{"id":469,"date":"2026-09-19T04:54:45","date_gmt":"2026-09-19T04:54:45","guid":{"rendered":"https:\/\/hoge.gg\/se\/smarta-konton-aterstallning-arv-nycklar-2026\/"},"modified":"2026-09-19T04:54:45","modified_gmt":"2026-09-19T04:54:45","slug":"smarta-konton-aterstallning-arv-nycklar-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/smarta-konton-aterstallning-arv-nycklar-2026\/","title":{"rendered":"Smarta konton 2026: \u00e5terst\u00e4llning, arv och f\u00f6rlorade nycklar"},"content":{"rendered":"

Kryptov\u00e4rldens \u00e4ldsta och mest obarmh\u00e4rtiga regel har alltid varit densamma: tappar du nyckeln \u00e4r pengarna borta. Ingen bank att ringa, ingen \u00e5terst\u00e4llningsl\u00e4nk, ingen kundtj\u00e4nst. En genomg\u00e5ng fr\u00e5n Ledger pekar p\u00e5 att mellan 2,3 och 4 miljoner bitcoin, n\u00e5gonstans mellan 11 och 18 procent av hela utbudet, redan \u00e4r f\u00f6rlorade f\u00f6r gott, en betydande del efter att \u00e4gare g\u00e5tt bort utan att l\u00e4mna en plan efter sig (Ledger Academy<\/a>). Smarta konton (smart accounts) skriver om den regeln. De byter ut den enda fr\u00f6frasen mot programmerbara regler, s\u00e5 att en borttappad nyckel inte l\u00e4ngre m\u00e5ste betyda f\u00f6rlorade pengar.<\/p>

Men samma programmerbarhet som g\u00f6r \u00e5terst\u00e4llning m\u00f6jlig \u00e4r ocks\u00e5 den nya attackytan. Och det finns en \u00e5terst\u00e4llning som ingen kod kan \u00e5ngra: den dag du sj\u00e4lv inte finns kvar. Den h\u00e4r genomg\u00e5ngen handlar om de tv\u00e5 sv\u00e5raste fr\u00e5gorna f\u00f6r ett smart konto, fr\u00e5gor som n\u00e4stan alla skjuter upp tills det \u00e4r f\u00f6r sent: hur du tar dig in igen n\u00e4r du f\u00f6rlorat \u00e5tkomsten, och vem som tar sig in n\u00e4r du inte kan. Ethereum, kedjan d\u00e4r de flesta smarta konton bor, handlades kring 2 500 dollar (omkring 24 500 kr) den 19 september 2026, med ett b\u00f6rsv\u00e4rde runt 320 miljarder dollar (CoinGecko<\/a>). Bakom den siffran ligger tiotals miljoner konton vars s\u00e4kerhet i slut\u00e4nden avg\u00f6rs av en enda fr\u00e5ga: vad h\u00e4nder n\u00e4r nyckeln f\u00f6rsvinner?<\/p>

Vad ett smart konto faktiskt \u00e4r<\/h2>

Ett vanligt kryptokonto p\u00e5 Ethereum kallas en externally owned account (EOA). Det styrs av exakt en privat nyckel, och den nyckeln kan g\u00f6ra allt: flytta hela saldot, godk\u00e4nna vad som helst, utan sp\u00e4rrar och utan \u00e5ngerknapp. Fr\u00f6frasen p\u00e5 tolv eller tjugofyra ord \u00e4r bara nyckeln i en form som g\u00e5r att skriva ner. Modellen \u00e4r enkel och robust, men den \u00e4r ocks\u00e5 str\u00e4ng: den som har nyckeln \u00e4ger pengarna, och den som tappar den har inget kvar.<\/p>

Ett smart konto v\u00e4nder p\u00e5 logiken. I st\u00e4llet f\u00f6r att en nyckel styr adressen direkt \u00e4r sj\u00e4lva kontot ett litet program (ett smart kontrakt) som du kontrollerar. Programmet kan inneh\u00e5lla regler: kr\u00e4v tv\u00e5 signaturer \u00f6ver ett visst belopp, till\u00e5t en spelapp att signera sm\u00e5 drag men aldrig t\u00f6mma kontot, l\u00e5s nya mottagare i ett dygn, eller l\u00e5t en grupp betrodda personer byta ut din nyckel om du f\u00f6rlorar den. Det \u00e4r just den sista regeln som g\u00f6r \u00e5terst\u00e4llning m\u00f6jlig. En EOA kan aldrig \u00e5terst\u00e4llas eftersom den inte har n\u00e5gon plats att l\u00e4gga en regel; ett smart konto kan, eftersom regeln bor i koden. Skillnaden mellan de tv\u00e5 \u00e4r hela grunden f\u00f6r resten av den h\u00e4r texten.<\/p>

Kontotyp<\/th>Vad det \u00e4r<\/th>G\u00e5r att \u00e5terst\u00e4lla?<\/th>Status 2026<\/th><\/tr><\/thead>
EOA (vanligt konto)<\/td>En adress styrd av en privat nyckel\/fr\u00f6fras<\/td>Nej, tappad nyckel = f\u00f6rlorat<\/td>Standard sedan 2015<\/td><\/tr>
ERC-4337<\/td>Smart konto via separat mempool, bundlers och paymasters<\/td>Ja, regler i kontraktet<\/td>Slutf\u00f6rd mars 2023, brett utrullad<\/td><\/tr>
EIP-7702<\/td>En EOA som l\u00e5nar kod fr\u00e5n ett kontrakt (samma adress)<\/td>Ja, om den delegerade koden till\u00e5ter det<\/td>Live sedan Pectra, maj 2025<\/td><\/tr>
Native AA<\/td>Kontoabstraktion inbyggd i protokollet<\/td>Ja, inbyggt<\/td>Under strid, \u00e4nnu inte p\u00e5 mainnet<\/td><\/tr><\/tbody><\/table><\/figure>

De tre v\u00e4garna till ett smart konto<\/h2>

Det finns i praktiken tre s\u00e4tt att f\u00e5 de h\u00e4r reglerna, och de samexisterar redan i dag. Den f\u00f6rsta \u00e4r ERC-4337<\/strong>, standarden som slutf\u00f6rdes i mars 2023 och som l\u00e4gger hela logiken ovanp\u00e5 Ethereum utan att r\u00f6ra sj\u00e4lva protokollet. I st\u00e4llet f\u00f6r vanliga transaktioner skickar smarta konton s\u00e5 kallade UserOperations till en separat k\u00f6, d\u00e4r bundlers buntar ihop dem och en singleton-kontrakt kallad EntryPoint (versionerna 0.6, 0.7 och nu 0.8) utf\u00f6r dem. En paymaster kan betala gasen \u00e5t anv\u00e4ndaren. Enligt BundleBear<\/a> har den h\u00e4r modellen passerat 1,28 miljarder UserOperations och drygt 66 miljoner aktiva konton.<\/p>

Den andra v\u00e4gen \u00e4r EIP-7702<\/strong>, som kom med Pectra-uppgraderingen i maj 2025. Den l\u00e5ter en vanlig EOA peka p\u00e5 ett smart kontrakt och tillf\u00e4lligt l\u00e5na dess kod, med beh\u00e5llen adress. Tekniskt sker det via en ny transaktionstyp (0x04) och en liten pekare i kontots kod (prefixet 0xef0100 f\u00f6ljt av kontraktsadressen). Din gamla adress blir allts\u00e5 ett smart konto \u00f6ver en natt, utan att du beh\u00f6ver flytta n\u00e5got. Den tredje v\u00e4gen \u00e4r native account abstraction<\/strong>, d\u00e4r reglerna byggs in direkt i protokollet s\u00e5 att inga externa bundlers eller relayer beh\u00f6vs. Den v\u00e4gen \u00e4r fortfarande en byggarbetsplats, och som vi \u00e5terkommer till splittrades den mitt itu i september 2026. Vi har g\u00e5tt igenom hur bron fr\u00e5n EIP-7702 mot native konton drar ut p\u00e5 tiden i v\u00e5r artikel om EIP-7702 som blev permanent<\/a>.<\/p>

Fr\u00f6frasen var kryptos arvsynd<\/h2>

F\u00f6r att f\u00f6rst\u00e5 varf\u00f6r \u00e5terst\u00e4llning \u00e4r en s\u00e5 stor sak m\u00e5ste man f\u00f6rst\u00e5 varf\u00f6r fr\u00f6frasen var ett problem fr\u00e5n b\u00f6rjan. Den skyddar d\u00e5ligt mot b\u00e5da de tv\u00e5 s\u00e4tten du kan f\u00f6rlora pengar p\u00e5. Om du tappar den \u00e4r allt borta; om n\u00e5gon annan f\u00e5r tag p\u00e5 den \u00e4r allt borta lika snabbt. Ethereum-medgrundaren Vitalik Buterin formulerade det redan 2021 i ess\u00e4n Why we need wide adoption of social recovery wallets<\/em>: \u201dMnemonic phrases are good for protecting against loss, but they do nothing against theft\u201d (vitalik.eth.limo<\/a>). En lapp i byr\u00e5l\u00e5dan skyddar mot att du gl\u00f6mmer, men inte mot att n\u00e5gon hittar den.<\/p>

Den m\u00e4nskliga kostnaden av den h\u00e4r designen \u00e4r enorm. De miljontals bitcoin som anses f\u00f6rlorade \u00e4r s\u00e4llan resultatet av spektakul\u00e4ra hack; de \u00e4r vanliga m\u00e4nniskor som bytte dator, kastade en h\u00e5rddisk eller dog utan att n\u00e5gon annan visste var nyckeln fanns. Ett smart konto l\u00f6ser inte problemet av sig sj\u00e4lvt, men det ger dig f\u00f6r f\u00f6rsta g\u00e5ngen verktygen att bygga ett skyddsn\u00e4t som varken faller p\u00e5 att du gl\u00f6mmer eller p\u00e5 att en enda lapp l\u00e4cker. Po\u00e4ngen \u00e4r inte att ta bort ansvaret, utan att sprida det, i tid och \u00f6ver flera personer, s\u00e5 att en enskild olycka inte blir total.<\/p>

S\u00e5 fungerar social \u00e5terst\u00e4llning<\/h2>

Den mest omtalade \u00e5terst\u00e4llningsmetoden \u00e4r social recovery. I st\u00e4llet f\u00f6r en enda hemlighet utser du en grupp betrodda parter, s\u00e5 kallade guardians, och s\u00e4tter ett tr\u00f6skelv\u00e4rde f\u00f6r hur m\u00e5nga av dem som kr\u00e4vs. Buterin beskrev grundmodellen s\u00e5 h\u00e4r: \u201dThere is a set of at least 3 (or a much higher number) of ‘guardians’, of which a majority can cooperate to change the signing key of the account\u201d (vitalik.eth.limo<\/a>). Guardians ser aldrig dina pengar och kan inte spendera; deras enda makt \u00e4r att gemensamt godk\u00e4nna en ny signeringsnyckel om du tappar din.<\/p>

Tekniskt har det h\u00e4r blivit ett standardiserat byggblock. ERC-7579, standarden f\u00f6r modul\u00e4ra smarta konton, definierar en social recovery-modul som vilket kompatibelt konto som helst kan installera. Du anger guardians och en tr\u00f6skel (till exempel tre av fem), och en \u00e5terst\u00e4llning g\u00e5r till s\u00e5 att du skapar en operation som byter ut kontots validator, samlar in signaturer fr\u00e5n tillr\u00e4ckligt m\u00e5nga guardians och k\u00f6r den genom en bundler (erc7579.com<\/a>). Argent, numera ombrandat till Ready, var pionj\u00e4r med sitt guardian-system och l\u00e4gger till ett skyddsf\u00f6nster: en \u00e5terst\u00e4llning kan ta upp till 36 timmar, och under tiden kan den ursprungliga nyckeln avbryta en fientlig \u00e5terst\u00e4llning (Eco<\/a>). F\u00f6rdr\u00f6jningen \u00e4r sj\u00e4lva po\u00e4ngen. Den ger dig tid att m\u00e4rka och stoppa ett kuppf\u00f6rs\u00f6k innan det \u00e4r klart.<\/p>

Vem b\u00f6r d\u00e5 vara guardian? Buterins egen rekommendation \u00e4r att blanda: n\u00e5gra personliga kontakter som du litar p\u00e5, g\u00e4rna med olika typer av pl\u00e5nb\u00f6cker, plus minst en institution, s\u00e5 att ingen enskild grupp av v\u00e4nner ensam kan agera och ingen enskild leverant\u00f6r blir en flaskhals (vitalik.eth.limo<\/a>). Po\u00e4ngen med en blandning \u00e4r att en angripare m\u00e5ste lyckas mot flera helt olika sorters m\u00e5l samtidigt: \u00f6vertala en familjemedlem, kn\u00e4cka en v\u00e4ns h\u00e5rdvarupl\u00e5nbok och lura en bank, allt inom skyddsf\u00f6nstret. Undvik att l\u00e4gga alla guardians i samma moln, samma familj eller samma land, och ber\u00e4tta f\u00f6r dem i f\u00f6rv\u00e4g vad rollen inneb\u00e4r, annars riskerar en \u00e4kta \u00e5terst\u00e4llning att fastna f\u00f6r att ingen f\u00f6rst\u00e5r beg\u00e4ran n\u00e4r den v\u00e4l kommer.<\/p>

\u00c5terst\u00e4llningsmodellerna: en f\u00e4ltguide<\/h2>

Social recovery \u00e4r bara en av flera modeller, och de flesta smarta pl\u00e5nb\u00f6cker kombinerar dem. Valet handlar om en avv\u00e4gning mellan tre saker: hur snabbt du kan komma tillbaka, hur sv\u00e5rt det \u00e4r f\u00f6r en angripare, och hur mycket du m\u00e5ste lita p\u00e5 utomst\u00e5ende. Tabellen nedan sammanfattar de vanligaste alternativen s\u00e5 som de ser ut 2026 (Eco<\/a>).<\/p>

Modell<\/th>S\u00e5 fungerar den<\/th>Tid att \u00e5terst\u00e4lla<\/th>Svaga punkten<\/th><\/tr><\/thead>
Fr\u00f6fras<\/td>En hemlighet styr allt<\/td>Direkt (om du har den)<\/td>Tappas eller stj\u00e4ls, inget skyddsn\u00e4t<\/td><\/tr>
Social recovery<\/td>Guardians + tr\u00f6skel byter nyckel<\/td>24 till 72 timmar med skyddsf\u00f6nster<\/td>Guardians i maskopi eller lurade<\/td><\/tr>
Passkey<\/td>Biometrisk nyckel synkad via molnet<\/td>Sekunder till minuter<\/td>Beroende av Apple\/Google, d\u00e5lig portabilitet<\/td><\/tr>
MPC<\/td>Nyckeln delas i flera delar (till exempel 2 av 3)<\/td>Minuter efter ny inloggning<\/td>Beroende av leverant\u00f6ren<\/td><\/tr>
Multisig<\/td>Flera likv\u00e4rdiga signerare (M av N)<\/td>Minuter till timmar<\/td>Samordning, blindsignering<\/td><\/tr>
Timelock \/ dead-man<\/td>Reservnyckel aktiveras efter tystnad<\/td>Konfigurerbar, ofta 30 dagar och upp\u00e5t<\/td>Felinst\u00e4lld v\u00e4ntetid<\/td><\/tr><\/tbody><\/table><\/figure>

Ingen av modellerna \u00e4r gratis. En snabb \u00e5terst\u00e4llning (passkey) betyder ofta ett molnberoende; en angripars\u00e4ker modell (l\u00e5ng timelock) betyder att du sj\u00e4lv f\u00e5r v\u00e4nta i veckor. Den som s\u00e4ljer sitt konto som \u201dhelt utan kompromisser\u201d har oftast bara g\u00f6mt kompromissen n\u00e5gon annanstans.<\/p>

Passkeys, molnet och portabilitetens hake<\/h2>

Passkeys \u00e4r den metod som gjort mest f\u00f6r att smarta konton ska k\u00e4nnas som vanliga appar. En passkey \u00e4r en nyckel som lever i telefonens s\u00e4kra h\u00e5rdvara (Apples Secure Enclave, Androids Keystore) och som du l\u00e5ser upp med ansikte eller fingeravtryck. Coinbase Smart Wallet var bland de f\u00f6rsta att bygga hela inloggningen p\u00e5 WebAuthn-standarden, och nyckeln synkas krypterat via iCloud eller Google Password Manager (Eco<\/a>). Att det fungerar p\u00e5 kedjan alls beror p\u00e5 RIP-7212, en precompile som verifierar just den kurva (P-256) som passkeys anv\u00e4nder och som s\u00e4nker kostnaden fr\u00e5n runt 300 000 gas till omkring 3 450 (Alchemy<\/a>).<\/p>

Haken \u00e4r portabiliteten. En passkey som skapats i iCloud synkar inte automatiskt till en Android-telefon, och tv\u00e4rtom. FIDO Alliance jobbar p\u00e5 ett format f\u00f6r att flytta passkeys mellan leverant\u00f6rer (Credential Exchange Protocol och Format), men de specifikationerna var fortfarande utkast under 2026 (FIDO Alliance<\/a>). F\u00f6r \u00e5terst\u00e4llning betyder det en obekv\u00e4m sanning: om din passkey \u00e4r l\u00e5st inne i ett ekosystem, och det ekosystemet \u00e4r otillg\u00e4ngligt, d\u00e5 \u00e4r din smidiga inloggning pl\u00f6tsligt en ny inl\u00e5sning. Just d\u00e4rf\u00f6r b\u00f6r en passkey aldrig vara din enda v\u00e4g in; den ska alltid paras med minst en av de andra modellerna, till exempel en social recovery-modul eller en frist\u00e5ende h\u00e5rdvarunyckel som en YubiKey utan molnberoende.<\/p>

Arvet ingen planerar f\u00f6r<\/h2>

H\u00e4r kommer den \u00e5terst\u00e4llning ingen kod kan \u00e5ngra. Alla modeller ovan f\u00f6ruts\u00e4tter att du finns kvar f\u00f6r att trigga dem. Men vad h\u00e4nder den dag du inte g\u00f6r det? Fr\u00e5gan \u00e4r l\u00e5ngt ifr\u00e5n marginell. Samma Ledger-genomg\u00e5ng refererar en uppskattning fr\u00e5n Bank of America om att kryptotillg\u00e5ngar v\u00e4rda runt 6 biljoner dollar kommer att g\u00e5 i arv fram till 2045, och en studie som anger att n\u00e4ra 90 procent av krypto\u00e4gare oroar sig f\u00f6r arvet men att bara en br\u00e5kdel g\u00f6r en formell plan (Ledger Academy<\/a>). Kedjan k\u00e4nner inte till d\u00f6dsattester. Den vet inte att du ligger p\u00e5 sjukhus, den k\u00e4nner inte igen ett testamente och den ringer inte din familj.<\/p>

Smarta konton erbjuder tre konkreta svar. Det f\u00f6rsta \u00e4r en dead-man-switch<\/strong>: ett kontrakt som \u00f6verf\u00f6r \u00e5tkomsten om du slutar checka in under en f\u00f6rvald period, ofta mellan ett halv\u00e5r och ett \u00e5r. Det andra \u00e4r en timelockad arvinge<\/strong>, en reservnyckel som blir giltig efter en l\u00e5ng tystnad men som du kan avbryta s\u00e5 l\u00e4nge du lever. Det tredje \u00e4r att bygga in arvet som en \u00e5terst\u00e4llningsmodul<\/strong> med guardians som f\u00e5r r\u00e4tt att l\u00e4mna \u00f6ver kontot n\u00e4r villkoren \u00e4r uppfyllda. Safes f\u00f6rdr\u00f6jningsmoduler (delay modules) anv\u00e4nds redan f\u00f6r precis det: en \u00f6verf\u00f6ring till arvingar som bara g\u00e5r igenom efter flera bekr\u00e4ftelser eller en f\u00f6rfluten tid (The Shib Daily<\/a>). Po\u00e4ngen med alla tre \u00e4r densamma: koden vaktar p\u00e5 tystnad och agerar p\u00e5 den.<\/p>

Bredvid de rent kontraktsbaserade l\u00f6sningarna finns tj\u00e4nster som kombinerar teknik och juridik. Specialiserade multisig-f\u00f6rvaltare som Casa, Unchained och Nunchuk h\u00e5ller en av flera nycklar och sk\u00f6ter den legala verifieringen av ett d\u00f6dsfall innan de medverkar, medan verktyg som Vault12 splittrar en krypterad s\u00e4kerhetskopia i delar hos utsedda personer med tr\u00f6skelkryptografi, d\u00e4r ingen enskild person kan se hemligheten medan du lever (Ledger Academy<\/a>). Gemensamt f\u00f6r dem alla \u00e4r att de flyttar bort risken fr\u00e5n den enda lappen i byr\u00e5l\u00e5dan. Det som avg\u00f6r om planen h\u00e5ller \u00e4r s\u00e4llan tekniken i sig, utan att n\u00e5gon annan \u00e4n du faktiskt vet att den finns och hur den ska utl\u00f6sas.<\/p>

Det finns en viktig nyansering. Ledger sj\u00e4lva varnar f\u00f6r att helt kontraktsbaserad arvsplanering fortfarande \u00e4r experimentell och uts\u00e4tter tillg\u00e5ngarna f\u00f6r risker i de smarta kontrakten, och rekommenderar att kombinera den med enklare metoder som en dokumenterad multisig hos en tj\u00e4nst som h\u00e5ller en tredje nyckel (Ledger Academy<\/a>). Den som vill ha ett fysiskt skyddsn\u00e4t vid sidan av det smarta kontot b\u00f6r l\u00e4sa v\u00e5r genomg\u00e5ng av vilken h\u00e5rdvarupl\u00e5nbok som \u00f6verlever dig<\/a>. Kombinationen kod plus papper plus en m\u00e4nniska som vet \u00e4r fortfarande den mest robusta arvsplanen som finns.<\/p>

Safe, Sygnum och den institutionella \u00e5terst\u00e4llningen<\/h2>

Den mest anv\u00e4nda smarta kontotypen p\u00e5 Ethereum \u00e4r fortfarande Safe (tidigare Gnosis Safe). Enligt Safe Ecosystem Foundations kvartalsrapport processade n\u00e4tverket runt 130 miljoner transaktioner och f\u00f6rvarade tillg\u00e5ngar v\u00e4rda drygt 27 miljarder dollar under andra kvartalet 2026, f\u00f6rdelat p\u00e5 \u00f6ver 63 miljoner konton (The Block<\/a>). Safe hanterar \u00e5terst\u00e4llning genom sin modul\u00e4ra arkitektur: du kan koppla p\u00e5 en recovery-modul som ger en utsedd person eller institution r\u00e4tt att l\u00e4gga till en ny signerare efter en timelockad f\u00f6rdr\u00f6jning, om du sj\u00e4lv inte kan agera.<\/p>

Ett tydligt exempel p\u00e5 att det h\u00e4r flyttat in i den reglerade v\u00e4rlden \u00e4r Safe{RecoveryHub}, d\u00e4r Safe g\u00e5tt ihop med schweiziska Sygnum Bank och Coincover om en \u00e5terst\u00e4llningstj\u00e4nst byggd p\u00e5 Safe. Modellen anv\u00e4nder \u00e4garens verifierade identitet som nyckel till \u00e5tkomst, vilket l\u00f6ser bankens krav p\u00e5 kundk\u00e4nnedom, samtidigt som anv\u00e4ndaren hela tiden beh\u00e5ller kontrollen via en vetor\u00e4tt p\u00e5 kedjan och kan avbryta varje \u00e5terst\u00e4llningsf\u00f6rs\u00f6k (Sygnum<\/a>). Det \u00e4r \u00e5terst\u00e4llning utan att n\u00e5gon annan n\u00e5gonsin f\u00e5r spendera dina pengar. Lukas Schor, medgrundare av Safe, beskriver riktningen som att Safe utvecklas \u201dfrom infrastructure that safeguards value into a network that can also help verify how value moves\u201d (The Block<\/a>). Just den verifieringen, att en handling faktiskt \u00e4r den du tror, blir extra viktig n\u00e4r vi nu v\u00e4nder p\u00e5 myntet.<\/p>

Baksidan: \u00e5terst\u00e4llning \u00e4r den nya attackytan<\/h2>

Allt som g\u00f6r att n\u00e5gon kan ta sig in i ditt konto n\u00e4r du tappat nyckeln \u00e4r, per definition, ocks\u00e5 en v\u00e4g in f\u00f6r n\u00e5gon annan. \u00c5terst\u00e4llning \u00e4r inte bara en trygghet; det \u00e4r en ny attackyta. De st\u00f6rsta kryptost\u00f6lderna p\u00e5 senare \u00e5r har inte handlat om kn\u00e4ckta kontrakt utan om lurade signaturer. I Bybit-hacket den 21 februari 2025, drygt 1,5 miljarder dollar och den st\u00f6rsta kryptost\u00f6lden n\u00e5gonsin, komprometterade nordkoreanska Lazarus en utvecklares maskin och injicerade skadlig kod i Safe{Wallet}-gr\u00e4nssnittet. Signerarna s\u00e5g en normal \u00f6verf\u00f6ring men signerade i sj\u00e4lva verket ett byte av kontots implementation (NCC Group<\/a>). Deras h\u00e5rdvarupl\u00e5nb\u00f6cker visade bara en hash.<\/p>

Samma m\u00f6nster \u00e5terkom i Radiant Capital i oktober 2024: cirka 50 miljoner dollar, en Safe-multisig p\u00e5 tre av elva, och en skadlig kod (INLETDRIFT) som visade legitima transaktionsdata i frontend medan de verkliga instruktionerna signerades i bakgrunden, \u00e5terigen tillskrivet Nordkorea (Halborn<\/a>). Vi har g\u00e5tt igenom det fallet i detalj i l\u00e4xan fr\u00e5n Radiant-hacket<\/a>. Odysseus, grundare av s\u00e4kerhetsfirman Phylax, sammanfattade problemet skarpt efter Bybit: en h\u00e5rdvarupl\u00e5nbok \u00e4r meningsl\u00f6s om transaktionen signeras p\u00e5 en dator eller telefon som \u00e4r kopplad till internet (The Block<\/a>). Blindsignering, att godk\u00e4nna n\u00e5got du inte kan l\u00e4sa, \u00e4r den gemensamma n\u00e4mnaren.<\/p>

\u00c5terst\u00e4llningsfl\u00f6det sj\u00e4lvt \u00e4r ett lockande m\u00e5l. En angripare som kan social-engineera tillr\u00e4ckligt m\u00e5nga av dina guardians, eller lura dig att godk\u00e4nna en \u201d\u00e5terst\u00e4llning\u201d som i sj\u00e4lva verket byter ut din nyckel mot deras, beh\u00f6ver aldrig kn\u00e4cka n\u00e5gon kryptografi. P\u00e5 EOA-sidan syntes samma logik i de s\u00e5 kallade sweepers efter EIP-7702: enligt Wintermute stod skadliga automatiska t\u00f6mmarkontrakt (CrimeEnjoyor) f\u00f6r runt 97 procent av de tidiga delegeringarna, byggda f\u00f6r att dr\u00e4nera adresser vars nyckel redan l\u00e4ckt (CoinDesk<\/a>). Den ljusa nyheten \u00e4r att phishing- och drainerf\u00f6rlusterna totalt f\u00f6ll med 83 procent under 2025 till 83,85 miljoner dollar enligt Scam Sniffer, men enskilda fall \u00e4r fortfarande brutala, som de 1,54 miljoner dollar en anv\u00e4ndare f\u00f6rlorade i ett 7702-relaterat phishingdrag (Cointelegraph<\/a>).<\/p>

Attack<\/th>S\u00e5 g\u00e5r den till<\/th>Exempel<\/th>F\u00f6rsvar<\/th><\/tr><\/thead>
Blindsignering<\/td>Du godk\u00e4nner en hash utan att se handlingen<\/td>Bybit, Radiant<\/td>Clear signing (ERC-7730), simulering<\/td><\/tr>
Guardian-kupp<\/td>Angripare vinner \u00f6ver tr\u00f6skeln av guardians<\/td>Social engineering<\/td>F\u00f6rdr\u00f6jning, blandade guardians, veto<\/td><\/tr>
Falsk \u00e5terst\u00e4llning<\/td>Du luras godk\u00e4nna ett nyckelbyte<\/td>Phishing-fl\u00f6den<\/td>L\u00e4s vad du signerar, aldrig via l\u00e4nk<\/td><\/tr>
Sweeper \/ drainer<\/td>Automatkontrakt t\u00f6mmer l\u00e4ckt adress<\/td>CrimeEnjoyor (7702)<\/td>Byt konto, \u00e5teranv\u00e4nd aldrig l\u00e4ckt nyckel<\/td><\/tr>
Godk\u00e4nnande-l\u00e4cka<\/td>Gammalt token-approval utnyttjas<\/td>Permit\/Permit2<\/td>\u00c5terkalla, spendergr\u00e4nser<\/td><\/tr><\/tbody><\/table><\/figure>

Motmedlet mot blindsignering heter clear signing: att pl\u00e5nboken visar exakt vad en transaktion g\u00f6r i klartext i st\u00e4llet f\u00f6r en hash. Ethereum Foundation tog \u00f6ver f\u00f6rvaltningen av standarden ERC-7730 f\u00f6r just det under 2026 (Ethereum Foundation<\/a>). Men t\u00e4ckningen \u00e4r ofullst\u00e4ndig, och gr\u00e4nsen mellan en white-hat som r\u00e4ddar medel och en tjuv g\u00e5r ibland genom exakt samma \u00e5terst\u00e4llningsmekanik, n\u00e5got vi resonerat kring i gr\u00e5zonen i kryptohackens post-mortem<\/a>.<\/p>

Moduler, inl\u00e5sning och vad \u00e5terst\u00e4llning kostar<\/h2>

Eftersom \u00e5terst\u00e4llning i den moderna modellen \u00e4r en modul, inte en fast inst\u00e4llning, uppst\u00e5r tv\u00e5 praktiska fr\u00e5gor: vem skriver modulerna, och sitter du fast hos dem? Standarden ERC-7579 har blivit den de facto vanliga f\u00f6r modul\u00e4ra konton (Safe via en adapter, ZeroDev Kernel, Biconomy Nexus), med en konkurrerande och inkompatibel standard i ERC-6900 fr\u00e5n Alchemy (eips.ethereum.org<\/a>). Rhinestone driver ett modulregister d\u00e4r en social recovery-modul kan attesteras av granskare innan du installerar den, vilket flyttar en del av s\u00e4kerheten till registret. Att installerbar kod granskas \u00e4r ingen sj\u00e4lvklarhet, och vem som granskar granskarna \u00e4r en fr\u00e5ga i sig; en d\u00e5ligt skriven eller bakd\u00f6rrad \u00e5terst\u00e4llningsmodul \u00e4r lika farlig som ett l\u00e4ckt fr\u00f6, eftersom den per definition har r\u00e4tt att byta ut din nyckel.<\/p>

Inl\u00e5sningsrisken hanteras av en nyare standard, ERC-7779, som beskriver hur ett 7702-konto kan flytta mellan pl\u00e5nboksleverant\u00f6rer utan att f\u00f6rlora tillg\u00e5ngar eller krocka i lagringen (Cointelegraph<\/a>). Det \u00e4r viktigt just f\u00f6r \u00e5terst\u00e4llning: en arvsplan som \u00e4r bunden till en enda leverant\u00f6r \u00e4r bara s\u00e5 robust som den leverant\u00f6ren. Vad kostar d\u00e5 en faktisk \u00e5terst\u00e4llning? En \u00e5terst\u00e4llningstransaktion ligger typiskt p\u00e5 100 000 till 300 000 gas. P\u00e5 Ethereum mainnet kan det bli tiotals kronor; p\u00e5 en Layer 2 som Base handlar det om \u00f6ren, och m\u00e5nga pl\u00e5nb\u00f6cker sponsrar kostnaden via en paymaster s\u00e5 att du inte beh\u00f6ver h\u00e5lla ETH f\u00f6r gasen alls (Eco<\/a>). Circle Paymaster l\u00e5ter dig till och med betala gasen i USDC, med ett p\u00e5slag p\u00e5 runt tio procent (Circle<\/a>).<\/p>

N\u00e4r b\u00f6rsen sk\u00f6ter din \u00e5terst\u00e4llning<\/h2>

F\u00f6r de allra flesta anv\u00e4ndare blir \u00e5terst\u00e4llning aldrig ett aktivt val; den kommer inbakad i en app. Coinbase Smart Wallet och Base Account bygger p\u00e5 passkeys, och Coinbase lanserade under h\u00f6sten 2025 inbyggda pl\u00e5nb\u00f6cker (embedded wallets) d\u00e4r nyckeln lever i en s\u00e4ker enklav som Coinbase enligt egen utsago inte kan komma \u00e5t (The Block<\/a>). Betalj\u00e4tten Stripe k\u00f6pte pl\u00e5nboksbolaget Privy i juni 2025, en akt\u00f6r som redan d\u00e5 drev fler \u00e4n 75 miljoner inb\u00e4ddade pl\u00e5nb\u00f6cker (CoinDesk<\/a>). I den h\u00e4r modellen sker \u00e5terst\u00e4llning ofta via MPC, d\u00e4r nyckeln aldrig existerar hel utan delas i flera delar (till exempel en p\u00e5 din enhet, en hos leverant\u00f6ren, en i reserv), och en ny inloggning r\u00e4cker f\u00f6r att f\u00e5 tillbaka \u00e5tkomsten.<\/p>

Det \u00e4r bekv\u00e4mt, men det f\u00f6rskjuter fr\u00e5gan om sj\u00e4lvf\u00f6rvar. Om leverant\u00f6ren m\u00e5ste medverka f\u00f6r att du ska komma tillbaka, hur sj\u00e4lvf\u00f6rvarat \u00e4r kontot egentligen? Svaret ligger p\u00e5 ett spektrum snarare \u00e4n i ett ja eller nej: en b\u00f6rsdep\u00e5 l\u00e4ngst i ena \u00e4nden, en ren fr\u00f6fras i den andra, och embedded wallets, MPC och sociala guardians n\u00e5gonstans d\u00e4remellan. Jamie Elkaleh p\u00e5 Bitget Wallet har beskrivit hur account abstraction \u201dbrings self-custody closer to the ease of centralized exchanges\u201d (Bitget<\/a>). Det \u00e4r en styrka f\u00f6r adoptionen, men det g\u00f6r ocks\u00e5 att en anv\u00e4ndare kan tro att hon har fullt sj\u00e4lvf\u00f6rvar n\u00e4r \u00e5terst\u00e4llningen i praktiken vilar p\u00e5 en tredje part.<\/p>

FI, MiCA och arvet efter dig i Sverige<\/h2>

F\u00f6r svenska sparare finns tv\u00e5 regelverk att h\u00e5lla is\u00e4r. Rent sj\u00e4lvf\u00f6rvar, allts\u00e5 ett smart konto d\u00e4r bara du (eller dina guardians) kan agera, faller utanf\u00f6r MiCA:s definition av en kryptotillg\u00e5ngstj\u00e4nst och kr\u00e4ver inget tillst\u00e5nd. Men i samma stund som en tredje part erbjuder f\u00f6rvaring, \u00e5terst\u00e4llning-som-tj\u00e4nst, eller p\u00e5 annat s\u00e4tt kan r\u00f6ra dina medel, glider verksamheten in i gr\u00e5zonen mot en CASP (crypto-asset service provider) under MiCA. Sedan den 1 oktober 2025 m\u00e5ste varje kryptof\u00f6retag som riktar sig till svenska kunder ha ans\u00f6kt om tillst\u00e5nd hos Finansinspektionen eller upph\u00f6ra (Finansinspektionen<\/a>). Derivat p\u00e5 krypto, som perpetuals, ligger dessutom under MiFID II och inte under MiCA. En Sygnum-liknande \u00e5terst\u00e4llningstj\u00e4nst som h\u00e5ller en identitetsnyckel men aldrig kan spendera hamnar i just den h\u00e4r gr\u00e4nszonen, och det \u00e4r v\u00e4rt att fr\u00e5ga en leverant\u00f6r exakt var deras roll slutar.<\/p>

Arvsdelen har en svensk twist som g\u00f6r smarta konton extra intressanta. Sverige avskaffade b\u00e5de arvsskatt och g\u00e5voskatt fr\u00e5n och med den 1 januari 2005 (Sveriges riksdag<\/a>). Problemet f\u00f6r svenska kryptoarvingar \u00e4r allts\u00e5 inte skatten; det \u00e4r \u00e5tkomsten. Ett d\u00f6dsbo kan inte ringa Ethereum och be om att f\u00e5 l\u00f6senordet \u00e5terst\u00e4llt. Om den avlidne bara hade en fr\u00f6fras i huvudet \u00e4r pengarna borta oavsett vad testamentet s\u00e4ger. Ett smart konto med en timelockad arvinge eller en dead-man-switch kan l\u00f6sa precis det som svensk arvsr\u00e4tt inte kan n\u00e5: den tekniska \u00f6verl\u00e4mningen. Kom bara ih\u00e5g att en kryptovinst som realiseras av d\u00f6dsboet eller arvingarna fortfarande \u00e4r skattepliktig kapitalvinst, \u00e4ven om sj\u00e4lva arvet \u00e4r skattefritt. Anteckna anskaffningsv\u00e4rden s\u00e5 att arvingarna kan deklarera r\u00e4tt.<\/p>

V\u00e4gen fram\u00e5t: native \u00e5terst\u00e4llning och splittringen<\/h2>

P\u00e5 l\u00e4ngre sikt ska \u00e5terst\u00e4llning inte beh\u00f6va en modul ovanp\u00e5 protokollet; den ska vara inbyggd. Det var hela po\u00e4ngen med native account abstraction. Men i mitten av september 2026 sprack den dr\u00f6mmen i tv\u00e5. Ethereum och Base gav upp f\u00f6rs\u00f6ket att ena sina f\u00f6rslag, och tv\u00e5 konkurrerande standarder gick skilda v\u00e4gar: EIP-8130 (Base, med ett on-chain Keystore-kontrakt och fasta autentiseringstyper) och EIP-8141 (Ethereum, med mer flexibel validering och sikte p\u00e5 post-kvant och censurmotst\u00e5nd). Derek Chiang, grundare av ZeroDev, sammanfattade det som att b\u00e5da sidor hade beh\u00f6vt kompromissa med sina k\u00e4rnm\u00e5l, s\u00e5 \u201dseparate ways we went, putting the burden on wallets to deal with the fragmentation that ensues\u201d (The Block<\/a>). Vi har analyserat splittringen och vad den betyder f\u00f6r svenska pl\u00e5nb\u00f6cker i native-dr\u00f6mmen sprack i tv\u00e5<\/a>.<\/p>

F\u00f6r \u00e5terst\u00e4llning \u00e4r budskapet dubbelt. \u00c5 ena sidan pekar b\u00e5da f\u00f6rslagen mot en framtid d\u00e4r guardians, spendergr\u00e4nser och arvsregler \u00e4r en naturlig del av kontot, inte ett till\u00e4gg. \u00c5 andra sidan m\u00e5ste pl\u00e5nb\u00f6cker nu st\u00f6dja tv\u00e5 native-format, och en arvsplan byggd i dag m\u00e5ste \u00f6verleva den \u00f6verg\u00e5ngen. Ethereums n\u00e4sta stora uppgradering, Glamsterdam, v\u00e4ntas under andra halv\u00e5ret 2026 med fokus p\u00e5 annat (ePBS och gaspris\u00e4ndringar), och native AA \u00e4r inte huvudnumret (The Defiant<\/a>). Under tiden b\u00e4r EIP-7702 fortfarande upp bron. Standarden ERC-7779 finns just f\u00f6r att din delegering och din \u00e5terst\u00e4llningsupps\u00e4ttning ska kunna flyttas \u00f6ver n\u00e4r native v\u00e4l landar, utan att du tappar kontot p\u00e5 v\u00e4gen.<\/p>

Checklista f\u00f6r ett \u00e5terst\u00e4llningss\u00e4kert konto<\/h2>

Oavsett vilken pl\u00e5nbok du v\u00e4ljer \u00e4r principerna desamma. Behandla den h\u00e4r listan som ett minimum, inte en fullst\u00e4ndig plan, och g\u00f6r om den n\u00e4r din situation \u00e4ndras.<\/p>

  • Anv\u00e4nd aldrig en enda nyckel utan skyddsn\u00e4t; kombinera minst tv\u00e5 \u00e5terst\u00e4llningsmodeller.<\/li>
  • V\u00e4lj guardians som inte k\u00e4nner varandra och inte alla ligger i samma moln eller samma hush\u00e5ll.<\/li>
  • S\u00e4tt ett skyddsf\u00f6nster (f\u00f6rdr\u00f6jning) p\u00e5 \u00e5terst\u00e4llning s\u00e5 att du hinner stoppa en kupp.<\/li>
  • Testa \u00e5terst\u00e4llningen p\u00e5 ett tomt konto innan du litar p\u00e5 den med riktiga pengar.<\/li>
  • Signera aldrig via en l\u00e4nk du f\u00e5tt; l\u00e4s alltid vad transaktionen g\u00f6r (clear signing), inte bara en hash.<\/li>
  • G\u00f6r en faktisk arvsplan: timelock, dead-man-switch eller en dokumenterad multisig, plus en m\u00e4nniska som vet att den finns.<\/li>
  • Anteckna anskaffningsv\u00e4rden och var kontot finns, s\u00e5 att ett d\u00f6dsbo kan b\u00e5de n\u00e5 och deklarera tillg\u00e5ngarna.<\/li>
  • Kontrollera att din leverant\u00f6r st\u00f6djer portabilitet (ERC-7779) s\u00e5 att du inte sitter fast.<\/li><\/ul>

    Smarta konton har gjort det m\u00f6jligt att f\u00f6r f\u00f6rsta g\u00e5ngen bygga bort kryptos arvsynd: att en enda olycka, en gl\u00f6msk stund eller en tyst bortg\u00e5ng raderar allt. Men verktyget l\u00f6ser ingenting av sig sj\u00e4lv. Den som s\u00e4tter upp guardians, en f\u00f6rdr\u00f6jning och en arvsplan i dag slipper vara \u00e4nnu en rad i statistiken \u00f6ver f\u00f6rlorade miljoner. Den som skjuter upp det litar fortfarande, utan att veta om det, p\u00e5 den gamla obarmh\u00e4rtiga regeln.<\/p>

    Frequently Asked Questions<\/h2>

    Vad h\u00e4nder med mina kryptotillg\u00e5ngar om jag d\u00f6r?<\/h3>

    Utan en plan \u00e4r risken stor att de \u00e4r f\u00f6rlorade f\u00f6r gott, eftersom ingen kan \u00e5terst\u00e4lla en fr\u00f6fras du tagit med dig. Ett smart konto l\u00e5ter dig s\u00e4tta guardians, en timelockad arvinge eller en dead-man-switch som l\u00e4mnar \u00f6ver kontot efter en period av tystnad. Sverige har ingen arvsskatt sedan 2005, s\u00e5 det svenska problemet \u00e4r \u00e5tkomsten, inte skatten; se till att ett d\u00f6dsbo b\u00e5de kan n\u00e5 och deklarera tillg\u00e5ngarna.<\/p>

    Kan man \u00e5terst\u00e4lla ett smart konto utan fr\u00f6fras?<\/h3>

    Ja, det \u00e4r sj\u00e4lva po\u00e4ngen med ett smart konto. Beroende p\u00e5 pl\u00e5nbok kan du \u00e5terst\u00e4lla via social recovery med guardians, via en passkey synkad i molnet, via MPC med delade nyckeldelar, eller via en timelockad reservnyckel. En EOA med bara en fr\u00f6fras kan d\u00e4remot aldrig \u00e5terst\u00e4llas om nyckeln f\u00f6rsvinner.<\/p>

    Vad \u00e4r social recovery och hur s\u00e4kert \u00e4r det?<\/h3>

    Social recovery ers\u00e4tter en enda hemlighet med en grupp betrodda guardians och en tr\u00f6skel, till exempel tre av fem, som gemensamt kan byta ut din nyckel om du tappar den. Guardians kan aldrig spendera dina pengar. Den st\u00f6rsta risken \u00e4r att f\u00f6r m\u00e5nga guardians hamnar i maskopi eller luras, varf\u00f6r du b\u00f6r v\u00e4lja personer som inte k\u00e4nner varandra och s\u00e4tta ett skyddsf\u00f6nster s\u00e5 att du hinner avbryta ett kuppf\u00f6rs\u00f6k.<\/p>

    \u00c4r ett inbyggt b\u00f6rskonto verkligt sj\u00e4lvf\u00f6rvar?<\/h3>

    Det ligger p\u00e5 ett spektrum. Inbyggda pl\u00e5nb\u00f6cker (embedded wallets) fr\u00e5n till exempel Coinbase eller Privy h\u00e5ller ofta nyckeln i en s\u00e4ker enklav eller delad via MPC, vilket k\u00e4nns som sj\u00e4lvf\u00f6rvar men kan kr\u00e4va att leverant\u00f6ren medverkar vid \u00e5terst\u00e4llning. Om en tredje part kan r\u00f6ra eller \u00e5terst\u00e4lla dina medel n\u00e4rmar sig tj\u00e4nsten en CASP under MiCA, som i Sverige \u00f6vervakas av Finansinspektionen.<\/p>

    Kostar det n\u00e5got att \u00e5terst\u00e4lla ett smart konto?<\/h3>

    Ja, en \u00e5terst\u00e4llning \u00e4r en transaktion som kr\u00e4ver gas, typiskt 100 000 till 300 000 gas. P\u00e5 Ethereum mainnet kan det bli tiotals kronor, medan det p\u00e5 en Layer 2 som Base handlar om \u00f6ren. M\u00e5nga pl\u00e5nb\u00f6cker sponsrar kostnaden via en paymaster, och vissa l\u00e5ter dig betala gasen i en stablecoin som USDC i st\u00e4llet f\u00f6r i ETH.<\/p>