{"id":261,"date":"2026-08-19T05:00:13","date_gmt":"2026-08-19T05:00:13","guid":{"rendered":"https:\/\/hoge.gg\/se\/eip-7702-pectra-adoption-sweepers-stadguide-2026\/"},"modified":"2026-08-19T05:00:13","modified_gmt":"2026-08-19T05:00:13","slug":"eip-7702-pectra-adoption-sweepers-stadguide-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/eip-7702-pectra-adoption-sweepers-stadguide-2026\/","title":{"rendered":"EIP-7702 efter Pectra: adoption, sweepers och st\u00e4dguiden 2026"},"content":{"rendered":"

Drygt ett \u00e5r efter att Pectra-uppgraderingen aktiverades p\u00e5 Ethereums huvudn\u00e4t i maj 2025 lever EIP-7702 tv\u00e5 helt skilda liv samtidigt. I det ena bygger pl\u00e5nb\u00f6cker och kryptob\u00f6rser in batchade transaktioner, sponsrad gas och enklare \u00e5terst\u00e4llning ovanp\u00e5 den vanliga adress du redan har. I det andra domineras kedjans r\u00e5data av tiotusentals n\u00e4stan identiska kopior av ett litet skadligt kontrakt vars enda syfte \u00e4r att t\u00f6mma pl\u00e5nb\u00f6cker i samma sekund som pengar landar. Samma tekniska mekanism driver b\u00e5da historierna, och f\u00f6r dig som h\u00e5ller Ethereum (kring 1 880 dollar, motsvarande cirka 17 900 kronor, i mitten av augusti enligt CoinGecko<\/a>) avg\u00f6r detaljerna om uppgraderingen blir en bekv\u00e4mlighet eller en f\u00e4lla.<\/p>

Vi har tidigare g\u00e5tt igenom hur sj\u00e4lva mekaniken fungerar i genomg\u00e5ngen av hur din pl\u00e5nbok blev ett smart konto<\/a>. Den h\u00e4r artikeln tar vid d\u00e4r den slutade och tittar p\u00e5 vad som faktiskt har h\u00e4nt on-chain sedan dess: vilka pl\u00e5nb\u00f6cker och b\u00f6rser som byggt n\u00e5got anv\u00e4ndbart, varf\u00f6r n\u00e4stan all delegeringsvolym i r\u00e5data \u00e4r skr\u00e4p, och hur du konkret kontrollerar och \u00e5terkallar en delegering du inte l\u00e4ngre litar p\u00e5.<\/p>

F\u00f6r svenska sparare finns en extra dimension. Kryptotillg\u00e5ngar st\u00e5r i de flesta fall utanf\u00f6r Finansinspektionens tillsyn, och n\u00e4r du v\u00e4l signerar en 7702-auktorisering finns ingen bank som kan backa transaktionen. Ansvaret ligger hos dig, och d\u00e4rf\u00f6r \u00e4r det v\u00e4rt att f\u00f6rst\u00e5 exakt vad en delegering \u00e4r, vad den ger och vad den kan kosta. Skillnaden mellan att f\u00f6rst\u00e5 och att inte f\u00f6rst\u00e5 just det kan i v\u00e4rsta fall vara hela din pl\u00e5nbok.<\/p>

Kort om mekaniken: en ny transaktionstyp<\/h2>

EIP-7702 introducerar en ny transaktionstyp, Type 4 (0x04), som l\u00e5ter ett vanligt konto (en externally owned account, EOA) peka p\u00e5 kod fr\u00e5n ett smart kontrakt. Konceptet beskrivs ofta som att ge din adress en kodpekare. N\u00e4r du signerar en auktorisering skrivs en liten mark\u00f6r in i kontots kodf\u00e4lt: bytesekvensen 0xef0100 f\u00f6ljd av adressen till det kontrakt du delegerar till. Efter det k\u00f6r din adress kontraktets logik, men beh\u00e5ller sin ursprungliga adress, sin saldohistorik och sin privata nyckel. Enligt specifikationen<\/a>, som \u00e4r f\u00f6rfattad av Vitalik Buterin, Sam Wilson, Ansgar Dietrichs och utvecklaren lightclient, \u00e4r det just den kombinationen (beh\u00e5ll adressen, l\u00e5na koden) som \u00e4r hela po\u00e4ngen.<\/p>

Det h\u00e4r skiljer 7702 fr\u00e5n \u00e4ldre smarta konton byggda p\u00e5 ERC-4337, d\u00e4r du typiskt beh\u00f6ver flytta dina pengar till en helt ny kontraktsadress f\u00f6r att f\u00e5 smarta funktioner. Med 7702 slipper du flytten: din befintliga adress f\u00e5r l\u00e5na logik utan att bli en annan. Baksidan \u00e4r att gr\u00e4nsen mellan ett vanligt konto och ett smart konto suddas ut, och att en och samma signatur nu kan f\u00e5 mycket st\u00f6rre konsekvenser \u00e4n en enkel \u00f6verf\u00f6ring.<\/p>

Det viktigaste f\u00f6r s\u00e4kerheten \u00e4r att delegeringen \u00e4r best\u00e4ndig. Den f\u00f6rsvinner inte efter en transaktion, utan ligger kvar tills du aktivt byter m\u00e5l eller nollst\u00e4ller den. Att nollst\u00e4lla g\u00f6rs genom att signera en ny auktorisering som pekar p\u00e5 nolladressen (fyrtio nollor), vilket \u00e5terst\u00e4ller kontot till tomt kodf\u00e4lt. En annan fallgrop v\u00e4rd att k\u00e4nna till \u00e4r lagringskollisioner: eftersom olika implementeringar kan anv\u00e4nda samma lagringsplatser p\u00e5 olika s\u00e4tt kan ett byte av delegeringsm\u00e5l i v\u00e4rsta fall st\u00f6ra data som ett tidigare kontrakt lagt in. Den detaljen med nollst\u00e4llning blir central l\u00e4ngre ner, f\u00f6r det \u00e4r precis den mekanismen du anv\u00e4nder f\u00f6r att st\u00e4da upp efter dig.<\/p>

De tre l\u00f6ftena: batchning, sponsrad gas och delegerade nycklar<\/h2>

Specifikationen pekar ut tre konkreta begr\u00e4nsningar hos vanliga konton som EIP-7702 \u00e4r t\u00e4nkt att l\u00f6sa. Det f\u00f6rsta \u00e4r batchning: att k\u00f6ra flera steg i en enda atom\u00e4r transaktion. I praktiken betyder det att ett godk\u00e4nnande (approve) och en swap kan ske i ett svep, i st\u00e4llet f\u00f6r tv\u00e5 separata transaktioner d\u00e4r den f\u00f6rsta l\u00e4mnar ett st\u00e5ende godk\u00e4nnande som kan missbrukas i efterhand. F\u00f6r en anv\u00e4ndare k\u00e4nns skillnaden som f\u00e4rre bekr\u00e4ftelser och f\u00e4rre tillf\u00e4llen att g\u00f6ra fel.<\/p>

Det andra l\u00f6ftet \u00e4r sponsring: att l\u00e5ta n\u00e5gon annan betala gasavgiften. En b\u00f6rs, ett spel eller en pl\u00e5nbokstj\u00e4nst kan st\u00e5 f\u00f6r n\u00e4tverksavgiften s\u00e5 att en ny anv\u00e4ndare kan g\u00f6ra sin f\u00f6rsta transaktion utan att f\u00f6rst beh\u00f6va \u00e4ga ETH. Det \u00e4r samma id\u00e9 som paymasters i ERC-4337, men nu tillg\u00e4nglig f\u00f6r den adress du redan har. F\u00f6r onboarding \u00e4r det en stor sak, eftersom kravet p\u00e5 att f\u00f6rst skaffa ETH f\u00f6r gas l\u00e4nge varit ett av de st\u00f6rsta hindren f\u00f6r nya anv\u00e4ndare.<\/p>

Det tredje \u00e4r delegering av begr\u00e4nsade r\u00e4ttigheter till undernycklar. I st\u00e4llet f\u00f6r att en enda nyckel har full makt \u00f6ver kontot kan du ge en session-nyckel r\u00e4tt att g\u00f6ra vissa saker, till exempel signera drag i ett spel, utan att kunna t\u00f6mma kontot. Det h\u00e4r \u00e4r s\u00e4rskilt intressant f\u00f6r spel och konsumentappar, d\u00e4r man vill ha smidighet utan att exponera hela pl\u00e5nboken. Tillsammans \u00e4r de tre l\u00f6ftena sk\u00e4let till att n\u00e4stan varje seri\u00f6s pl\u00e5nbokstj\u00e4nst velat st\u00f6dja 7702, och sk\u00e4let till att angripare velat missbruka exakt samma funktioner.<\/p>

Adoptionskartan: vilka pl\u00e5nb\u00f6cker byggde vad<\/h2>

Adoptionen har samlats d\u00e4r den var l\u00e4ttast, allts\u00e5 i pl\u00e5nb\u00f6cker som redan hade smart-konto-funktioner via ERC-4337. MetaMask lanserade sin Smart Account under 2025 med EIP-7702 som den huvudsakliga uppgraderingsv\u00e4gen f\u00f6r befintliga anv\u00e4ndare: samma adress, men med st\u00f6d f\u00f6r batchning och sponsrad gas. Ambire byggde det de kallar Hybrid Account Abstraction, d\u00e4r en enda 7702-transaktion uppgraderar din EOA till en smart EOA som fortfarande fungerar i MetaMask men f\u00e5r batchning, gasabstraktion via en Gas Tank och simulering av transaktioner innan de skickas, enligt Ambires egen genomg\u00e5ng<\/a>.<\/p>

Safe publicerade en 7702-kompatibel implementering som l\u00e5ter en befintlig adress l\u00e5na Safes logik, antingen f\u00f6r en enskild transaktion eller som en best\u00e4ndig delegering, med multisig och moduler ovanp\u00e5. P\u00e5 retailsidan var OKX Wallet en av de tidiga och tydligaste integrat\u00f6rerna, och signeringsst\u00f6d rullades ut i Rabby och Trust Wallet s\u00e5 att anv\u00e4ndare \u00e5tminstone kan se och godk\u00e4nna auktoriseringar. Infrastrukturleverant\u00f6rer som Biconomy, ZeroDev och Rhinestone levererar r\u00f6ren som g\u00f6r sponsrad gas och batchning m\u00f6jliga f\u00f6r apparna ovanp\u00e5. Redan under den f\u00f6rsta veckan efter Pectra registrerades \u00f6ver 10 000 auktoriseringar p\u00e5 huvudn\u00e4tet, en siffra som d\u00e4refter vuxit stadigt enligt de dashboards som f\u00f6ljer aktiviteten<\/a>.<\/p>

Pl\u00e5nbok eller tj\u00e4nst<\/th>Roll i EIP-7702<\/th>Vad anv\u00e4ndaren f\u00e5r<\/th><\/tr><\/thead>
MetaMask Smart Account<\/td>Uppgraderingsv\u00e4g f\u00f6r befintliga EOA<\/td>Batchning och sponsrad gas, samma adress<\/td><\/tr>
Ambire<\/td>Hybrid Account Abstraction<\/td>En transaktion till smart EOA, Gas Tank, simulering<\/td><\/tr>
Safe<\/td>7702-kompatibel implementering<\/td>Multisig och moduler ovanp\u00e5 en vanlig adress<\/td><\/tr>
OKX Wallet<\/td>Tidig retailintegrat\u00f6r<\/td>Batch och gasabstraktion i mobilpl\u00e5nbok<\/td><\/tr>
Rabby och Trust Wallet<\/td>Signering och visning<\/td>Ser och godk\u00e4nner auktoriseringar<\/td><\/tr>
Biconomy, ZeroDev, Rhinestone<\/td>Infrastruktur<\/td>R\u00f6r f\u00f6r sponsring och batchning<\/td><\/tr><\/tbody><\/table><\/figure>

Den r\u00f6da tr\u00e5den \u00e4r att n\u00e4stan ingen bygger ett nytt kontraktskonto fr\u00e5n grunden. Po\u00e4ngen med 7702 \u00e4r att slippa flytta pengar till en ny adress, och d\u00e4rf\u00f6r handlar produktarbetet om att l\u00e4gga funktioner ovanp\u00e5 adresser som redan finns. Det g\u00f6r tr\u00f6skeln l\u00e5g, men det g\u00f6r ocks\u00e5 att en enda skadlig auktorisering r\u00e4cker f\u00f6r att v\u00e4nda hela den bekv\u00e4mligheten mot anv\u00e4ndaren.<\/p>

B\u00f6rsernas f\u00f6rsiktiga dans<\/h2>

F\u00f6r kryptob\u00f6rser \u00e4r EIP-7702 b\u00e5de lockande och besv\u00e4rligt. Lockande d\u00e4rf\u00f6r att batchning och sponsrad gas kan f\u00f6renkla uttag och onboarding: en ny kund kan g\u00f6ra sin f\u00f6rsta transaktion utan att \u00e4ga ETH f\u00f6r avgiften, och flera steg kan bakas ihop till ett. Besv\u00e4rligt d\u00e4rf\u00f6r att en adress som pl\u00f6tsligt kan bete sig som ett smart kontrakt bryter mot antaganden som byggts in i ins\u00e4ttnings- och uttagsfl\u00f6den under ett helt decennium.<\/p>

Det mest konkreta problemet g\u00e4ller ins\u00e4ttningsadresser. M\u00e5nga b\u00f6rser genererar en unik inbetalningsadress per kund och sveper sedan in medlen till kallf\u00f6rvar. Om en s\u00e5dan adress \u00e4r delegerad till ett kontrakt kan en enkel ETH-\u00f6verf\u00f6ring i st\u00e4llet utl\u00f6sa kod, vilket kr\u00e4ver att b\u00f6rsen uppt\u00e4cker delegeringen och hanterar den korrekt. Flera akt\u00f6rer valde d\u00e4rf\u00f6r en f\u00f6rsiktig linje: st\u00f6d f\u00f6r att k\u00e4nna igen och visa delegeringar f\u00f6rst, full funktionalitet sedan. P\u00e5 den tidiga integrationssidan syntes r\u00f6relser hos b\u00f6rser som OKX och WhiteBIT, medan de st\u00f6rre dep\u00e5akt\u00f6rerna gick l\u00e5ngsammare och lade tyngdpunkten p\u00e5 riskkontroll.<\/p>

Det h\u00e4r \u00e4r samma sp\u00e4nning som \u00e5terkommer i hela sektorn mellan produktbekv\u00e4mlighet och operativ risk. N\u00e4r en b\u00f6rs best\u00e4mmer vad den st\u00f6djer, hur den hanterar tokens och vilka funktioner den v\u00e5gar exponera, liknar besluten dem vi beskrev i genomg\u00e5ngen av hur en kryptob\u00f6rs tar bort din token<\/a>: det handlar mindre om ideologi och mer om vad supportavdelningen och riskteamet klarar av att st\u00e5 bakom n\u00e4r n\u00e5got g\u00e5r fel. F\u00f6r en b\u00f6rs som f\u00f6rvarar kundmedel \u00e4r en felaktigt hanterad delegering inte ett teoretiskt problem utan en potentiell f\u00f6rlust som kan drabba tusentals konton samtidigt, och den f\u00f6rsiktigheten pr\u00e4glar tempot i hela branschen.<\/p>

Sweeper-floden: d\u00e4rf\u00f6r \u00e4r r\u00e5data missvisande<\/h2>

Om du bara tittar p\u00e5 hur m\u00e5nga delegeringar som finns on-chain f\u00e5r du en helt felaktig bild av adoptionen. Wintermutes forskarteam, som byggt en Dune-panel<\/a> f\u00f6r att f\u00f6lja 7702-aktivitet, fann att \u00f6ver 97 procent av alla delegeringar pekade p\u00e5 flera kontrakt med exakt samma kod. Det handlar allts\u00e5 inte om tusentals olika smarta konton, utan om massproducerade kopior av ett och samma lilla program.<\/p>

Programmet \u00e4r en s\u00e5 kallad sweeper. Logiken \u00e4r brutalt enkel: om en angripare redan har den privata nyckeln till en komprometterad adress kan en 7702-delegering g\u00f6ra s\u00e5 att varje ETH som landar p\u00e5 adressen omedelbart och automatiskt skickas vidare till angriparen. Sweepern g\u00f6r det som tidigare kr\u00e4vde botar som t\u00e4vlade om att t\u00f6mma kontot, men nu inbyggt i kontots egen kod. Kontraktet fick av forskarna smeknamnet CrimeEnjoyor, och den kopierade bytekoden utg\u00f6r i dag majoriteten av all 7702-delegering.<\/p>

Att koden \u00e4r copy-paste s\u00e4ger n\u00e5got om vilka som ligger bakom. Det h\u00e4r \u00e4r inte avancerade specialbyggen utan en mall som sprids och \u00e5teranv\u00e4nds, ungef\u00e4r den anonyma, resultatinriktade byggarkultur vi portr\u00e4tterade i Byggaren utan ansikte<\/a>. En fungerande dr\u00e4nerare beh\u00f6ver inte vara elegant, den beh\u00f6ver bara vara billig att kopiera och snabb att s\u00e4tta ut p\u00e5 tusentals adresser. Det f\u00f6rklarar ocks\u00e5 varf\u00f6r antalet delegeringar sk\u00f6t i h\u00f6jden n\u00e4stan omedelbart efter Pectra: det kostar n\u00e4stan ingenting att sprida samma mall brett, \u00e4ven om utdelningen per adress \u00e4r f\u00f6rsumbar.<\/p>

CrimeEnjoyor: mycket v\u00e4sen f\u00f6r lite pengar<\/h2>

Den kanske viktigaste nyansen \u00e4r att floden av sweepers, trots sin omfattning, knappt tj\u00e4nat n\u00e5gra pengar. Enligt CoinDesk<\/a>, som refererar Wintermutes analys, spenderade operat\u00f6rerna bakom CrimeEnjoyor omkring 2,88 ETH p\u00e5 att auktorisera runt 79 000 adresser, utan att det gav n\u00e5gon meningsfull avkastning. Anledningen \u00e4r enkel: en sweeper kan bara t\u00f6mma en adress vars nyckel redan \u00e4r stulen, och p\u00e5 s\u00e5dana adresser finns s\u00e4llan n\u00e5got kvar att ta.<\/p>

Wintermute var noga med att skilja p\u00e5 symptom och sjukdom. I en uppdatering f\u00f6rtydligade teamet att EIP-7702 inte \u00e4r felaktigt och att det \u00e4r s\u00e4kert att anv\u00e4nda; sweepers utnyttjar inte en brist i sj\u00e4lva standarden, utan drar nytta av nycklar som redan l\u00e4ckt p\u00e5 annat s\u00e4tt, ofta via phishing eller skadlig kod. Samtidigt byggde teamet in en varningsmekanism genom att tagga CrimeEnjoyor-kontrakt on-chain, s\u00e5 att pl\u00e5nb\u00f6cker och blockutforskare kan flagga dem f\u00f6r anv\u00e4ndare innan en signatur g\u00e5r igenom.<\/p>

P\u00e5 den legitima sidan \u00e4r koncentrationen lika sl\u00e5ende. Wintermutes data visade att en handfull tidiga integrat\u00f6rer, med utl\u00e5ningsprotokollet Euler i spetsen, under en period stod f\u00f6r den allra st\u00f6rsta delen av all verklig 7702-fl\u00f6desvolym. Med andra ord: den \u00e4kta anv\u00e4ndningen var i ett tidigt skede smal och byggd av ett f\u00e5tal team, medan den skadliga anv\u00e4ndningen var bred men fattig. R\u00e5data m\u00e4tt i antal delegeringar ber\u00e4ttar allts\u00e5 raka motsatsen till vad som faktiskt skapar v\u00e4rde. F\u00f6r den som f\u00f6rs\u00f6ker m\u00e4ta adoption \u00e4r l\u00e4rdomen att r\u00e4kna fl\u00f6den och verkliga anv\u00e4ndare, inte auktoriseringar, eftersom ett enda seri\u00f6st protokoll kan v\u00e4ga tyngre \u00e4n tiotusentals tomma sweeper-kontrakt.<\/p>

N\u00e4r det \u00e4nd\u00e5 kostar: Inferno Drainer och en t\u00f6md MetaMask<\/h2>

Att sweepers i genomsnitt \u00e4r ol\u00f6nsamma betyder inte att enskilda anv\u00e4ndare g\u00e5r s\u00e4kra. Den 24 maj 2025 rapporterade analystj\u00e4nsten Scam Sniffer att en anv\u00e4ndares MetaMask-pl\u00e5nbok, nyligen uppgraderad via EIP-7702, t\u00f6mdes p\u00e5 n\u00e4stan 150 000 dollar (omkring 1,4 miljoner kronor). S\u00e4kerhetsf\u00f6retaget SlowMist pekade ut den \u00f6k\u00e4nda phishing-gruppen Inferno Drainer, och flera s\u00e4kerhetsgenomg\u00e5ngar<\/a> beskrev hur attacken gick till.<\/p>

Mekaniken \u00e4r sj\u00e4lva l\u00e4ropunkten. Offret lurades att signera vad som s\u00e5g ut som en vanlig transaktion, men signaturen utl\u00f6ste ett dolt execute-anrop som i bakgrunden k\u00f6rde en hel bunt bedr\u00e4gliga \u00f6verf\u00f6ringar och godk\u00e4nnanden p\u00e5 en g\u00e5ng. H\u00e4r v\u00e4ndes just batchning, en av 7702:s st\u00f6rsta f\u00f6rdelar, till vapen: i st\u00e4llet f\u00f6r att offret hann reagera mellan varje steg t\u00f6mdes dussintals tokens i en enda signatur. Det som skulle spara klick tog i st\u00e4llet bort de naturliga pauser d\u00e4r en anv\u00e4ndare annars kan hinna ana or\u00e5d.<\/p>

Det var inte en eng\u00e5ngsh\u00e4ndelse. I sin rapport f\u00f6r augusti 2025 kopplade Scam Sniffer en kraftig \u00f6kning av f\u00f6rlusterna till just 7702-baserade batch-signaturer, med drygt 12 miljoner dollar i f\u00f6rluster och \u00f6ver 15 000 drabbade under en enda m\u00e5nad, enligt tj\u00e4nstens sammanst\u00e4llning<\/a>. Po\u00e4ngen \u00e4r inte att standarden \u00e4r trasig, utan att den flyttar risken till signerings\u00f6gonblicket, d\u00e4r de flesta anv\u00e4ndare \u00e4r som mest s\u00e5rbara.<\/p>

Risktyp<\/th>S\u00e5 fungerar den<\/th>S\u00e5 skyddar du dig<\/th><\/tr><\/thead>
Sweeper vid l\u00e4ckt nyckel<\/td>Delegering t\u00f6mmer automatiskt inkommande ETH<\/td>Anv\u00e4nd aldrig en adress vars nyckel kan ha l\u00e4ckt; \u00f6verf\u00f6r allt och \u00f6verge den<\/td><\/tr>
Batch-phishing<\/td>En signatur utl\u00f6ser dold execute med massgodk\u00e4nnanden<\/td>L\u00e4s vad du signerar, anv\u00e4nd clear signing och simulering<\/td><\/tr>
Skadligt delegeringsm\u00e5l<\/td>Du auktoriserar ett kontrakt du inte kontrollerar<\/td>Verifiera m\u00e5ladressen i en utforskare innan du signerar<\/td><\/tr>
Lagringskollision<\/td>Byte mellan implementeringar krockar med gammal lagring<\/td>H\u00e5ll dig till etablerade implementeringar som MetaMask, Safe och Ambire<\/td><\/tr><\/tbody><\/table><\/figure>

Blind signering \u00e4r den verkliga svagheten<\/h2>

Den gemensamma n\u00e4mnaren i de dyra fallen \u00e4r inte 7702 i sig, utan blind signering: att godk\u00e4nna ett meddelande vars faktiska inneb\u00f6rd \u00e4r dold. En 7702-auktorisering \u00e4r kort och kryptisk, och en batch kan inneh\u00e5lla anrop vars konsekvenser inte syns i klartext. N\u00e4r pl\u00e5nboken bara visar en hash eller en rad hexadecimaler har anv\u00e4ndaren ingen rimlig chans att avg\u00f6ra om hon delegerar till Safe eller till CrimeEnjoyor.<\/p>

Motmedlet kallas clear signing, allts\u00e5 att enheten \u00f6vers\u00e4tter det du signerar till l\u00e4sbar text: du delegerar detta konto till kontrakt X, eller du godk\u00e4nner att dessa tokens flyttas. H\u00e4r spelar h\u00e5rdvarupl\u00e5nb\u00f6cker en nyckelroll, eftersom de kan visa och kr\u00e4va bekr\u00e4ftelse av m\u00e5let p\u00e5 en separat sk\u00e4rm som skadlig kod p\u00e5 datorn inte kommer \u00e5t. Vi gick igenom hur v\u00e4l olika enheter faktiskt klarar det i testguiden efter Coldcard-haveriet<\/a>, och skillnaderna mellan modellerna \u00e4r st\u00f6rre \u00e4n man tror.<\/p>

Standardarbete p\u00e5g\u00e5r f\u00f6r att g\u00f6ra signerings\u00f6gonblicket begripligt, bland annat genom format som beskriver transaktioner p\u00e5 ett s\u00e4tt pl\u00e5nb\u00f6cker kan visa tydligt. Men tekniken hj\u00e4lper bara om anv\u00e4ndaren stannar upp. Den obekv\u00e4ma sanningen \u00e4r att den bekv\u00e4mlighet 7702 s\u00e4ljer, f\u00e4rre klick och f\u00e4rre steg, drar \u00e5t motsatt h\u00e5ll mot den eftertanke som skyddar mot phishing. Ansvaret f\u00f6r att l\u00f6sa den mots\u00e4ttningen ligger lika mycket hos pl\u00e5nbokstillverkarna som hos anv\u00e4ndaren.<\/p>

Vems fel \u00e4r det n\u00e4r kontot t\u00f6ms?<\/h2>

N\u00e4r en delegering leder till en t\u00f6md pl\u00e5nbok b\u00f6rjar genast en v\u00e4lbekant strid om skulden. Var det anv\u00e4ndaren som signerade slarvigt, pl\u00e5nboken som visade f\u00f6r lite, eller protokollet som gjorde det m\u00f6jligt? Svaret \u00e4r s\u00e4llan rent, och retoriken spelar roll f\u00f6r hur historien landar, n\u00e5got vi analyserat i hur obduktionerna efter ett hack avg\u00f6r vems fel det var<\/a>.<\/p>

Juridiskt \u00e4r l\u00e4get k\u00e4rvt f\u00f6r den drabbade. En signerad auktorisering \u00e4r, tekniskt sett, ett giltigt uttryck f\u00f6r kontots vilja, och i sj\u00e4lvf\u00f6rvar finns ingen motpart som kan \u00e5terkalla den. Att driva ansvar mot en anonym kontraktsf\u00f6rfattare \u00e4r i praktiken hoppl\u00f6st, och de r\u00e4ttsprocesser som \u00e4nd\u00e5 uppst\u00e5r tenderar att rikta in sig p\u00e5 tj\u00e4nsteleverant\u00f6rer och mellanh\u00e4nder snarare \u00e4n p\u00e5 koden. F\u00f6r dig som anv\u00e4ndare \u00e4r slutsatsen praktisk snarare \u00e4n principiell: eftersom uppr\u00e4ttelse \u00e4r osannolik ligger allt v\u00e4rde i att f\u00f6rhindra den skadliga signaturen fr\u00e5n att ske \u00f6ver huvud taget.<\/p>

Samtidigt v\u00e4xer det fram en tydligare ansvarsf\u00f6rdelning i praktiken. Pl\u00e5nb\u00f6cker som visar delegeringsm\u00e5let i klartext, blockutforskare som flaggar k\u00e4nda sweepers och tj\u00e4nster som taggar skadliga kontrakt flyttar en del av b\u00f6rdan fr\u00e5n anv\u00e4ndaren tillbaka till verktygen. Men s\u00e5 l\u00e4nge en enskild signatur kan vara o\u00e5terkallelig och slutgiltig kommer den sista kontrollen alltid att ligga hos den som h\u00e5ller nyckeln, och det \u00e4r klokt att bygga sina vanor utifr\u00e5n just det.<\/p>

S\u00e5 l\u00e4ser du din egen delegering<\/h2>

Det f\u00f6rsta praktiska steget \u00e4r att kunna se om en adress \u00f6verhuvudtaget \u00e4r delegerad, och i s\u00e5 fall till vad. Eftersom delegeringen ligger i kontots kodf\u00e4lt som mark\u00f6ren 0xef0100 f\u00f6ljd av en adress, g\u00e5r den att l\u00e4sa direkt i en blockutforskare. P\u00e5 Etherscan visas ett delegerat konto med en notering om att det pekar p\u00e5 ett kontrakt, och du kan klicka vidare till m\u00e5let f\u00f6r att se om det \u00e4r en k\u00e4nd, verifierad implementering eller n\u00e5got anonymt utan historik.<\/p>

F\u00f6r den som vill slippa tolka hexadecimaler finns s\u00e4rskilda verktyg. Tj\u00e4nsten eip7702.app<\/a> visar delegeringar och aktivitet p\u00e5 ett l\u00e4sbart s\u00e4tt, och den dagliga anv\u00e4ndningen av s\u00e5dana verktyg \u00e4r i sig ett tecken p\u00e5 att behovet av insyn \u00e4r verkligt. Vill du g\u00e5 \u00e4nnu ett steg kan du j\u00e4mf\u00f6ra m\u00e5ladressen mot \u00f6ppna, community-underh\u00e5llna listor \u00f6ver k\u00e4nda och betrodda delegeringsm\u00e5l, f\u00f6r att avg\u00f6ra om adressen h\u00f6r till ett etablerat projekt eller inte.<\/p>

G\u00f6r det h\u00e4r till en vana, s\u00e4rskilt om du anv\u00e4nt en pl\u00e5nbok som erbjudit en uppgradering du inte helt f\u00f6rstod, eller om du klickat dig igenom en kampanj som lovade gratis gas. Att veta vad ditt konto pekar p\u00e5 \u00e4r f\u00f6ruts\u00e4ttningen f\u00f6r n\u00e4sta steg: att ta tillbaka kontrollen. Det tar n\u00e5gon minut, det kostar ingenting, och det \u00e4r den enda kontroll som fungerar lika bra oavsett vilken pl\u00e5nbok eller vilket gr\u00e4nssnitt du anv\u00e4nder.<\/p>

St\u00e4dguiden: s\u00e5 \u00e5terkallar du en delegering<\/h2>

Att \u00e5terkalla en delegering g\u00f6rs p\u00e5 samma s\u00e4tt som den skapades, men med nolladressen som m\u00e5l. N\u00e4r du signerar en ny auktorisering som pekar p\u00e5 adressen med fyrtio nollor rensas kodf\u00e4ltet och kontot \u00e5terg\u00e5r till att vara en helt vanlig EOA. I pl\u00e5nb\u00f6cker som st\u00f6djer 7702 finns detta ofta som ett val i inst\u00e4llningarna, ibland kallat att \u00e5terst\u00e4lla, koppla fr\u00e5n eller ta bort smarta funktioner.<\/p>

  1. Kontrollera f\u00f6rst i en blockutforskare eller i eip7702.app vad kontot pekar p\u00e5.<\/li>
  2. Om m\u00e5let \u00e4r ok\u00e4nt eller ov\u00e4ntat, anta att det \u00e4r fientligt.<\/li>
  3. Signera en ny auktorisering till nolladressen, eller anv\u00e4nd pl\u00e5nbokens funktion f\u00f6r att koppla fr\u00e5n.<\/li>
  4. Bekr\u00e4fta i utforskaren att kodf\u00e4ltet \u00e4r tomt igen.<\/li><\/ol>

    H\u00e4r kommer den obekv\u00e4ma delen. Om din privata nyckel redan kan ha l\u00e4ckt r\u00e4cker det inte att \u00e5terkalla delegeringen, eftersom den som har nyckeln bara kan s\u00e4tta tillbaka den direkt igen. En l\u00e4ckt nyckel \u00e4r komprometterad f\u00f6r alltid. D\u00e5 \u00e4r det enda s\u00e4kra att skapa en helt ny pl\u00e5nbok, helst med en h\u00e5rdvaruenhet, och flytta \u00f6ver allt av v\u00e4rde innan en sweeper hinner f\u00f6re. Att \u00e5terkalla \u00e4r r\u00e4tt verktyg mot en delegering du sj\u00e4lv skapat av misstag, inte mot en angripare som redan sitter p\u00e5 din nyckel. Den distinktionen \u00e4r l\u00e4tt att missa i stundens hetta, men den avg\u00f6r om du l\u00e4gger din tid p\u00e5 r\u00e4tt \u00e5tg\u00e4rd eller bara ger angriparen \u00e4nnu en transaktion att skriva \u00f6ver.<\/p>

    Vad det betyder f\u00f6r svenska anv\u00e4ndare<\/h2>

    I Sverige landar EIP-7702 i en milj\u00f6 d\u00e4r konsumentskyddet \u00e4r tunt. Finansinspektionen \u00e4r tydlig med att kryptotillg\u00e5ngar i de flesta fall st\u00e5r utanf\u00f6r myndighetens tillsyn, och att det \u00f6kar risken f\u00f6r bedr\u00e4gerier, hackerattacker och andra s\u00e4kerhetsproblem, enligt myndighetens egen information<\/a>. Det finns ingen ins\u00e4ttningsgaranti p\u00e5 en sj\u00e4lvf\u00f6rvarad pl\u00e5nbok och ingen kundtj\u00e4nst som kan \u00e5terkalla en signerad auktorisering i efterhand.<\/p>

    EU-regelverket MiCA, som till\u00e4mpas fullt ut sedan slutet av 2024, h\u00f6jer kraven p\u00e5 f\u00f6retag som hanterar kryptotillg\u00e5ngar men r\u00f6r inte det som h\u00e4nder i din egen pl\u00e5nbok. En sweeper eller en dr\u00e4nerare bryr sig inte om vilken licens en b\u00f6rs har. Finansinspektionen har dessutom flera g\u00e5nger varnat f\u00f6r att just AI och kryptotillg\u00e5ngar blivit vanliga lockbeten i investeringsbedr\u00e4gerier, i myndighetens rapportering<\/a>, och 7702-phishing passar rakt in i det m\u00f6nstret: ett \u00f6vertygande gr\u00e4nssnitt, en br\u00e5dskande uppmaning och en signatur som g\u00f6r mer \u00e4n den utger sig f\u00f6r.<\/p>

    Det praktiska r\u00e5det f\u00f6r en svensk anv\u00e4ndare \u00e4r d\u00e4rf\u00f6r gammaldags trots att tekniken \u00e4r ny. Behandla varje signaturbeg\u00e4ran som ett potentiellt bindande avtal, kontrollera m\u00e5let, och lita inte p\u00e5 att n\u00e5gon annan st\u00e4dar upp efter\u00e5t. Om ett erbjudande om gratis gas eller en uppgradering kommer via en l\u00e4nk du inte s\u00f6kt upp sj\u00e4lv, \u00e4r sannolikheten h\u00f6g att det \u00e4r f\u00e4llan och inte funktionen.<\/p>

    V\u00e4gen fram\u00e5t: fr\u00e5n 7702 till native account abstraction<\/h2>

    EIP-7702 var alltid t\u00e4nkt som en bro, inte en slutstation. Den kom med Pectra i maj 2025, och n\u00e4sta stora uppgradering, Fusaka, aktiverades den 3 december 2025 med fokus p\u00e5 skalning: PeerDAS l\u00e4t validerare sampla blob-data i st\u00e4llet f\u00f6r att ladda ner allt, och gastaket h\u00f6jdes fr\u00e5n 36 till 60 miljoner gas, enligt CoinGeckos genomg\u00e5ng<\/a>. Det g\u00f6r lager 2 billigare, vilket indirekt p\u00e5verkar var smarta konton faktiskt kommer att anv\u00e4ndas.<\/p>

    N\u00e4st p\u00e5 tur st\u00e5r uppgraderingen Glamsterdam, som v\u00e4ntas under 2026 och b\u00e4r med sig bland annat enshrined proposer-builder separation (ePBS) och block-level access lists, enligt Ethereums f\u00e4rdplan<\/a>. L\u00e4ngre bort ligger fullst\u00e4ndig native account abstraction, d\u00e4r kontot sj\u00e4lvt definierar hur det validerar och betalar f\u00f6r transaktioner utan att beh\u00f6va l\u00e5na kod via en delegering. N\u00e4r det landar blir 7702 en \u00f6verg\u00e5ngsl\u00f6sning, men det kan dr\u00f6ja flera uppgraderingar dit.<\/p>

    Uppgradering<\/th>Aktiverad<\/th>Betydelse f\u00f6r konton<\/th><\/tr><\/thead>
    Pectra<\/td>maj 2025<\/td>EIP-7702, Type 4-transaktioner, smarta EOA<\/td><\/tr>
    Fusaka<\/td>3 december 2025<\/td>PeerDAS och h\u00f6gre gastak, billigare lager 2<\/td><\/tr>
    Glamsterdam<\/td>v\u00e4ntas 2026<\/td>ePBS och block-level access lists<\/td><\/tr>
    Native account abstraction<\/td>framtid<\/td>konton definierar validering och betalning fullt ut<\/td><\/tr><\/tbody><\/table><\/figure>

    Tills dess \u00e4r 7702 det b\u00e4sta och samtidigt farligaste verktyget f\u00f6r att g\u00f6ra vanliga konton smarta. Det ger riktig nytta, men det l\u00e4gger ocks\u00e5 ansvaret f\u00f6r att f\u00f6rst\u00e5 en delegering hos varje enskild anv\u00e4ndare, precis i det \u00f6gonblick d\u00e5 gr\u00e4nssnittet \u00e4r byggt f\u00f6r att f\u00e5 dig att klicka vidare.<\/p>

    Checklista: s\u00e5 minskar du risken med EIP-7702<\/h2>
    • Signera aldrig en auktorisering du inte f\u00f6rst\u00e5r; en kort, kryptisk beg\u00e4ran \u00e4r en varningssignal, inte en bekv\u00e4mlighet.<\/li>
    • Anv\u00e4nd en h\u00e5rdvarupl\u00e5nbok som visar delegeringsm\u00e5let i klartext p\u00e5 egen sk\u00e4rm.<\/li>
    • Kontrollera regelbundet vad dina adresser pekar p\u00e5 via en blockutforskare eller eip7702.app.<\/li>
    • H\u00e5ll dig till etablerade implementeringar som MetaMask, Safe och Ambire, och undvik ok\u00e4nda delegeringsm\u00e5l.<\/li>
    • Betrakta en adress med m\u00f6jligen l\u00e4ckt nyckel som f\u00f6rlorad; att \u00e5terkalla r\u00e4cker inte, flytta i st\u00e4llet allt till en ny pl\u00e5nbok.<\/li>
    • Var extra misst\u00e4nksam mot erbjudanden om gratis gas eller uppgraderingar som kommer via oombedda l\u00e4nkar.<\/li><\/ul>

      Ingen av punkterna \u00e4r teknisk trolldom. De handlar om att sakta ner i exakt det \u00f6gonblick som EIP-7702 \u00e4r byggt f\u00f6r att snabba upp, och det \u00e4r oftast d\u00e4r skillnaden mellan en bekv\u00e4mlighet och en t\u00f6md pl\u00e5nbok avg\u00f6rs.<\/p>

      Frequently Asked Questions<\/h2>

      Vad \u00e4r EIP-7702 med enkla ord?<\/h3>

      EIP-7702 \u00e4r en Ethereum-funktion fr\u00e5n Pectra-uppgraderingen som l\u00e5ter en vanlig pl\u00e5nboksadress (en EOA) anv\u00e4nda kod fr\u00e5n ett smart kontrakt. Du beh\u00e5ller samma adress och samma nyckel, men f\u00e5r funktioner som batchade transaktioner, sponsrad gas och begr\u00e4nsade undernycklar utan att flytta dina pengar till en ny adress.<\/p>

      \u00c4r EIP-7702 s\u00e4kert att anv\u00e4nda?<\/h3>

      Sj\u00e4lva standarden anses s\u00e4ker, och Wintermutes forskarteam har p\u00e5pekat att den inte \u00e4r felaktig. Riskerna ligger i hur den anv\u00e4nds: att signera en skadlig auktorisering eller att ha en l\u00e4ckt privat nyckel kan leda till att en sweeper t\u00f6mmer kontot. S\u00e4kerheten avg\u00f6rs i signerings\u00f6gonblicket, inte i koden.<\/p>

      Hur vet jag om min pl\u00e5nbok \u00e4r delegerad, och hur tar jag bort det?<\/h3>

      Kontrollera adressen i en blockutforskare som Etherscan eller i verktyget eip7702.app; ett delegerat konto pekar p\u00e5 ett kontrakt via mark\u00f6ren 0xef0100. F\u00f6r att \u00e5terkalla signerar du en ny auktorisering till nolladressen, eller anv\u00e4nder pl\u00e5nbokens funktion f\u00f6r att koppla fr\u00e5n. Har nyckeln l\u00e4ckt m\u00e5ste du i st\u00e4llet byta pl\u00e5nbok helt.<\/p>

      Vad \u00e4r en CrimeEnjoyor-sweeper?<\/h3>

      Det \u00e4r smeknamnet p\u00e5 ett litet, massproducerat kontrakt som utg\u00f6r majoriteten av alla 7702-delegeringar. Det t\u00f6mmer automatiskt inkommande ETH fr\u00e5n adresser vars nyckel redan \u00e4r stulen. Enligt Wintermute har operat\u00f6rerna knappt tj\u00e4nat pengar p\u00e5 det, eftersom s\u00e5dana adresser s\u00e4llan inneh\u00e5ller n\u00e5got av v\u00e4rde.<\/p>

      Skyddar Finansinspektionen mig om min pl\u00e5nbok t\u00f6ms?<\/h3>

      Nej. Kryptotillg\u00e5ngar i sj\u00e4lvf\u00f6rvar st\u00e5r i de flesta fall utanf\u00f6r Finansinspektionens tillsyn, och det finns ingen ins\u00e4ttningsgaranti eller motpart som kan \u00e5terkalla en signerad transaktion. Ansvaret f\u00f6r att kontrollera vad du signerar ligger helt hos dig.<\/p>