{"id":576,"date":"2026-10-09T05:00:07","date_gmt":"2026-10-09T05:00:07","guid":{"rendered":"https:\/\/hoge.gg\/se\/eip-7702-standard-smarta-kontot-du-inte-valde-2026\/"},"modified":"2026-10-09T05:00:07","modified_gmt":"2026-10-09T05:00:07","slug":"eip-7702-standard-smarta-kontot-du-inte-valde-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/eip-7702-standard-smarta-kontot-du-inte-valde-2026\/","title":{"rendered":"EIP-7702 blev standard: det smarta kontot du inte valde"},"content":{"rendered":"

Det var en skakig handelsdag n\u00e4r den h\u00e4r texten skrevs. Ethereum hade glidit tillbaka mot runt 24 800 kronor (ungef\u00e4r 2 400 dollar) efter att ha legat \u00f6ver 2 690 dollar i b\u00f6rjan av oktober, enligt CoinGecko<\/a>. N\u00e4r kurvan pekar ned\u00e5t flyttar folk pengar snabbt: hem till kall f\u00f6rvaring, ut till en b\u00f6rs, \u00f6ver till en stablecoin. Och det \u00e4r precis i de r\u00f6relserna som en detalj de flesta aldrig t\u00e4nkt p\u00e5 pl\u00f6tsligt f\u00e5r betydelse. Kontot de flyttar ifr\u00e5n \u00e4r kanske inte l\u00e4ngre en vanlig adress. Det \u00e4r ett smart konto.<\/p>

Orsaken heter EIP-7702. Funktionen kom med Pectra-uppgraderingen i maj 2025, men under 2026 har den gjort n\u00e5got som f\u00e5 la m\u00e4rke till: den har g\u00e5tt fr\u00e5n experiment f\u00f6r entusiaster till standardval i flera av de st\u00f6rsta pl\u00e5nb\u00f6ckerna. Den 21 september 2026 slog Alchemy p\u00e5 ”default delegation” i sin Modular Account v2, vilket dokumentationen bekr\u00e4ftade<\/a> n\u00e5gra dagar senare. MetaMask erbjuder uppgraderingen med ett enda tryck. Resultatet \u00e4r att miljoner adresser i dag \u00e4r delegerade, ofta utan att \u00e4garen fattade ett medvetet beslut om saken.<\/p>

Den h\u00e4r artikeln handlar inte om vad 7702 lovar p\u00e5 l\u00e5ng sikt; det gick vi igenom i bokslutet efter Glamsterdam<\/a>. Den handlar om en enklare och lite obekv\u00e4mare fr\u00e5ga, s\u00e4rskilt f\u00f6r den som anv\u00e4nder b\u00e5de pl\u00e5nbok och b\u00f6rs: har du redan ett smart konto, vem valde det \u00e5t dig, vem kontrollerar koden som ditt konto l\u00e5nar, och hur tar du tillbaka kontrollen om du vill det?<\/p>

Vad EIP-7702 g\u00f6r, kort<\/h2>

Ett vanligt ethereum-konto, en s\u00e5 kallad EOA (externally owned account), styrs av en privat nyckel och kan inget annat \u00e4n att signera transaktioner. Ett smart kontrakt kan logik, men har ingen egen nyckel. EIP-7702<\/a> sl\u00e5r ihop de tv\u00e5. Med en ny transaktionstyp (0x04, ibland kallad set-code-transaktion) kan din EOA peka p\u00e5 ett smart kontrakt och k\u00f6ra dess kod, samtidigt som adressen och den privata nyckeln \u00e4r exakt desamma som f\u00f6rut.<\/p>

Rent tekniskt l\u00e4ggs en liten pekare i kontots kodf\u00e4lt: tre byte (0xef0100) f\u00f6ljt av delegatens 20 byte adress, totalt 23 byte. Den som tittar p\u00e5 kontot p\u00e5 kedjan ser allts\u00e5 att det \u00e4r delegerat och till vilken adress, men inte vad den koden faktiskt g\u00f6r. Delegeringen \u00e4r \u00e5terkallbar och den g\u00e4ller per kedja. Till skillnad fr\u00e5n ERC-4337, som byggde ett parallellt system av konton ovanp\u00e5 protokollet, kr\u00e4vde 7702 en konsensus\u00e4ndring, och det \u00e4r d\u00e4rf\u00f6r den kom f\u00f6rst med Pectra.<\/p>

V\u00e4gen hit gick via EIP-3074, ett \u00e4ldre f\u00f6rslag som ville ge EOA:er nya superkrafter med egna opcodes men som aldrig n\u00e5dde huvudn\u00e4tet. EIP-7702 valde en minimalistisk och fram\u00e5tkompatibel genv\u00e4g i st\u00e4llet: ingen migrering, ingen ny adress, bara en pekare. Det \u00e4r styrkan och svagheten p\u00e5 samma g\u00e5ng. Styrkan \u00e4r att allt du redan \u00e4ger stannar p\u00e5 samma adress. Svagheten \u00e4r att en s\u00e5 smidig f\u00f6r\u00e4ndring \u00e4r l\u00e4tt att sl\u00e5 p\u00e5 utan att n\u00e5gon riktigt stannar upp. Skillnaderna \u00e4r l\u00e4ttare att se bredvid varandra.<\/p>

Egenskap<\/th>Vanlig EOA<\/th>ERC-4337-konto<\/th>EIP-7702 (uppgraderad EOA)<\/th><\/tr><\/thead>
Adress<\/td>Din vanliga<\/td>Ny kontraktsadress<\/td>Samma som f\u00f6rut<\/td><\/tr>
Privat nyckel<\/td>Ja<\/td>Valfri signer<\/td>Ja, kvar<\/td><\/tr>
Kod i kontot<\/td>Nej<\/td>Ja, ett kontrakt<\/td>L\u00e5nad via en pekare<\/td><\/tr>
Batcha transaktioner<\/td>Nej<\/td>Ja<\/td>Ja<\/td><\/tr>
Betala gas i annan token<\/td>Nej<\/td>Ja, via paymaster<\/td>Ja, via paymaster<\/td><\/tr>
\u00c5terkallbar<\/td>Ej till\u00e4mpligt<\/td>Byggd i kontraktet<\/td>Ja, peka p\u00e5 nolladressen<\/td><\/tr>
Kr\u00e4vde konsensus\u00e4ndring<\/td>Nej<\/td>Nej<\/td>Ja, kom med Pectra<\/td><\/tr><\/tbody><\/table><\/figure>

Fr\u00e5n experiment till standardval<\/h2>

N\u00e4r Pectra gick live var 7702 n\u00e5got du aktivt valde. Du beh\u00f6vde en pl\u00e5nbok som st\u00f6dde funktionen, du beh\u00f6vde f\u00f6rst\u00e5 vad en delegering var, och du beh\u00f6vde trycka p\u00e5 r\u00e4tt knapp. Under 2026 har den tr\u00f6skeln f\u00f6rsvunnit. Den tydligaste v\u00e4ndpunkten kom den 21 september 2026, d\u00e5 Alchemy gjorde delegering till f\u00f6rval i Modular Account v2. Enligt projektets egen dokumentation<\/a> inneb\u00e4r det att nya konton som byggs p\u00e5 Alchemys infrastruktur numera delegeras som standard; konton som redan pekar p\u00e5 en \u00e4ldre version beh\u00e5ller sin delegat, och varianten utan delegering finns bara kvar p\u00e5 s\u00e4rskild beg\u00e4ran.<\/p>

Alchemy \u00e4r inte ensamt. MetaMask, med tiotals miljoner m\u00e5nadsanv\u00e4ndare, l\u00e4t redan tidigare anv\u00e4ndaren uppgradera sitt konto med ett enda tryck per kedja, via kontraktet EIP7702StatelessDeleGator. Bitget Wallet integrerade 7702 f\u00f6r att l\u00e5ta anv\u00e4ndare betala gas i stablecoins \u00f6ver \u00e5tta kedjor. Och referensimplementationen Simple7702Account, som f\u00f6ljer med EntryPoint v0.8, gjorde det trivialt f\u00f6r vilken pl\u00e5nbok som helst att erbjuda funktionen. N\u00e4r infrastrukturleverant\u00f6rerna s\u00e4tter delegering som f\u00f6rval flyttas beslutet fr\u00e5n dig till pl\u00e5nbokstillverkaren.<\/p>

Det h\u00e4r \u00e4r den tysta f\u00f6r\u00e4ndringen bakom hela account abstraction-v\u00e5gen: funktionen vann genom att bli osynlig. Och osynlig betyder, i praktiken, att n\u00e5gon annan valde \u00e5t dig. F\u00f6r en pl\u00e5nbok med inb\u00e4ddat konto (ett konto som skapas i bakgrunden n\u00e4r du loggar in med e-post eller passkey) kan det h\u00e4nda att du aldrig ser en enda ruta om saken. Det \u00e4r bekv\u00e4mt. Det \u00e4r ocks\u00e5 en maktf\u00f6rskjutning som \u00e4r v\u00e4rd att f\u00f6rst\u00e5, f\u00f6r koden ditt konto nu l\u00e5nar best\u00e4mmer vad kontot kan g\u00f6ra, och vem mer som kan be det g\u00f6ra n\u00e5got.<\/p>

Det intressanta \u00e4r inte att f\u00f6rval sparar tid, utan vad f\u00f6rvalet g\u00f6r med samtycket. Ett medvetet val f\u00f6reg\u00e5s av ett \u00f6gonblick av eftertanke: vad \u00e4r det h\u00e4r, vad kan g\u00e5 fel, litar jag p\u00e5 koden. Ett f\u00f6rval tar bort det \u00f6gonblicket. N\u00e4r du en g\u00e5ng loggat in och b\u00f6rjat anv\u00e4nda ett konto som redan \u00e4r delegerat har du i praktiken accepterat en delegat du kanske aldrig s\u00e5g namnet p\u00e5. Det \u00e4r inte n\u00f6dv\u00e4ndigtvis farligt, men det flyttar bevisb\u00f6rdan: i st\u00e4llet f\u00f6r att du v\u00e4ljer att lita p\u00e5 n\u00e5got f\u00e5r du i efterhand ta reda p\u00e5 vad du redan litar p\u00e5.<\/p>

Har du redan ett smart konto?<\/h2>

Det finns ett enkelt s\u00e4tt att ta reda p\u00e5 det. Varje delegerat konto b\u00e4r en synlig mark\u00f6r p\u00e5 kedjan: kodf\u00e4ltet \u00e4r exakt 23 byte och b\u00f6rjar med 0xef0100. Sl\u00e5r du upp din adress i en blockutforskare som Etherscan och ser den sekvensen \u00e4r kontot delegerat, och de f\u00f6ljande 20 byten \u00e4r delegatens adress. Ser du ingen kod alls \u00e4r det fortfarande en vanlig EOA.<\/p>

Du beh\u00f6ver inte l\u00e4sa r\u00e5 bytekod f\u00f6r att kontrollera detta. Tj\u00e4nsten Revoke.cash<\/a> har en egen flik f\u00f6r 7702-delegeringar som visar vad din adress pekar p\u00e5 (\u00e4n s\u00e5 l\u00e4nge mest f\u00f6r inspektion, du kan inte alltid \u00e5terkalla direkt d\u00e4rifr\u00e5n). I MetaMask hittar du statusen under kontouppgifter, och d\u00e4r kan du sl\u00e5 av eller p\u00e5 det smarta kontot per kedja.<\/p>

En viktig sak att komma ih\u00e5g: delegeringen g\u00e4ller per kedja. Du kan allts\u00e5 vara delegerad p\u00e5 Ethereum-huvudn\u00e4tet men inte p\u00e5 Arbitrum, eller tv\u00e4rtom, beroende p\u00e5 var du har signerat. Samma adress kan peka p\u00e5 olika kod, eller ingen kod alls, p\u00e5 olika kedjor. Det g\u00f6r kontrollen till en vana snarare \u00e4n en eng\u00e5ngs\u00e5tg\u00e4rd, s\u00e4rskilt om du r\u00f6r dig \u00f6ver flera n\u00e4tverk eller anv\u00e4nder en pl\u00e5nbok som s\u00e4tter delegering som f\u00f6rval p\u00e5 varje ny kedja du bes\u00f6ker.<\/p>

Vem valde delegaten?<\/h2>

En delegering \u00e4r inte en funktion, det \u00e4r ett beroende. N\u00e4r ditt konto pekar p\u00e5 ett kontrakt \u00e4r det kontraktets kod som avg\u00f6r vad kontot kan g\u00f6ra, hur det \u00e5terst\u00e4lls, vilka beh\u00f6righeter det kan dela ut, och i v\u00e4rsta fall vem mer som kan k\u00f6ra kod i din adress namn. Fr\u00e5gan ”har jag ett smart konto?” \u00e4r d\u00e4rf\u00f6r mindre intressant \u00e4n fr\u00e5gan ”vems kod pekar jag p\u00e5?”. Det \u00e4r samma po\u00e4ng som vi gjorde i genomg\u00e5ngen av vem som egentligen kontrollerar det smarta kontot<\/a>, och den blir inte mindre relevant n\u00e4r delegering \u00e4r f\u00f6rval.<\/p>

De seri\u00f6sa alternativen \u00e4r granskade och namngivna. MetaMasks delegatkontrakt \u00e4r en del av ett delegation-framework som granskats externt. Ambire byggde den f\u00f6rsta 7702-pl\u00e5nboken. Uniswaps Calibur \u00e4r en icke-uppgraderbar singleton som granskats av OpenZeppelin. Alla dessa \u00e4r kod som utvecklare underh\u00e5ller \u00f6ppet, ungef\u00e4r den sortens tysta infrastruktur vi portr\u00e4tterade i texten om kryptos gl\u00f6mda kodf\u00f6rvaltare<\/a>.<\/p>

Men den obekv\u00e4ma sanningen \u00e4r att det enskilt vanligaste som ett ethereum-konto delegerar till inte \u00e4r n\u00e5gon av dem. Handelsfirman Wintermute p\u00e5pekade tidigt att \u00f6ver 97 procent av de f\u00f6rsta delegeringarna pekade p\u00e5 identisk bytekod fr\u00e5n en sweeper-familj som fick smeknamnet CrimeEnjoyor, enligt The Block<\/a>. Det \u00e4r inte ett fel i protokollet (de kontrakten aktiveras f\u00f6rst efter att en nyckel redan l\u00e4ckt, mer om det nedan), men det s\u00e4ger n\u00e5got om monokulturen: en enda sorts kod dominerar, och det g\u00f6r den till ett tacksamt m\u00e5l.<\/p>

Delegat<\/th>Vem ligger bakom<\/th>Not<\/th><\/tr><\/thead>
EIP7702StatelessDeleGator<\/td>MetaMask\/Consensys<\/td>Del av ett externt granskat delegation-framework<\/td><\/tr>
AmbireAccount7702<\/td>Ambire<\/td>Den f\u00f6rsta 7702-pl\u00e5nboken<\/td><\/tr>
Calibur<\/td>Uniswap<\/td>Icke-uppgraderbar singleton, granskad av OpenZeppelin<\/td><\/tr>
Simple7702Account<\/td>eth-infinitism<\/td>Referensimplementation i EntryPoint v0.8<\/td><\/tr>
CrimeEnjoyor-familjen<\/td>Ok\u00e4nda angripare<\/td>Sweeper som aktiveras efter en nyckell\u00e4cka<\/td><\/tr><\/tbody><\/table><\/figure>

Siffrorna bakom tystnaden<\/h2>

Hur stort \u00e4r det h\u00e4r? Dashboarden BundleBear<\/a> r\u00e4knade i b\u00f6rjan av oktober 2026 till runt 264 miljoner kumulativa auktoriseringar, drygt 111 miljoner set-code-transaktioner och ungef\u00e4r 64 miljoner aktiva delegeringar. De tre talen m\u00e4ter olika saker, och skillnaden mellan dem \u00e4r sj\u00e4lva po\u00e4ngen.<\/p>

Den kumulativa siffran \u00e4r kraftigt uppbl\u00e5st av just sweeper-botar, som g\u00e5ng p\u00e5 g\u00e5ng auktoriserar om d\u00f6da adresser som en del av sina attacker. Det meningsfulla talet \u00e4r antalet levande delegeringar, allts\u00e5 konton som just nu pekar p\u00e5 ett kontrakt: drygt 60 miljoner. Att det talet har legat relativt stilla p\u00e5 sistone medan den kumulativa siffran forts\u00e4tter kl\u00e4ttra \u00e4r i sig en upplysning. En stor del av ”tillv\u00e4xten” \u00e4r automatiserad svansviftning, inte nya anv\u00e4ndare. N\u00e4r du l\u00e4ser en rubrik om ”hundratals miljoner 7702-konton” \u00e4r det allts\u00e5 v\u00e4rt att fr\u00e5ga vilket av talen som menas, och hur m\u00e5nga av dem som tillh\u00f6r en riktig m\u00e4nniska.<\/p>

Varf\u00f6r pl\u00e5nb\u00f6ckerna sl\u00e5r p\u00e5 det<\/h2>

Om risken finns, varf\u00f6r g\u00f6r tillverkarna delegering till f\u00f6rval? Svaret \u00e4r anv\u00e4ndarupplevelse. Ett smart konto kan bunta ihop flera steg till en signatur (klassikern \u00e4r att godk\u00e4nna och byta en token i samma transaktion i st\u00e4llet f\u00f6r tv\u00e5), det kan l\u00e5ta en tredje part betala gasen, det kan dela ut tidsbegr\u00e4nsade sessionsnycklar till ett spel eller en agent, och det kan erbjuda social \u00e5terst\u00e4llning i st\u00e4llet f\u00f6r en fr\u00f6-fras. F\u00f6r en vanlig anv\u00e4ndare \u00e4r det skillnaden mellan kr\u00e5ngel och n\u00e5got som bara fungerar.<\/p>

Bitgets Jamie Elkaleh satte ord p\u00e5 logiken n\u00e4r pl\u00e5nboken integrerade 7702: funktionen, sa han, ”brings self-custody closer to the ease of centralized exchanges”, allts\u00e5 att sj\u00e4lvf\u00f6rvar n\u00e4rmar sig bekv\u00e4mligheten hos en vanlig b\u00f6rs, enligt The Block<\/a>. Det \u00e4r exakt den friktionsfria k\u00e4nsla som f\u00e5tt tillverkare att sl\u00e5 p\u00e5 funktionen som standard. Men friktion \u00e4r inte alltid en bugg; ibland \u00e4r den det enda som f\u00e5r dig att stanna upp och l\u00e4sa. Vi har tidigare skrivit om hur pl\u00e5nbokens jakt p\u00e5 smidighet har en baksida<\/a>, och 7702-som-f\u00f6rval \u00e4r ett skolboksexempel.<\/p>

F\u00f6r tillverkaren \u00e4r kalkylen enkel: f\u00e4rre support\u00e4renden, smidigare onboarding, fler aktiva anv\u00e4ndare. Default-on \u00e4r rationellt f\u00f6r dem. Fr\u00e5gan \u00e4r om det \u00e4r lika sj\u00e4lvklart f\u00f6r dig, och det beror helt p\u00e5 vad delegaten g\u00f6r och vad den kostar.<\/p>

Priset i kronor<\/h2>

Vad kostar det i praktiken? Med ethereum runt 24 800 kronor och l\u00e5ga gasavgifter (n\u00e5gra gwei) landar en enkel \u00f6verf\u00f6ring p\u00e5 n\u00e5gra kronor, medan ett tokenbyte snarare kostar en tjugolapp. Gaspriserna sv\u00e4nger kraftigt, s\u00e5 siffrorna \u00e4r exempel, inte l\u00f6ften. Po\u00e4ngen med batchning \u00e4r att den sl\u00e5r ihop flera \u00e5tg\u00e4rder s\u00e5 att du bara betalar den fasta omkostnaden en g\u00e5ng i st\u00e4llet f\u00f6r tv\u00e5 eller tre. F\u00f6r den som g\u00f6r m\u00e5nga sm\u00e5transaktioner kan det bli verkliga besparingar \u00f6ver tid.<\/p>

”Gasfritt” betyder d\u00e4remot aldrig gratis, bara att n\u00e5gon annan ligger ute med avgiften, oftast du sj\u00e4lv i en annan token. Circles paymaster, som l\u00e5ter dig betala gas i USDC, tar numera ett p\u00e5slag p\u00e5 omkring tio procent sedan den tidiga rabatten upph\u00f6rde i mitten av 2025. Det \u00e4r s\u00e4llan dramatiskt i kronor, men det \u00e4r v\u00e4rt att veta att bekv\u00e4mligheten har ett pris, och att priset ibland \u00e4r inbakat d\u00e4r du inte ser det. En ”gasfri” swap \u00e4r fortfarande en swap du betalar f\u00f6r, bara i en annan valuta och med ett litet p\u00e5slag.<\/p>

Baksidan: du signerade en pekare, inte ett l\u00f6fte<\/h2>

K\u00e4rnan i risken \u00e4r att en delegering kodas som en kompakt pekare som inte avsl\u00f6jar n\u00e5got om vad den underliggande koden g\u00f6r. Du signerar en adress, inte ett beteende. S\u00e4kerhetsfirman Halborn<\/a> beskriver det som delegering utan nyckeldelning, och p\u00e5pekar att det \u00e4r sv\u00e5rare att \u00f6vervaka \u00e4n en klassisk kapning, eftersom ingen nyckel byter \u00e4gare; allt ser korrekt ut p\u00e5 ytan.<\/p>

L\u00e4gg till det gamla problemet med blindsignering, att enheten visar en obegriplig hexstr\u00e4ng i st\u00e4llet f\u00f6r klartext, och du har en situation d\u00e4r en anv\u00e4ndare kan godk\u00e4nna sin egen t\u00f6mning utan att f\u00f6rst\u00e5 det. Phishing-gruppen Inferno Drainer byggde tidigt 7702-moduler; ett enskilt offer f\u00f6rlorade motsvarande 1,54 miljoner dollar i ett fall, och i ett annat t\u00f6mdes en pl\u00e5nbok p\u00e5 memecoins v\u00e4rda runt 146 000 dollar via en enda batchad transaktion, enligt ChainPlay<\/a>. En forskningsstudie som kartlade fenomenet fann att 63 procent av de unders\u00f6kta auktoriseringstransaktionerna var kopplade till skadliga kontrakt, med bekr\u00e4ftade st\u00f6lder p\u00e5 \u00f6ver 2,3 miljoner dollar, enligt en f\u00f6rhandspublicerad studie<\/a>.<\/p>

Samtidigt \u00e4r det v\u00e4rt att h\u00e5lla huvudet kallt. De totala f\u00f6rlusterna till wallet drainers f\u00f6ll med 83 procent under 2025, till omkring 84 miljoner dollar, enligt data fr\u00e5n Scam Sniffer som refereras av Cointelegraph<\/a>. Ekosystemet anpassar sig. Och den kanske viktigaste inv\u00e4ndningen kom fr\u00e5n s\u00e4kerhetsforskaren Taylor Monahan, som avf\u00e4rdade id\u00e9n att 7702 \u00e4r roten till problemet: ”It’s not actually a 7702 issue, its the same issue crypto has had since day one: end users struggle to secure their private keys”, skrev hon, \u00e5tergivet av The Block<\/a>. Po\u00e4ngen: en l\u00e4ckt nyckel \u00e4r och f\u00f6rblir problemet; 7702 g\u00f6r bara t\u00f6mningen effektivare.<\/p>

Ethereum-utvecklaren Marius van der Wijden har beskrivit funktionen som ett s\u00e4tt f\u00f6r vanliga pl\u00e5nb\u00f6cker att ”emulate the functions of Account Abstraction wallets”, men har samtidigt manat communityt att ”evaluate all the rough edges”, enligt DL News<\/a>. N\u00e4r delegering blir f\u00f6rval hamnar en del av den utv\u00e4rderingen oundvikligen i kn\u00e4t p\u00e5 vanliga anv\u00e4ndare, och det g\u00f6r sj\u00e4lvf\u00f6rsvaret viktigare. Just efterspelet till ett lyckat angrepp, vem som b\u00e4r skulden och vad man l\u00e4r sig, skildrade vi i obduktionen av ett kryptohaveri<\/a>.<\/p>

Hur du st\u00e4nger av eller byter delegat<\/h2>

Om du vill ta bort en delegering g\u00f6r du det genom att signera en ny auktorisering som pekar p\u00e5 nolladressen, med ett h\u00f6gre nonce-v\u00e4rde. Det nollst\u00e4ller kodf\u00e4ltet och kodhashen, och kontot \u00e5terg\u00e5r till att vara en vanlig EOA. Mekaniken \u00e4r inbyggd i specifikationen, s\u00e5 du beh\u00f6ver inget tillst\u00e5nd fr\u00e5n den som skrev delegatkontraktet.<\/p>

Det finns en hake som \u00e4r l\u00e4tt att missa. Enligt OpenZeppelins dokumentation<\/a> rensas kod och kodhash, men inte kontots lagrade tillst\u00e5nd (storage). Behandla d\u00e4rf\u00f6r ett konto som en g\u00e5ng varit delegerat som ett uppgraderbart kontrakt: om du senare pekar p\u00e5 ett nytt kontrakt kan gammalt lagringsinneh\u00e5ll krocka med den nya kodens antaganden. F\u00f6r de flesta privatpersoner \u00e4r det en teoretisk risk, men den \u00e4r v\u00e4rd att k\u00e4nna till innan du hoppar mellan flera olika delegater.<\/p>

Praktiskt g\u00f6rs \u00e5terkallelsen per kedja, s\u00e5 har du delegerat p\u00e5 flera n\u00e4tverk m\u00e5ste du st\u00e4da p\u00e5 vart och ett. MetaMask har en v\u00e4xel under kontouppgifter. Vill du vara extra noggrann finns kommandoradsverktyg med ett sponsrat l\u00e4ge, d\u00e4r en tredje part betalar gasen s\u00e5 att \u00e4ven ett redan t\u00f6mt konto kan \u00e5terkalla sin delegering. Och var medveten om att st\u00f6det f\u00f6r att \u00e5terkalla delegeringar som du inte sj\u00e4lv satt, till exempel efter en kapning, varierar kraftigt mellan pl\u00e5nb\u00f6cker.<\/p>

H\u00e5rdvarupl\u00e5nboken och de fyra h\u00e5llningarna<\/h2>

En h\u00e5rdvarupl\u00e5nbok skyddar din nyckel, men den skyddar dig inte automatiskt fr\u00e5n en d\u00e5lig delegering om du blindsignerar den. Ethereum-stiftelsens egen v\u00e4gledning<\/a> \u00e4r tydlig med att h\u00e5rdvarutillverkare b\u00f6r vara f\u00f6rsiktiga, eftersom att delegera din EOA till ett kontrakt ger kontroll \u00f6ver alla tillg\u00e5ngar, och rekommenderar en vitlista \u00f6ver betrodda, granskade delegatkontrakt snarare \u00e4n att till\u00e5ta vad som helst.<\/p>

Samma v\u00e4gledning skisserar fyra h\u00e5llningar som en h\u00e5rdvarupl\u00e5nboks f\u00f6ljeslagarapp kan inta inf\u00f6r 7702. De sp\u00e4nner fr\u00e5n att inte g\u00f6ra n\u00e5gonting till att bygga ett eget delegatkontrakt, och de \u00e4r ett bra s\u00e4tt att bed\u00f6ma hur seri\u00f6st din leverant\u00f6r tar funktionen.<\/p>

H\u00e5llning<\/th>Vad pl\u00e5nboken g\u00f6r<\/th>F\u00f6r vem<\/th><\/tr><\/thead>
Lazy (lat)<\/td>G\u00f6r inget; EOA:n fungerar som vanligt<\/td>Minsta m\u00f6jliga insats<\/td><\/tr>
Aware (medveten)<\/td>Uppt\u00e4cker och visar att en delegering finns, erbjuder borttagning<\/td>Transparens mot anv\u00e4ndaren<\/td><\/tr>
Common delegation<\/td>Vitlistar k\u00e4nda, granskade kontrakt med fullt ERC-4337-st\u00f6d<\/td>De flesta tillverkare<\/td><\/tr>
Custom delegation<\/td>Bygger ett eget delegatkontrakt och st\u00f6djer det i appen<\/td>Tillverkare med egen stack<\/td><\/tr><\/tbody><\/table><\/figure>

I praktiken varierar st\u00f6det mellan tillverkare. Enheter som historiskt varit restriktiva med att signera komplexa transaktioner har f\u00e5tt uppdatera sin firmware och sina f\u00f6ljeslagarappar f\u00f6r att ens visa att ett konto \u00e4r delegerat, och de mest f\u00f6rsiktiga vitlistar bara ett f\u00e5tal granskade kontrakt. Det \u00e4r en rimlig h\u00e5llning: en h\u00e5rdvarupl\u00e5nbok vars hela po\u00e4ng \u00e4r att skydda nyckeln ska inte g\u00f6ra det l\u00e4tt att i ett obevakat \u00f6gonblick delegera bort kontrollen \u00f6ver allt.<\/p>

Nyckeln i allt detta \u00e4r clear signing, standardiserat som ERC-7730: tanken att enheten ska visa vad du godk\u00e4nner i begriplig text i st\u00e4llet f\u00f6r en hexstr\u00e4ng. S\u00e5 l\u00e4nge en delegering presenteras som en ogenomtr\u00e4nglig blob \u00e4r h\u00e5rdvarans skyddsv\u00e4rde begr\u00e4nsat. Fr\u00e5ga din tillverkare var de st\u00e5r, och f\u00f6redra en pl\u00e5nbok som faktiskt kan l\u00e4sa upp vad delegaten g\u00f6r innan du skriver under.<\/p>

B\u00f6rsen l\u00e4ser din delegat<\/h2>

F\u00f6r b\u00f6rser var 7702 en tyst huvudv\u00e4rk. I \u00e5ratal vilade deras ins\u00e4ttningslogik p\u00e5 ett antagande, formaliserat i EIP-3607: en avs\u00e4ndare som har kod kan inte vara en EOA, s\u00e5 ”har kod” tolkades som ”\u00e4r ett kontrakt” och kunde avvisas. Ett delegerat konto bryter det antagandet, f\u00f6r det har b\u00e5de kod och en nyckel samtidigt.<\/p>

L\u00f6sningen har blivit att l\u00e4sa delegaten. B\u00f6rser skannar numera ins\u00e4ttningsadresser efter 0xef0100-stubben och j\u00e4mf\u00f6r de 23 byten mot till\u00e5t- och nekalistor. En ins\u00e4ttning fr\u00e5n ett delegerat konto \u00e4r i sig inget problem, men en delegat som automatiskt vidarebefordrar medel (en sweeper) kan st\u00e4lla till det f\u00f6r krediteringen, s\u00e5 f\u00f6rvaringsteam bevakar just den sortens kontrakt. F\u00f6r institutionell f\u00f6rvaring kombineras 7702 ofta med MPC, d\u00e4r nyckeln delas upp i andelar, f\u00f6r att f\u00e5 b\u00e5de programmerbarhet och h\u00e5rdare nyckelhantering.<\/p>

F\u00f6r dig som flyttar mellan b\u00f6rs och pl\u00e5nbok betyder det tv\u00e5 saker. F\u00f6r det f\u00f6rsta kan en uttagsadress som \u00e4r delegerad behandlas annorlunda, s\u00e5 kontrollera att din b\u00f6rs st\u00f6djer det innan du flyttar st\u00f6rre belopp. F\u00f6r det andra \u00e4r det en p\u00e5minnelse om att en teknisk detalj i kontots status kan f\u00e5 praktiska f\u00f6ljder l\u00e5ngt bortom pl\u00e5nboken, \u00e4nda in i hur och n\u00e4r en b\u00f6rs krediterar din ins\u00e4ttning.<\/p>

FI, MiCA och Skatteverket<\/h2>

Var landar allt detta regulatoriskt f\u00f6r en svensk innehavare? Grundregeln \u00e4r att ett sj\u00e4lvf\u00f6rvarat smart konto, d\u00e4r du sj\u00e4lv h\u00e5ller nyckeln, ligger utanf\u00f6r MiCA:s till\u00e4mpningsomr\u00e5de. Finansinspektionen<\/a> \u00f6vervakar kryptof\u00f6retag som erbjuder tj\u00e4nster (b\u00f6rser, f\u00f6rvarare, s\u00e5 kallade CASP:er), inte din pl\u00e5nbok. Sedan den 1 oktober 2025 m\u00e5ste varje kryptof\u00f6retag som v\u00e4nder sig till svenska kunder antingen ha ans\u00f6kt om tillst\u00e5nd hos FI eller upph\u00f6ra med verksamheten, och ESMA klargjorde redan i mars 2025 gr\u00e4nsen mot finansiella instrument.<\/p>

Gr\u00e5zonen uppst\u00e5r n\u00e4r ”sj\u00e4lv” i sj\u00e4lvf\u00f6rvar blir otydligt. Om en paymaster, en molnlagrad passkey eller en leverant\u00f6rs keystore tar befattning med dina medel eller ditt \u00e5tkomstmedel kan tj\u00e4nstesidan dras in i regelverket, och d\u00e5 blir MiCA:s ansvarsregler (artikel 75) relevanta. Samma fr\u00e5ga, var sj\u00e4lvf\u00f6rvar slutar och en reglerad tj\u00e4nst b\u00f6rjar, \u00e4r i grunden den som avg\u00f6r vem som b\u00e4r ansvaret om n\u00e5got g\u00e5r fel. Notera ocks\u00e5 att kryptoderivat (terminer, perpetuals) \u00e4r finansiella instrument under MiFID II, inte MiCA, och \u00f6vervakas som s\u00e5dana.<\/p>

Skattem\u00e4ssigt \u00e4r 7702 neutralt, men bekv\u00e4mligheten d\u00f6ljer en f\u00e4lla. Varje byte och varje konvertering \u00e4r en avyttring enligt Skatteverket, oavsett om transaktionen var gasfri eller buntad. Ett smart konto som g\u00f6r tre swappar i en signatur har \u00e4nd\u00e5 gjort tre skattepliktiga h\u00e4ndelser, som ska redovisas p\u00e5 blankett K4 avsnitt D, med 30 procent skatt p\u00e5 vinst och genomsnittsmetoden f\u00f6r att r\u00e4kna fram anskaffningsv\u00e4rdet. Att det k\u00e4ndes som ett enda klick \u00e4ndrar inte det.<\/p>

Glamsterdam, native AA och v\u00e4gen fram\u00e5t<\/h2>

\u00c4r 7702 slutstationen? Nej, det \u00e4r en bro. N\u00e4sta stora uppgradering, Glamsterdam, aktiverades p\u00e5 testn\u00e4tet Sepolia den 6 oktober 2026 och v\u00e4ntar nu p\u00e5 ett datum f\u00f6r Hoodi (prelimin\u00e4rt sent i oktober) och d\u00e4refter huvudn\u00e4tet, som fortfarande saknar fastst\u00e4llt datum, enligt FinanceFeeds<\/a>. Men Glamsterdams rubriknyheter, ePBS och block-access-listor, handlar om genomstr\u00f6mning, inte om account abstraction. Som vi konstaterade i genomg\u00e5ngen ovan r\u00f6rde den forken inte ditt konto.<\/p>

Den riktiga efterf\u00f6ljaren \u00e4r native account abstraction, och d\u00e4r sprack v\u00e4gen i tv\u00e5 den 15 september 2026. Ethereum driver EIP-8141<\/a> (”Frame Transactions”), som Vitalik Buterin har sagt ”gets close to optimal”, medan Base lanserade ett konkurrerande keystore-baserat f\u00f6rslag, EIP-8130. Derek Chiang, som var med i samtalen, sammanfattade bristen p\u00e5 enighet s\u00e5 h\u00e4r i The Block<\/a>: ”they all required one side or the other to compromise at least a little bit on their core goals”.<\/p>

N\u00e4r native AA v\u00e4l landar f\u00f6rsvinner mycket av delegat-dansen: kontot blir smart p\u00e5 riktigt, utan en pekare till l\u00e5nad kod. Men det ligger minst en hard fork bort, troligen i Hegot\u00e1-uppgraderingen, och till dess \u00e4r EIP-7702 b\u00e5de bron och f\u00f6rvalet. Det \u00e4r just d\u00e4rf\u00f6r fr\u00e5gan om vem som valde din delegat \u00e4r v\u00e4rd att st\u00e4lla i dag, inte n\u00e4r den perfekta l\u00f6sningen en g\u00e5ng finns p\u00e5 plats.<\/p>

Checklista: innan du r\u00f6r kontot i en orolig marknad<\/h2>

En nedg\u00e5ng \u00e4r precis fel tillf\u00e4lle att uppt\u00e4cka att ditt konto beter sig ov\u00e4ntat. N\u00e5gra minuters kontroll i lugnt v\u00e4der \u00e4r billig f\u00f6rs\u00e4kring.<\/p>

  • Sl\u00e5 upp din adress i en blockutforskare och se efter 0xef0100-stubben; vet om du \u00e4r delegerad eller inte.<\/li>
  • Om du \u00e4r delegerad, kontrollera vilken delegat du pekar p\u00e5 och att det \u00e4r ett namngivet, granskat kontrakt.<\/li>
  • G\u00f6r samma kontroll p\u00e5 varje kedja du anv\u00e4nder, inte bara huvudn\u00e4tet.<\/li>
  • \u00c5terkalla delegeringar du inte k\u00e4nner igen eller inte l\u00e4ngre beh\u00f6ver, genom att peka p\u00e5 nolladressen.<\/li>
  • Bekr\u00e4fta att din b\u00f6rs st\u00f6djer ins\u00e4ttningar och uttag fr\u00e5n delegerade konton innan du flyttar st\u00f6rre belopp.<\/li>
  • Aktivera clear signing om din pl\u00e5nbok st\u00f6djer det, och v\u00e4gra signera det du inte kan l\u00e4sa.<\/li>
  • Kom ih\u00e5g att varje buntad swap \u00e4nd\u00e5 \u00e4r flera skattepliktiga avyttringar att redovisa.<\/li><\/ul>

    Vanliga fr\u00e5gor<\/h2>

    Kan jag ha ett EIP-7702-konto utan att veta om det?<\/h3>

    Ja. Under 2026 har flera pl\u00e5nb\u00f6cker gjort delegering till f\u00f6rval, och inb\u00e4ddade pl\u00e5nb\u00f6cker kan skapa ett smart konto i bakgrunden n\u00e4r du loggar in. Du kan kontrollera din adress i en blockutforskare: om kodf\u00e4ltet \u00e4r 23 byte och b\u00f6rjar med 0xef0100 \u00e4r kontot delegerat.<\/p>

    Hur ser jag om min adress \u00e4r delegerad?<\/h3>

    Sl\u00e5 upp adressen p\u00e5 Etherscan och leta efter en kod p\u00e5 23 byte som b\u00f6rjar med 0xef0100; de f\u00f6ljande 20 byten \u00e4r delegatens adress. Du kan ocks\u00e5 anv\u00e4nda Revoke.cash 7702-flik eller kontouppgifterna i MetaMask. Kom ih\u00e5g att delegeringen g\u00e4ller per kedja.<\/p>

    Hur \u00e5terkallar jag en EIP-7702-delegering?<\/h3>

    Du signerar en ny auktorisering som pekar p\u00e5 nolladressen med ett h\u00f6gre nonce; det nollst\u00e4ller kod och kodhash, men inte lagrat tillst\u00e5nd. \u00c5terkallelsen g\u00f6rs per kedja. MetaMask har en v\u00e4xel under kontouppgifter, och det finns verktyg med sponsrat l\u00e4ge s\u00e5 att \u00e4ven ett t\u00f6mt konto kan \u00e5terkalla.<\/p>

    \u00c4r EIP-7702 s\u00e4kert?<\/h3>

    Sj\u00e4lva mekaniken \u00e4r s\u00e4ker; riskerna kommer fr\u00e5n l\u00e4ckta privata nycklar och fr\u00e5n att blindsignera en delegering vars kod du inte k\u00e4nner till. S\u00e4kerhetsforskaren Taylor Monahan har p\u00e5pekat att grundproblemet inte \u00e4r 7702 utan att anv\u00e4ndare har sv\u00e5rt att skydda sina nycklar. Peka bara p\u00e5 granskade delegatkontrakt och l\u00e4s vad du signerar.<\/p>

    P\u00e5verkar EIP-7702 mina ins\u00e4ttningar och uttag p\u00e5 b\u00f6rsen?<\/h3>

    Det kan det. B\u00f6rser skannar ins\u00e4ttningsadresser efter 0xef0100-stubben eftersom ett delegerat konto bryter det gamla antagandet att ett konto med kod \u00e4r ett kontrakt. En delegat som automatiskt vidarebefordrar medel kan st\u00f6ra krediteringen, s\u00e5 kontrollera att din b\u00f6rs st\u00f6djer delegerade konton innan du flyttar st\u00f6rre belopp.<\/p>