nbok sl\u00e5 ihop flera steg till en enda transaktion som antingen lyckas helt eller inte alls. Den klassiska tv\u00e5stegsdansen p\u00e5 en decentraliserad b\u00f6rs, f\u00f6rst godk\u00e4nn en token, sedan byt, blir ett enda klick. Det minskar dessutom de farliga kvargl\u00f6mda godk\u00e4nnandena, approvals, som dr\u00e4nerare i \u00e5ratal har utnyttjat f\u00f6r att t\u00f6mma pl\u00e5nb\u00f6cker l\u00e5ngt efter att en anv\u00e4ndare gl\u00f6mt bort dem.<\/p>

Gasavgiften beh\u00f6ver inte l\u00e4ngre betalas i ETH. Via en s\u00e5 kallad paymaster kan en app st\u00e5 f\u00f6r avgiften, eller s\u00e5 betalar du i en stablecoin i st\u00e4llet. F\u00f6r en ny anv\u00e4ndare betyder det att man kan g\u00f6ra sin f\u00f6rsta transaktion utan att f\u00f6rst beh\u00f6va k\u00f6pa ETH, ett av de st\u00f6rsta hindren i onboarding. Circle lanserade till exempel en paymaster som l\u00e5ter konton betala gas i USDC, med ett p\u00e5slag p\u00e5 avgiften som aff\u00e4rsmodell, vilket visar att gasfrihet har en verklig kostnad n\u00e5gonstans i kedjan.<\/p>

Tidsbegr\u00e4nsade session-nycklar \u00e4r en annan funktion som 7702 g\u00f6r m\u00f6jlig p\u00e5 din vanliga adress. En spelapp kan f\u00e5 en nyckel som bara f\u00e5r g\u00f6ra vissa saker under en begr\u00e4nsad tid, s\u00e5 att du slipper signera varje enskilt drag. Det \u00e4r s\u00e4rskilt anv\u00e4ndbart i blockkedjespel, n\u00e5got vi g\u00e5r djupare in p\u00e5 i artikeln om session-nycklar och osynliga pl\u00e5nb\u00f6cker<\/a>.<\/p>

Slutligen \u00f6ppnar delegeringen f\u00f6r regler. Spendinggr\u00e4nser, till\u00e5tna mottagare, automatiska betalningar och sociala \u00e5terst\u00e4llningsmodeller, d\u00e4r betrodda kontakter kan hj\u00e4lpa dig \u00e5terf\u00e5 \u00e5tkomst, blir alla m\u00f6jliga eftersom din adress nu k\u00f6r kod. Det \u00e4r samma verktygsl\u00e5da som smarta konton haft hela tiden, fast p\u00e5 adressen du redan anv\u00e4nder varje dag.<\/p>

7702 i det vilda: pl\u00e5nb\u00f6ckerna<\/h2>

Antagandet har g\u00e5tt ovanligt fort f\u00f6r att vara infrastruktur. Ambire var f\u00f6rst ut med att skeppa st\u00f6d. MetaMask, med tiotals miljoner anv\u00e4ndare, gjorde 7702 till den prim\u00e4ra uppgraderingsv\u00e4gen f\u00f6r sin Smart Accounts-funktion, vilket inneb\u00e4r att befintliga anv\u00e4ndare kan uppgradera sin nuvarande adress i st\u00e4llet f\u00f6r att skapa en ny. Rabby, Trust Wallet och TokenPocket har byggt in st\u00f6d, och smarta-konto-plattformen Safe kan anv\u00e4nda 7702 som en bro f\u00f6r vanliga pl\u00e5nb\u00f6cker.<\/p>

\u00c4ven b\u00f6rsv\u00e4rlden har hakat p\u00e5. B\u00f6rsanknutna pl\u00e5nb\u00f6cker som OKX Wallet h\u00f6rde till de tidiga anv\u00e4ndarna, och b\u00f6rsen WhiteBIT var enligt tidiga m\u00e4tningar en av de mer aktiva avs\u00e4ndarna av delegeringar. Sammantaget sp\u00e5rar BundleBear<\/a> i skrivande stund n\u00e4stan 49 miljoner aktiva delegeringar och drygt 93 miljoner set-code-transaktioner, siffror som r\u00f6rt sig stadigt upp\u00e5t sedan uppgraderingen.<\/p>

Akt\u00f6r<\/th>Typ<\/th>Roll med EIP-7702<\/th><\/tr><\/thead>
Ambire<\/td>Pl\u00e5nbok<\/td>F\u00f6rst ut med st\u00f6d<\/td><\/tr>
MetaMask<\/td>Pl\u00e5nbok<\/td>Uppgraderingsv\u00e4g f\u00f6r Smart Accounts<\/td><\/tr>
Rabby<\/td>Pl\u00e5nbok<\/td>Inbyggt st\u00f6d<\/td><\/tr>
Trust Wallet<\/td>Pl\u00e5nbok<\/td>Inbyggt st\u00f6d<\/td><\/tr>
Safe<\/td>Smart konto-infrastruktur<\/td>Bro f\u00f6r vanliga pl\u00e5nb\u00f6cker<\/td><\/tr>
OKX Wallet<\/td>B\u00f6rsanknuten pl\u00e5nbok<\/td>Tidig anv\u00e4ndare<\/td><\/tr>
WhiteBIT<\/td>B\u00f6rs<\/td>Aktiv avs\u00e4ndare av delegeringar<\/td><\/tr><\/tbody><\/table><\/figure>

En sak att h\u00e5lla \u00f6gonen p\u00e5 \u00e4r koncentrationen. Precis som i det \u00f6k\u00e4nda CrimeEnjoyor-fallet, som vi strax kommer till, pekar en stor andel av alla delegeringar p\u00e5 ett litet antal kontrakt. Det betyder att ett fel eller en kompromettering i ett popul\u00e4rt delegeringskontrakt skulle kunna f\u00e5 oproportionerligt stora f\u00f6ljder f\u00f6r miljontals adresser samtidigt.<\/p>

B\u00f6rserna, f\u00f6rvararna och den delade adressen<\/h2>

F\u00f6r en b\u00f6rs f\u00f6r\u00e4ndrar 7702 inneb\u00f6rden av en till synes enkel sak: uttagsadressen. N\u00e4r en kund tar ut kryptovaluta till en sj\u00e4lvf\u00f6rvarad adress som \u00e4r 7702-delegerad har den adressen numera kod. Det l\u00e5ter harml\u00f6st, men m\u00e5nga verktyg f\u00f6r adresskontroll och regelefterlevnad fr\u00e5gar just om n\u00e5got \u00e4r ett kontrakt eller en vanlig pl\u00e5nbok. En delegerad EOA svarar tvetydigt: den har ett saldo och en nyckel som en vanlig pl\u00e5nbok, men ett ifyllt kodf\u00e4lt som ett kontrakt. Screeningverktyg och travel-rule-l\u00f6sningar som f\u00f6rlitar sig p\u00e5 den skillnaden m\u00e5ste uppdateras.<\/p>

I praktiken inneb\u00e4r det att en b\u00f6rs som tar emot en ins\u00e4ttning fr\u00e5n en delegerad adress inte l\u00e4ngre kan anta att avs\u00e4ndaren \u00e4r en enkel pl\u00e5nbok. Om det inl\u00e5nade kontraktet inneh\u00e5ller egen logik kan medel dirigeras vidare p\u00e5 s\u00e4tt som en enkel avs\u00e4ndarkontroll inte f\u00e5ngar, och en f\u00f6rvarare som automatiskt krediterar ins\u00e4ttningar beh\u00f6ver ta h\u00f6jd f\u00f6r det. Flera analysf\u00f6retag har d\u00e4rf\u00f6r b\u00f6rjat m\u00e4rka delegerade adresser s\u00e4rskilt, ungef\u00e4r som de sedan l\u00e4nge m\u00e4rker kontrakt kopplade till blandningstj\u00e4nster, s\u00e5 att efterlevnadsteamen kan l\u00e4gga en extra kontroll just d\u00e4r den beh\u00f6vs.<\/p>

Samtidigt \u00f6ppnar 7702 en m\u00f6jlighet f\u00f6r b\u00f6rsanslutna pl\u00e5nb\u00f6cker att erbjuda smarta-konto-funktioner p\u00e5 samma adress som kunden redan har. Batchade ins\u00e4ttningar, sponsrad gas och enklare onboarding kan alla byggas ovanp\u00e5 en delegerad adress, utan att kunden beh\u00f6ver l\u00e4ra sig ett nytt adressbegrepp. Fr\u00e5gan varje f\u00f6rvarare m\u00e5ste besvara blir d\u00e4rf\u00f6r en policyfr\u00e5ga: ska man till\u00e5ta uttag till delegerade adresser, ska man sj\u00e4lv delegera de pl\u00e5nb\u00f6cker man \u00e4r v\u00e4rd f\u00f6r, och hur granskar man ins\u00e4ttningar som kommer fr\u00e5n konton med ok\u00e4nd kod?<\/p>

Det h\u00e4r \u00e4r i grunden samma typ av ensidiga plattformsbeslut som avg\u00f6r vilka tokens en b\u00f6rs v\u00e4ljer att st\u00f6dja eller ta bort, n\u00e5got vi skrivit om i genomg\u00e5ngen av avnoteringar<\/a>. Skillnaden \u00e4r att 7702 flyttar besluten ned p\u00e5 pl\u00e5nboksniv\u00e5. En b\u00f6rs som inte tar st\u00e4llning riskerar att antingen blockera legitima smarta konton eller sl\u00e4ppa igenom adresser vars kod den inte f\u00f6rst\u00e5r.<\/p>

CrimeEnjoyor: n\u00e4r angriparna kom f\u00f6rst<\/h2>

De f\u00f6rsta veckorna efter Pectra blev en kalldusch. Marknadsgaranten Wintermute granskade de tidiga delegeringarna och fann att \u00f6ver 97 procent av dem pekade p\u00e5 exakt samma kod, enligt CoinDesk<\/a>. Koden d\u00f6ptes med galghumor till CrimeEnjoyor. Den var kort, enkel och kopierad om och om igen, och dess enda syfte var att automatiskt t\u00f6mma varje inkommande ETH fr\u00e5n en komprometterad adress och skicka den vidare till angriparen. Med Wintermutes egna ord representerade den kopierade koden majoriteten av alla EIP-7702-delegeringar.<\/p>

Skalan var sl\u00e5ende. Angriparna spenderade runt 2,88 ETH p\u00e5 att auktorisera omkring 79 000 adresser, och en enda adress hanterade \u00f6ver 52 000 av dessa delegeringar. \u00c4nd\u00e5 var kampanjen ett misslyckande. Wintermute konstaterade att den inte var l\u00f6nsam, av det enkla sk\u00e4let att pl\u00e5nb\u00f6ckerna redan var t\u00f6mda n\u00e4r sweeparna sattes upp.<\/p>

Den viktiga nyansen, som l\u00e4tt g\u00e5r f\u00f6rlorad i rubrikerna, \u00e4r att detta inte var ett h\u00e5l i EIP-7702. Angriparna anv\u00e4nde privata nycklar som redan hade l\u00e4ckt. Den som redan har din nyckel beh\u00f6ver inte 7702 f\u00f6r att stj\u00e4la dina pengar; standarden gjorde bara att t\u00f6mningen kunde automatiseras och s\u00e4ttas upp i f\u00f6rv\u00e4g. Skillnaden mellan ett fel i koden och ett fel i nyckelhanteringen \u00e4r avg\u00f6rande n\u00e4r skulden ska f\u00f6rdelas, ett tema vi utvecklar i texten om dubbla obduktioner efter kryptohack<\/a>.<\/p>

Dr\u00e4neringsekonomin och den farliga batch-signaturen<\/h2>

Om CrimeEnjoyor mest var pinsamt f\u00f6r angriparna kom den verkliga faran i n\u00e4sta steg. Batchning betyder att en enda signatur kan godk\u00e4nna m\u00e5nga handlingar p\u00e5 en g\u00e5ng, och det \u00e4r precis vad v\u00e4lk\u00e4nda dr\u00e4nerarverktyg som Inferno Drainer och Pink Drainer b\u00f6rjade utnyttja. I st\u00e4llet f\u00f6r att lura offret att skriva under flera godk\u00e4nnanden r\u00e4cker det nu med en enda batch-signatur, f\u00f6rkl\u00e4dd till n\u00e5got ofarligt, f\u00f6r att b\u00e5de delegera adressen och t\u00f6mma den i samma svep.<\/p>

Antifiskettj\u00e4nsten Scam Sniffer dokumenterade f\u00f6ljderna. En enskild anv\u00e4ndare f\u00f6rlorade 1,54 miljoner dollar (cirka 14,6 miljoner kronor) efter att ha signerat en fisketransaktion kopplad till EIP-7702, enligt Cryptopolitan<\/a>. Ett annat offer f\u00f6rlorade omkring en miljon dollar n\u00e4r en batch f\u00f6rkl\u00e4ddes till en Uniswap-swap, och samma grupp hade dagar tidigare tagit 66 000 dollar fr\u00e5n en annan adress. Tv\u00e5 uppm\u00e4rksammade 7702-fall under 2025 stod tillsammans f\u00f6r 2,54 miljoner dollar.<\/p>

Det l\u00f6mska \u00e4r hur harml\u00f6s en s\u00e5dan signatur ser ut i pl\u00e5nboken. I st\u00e4llet f\u00f6r den v\u00e4lk\u00e4nda rutan d\u00e4r du godk\u00e4nner en enskild token visar gr\u00e4nssnittet en batch, en samling anrop som var f\u00f6r sig kan verka rimliga men som tillsammans f\u00f6rst delegerar din adress och sedan t\u00f6mmer den. Utan klar signering \u00e4r det n\u00e4stan om\u00f6jligt f\u00f6r en vanlig anv\u00e4ndare att se skillnaden mellan en legitim uppgradering och en f\u00e4lla. Tumregeln som s\u00e4kerhetsforskare upprepar \u00e4r enkel: signera aldrig en batch p\u00e5 en webbplats du klickat dig till via en annons eller ett direktmeddelande.<\/p>

Paradoxen \u00e4r att det stora fisket samtidigt minskade. Scam Sniffers \u00e5rsrapport visade att de totala fiskef\u00f6rlusterna f\u00f6ll med 83 procent till runt 83,85 miljoner dollar under 2025, enligt Cointelegraph<\/a>. Bilden \u00e4r allts\u00e5 dubbel: f\u00e4rre offer och l\u00e4gre totalsummor, men en betydligt h\u00e5rdare sm\u00e4ll per lyckad attack, eftersom en enda undertecknad batch kan t\u00f6mma allt p\u00e5 en g\u00e5ng. Det g\u00f6r signerings\u00f6gonblicket viktigare \u00e4n n\u00e5gonsin.<\/p>

Fallgroparna som byggare m\u00e5ste k\u00e4nna till<\/h2>

F\u00f6r den som bygger pl\u00e5nb\u00f6cker eller delegeringskontrakt \u00e4r 7702 ett minf\u00e4lt av subtila f\u00e4llor. S\u00e4kerhetsgranskare som SlowMist och Fireblocks har pekat ut flera. Den mest l\u00f6mska \u00e4r lagringskollision: eftersom olika kontrakt kan l\u00e5nas in p\u00e5 samma adress \u00f6ver tid kan de skriva till samma lagringsplatser och r\u00e5ka skriva \u00f6ver varandras data. L\u00f6sningen \u00e4r namngivna lagringsutrymmen enligt ERC-7201<\/a>, som ger varje kontrakt en egen, kollisionss\u00e4ker plats i minnet.<\/p>

Risk<\/th>Vad som h\u00e4nder<\/th>Skydd<\/th><\/tr><\/thead>
Lagringskollision<\/td>Nytt delegerat kontrakt skriver \u00f6ver samma lagringsplatser<\/td>Namngiven lagring enligt ERC-7201<\/td><\/tr>
Ingen konstruktor<\/td>Initiering blir k\u00e4nslig f\u00f6r front-running<\/td>Undvik init-beroende, validera tillst\u00e5nd<\/td><\/tr>
chain_id = 0<\/td>Auktoriseringen g\u00e4ller p\u00e5 alla kedjor<\/td>S\u00e4tt ett specifikt kedje-id<\/td><\/tr>
Blind signering<\/td>Pl\u00e5nboken visar bara en hash<\/td>Klar signering (ERC-7730)<\/td><\/tr>
Kvarvarande delegering<\/td>Gammal lagring f\u00f6ljer med vid ompekning<\/td>Nollst\u00e4ll och granska noggrant<\/td><\/tr><\/tbody><\/table><\/figure>

Till det kommer att en delegerad adress inte har n\u00e5gon konstruktor p\u00e5 samma s\u00e4tt som ett vanligt kontrakt, vilket g\u00f6r initieringen k\u00e4nslig f\u00f6r front-running. Att s\u00e4tta kedje-id till noll f\u00f6r bekv\u00e4mlighetens skull \u00f6ppnar f\u00f6r replay p\u00e5 andra kedjor. Och n\u00e4r en adress pekas om fr\u00e5n ett kontrakt till ett annat f\u00f6ljer den gamla lagringen med om den inte hanteras varsamt. Inget av detta \u00e4r o\u00f6verstigligt, men det f\u00f6rklarar varf\u00f6r granskningsbranschen behandlar 7702-kontrakt som en egen riskklass snarare \u00e4n vanliga pl\u00e5nb\u00f6cker.<\/p>

Blind signering och den m\u00e4nskliga svagheten<\/h2>

Alla dessa tekniska skydd faller p\u00e5 en enda m\u00e4nsklig punkt: signerings\u00f6gonblicket. En 7702-auktorisering visas i m\u00e5nga h\u00e5rdvarupl\u00e5nb\u00f6cker bara som en hash, en obegriplig rad tecken. Om du inte kan l\u00e4sa vad du skriver under kan du inte heller uppt\u00e4cka att du \u00e4r p\u00e5 v\u00e4g att delegera din adress till en angripares kontrakt. Det \u00e4r k\u00e4rnan i s\u00e5 kallad blind signering, och det \u00e4r precis det som g\u00f6r batch-signaturer s\u00e5 farliga.<\/p>

Problemet \u00e4r inte nytt, men 7702 sk\u00e4rper det. En vanlig token-approval ger bort r\u00e4tten till en enda token; en delegering ger bort r\u00e4tten att k\u00f6ra godtycklig kod p\u00e5 hela kontot. Insatsen vid varje signatur \u00e4r allts\u00e5 h\u00f6gre \u00e4n f\u00f6rut, samtidigt som det tekniska inneh\u00e5llet \u00e4r sv\u00e5rare att tolka p\u00e5 en liten sk\u00e4rm. Det \u00e4r en obekv\u00e4m kombination, och den \u00e4r sj\u00e4lva anledningen till att klar signering g\u00e5tt fr\u00e5n att vara en trevlig finess till ett grundl\u00e4ggande s\u00e4kerhetskrav.<\/p>

Odysseus, grundare av s\u00e4kerhetsf\u00f6retaget Phylax, har efter de senaste \u00e5rens storhack p\u00e5pekat att en h\u00e5rdvarupl\u00e5nbok bara visar en signaturhash och inte sj\u00e4lva handlingen, och att en h\u00e5rdvarupl\u00e5nbok \u00e4r n\u00e4rmast po\u00e4ngl\u00f6s om transaktionen \u00e4nd\u00e5 signeras p\u00e5 en internetansluten dator eller telefon, enligt The Block<\/a>. F\u00f6r 7702 \u00e4r det extra k\u00e4nsligt, eftersom en delegering kan ge bort kontrollen \u00f6ver hela adressen p\u00e5 en g\u00e5ng.<\/p>

Svaret som branschen samlas kring heter klar signering, formaliserat i standarden ERC-7730, d\u00e4r pl\u00e5nboken \u00f6vers\u00e4tter en transaktion till l\u00e4sbar text, exempelvis att du delegerar till ett visst kontrakt i st\u00e4llet f\u00f6r att bara visa en hash. Hur v\u00e4l olika h\u00e5rdvarupl\u00e5nb\u00f6cker klarar det varierar, vilket vi testade i v\u00e5r guide till h\u00e5rdvarupl\u00e5nb\u00f6cker<\/a>. Tills klar signering \u00e4r standard \u00f6verallt \u00e4r den b\u00e4sta regeln enkel: delegera aldrig till ett kontrakt du inte k\u00e4nner igen.<\/p>

Vad 7702 betyder f\u00f6r svenska anv\u00e4ndare och FI<\/h2>

F\u00f6r svenska anv\u00e4ndare \u00e4r den viktigaste fr\u00e5gan var gr\u00e4nsen g\u00e5r mot regleringen. Grundregeln \u00e4r tydlig: s\u00e5 l\u00e4nge du sj\u00e4lv h\u00e5ller dina privata nycklar \u00e4r din pl\u00e5nbok, \u00e4ven en 7702-delegerad s\u00e5dan, sj\u00e4lvf\u00f6rvar och ligger utanf\u00f6r MiCA och Finansinspektionens<\/a> tillst\u00e5ndsplikt. Ett smart konto p\u00e5 din egen adress g\u00f6r dig inte till en reglerad akt\u00f6r.<\/p>

Annat g\u00e4ller den som h\u00e5ller nycklarna \u00e5t andra. B\u00f6rser och f\u00f6rvarare \u00e4r kryptotillg\u00e5ngsleverant\u00f6rer, CASP, under MiCA och m\u00e5ste vara auktoriserade av Finansinspektionen. F\u00f6retag som redan betj\u00e4nade svenska kunder skulle ha l\u00e4mnat in sin ans\u00f6kan till FI senast den 1 oktober 2025, och tj\u00e4nstef\u00f6retag som redan var registrerade hade fram till den 30 september 2025 p\u00e5 sig. Kryptoderivat, som terminer och eviga kontrakt, \u00e4r i st\u00e4llet finansiella instrument under MiFID II och \u00f6vervakas som s\u00e5dana.<\/p>

En detalj som ofta gl\u00f6ms bort \u00e4r var gr\u00e4nsen g\u00e5r f\u00f6r sj\u00e4lva token-typen. ESMA f\u00f6rtydligade den 19 mars 2025 hur utility- och speltokens ska bed\u00f6mas mot definitionen av finansiellt instrument, n\u00e5got som spelar in n\u00e4r ett smart konto anv\u00e4nds i ett blockkedjespel snarare \u00e4n p\u00e5 en b\u00f6rs. F\u00f6r den svenska konsumenten \u00e4r slutsatsen densamma oavsett token: det skydd du har mot en reglerad b\u00f6rs, med krav p\u00e5 f\u00f6rvaring, klagom\u00e5lshantering och kapital, f\u00f6rsvinner i samma stund som du h\u00e5ller nycklarna sj\u00e4lv. Ett smart konto ger dig mer kontroll, men ocks\u00e5 hela ansvaret.<\/p>

Gr\u00e5zonen ligger d\u00e4remellan. N\u00e4r en tj\u00e4nst erbjuder molnlagrade passkeys, tredjeparts\u00e5terst\u00e4llning eller gas som en betaltj\u00e4nst b\u00f6rjar sj\u00e4lvf\u00f6rvaret luckras upp, och det \u00e4r inte alltid sj\u00e4lvklart om leverant\u00f6ren h\u00e5ller s\u00e5 mycket kontroll att den blir tillst\u00e5ndspliktig. F\u00f6r en anv\u00e4ndare som just nu betalar drygt 18 000 kronor f\u00f6r en ETH (omkring 1 900 dollar enligt CoinGecko<\/a>, med en dollarkurs runt 9,49 kronor) \u00e4r den praktiska l\u00e4rdomen att l\u00e4sa det finstilta: en smidig \u00e5terst\u00e4llningsfunktion kan i praktiken betyda att n\u00e5gon annan kan r\u00f6ra dina pengar.<\/p>

N\u00e4sta kapitel: mot native account abstraction<\/h2>

EIP-7702 var aldrig t\u00e4nkt att vara slutm\u00e5let. Det beskrivs b\u00e4st som en bro fr\u00e5n dagens v\u00e4rld av externt \u00e4gda konton till en framtid d\u00e4r account abstraction \u00e4r inbyggd direkt i protokollet. Marius van der Wijden, en av Ethereums k\u00e4rnutvecklare, sammanfattade l\u00e4get f\u00f6r DL News<\/a> med att det fortfarande var ett tidigt f\u00f6rslag, och att det g\u00e4ller att utv\u00e4rdera alla skarpa kanter (\u201da very early proposal, so we need to evaluate all the rough edges\u201d).<\/p>

Riktningen \u00e4r \u00e4nd\u00e5 tydlig. Flera konkurrerande f\u00f6rslag om inbyggd account abstraction ligger nu p\u00e5 Ethereums bord: Vitalik Buterins samlingsf\u00f6rslag EIP-8141, ett f\u00f6rslag fr\u00e5n Coinbase och Base som \u00e4r t\u00e4nkt att skeppas i deras Cobalt-uppgradering, och Paradigms mer avskalade Tempo. Alla siktar mot en framtida hardfork som Buterin kallar Hegota, \u00e4ven om tidsplanen inte \u00e4r spikad. Po\u00e4ngen med 7702 \u00e4r att de hundratals miljoner adresser som redan delegerat f\u00e5r en mjuk \u00f6verg\u00e5ng den dagen det v\u00e4l h\u00e4nder.<\/p>

Alex Jupiter, senior produktchef p\u00e5 MetaMask, ser 7702 som limmet som binder ihop de olika sp\u00e5ren till \u201done unified Account Abstraction roadmap\u201d, ocks\u00e5 det via DL News. F\u00f6r pl\u00e5nb\u00f6cker och b\u00f6rser inneb\u00e4r det att arbetet med att st\u00f6dja delegerade konton i dag inte \u00e4r bortkastat, utan en f\u00f6rberedelse inf\u00f6r n\u00e4sta steg. Den som redan l\u00e4rt sina system att hantera 7702 har ett f\u00f6rspr\u00e5ng n\u00e4r protokollet sj\u00e4lvt tar \u00f6ver stafettpinnen.<\/p>

Checklista: s\u00e5 delegerar du s\u00e4kert<\/h2>

EIP-7702 \u00e4r kraftfullt, men kraften ligger i din hand vid signeringen. F\u00f6ljande punkter sammanfattar det praktiska f\u00f6rsvaret, oavsett om du \u00e4r en enskild anv\u00e4ndare eller ansvarar f\u00f6r uttag p\u00e5 en plattform.<\/p>

  • Delegera bara till kontrakt fr\u00e5n pl\u00e5nb\u00f6cker du k\u00e4nner igen, som MetaMask, Ambire, Rabby eller Safe.<\/li>
  • Sl\u00e5 p\u00e5 klar signering (ERC-7730) om din pl\u00e5nbok st\u00f6der det, och signera aldrig en hash du inte f\u00f6rst\u00e5r.<\/li>
  • Var extra vaksam p\u00e5 batch-signaturer p\u00e5 ok\u00e4nda webbplatser; en enda underskrift kan t\u00f6mma hela adressen.<\/li>
  • L\u00e4r dig hur du nollst\u00e4ller en delegering genom att peka om till nulladressen, och g\u00f6r det n\u00e4r du inte l\u00e4ngre beh\u00f6ver den.<\/li>
  • Kontrollera p\u00e5 en block-utforskare vilket kontrakt din adress delegerat till; pekaren b\u00f6rjar alltid med 0xef0100.<\/li>
  • H\u00e5ll st\u00f6rre innehav p\u00e5 en separat, odelegerad adress i kylf\u00f6rvar, skild fr\u00e5n den pl\u00e5nbok du anv\u00e4nder dagligen.<\/li><\/ul>

    Vanliga fr\u00e5gor<\/h2>

    Vad \u00e4r EIP-7702?<\/h3>

    EIP-7702 \u00e4r en Ethereum-standard som inf\u00f6rdes i Pectra-uppgraderingen i maj 2025. Den l\u00e5ter en vanlig pl\u00e5nboksadress, en EOA, tillf\u00e4lligt l\u00e5na kod fr\u00e5n ett smart kontrakt och d\u00e4rmed bete sig som ett smart konto, med funktioner som batchade transaktioner och gas i valfri token, utan att du beh\u00f6ver flytta dina pengar till en ny adress.<\/p>

    \u00c4r EIP-7702 s\u00e4kert att anv\u00e4nda?<\/h3>

    Sj\u00e4lva standarden anses inte vara felaktig, men den flyttar risken till signerings\u00f6gonblicket. Eftersom en enda batch-signatur kan godk\u00e4nna m\u00e5nga handlingar kan en fiskeattack t\u00f6mma en adress i ett svep. Delegera bara till kontrakt fr\u00e5n pl\u00e5nb\u00f6cker du litar p\u00e5, och signera aldrig en transaktion du inte kan l\u00e4sa.<\/p>

    M\u00e5ste jag flytta mina pengar f\u00f6r att anv\u00e4nda ett smart konto med EIP-7702?<\/h3>

    Nej, och det \u00e4r sj\u00e4lva po\u00e4ngen med 7702. Din befintliga adress, dina saldon och din historik ligger kvar, och din privata nyckel forts\u00e4tter att g\u00e4lla. Adressen pekar bara p\u00e5 ett smart kontrakt vars kod den k\u00f6r, och du kan n\u00e4r som helst ta bort delegeringen.<\/p>

    Vilka pl\u00e5nb\u00f6cker och b\u00f6rser st\u00f6der EIP-7702?<\/h3>

    Ambire var f\u00f6rst ut, och MetaMask anv\u00e4nder 7702 som uppgraderingsv\u00e4g f\u00f6r sin Smart Accounts-funktion. \u00c4ven Rabby, Trust Wallet, TokenPocket och Safe st\u00f6der standarden, och b\u00f6rsanknutna pl\u00e5nb\u00f6cker som OKX Wallet h\u00f6rde till de tidiga anv\u00e4ndarna.<\/p>

    Hur tar jag bort en EIP-7702-delegering?<\/h3>

    Du nollst\u00e4ller en delegering genom att peka om adressen till nulladressen, vilket t\u00f6mmer kontots kodf\u00e4lt och g\u00f6r den till en vanlig EOA igen. De flesta pl\u00e5nb\u00f6cker som st\u00f6der 7702 har en inbyggd funktion f\u00f6r att \u00e5terkalla eller byta delegering.<\/p>