{"id":582,"date":"2026-10-10T05:00:21","date_gmt":"2026-10-10T05:00:21","guid":{"rendered":"https:\/\/hoge.gg\/se\/kontoabstraktion-2026-nar-kontot-spenderar-vem-bromsar\/"},"modified":"2026-10-10T05:00:21","modified_gmt":"2026-10-10T05:00:21","slug":"kontoabstraktion-2026-nar-kontot-spenderar-vem-bromsar","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/kontoabstraktion-2026-nar-kontot-spenderar-vem-bromsar\/","title":{"rendered":"Kontoabstraktion 2026: n\u00e4r kontot spenderar sj\u00e4lvt, vem bromsar?"},"content":{"rendered":"

N\u00e5got har f\u00f6r\u00e4ndrats i hur ett kryptokonto fungerar, och det m\u00e4rks mest p\u00e5 det du inte<\/em> l\u00e4ngre g\u00f6r. Prenumerationen f\u00f6rnyas utan att du signerar. Ett m\u00e5nadssparande k\u00f6per ETH automatiskt varje m\u00e5ndag. En bot ombalanserar din position medan du sover, och ett spel drar en insats utan att en ruta dyker upp. Kontoabstraktion gjorde kontot programmerbart; under 2026 l\u00e4t samma teknik kontot b\u00f6rja spendera p\u00e5 egen hand. ETH handlas n\u00e4r detta skrivs till runt 24 900 kronor<\/a>, men priset \u00e4r inte po\u00e4ngen h\u00e4r. Po\u00e4ngen \u00e4r att miljontals konton nu b\u00e4r p\u00e5 st\u00e5ende fullmakter som l\u00e5ter kod r\u00f6ra pengarna.<\/p>

F\u00f6r den som f\u00f6ljer pl\u00e5nb\u00f6cker och b\u00f6rser \u00e4r den intressanta fr\u00e5gan inte hur smidigt det k\u00e4nns att s\u00e4ga ja till en s\u00e5dan fullmakt. Den fr\u00e5gan \u00e4r redan avhandlad. Den sv\u00e5rare fr\u00e5gan \u00e4r var gr\u00e4nsen f\u00f6r fullmakten faktiskt uppr\u00e4tth\u00e5lls. N\u00e4r du sl\u00e4pper in mjukvara som f\u00e5r spendera m\u00e5ste n\u00e5got s\u00e4tta stopp vid r\u00e4tt belopp, r\u00e4tt mottagare och r\u00e4tt tidpunkt. Under 2026 har tv\u00e5 helt olika svar vuxit fram. I det ena sitter bromsen i kryptografi p\u00e5 blockkedjan. I det andra sitter bromsen p\u00e5 en f\u00f6retagsserver. Vem som h\u00e5ller i bromsen avg\u00f6r vem du m\u00e5ste lita p\u00e5, vem som b\u00e4r ansvaret n\u00e4r n\u00e5got skenar, och om en svensk anv\u00e4ndare \u00f6ver huvud taget befinner sig innanf\u00f6r MiCA:s skydd.<\/p>

Vi har tidigare fr\u00e5gat vem som kontrollerar ditt smarta konto<\/a>. Den h\u00e4r texten st\u00e4ller en smalare och mer praktisk fr\u00e5ga: vem bromsar? Vi g\u00e5r igenom hur det autonoma spenderandet ser ut, de tv\u00e5 modellerna f\u00f6r att uppr\u00e4tth\u00e5lla en gr\u00e4ns (med MetaMask Advanced Permissions och Coinbase Agentic Wallets som arketyper), mekaniken bakom en begr\u00e4nsad fullmakt, riskerna, var protokollet \u00e4r p\u00e5 v\u00e4g efter den senaste k\u00e4rnutvecklartr\u00e4ffen, och vad allt detta betyder under Finansinspektionen, MiCA och Skatteverket.<\/p>

Vad kontoabstraktion betyder 2026<\/h2>

Ett traditionellt Ethereum-konto, ett s\u00e5 kallat externally owned account (EOA), styrs av en enda privat nyckel. Den som har nyckeln kan g\u00f6ra allt, och den som inte har den kan g\u00f6ra ingenting. Allt eller inget, utan mellanl\u00e4gen. Kontoabstraktion handlar om att abstrahera bort just den stela regeln: i st\u00e4llet f\u00f6r att en enskild nyckel godk\u00e4nner varje transaktion l\u00e5ter man kod best\u00e4mma vad som ska g\u00e4lla. Kontot kan d\u00e5 kr\u00e4va flera signaturer, s\u00e4tta ett tak f\u00f6r hur mycket som f\u00e5r spenderas per dygn, till\u00e5ta \u00e5terst\u00e4llning om nyckeln tappas bort, bunta ihop flera steg till en transaktion och l\u00e5ta n\u00e5gon annan betala n\u00e4tverksavgiften.<\/p>

Id\u00e9n \u00e4r gammal i kryptosammanhang, men 2026 \u00e4r \u00e5ret d\u00e5 den slutade vara en nisch f\u00f6r entusiaster och blev standardv\u00e4gen. Vitalik Buterin har l\u00e4nge lyft fram social \u00e5terst\u00e4llning som en av po\u00e4ngerna; i hans formulering ska pl\u00e5nboken fungera som ”an ASIC for keeping track of relationships”<\/a>, allts\u00e5 ett konto optimerat f\u00f6r att h\u00e5lla reda p\u00e5 vem du litar p\u00e5 i st\u00e4llet f\u00f6r att allt h\u00e4nger p\u00e5 en enda hemlig str\u00e4ng. Det som g\u00f6r 2026 annorlunda \u00e4r att programmerbarheten inte l\u00e4ngre bara anv\u00e4nds f\u00f6r s\u00e4kerhet och bekv\u00e4mlighet, utan f\u00f6r att delegera sj\u00e4lva spenderandet, och det \u00e4r d\u00e4r den verkligt sv\u00e5ra avv\u00e4gningen uppst\u00e5r.<\/p>

Tv\u00e5 v\u00e4gar till ett programmerbart konto<\/h2>

Det finns i praktiken tv\u00e5 tekniska v\u00e4gar till ett smart konto p\u00e5 Ethereum, och de samsas numera. Den f\u00f6rsta \u00e4r ERC-4337, som blev slutgiltig i mars 2023. D\u00e4r \u00e4r det smarta kontot ett separat smart kontrakt. I st\u00e4llet f\u00f6r vanliga transaktioner skickar man s\u00e5 kallade UserOperations till en egen v\u00e4nteordning, d\u00e4r akt\u00f6rer som kallas bundlers paketerar dem och ett enda centralt kontrakt, EntryPoint, verifierar och utf\u00f6r dem. En paymaster kan st\u00e5 f\u00f6r avgiften. Allt sker ovanp\u00e5 protokollet, utan n\u00e5gon \u00e4ndring i Ethereums konsensus.<\/p>

Den andra v\u00e4gen \u00e4r EIP-7702, som kom med Pectra-uppgraderingen den 7 maj 2025. Den l\u00e5ter ett vanligt EOA peka p\u00e5 kod via en ny transaktionstyp (0x04) och d\u00e4rmed upptr\u00e4da som ett smart konto, utan att byta adress. Delegeringen g\u00e5r att \u00e5terkalla och g\u00e4ller per kedja. Marius van der Wijden, k\u00e4rnutvecklare p\u00e5 Ethereum, beskrev tekniken som ett s\u00e4tt f\u00f6r existerande pl\u00e5nb\u00f6cker att ”emulate the functions of Account Abstraction wallets”<\/a>, men tillade att branschen beh\u00f6vde tid att ”evaluate all the rough edges”. Att 7702 numera \u00e4r standardv\u00e4gen i flera pl\u00e5nb\u00f6cker har vi g\u00e5tt igenom i texten om det smarta kontot du inte valde<\/a>. De tv\u00e5 v\u00e4garna har dessutom vuxit ihop: EntryPoint i version 0.8 st\u00f6der EIP-7702 direkt.<\/p>

Egenskap<\/th>Vanligt EOA<\/th>ERC-4337<\/th>EIP-7702<\/th><\/tr><\/thead>
Vad det \u00e4r<\/td>Konto styrt av en nyckel<\/td>Separat smart kontrakt<\/td>EOA som pekar p\u00e5 kod<\/td><\/tr>
Kr\u00e4ver ny adress<\/td>Nej<\/td>Ja<\/td>Nej, samma adress<\/td><\/tr>
Flera signerare, tak, regler<\/td>Nej<\/td>Ja<\/td>Ja<\/td><\/tr>
Infrastruktur<\/td>Ingen extra<\/td>Bundlers, EntryPoint, paymaster<\/td>Delegatkontrakt, valfri sponsring<\/td><\/tr>
G\u00e5r att \u00e5terkalla<\/td>Ej till\u00e4mpligt<\/td>Byt konto<\/td>Ja, nollst\u00e4ll delegeringen<\/td><\/tr><\/tbody><\/table><\/figure>

Det nya steget: kontot som spenderar utan dig<\/h2>

S\u00e4ljargumenten 2024 handlade om att slippa fr\u00f6l\u00f6senord, bunta ihop godk\u00e4nnande och byte i ett klick, och att l\u00e5ta n\u00e5gon annan betala gas. Under 2026 har tyngdpunkten flyttats till n\u00e5got mer l\u00e5ngtg\u00e5ende: kontot utf\u00f6r transaktioner p\u00e5 en st\u00e5ende fullmakt, utan att du \u00e4r med i \u00f6gonblicket. Den tekniska byggstenen kallas ofta sessionsnyckel, en kortlivad andrahandsnyckel som bara f\u00e5r spendera upp till ett visst belopp, bara till vissa adresser, bara via vissa funktioner och bara fram till ett utg\u00e5ngsdatum.<\/p>

Anv\u00e4ndningsomr\u00e5dena \u00e4r inte l\u00e4ngre teoretiska. Prenumerationer och m\u00e5nadssparande passar m\u00f6nstret, spel anv\u00e4nder det f\u00f6r att slippa en signaturruta per handling, och den snabbast v\u00e4xande kategorin \u00e4r AI-agenter som betalar f\u00f6r tj\u00e4nster i realtid. Protokollet x402, byggt av Coinbase och Cloudflare, l\u00e5ter en agent betala per anrop i stablecoin direkt i webbens HTTP-lager. Enligt en genomg\u00e5ng fr\u00e5n Chainalysis<\/a> har x402 p\u00e5 Base passerat \u00f6ver 100 miljoner betalningar, fr\u00e5n n\u00e4ra noll i mitten av 2025, och andelen betalningar \u00f6ver en dollar har stigit fr\u00e5n 49 procent till 95 procent, ett tecken p\u00e5 att det r\u00f6r sig om allt mer substantiella \u00f6verf\u00f6ringar och inte bara mikrobetalningar. Coinbases utvecklarplattform sammanfattade drivkraften s\u00e5 h\u00e4r: ”The future of AI requires agents to be able to transact and do, not just read and write”<\/a>.<\/p>

Debatten om allt detta har hittills mest handlat om k\u00e4nsla och friktion, om hur m\u00e5nga rutor som f\u00f6rsvinner. Vi har sj\u00e4lva skrivit om hur friktion blev en funktion<\/a> i pl\u00e5nboken. Men friktionen \u00e4r ytan. Under den ligger en h\u00e5rdare fr\u00e5ga: n\u00e4r rutorna f\u00f6rsvinner, vad \u00e4r det egentligen som hindrar kontot fr\u00e5n att spendera f\u00f6r mycket, eller fr\u00e5n att spendera till fel mottagare?<\/p>

Skalan \u00e4r inte f\u00f6rsumbar. Enligt BundleBear<\/a> har ERC-4337 passerat 1,3 miljarder UserOperations och n\u00e4rmare 69 miljoner konton, medan paymasters sammanlagt sponsrat gas f\u00f6r n\u00e4ra 15 miljoner dollar. EIP-7702 har runt 264 miljoner kumulativa auktoriseringar<\/a> (en siffra som dras upp av automatiska sweeper-kontrakt och b\u00f6r l\u00e4sas f\u00f6rsiktigt) och omkring 65 miljoner aktiva delegeringar. Safe, det dominerande multisig-kontot, behandlade enligt sin kvartalsrapport<\/a> n\u00e4ra 130 miljoner transaktioner under ett rekordkvartal, med tillg\u00e5ngar v\u00e4rda 27,24 miljarder dollar. Smarta konton \u00e4r inte l\u00e4ngre ett experiment i marginalen.<\/p>

Var sitter bromsen?<\/h2>

H\u00e4r ligger hela artikelns k\u00e4rna. N\u00e4r du ger mjukvara r\u00e4tt att spendera m\u00e5ste gr\u00e4nsen uppr\u00e4tth\u00e5llas n\u00e5gonstans, och det finns tv\u00e5 principiellt olika platser att l\u00e4gga den p\u00e5. Den f\u00f6rsta \u00e4r p\u00e5 kedjan, i ett smart kontrakt som matematiskt v\u00e4grar att utf\u00f6ra n\u00e5got utanf\u00f6r det du har godk\u00e4nt. Bromsen \u00e4r d\u00e5 kryptografisk: ingen, inte ens pl\u00e5nbokstillverkaren, kan k\u00f6ra f\u00f6rbi den utan att du sj\u00e4lv signerar en ny fullmakt. Den andra platsen \u00e4r utanf\u00f6r kedjan, i en leverant\u00f6rs servermilj\u00f6 som kontrollerar varje beg\u00e4rd handling mot en policy innan den signerar med nycklar som leverant\u00f6ren sj\u00e4lv f\u00f6rvarar. Bromsen \u00e4r d\u00e5 operativ: den fungerar s\u00e5 l\u00e4nge leverant\u00f6rens system fungerar och leverant\u00f6ren g\u00f6r som den lovat.<\/p>

Ta ett konkret exempel. T\u00e4nk dig en sparbot som f\u00e5tt fullmakt att spendera 500 kronor i veckan p\u00e5 ETH. I sj\u00e4lvf\u00f6rvarsmodellen \u00e4r taket inskrivet i ett kontrakt p\u00e5 kedjan; f\u00f6rs\u00f6ker boten dra den 501:a kronan avvisas transaktionen av koden, oavsett vad boten eller n\u00e5gon annan vill. I den f\u00f6rvarade modellen ligger samma tak i leverant\u00f6rens system; det \u00e4r leverant\u00f6rens server som s\u00e4ger nej. Resultatet f\u00f6r dig ser likadant ut i vardagen, men det som st\u00e5r bakom stoppet \u00e4r helt olika saker: i det ena fallet matematik, i det andra ett f\u00f6retags l\u00f6fte och drifts\u00e4kerhet.<\/p>

Samma funktion, allts\u00e5 att ett konto spenderar automatiskt inom en gr\u00e4ns, kan allts\u00e5 byggas p\u00e5 b\u00e4gge s\u00e4tt. Men de inneb\u00e4r rakt motsatta tillitsmodeller, och under 2026 har tv\u00e5 produkter blivit tydliga arketyper f\u00f6r var sin modell.<\/p>

MetaMask Advanced Permissions: bromsen i koden<\/h2>

MetaMask lanserade den 6 april 2026 funktionen Advanced Permissions, byggd p\u00e5 standarden ERC-7715 och en del av f\u00f6retagets Smart Accounts Kit. Tanken \u00e4r att du i en enda interaktion ska kunna godk\u00e4nna exakt vad en app f\u00e5r g\u00f6ra, varefter en s\u00e4rskild sessionsrepresentant utf\u00f6r handlingar inom den ramen utan att du beh\u00f6ver signera om och om igen. Enligt MetaMasks egen beskrivning<\/a> kan en AI-agent p\u00e5 s\u00e5 vis ”trade, rebalance, or take actions within user-defined boundaries” utan att f\u00e5 tillg\u00e5ng till din huvudpl\u00e5nbok.<\/p>

Det avg\u00f6rande \u00e4r var gr\u00e4nsen uppr\u00e4tth\u00e5lls. Advanced Permissions genomdrivs p\u00e5 kedjan via de smarta kontrakten i Smart Accounts Kit, genom ett delegeringsramverk som anv\u00e4nder s\u00e5 kallade caveat enforcers f\u00f6r att kontrollera att varje handling h\u00e5ller sig inom till\u00e5tet omf\u00e5ng, och sessionerna l\u00f6per via ERC-7710-delegering som l\u00f6ser in r\u00e4ttigheter direkt fr\u00e5n ditt eget smarta konto. Du kan s\u00e4tta periodiska tak (f\u00f6r prenumerationer eller m\u00e5nadssparande), str\u00f6mmande tak (f\u00f6r gradvis frisl\u00e4ppning \u00f6ver tid) och \u00e5terkalla n\u00e4r du vill. Nycklarna l\u00e4mnar aldrig sj\u00e4lvf\u00f6rvaret. Bromsen sitter i koden, och den g\u00e4ller \u00e4ven gentemot MetaMask sj\u00e4lv.<\/p>

Coinbase Agentic Wallets: bromsen hos f\u00f6rvararen<\/h2>

Coinbase gick en annan v\u00e4g. Den 11 februari 2026 lanserade b\u00f6rsen Agentic Wallets<\/a>, en infrastruktur d\u00e4r varje AI-agent f\u00e5r en egen pl\u00e5nbok skyddad med MPC-teknik. Agenten kan h\u00e5lla USDC, byta tokens, handla gasl\u00f6st p\u00e5 Base och betala maskin-till-maskin via x402. En utvecklare kan rulla ut en agent p\u00e5 under tv\u00e5 minuter, med kommandon i stil med npx awal send<\/code>.<\/p>

Men nycklarna stannar inom Coinbases infrastruktur, och gr\u00e4nserna (per session och per transaktion) uppr\u00e4tth\u00e5lls i infrastrukturlagret, inte i ett publikt kontrakt p\u00e5 kedjan. Till det kommer screening av typen Know Your Transaction som blockerar h\u00f6griskinteraktioner. Det \u00e4r en genuint annan modell \u00e4n MetaMasks. Bromsen \u00e4r h\u00e4r Coinbases policymotor; den \u00e4r sannolikt robust och bekv\u00e4m, men den vilar p\u00e5 att du litar p\u00e5 att en f\u00f6rvarare h\u00e5ller nycklarna och g\u00f6r som den s\u00e4ger. Det \u00e4r precis den sortens bekv\u00e4mlighet som Bitgets Jamie Elkaleh har beskrivit, med orden att tekniken ”brings self-custody closer to the ease of centralized exchanges”<\/a>; skillnaden \u00e4r att det h\u00e4r faktiskt \u00e4r en b\u00f6rs som h\u00e5ller i bromsen.<\/p>

Tv\u00e5 modeller, tv\u00e5 sorters tillit<\/h2>

St\u00e4ller man modellerna sida vid sida blir skillnaderna tydliga, och de handlar mindre om funktioner \u00e4n om vem som b\u00e4r risken.<\/p>

Fr\u00e5ga<\/th>Sj\u00e4lvf\u00f6rvar, gr\u00e4ns p\u00e5 kedjan<\/th>F\u00f6rvarad agent-pl\u00e5nbok<\/th><\/tr><\/thead>
Var bor nyckeln<\/td>Hos dig<\/td>Hos leverant\u00f6ren<\/td><\/tr>
Var uppr\u00e4tth\u00e5lls gr\u00e4nsen<\/td>I ett smart kontrakt<\/td>I leverant\u00f6rens serverlager<\/td><\/tr>
Vem kan \u00e4ndra reglerna<\/td>Bara du, genom ny signatur<\/td>Leverant\u00f6ren, via sin policy<\/td><\/tr>
Om leverant\u00f6ren f\u00f6rsvinner<\/td>Kontot fungerar vidare<\/td>\u00c5tkomst och broms kan upph\u00f6ra<\/td><\/tr>
Granskningsbart p\u00e5 kedjan<\/td>Ja, koden \u00e4r offentlig<\/td>Delvis, policyn \u00e4r intern<\/td><\/tr>
Position mot MiCA och FI<\/td>Oftast utanf\u00f6r (sj\u00e4lvf\u00f6rvar)<\/td>Liknar en reglerad tj\u00e4nst<\/td><\/tr><\/tbody><\/table><\/figure>

Ingen av modellerna \u00e4r objektivt b\u00e4st. En oerfaren anv\u00e4ndare kan vara b\u00e4ttre skyddad av en f\u00f6rvarare med screening och en jour som kan frysa ett konto, medan en van anv\u00e4ndare kan f\u00f6redra en broms som ingen kan k\u00f6ra f\u00f6rbi. Po\u00e4ngen \u00e4r att valet av modell ocks\u00e5 \u00e4r ett val av vem du litar p\u00e5, och, som vi snart ska se, ett val av vilket regelverk du hamnar under.<\/p>

S\u00e5 begr\u00e4nsas en fullmakt i praktiken<\/h2>

Oavsett modell \u00e4r det samma upps\u00e4ttning parametrar som avg\u00f6r hur stram en fullmakt \u00e4r. Ju finare dessa g\u00e5r att st\u00e4lla in, desto b\u00e4ttre broms.<\/p>