{"id":307,"date":"2026-08-27T05:01:00","date_gmt":"2026-08-27T05:01:00","guid":{"rendered":"https:\/\/hoge.gg\/se\/signera-ogonblicket-planbokens-ux-strid-2026\/"},"modified":"2026-08-27T05:01:00","modified_gmt":"2026-08-27T05:01:00","slug":"signera-ogonblicket-planbokens-ux-strid-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/signera-ogonblicket-planbokens-ux-strid-2026\/","title":{"rendered":"Signera-\u00f6gonblicket: pl\u00e5nbokens verkliga UX-strid 2026"},"content":{"rendered":"

Under n\u00e5gra \u00e5r handlade n\u00e4stan all diskussion om kryptopl\u00e5nb\u00f6ckers anv\u00e4ndbarhet om en enda sak: hur man blir av med de tolv orden. Seed-frasen skulle bort, inloggningen skulle likna vilken app som helst, och den osynliga pl\u00e5nboken skulle ta krypto till n\u00e4sta miljard anv\u00e4ndare. Den striden \u00e4r i praktiken vunnen. Passkeys, inb\u00e4ddade konton och social inloggning g\u00f6r att en ny anv\u00e4ndare i dag kan skapa en pl\u00e5nbok p\u00e5 n\u00e5gra sekunder utan att n\u00e5gonsin se en privat nyckel.<\/p>

Men enkelheten l\u00f6ste inte problemet, den flyttade det. Det sv\u00e5ra \u00f6gonblicket i en pl\u00e5nbok var aldrig registreringen. Det \u00e4r sekunden d\u00e5 du trycker p\u00e5 signera. D\u00e4r avg\u00f6rs om dina tillg\u00e5ngar, och en enda bitcoin kostar i skrivande stund runt 750 000 kronor enligt CoinGecko<\/a>, byter \u00e4gare enligt din avsikt eller enligt n\u00e5gon annans. \u00c5rets verkliga strid om pl\u00e5nbokens UX handlar inte om att komma in, utan om att g\u00f6ra det du faktiskt g\u00f6r d\u00e4rinne begripligt, betalbart, kedjeoberoende och tryggt nog att spela p\u00e5.<\/p>

Onboarding vann kriget, men flyttade fronten<\/h2>

Bara f\u00f6r n\u00e5gra \u00e5r sedan var seed-frasen kryptopl\u00e5nbokens ansikte ut\u00e5t: tolv eller tjugofyra ord som du skulle skriva ner p\u00e5 papper, f\u00f6rvara i ett kassask\u00e5p och aldrig fotografera. F\u00f6r de allra flesta var det tillr\u00e4ckligt avskr\u00e4ckande f\u00f6r att stanna kvar p\u00e5 en central b\u00f6rs. I dag ser en f\u00f6rstag\u00e5ngsanv\u00e4ndare s\u00e4llan orden alls. Inb\u00e4ddade pl\u00e5nb\u00f6cker skapar ett konto bakom en vanlig e-post- eller Google-inloggning, medan passkeys och telefonens s\u00e4kerhetschip sk\u00f6ter signeringen med fingeravtryck eller ansikte.<\/p>

Spelbranschen har drivit utvecklingen h\u00e5rdast. Immutables inloggningsl\u00f6sning Passport skapar enligt bolaget en icke-dep\u00e5f\u00f6rvarad pl\u00e5nbok automatiskt vid inloggning<\/a>, utan tolv ord och med signering som sker i bakgrunden. Po\u00e4ngen \u00e4r enkel: en spelare ska inte beh\u00f6va f\u00f6rst\u00e5 vad en privat nyckel \u00e4r f\u00f6r att plocka upp ett sv\u00e4rd. Vitalik Buterin och Ethereum Foundation har drivit samma tes fr\u00e5n andra h\u00e5llet, n\u00e4mligen att n\u00e4sta miljard anv\u00e4ndare inte kommer att skriva tolv ord p\u00e5 ett papper.<\/p>

Men samma osynlighet som g\u00f6mmer seed-frasen g\u00f6mmer ocks\u00e5 n\u00e5got annat, n\u00e4mligen f\u00f6rst\u00e5elsen f\u00f6r vad du godk\u00e4nner. En pl\u00e5nbok som aldrig visar en nyckel visar s\u00e4llan heller vad en signatur egentligen betyder. Det \u00e4r d\u00e4r fronten g\u00e5r nu. Fyra problem blev kvar n\u00e4r registreringen v\u00e4l var l\u00f6st. Det f\u00f6rsta \u00e4r l\u00e4sbarheten i sj\u00e4lva signeringen. Det andra \u00e4r gasen, allts\u00e5 vem som betalar transaktionsavgiften och hur. Det tredje \u00e4r kedjorna, allts\u00e5 att en vanlig anv\u00e4ndare inte borde beh\u00f6va veta vilken blockkedja hen st\u00e5r p\u00e5. Det fj\u00e4rde \u00e4r spelens krav p\u00e5 att kunna agera hundratals g\u00e5nger utan en ny bekr\u00e4ftelse varje g\u00e5ng. Resten av den h\u00e4r texten handlar om de fyra.<\/p>

Vad du egentligen godk\u00e4nner n\u00e4r du trycker signera<\/h2>

En pl\u00e5nbok g\u00f6r i grunden bara en sak: den bevisar att du kontrollerar en nyckel genom att skapa en signatur. Men det finns tv\u00e5 helt olika saker du kan signera, och skillnaden \u00e4r avg\u00f6rande. Det ena \u00e4r ett meddelande, som inte kostar gas och inte direkt \u00e4ndrar n\u00e5got on-chain. Det anv\u00e4nds f\u00f6r inloggningar, f\u00f6r att bevisa \u00e4garskap och f\u00f6r s\u00e5 kallade permits. Det andra \u00e4r en transaktion, som skickas till kedjan och faktiskt flyttar tillg\u00e5ngar eller \u00e4ndrar r\u00e4ttigheter.<\/p>

Faran \u00e4r att b\u00e5da ser n\u00e4stan likadana ut i gr\u00e4nssnittet: en ruta och en knapp. Ett signerat meddelande kan i praktiken vara lika farligt som en transaktion. En permit-signatur ger till exempel en motpart r\u00e4tt att flytta dina tokens utan att du betalar gas eller ens skickar en synlig transaktion. Angripare \u00e4lskar just den mekaniken, eftersom offret tror att en signatur bara \u00e4r en inloggning.<\/p>

Tekniskt beskrivs strukturerad data av standarden EIP-712, som l\u00e5ter pl\u00e5nboken visa f\u00e4lt i st\u00e4llet f\u00f6r r\u00e5 kod. Problemet uppst\u00e5r n\u00e4r en interaktion \u00e4r f\u00f6r komplex f\u00f6r att tolkas. D\u00e5 faller pl\u00e5nboken tillbaka p\u00e5 att visa calldata, allts\u00e5 en l\u00e5ng str\u00e4ng hexadecimaler som ingen m\u00e4nniska kan l\u00e4sa. En signatur \u00e4r en innehavarfullmakt: st\u00e5r det i koden att allt ska flyttas, s\u00e5 flyttas allt, oavsett vad du trodde att du godk\u00e4nde. Det \u00e4r h\u00e4r anv\u00e4ndbarhet och s\u00e4kerhet slutar vara tv\u00e5 skilda \u00e4mnen. En bra signeringsdialog \u00e4r inte en kosmetisk detalj, den \u00e4r skillnaden mellan informerat samtycke och en blank fullmakt.<\/p>

Blind signering: branschens dyraste UX-skuld<\/h2>

Charles Guillemet, teknikchef p\u00e5 h\u00e5rdvarupl\u00e5nbokstillverkaren Ledger, har l\u00e4nge varnat f\u00f6r blind signering<\/a>, allts\u00e5 att godk\u00e4nna en transaktion blint utan att f\u00f6rst\u00e5 vad den betyder. Hans sammanfattning av motmedlet \u00e4r lika kort: lita inte, verifiera. Risken, som han har p\u00e5pekat, \u00e4r att du tror att du skickar en del av dina tillg\u00e5ngar till adress A n\u00e4r du i sj\u00e4lva verket signerar en \u00f6verf\u00f6ring av allt till adress B.<\/p>

Kostnaden f\u00f6r den skulden \u00e4r m\u00e4tbar. Enligt s\u00e4kerhetsf\u00f6retaget Scam Sniffer t\u00f6mdes kryptopl\u00e5nb\u00f6cker p\u00e5 drygt 490 miljoner dollar under 2024<\/a> (omkring 4,8 miljarder kronor) genom phishing riktad mot signeringar, f\u00f6rdelat p\u00e5 \u00f6ver 332 000 drabbade pl\u00e5nb\u00f6cker. Under 2025 f\u00f6ll siffran till runt 84 miljoner dollar, ett tapp p\u00e5 cirka 83 procent, vilket brukar tillskrivas b\u00e4ttre varningar i pl\u00e5nb\u00f6ckerna och att flera stora dr\u00e4neringstj\u00e4nster lade ner.<\/p>

Men m\u00f6nstret som ersatte massangreppen \u00e4r obehagligare. I januari 2026 steg f\u00f6rlusterna fr\u00e5n signatur-phishing med drygt 200 procent j\u00e4mf\u00f6rt med december, samtidigt som antalet offer f\u00f6ll. Tv\u00e5 offer stod f\u00f6r merparten av m\u00e5nadens f\u00f6rluster, en metod som analytiker kallar whale hunting. Samma m\u00e5nad f\u00f6rlorade en enskild investerare 12,25 miljoner dollar efter att ha kopierat en f\u00f6rfalskad mottagaradress<\/a>, ett exempel p\u00e5 s\u00e5 kallad address poisoning d\u00e4r en bekant adress byts ut mot en snarlik.<\/p>

Varf\u00f6r levde blind signering kvar s\u00e5 l\u00e4nge? Delvis f\u00f6r att h\u00e5rdvarupl\u00e5nb\u00f6cker med sm\u00e5 sk\u00e4rmar l\u00e4nge saknade f\u00f6rm\u00e5gan att tolka komplexa kontraktsanrop, delvis f\u00f6r att DeFi-protokoll byggde funktioner snabbare \u00e4n pl\u00e5nb\u00f6ckerna hann l\u00e4ra sig l\u00e4sa dem. Resultatet blev en tyst norm: anv\u00e4ndaren fick godk\u00e4nna det ol\u00e4sbara och hoppas p\u00e5 det b\u00e4sta. Den normen \u00e4r den skuld som branschen nu betalar av.<\/p>

Clear signing g\u00f6r transaktionen l\u00e4sbar<\/h2>

Motmedlet har f\u00e5tt ett namn, clear signing, och en standard, ERC-7730. Id\u00e9n \u00e4r att koppla en l\u00e4sbar beskrivning till varje kontraktsfunktion, s\u00e5 att pl\u00e5nboken kan visa vad en transaktion faktiskt g\u00f6r: belopp, mottagare, funktion och villkor, i klartext i st\u00e4llet f\u00f6r hex. Beskrivningarna lagras i ett \u00f6ppet format med ett publikt register knutet till kontraktsadresser, och tredjepartsgranskning ska hindra att n\u00e5gon beskriver ett skadligt kontrakt som ofarligt.<\/p>

Initiativet startade hos Ledger men tog ett avg\u00f6rande steg 2026. I ett blogginl\u00e4gg i maj<\/a> f\u00f6rklarade bolaget att f\u00f6rvaltningen av ERC-7730 flyttas till Ethereum Foundation, och att standarden uppgraderas till version 2. Den nya versionen ut\u00f6kar r\u00e4ckvidden till transaktioner \u00f6ver flera kedjor, st\u00f6d f\u00f6r b\u00e5de h\u00e5rdvaru- och mjukvarupl\u00e5nb\u00f6cker samt h\u00e4nsyn till integritet och kryptering. Bland de organisationer som pekas ut som medverkande finns Ethereum Foundation, WalletConnect, Fireblocks, Sourcify, Trezor och Cyfrin.<\/p>

Att en s\u00e4kerhetsstandard byter \u00e4gare fr\u00e5n ett enskilt bolag till en neutral stiftelse l\u00e5ter byr\u00e5kratiskt, men det \u00e4r precis vad som kr\u00e4vs f\u00f6r att alla pl\u00e5nb\u00f6cker ska v\u00e5ga bygga p\u00e5 den. En standard som \u00e4gs av en h\u00e5rdvarutillverkare blir en konkurrensfr\u00e5ga; en som f\u00f6rvaltas av Ethereum Foundation blir infrastruktur. F\u00f6r den som vill ha den starkaste garantin i dag \u00e4r en frist\u00e5ende signerare fortfarande relevant, och skillnaderna mellan modellerna gick vi igenom i v\u00e5r j\u00e4mf\u00f6relse av Ledger, Trezor och Tangem<\/a>.<\/p>

Aspekt<\/th>Blind signering<\/th>Clear signing (ERC-7730)<\/th><\/tr><\/thead>
Vad du ser<\/td>R\u00e5 hex-kod och kontraktsadress<\/td>L\u00e4sbar sammanfattning: belopp, mottagare, funktion<\/td><\/tr>
Vem tolkar<\/td>Ingen; du litar p\u00e5 appen<\/td>Standardiserad metadata plus publikt register<\/td><\/tr>
St\u00f6rsta risk<\/td>Du kan godk\u00e4nna motsatsen till din avsikt<\/td>Avsikten matchas mot faktisk on-chain-handling<\/td><\/tr>
Status 2026<\/td>Vanligt kvar vid komplexa kontrakt<\/td>ERC-7730 v2, f\u00f6rvaltas av Ethereum Foundation<\/td><\/tr>
St\u00f6d<\/td>Alla pl\u00e5nb\u00f6cker som reservl\u00e4ge<\/td>Ledger, Trezor, MetaMask, WalletConnect med flera<\/td><\/tr><\/tbody><\/table><\/figure>

Clear signing l\u00f6ser dock inte allt. Standarden \u00e4r bara s\u00e5 bra som registret bakom den, och ett kontrakt utan en publicerad beskrivning faller fortfarande tillbaka p\u00e5 blind signering. Den som signerar mot ett helt nytt eller nischat protokoll \u00e4r allts\u00e5 kvar i det gamla l\u00e4get, vilket f\u00f6r oss till n\u00e4sta f\u00f6rsvarslinje.<\/p>

Simulering: pl\u00e5nboken som visar framtiden<\/h2>

Om clear signing beskriver vad ett anrop \u00e4r t\u00e4nkt att g\u00f6ra, svarar transaktionssimulering p\u00e5 en annan fr\u00e5ga: vad kommer faktiskt att h\u00e4nda med mina saldon om jag trycker ja? Pl\u00e5nboken k\u00f6r transaktionen mot en kopia av kedjans nuvarande tillst\u00e5nd och visar utfallet i f\u00f6rv\u00e4g, g\u00e4rna som en lista \u00f6ver vilka tokens som l\u00e4mnar och kommer in i kontot. Rabby byggde tidigt hela sin profil kring detta, med f\u00f6rhandsvisning av saldo\u00e4ndringar, f\u00f6rtroendepo\u00e4ng f\u00f6r kontrakt och varningar f\u00f6r misst\u00e4nkta adresser innan du signerar. MetaMask integrerade s\u00e4kerhetsleverant\u00f6ren Blockaid redan 2024 f\u00f6r att flagga k\u00e4nda bedr\u00e4gerier.<\/p>

Skillnaden i praktiken \u00e4r stor. En clear signing-dialog kan s\u00e4ga att du godk\u00e4nner en swap, men en simulering kan avsl\u00f6ja att swappen i sj\u00e4lva verket dr\u00e4nerar en helt annan token. Vi j\u00e4mf\u00f6rde hur olika pl\u00e5nb\u00f6cker hanterar just detta i v\u00e5r genomg\u00e5ng av MetaMask, Phantom och Rabby<\/a>, och simuleringen \u00e4r ofta det som skiljer en trygg signering fr\u00e5n en dyr.<\/p>

Vitalik Buterin har f\u00f6rt ett besl\u00e4ktat resonemang om att jaga perfekt s\u00e4kerhet \u00e4r fel m\u00e5l. Avsikt, menar han<\/a>, \u00e4r inte ett prydligt maskinl\u00e4sbart objekt; \u00e4ven ett enkelt skicka 1 ETH till Bob d\u00f6ljer verklig tvetydighet om identitet och sammanhang. I st\u00e4llet f\u00f6r att f\u00f6rs\u00f6ka formalisera avsikten helt f\u00f6respr\u00e5kar han redundans, allts\u00e5 att anv\u00e4ndaren uttrycker sin avsikt p\u00e5 flera \u00f6verlappande s\u00e4tt och att systemet bara agerar n\u00e4r signalerna pekar \u00e5t samma h\u00e5ll. Simulering \u00e4r en s\u00e5dan signal, clear signing en annan.<\/p>

Men simulering \u00e4r ingen garanti. En tillr\u00e4ckligt sofistikerad angripare kan konstruera en transaktion som simulerar sn\u00e4llt men beter sig illa n\u00e4r den v\u00e4l k\u00f6rs, till exempel genom att bero p\u00e5 tillst\u00e5nd som \u00e4ndras mellan simulering och utf\u00f6rande. Simulering minskar risken, den nollst\u00e4ller den inte, och en pl\u00e5nbok som lovar annat s\u00e4ljer en falsk trygghet.<\/p>

Token approvals: den o\u00e4ndliga fullmakten<\/h2>

En stor del av allt som g\u00e5r fel i DeFi handlar inte om sj\u00e4lva bytet utan om godk\u00e4nnandena runt omkring. F\u00f6r att en decentraliserad b\u00f6rs ska kunna flytta dina tokens m\u00e5ste du f\u00f6rst ge kontraktet en fullmakt, en s\u00e5 kallad approval eller allowance. L\u00e4nge var standarden att godk\u00e4nna ett obegr\u00e4nsat belopp, eftersom det sparade en transaktion och d\u00e4rmed gas. Priset var att ett enda komprometterat eller illasinnat kontrakt kunde t\u00f6mma hela innehavet av just den token, l\u00e5ngt efter att du gl\u00f6mt att du n\u00e5gonsin gav fullmakten.<\/p>

Uniswaps Permit2 f\u00f6rs\u00f6kte modernisera modellen genom att flytta godk\u00e4nnanden till signaturer med utg\u00e5ngsdatum och mer granul\u00e4r kontroll. Det \u00e4r bekv\u00e4mare och ofta s\u00e4krare, men det flyttar ocks\u00e5 risken in i just den signatur-phishing vi beskrev tidigare: en permit ser ofarlig ut men kan ge bort samma fullmakt. Bekv\u00e4mlighet och risk f\u00f6ljs \u00e5t \u00e4ven h\u00e4r.<\/p>

Den praktiska l\u00e4rdomen \u00e4r att fullmakter \u00e4r n\u00e5got du m\u00e5ste st\u00e4da. Tj\u00e4nster som revoke.cash och blockutforskarnas verktyg f\u00f6r token-godk\u00e4nnanden l\u00e5ter dig se och dra tillbaka gamla fullmakter, och den som handlar aktivt b\u00f6r g\u00f6ra det till en vana. Att kombinera address poisoning, d\u00e4r en snarlik adress lockas fram ur din historik, med en kvargl\u00f6md obegr\u00e4nsad fullmakt \u00e4r en av de vanligaste v\u00e4garna till en t\u00f6md pl\u00e5nbok.<\/p>

Gasen f\u00f6rsvinner: paymasters och gasless UX<\/h2>

Ett av de mest f\u00f6rvirrande hindren f\u00f6r nya anv\u00e4ndare \u00e4r att du beh\u00f6ver en kedjas basvaluta, som ether (runt 23 700 kronor enligt CoinGecko<\/a>), bara f\u00f6r att g\u00f6ra n\u00e5got med en helt annan token. Kontoabstraktion l\u00f6ser det med s\u00e5 kallade paymasters. Genom standarden ERC-4337, och sedan Ethereums Pectra-uppgradering 2025 \u00e4ven genom EIP-7702 som l\u00e5ter en vanlig pl\u00e5nboksadress bete sig som ett smart konto, kan avgiften betalas i valfri token eller sponsras helt av appen. Ur anv\u00e4ndarens synvinkel blir transaktionen gasless.<\/p>

Det \u00e4r en genuin UX-vinst, men gratis \u00e4r alltid en f\u00f6renkling. N\u00e5gon betalar alltid gasen, och n\u00e4r det \u00e4r appen eller en sponsor som g\u00f6r det uppst\u00e5r nya fr\u00e5gor. Vad h\u00e4nder n\u00e4r sponsringen tar slut mitt i ett fl\u00f6de? Vilka villkor g\u00e4ller, och vilken data samlas in i utbyte mot den betalda avgiften? Ekonomin bakom en sponsrad transaktion \u00e4r osynlig f\u00f6r anv\u00e4ndaren p\u00e5 samma s\u00e4tt som nyckeln \u00e4r det, och osynlig ekonomi \u00e4r sv\u00e5r att granska.<\/p>

Sponsrade transaktioner \u00e4r ocks\u00e5 ett tveeggat tillv\u00e4xtverktyg. De s\u00e4nker tr\u00f6skeln dramatiskt, vilket \u00e4r hela po\u00e4ngen, men de kan missbrukas f\u00f6r att pumpa aktivitet eller f\u00f6r att l\u00e5sa in anv\u00e4ndare i ett ekosystem som subventionerar dem tills det pl\u00f6tsligt inte g\u00f6r det l\u00e4ngre. Paymaster-modellen \u00e4r allts\u00e5 inte bara teknik, den \u00e4r aff\u00e4rsmodell, och en klok anv\u00e4ndare l\u00e4ser den d\u00e4refter.<\/p>

Kedjan f\u00f6rsvinner: chain abstraction och intents<\/h2>

N\u00e4sta lager av osynlighet g\u00e4ller sj\u00e4lva blockkedjan. Id\u00e9n bakom chain abstraction \u00e4r att en anv\u00e4ndare inte ska beh\u00f6va v\u00e4lja, se eller ens t\u00e4nka p\u00e5 vilken kedja hen st\u00e5r p\u00e5. I st\u00e4llet f\u00f6r ett virrvarr av saldon p\u00e5 ett dussin n\u00e4tverk visar pl\u00e5nboken ett enda samlat saldo, och n\u00e4r du vill g\u00f6ra n\u00e5got uttrycker du en avsikt, en intent, snarare \u00e4n en specifik transaktion p\u00e5 en specifik kedja.<\/p>

Bakom kulisserna tar en akt\u00f6r som kallas solver, eller filler, p\u00e5 sig att l\u00f6sa avsikten: den bevakar \u00f6ppna order, r\u00e4knar p\u00e5 l\u00f6nsamheten och utf\u00f6r sj\u00e4lva stegen p\u00e5 destinationskedjan mot en avgift. F\u00f6r att undvika att varje protokoll bygger sin egen isolerade l\u00f6sning finns utkaststandarden ERC-7683 f\u00f6r avsikter \u00f6ver kedjor, publicerad i april 2024 med bidragsgivare fr\u00e5n bland andra Uniswap och Across. Den anv\u00e4nds redan i produktion av protokoll som Across, UniswapX, CoW Protocol och Eco<\/a>, vilket g\u00f6r att en och samma solver kan betj\u00e4na flera protokoll.<\/p>

F\u00f6r anv\u00e4ndaren blir resultatet n\u00e4stan magiskt: en signatur, och tillg\u00e5ngar r\u00f6r sig mellan kedjor utan att du ens vet att en bro var inblandad. Det \u00e4r den dominerande UX-riktningen 2026, och den bygger vidare p\u00e5 samma logik som konto- och gasabstraktion. Tabellen nedan visar hur lagren staplas, och framf\u00f6r allt vad du byter bort p\u00e5 varje niv\u00e5.<\/p>

Abstraktionslager<\/th>Vad som g\u00f6ms<\/th>Central teknik<\/th>Vad du kan f\u00f6rlora<\/th><\/tr><\/thead>
Nyckel-abstraktion<\/td>Seed-frasen<\/td>Passkeys, MPC, inb\u00e4ddade pl\u00e5nb\u00f6cker<\/td>Kontroll \u00f6ver en exporterbar nyckel<\/td><\/tr>
Konto-abstraktion<\/td>Skillnaden mellan vanligt och smart konto<\/td>ERC-4337, EIP-7702<\/td>En enkel mental modell; nya attackytor<\/td><\/tr>
Gas-abstraktion<\/td>Att du beh\u00f6ver ether till avgiften<\/td>Paymasters, sponsrade transaktioner<\/td>Insyn i vem som betalar och varf\u00f6r<\/td><\/tr>
Kedje-abstraktion<\/td>Vilken blockkedja du st\u00e5r p\u00e5<\/td>Intents, ERC-7683, solvers<\/td>Direkt kontroll; solver- och settlement-risk<\/td><\/tr><\/tbody><\/table><\/figure>

Solver-risken: priset f\u00f6r s\u00f6ml\u00f6shet<\/h2>

Varje lager av osynlighet har ett pris, och f\u00f6r intents heter priset solver-risk. N\u00e4r du uttrycker en avsikt och l\u00e5ter en tredje part l\u00f6sa den, litar du p\u00e5 att den parten v\u00e4ljer den b\u00e4sta v\u00e4gen och inte bara den mest l\u00f6nsamma f\u00f6r sig sj\u00e4lv. Avsiktsbaserade system fungerar ofta som auktioner, d\u00e4r solvers konkurrerar om att fylla din order, och konkurrens \u00e4r bra. Men om du inte kan se rutten kan du inte heller granska den, och skillnaden mellan ett rimligt och ett d\u00e5ligt pris kan g\u00f6mmas i s\u00f6ml\u00f6sheten.<\/p>

H\u00e4r \u00e5terv\u00e4nder samma grundproblem som med blind signering, fast en niv\u00e5 upp. Tidigare kunde du inte l\u00e4sa calldata; nu kan du inte se vilken kedja, vilken bro eller vilken motpart som faktiskt anv\u00e4ndes. MEV, allts\u00e5 det v\u00e4rde som kan pressas ur ordningen p\u00e5 transaktioner, flyttar in i solver-lagret, och en anv\u00e4ndare som bara ser klart har sv\u00e5rt att veta om hen blev sandwichad p\u00e5 v\u00e4gen.<\/p>

Det betyder inte att intents \u00e4r d\u00e5ligt, tv\u00e4rtom \u00e4r det en av de f\u00e5 verkliga UX-genombrotten p\u00e5 flera \u00e5r. Men det betyder att branschen beh\u00f6ver samma sak f\u00f6r rutter som clear signing gav f\u00f6r transaktioner: l\u00e4sbarhet och granskbarhet. En s\u00f6ml\u00f6shet som inte g\u00e5r att revidera i efterhand \u00e4r en f\u00f6rtroendefr\u00e5ga, inte en teknisk l\u00f6sning, och anv\u00e4ndaren b\u00f6r veta vilken av de tv\u00e5 hen k\u00f6per.<\/p>

Spelpl\u00e5nboken: session-nycklar och osynlig signering<\/h2>

Ingenstans \u00e4r kravet p\u00e5 osynlig signering h\u00e5rdare \u00e4n i spel. Ett spel som kr\u00e4ver en pl\u00e5nbekr\u00e4ftelse f\u00f6r varje drag \u00e4r ospelbart, och det var l\u00e4nge web3-spelens akillesh\u00e4l. L\u00f6sningen heter session-nycklar: en tillf\u00e4llig nyckel med sn\u00e4vt avgr\u00e4nsade r\u00e4ttigheter som f\u00e5r agera f\u00f6r ditt konto under en begr\u00e4nsad tid, utan att din huvudnyckel beh\u00f6ver signera varje handling. Spelet kan d\u00e5 utf\u00f6ra hundratals drag utan en enda ny popup.<\/p>

Immutables Passport bygger p\u00e5 just detta, med signering som sker osynligt i bakgrunden<\/a> men d\u00e4r sj\u00e4lva initieringen ska ske fr\u00e5n anv\u00e4ndarens enhet. Bekv\u00e4mligheten \u00e4r enorm, men risken flyttar med. En session-nyckel som \u00e4r f\u00f6r bred, lever f\u00f6r l\u00e4nge eller inte g\u00e5r att \u00e5terkalla blir en generalfullmakt i h\u00e4nderna p\u00e5 en app. Rekommendationen fr\u00e5n s\u00e4kerhetsh\u00e5ll \u00e4r konsekvent: minimera r\u00e4ttigheterna, h\u00e5ll sessionen kort och se till att nyckeln kan dras tillbaka n\u00e4r som helst.<\/p>

F\u00f6r spelare g\u00e4ller dessutom att kedjan under spelet spelar roll. Ronin, kedjan bakom Axie Infinity, har byggts om efter det stora hacket och flyttats n\u00e4rmare Ethereum, n\u00e5got vi granskade i v\u00e5r text om hur s\u00e4ker Ronin \u00e4r efter Ethereum-flytten<\/a>. Och f\u00f6r den som spelar krypto-titlar utanf\u00f6r de stora butikerna finns s\u00e4rskilda fallgropar f\u00f6r just pl\u00e5nboken, som vi gick igenom i guiden om kryptospel utanf\u00f6r Steam<\/a>. Osynlig signering \u00e4r fantastisk UX, men auto-bekr\u00e4fta \u00e4r en inst\u00e4llning du b\u00f6r f\u00f6rst\u00e5 innan du sl\u00e5r p\u00e5 den.<\/p>

N\u00e4r s\u00f6ml\u00f6s UX d\u00f6ljer f\u00f6rvaringsfr\u00e5gan<\/h2>

Det finns en gr\u00e4ns som all den h\u00e4r bekv\u00e4mligheten riskerar att sudda ut: den mellan sj\u00e4lvf\u00f6rvaring och dep\u00e5f\u00f6rvaring. En inb\u00e4ddad pl\u00e5nbok som skapas bakom en Google-inloggning och skyddas av MPC, d\u00e4r nyckeln delas upp mellan flera parter, k\u00e4nns som sj\u00e4lvf\u00f6rvaring. Men fr\u00e5gan \u00e4r alltid densamma: vem kan i praktiken frysa, \u00e5terst\u00e4lla eller flytta dina medel utan ditt aktiva samtycke? Om svaret \u00e4r leverant\u00f6ren, d\u00e5 \u00e4r det inte riktigt din nyckel, oavsett vad gr\u00e4nssnittet antyder.<\/p>

Det \u00e4r ingen teoretisk h\u00e5rklyveri. Skillnaden avg\u00f6r vad som h\u00e4nder om bolaget g\u00e5r omkull, blir hackat eller f\u00e5r ett myndighetsf\u00f6rel\u00e4ggande. Vi har g\u00e5tt igenom hela spektrumet, fr\u00e5n ren sj\u00e4lvf\u00f6rvaring till b\u00f6rs och bank, i v\u00e5r genomg\u00e5ng av vem som egentligen h\u00e5ller dina nycklar<\/a>, och slutsatsen t\u00e5l att upprepas: den smidigaste UX:en \u00e4r ofta den som g\u00f6mmer mest om vem som faktiskt b\u00e4r risken.<\/p>

Po\u00e4ngen \u00e4r inte att inb\u00e4ddade pl\u00e5nb\u00f6cker \u00e4r d\u00e5liga. F\u00f6r m\u00e5nga anv\u00e4ndare \u00e4r en MPC-baserad l\u00f6sning med social \u00e5terst\u00e4llning tryggare \u00e4n en lapp i byr\u00e5l\u00e5dan. Po\u00e4ngen \u00e4r att det k\u00e4nns som sj\u00e4lvf\u00f6rvaring och det \u00e4r sj\u00e4lvf\u00f6rvaring \u00e4r tv\u00e5 olika p\u00e5st\u00e5enden, och att en bra pl\u00e5nbok \u00e4r \u00e4rlig om vilket av dem den erbjuder.<\/p>

Regelverket: MiCA, Finansinspektionen och pl\u00e5nboken<\/h2>

Den gr\u00e4nsdragningen har blivit juridiskt skarp i och med MiCA, EU:s f\u00f6rordning f\u00f6r kryptotillg\u00e5ngar, som g\u00e4ller f\u00f6r leverant\u00f6rer av kryptotj\u00e4nster sedan den 30 december 2024. I Sverige \u00e4r Finansinspektionen<\/a> beh\u00f6rig myndighet, och sedan den 1 oktober 2025 m\u00e5ste kryptobolag som vill forts\u00e4tta erbjuda tj\u00e4nster i Sverige ha l\u00e4mnat in en ans\u00f6kan om tillst\u00e5nd. \u00d6verg\u00e5ngsreglerna l\u00f6per ut senast den 1 juli 2026.<\/p>

K\u00e4rnan f\u00f6r pl\u00e5nboksfr\u00e5gan \u00e4r hur MiCA definierar f\u00f6rvaring. Den som h\u00e5ller kryptotillg\u00e5ngar f\u00f6r kunders r\u00e4kning bedriver en tillst\u00e5ndspliktig tj\u00e4nst, och f\u00f6r den kategorin st\u00e4lls bland annat ett kapitalkrav p\u00e5 125 000 euro, allts\u00e5 drygt 1,3 miljoner kronor. En ren sj\u00e4lvf\u00f6rvaringspl\u00e5nbok, d\u00e4r du och bara du h\u00e5ller nyckeln, \u00e4r d\u00e4remot i normalfallet inte en reglerad kryptotj\u00e4nst. Men det \u00e4r exakt h\u00e4r den s\u00f6ml\u00f6sa UX:en skapar os\u00e4kerhet: ju mer en inb\u00e4ddad l\u00f6sning tar hand om nycklar, \u00e5terst\u00e4llning och signering \u00e5t anv\u00e4ndaren, desto mer n\u00e4rmar den sig n\u00e5got som ser ut som f\u00f6rvaring i lagens mening.<\/p>

Finansinspektionen har samtidigt varit tydlig med sin syn p\u00e5 riskerna. Myndigheten och dess europeiska motsvarigheter bed\u00f6mer att kryptotillg\u00e5ngar inte \u00e4r l\u00e4mpliga f\u00f6r de flesta konsumenter<\/a>, eftersom de ofta \u00e4r sv\u00e5ra att v\u00e4rdera tillf\u00f6rlitligt och risken att f\u00f6rlora hela det investerade beloppet \u00e4r h\u00f6g. B\u00e4ttre pl\u00e5nboks-UX \u00e4ndrar inte den bed\u00f6mningen; en s\u00f6ml\u00f6s signering av en d\u00e5lig investering \u00e4r fortfarande en d\u00e5lig investering.<\/p>

S\u00e5 l\u00e4ser du en signeringsdialog<\/h2>

Tekniken flyttar risk, men det sista ledet \u00e4r fortfarande du. H\u00e4r \u00e4r en kort rutin f\u00f6r sj\u00e4lva signerings\u00f6gonblicket, oavsett hur snygg pl\u00e5nboken \u00e4r.<\/p>

  • L\u00e4s sammanfattningen, inte bara knappen. Om pl\u00e5nboken visar clear signing, kontrollera att belopp, mottagare och funktion st\u00e4mmer med din avsikt.<\/li>
  • Var extra vaksam p\u00e5 ord som obegr\u00e4nsat eller unlimited i ett godk\u00e4nnande. S\u00e4tt ett tak n\u00e4r det g\u00e5r.<\/li>
  • Behandla en signaturbeg\u00e4ran lika allvarligt som en transaktion. En inloggning kan vara en permit som ger bort dina tokens.<\/li>
  • Anv\u00e4nd en pl\u00e5nbok som simulerar utfallet och visar saldo\u00e4ndringarna innan du signerar.<\/li>
  • Kontrollera mottagaradressen tecken f\u00f6r tecken, s\u00e4rskilt de f\u00f6rsta och sista, f\u00f6r att undvika address poisoning.<\/li>
  • St\u00e4da gamla fullmakter regelbundet via ett verktyg f\u00f6r token-godk\u00e4nnanden.<\/li>
  • Sakta ner n\u00e4r n\u00e5got k\u00e4nns br\u00e5dskande. Tidspress \u00e4r den vanligaste ingrediensen i lyckade bedr\u00e4gerier.<\/li><\/ul>

    F\u00f6r st\u00f6rre belopp \u00e4r en frist\u00e5ende, air-gappad signerare fortfarande guldstandarden, eftersom nyckeln aldrig r\u00f6r en enhet som \u00e4r uppkopplad. Po\u00e4ngen med rutinen \u00e4r inte att g\u00f6ra dig paranoid, utan att flytta dig fr\u00e5n att lita till att verifiera, vilket \u00e4r exakt det Ledgers teknikchef efterlyser.<\/p>

    Vart pl\u00e5nbokens UX \u00e4r p\u00e5 v\u00e4g<\/h2>

    Riktningen \u00e4r tydlig: allt mer av pl\u00e5nboken blir osynligt. N\u00e4sta steg \u00e4r fullt inbyggd kontoabstraktion i Ethereum, d\u00e4r varje adress kan bete sig som ett smart konto, och alltmer autonoma agenter som signerar \u00e5 dina v\u00e4gnar under regler du satt i f\u00f6rv\u00e4g. Var och en av de utvecklingarna \u00e4r en UX-vinst och en ny attackyta p\u00e5 samma g\u00e5ng.<\/p>

    Den verkliga skiljelinjen fram\u00e5t g\u00e5r inte mellan kr\u00e5ngligt och enkelt, utan mellan osynligt och granskbart. Att g\u00f6mma en nyckel, en avgift eller en kedja \u00e4r enkelt. Det sv\u00e5ra, och det viktiga, \u00e4r att g\u00f6mma dem p\u00e5 ett s\u00e4tt som fortfarande g\u00e5r att revidera i efterhand: en signering som g\u00e5r att l\u00e4sa, en rutt som g\u00e5r att sp\u00e5ra, en fullmakt som g\u00e5r att dra tillbaka. Clear signing och simulering pekar \u00e5t r\u00e4tt h\u00e5ll; solver-lagret och de sponsrade avgifterna har \u00e4nnu inte f\u00e5tt sin motsvarighet.<\/p>

    Om det f\u00f6rsta decenniet av pl\u00e5nb\u00f6cker handlade om att inte tappa bort nyckeln, handlar det h\u00e4r om att inte tappa bort f\u00f6rst\u00e5elsen. Den b\u00e4sta pl\u00e5nboken 2026 \u00e4r inte den som visar minst, utan den som g\u00f6mmer r\u00e4tt saker och \u00e4r \u00e4rlig om resten. Enkelt att b\u00f6rja, och begripligt att anv\u00e4nda, \u00e4r inte samma sak, och det \u00e4r i glappet mellan dem som n\u00e4sta \u00e5rs verkliga arbete ligger.<\/p>

    Vanliga fr\u00e5gor<\/h2>

    Vad \u00e4r skillnaden mellan blind signering och clear signing?<\/h3>

    Vid blind signering godk\u00e4nner du en transaktion som pl\u00e5nboken bara visar som ol\u00e4sbar kod, och du m\u00e5ste lita p\u00e5 att den g\u00f6r det du tror. Clear signing, formaliserat i standarden ERC-7730, kopplar en l\u00e4sbar beskrivning till kontraktet s\u00e5 att pl\u00e5nboken kan visa belopp, mottagare och funktion i klartext. Skillnaden \u00e4r den mellan informerat samtycke och en blank fullmakt.<\/p>

    Vad \u00e4r chain abstraction och intents i en kryptopl\u00e5nbok?<\/h3>

    Chain abstraction betyder att pl\u00e5nboken d\u00f6ljer vilken blockkedja du anv\u00e4nder och i st\u00e4llet visar ett enda samlat saldo. I st\u00e4llet f\u00f6r att bygga en specifik transaktion uttrycker du en avsikt, en intent, och en akt\u00f6r som kallas solver l\u00f6ser den \u00e5t dig \u00f6ver flera kedjor. Utkaststandarden ERC-7683 g\u00f6r att samma solver kan betj\u00e4na flera protokoll, men du byter bort direkt insyn i hur din order faktiskt utf\u00f6rs.<\/p>

    Vem betalar gasavgiften i en gasless transaktion?<\/h3>

    Ingen transaktion \u00e4r gratis; n\u00e5gon betalar alltid avgiften. I en gasless-l\u00f6sning st\u00e5r appen eller en sponsor f\u00f6r den via en paymaster, ofta genom kontoabstraktion med ERC-4337 eller EIP-7702, eller s\u00e5 dras avgiften i en annan token \u00e4n kedjans basvaluta. F\u00f6rdelen \u00e4r enklare UX, nackdelen \u00e4r att ekonomin och villkoren bakom sponsringen \u00e4r osynliga f\u00f6r dig.<\/p>

    \u00c4r osynliga (embedded) pl\u00e5nb\u00f6cker verkligen sj\u00e4lvf\u00f6rvaring?<\/h3>

    Det beror p\u00e5 vem som i praktiken kan flytta dina medel. M\u00e5nga inb\u00e4ddade pl\u00e5nb\u00f6cker anv\u00e4nder MPC, d\u00e4r nyckeln delas mellan flera parter, vilket kan k\u00e4nnas som sj\u00e4lvf\u00f6rvaring men inneb\u00e4r att leverant\u00f6ren kan ha en avg\u00f6rande roll vid \u00e5terst\u00e4llning. Den centrala fr\u00e5gan \u00e4r om n\u00e5gon annan kan frysa eller flytta dina tillg\u00e5ngar utan ditt aktiva samtycke; om svaret \u00e4r ja \u00e4r det inte fullt ut din nyckel.<\/p>

    Beh\u00f6ver en sj\u00e4lvf\u00f6rvaringspl\u00e5nbok tillst\u00e5nd fr\u00e5n Finansinspektionen enligt MiCA?<\/h3>

    I normalfallet nej. MiCA reglerar den som f\u00f6rvarar kryptotillg\u00e5ngar f\u00f6r andras r\u00e4kning, medan ren sj\u00e4lvf\u00f6rvaring, d\u00e4r bara du h\u00e5ller nyckeln, oftast faller utanf\u00f6r tillst\u00e5ndsplikten. Gr\u00e4nsen blir dock otydligare n\u00e4r inb\u00e4ddade l\u00f6sningar tar hand om nycklar och \u00e5terst\u00e4llning \u00e5t anv\u00e4ndaren, och Finansinspektionen \u00e4r beh\u00f6rig myndighet f\u00f6r de tj\u00e4nster som omfattas.<\/p>