{"id":540,"date":"2026-10-02T05:00:20","date_gmt":"2026-10-02T05:00:20","guid":{"rendered":"https:\/\/hoge.gg\/se\/eip-7702-kryptoborserna-delegerade-kontots-dilemma-2026\/"},"modified":"2026-10-02T05:00:20","modified_gmt":"2026-10-02T05:00:20","slug":"eip-7702-kryptoborserna-delegerade-kontots-dilemma-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/eip-7702-kryptoborserna-delegerade-kontots-dilemma-2026\/","title":{"rendered":"EIP-7702 och kryptob\u00f6rserna: det delegerade kontots dilemma"},"content":{"rendered":"

I maj 2025 aktiverades Pectra-uppgraderingen p\u00e5 Ethereums huvudn\u00e4t, och med den en ny sorts transaktion som n\u00e4stan ingen vanlig anv\u00e4ndare hade h\u00f6rt talas om: set-code-transaktionen, i protokollet k\u00e4nd som typ 4. Bakom den torra beteckningen g\u00f6mmer sig EIP-7702, f\u00f6rslaget som l\u00e5ter ett vanligt pl\u00e5nbokskonto (en externally owned account, eller EOA) l\u00e5na kod fr\u00e5n ett smart kontrakt och d\u00e4rmed bete sig som en smart pl\u00e5nbok, utan att byta adress. Drygt ett \u00e5r senare b\u00e4r \u00f6ver 62 miljoner adresser p\u00e5 en aktiv delegering enligt BundleBears instrumentpanel<\/a>, och funktionen har g\u00e5tt fr\u00e5n experiment till infrastruktur.<\/p>

F\u00f6r den som bara skickar en swap d\u00e5 och d\u00e5 \u00e4r EIP-7702 mest osynligt r\u00f6rmokeri. Men f\u00f6r tv\u00e5 grupper \u00e4r det allt annat \u00e4n trivialt. Den ena \u00e4r pl\u00e5nboksbyggarna, som pl\u00f6tsligt kan ge sina anv\u00e4ndare funktioner de tidigare bara kunde dr\u00f6mma om. Den andra \u00e4r kryptob\u00f6rserna, som vaknade upp till en verklighet d\u00e4r ett ins\u00e4ttningskonto de alltid betraktat som dumt och f\u00f6ruts\u00e4gbart nu kan inneh\u00e5lla kod. Den h\u00e4r genomg\u00e5ngen handlar om just den skiljelinjen: vad det smarta kontot faktiskt gav pl\u00e5nboken, vad det kostar i kronor, hur svenska anv\u00e4ndare b\u00f6r t\u00e4nka kring hygien och tillsyn, och varf\u00f6r b\u00f6rserna fortfarande tvekar. Den l\u00e4ngre tillbakablicken p\u00e5 l\u00f6fte mot verklighet gjorde vi i bokslutet efter ett och ett halvt \u00e5r<\/a>.<\/p>

Vad EIP-7702 egentligen g\u00f6r<\/h2>

EIP-7702 f\u00f6reslogs i maj 2024 av Vitalik Buterin tillsammans med Sam Wilson, Ansgar Dietrichs och utvecklaren som g\u00e5r under namnet lightclient, som ett smidigare alternativ till det tidigare f\u00f6rslaget EIP-3074. Mekaniken \u00e4r f\u00f6rv\u00e5nansv\u00e4rt enkel. Kontoinnehavaren signerar en auktorisering som pekar ut ett smart kontrakt, och n\u00e4tverket skriver in en kort pekare i kontots kodf\u00e4lt: prefixet 0xef0100 f\u00f6ljt av kontraktets adress. Fr\u00e5n den stunden k\u00f6r Ethereums virtuella maskin kontraktets kod n\u00e4r kontot anropas, men adressen, saldot och den privata nyckeln \u00e4r of\u00f6r\u00e4ndrade. Kontot f\u00f6rblir en EOA, det har bara l\u00e5nat en hj\u00e4rna.<\/p>

Po\u00e4ngen \u00e4r bak\u00e5tkompatibilitet. I sj\u00e4lva specifikationen<\/a> skriver f\u00f6rfattarna att f\u00f6rslaget \u00e4r utformat f\u00f6r att vara \u201dmycket fram\u00e5tkompatibelt med slutm\u00e5let f\u00f6r account abstraction, utan att i on\u00f6dan l\u00e5sa fast finkorniga detaljer fr\u00e5n ERC-4337\u201d. \u00d6versatt: 7702 \u00e4r inte slutstationen utan en bro. Den l\u00e5ter de hundratals miljoner adresser som redan finns f\u00e5 smarta funktioner i dag, samtidigt som Ethereum inte binder sig vid en enda teknisk l\u00f6sning f\u00f6r framtiden. Hur den bron styrs, och av vem, granskade vi separat i account abstraction 2026<\/a>.<\/p>

Enklast blir skillnaden mot de tv\u00e5 alternativen om man st\u00e4ller dem bredvid varandra. Ett vanligt EOA \u00e4r en nyckel och ett saldo, inget mer. Ett ERC-4337-konto \u00e4r ett riktigt smart kontrakt, med allt vad det inneb\u00e4r av flexibilitet men ocks\u00e5 av kr\u00e5nglet att skapa och finansiera en helt ny adress. EIP-7702 l\u00e4gger sig i mitten och tar det b\u00e4sta fr\u00e5n b\u00e5da.<\/p>

Egenskap<\/th>Vanlig EOA<\/th>EIP-7702 (smart EOA)<\/th>ERC-4337<\/th><\/tr><\/thead>
Beh\u00e5ller sin adress<\/td>Ja<\/td>Ja<\/td>Nej, ny adress kr\u00e4vs<\/td><\/tr>
Kan k\u00f6ra kod<\/td>Nej<\/td>Ja, l\u00e5nad<\/td>Ja, egen<\/td><\/tr>
Batcha flera \u00e5tg\u00e4rder<\/td>Nej<\/td>Ja<\/td>Ja<\/td><\/tr>
Gassponsring och betalning i stablecoin<\/td>Nej<\/td>Ja<\/td>Ja<\/td><\/tr>
Sessionsnycklar<\/td>Nej<\/td>Ja<\/td>Ja<\/td><\/tr>
Privat nyckel kan styra allt<\/td>Ja<\/td>Ja<\/td>Nej, kontraktslogik styr<\/td><\/tr>
Kr\u00e4ver separat konto att finansiera<\/td>Nej<\/td>Nej<\/td>Ja<\/td><\/tr><\/tbody><\/table><\/figure>

Fr\u00e5n f\u00f6rslag till 62 miljoner konton: adoptionen i siffror<\/h2>

Pectra gick live p\u00e5 huvudn\u00e4tet den 7 maj 2025, och EIP-7702 var en av dess mest omtalade delar. Redan under de f\u00f6rsta dagarna signerades tusentals auktoriseringar. I dag, enligt BundleBear<\/a>, b\u00e4r runt 62,7 miljoner adresser p\u00e5 en aktiv delegering, f\u00f6rdelat p\u00e5 n\u00e4stan 260 miljoner auktoriseringar och drygt 109 miljoner set-code-transaktioner sedan starten.<\/p>

Siffrorna ska l\u00e4sas med en nypa salt. Den kumulativa summan auktoriseringar \u00e4r kraftigt uppbl\u00e5st av automatiska sweeper-bottar som signerar om sig sj\u00e4lva g\u00e5ng p\u00e5 g\u00e5ng, och en stor del av de levande delegeringarna h\u00f6r till slit-och-sl\u00e4ng-adresser snarare \u00e4n till riktiga anv\u00e4ndare. Antalet levande delegeringar \u00e4r \u00e4nd\u00e5 ett mer meningsfullt m\u00e5tt \u00e4n den kumulativa summan. Den enskilt st\u00f6rsta draghj\u00e4lpen kom fr\u00e5n MetaMask, som gjorde 7702 till standardv\u00e4gen f\u00f6r att f\u00f6rvandla ett befintligt konto till ett smart konto, vilket med tiotals miljoner m\u00e5nadsanv\u00e4ndare r\u00e4cker l\u00e5ngt.<\/p>

Sedan dess har Ethereum hunnit med \u00e4nnu en uppgradering. Fusaka<\/a> aktiverades den 3 december 2025, men den r\u00f6rde inte 7702 direkt, utan fokuserade p\u00e5 dataskalning (PeerDAS), st\u00f6rre blobar och h\u00f6jt gastak. Det spelar \u00e4nd\u00e5 roll f\u00f6r pl\u00e5nboken, eftersom l\u00e4gre avgifter g\u00f6r de smarta funktionerna billigare att anv\u00e4nda. Delegeringarna har dessutom spridit sig bortom Ethereums huvudn\u00e4t; Wintermutes analysdata visar aktivitet \u00e4ven p\u00e5 Base och BNB Chain.<\/p>

Vad pl\u00e5nboken vann: batchning, gasbetalning och sessionsnycklar<\/h2>

Det f\u00f6rsta och mest uppenbara 7702 ger \u00e4r batchning. Tidigare kr\u00e4vde en typisk DeFi-interaktion tv\u00e5 steg: f\u00f6rst en transaktion f\u00f6r att godk\u00e4nna (approve) att ett protokoll f\u00e5r r\u00f6ra dina tokens, sedan en andra transaktion f\u00f6r sj\u00e4lva bytet. Med ett delegerat konto kan de tv\u00e5 sl\u00e5s ihop till ett enda signerat anrop. F\u00e4rre klick, f\u00e4rre popup-rutor och, viktigast av allt, ingen mellanperiod d\u00e4r du har gett ett godk\u00e4nnande men \u00e4nnu inte anv\u00e4nt det.<\/p>

Det andra \u00e4r gassponsring. Enligt Consensys genomg\u00e5ng<\/a> kan en tredje part nu betala anv\u00e4ndarens gas, via ERC-4337-paymasters, ERC-2771-forwarders eller pl\u00e5nbokens egen sponsring. I praktiken betyder det att en ny anv\u00e4ndare kan g\u00f6ra sin f\u00f6rsta transaktion utan att f\u00f6rst beh\u00f6va k\u00f6pa ETH, och att avgifter kan betalas i stablecoins som USDC i st\u00e4llet f\u00f6r i n\u00e4tverkets egen valuta. F\u00f6r onboarding \u00e4r det en liten revolution.<\/p>

Det tredje \u00e4r sessionsnycklar: tillf\u00e4lliga nycklar med inbyggda gr\u00e4nser f\u00f6r tid, belopp och vilka funktioner de f\u00e5r anropa. En spelapp kan be om en nyckel som bara f\u00e5r signera drag i just det spelet, under en timme, upp till ett visst belopp. Det \u00e4r grunden f\u00f6r den s\u00f6ml\u00f6sa spelk\u00e4nsla som web3-studiorna l\u00e4nge jagat, och vi \u00e5terkommer till den tr\u00e5den l\u00e4ngre ner. Hur pl\u00e5nbokstillverkarna sj\u00e4lva ser p\u00e5 avv\u00e4gningen mellan bekv\u00e4mlighet och kontroll har vi beskrivit i smarta konton 2026<\/a>.<\/p>

Priset i kronor: vad kostar och sparar det?<\/h2>

Vad kostar d\u00e5 allt detta? Grundpriset s\u00e4tts av gas, och gas betalas i ETH. I skrivande stund kostar en ether runt 27 500 kronor enligt CoinGecko<\/a>. En enkel \u00f6verf\u00f6ring f\u00f6rbrukar 21 000 gas. Som r\u00e4kneexempel: vid ett gaspris p\u00e5 5 gwei landar den p\u00e5 ungef\u00e4r 0,000105 ETH, allts\u00e5 knappt tre kronor. En vanlig swap p\u00e5 huvudn\u00e4tet drar snarare 150 000 gas, vilket vid samma antaganden blir drygt tjugo kronor.<\/p>

H\u00e4r blir batchningens v\u00e4rde konkret. Varje separat transaktion b\u00e4r sin egen grundkostnad, s\u00e5 n\u00e4r approve och swap sl\u00e5s ihop till en enda transaktion sparar du inte bara ett klick utan ocks\u00e5 en upps\u00e4ttning fasta avgifter. P\u00e5 Ethereums huvudn\u00e4t handlar besparingen om n\u00e5gra tiotal kronor per \u00e4rende; p\u00e5 billigare lager-2-n\u00e4t \u00e4r den i \u00f6resklass. Den verkliga vinsten \u00e4r ofta inte kronorna utan tiden och den minskade risken, eftersom f\u00e4rre l\u00f6sa godk\u00e4nnanden ligger och skr\u00e4par i kontot.<\/p>

Gassponsring flyttar kostnaden snarare \u00e4n att ta bort den. N\u00e5gon betalar fortfarande, oftast appen eller pl\u00e5nboksleverant\u00f6ren, som ser utgiften som en marknadsf\u00f6ringskostnad f\u00f6r att s\u00e4nka tr\u00f6skeln. Modellen fungerar s\u00e5 l\u00e4nge sponsringen \u00e4r villkorad, exempelvis bara f\u00f6r vissa funktioner eller upp till ett tak per anv\u00e4ndare. Utan s\u00e5dana sp\u00e4rrar blir en \u00f6ppen gaskran snabbt ett m\u00e5l f\u00f6r missbruk.<\/p>

Pl\u00e5nbokskriget: MetaMask, Ambire och resten<\/h2>

Pl\u00e5nbokssidan var f\u00f6rst ut. MetaMask lanserade sin smarta kontofunktion med 7702 som den prim\u00e4ra uppgraderingsv\u00e4gen f\u00f6r befintliga anv\u00e4ndare, och valde en viktig s\u00e4kerhetsgenv\u00e4g: pl\u00e5nboken l\u00e5ter bara kontot l\u00e5na kod fr\u00e5n MetaMasks eget granskade kontrakt, inte fr\u00e5n vilken adress som helst. Det begr\u00e4nsar flexibiliteten men st\u00e4nger samtidigt d\u00f6rren f\u00f6r den vanligaste attacken, d\u00e4r en anv\u00e4ndare luras att delegera till n\u00e5got skadligt.<\/p>

Ambire<\/a> profilerade sig tidigt som en 7702-pl\u00e5nbok och var bland de f\u00f6rsta att st\u00f6dja standarden fr\u00e5n start, inklusive en l\u00f6sning f\u00f6r h\u00e5rdvarupl\u00e5nb\u00f6cker via GridPlus. Trust Wallet och flera andra f\u00f6ljde efter. Marknaden delade snabbt upp sig: n\u00e5gra omfamnade 7702 direkt, andra v\u00e4ntade p\u00e5 revisioner och regulatorisk tydlighet, och en tredje grupp behandlar delegering som n\u00e5got anv\u00e4ndaren f\u00e5r sl\u00e5 p\u00e5 per transaktion.<\/p>

F\u00f6r den tekniskt nyfikna finns en \u00f6ppen, allm\u00e4nt citerad f\u00f6rteckning p\u00e5 GitHub<\/a> \u00f6ver vilka delegeringsm\u00e5l som anv\u00e4nds i praktiken. Den visar en marknad som fortfarande konsolideras, d\u00e4r ett f\u00e5tal granskade kontrakt st\u00e5r f\u00f6r lejonparten av de legitima delegeringarna medan en l\u00e5ng svans av ok\u00e4nda adresser b\u00f6r behandlas med stor f\u00f6rsiktighet.<\/p>

B\u00f6rsernas blinda fl\u00e4ck: n\u00e4r ett EOA pl\u00f6tsligt har kod<\/h2>

S\u00e5 till den del som f\u00e5tt minst uppm\u00e4rksamhet: b\u00f6rserna. F\u00f6r en kryptob\u00f6rs \u00e4r EIP-7702 mindre en funktion och mer ett operativt pussel, och pusslet sitter vid ins\u00e4ttningsadressen. Historiskt kunde en b\u00f6rs utg\u00e5 fr\u00e5n att en EOA som skickade in pengar var ett dumt konto utan kod. Nu kan samma EOA peka p\u00e5 ett smart kontrakt och anta dess kod, samtidigt som adressen, saldot och nyckeln ser of\u00f6r\u00e4ndrade ut.<\/p>

Det l\u00e5ter abstrakt, men konsekvenserna \u00e4r praktiska. En b\u00f6rs som krediterar ins\u00e4ttningar automatiskt m\u00e5ste nu r\u00e4kna med att avs\u00e4ndaren kan bete sig som ett kontrakt, med logik som k\u00f6rs vid \u00f6verf\u00f6ringen. Rutiner som byggdes med antagandet \u201dEOA betyder enkel \u00f6verf\u00f6ring\u201d beh\u00f6ver ses \u00f6ver, fr\u00e5n hur ins\u00e4ttningar bekr\u00e4ftas till hur uttag till delegerade adresser hanteras. Det \u00e4r inte en katastrof, men det \u00e4r arbete, och arbetet \u00e4r inte valfritt.<\/p>

Det goda \u00e4r att delegeringen \u00e4r l\u00e4tt att uppt\u00e4cka. Vem som helst kan sl\u00e5 upp en adress i en blockutforskare och titta i kodf\u00e4ltet: ett rent EOA saknar kod, medan ett delegerat konto visar prefixet 0xef0100 f\u00f6ljt av kontraktet det pekar p\u00e5. B\u00f6rserna kan allts\u00e5 flagga delegerade ins\u00e4ttningsadresser och till\u00e4mpa striktare kontroller p\u00e5 dem, precis som de redan g\u00f6r med adresser kopplade till sanktioner eller k\u00e4nda bedr\u00e4gerier.<\/p>

De fyra h\u00e5llningarna: s\u00e5 hanterar b\u00f6rser och appar delegeringen<\/h2>

Ethereum Foundation har samlat rekommendationerna f\u00f6r pl\u00e5nb\u00f6cker och b\u00f6rser p\u00e5 en egen v\u00e4gledningssida<\/a>, och den delar in m\u00f6jliga h\u00e5llningar i fyra niv\u00e5er. De \u00e4r anv\u00e4ndbara \u00e4ven f\u00f6r att f\u00f6rst\u00e5 var en viss akt\u00f6r st\u00e5r.<\/p>

Niv\u00e5<\/th>Vad den inneb\u00e4r<\/th>L\u00e4mplig f\u00f6r<\/th><\/tr><\/thead>
Lat (lazy)<\/td>G\u00f6r inget s\u00e4rskilt; behandlar kontot som ett vanligt EOA<\/td>Enkla tj\u00e4nster utan smarta funktioner<\/td><\/tr>
Medveten (aware)<\/td>Visar anv\u00e4ndaren aktiva delegeringar och erbjuder borttagning<\/td>Pl\u00e5nb\u00f6cker som vill informera<\/td><\/tr>
Gemensam delegering<\/td>Vitlistar k\u00e4nda, granskade kontrakt med fullt ERC-4337-st\u00f6d<\/td>Akt\u00f6rer som vill erbjuda smarta funktioner s\u00e4kert<\/td><\/tr>
Egen delegering<\/td>Bygger och granskar ett eget delegeringskontrakt<\/td>St\u00f6rre akt\u00f6rer med egna resurser<\/td><\/tr><\/tbody><\/table><\/figure>

Samma sida varnar f\u00f6r de konkreta fallgroparna: n\u00e4tfiske d\u00e4r anv\u00e4ndaren luras att delegera, en delegering signerad med chain_id noll som g\u00e4ller p\u00e5 alla EVM-kedjor samtidigt, lagringskollisioner n\u00e4r rester fr\u00e5n en tidigare delegering st\u00f6r en ny, och framk\u00f6rningsattacker (frontrunning) d\u00e4r n\u00e5gon f\u00e5ngar upp signaturen och \u00e4ndrar startv\u00e4rden. Rekommendationen \u00e4r genomg\u00e5ende att bara delegera till of\u00f6r\u00e4nderliga, granskade kontrakt.<\/p>

Finansinspektionen, MiCA och det delegerade kontot<\/h2>

F\u00f6r svenska anv\u00e4ndare landar fr\u00e5gan till slut hos tillsynen. Sedan MiCA-f\u00f6rordningen (EU 2023\/1114) blev fullt till\u00e4mplig \u00e4r Finansinspektionen<\/a> beh\u00f6rig myndighet f\u00f6r kryptotillg\u00e5ngstj\u00e4nster i Sverige. FI har varit tydlig med tidslinjen: fr\u00e5n den 1 oktober 2025<\/a> m\u00e5ste kryptobolag som vill forts\u00e4tta erbjuda tj\u00e4nster i Sverige ha l\u00e4mnat in en ans\u00f6kan om tillst\u00e5nd, eller upph\u00f6ra med verksamheten.<\/p>

Var kommer EIP-7702 in? MiCA bryr sig i h\u00f6g grad om kontroll, allts\u00e5 vem som faktiskt f\u00f6rfogar \u00f6ver nycklarna. Ett delegerat EOA d\u00e4r anv\u00e4ndaren sj\u00e4lv h\u00e5ller nyckeln \u00e4r fortfarande sj\u00e4lvf\u00f6rvar; delegeringen \u00e4ndrar vad kontot kan g\u00f6ra, inte vem som \u00e4ger det. Men i gr\u00e4nslandet blir det knivigare. En f\u00f6rvaringstj\u00e4nst som erbjuder smarta funktioner genom att delegera kundernas konton till egna kontrakt m\u00e5ste kunna visa att kunden beh\u00e5ller kontrollen, annars riskerar tj\u00e4nsten att klassas som f\u00f6rvaring med allt vad det inneb\u00e4r av krav p\u00e5 \u00e5tskillnad av tillg\u00e5ngar och ansvar vid f\u00f6rlust.<\/p>

F\u00f6r dig som anv\u00e4ndare \u00e4r den praktiska slutsatsen enkel. S\u00e5 l\u00e4nge du h\u00e5ller din egen nyckel och delegerar till ett granskat kontrakt \u00e4r du i sj\u00e4lvf\u00f6rvarets trygga h\u00f6rn, utanf\u00f6r b\u00f6rsernas och f\u00f6rvararnas regelverk. S\u00e5 snart n\u00e5gon annan styr delegeringen \u00e5t dig har du i praktiken l\u00e4mnat ifr\u00e5n dig en del av kontrollen, och d\u00e5 b\u00f6r du veta exakt vem och till vilka villkor.<\/p>

Baksidan: CrimeEnjoyor, sweeper-bots och 1,54 miljoner dollar<\/h2>

Ingen genomg\u00e5ng av 7702 \u00e4r \u00e4rlig utan baksidan. Redan veckorna efter Pectra fylldes kedjan av skadliga delegeringar. Analysfirman Wintermute rapporterade att \u00f6ver 97 procent av alla tidiga delegeringar pekade p\u00e5 kontrakt med exakt samma kopierade kod, en familj av dr\u00e4nerare som fick smeknamnet CrimeEnjoyor. N\u00e4r ett konto med l\u00e4ckt nyckel tog emot ETH t\u00f6mde kontraktet det omedelbart, enligt Wintermutes genomg\u00e5ng hos CoinDesk<\/a>.<\/p>

Det m\u00e4rkliga var att massdr\u00e4neringen knappt l\u00f6nade sig. CrimeEnjoyor-operat\u00f6rerna spenderade omkring 2,88 ETH p\u00e5 att auktorisera runt 79 000 adresser, varav en enda adress stod f\u00f6r \u00f6ver h\u00e4lften, och de uppf\u00f6ljande r\u00e5nen gav enligt Wintermute i princip ingen avkastning. Attacken var med andra ord mer buller \u00e4n byte, \u00e5tminstone i den f\u00f6rsta v\u00e5gen.<\/p>

Den riktade varianten var farligare. Enligt Scam Sniffer<\/a> f\u00f6rlorade en enskild anv\u00e4ndare 1,54 miljoner dollar den 24 augusti 2025 efter att ha signerat en batchad 7702-transaktion p\u00e5 ett falskt gr\u00e4nssnitt som efterliknade Uniswap. Tv\u00e5 dagar tidigare hade en annan f\u00f6rlorat en miljon dollar p\u00e5 samma s\u00e4tt. Scam Sniffer p\u00e5pekade att m\u00e5nga anv\u00e4ndare fortfarande \u00e4r omedvetna om riskerna, just d\u00e4rf\u00f6r att EIP-7702 \u00e4r s\u00e5 nytt. De stulna tillg\u00e5ngarna slussades vidare via Relay Protocol.<\/p>

H\u00e4ndelse<\/th>Tidpunkt<\/th>Omfattning<\/th>Analys<\/th><\/tr><\/thead>
CrimeEnjoyor-v\u00e5gen<\/td>maj till juni 2025<\/td>97 % av tidiga delegeringar; cirka 79 000 adresser<\/td>Wintermute<\/td><\/tr>
Enskild n\u00e4tfiskef\u00f6rlust<\/td>24 augusti 2025<\/td>1,54 miljoner dollar<\/td>Scam Sniffer<\/td><\/tr>
F\u00f6reg\u00e5ende n\u00e4tfiske<\/td>augusti 2025<\/td>1 miljon dollar<\/td>Scam Sniffer<\/td><\/tr><\/tbody><\/table><\/figure>

M\u00f6nstret k\u00e4nns igen fr\u00e5n varje ny teknikv\u00e5g: verktyget \u00e4r neutralt, men angriparna \u00e4r snabbast att l\u00e4ra sig det. Vem som egentligen st\u00e5r f\u00f6r notan n\u00e4r ett konto t\u00f6ms \u00e4r s\u00e4llan sj\u00e4lvklart, n\u00e5got vi gr\u00e4vt i separat i r\u00e4kningen efter hacket<\/a>. Och de mest kostsamma intr\u00e5ngen kommer inte alltid utifr\u00e5n; ibland sitter de redan p\u00e5 insidan, som vi visade i obduktionen utan kodfel<\/a>.<\/p>

Hygienen de flesta gl\u00f6mmer: att \u00e5terkalla en delegering<\/h2>

Den enskilt viktigaste vanan en 7702-anv\u00e4ndare kan l\u00e4ra sig \u00e4r att \u00e5terkalla. En delegering f\u00f6rsvinner inte av sig sj\u00e4lv; den ligger kvar tills du aktivt tar bort den, och att ta bort den inneb\u00e4r att signera en ny auktorisering som pekar p\u00e5 nolladressen (0x0000000000000000000000000000000000000000). D\u00e5 t\u00f6ms kodf\u00e4ltet och kontot blir ett rent EOA igen. B\u00e5de OpenZeppelins dokumentation<\/a> och de flesta pl\u00e5nb\u00f6cker beskriver numera rutinen.<\/p>

Kontrollen \u00e4r lika enkel. Sl\u00e5 upp din adress i en blockutforskare och titta i kodf\u00e4ltet: syns prefixet 0xef0100 har du en aktiv delegering, och d\u00e5 b\u00f6r du veta exakt vilket kontrakt den pekar p\u00e5. Den som vill ha en steg-f\u00f6r-steg-rutin f\u00f6r att st\u00e4da bland gamla delegeringar hittar den i delegeringen du gl\u00f6mde att \u00e5terkalla<\/a>.<\/p>

En viktig brasklapp: om din privata nyckel faktiskt \u00e4r stulen, inte bara lurad att signera en delegering, hj\u00e4lper det inte att \u00e5terkalla. Angriparen delegerar bara om kontot direkt efter\u00e5t. I det l\u00e4get finns bara en \u00e5tg\u00e4rd, och den \u00e4r att s\u00e5 snabbt som m\u00f6jligt flytta allt av v\u00e4rde till en ny, ren pl\u00e5nbok.<\/p>

H\u00e5rdvarupl\u00e5nb\u00f6cker och den vita listan<\/h2>

H\u00e5rdvarupl\u00e5nb\u00f6ckerna har g\u00e5tt den f\u00f6rsiktiga v\u00e4gen. Enligt Ethereum Foundations v\u00e4gledning \u00e4r samsynen i branschen att inte exponera godtycklig delegering alls, utan att arbeta med en lista \u00f6ver betrodda delegeringskontrakt. Logiken \u00e4r enkel: att delegera sitt EOA till ett kontrakt ger kontraktet makt \u00f6ver alla kontots tillg\u00e5ngar, och det \u00e4r inte ett beslut man vill klicka igenom p\u00e5 en liten sk\u00e4rm utan att f\u00f6rst\u00e5.<\/p>

Det reser en subtil fr\u00e5ga som \u00e4r l\u00e4tt att missa: n\u00e4r du delegerar litar du inte bara p\u00e5 din egen nyckel, utan ocks\u00e5 p\u00e5 kontraktet du pekar p\u00e5 och p\u00e5 alla beroenden det i sin tur har. Ett granskat kontrakt i dag kan f\u00e5 en ny version i morgon, och en uppgradering du inte l\u00e4ste kan \u00e4ndra spelreglerna. Det dolda beroendet bakom delegeringen har vi \u00e4gnat en egen granskning i delegaten du aldrig l\u00e4ste<\/a>.<\/p>

Praktiskt betyder det att h\u00e5rdvarupl\u00e5nboken fortfarande \u00e4r det s\u00e4kraste valet f\u00f6r st\u00f6rre innehav, men att dess 7702-st\u00f6d medvetet \u00e4r sn\u00e4vare. Den som vill ha full flexibilitet f\u00e5r ofta g\u00f6ra det i en programvarupl\u00e5nbok med mindre belopp, och h\u00e5lla kylf\u00f6rvaret f\u00f6r det som ska ligga or\u00f6rt.<\/p>

Sessionsnycklar, spel och AI-agenter<\/h2>

Sessionsnycklar f\u00f6rtj\u00e4nar en egen titt, f\u00f6r det \u00e4r d\u00e4r 7702 k\u00e4nns mest i vardagen. En sessionsnyckel kan f\u00e5 en livsl\u00e4ngd (s\u00e4g en timme eller en vecka), ett utgiftstak (ett maxbelopp per transaktion eller per session) och en funktionssp\u00e4rr (bara anropa swap p\u00e5 ett visst protokoll). Inom de ramarna kan en app agera \u00e5 dina v\u00e4gnar utan att du beh\u00f6ver godk\u00e4nna varje enskilt steg.<\/p>

F\u00f6r spel \u00e4r det precis vad som saknats. Ett blockkedjespel med hundratals mikrohandlingar i timmen blir outh\u00e4rdligt om varje drag kr\u00e4ver en signatur, men med en sessionsnyckel flyter det p\u00e5 som i vilket annat spel som helst. Det \u00e4r en av anledningarna till att 2026 blev \u00e5ret d\u00e5 web3-spelen b\u00f6rjade k\u00e4nnas som spel, n\u00e5got vi skrev om i genomg\u00e5ngen av web3-spel 2026<\/a>. Studior som bygger p\u00e5 egna kedjor, som Ronin, lutar sig tungt mot den h\u00e4r sortens kontoteknik, vilket i sin tur p\u00e5verkar hur deras tokenekonomi h\u00e4nger ihop; vi br\u00f6t ner Ronins fall i analysen av RON<\/a>.<\/p>

Samma mekanik \u00f6ppnar f\u00f6r AI-agenter som handlar \u00e5 anv\u00e4ndarens v\u00e4gnar inom strikt avgr\u00e4nsade mandat, utan att n\u00e5gonsin r\u00f6ra den egentliga nyckeln. Det \u00e4r kraftfullt och oroande p\u00e5 samma g\u00e5ng, f\u00f6r en agent med en f\u00f6r gener\u00f6s sessionsnyckel \u00e4r ett nytt slags risk. Och n\u00e4r spelgemenskaper och protokoll ska besluta om vilka delegeringar och agenter som ska till\u00e5tas hamnar vi snabbt i styrningsfr\u00e5gor, ett \u00e4mne vi tog upp i DAO-dramat i web3-gaming<\/a>.<\/p>

Efter Fusaka: Glamsterdam och v\u00e4gen mot full account abstraction<\/h2>

Vart \u00e4r allt detta p\u00e5 v\u00e4g? N\u00e4sta namngivna uppgradering efter Fusaka heter Glamsterdam och v\u00e4ntas under 2026, med f\u00f6rslag som enshrined proposer-builder separation (ePBS) och block-level access lists. Ingen av dem handlar direkt om 7702, men tillsammans pekar de \u00e5t samma h\u00e5ll: ett Ethereum d\u00e4r skillnaden mellan ett vanligt konto och ett smart kontrakt gradvis suddas ut.<\/p>

Det \u00e4r sj\u00e4lva slutm\u00e5let. EIP-7702 var aldrig t\u00e4nkt som en permanent l\u00f6sning, utan som ett steg mot full account abstraction, d\u00e4r varje konto kan k\u00f6ra kod och begreppet EOA till slut blir en historisk fotnot. Att bron byggdes s\u00e5 att den inte l\u00e5ser fast en viss design var hela po\u00e4ngen, precis som f\u00f6rfattarna skrev i specifikationen. Vem som faktiskt styr den riktningen, och hur konsensus uppst\u00e5r utan formell omr\u00f6stning, utforskade vi i gemenskapsstyrning utan omr\u00f6stning<\/a>.<\/p>

Sp\u00e4nningen mellan att skeppa funktioner snabbt och att granska dem noga \u00e4r inbyggd i hela historien om 7702. De som bygger vill ge anv\u00e4ndarna kraft nu; de som granskar vill vara s\u00e4kra f\u00f6rst. Den dubbla rollen, forskaren och skepparen i samma person, portr\u00e4tterade vi i byggarens tv\u00e5 ansikten<\/a>.<\/p>

S\u00e5 t\u00e4nker du som svensk anv\u00e4ndare<\/h2>

Vad b\u00f6r du d\u00e5 g\u00f6ra rent konkret? H\u00e4r \u00e4r en kort checklista f\u00f6r den svenska 7702-anv\u00e4ndaren i slutet av 2026.<\/p>

  • Kontrollera om ditt konto redan \u00e4r delegerat genom att leta efter prefixet 0xef0100 i kodf\u00e4ltet hos en blockutforskare.<\/li>
  • Delegera bara till kontrakt som din egen pl\u00e5nbok f\u00f6resl\u00e5r, eller till k\u00e4nda, granskade adresser; undvik att signera delegeringar p\u00e5 webbplatser du inte litar fullst\u00e4ndigt p\u00e5.<\/li>
  • Var extra misst\u00e4nksam mot batchade transaktioner p\u00e5 DeFi-gr\u00e4nssnitt; det \u00e4r precis d\u00e4r n\u00e4tfisket med 7702 sl\u00e5r till.<\/li>
  • \u00c5terkalla gamla delegeringar du inte l\u00e4ngre anv\u00e4nder genom att delegera till nolladressen.<\/li>
  • Anv\u00e4nd h\u00e5rdvarupl\u00e5nbok f\u00f6r st\u00f6rre innehav och spara de smarta funktionerna f\u00f6r konton med mindre belopp.<\/li>
  • Kontrollera om din b\u00f6rs eller f\u00f6rvaringstj\u00e4nst har tillst\u00e5nd fr\u00e5n Finansinspektionen, och l\u00e4s villkoren om de erbjuder att delegera ditt konto \u00e5t dig.<\/li><\/ul>

    EIP-7702 \u00e4r varken fr\u00e4lsning eller f\u00e4lla. Det \u00e4r ett moget, brett anv\u00e4nt verktyg som g\u00f6r vardagen p\u00e5 kedjan smidigare, samtidigt som det flyttar en del av ansvaret till anv\u00e4ndaren och en del av arbetet till b\u00f6rserna. Pl\u00e5nboken blev smart snabbare \u00e4n b\u00f6rsen hann bli det. F\u00f6r svenska anv\u00e4ndare \u00e4r den b\u00e4sta h\u00e5llningen densamma som alltid i krypto: f\u00f6rst\u00e5 vad du signerar, h\u00e5ll din nyckel, och lita inte p\u00e5 bekv\u00e4mlighet du inte kan \u00e5terkalla.<\/p>

    Frequently Asked Questions<\/h2>

    Vad \u00e4r EIP-7702 enkelt f\u00f6rklarat?<\/h3>

    EIP-7702 \u00e4r en Ethereum-standard, aktiverad med Pectra i maj 2025, som l\u00e5ter ett vanligt konto (EOA) tillf\u00e4lligt l\u00e5na kod fr\u00e5n ett smart kontrakt. Kontot beh\u00e5ller sin adress och sin nyckel men f\u00e5r smarta funktioner som batchning, gassponsring och sessionsnycklar.<\/p>

    \u00c4r EIP-7702 s\u00e4kert att anv\u00e4nda?<\/h3>

    Tekniken i sig \u00e4r s\u00e4ker, men den flyttar ansvar till anv\u00e4ndaren. Den vanligaste risken \u00e4r n\u00e4tfiske d\u00e4r du luras att delegera till ett skadligt kontrakt. Delegera bara till granskade kontrakt, var f\u00f6rsiktig med batchade transaktioner p\u00e5 ok\u00e4nda webbplatser, och \u00e5terkalla delegeringar du inte anv\u00e4nder.<\/p>

    Hur tar jag bort en EIP-7702-delegering?<\/h3>

    Du \u00e5terkallar en delegering genom att signera en ny auktorisering som pekar p\u00e5 nolladressen, 0x0000000000000000000000000000000000000000. D\u00e5 t\u00f6ms kontots kodf\u00e4lt och det blir ett vanligt EOA igen. Kontrollera resultatet genom att titta efter prefixet 0xef0100 i kodf\u00e4ltet hos en blockutforskare. Om nyckeln \u00e4r stulen r\u00e4cker det inte att \u00e5terkalla; flytta d\u00e5 allt till en ny pl\u00e5nbok.<\/p>

    Hur p\u00e5verkar EIP-7702 kryptob\u00f6rser?<\/h3>

    F\u00f6r b\u00f6rser \u00e4r delegerade konton ett operativt pussel. En ins\u00e4ttningsadress som f\u00f6rr var ett enkelt konto kan nu inneh\u00e5lla kod, vilket tvingar b\u00f6rserna att uppdatera hur de bekr\u00e4ftar ins\u00e4ttningar och hanterar uttag. De kan uppt\u00e4cka delegeringar genom att leta efter prefixet 0xef0100 och till\u00e4mpa striktare kontroller.<\/p>

    Vad kostar det att anv\u00e4nda EIP-7702 i kronor?<\/h3>

    Grundkostnaden \u00e4r gas, som betalas i ETH (runt 27 500 kronor per ether i skrivande stund). En enkel \u00f6verf\u00f6ring kostar n\u00e5gra kronor vid l\u00e5ga gaspriser, en swap p\u00e5 huvudn\u00e4tet n\u00e5got tiotal kronor. Batchning sparar fasta avgifter, och med gassponsring kan appen eller pl\u00e5nboken st\u00e5 f\u00f6r gasen helt.<\/p>