{"id":550,"date":"2026-10-04T05:00:13","date_gmt":"2026-10-04T05:00:13","guid":{"rendered":"https:\/\/hoge.gg\/se\/smarta-konton-sjalvforvar-mica-fi-2026\/"},"modified":"2026-10-04T05:00:13","modified_gmt":"2026-10-04T05:00:13","slug":"smarta-konton-sjalvforvar-mica-fi-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/smarta-konton-sjalvforvar-mica-fi-2026\/","title":{"rendered":"Sj\u00e4lvf\u00f6rvar eller tj\u00e4nst? Smarta konton, MiCA och FI 2026"},"content":{"rendered":"

Ett konto som \u00e4r kod, och en regelbok som inte r\u00e4knade med det<\/h2>

Det smarta kontot \u00e4r inte l\u00e4ngre ett experiment. Enligt data fr\u00e5n BundleBear<\/a> har ERC-4337 passerat 1,3 miljarder UserOperations, med drygt 68 miljoner konton som gjort minst en transaktion och \u00f6ver 14,5 miljoner dollar i gas som betalats av n\u00e5gon annan \u00e4n kontoinnehavaren sj\u00e4lv. L\u00e4gg till EIP-7702, som sedan Pectra-uppgraderingen l\u00e5ter en helt vanlig pl\u00e5nboksadress bete sig som ett smart konto: BundleBear r\u00e4knar<\/a> till \u00f6ver 260 miljoner auktoriseringar och fler \u00e4n 63 miljoner levande delegationer. Ethereum sj\u00e4lvt handlas runt 2 685 dollar, ungef\u00e4r 26 900 kronor, med ett b\u00f6rsv\u00e4rde kring 328 miljarder dollar (CoinDesk<\/a>).<\/p>

Bakom funktionerna g\u00f6mmer sig en fr\u00e5ga som s\u00e4llan st\u00e4lls i de svenska pl\u00e5nboksguiderna: var hamnar ett smart konto i regelboken? MiCA och Finansinspektionen byggde sitt ramverk kring en enkel skiljelinje. Antingen h\u00e5ller du dina egna nycklar, vilket \u00e4r sj\u00e4lvf\u00f6rvar och ligger utanf\u00f6r reglerna, eller s\u00e5 h\u00e5ller en leverant\u00f6r dem \u00e5t dig, vilket \u00e4r f\u00f6rvar och en tillst\u00e5ndspliktig tj\u00e4nst. Account abstraction \u00e4r konstruerad f\u00f6r att sudda ut just den gr\u00e4nsen. Den h\u00e4r texten handlar inte om hur du slipper seed-frasen, utan om var den juridiska gr\u00e4nsen g\u00e5r n\u00e4r kontot blir programmerbart, vem som b\u00e4r ansvaret n\u00e4r n\u00e5got g\u00e5r fel, och vad Finansinspektionen faktiskt granskar.<\/p>

Det \u00e4r en fr\u00e5ga som blivit akut just nu, av tv\u00e5 sk\u00e4l. Dels har den svenska tillst\u00e5ndspr\u00f6vningen under MiCA g\u00e5tt fr\u00e5n teori till verklighet, med bolag som f\u00e5tt nej. Dels drar tekniken \u00e5t ett h\u00e5ll d\u00e4r allt f\u00e4rre mellanh\u00e4nder r\u00f6r vid din transaktion, vilket paradoxalt nog flyttar sj\u00e4lva gr\u00e4nsen f\u00f6r vad som r\u00e4knas som en tj\u00e4nst.<\/p>

Vad ett smart konto faktiskt \u00e4r, och de tre v\u00e4garna dit<\/h2>

En vanlig Ethereum-adress \u00e4r ett externally owned account, en EOA: en privat nyckel styr allt, och tappar du nyckeln \u00e4r pengarna borta. Ett smart konto flyttar in logiken i kod, s\u00e5 att regler f\u00f6r vem som f\u00e5r signera, hur mycket och n\u00e4r kan skrivas in i sj\u00e4lva kontot. Tre v\u00e4gar leder dit, och skillnaden mellan dem \u00e4r inte bara teknisk utan avg\u00f6r var kontot landar juridiskt.<\/p>

ERC-4337 bygger ett kontrakt som ditt konto, utan att \u00e4ndra Ethereums konsensus. Transaktioner paketeras som UserOperations i en egen mempool, samlas ihop av bundlers och skickas via ett gemensamt EntryPoint-kontrakt; en paymaster kan betala gasen. EIP-7702 tar en annan v\u00e4g: sedan Pectra (7 maj 2025) kan en EOA via en transaktion av typ 0x04 peka p\u00e5 kontraktskod och tillf\u00e4lligt bete sig som ett smart konto, en delegation som \u00e4r \u00e5terkallelig och g\u00e4ller per kedja. Den tredje v\u00e4gen, native account abstraction, bygger in hela mekaniken i sj\u00e4lva protokollet.<\/p>

Skillnaden \u00e4r inte akademisk. Ett ERC-4337-konto lever vid sidan av protokollet och \u00e4r beroende av en infrastruktur av bundlers och ett gemensamt EntryPoint-kontrakt, medan en EIP-7702-delegation l\u00e5ter en befintlig adress l\u00e5na ett kontrakts beteende men beh\u00e5lla sin egen nyckel. Native account abstraction skulle i st\u00e4llet g\u00f6ra kontot till en f\u00f6rstklassig medborgare i protokollet. Var och en av modellerna placerar olika parter i transaktionskedjan, och det \u00e4r just den placeringen som regelboken bryr sig om.<\/p>

Marius van der Wijden, k\u00e4rnutvecklare p\u00e5 Ethereum, har beskrivit 7702 som n\u00e5got som \u00abadds a new transaction type that allows existing wallets to emulate the functions of Account Abstraction wallets\u00bb, och samtidigt manat branschen att \u00abevaluate all the rough edges\u00bb (DL News<\/a>). Flera av de kantigheterna \u00e4r inte tekniska utan juridiska, och de syns tydligast n\u00e4r man st\u00e4ller varje kontotyp mot regelbokens utg\u00e5ngspunkt.<\/p>

Kontotyp<\/th>Vem eller vad styr nyckeln<\/th>Mellanhand i transaktionskedjan<\/th>MiCA:s utg\u00e5ngspunkt<\/th><\/tr><\/thead>
EOA (vanlig pl\u00e5nbok)<\/td>Du, en privat nyckel<\/td>Ingen (validatorer utf\u00f6r)<\/td>Sj\u00e4lvf\u00f6rvar, utanf\u00f6r MiCA<\/td><\/tr>
ERC-4337 smart konto<\/td>Kontraktskod plus din signeringsnyckel<\/td>Bundler, EntryPoint, ofta paymaster<\/td>Sj\u00e4lvf\u00f6rvar om bara du kan signera, annars gr\u00e5zon<\/td><\/tr>
EIP-7702 (uppgraderad EOA)<\/td>Din nyckel, delegerad till kod<\/td>Delegatkontraktets f\u00f6rfattare, ev. relayer<\/td>Sj\u00e4lvf\u00f6rvar, men delegaten kan \u00e4ndra spelreglerna<\/td><\/tr>
Native AA (EIP-8141 eller 8130)<\/td>Protokollet validerar direkt<\/td>F\u00e4rre externa mellanh\u00e4nder<\/td>Beror p\u00e5 nyckelmodellen, inte p\u00e5 bundlers<\/td><\/tr><\/tbody><\/table><\/figure>

MiCA:s skiljelinje: f\u00f6rvar \u00abf\u00f6r kundens r\u00e4kning\u00bb<\/h2>

MiCA reglerar inte protokoll, utan tj\u00e4nsteleverant\u00f6rer. En av de tillst\u00e5ndspliktiga tj\u00e4nsterna \u00e4r f\u00f6rvaring och administration av kryptotillg\u00e5ngar f\u00f6r kunders r\u00e4kning. Definitionen \u00e4r precis: det handlar om att f\u00f6rvara eller kontrollera, f\u00f6r kundens r\u00e4kning, kryptotillg\u00e5ngar eller medlen f\u00f6r att komma \u00e5t dem, i praktiken de privata nycklarna.<\/p>

MiCA r\u00e4knar upp en rad kryptotillg\u00e5ngstj\u00e4nster, fr\u00e5n drift av en handelsplattform och v\u00e4xling till utf\u00f6rande av order och r\u00e5dgivning. F\u00f6rvaring och administration f\u00f6r kunders r\u00e4kning \u00e4r en av dem, och den \u00e4r s\u00e4rskilt k\u00e4nslig eftersom den handlar om vem som faktiskt r\u00e5r \u00f6ver tillg\u00e5ngarna. Det \u00e4r d\u00e4rf\u00f6r lagstiftaren valde ordet kontroll, inte \u00e4gande: det spelar ingen roll vems pengarna \u00e4r, utan vem som kan flytta dem.<\/p>

Tv\u00e5 ord b\u00e4r hela gr\u00e4nsdragningen: \u00abkontrollera\u00bb och \u00abf\u00f6r kundens r\u00e4kning\u00bb. Den som kontrollerar \u00e5tkomstmedlen \u00e5t n\u00e5gon annan driver f\u00f6rvar, och f\u00f6rvar kr\u00e4ver tillst\u00e5nd under MiCA:s avdelning V. Artikel 75 l\u00e4gger till en hel kravkatalog f\u00f6r den som g\u00f6r det: ett avtal med kunden, ett register \u00f6ver positioner, en f\u00f6rvaringspolicy, besked till kunden, strikt \u00e5tskillnad mellan kundens och f\u00f6retagets tillg\u00e5ngar, och ett uttryckligt ansvar f\u00f6r f\u00f6rluster (MiCA artikel 75<\/a>).<\/p>

Po\u00e4ngen f\u00f6r ett smart konto \u00e4r att \u00abkontroll\u00bb inte l\u00e4ngre \u00e4r ett rent ja eller nej. Koden kan ge en part r\u00e4tt att signera, en annan r\u00e4tt att byta nyckel, en tredje r\u00e4tt att betala gasen. Varje s\u00e5dan r\u00e4ttighet \u00e4r en liten bit kontroll, utdelad till olika akt\u00f6rer, och det \u00e4r d\u00e4r regelboken b\u00f6rjar skava. En EOA var bin\u00e4r; ett smart konto \u00e4r en gradskala.<\/p>

N\u00e4r bara du har nyckeln: utanf\u00f6r reglerna<\/h2>

Den renaste varianten \u00e4r enkel. Om bara du kan signera, och ingen annan kan flytta dina tillg\u00e5ngar eller byta din nyckel, \u00e4r ditt smarta konto sj\u00e4lvf\u00f6rvar. D\u00e5 driver pl\u00e5nboksutvecklaren ingen kryptotillg\u00e5ngstj\u00e4nst enligt MiCA, och faller utanf\u00f6r hela CASP-ramverket. Koden du k\u00f6r \u00e4r ett verktyg, inte en tj\u00e4nst som n\u00e5gon tillhandah\u00e5ller \u00e5t dig.<\/p>

I praktiken betyder \u00abbara du\u00bb ganska mycket. Det betyder en signeringsnyckel som du ensam kontrollerar, ingen f\u00f6rmyndare som kan ta \u00f6ver, ingen molntj\u00e4nst som i tysthet h\u00e5ller en kopia, och ingen \u00e5terst\u00e4llningsmekanism som l\u00e5ter en tredje part skriva om kontot. S\u00e5 snart n\u00e5got av detta l\u00e4ggs till blir bilden gr\u00e5are, och det \u00e4r d\u00e4r de flesta konsumentv\u00e4nliga pl\u00e5nb\u00f6cker faktiskt befinner sig i dag.<\/p>

Att ESMA ser det p\u00e5 det s\u00e4ttet framg\u00e5r indirekt men tydligt av myndighetens eget spr\u00e5k. N\u00e4r ESMA i ett uttalande i juni 2026 uppmanade oauktoriserade leverant\u00f6rer att avveckla ordnat, bad man kunderna att f\u00f6ra \u00f6ver sina tillg\u00e5ngar \u00abto an authorised CASP, where one is identified, or to a self-hosted wallet\u00bb (ESMA<\/a>). Den sj\u00e4lvf\u00f6rvarade pl\u00e5nboken framst\u00e4lls allts\u00e5 som det uttryckligen oreglerade alternativet till en auktoriserad akt\u00f6r. Det \u00e4r ingen eftergift, det \u00e4r en gr\u00e4nsmarkering.<\/p>

Baksidan st\u00e5r i samma uttalande. ESMA varnar f\u00f6r att kunder hos oauktoriserade leverant\u00f6rer \u00abdo not benefit from MiCA safeguards, including protections for client assets\u00bb. Sj\u00e4lvf\u00f6rvar betyder att du slipper mellanhanden, men ocks\u00e5 att du st\u00e5r utan skyddsn\u00e4t. Finansinspektionen granskar tj\u00e4nsteleverant\u00f6rer, inte din kod, och den som v\u00e4ljer bort tj\u00e4nsten v\u00e4ljer samtidigt bort det konsumentskydd som f\u00f6ljer med tillst\u00e5ndet.<\/p>

Gr\u00e5zonen: paymasters, moln-passkeys och f\u00f6rmyndare<\/h2>

Mellan rent sj\u00e4lvf\u00f6rvar och renodlad dep\u00e5 ligger ett brett f\u00e4lt d\u00e4r account abstraction faktiskt lever, och d\u00e4r MiCA-statusen avg\u00f6rs av detaljer. S\u00e5 fort en tredje part r\u00f6r vid \u00e5tkomstmedlen glider kontot mot f\u00f6rvarsdefinitionen, \u00e4ven om anv\u00e4ndaren fortfarande kallar det f\u00f6r sin egen pl\u00e5nbok.<\/p>

En paymaster-tj\u00e4nst som betalar din gas r\u00f6r inte din nyckel, men tar betalt och tar en roll i transaktionen. En moln-synkad passkey inneb\u00e4r att Apples eller Googles infrastruktur h\u00e5ller kopior av din signeringsnyckel. En social \u00e5terst\u00e4llningstj\u00e4nst d\u00e4r ett f\u00f6retag kan rotera din nyckel ser i praktiken ut som kontroll \u00f6ver \u00e5tkomstmedlen. En inb\u00e4ddad pl\u00e5nbok d\u00e4r leverant\u00f6ren h\u00e5ller en nyckeldel i en TEE, ett MPC-uppl\u00e4gg, landar i exakt den gr\u00e5zon d\u00e4r \u00abkontroll\u00bb blir en bed\u00f6mningsfr\u00e5ga. Att dessa operat\u00f6rer dessutom tenderar att koncentreras till ett f\u00e5tal akt\u00f6rer g\u00f6r fr\u00e5gan skarpare, n\u00e5got vi granskat i genomg\u00e5ngen av vem som styr maskineriet bakom kontot<\/a>.<\/p>

Funktion<\/th>Vem r\u00f6r \u00e5tkomstmedlen<\/th>Sannolik MiCA-position<\/th><\/tr><\/thead>
Paymaster som sponsrar gas<\/td>Betalar gas, r\u00f6r inte nyckeln<\/td>Oftast ej f\u00f6rvar, men kan vara en annan tj\u00e4nst<\/td><\/tr>
Gas betald i token (ERC-20-paymaster)<\/td>Tredje part v\u00e4xlar din token<\/td>Ej f\u00f6rvar, men sj\u00e4lva v\u00e4xlingen kan vara en egen tj\u00e4nst<\/td><\/tr>
Moln-synkad passkey<\/td>Plattformen h\u00e5ller en nyckelkopia<\/td>Gr\u00e5zon, beror p\u00e5 vem som kan \u00e5terskapa nyckeln<\/td><\/tr>
Social \u00e5terst\u00e4llning via f\u00f6retag<\/td>Kan rotera din nyckel<\/td>N\u00e4ra kontroll av \u00e5tkomstmedel<\/td><\/tr>
Inb\u00e4ddad pl\u00e5nbok med nyckeldel (MPC eller TEE)<\/td>Leverant\u00f6ren h\u00e5ller en del<\/td>Gr\u00e5zon, ofta f\u00f6rvar om parten kan flytta<\/td><\/tr>
Keystore p\u00e5 en annan kedja<\/td>Styr konton tv\u00e4rs \u00f6ver kedjor<\/td>Beror p\u00e5 vem som \u00e4ger och kan \u00e4ndra keystoren<\/td><\/tr><\/tbody><\/table><\/figure>

Ingen av raderna \u00e4r ett sj\u00e4lvklart ja eller nej, och det \u00e4r sj\u00e4lva problemet. Account abstraction \u00e4r designad f\u00f6r att kombinera de h\u00e4r funktionerna s\u00f6ml\u00f6st, men varje kombination kan flytta kontot \u00f6ver en gr\u00e4ns som varken anv\u00e4ndaren eller leverant\u00f6ren m\u00e4rker f\u00f6rr\u00e4n en tillsynsmyndighet st\u00e4ller fr\u00e5gan. En pl\u00e5nbok som marknadsf\u00f6rs som sj\u00e4lvf\u00f6rvar kan, n\u00e4r man l\u00e4ser finstilta villkor om \u00e5terst\u00e4llning och synk, visa sig ha byggt in precis den kontroll som utl\u00f6ser tillst\u00e5ndsplikt.<\/p>

Ta ett vardagligt exempel. En anv\u00e4ndare sl\u00e5r p\u00e5 molnbaserad \u00e5terst\u00e4llning f\u00f6r att slippa oron att tappa sin nyckel, och godk\u00e4nner att leverant\u00f6ren f\u00e5r hj\u00e4lpa till att \u00e5terskapa \u00e5tkomst. Tekniskt \u00e4r det en bekv\u00e4mlighet; juridiskt kan samma val ha flyttat kontot fr\u00e5n sj\u00e4lvf\u00f6rvar till n\u00e5got som b\u00f6rjar likna en f\u00f6rvaringstj\u00e4nst, beroende p\u00e5 exakt hur \u00e5terst\u00e4llningen \u00e4r byggd. Varken anv\u00e4ndaren eller supportavdelningen t\u00e4nkte p\u00e5 saken som ett tillst\u00e5nds\u00e4rende.<\/p>

Vem b\u00e4r ansvaret n\u00e4r koden sviker?<\/h2>

Skillnaden mellan f\u00f6rvar och sj\u00e4lvf\u00f6rvar blir konkret i det \u00f6gonblick pengarna f\u00f6rsvinner. Artikel 75.8 i MiCA \u00e4r ordagrant tydlig: en f\u00f6rvarande leverant\u00f6r \u00abshall be liable to their clients for the loss of any crypto-assets or of the means of access to the crypto-assets as a result of an incident that is attributable to them\u00bb, och ansvaret \u00e4r \u00abcapped at the market value of the crypto-asset that was lost, at the time the loss occurred\u00bb. Anv\u00e4nder f\u00f6rvararen en underf\u00f6rvarare m\u00e5ste den enligt artikel 75.9 vara en leverant\u00f6r med tillst\u00e5nd enligt artikel 59 (MiCA artikel 75<\/a>).<\/p>

I sj\u00e4lvf\u00f6rvar finns ingen s\u00e5dan rad. T\u00f6ms ditt smarta konto genom en blind signering, en drainer eller ett l\u00e4ckt delegat, \u00e4r f\u00f6rlusten din, utan tak och utan motpart att v\u00e4nda sig till. Det \u00e4r samma obekv\u00e4ma r\u00e4kning vi g\u00e5tt igenom i fr\u00e5gan om vem som betalar n\u00e4r krypto t\u00f6ms<\/a>: ju mer du \u00e4ger sj\u00e4lv, desto mer av risken b\u00e4r du sj\u00e4lv.<\/p>

Skillnaden i praktisk uppr\u00e4ttelse \u00e4r stor. Hos en auktoriserad f\u00f6rvarare finns ett avtal, en tillsynsmyndighet att v\u00e4nda sig till och i vissa fall f\u00f6rs\u00e4kringsl\u00f6sningar. I rent sj\u00e4lvf\u00f6rvar finns ingen motpart, ingen reklamationsv\u00e4g och ingen ers\u00e4ttning, bara kedjan som genomf\u00f6rde transaktionen och som inte \u00e5ngrar sig. Det \u00e4r den verkliga inneb\u00f6rden av \u00abnot your keys, not your coins\u00bb, fast l\u00e4st bakl\u00e4nges: inte din risk, inte din f\u00f6rlust, s\u00e5 l\u00e4nge n\u00e5gon annan b\u00e4r nyckeln.<\/p>

H\u00e4r blir account abstraction ett tveeggat argument. Programmerbarheten kan bygga in skyddsr\u00e4cken, som utgiftstak, tidsl\u00e5s och krav p\u00e5 flera signaturer, som en EOA aldrig hade. Men samma programmerbarhet \u00e4r en ny attackyta, och ansvaret f\u00f6r att l\u00e4sa koden r\u00e4tt stannar hos dig s\u00e5 l\u00e4nge du \u00e4r i sj\u00e4lvf\u00f6rvar. V\u00e4ljer du i st\u00e4llet en f\u00f6rvarare f\u00f6r att slippa den risken, k\u00f6per du ett ansvars\u00e5tagande, men betalar med att \u00e5terinf\u00f6ra just den mellanhand som account abstraction skulle ta bort.<\/p>

Reseregeln f\u00f6ljer med in<\/h2>

S\u00e5 l\u00e4nge du h\u00e5ller dig till ditt eget konto l\u00e4mnar reglerna dig i fred. Men f\u00e5 stannar d\u00e4r. F\u00f6rr eller senare r\u00f6r kontot en b\u00f6rs, och d\u00e5 sl\u00e5r EU:s reseregel till. F\u00f6rordning (EU) 2023\/1113 g\u00e4ller fullt ut sedan 30 december 2024 och tvingar varje CASP att samla in, verifiera, \u00f6verf\u00f6ra och spara uppgifter om avs\u00e4ndare och mottagare f\u00f6r varje krypto\u00f6verf\u00f6ring, utan n\u00e5got beloppsgolv (reglerna sammanfattas h\u00e4r<\/a>).<\/p>

Sj\u00e4lvf\u00f6rvarade pl\u00e5nb\u00f6cker \u00e4r inte f\u00f6rbjudna, men de f\u00e5r ett till\u00e4gg. N\u00e4r en kund f\u00f6r \u00f6ver mer \u00e4n 1 000 euro till eller fr\u00e5n sin egen sj\u00e4lvf\u00f6rvarspl\u00e5nbok m\u00e5ste b\u00f6rsen verifiera att kunden faktiskt kontrollerar adressen, med en kryptografisk signatur, en mikrotransaktion (det s\u00e5 kallade \u00abSatoshi-testet\u00bb) eller ett likv\u00e4rdigt tekniskt bevis.<\/p>

Konsekvensen f\u00f6r smarta konton \u00e4r underskattad. Ett smart konto i rent sj\u00e4lvf\u00f6rvar ligger utanf\u00f6r reseregeln, men i samma sekund det skickar till eller tar emot fr\u00e5n en svensk b\u00f6rs m\u00e5ste b\u00f6rsen kunna knyta kontot till dig. Den programmerbara pseudonymiteten tar slut vid b\u00f6rsens d\u00f6rr, och ju fler automatiska fl\u00f6den ett smart konto har mot en reglerad plattform, desto fler kontrollpunkter uppst\u00e5r.<\/p>

Till det kommer att rapporteringen snart blir automatisk. Genom OECD:s ramverk CARF och EU:s DAC8 ska plattformar b\u00f6rja rapportera anv\u00e4ndares kryptoinnehav och transaktioner till skattemyndigheterna, vilket betyder att Skatteverket f\u00e5r allt b\u00e4ttre insyn i fl\u00f6den som tidigare var osynliga. Ett smart konto som ofta r\u00f6r en reglerad b\u00f6rs l\u00e4mnar med andra ord sp\u00e5r p\u00e5 fler st\u00e4llen \u00e4n anv\u00e4ndaren kanske tror.<\/p>

B\u00f6rsen som blir din pl\u00e5nbok<\/h2>

Gr\u00e4nsen blir \u00e4nnu suddigare n\u00e4r b\u00f6rsen bygger in pl\u00e5nboken i sin egen app. Inb\u00e4ddade smarta konton, d\u00e4r inloggning sker med ansikte eller e-post och nycklar skapas osynligt, marknadsf\u00f6rs g\u00e4rna som sj\u00e4lvf\u00f6rvar men ligger ofta mittemellan. Fr\u00e5gan \u00e4r enkel att st\u00e4lla och sv\u00e5r att svara p\u00e5: kan leverant\u00f6ren flytta dina pengar utan din signatur, och kan den \u00e5terskapa din nyckel? Om svaret \u00e4r ja lutar det mot f\u00f6rvar, och d\u00e5 g\u00e4ller hela CASP-regelverket med allt vad det inneb\u00e4r av tillst\u00e5nd, \u00e5tskillnad av tillg\u00e5ngar och ansvar.<\/p>

Det delegerade kontot g\u00f6r saken knivigare, eftersom en EIP-7702-delegation kan ge ett b\u00f6rskopplat kontrakt r\u00e4tt att agera i ditt st\u00e4lle. Vi har nystat i just den sp\u00e4nningen i genomg\u00e5ngen av det delegerade kontots dilemma<\/a>. F\u00f6r en svensk anv\u00e4ndare \u00e4r tumregeln densamma oavsett vad produkten heter: l\u00e4s vem som kan signera i ditt st\u00e4lle, inte vad appen kallar sig. Marknadsf\u00f6ringsordet \u00absj\u00e4lvf\u00f6rvar\u00bb har ingen juridisk tyngd, det har kontrollen \u00f6ver nyckeln.<\/p>

Det finns en mellanv\u00e4g som v\u00e4xer fram, d\u00e4r b\u00f6rsen h\u00e5ller en nyckeldel men inte kan agera ensam. D\u00e5 blir fr\u00e5gan hur tr\u00f6skeln \u00e4r satt: kr\u00e4vs din signatur f\u00f6r varje uttag, eller kan leverant\u00f6ren under vissa villkor flytta pengar p\u00e5 egen hand? Svaret avg\u00f6r om produkten \u00e4r sj\u00e4lvf\u00f6rvar med extra bekv\u00e4mlighet eller en f\u00f6rvaringstj\u00e4nst i ny f\u00f6rpackning, och det framg\u00e5r s\u00e4llan av marknadsf\u00f6ringen.<\/p>

\u00c4r din token ens \u00abkrypto\u00bb? MiFID II-gr\u00e4nsen<\/h2>

Ett smart konto kan h\u00e5lla vad som helst, och allt \u00e4r inte \u00abkryptotillg\u00e5ngar\u00bb i MiCA:s mening. ESMA:s riktlinjer av den 19 mars 2025 (ESMA75453128700-1323) s\u00e4tter kriterierna f\u00f6r n\u00e4r en kryptotillg\u00e5ng i st\u00e4llet \u00e4r ett finansiellt instrument enligt artikel 2.4 i MiCA (ESMA<\/a>). Ger en token innehavaren r\u00e4ttigheter som liknar aktier eller obligationer \u00e4r den ett \u00f6verl\u00e5tbart v\u00e4rdepapper, och d\u00e5 g\u00e4ller MiFID II i st\u00e4llet f\u00f6r MiCA, enligt principen om teknikneutralitet.<\/p>

Det \u00e4r inte en akademisk gr\u00e4nsdragning. Kryptoderivat, som terminer och perpetuals, \u00e4r finansiella instrument under MiFID II och \u00f6vervakas av Finansinspektionen i rollen som marknadsmyndighet, inte under MiCA. Ett smart konto som med ett enda tryck paketerar en swap in i en tokeniserad aktie eller en derivatposition drar in en annan regelbok, med andra krav p\u00e5 b\u00e5de dig och motparten. Programmerbarheten g\u00f6r det l\u00e4tt att r\u00e5ka passera den gr\u00e4nsen utan att inse det, eftersom kontot inte m\u00e4rker skillnad p\u00e5 att byta en stablecoin och att ta en h\u00e4vst\u00e5ngsposition.<\/p>

F\u00f6renklat finns fyra fack. Betalnings- och verktygstokens samt de flesta renodlade kryptotillg\u00e5ngar faller under MiCA. Stablecoins delas upp i e-pengatokens och tillg\u00e5ngsanknutna tokens med egna regler. Tokens med aktie- eller obligationsliknande r\u00e4ttigheter \u00e4r finansiella instrument under MiFID II. Och vissa saker, som rena samlarobjekt, kan hamna utanf\u00f6r alltihop. Ett smart konto bryr sig inte om facken, men det g\u00f6r regelverket, och ansvaret f\u00f6r att veta vilket fack en position landar i ligger p\u00e5 innehavaren.<\/p>

Skatteverket ser varje steg<\/h2>

Juridiken slutar inte vid tillsynen. Skatteverket behandlar kryptotillg\u00e5ngar som andra tillg\u00e5ngar, och varje avyttring, att s\u00e4lja, byta eller betala med en kryptotillg\u00e5ng, utl\u00f6ser en kapitalvinst eller kapitalf\u00f6rlust som ska redovisas p\u00e5 bilaga K4 avsnitt D. Skattesatsen \u00e4r 30 procent p\u00e5 vinst, f\u00f6rluster \u00e4r avdragsgilla till 70 procent, och omkostnadsbeloppet ber\u00e4knas enligt genomsnittsmetoden (Skatteverket<\/a>).<\/p>

Account abstraction g\u00f6r det h\u00e4r l\u00e4ttare att missa \u00e4n n\u00e5gonsin. En batchad transaktion som g\u00f6r fem byten i ett svep \u00e4r fem avyttringar. Betalar du gasen i en token \u00e4r sj\u00e4lva betalningen en avyttring. En sessionsnyckel som automatiskt balanserar om en position skapar en str\u00f6m av skatteh\u00e4ndelser som anv\u00e4ndaren aldrig ser p\u00e5 sk\u00e4rmen. Bekv\u00e4mligheten d\u00f6ljer deklarationsjobbet, men inte skatteplikten.<\/p>

F\u00f6r en svensk anv\u00e4ndare betyder det att det smarta i kontot ocks\u00e5 borde omfatta bokf\u00f6ringen. Den som f\u00f6rlitar sig p\u00e5 att allt bara fungerar riskerar en K4 som inte g\u00e5r ihop n\u00e4r Skatteverket, med data fr\u00e5n allt fler rapporterande plattformar, st\u00e4ller fr\u00e5gan. H\u00e4r \u00e4r ironin tydlig: samma programmerbarhet som kan automatisera skatteloggning \u00e4r den som, obevakad, skapar flest oredovisade h\u00e4ndelser.<\/p>

Native account abstraction flyttar gr\u00e4nsen<\/h2>

Den tekniska utvecklingen r\u00f6r sig \u00e5t ett h\u00e5ll som faktiskt p\u00e5verkar juridiken. Den 15 september 2026 \u00f6vergav Ethereum- och Base-l\u00e4gren f\u00f6rs\u00f6ket att ena sina f\u00f6rslag f\u00f6r inbyggd account abstraction (The Block<\/a>). Derek Chiang, som ledde arbetet, sammanfattade brottet s\u00e5 h\u00e4r: \u00abWhile we identified a number of technical solutions, they all required one side or the other to compromise at least a little bit on their core goals.\u00bb<\/p>

Kvar st\u00e5r tv\u00e5 sp\u00e5r. Ethereums EIP-8141<\/a>, kallat frame transactions, siktar p\u00e5 den kommande Hegot\u00e1-uppgraderingen och delar en transaktion i ramar som var f\u00f6r sig validerar avs\u00e4ndaren, godk\u00e4nner vem som betalar och utf\u00f6r sj\u00e4lva handlingen. Base k\u00f6r sitt eget EIP-8130<\/a> med en keystore p\u00e5 kedjan och planerar att leverera det i en kommande uppgradering senare i \u00e5r. Vem som egentligen best\u00e4mmer standarden \u00e4r en fr\u00e5ga om styrning snarare \u00e4n omr\u00f6stning, en dynamik vi beskrivit i genomg\u00e5ngen av vem som styr Bitcoin och Ethereum<\/a>.<\/p>

Varf\u00f6r spelar det roll f\u00f6r regelboken? F\u00f6r att native account abstraction tar bort de externa bundlers och relayer som ett 4337-konto lutar sig mot. F\u00e4rre mellanh\u00e4nder i transaktionskedjan ger en renare sj\u00e4lvf\u00f6rvarsber\u00e4ttelse, och f\u00e4rre parter som kan s\u00e4gas kontrollera \u00e5tkomstmedlen. Vitalik Buterin har gjort just mellanhandsminimering till en princip och beskrivit m\u00e5let som att \u00abmaximize what you can do even if all the world’s infrastructure except the Ethereum chain itself goes down\u00bb (Cointelegraph<\/a>). Ju mindre infrastruktur du \u00e4r beroende av, desto tydligare \u00e4r det att du, och ingen annan, kontrollerar kontot. Vi har kartlagt hela det v\u00e4gvalet i v\u00e4gsk\u00e4let mellan Ethereum och Base<\/a>.<\/p>

En varning mot att blanda ihop kalendern: n\u00e4sta stora Ethereum-h\u00e4ndelse, Glamsterdam, aktiveras p\u00e5 testn\u00e4tet Sepolia den 6 oktober 2026 (crypto.news<\/a>), men den handlar om genomstr\u00f6mning, med ePBS via EIP-7732 och block-access-lists via EIP-7928, inte om native account abstraction. Det senare h\u00f6r till Hegot\u00e1, och n\u00e5got skarpt datum f\u00f6r huvudn\u00e4tet finns \u00e4nnu inte.<\/p>

F\u00f6r regelboken \u00e4r den avg\u00f6rande effekten subtil men verklig. N\u00e4r valideringen flyttar in i protokollet beh\u00f6ver kontot inte l\u00e4ngre lita p\u00e5 en extern bundler eller relayer f\u00f6r att f\u00e5 med sin transaktion i ett block. F\u00e4rre beroenden betyder f\u00e4rre parter som kan s\u00e4gas kontrollera \u00e5tkomsten \u00e5t dig, och d\u00e4rmed en renare sj\u00e4lvf\u00f6rvarsstatus. Tekniken och juridiken pekar h\u00e4r \u00e5t samma h\u00e5ll, vilket \u00e4r ovanligt nog att vara v\u00e4rt att notera.<\/p>

Dimension<\/th>Ethereum EIP-8141<\/th>Base EIP-8130<\/th><\/tr><\/thead>
Grundid\u00e9<\/td>Frame transactions, en ny transaktionstyp<\/td>Ny transaktionstyp plus en keystore p\u00e5 kedjan<\/td><\/tr>
Validering<\/td>Godtycklig, inklusive kvants\u00e4ker<\/td>Fasta, kurerade nyckeltyper<\/td><\/tr>
Styrande m\u00e5l<\/td>Censurmotst\u00e5nd och s\u00e4kerhet<\/td>Skala och kompatibilitet<\/td><\/tr>
M\u00e5luppgradering<\/td>Hegot\u00e1 (datum ej l\u00e5st)<\/td>Kommande Base-uppgradering i \u00e5r<\/td><\/tr>
Gas i token<\/td>Ja, utan mellanhand<\/td>Ja, i flera l\u00e4gen<\/td><\/tr><\/tbody><\/table><\/figure>

DORA: \u00e4ven drifts\u00e4kerheten blir ett krav<\/h2>

Tillst\u00e5nd \u00e4r inte slutpunkten. En auktoriserad CASP, inklusive den som erbjuder f\u00f6rvar av smarta konton eller inb\u00e4ddade pl\u00e5nb\u00f6cker, omfattas ocks\u00e5 av DORA, EU:s f\u00f6rordning om digital operativ motst\u00e5ndskraft. Den st\u00e4ller krav p\u00e5 IT-riskhantering, incidentrapportering, regelbundna tester och kontroll av tredjepartsleverant\u00f6rer, och den g\u00e4ller finansiella akt\u00f6rer brett, inte bara banker.<\/p>

F\u00f6r smarta konton \u00e4r kopplingen konkret. En leverant\u00f6r som k\u00f6r bundler-, paymaster- eller keystore-infrastruktur \u00e5t kunder bygger just den sortens kritiska IT-beroende som DORA vill g\u00f6ra motst\u00e5ndskraftigt. Ju mer av account abstractions maskineri en akt\u00f6r driver \u00e5t sina anv\u00e4ndare, desto mer ser den ut som en reglerad finansiell infrastruktur, med allt vad det inneb\u00e4r av krav, och desto l\u00e4ngre bort \u00e4r den fr\u00e5n den fria kod som ett rent sj\u00e4lvf\u00f6rvarskonto best\u00e5r av. Regelb\u00f6rdan f\u00f6ljer med kontrollen, inte med etiketten.<\/p>

Po\u00e4ngen \u00e4r att regleringen inte straffar tekniken utan rollen. DORA, MiCA och reseregeln tr\u00e4ffar den som tar p\u00e5 sig att driva n\u00e5got \u00e5t andra. En utvecklare som sl\u00e4pper \u00f6ppen kod som du sj\u00e4lv k\u00f6r tr\u00e4ffas inte p\u00e5 samma s\u00e4tt som ett bolag som h\u00e5ller dina nycklar och lovar drift dygnet runt. Account abstraction g\u00f6r den skillnaden sv\u00e5rare att se, men den f\u00f6rsvinner inte.<\/p>

Sverige just nu: FI, tidsfristen och vad som granskas<\/h2>

Hur ser det d\u00e5 ut p\u00e5 hemmaplan? Fr\u00e5n den 1 oktober 2025 m\u00e5ste alla kryptobolag som vill forts\u00e4tta erbjuda kryptotj\u00e4nster i Sverige ha skickat in en ans\u00f6kan till Finansinspektionen, annars ska verksamheten l\u00e4ggas ned (FI<\/a>). Bolag som redan var registrerade hos FI f\u00e5r forts\u00e4tta medan ans\u00f6kan pr\u00f6vas. Bland dem som l\u00e4mnat in ans\u00f6kningar finns v\u00e4lk\u00e4nda svenska namn som Safello och Goobit, och FI har redan nekat minst ett bolag, QB Europe, som i sin tur \u00f6verklagat beslutet. Pr\u00f6vningen \u00e4r med andra ord inte en formalitet.<\/p>

MiCA:s \u00f6verg\u00e5ngsperiod l\u00f6pte ut i slutet av juni 2026, vilket betyder att endast bolag med tillst\u00e5nd f\u00e5r erbjuda kryptotj\u00e4nster i Sverige fram\u00f6ver. Det viktiga f\u00f6r dig som anv\u00e4nder ett smart konto \u00e4r var gr\u00e4nsen f\u00f6r mandatet g\u00e5r: Finansinspektionen granskar tj\u00e4nsteleverant\u00f6rerna, allts\u00e5 b\u00f6rser, f\u00f6rvarare och handelsplattformar, inte den kod du sj\u00e4lv k\u00f6r i sj\u00e4lvf\u00f6rvar (FI om MiCA<\/a>).<\/p>

Det g\u00f6r gr\u00e4nsdragningen i den h\u00e4r texten praktisk, inte teoretisk. S\u00e5 l\u00e4nge bara du h\u00e5ller nyckeln \u00e4r du utanf\u00f6r FI:s mandat. I samma sekund du, eller en leverant\u00f6r du anv\u00e4nder, bygger in en operat\u00f6r som kan flytta eller \u00e5terskapa nyckeln, kan en tj\u00e4nst ha uppst\u00e5tt som egentligen borde ha tillst\u00e5nd, utan att n\u00e5gon satt sig f\u00f6r att bygga en b\u00f6rs.<\/p>

F\u00f6r en svensk anv\u00e4ndare blir r\u00e5den konkreta. Kontrollera om en tj\u00e4nst du anv\u00e4nder finns i FI:s f\u00f6retagsregister, l\u00e4s villkoren f\u00f6r vad leverant\u00f6ren kan g\u00f6ra med din nyckel, och var extra uppm\u00e4rksam p\u00e5 funktioner som \u00e5terst\u00e4llning och synk som i tysthet kan flytta kontrollen. Det betyder inte att sj\u00e4lvf\u00f6rvar \u00e4r det enda r\u00e4tta svaret, bara att du b\u00f6r veta vilken sida av gr\u00e4nsen du st\u00e5r p\u00e5 innan n\u00e5got g\u00e5r fel.<\/p>

Checklista: l\u00e4ser du reglerna r\u00e4tt f\u00f6r ditt konto?<\/h2>

Sex fr\u00e5gor avg\u00f6r var ditt smarta konto landar, juridiskt och skattem\u00e4ssigt.<\/p>

  • \u00c4r du den enda som kan signera, utan att n\u00e5gon annan kan flytta pengarna? D\u00e5 \u00e4r det sj\u00e4lvf\u00f6rvar, utanf\u00f6r MiCA.<\/li>
  • Finns en operat\u00f6r i \u00e5terst\u00e4llnings-, paymaster-, keystore- eller synkkedjan som kan agera \u00e5t dig? D\u00e5 glider du mot f\u00f6rvar.<\/li>
  • R\u00f6r kontot en b\u00f6rs? R\u00e4kna med KYC och reseregeln, inklusive bevis p\u00e5 att du kontrollerar adressen vid belopp \u00f6ver 1 000 euro.<\/li>
  • Kan din token vara ett finansiellt instrument, med aktieliknande r\u00e4ttigheter eller derivatexponering? D\u00e5 g\u00e4ller MiFID II och FI som marknadsmyndighet, inte MiCA.<\/li>
  • Har du loggat varje byte, varje gasbetalning i token och varje automatisk ombalansering f\u00f6r K4 avsnitt D?<\/li>
  • Vet du vem som b\u00e4r f\u00f6rlusten om kontot t\u00f6ms? I sj\u00e4lvf\u00f6rvar \u00e4r svaret du, utan tak.<\/li><\/ul>

    Account abstraction \u00e4r p\u00e5 v\u00e4g att g\u00f6ra sj\u00e4lvf\u00f6rvar b\u00e5de s\u00e4krare och bekv\u00e4mare \u00e4n det var med seed-frasen. Men bekv\u00e4mligheten f\u00e5r inte d\u00f6lja att varje funktion som l\u00e4gger till en mellanhand ocks\u00e5 kan flytta ditt konto \u00f6ver en juridisk gr\u00e4ns. Den som f\u00f6rst\u00e5r var den gr\u00e4nsen g\u00e5r beh\u00e5ller det account abstraction egentligen lovar: kontroll, med ansvaret som f\u00f6ljer med den.<\/p>

    Vanliga fr\u00e5gor<\/h2>

    \u00c4r ett smart konto sj\u00e4lvf\u00f6rvar enligt MiCA?<\/h3>

    Ja, om bara du kan signera och ingen annan kan flytta dina tillg\u00e5ngar eller byta din nyckel. D\u00e5 driver pl\u00e5nboksleverant\u00f6ren ingen f\u00f6rvaringstj\u00e4nst och faller utanf\u00f6r MiCA:s CASP-regler. S\u00e5 fort en tredje part kan kontrollera \u00e5tkomstmedlen, allts\u00e5 nyckeln eller medlen f\u00f6r att komma \u00e5t den, n\u00e4rmar sig kontot i st\u00e4llet f\u00f6rvarsdefinitionen i artikel 75.<\/p>

    N\u00e4r blir mitt smarta konto en reglerad tj\u00e4nst?<\/h3>

    Gr\u00e4nsen g\u00e5r vid kontroll f\u00f6r kundens r\u00e4kning. En paymaster som bara betalar gas \u00e4r s\u00e4llan f\u00f6rvar, men en tj\u00e4nst som kan rotera din nyckel, en inb\u00e4ddad pl\u00e5nbok d\u00e4r leverant\u00f6ren h\u00e5ller en nyckeldel, eller en keystore som n\u00e5gon annan \u00e4ger kan inneb\u00e4ra att en tillst\u00e5ndspliktig f\u00f6rvaringstj\u00e4nst har uppst\u00e5tt, ofta utan att vare sig du eller leverant\u00f6ren t\u00e4nkt p\u00e5 det.<\/p>

    G\u00e4ller EU:s reseregel min sj\u00e4lvf\u00f6rvarspl\u00e5nbok?<\/h3>

    Inte s\u00e5 l\u00e4nge du bara flyttar mellan egna konton utan en b\u00f6rs inblandad. Men n\u00e4r du skickar till eller tar emot fr\u00e5n en b\u00f6rs m\u00e5ste b\u00f6rsen f\u00f6lja f\u00f6rordning (EU) 2023\/1113, och vid belopp \u00f6ver 1 000 euro verifiera att du kontrollerar din sj\u00e4lvf\u00f6rvarsadress, till exempel med en kryptografisk signatur eller ett Satoshi-test.<\/p>

    Hur beskattar Skatteverket smarta konton och gasl\u00f6sa transaktioner?<\/h3>

    Precis som andra kryptotillg\u00e5ngar. Varje avyttring, att s\u00e4lja, byta eller betala, \u00e4r en skatteh\u00e4ndelse som redovisas p\u00e5 K4 avsnitt D, med 30 procent skatt p\u00e5 vinst och genomsnittsmetoden f\u00f6r omkostnadsbeloppet. Batchade byten, gas betald i token och automatiska sessionsnyckeltransaktioner \u00e4r var och en avyttringar, \u00e4ven om appen bara visar ett tryck.<\/p>

    Vad \u00e4r skillnaden mellan EIP-8141 och EIP-8130, och p\u00e5verkar det mig?<\/h3>

    EIP-8141 \u00e4r Ethereums f\u00f6rslag till inbyggd account abstraction med frame transactions och godtycklig validering, medan Base:s EIP-8130 bygger p\u00e5 en keystore p\u00e5 kedjan med fasta nyckeltyper. F\u00f6r dig som anv\u00e4ndare \u00e4r den viktigaste effekten att inbyggd account abstraction tar bort externa bundlers och relayer, vilket ger en renare och tydligare sj\u00e4lvf\u00f6rvarsber\u00e4ttelse.<\/p>