{"id":395,"date":"2026-09-06T04:52:39","date_gmt":"2026-09-06T04:52:39","guid":{"rendered":"https:\/\/hoge.gg\/se\/eip-7702-maskinerna-agenter-spel-konto-2026\/"},"modified":"2026-09-06T04:52:39","modified_gmt":"2026-09-06T04:52:39","slug":"eip-7702-maskinerna-agenter-spel-konto-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/eip-7702-maskinerna-agenter-spel-konto-2026\/","title":{"rendered":"EIP-7702 och maskinerna: n\u00e4r kontot agerar utan dig 2026"},"content":{"rendered":"

Under det dryga \u00e5r som g\u00e5tt sedan Pectra-uppgraderingen gav vanliga Ethereum-konton f\u00f6rm\u00e5gan att bete sig som smarta kontrakt har samtalet om EIP-7702<\/a> mest kretsat kring dig: vad du kan g\u00f6ra, hur du signerar, hur du blir dr\u00e4nerad. Men den mest omv\u00e4lvande f\u00f6r\u00e4ndringen 2026 handlar inte om vad du g\u00f6r med ditt konto. Den handlar om vad du l\u00e5ter andra g\u00f6ra med det. Spelen som flyttar dina tillg\u00e5ngar utan att fr\u00e5ga vid varje drag, och AI-agenterna som k\u00f6per, s\u00e4ljer och betalar medan du sover. EIP-7702 \u00e4r den tekniska bron som g\u00f6r det m\u00f6jligt, och f\u00f6r svenska anv\u00e4ndare, pl\u00e5nb\u00f6cker och b\u00f6rser \u00e4ndrar det l\u00e5ngsamt vad ett konto ens \u00e4r.<\/p>

Den h\u00e4r texten handlar om den delen av EIP-7702 som s\u00e4llan hamnar i rubrikerna: hur ett vanligt konto blir en plattform som icke-m\u00e4nskliga akt\u00f6rer kan agera igenom, vad det \u00f6ppnar f\u00f6r spel och autonoma agenter, och exakt var riskerna ligger n\u00e4r du l\u00e4mnar \u00f6ver din signatur till kod. Vi tar det fr\u00e5n grunden, med siffror och k\u00e4llor, och landar i en praktisk checklista f\u00f6r hur du s\u00e4tter gr\u00e4nser innan du sl\u00e4pper in en maskin i din pl\u00e5nbok.<\/p>

Vad EIP-7702 g\u00f6r, i korthet<\/h2>

Ett vanligt Ethereum-konto, ett s\u00e5 kallat externally owned account (EOA), styrs av en enda privat nyckel. Nyckeln kan skriva under en transaktion i taget, och kontot kan inte inneh\u00e5lla n\u00e5gon egen logik. Ett smart kontrakt kan inneh\u00e5lla logik men saknar egen nyckel. EIP-7702 sl\u00e5r ihop de tv\u00e5 v\u00e4rldarna genom en ny transaktionstyp, 0x04 (set-code)<\/a>, som l\u00e5ter ett vanligt konto peka p\u00e5 kod utan att byta adress eller nyckel. Uppgraderingen aktiverades p\u00e5 Ethereums huvudn\u00e4t i Pectra den 7 maj 2025 och beskrivs i Ethereums egen f\u00e4rdplan<\/a>.<\/p>

Mekaniken \u00e4r v\u00e4rd att f\u00f6rst\u00e5 eftersom hela risk- och m\u00f6jlighetsbilden h\u00e4nger p\u00e5 den. N\u00e4r du signerar en auktorisering skrivs en liten pekare in p\u00e5 ditt konto: bytesekvensen 0xef0100 f\u00f6ljd av adressen till det kontrakt vars kod du l\u00e5nar, tillsammans 23 byte. Auktoriseringen \u00e4r en tuppel med kedje-id, adress, nonce och signatur, och den \u00e4r \u00e5terkallningsbar; delegerar du i st\u00e4llet till nulladressen nollst\u00e4lls kontot till ett vanligt EOA igen. En detalj som utvecklare m\u00e5ste h\u00e5lla reda p\u00e5 \u00e4r att en auktorisering med kedje-id noll g\u00e4ller p\u00e5 alla kedjor samtidigt, vilket \u00f6ppnar f\u00f6r replay om den missbrukas. Kort sagt: ett enda signaturbeslut kan f\u00f6rvandla ditt konto till ett programmerbart konto, och lika enkelt tillbaka.<\/p>

Po\u00e4ngen med 7702 var aldrig att ers\u00e4tta den \u00e4ldre standarden f\u00f6r smarta konton, ERC-4337<\/a>, utan att l\u00e5ta de hundratals miljoner konton som redan finns dra nytta av samma funktioner utan att flytta. Det \u00e4r ocks\u00e5 d\u00e4rf\u00f6r adoptionen kunde g\u00e5 s\u00e5 snabbt: du beh\u00f6ver inte skapa ett nytt konto, du uppgraderar det du redan har. Och det \u00e4r just den egenskapen, att uppgraderingen \u00e4r osynlig och sker p\u00e5 plats, som g\u00f6r den intressant f\u00f6r allt som ska agera automatiskt.<\/p>

Fr\u00e5n en signatur per klick till ett konto som agerar sj\u00e4lvt<\/h2>

Den avg\u00f6rande skillnaden mellan ett vanligt konto och ett smart konto \u00e4r inte batchning eller gasbetalning, hur bekv\u00e4mt det \u00e4n \u00e4r. Det \u00e4r att ett smart konto kan b\u00e4ra regler. Ett vanligt EOA kr\u00e4ver en m\u00e4nsklig signatur f\u00f6r varje enskild handling; ett programmerbart konto kan i f\u00f6rv\u00e4g f\u00e5 veta att en viss akt\u00f6r f\u00e5r g\u00f6ra vissa saker upp till en viss gr\u00e4ns under en viss tid. F\u00f6rst n\u00e4r kontot kan h\u00e5lla regler blir det meningsfullt att l\u00e5ta n\u00e5got annat \u00e4n en m\u00e4nniska anv\u00e4nda det.<\/p>

Ett konkret exempel g\u00f6r skillnaden tydlig. Med ett vanligt konto m\u00e5ste du sj\u00e4lv vara n\u00e4rvarande och signera varje g\u00e5ng ett spel vill flytta ett f\u00f6rem\u00e5l eller en agent vill g\u00f6ra ett k\u00f6p. Med ett regelb\u00e4rande konto kan du i st\u00e4llet s\u00e4ga: den h\u00e4r appen f\u00e5r spendera h\u00f6gst femhundra kronor i USDC per vecka, bara mot det h\u00e4r kontraktet, och bara fram till m\u00e5nadsskiftet. Kontot h\u00e5ller regeln, och allt som ligger utanf\u00f6r den nekas automatiskt utan att du beh\u00f6ver ingripa. Det \u00e4r den logiken som f\u00f6rvandlar pl\u00e5nboken fr\u00e5n ett l\u00e5s du \u00f6ppnar till en grind med egna villkor.<\/p>

Det \u00e4r den h\u00e4r f\u00f6rskjutningen som 2026 flyttar fokus fr\u00e5n pl\u00e5nboken som verktyg till pl\u00e5nboken som plattform. Alex Jupiter, senior produktchef p\u00e5 MetaMask, har beskrivit EIP-7702 som steget som samlar hela ekosystemet kring “one unified Account Abstraction roadmap”<\/a>. N\u00e4r varje EOA i praktiken kan bli ett smart konto blir de funktioner som tidigare kr\u00e4vde specialpl\u00e5nb\u00f6cker pl\u00f6tsligt tillg\u00e4ngliga f\u00f6r n\u00e4stan alla, och d\u00e4rmed ocks\u00e5 f\u00f6r den mjukvara som agerar f\u00f6r anv\u00e4ndarens r\u00e4kning.<\/p>

Bekv\u00e4mligheten \u00e4r inte oskyldig. Jamie Elkaleh, marknadschef p\u00e5 Bitget Wallet, sammanfattade lockelsen med att gasl\u00f6s och automatiserad sj\u00e4lvf\u00f6rvaring “brings self-custody closer to the ease of centralized exchanges”<\/a>. Ju mer ett sj\u00e4lvf\u00f6rvarat konto k\u00e4nns som ett b\u00f6rskonto, desto mindre t\u00e4nker anv\u00e4ndaren p\u00e5 att varje delegering \u00e4r ett beslut att lita p\u00e5 n\u00e5gon annans kod. Det \u00e4r exakt den avv\u00e4gningen som resten av den h\u00e4r texten kretsar kring.<\/p>

Sessionsnycklar och delegerade r\u00e4ttigheter<\/h2>

Verktyget som g\u00f6r automatiseringen konkret heter sessionsnyckel. En sessionsnyckel \u00e4r en separat nyckel som f\u00e5r ett sn\u00e4vt, tidsbegr\u00e4nsat mandat att agera i kontots namn, utan att h\u00e5lla n\u00e5gra pengar sj\u00e4lv. Standarden som formaliserar hur en app ber om ett s\u00e5dant mandat \u00e4r ERC-7715<\/a>, som inf\u00f6r JSON-RPC-metoden wallet_grantPermissions. I st\u00e4llet f\u00f6r att be dig signera varje byte, k\u00f6p eller drag ber appen en g\u00e5ng om tillst\u00e5nd att spendera upp till ett best\u00e4mt v\u00e4rde, mot ett best\u00e4mt kontrakt, fram till ett best\u00e4mt utg\u00e5ngsdatum. Den kompletterande standarden ERC-7710<\/a> beskriver hur ett smart konto sedan l\u00e4mnar \u00f6ver den kapaciteten till en annan nyckel eller ett annat konto.<\/p>

MetaMask beskriver den h\u00e4r familjen som Advanced Permissions<\/a> och ger ett talande exempel: en anv\u00e4ndare kan s\u00e4tta upp en agent som f\u00e5r k\u00f6pa ETH f\u00f6r upp till tio USDC per dag i trettio dagar, godk\u00e4nt med en enda signatur i st\u00e4llet f\u00f6r en per dag. Det viktiga i konstruktionen \u00e4r att sessionskontot inte f\u00f6rvarar tillg\u00e5ngar; det \u00e4r en signeringsnyckel, inte en f\u00f6rvaringspunkt, och utf\u00f6randet sker genom att mandatet l\u00f6ses in mot ditt riktiga konto. L\u00e4cker sessionsnyckeln \u00e4r skadan d\u00e4rf\u00f6r avgr\u00e4nsad till exakt de regler du satte, inte till hela kontot.<\/p>

EIP-7702 \u00e4r limmet som g\u00f6r detta m\u00f6jligt f\u00f6r vanliga konton: eftersom ditt EOA kan l\u00e5na kod kan det ocks\u00e5 husera den logik som h\u00e5ller reda p\u00e5 beh\u00f6righeter, tak och tidsgr\u00e4nser. Det \u00e4r skillnaden mellan de tre kontotyper svenska anv\u00e4ndare m\u00f6ter 2026, sammanfattad nedan.<\/p>

Egenskap<\/th>Vanligt EOA<\/th>EOA med EIP-7702<\/th>Sessionsnyckel (ERC-7715)<\/th><\/tr><\/thead>
Signerar varje steg<\/td>Ja, alltid<\/td>Nej, kan batcha<\/td>Nej, agerar inom regler<\/td><\/tr>
Programmerbar logik<\/td>Nej<\/td>Ja, via l\u00e5nad kod<\/td>\u00c4rver kontots logik<\/td><\/tr>
Utgiftstak inbyggt<\/td>Nej<\/td>M\u00f6jligt<\/td>Ja, per beh\u00f6righet<\/td><\/tr>
Tidsgr\u00e4ns<\/td>Nej<\/td>Nej<\/td>Ja, upph\u00f6r automatiskt<\/td><\/tr>
H\u00e5ller tillg\u00e5ngar<\/td>Ja<\/td>Ja<\/td>Nej, bara en nyckel<\/td><\/tr>
Skada om nyckeln l\u00e4cker<\/td>Hela kontot<\/td>Hela kontot<\/td>Begr\u00e4nsad till reglerna<\/td><\/tr>
Typisk anv\u00e4ndare<\/td>M\u00e4nniska<\/td>M\u00e4nniska<\/td>Spel eller AI-agent<\/td><\/tr><\/tbody><\/table><\/figure>

Spelen: f\u00e4rre popups, osynliga pl\u00e5nb\u00f6cker<\/h2>

Ingenting har pl\u00e5gat blockkedjespel s\u00e5 l\u00e4nge som signaturrutan. Ett spel d\u00e4r du m\u00e5ste bekr\u00e4fta varje sv\u00e4rdshugg, varje inventarieflytt och varje marknadsk\u00f6p i en pl\u00e5nbokspopup \u00e4r helt enkelt inte ett spel, det \u00e4r ett formul\u00e4r. Sessionsnycklar l\u00f6ser det: spelet ber en g\u00e5ng om ett sn\u00e4vt mandat, och d\u00e4refter kan dina drag utf\u00f6ras utan avbrott s\u00e5 l\u00e4nge de h\u00e5ller sig inom de regler du godk\u00e4nde. F\u00f6r en spelare k\u00e4nns det som att pl\u00e5nboken f\u00f6rsvinner, vilket \u00e4r precis meningen.<\/p>

Detta \u00e4r s\u00e4rskilt relevant f\u00f6r de kedjor som byggt hela sin identitet kring spel. Ekosystem som Ronin bakom Axie Infinity och Pixels, och satsningarna p\u00e5 n\u00e4tverk som Aptos, st\u00e5r och faller med om vardagliga interaktioner k\u00e4nns s\u00f6ml\u00f6sa. N\u00e4r tokens och NFT-f\u00f6rem\u00e5l ska flyttas, handlas och stakas i realtid blir fr\u00e5gan om var och hur du f\u00f6rvarar dem, och hur likvid marknaden \u00e4r, minst lika viktig som sj\u00e4lva spelmekaniken; vi har tidigare g\u00e5tt igenom just den avv\u00e4gningen i v\u00e5r genomg\u00e5ng av var du faktiskt handlar RON och AXS n\u00e4r likviditeten \u00e4r tunn<\/a>. Po\u00e4ngen \u00e4r att 7702 flyttar friktionen fr\u00e5n varje enskild handling till ett enda inledande tillitsbeslut.<\/p>

Och d\u00e4r ligger baksidan g\u00f6md. Ett spelkontrakt som f\u00e5r en sessionsnyckel med f\u00f6r bred beh\u00f6righet, eller f\u00f6r l\u00e5ng giltighet, blir en nyckel n\u00e5gon annan kan vilja stj\u00e4la. Ett v\u00e4l utformat spel beg\u00e4r ett minimalt mandat med l\u00e5gt tak och kort utg\u00e5ngstid; ett slarvigt eller illvilligt spel beg\u00e4r mer \u00e4n det beh\u00f6ver. Skillnaden \u00e4r osynlig f\u00f6r de flesta spelare i signerings\u00f6gonblicket, och det \u00e4r just d\u00e4rf\u00f6r gr\u00e4nss\u00e4ttningen, som vi \u00e5terkommer till, m\u00e5ste ske innan du klickar godk\u00e4nn.<\/p>

AI-agenterna: n\u00e4r mjukvara blir en anv\u00e4ndare<\/h2>

Om spelen normaliserade tanken att kod agerar f\u00f6r din r\u00e4kning, \u00e4r AI-agenterna det som g\u00f6r tanken storskalig. En agent \u00e4r ett program som fattar beslut och utf\u00f6r handlingar utan att fr\u00e5ga vid varje steg. P\u00e5 kedjan betyder det ett program som kan handla, betala, staka och flytta tillg\u00e5ngar, och f\u00f6r att kunna det beh\u00f6ver det ett konto och en nyckel med mandat. Sessionsnycklar och delegerade r\u00e4ttigheter \u00e4r exakt den mekanism som l\u00e5ter en agent agera utan att n\u00e5gonsin r\u00f6ra din huvudnyckel.<\/p>

H\u00e4r m\u00f6ts tv\u00e5 av 2026 \u00e5rs st\u00f6rsta teman: den agentdrivna webben och det programmerbara kontot. Verktyg som MetaMask Delegation Toolkit<\/a> g\u00f6r det m\u00f6jligt att bygga agenter som f\u00e5r ett scoped mandat, till exempel att k\u00f6pa en viss tillg\u00e5ng enligt ett schema, medan pengarna hela tiden ligger kvar p\u00e5 anv\u00e4ndarens konto. Det f\u00f6rskjuter fr\u00e5gan fr\u00e5n “ska jag lita p\u00e5 den h\u00e4r appen med mina pengar” till “hur sn\u00e4vt kan jag rita upp vad den h\u00e4r agenten f\u00e5r g\u00f6ra”. Vi har utforskat den bredare kulturella f\u00f6rskjutningen, d\u00e4r kod skrivs av AI och agenterna sj\u00e4lva blir anv\u00e4ndare, i v\u00e5r text om byggaren 2026<\/a>.<\/p>

Det \u00e4r ocks\u00e5 h\u00e4r den principiella oron blir konkret. En m\u00e4nniska som blir lurad att signera n\u00e5got g\u00f6r det oftast en g\u00e5ng; en agent som f\u00e5tt fel instruktioner, eller som blivit manipulerad genom prompt-injektion, kan upprepa ett d\u00e5ligt beslut i h\u00f6g hastighet tills taket eller tiden tar slut. Marius van der Wijden, k\u00e4rnutvecklare p\u00e5 Ethereum, har varnat f\u00f6r att grundtekniken fortfarande mognar och att “It’s still a very early proposal, so we need to evaluate all the rough edges”<\/a>. Den varningen g\u00e4ller dubbelt n\u00e4r mottagaren av ett mandat inte \u00e4r en m\u00e4nniska utan en process.<\/p>

x402 och agentbetalningarnas ekonomi<\/h2>

F\u00f6r att agenter ska kunna g\u00f6ra n\u00e5got meningsfullt m\u00e5ste de kunna betala. Det protokoll som f\u00e5tt mest uppm\u00e4rksamhet \u00e4r x402<\/a>, ett \u00f6ppet betalningsprotokoll fr\u00e5n Coinbase och Cloudflare som \u00e5teranv\u00e4nder den gamla HTTP-statuskoden 402, “Payment Required”, f\u00f6r att b\u00e4dda in stablecoin-betalningar direkt i webbanrop. Tanken \u00e4r att en agent, en app eller ett API ska kunna skicka och ta emot omedelbara betalningar i USDC utan konton, kort eller manuella steg. Coinbase har dessutom kopplat samman x402 med Googles Agent Payments Protocol<\/a>, s\u00e5 att agenter fr\u00e5n olika plattformar kan betala varandra.<\/p>

Kopplingen till EIP-7702 \u00e4r rak: ett programmerbart konto med sessionsnycklar \u00e4r den naturliga pl\u00e5nboken bakom en agent som ska betala automatiskt. Kontot kan h\u00e5lla taket, tidsgr\u00e4nsen och reglerna, och sessionsnyckeln utf\u00f6r sj\u00e4lva betalningen inom dem. Men det \u00e4r klokt att inte k\u00f6pa hela ber\u00e4ttelsen om en f\u00e4rdig agentekonomi \u00e4nnu. CoinDesk konstaterade i mars 2026 att det Coinbase-st\u00f6dda protokollet fortfarande letar efter verklig efterfr\u00e5gan<\/a>, och en del av den volym som rapporterats visade sig vara test och konstlad aktivitet snarare \u00e4n \u00e4kta handel. Infrastrukturen finns; den breda anv\u00e4ndningen \u00e4r inte sj\u00e4lvklar.<\/p>

Oavsett hur snabbt agentbetalningar tar fart \u00e4r riktningen tydlig, och den f\u00f6r\u00e4ndrar vad ett konto ska klara av. Tabellen nedan visar vad ett delegerat 7702-konto l\u00e5ser upp j\u00e4mf\u00f6rt med ett vanligt konto.<\/p>

Anv\u00e4ndningsfall<\/th>Utan smart konto<\/th>Med EIP-7702 och sessionsnyckel<\/th><\/tr><\/thead>
Drag i spel<\/td>Signatur per drag<\/td>Godk\u00e4nn en g\u00e5ng, spela utan avbrott<\/td><\/tr>
Prenumeration<\/td>G\u00e5r knappt att g\u00f6ra p\u00e5 kedjan<\/td>\u00c5terkommande dragning inom tak<\/td><\/tr>
Schemalagt k\u00f6p (DCA)<\/td>Manuellt k\u00f6p varje g\u00e5ng<\/td>Agent k\u00f6per enligt regler<\/td><\/tr>
Betala gas<\/td>Bara i ETH<\/td>Kan sponsras eller betalas i token<\/td><\/tr>
Agentbetalning (x402)<\/td>Ej m\u00f6jligt<\/td>Automatisk betalning i USDC<\/td><\/tr>
Flera steg i en handling<\/td>En transaktion i taget<\/td>Batchas till en atom\u00e4r transaktion<\/td><\/tr><\/tbody><\/table><\/figure>

Adoptionen 2026: siffrorna och pl\u00e5nb\u00f6ckerna<\/h2>

Hur stort \u00e4r detta i praktiken? Enligt datatj\u00e4nsten BundleBear<\/a> har EIP-7702 samlat p\u00e5 sig hundratals miljoner ackumulerade auktoriseringar sedan lanseringen, i skrivande stund drygt 239 miljoner, med omkring 55 miljoner aktiva delegerade konton och \u00f6ver 100 miljoner set-code-transaktioner. Den h\u00f6gsta siffran ska tas med en stor nypa salt: en betydande andel av auktoriseringarna kommer fr\u00e5n automatiska t\u00f6mningsbottar som \u00e5teranv\u00e4nder samma kod om och om igen, s\u00e5 antalet auktoriseringar \u00f6verdriver kraftigt hur m\u00e5nga verkliga anv\u00e4ndare som faktiskt k\u00f6r ett smart konto.<\/p>

P\u00e5 pl\u00e5nbokssidan har adoptionen \u00e4nd\u00e5 varit bred. Ambire var f\u00f6rst ut, och sedan dess har MetaMask Smart Accounts gjort 7702 till sin huvudsakliga uppgraderingsv\u00e4g, med Rabby, Trust Wallet, OKX Wallet och Safe i s\u00e4llskap. Flera b\u00f6rser med egna pl\u00e5nb\u00f6cker, som WhiteBIT och OKX, stod f\u00f6r en stor del av de tidigaste auktoriseringarna, vilket s\u00e4ger n\u00e5got om var vanliga anv\u00e4ndare m\u00f6ter tekniken: inte i ett whitepaper, utan i en knapp inuti appen de redan anv\u00e4nder.<\/p>

Att adoptionen sker inuti appar snarare \u00e4n genom aktiva val har en baksida v\u00e4rd att notera: m\u00e5nga anv\u00e4ndare vet inte ens att deras konto har blivit ett smart konto. Uppgraderingen \u00e4r avsiktligt osynlig, och det \u00e4r bekv\u00e4mt \u00e4nda tills n\u00e5got g\u00e5r fel. Ju fler konton som b\u00e4r programmerbar logik utan att \u00e4garen t\u00e4nkt p\u00e5 det, desto viktigare blir det att pl\u00e5nb\u00f6cker och b\u00f6rser g\u00f6r det l\u00e4tt att se vad ett konto faktiskt pekar p\u00e5, och lika l\u00e4tt att nollst\u00e4lla det.<\/p>

Priset p\u00e5 den underliggande tillg\u00e5ngen s\u00e4tter ramen f\u00f6r hur mycket som st\u00e5r p\u00e5 spel. ETH handlades kring 2 455 dollar, omkring 23 500 kronor, i b\u00f6rjan av september 2026, med en dollarkurs runt 9,59 kronor. N\u00e4r miljontals konton b\u00e4r programmerbar logik och sessionsnycklar \u00e4r det inte l\u00e4ngre en nischfr\u00e5ga f\u00f6r utvecklare hur de mandaten s\u00e4tts, utan en vardagsfr\u00e5ga f\u00f6r alla som h\u00e5ller v\u00e4rde p\u00e5 kedjan.<\/p>

Riskerna: att l\u00e4mna signaturen till kod<\/h2>

Grundproblemet med att l\u00e5ta n\u00e5got agera f\u00f6r din r\u00e4kning \u00e4r att du byter en risk mot en annan. Med ett vanligt konto \u00e4r risken att du sj\u00e4lv signerar fel; med ett delegerat konto \u00e4r risken att du signerar r\u00e4tt mandat till fel mottagare, eller ett f\u00f6r brett mandat till r\u00e4tt mottagare. Tekniken i sig \u00e4r inte trasig, men den flyttar tyngdpunkten i s\u00e4kerheten fr\u00e5n transaktionen till beh\u00f6righeten, och beh\u00f6righeter \u00e4r sv\u00e5rare att l\u00e4sa och l\u00e4ttare att missf\u00f6rst\u00e5.<\/p>

Det som g\u00f6r den nya risken s\u00e4rskild \u00e4r hastigheten och uth\u00e5lligheten. En m\u00e4nniska som luras signera en d\u00e5lig transaktion f\u00f6rlorar oftast n\u00e5got en g\u00e5ng, och sedan \u00e4r st\u00f6lden \u00f6ver. En sessionsnyckel eller en agent med ett st\u00e5ende mandat kan i st\u00e4llet agera om och om igen tills taket \u00e4r n\u00e5tt eller tiden g\u00e5tt ut. Det betyder att storleken p\u00e5 skadan inte avg\u00f6rs i efterhand av hur snabbt du reagerar, utan i f\u00f6rv\u00e4g av hur sn\u00e4vt du satte gr\u00e4nserna. Skadans omfattning best\u00e4ms n\u00e4r du signerar, inte n\u00e4r attacken sker.<\/p>

Den farligaste enskilda vanan \u00e4r blindsignering. En h\u00e5rdvarupl\u00e5nbok som bara visar en hash, inte den faktiska handlingen, skyddar dig inte om du godk\u00e4nner ett mandat du inte f\u00f6rst\u00e5r. N\u00e4r mottagaren dessutom \u00e4r en agent som kan agera upprepat blir en enda slarvig signatur potentiellt en fortl\u00f6pande l\u00e4cka i st\u00e4llet f\u00f6r en eng\u00e5ngsf\u00f6rlust. Nedan sammanfattar vi de viktigaste riskvektorerna och hur de motverkas.<\/p>

Risk<\/th>Vad som h\u00e4nder<\/th>S\u00e5 skyddar du dig<\/th><\/tr><\/thead>
Blindsignering<\/td>Du godk\u00e4nner en handling du inte ser<\/td>Clear signing, l\u00e4s vad du signerar<\/td><\/tr>
F\u00f6r bred beh\u00f6righet<\/td>Agenten f\u00e5r mer \u00e4n den beh\u00f6ver<\/td>L\u00e5gt tak, sn\u00e4vt kontrakt, kort tid<\/td><\/tr>
Skadlig delegering<\/td>Kontot pekar p\u00e5 en t\u00f6mmarkod<\/td>Kontrollera 0xef0100-pekaren<\/td><\/tr>
Komprometterad agent<\/td>Manipulerad kod agerar i h\u00f6g hastighet<\/td>Utgiftstak och automatisk utg\u00e5ng<\/td><\/tr>
Replay (kedje-id noll)<\/td>Samma signatur g\u00e4ller p\u00e5 flera kedjor<\/td>Undvik generella auktoriseringar<\/td><\/tr>
Lagringskollision (utveckling)<\/td>L\u00e5nad kod skriver \u00f6ver kontots data<\/td>Namnrymder enligt ERC-7201<\/td><\/tr><\/tbody><\/table><\/figure>

CrimeEnjoyor, sweepers och det stora phishingfallet<\/h2>

Riskerna \u00e4r inte hypotetiska. Kort efter Pectra kartlade handelsfirman Wintermute den tidiga trafiken och fann att \u00f6ver 97 procent av delegeringarna pekade p\u00e5 identisk, kopierad kod som f\u00e5tt smeknamnet CrimeEnjoyor. Enligt CoinDesk<\/a> hade omkring 2,88 ETH anv\u00e4nts f\u00f6r att auktorisera ungef\u00e4r 79 000 adresser, d\u00e4r ett enda kontrakt hanterade fler \u00e4n 52 000. Wintermutes analys pekade p\u00e5 att kampanjen till stor del var ol\u00f6nsam, eftersom den riktade in sig p\u00e5 redan t\u00f6mda eller komprometterade konton; m\u00f6nstret speglade opportunistisk t\u00f6mning av l\u00e4ckta nycklar snarare \u00e4n ett fel i 7702.<\/p>

Att det inte var l\u00f6nsamt i snitt betyder inte att ingen drabbades h\u00e5rt. Enligt Scam Sniffer, refererat av Cryptopolitan<\/a>, f\u00f6rlorade en enskild anv\u00e4ndare omkring 1,54 miljoner dollar, cirka 15 miljoner kronor, i en enda 7702-relaterad phishingtransaktion i augusti 2025. K\u00e4nda verktyg som Inferno Drainer har dessutom v\u00e4vt in 7702-batchsignaturer<\/a> i sina kampanjer, just f\u00f6r att en enda signatur kan godk\u00e4nna flera \u00f6verf\u00f6ringar p\u00e5 en g\u00e5ng. Den goda nyheten i sammanhanget \u00e4r att de totala phishingf\u00f6rlusterna i ekosystemet \u00e4nd\u00e5 f\u00f6ll med 83 procent under 2025<\/a>, till omkring 83,85 miljoner dollar.<\/p>

Den mest gedigna genomg\u00e5ngen kommer fr\u00e5n forskningen. En empirisk studie som lades fram vid USENIX Security 2026 (Huang med flera)<\/a> analyserade fler \u00e4n 3,6 miljoner 7702-auktoriseringar och fann att \u00f6ver 63 procent var kopplade till skadliga kontrakt, med 924 bekr\u00e4ftade skadliga kontraktskonton. \u00c4ven h\u00e4r g\u00e4ller nyansen: andelen speglar hur ett f\u00e5tal angriparkontrakt \u00e5teranv\u00e4nds i enorm skala, inte att 63 procent av anv\u00e4ndarna blivit bestulna. Vi har g\u00e5tt igenom den studien p\u00e5 djupet i v\u00e5r text om vad datan s\u00e4ger om EIP-7702:s m\u00f6rka sida<\/a>.<\/p>

S\u00e5 s\u00e4tter du gr\u00e4nser f\u00f6r en agent eller ett spel<\/h2>

Slutsatsen av allt ovan \u00e4r inte att undvika smarta konton, utan att behandla varje delegering som ett medvetet beslut. H\u00e4r \u00e4r en praktisk ordning att f\u00f6lja innan och efter att du sl\u00e4pper in ett spel eller en agent i ditt konto.<\/p>

  1. L\u00e4s vad du faktiskt signerar. Aktivera clear signing i din pl\u00e5nbok, s\u00e5 att du ser handlingen och inte bara en hash. Ethereum Foundation driver standarden ERC-7730<\/a> just f\u00f6r att g\u00f6ra detta l\u00e4sbart.<\/li>
  2. Beg\u00e4r minsta m\u00f6jliga mandat. Ett spel eller en agent ska f\u00e5 ett l\u00e5gt utgiftstak, ett sn\u00e4vt urval av kontrakt och en kort utg\u00e5ngstid. \u00c4r beg\u00e4ran bredare \u00e4n uppgiften kr\u00e4ver, tacka nej.<\/li>
  3. Kontrollera din delegering. Anv\u00e4nd en delegeringsl\u00e4sare som revoke.cash<\/a> eller eip7702.app f\u00f6r att se om ditt konto pekar p\u00e5 ett kontrakt via 0xef0100, och vilket.<\/li>
  4. Nollst\u00e4ll n\u00e4r du \u00e4r klar. Delegerar du till nulladressen blir kontot ett vanligt EOA igen. T\u00e4nk p\u00e5 att m\u00e5nga verktyg kan visa en delegering men inte \u00e5terkalla den; sj\u00e4lva \u00e5terst\u00e4llningen sker oftast i pl\u00e5nboken.<\/li>
  5. Vid misstanke: flytta, \u00e5terkalla inte bara. \u00c4r delegeringen skadlig \u00e4r det s\u00e4kraste att skapa ett nytt konto och flytta tillg\u00e5ngarna dit, eftersom en angripare kan ha satt upp mekanismer som \u00e5teraktiverar sig.<\/li><\/ol>

    Det som g\u00f6r listan v\u00e4rd att f\u00f6lja \u00e4r att kostnaden f\u00f6r slarv nu \u00e4r asymmetrisk. Ett medvetet mandat med l\u00e5gt tak och kort tid begr\u00e4nsar skadan \u00e4ven i v\u00e4rsta fall; ett obegr\u00e4nsat mandat till en akt\u00f6r som visar sig op\u00e5litlig kan t\u00f6mma allt inom reglerna du sj\u00e4lv godk\u00e4nde.<\/p>

    B\u00f6rsen och f\u00f6rvararen m\u00f6ter de icke-m\u00e4nskliga kontona<\/h2>

    F\u00f6r b\u00f6rser och f\u00f6rvarare \u00e4r automatiserade konton b\u00e5de en m\u00f6jlighet och ett nytt problem. En handelsplats som tar emot ins\u00e4ttningar m\u00e5ste kunna l\u00e4sa av om en inkommande adress b\u00e4r en 7702-delegering, eftersom pekaren 0xef0100 avsl\u00f6jar att en till synes vanlig adress i sj\u00e4lva verket k\u00f6r l\u00e5nad kod. Att screena de 23 byten blir en rutinuppgift i ins\u00e4ttnings- och uttagsfl\u00f6det, och den uppgiften landar hos den reglerade akt\u00f6ren, inte hos anv\u00e4ndaren.<\/p>

    P\u00e5 den institutionella sidan har f\u00f6rvarare som Fireblocks tagit fram egna riktlinjer<\/a> med samma grundbudskap: en enda skadlig delegering r\u00e4cker, s\u00e5 delegera bara till fullt granskade och betrodda kontrakt. Kombinationen av MPC-baserad f\u00f6rvaring och 7702 lyfts fram som ett s\u00e4tt att b\u00e5de ta bort den enskilda felpunkten och ge kontot batchning och gasflexibilitet. N\u00e4r en agent dessutom ska betala gas i stablecoin i st\u00e4llet f\u00f6r ETH kommer den infrastrukturen ofta fr\u00e5n l\u00f6sningar som Circles paymaster<\/a>, som l\u00e5ter kontot betala avgifter i USDC.<\/p>

    F\u00f6r svenska anv\u00e4ndare \u00e4r den praktiska f\u00f6ljden att gr\u00e4nsen mellan din pl\u00e5nbok och b\u00f6rsen blir suddigare, samtidigt som ansvaret f\u00f6r att hantera delegerade konton allt tydligare hamnar hos den som driver tj\u00e4nsten. Vi har tittat n\u00e4rmare p\u00e5 hur handelsplatser och f\u00f6rvarare hanterar just det i v\u00e5r genomg\u00e5ng av hur b\u00f6rsen m\u00f6ter ditt smarta konto<\/a>.<\/p>

    FI, MiCA och ansvaret n\u00e4r koden handlar<\/h2>

    Regleringsm\u00e4ssigt \u00e4r utg\u00e5ngspunkten enkel: sj\u00e4lvf\u00f6rvaring ligger utanf\u00f6r MiCA:s och Finansinspektionens tillst\u00e5ndsomr\u00e5de. MiCA reglerar utgivare och leverant\u00f6rer av kryptotillg\u00e5ngstj\u00e4nster (CASP), inte sj\u00e4lva protokollet eller ett konto du styr med din egen nyckel. Att uppgradera ett EOA med EIP-7702 g\u00f6r det allts\u00e5 inte i sig till en reglerad verksamhet. I Sverige g\u00e4ller sedan den 1 oktober 2025 att varje kryptof\u00f6retag som betj\u00e4nar svenska kunder m\u00e5ste ha ans\u00f6kt om tillst\u00e5nd hos Finansinspektionen<\/a> eller upph\u00f6ra, och redan registrerade f\u00f6retag hade p\u00e5 sig till den 30 september 2025 att ans\u00f6ka.<\/p>

    Gr\u00e5zonen uppst\u00e5r n\u00e4r automatiseringen k\u00f6ps som en tj\u00e4nst. En agent som drivs \u00e5t dig, en paymaster som sponsrar dina avgifter eller en \u00e5terh\u00e4mtningstj\u00e4nst som hj\u00e4lper dig tillbaka in i kontot kan b\u00f6rja likna n\u00e5got en tredje part erbjuder, och d\u00e5 kan CASP-fr\u00e5gan v\u00e4ckas. Handlar agenten dessutom med derivat som terminer eller eviga kontrakt \u00e4r de instrumenten inte MiCA-fr\u00e5gor alls utan finansiella instrument under MiFID II, med marknadsregulatorn som tillsyn.<\/p>

    Den knivigaste fr\u00e5gan \u00e4r ansvar. Om en agent du gav ett mandat g\u00f6r en f\u00f6rlustaff\u00e4r, eller blir manipulerad, vem b\u00e4r d\u00e5 ansvaret? R\u00e4ttsligt \u00e4r du fortfarande den som signerade mandatet, precis som du skattem\u00e4ssigt realiserar en vinst eller f\u00f6rlust oavsett om det var du eller en agent som tryckte p\u00e5 knappen. Att en maskin utf\u00f6rde handlingen \u00e4ndrar inte att beslutet att sl\u00e4ppa in maskinen var ditt, och det \u00e4r en po\u00e4ng v\u00e4rd att ta med sig innan man automatiserar bort sin egen uppm\u00e4rksamhet.<\/p>

    V\u00e4gen fram\u00e5t: Fusaka, native konton och det som kommer<\/h2>

    EIP-7702 var alltid t\u00e4nkt som en bro, inte som slutstationen. Sedan Pectra har Ethereum aktiverat Fusaka den 3 december 2025<\/a>, med fokus p\u00e5 l\u00e4gre nodkostnader och snabbare avveckling p\u00e5 lager tv\u00e5. N\u00e4sta kapitel handlar om att bygga in kontoabstraktion direkt i protokollet, s\u00e5 att programmerbara konton inte l\u00e4ngre beh\u00f6ver l\u00e5nad kod eller externa akt\u00f6rer. H\u00e4r p\u00e5g\u00e5r 2026 en kappl\u00f6pning mellan flera f\u00f6rslag, och vi har f\u00f6ljt den i v\u00e5r text om native konton och bron som dr\u00f6jer kvar<\/a>.<\/p>

    De tv\u00e5 sp\u00e5ren att h\u00e5lla \u00f6gonen p\u00e5 \u00e4r Bases EIP-8130<\/a>, t\u00e4nkt f\u00f6r Cobalt-uppgraderingen men i skrivande stund fortfarande p\u00e5 ett testn\u00e4t utan spikat datum f\u00f6r huvudn\u00e4tet, och EIP-8141<\/a>, som f\u00f6reslagits f\u00f6r en kommande Ethereum-uppgradering (Hegota) men inte \u00e4r fastspikad som huvudnummer. Po\u00e4ngen f\u00f6r en 7702-anv\u00e4ndare \u00e4r att \u00f6verg\u00e5ngen inte river din delegering: nyckeln och adressen f\u00f6rblir desamma, och du kan alltid nollst\u00e4lla till ett vanligt konto.<\/p>

    Uppgradering<\/th>Tidpunkt<\/th>Betydelse f\u00f6r 7702<\/th><\/tr><\/thead>
    Pectra<\/td>7 maj 2025<\/td>Aktiverade EIP-7702 p\u00e5 huvudn\u00e4tet<\/td><\/tr>
    Fusaka<\/td>3 december 2025<\/td>Billigare noder, snabbare lager tv\u00e5<\/td><\/tr>
    Base Cobalt \/ EIP-8130<\/td>\u00c4nnu ej spikat<\/td>Native konton p\u00e5 testn\u00e4t, ej huvudn\u00e4t<\/td><\/tr>
    Hegota \/ EIP-8141<\/td>F\u00f6reslaget, ej spikat<\/td>Kontoabstraktion i protokollet<\/td><\/tr>
    Glamsterdam<\/td>Kommande L1-uppgradering<\/td>Ram f\u00f6r n\u00e4sta steg<\/td><\/tr><\/tbody><\/table><\/figure>

    Slutsats: makten och priset<\/h2>

    EIP-7702 gav vanliga konton en superkraft: f\u00f6rm\u00e5gan att b\u00e4ra regler och att l\u00e5ta n\u00e5got annat agera inom dem. Det \u00e4r den kraften som g\u00f6r s\u00f6ml\u00f6sa spel och autonoma agenter m\u00f6jliga, och det \u00e4r samma kraft som g\u00f6r en slarvig signatur farligare \u00e4n f\u00f6rr. Skillnaden mellan de tv\u00e5 utfallen ligger inte i tekniken utan i hur sn\u00e4vt du ritar upp vad du sl\u00e4pper in.<\/p>

    F\u00f6r svenska anv\u00e4ndare, pl\u00e5nb\u00f6cker och b\u00f6rser \u00e4r r\u00e5det d\u00e4rf\u00f6r konkret: behandla varje delegering som ett beslut, beg\u00e4r och ge minsta m\u00f6jliga mandat, l\u00e4s vad du signerar och nollst\u00e4ll n\u00e4r jobbet \u00e4r gjort. Maskinerna kommer att agera i dina konton oavsett om du \u00e4r redo eller inte. Det du styr \u00f6ver \u00e4r hur mycket makt du l\u00e4mnar \u00f6ver, och hur enkelt det \u00e4r att ta tillbaka.<\/p>

    Vanliga fr\u00e5gor<\/h2>

    Vad \u00e4r EIP-7702 och vad anv\u00e4nds det till?<\/h3>

    EIP-7702 \u00e4r en Ethereum-uppgradering som aktiverades i Pectra den 7 maj 2025 och som l\u00e5ter ett vanligt konto l\u00e5na kod fr\u00e5n ett smart kontrakt utan att byta adress eller nyckel. Det g\u00f6r kontot programmerbart, s\u00e5 att det kan batcha flera steg, betala gas i token och b\u00e4ra sessionsnycklar. Just den programmerbarheten \u00e4r det som g\u00f6r att spel och AI-agenter kan agera genom ditt konto inom regler du s\u00e4tter.<\/p>

    Kan en AI-agent t\u00f6mma mitt konto med EIP-7702?<\/h3>

    En agent kan bara g\u00f6ra det du gett den mandat till. Om du beviljar en sessionsnyckel med l\u00e5gt utgiftstak, sn\u00e4vt urval av kontrakt och kort utg\u00e5ngstid \u00e4r skadan begr\u00e4nsad \u00e4ven om agenten missk\u00f6ter sig eller blir manipulerad. Faran uppst\u00e5r n\u00e4r du godk\u00e4nner ett f\u00f6r brett eller obegr\u00e4nsat mandat, eller blindsignerar n\u00e5got du inte f\u00f6rst\u00e5r. Sessionskontot h\u00e5ller inga pengar sj\u00e4lv, men det kan agera mot dina inom reglerna du godk\u00e4nde.<\/p>

    Hur ger jag ett spel eller en agent beh\u00f6righet utan att f\u00f6rlora kontrollen?<\/h3>

    Utg\u00e5 fr\u00e5n minsta m\u00f6jliga mandat. S\u00e4tt ett l\u00e5gt tak, begr\u00e4nsa till de kontrakt uppgiften kr\u00e4ver och ge en kort utg\u00e5ngstid. Aktivera clear signing s\u00e5 att du ser den faktiska handlingen och inte bara en hash, och tacka nej om en beg\u00e4ran \u00e4r bredare \u00e4n den beh\u00f6ver vara. Kontrollera efter\u00e5t att kontot pekar p\u00e5 r\u00e4tt kod och nollst\u00e4ll delegeringen n\u00e4r du \u00e4r klar.<\/p>

    Hur ser jag om mitt konto har en aktiv 7702-delegering och hur tar jag bort den?<\/h3>

    Du kan anv\u00e4nda en delegeringsl\u00e4sare som revoke.cash eller eip7702.app, eller titta i en blockutforskare efter pekaren 0xef0100 f\u00f6ljd av en kontraktsadress. F\u00f6r att ta bort delegeringen nollst\u00e4ller du kontot genom att delegera till nulladressen, oftast via pl\u00e5nbokens inst\u00e4llningar. M\u00e5nga verktyg kan visa en delegering men inte \u00e5terkalla den, och vid misstanke om skadlig kod \u00e4r det s\u00e4kraste att flytta tillg\u00e5ngarna till ett nytt konto.<\/p>

    Beh\u00f6ver svenska anv\u00e4ndare t\u00e4nka p\u00e5 skatt eller regler n\u00e4r en agent handlar \u00e5t dem?<\/h3>

    Ja. Skattem\u00e4ssigt realiserar du vinst eller f\u00f6rlust oavsett om du eller en agent utf\u00f6rde aff\u00e4ren, s\u00e5 varje transaktion agenten g\u00f6r kan utl\u00f6sa en skatteh\u00e4ndelse. Sj\u00e4lvf\u00f6rvaring ligger utanf\u00f6r MiCA och Finansinspektionens tillst\u00e5ndskrav, men k\u00f6per du automatisering som en tj\u00e4nst kan CASP-fr\u00e5gan v\u00e4ckas, och handel med derivat faller under MiFID II. Det juridiska ansvaret f\u00f6r mandatet ligger hos dig som gav det.<\/p>