{"id":587,"date":"2026-10-11T04:53:44","date_gmt":"2026-10-11T04:53:44","guid":{"rendered":"https:\/\/hoge.gg\/se\/klistra-in-42-tecken-planbokens-adress-ux-2026\/"},"modified":"2026-10-11T04:53:44","modified_gmt":"2026-10-11T04:53:44","slug":"klistra-in-42-tecken-planbokens-adress-ux-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/klistra-in-42-tecken-planbokens-adress-ux-2026\/","title":{"rendered":"Klistra in 42 tecken: pl\u00e5nbokens adress-UX 2026"},"content":{"rendered":"

Det finns ett \u00f6gonblick i varje krypto\u00f6verf\u00f6ring som ingen pl\u00e5nbokstillverkare g\u00e4rna visar upp i sin marknadsf\u00f6ring. Du har loggat in med en passkey i st\u00e4llet f\u00f6r en l\u00f6senordsfras, du har l\u00e4st transaktionen i klartext, du har kanske till och med l\u00e5tit ett smart konto s\u00e4tta en daglig gr\u00e4ns. Sedan kommer raden som faktiskt avg\u00f6r vart pengarna tar v\u00e4gen: ett f\u00e4lt d\u00e4r du ska klistra in 42 tecken hexadecimal kod, utan namn, utan ansikte och utan \u00e5nger. N\u00e4r en Bitcoin kostar runt 828 000 kronor och en ether runt 25 000 kronor (CoinDesk<\/a>, cirka 10 kronor per dollar), \u00e4r det f\u00e4ltet den dyraste kvadratcentimetern i hela gr\u00e4nssnittet.<\/p>

Den h\u00e4r texten handlar inte om hur du skapar en pl\u00e5nbok, signerar en transaktion eller \u00e5terst\u00e4ller en f\u00f6rlorad nyckel. Alla de striderna har redan utk\u00e4mpats och till stor del vunnits. Den handlar om mottagaren: det sista f\u00e4ltet, det som flyttar v\u00e4rdet, och det enda i kedjan som n\u00e4stan ingen har gjort begripligt f\u00f6r en m\u00e4nniska. Adressf\u00e4ltet \u00e4r pl\u00e5nboks-UX:ens sista blinda fl\u00e4ck, och 2026 \u00e4r det blinda f\u00e4ltet inte l\u00e4ngre bara obekv\u00e4mt. Det \u00e4r den mest l\u00f6nsamma attackytan som finns, eftersom angriparen inte beh\u00f6ver kn\u00e4cka din nyckel. Hen beh\u00f6ver bara f\u00e5 dig att skriva r\u00e4tt transaktion till fel mottagare.<\/p>

Allt blev enklare, utom det som flyttar pengar<\/h2>

Om man ritar en tidslinje \u00f6ver kryptopl\u00e5nbokens anv\u00e4ndarupplevelse ser det ut som en rad l\u00f6sta problem. Inloggningen flyttade fr\u00e5n tolv ord p\u00e5 papper till passkeys i telefonens s\u00e4kra enklav. Gasavgiften kunde d\u00f6ljas bakom en paymaster s\u00e5 att en nyb\u00f6rjare slapp k\u00f6pa ether bara f\u00f6r att flytta en stablecoin. Signeringssk\u00e4rmen gick fr\u00e5n obegriplig hexkod till l\u00e4sbara meningar, en strid vi beskrivit p\u00e5 djupet n\u00e4r det g\u00e4ller skillnaden mellan clear signing och blind signering. Smarta konton gav m\u00f6jlighet till utgiftstak, sociala \u00e5terst\u00e4llningar och allowlists. Varje frontlinje i UX-kriget flyttade upp\u00e5t mot n\u00e5got mer m\u00e4nskligt.<\/p>

Men mitt i allt detta stod ett f\u00e4lt kvar of\u00f6r\u00e4ndrat sedan 2015. Du kopierar en str\u00e4ng, du klistrar in den, du j\u00e4mf\u00f6r kanske de fyra f\u00f6rsta och de fyra sista tecknen, och du trycker p\u00e5 skicka. Det \u00e4r hela gr\u00e4nssnittet f\u00f6r den handling som faktiskt dr\u00e4nerar ditt saldo. Branschen har \u00e4gnat enorm m\u00f6da \u00e5t att g\u00f6ra det tryggt att \u00f6ppna pl\u00e5nboken och begripligt att godk\u00e4nna en transaktion, men n\u00e4stan ingen m\u00f6da \u00e5t att g\u00f6ra det begripligt vem transaktionen g\u00e5r till. Friktion som flyttats bort fr\u00e5n inloggningen har ibland dykt upp igen just h\u00e4r, och i den paradoxen, att en medveten paus faktiskt kan r\u00e4dda dig, ligger k\u00e4rnan i pl\u00e5nbokens UX-baksida d\u00e4r friktion blev en funktion<\/a>.<\/p>

Resultatet \u00e4r ett gr\u00e4nssnitt som \u00e4r artigt \u00e4nda fram till den punkt d\u00e4r det borde vara str\u00e4ngt. Det ber dig bekr\u00e4fta en biometrisk inloggning f\u00f6r att se ditt saldo, men det l\u00e5ter dig skicka hela saldot till en str\u00e4ng det aldrig har sett f\u00f6rut utan en enda inv\u00e4ndning. Det \u00e4r inte en teknisk brist i blockkedjan. Det \u00e4r ett designval, och det \u00e4r det valet som g\u00f6r resten av texten m\u00f6jlig att skriva.<\/p>

Vad adressf\u00e4ltet egentligen \u00e4r<\/h2>

En adress p\u00e5 Ethereum och de EVM-kedjor som h\u00e4rmar den \u00e4r 0x f\u00f6ljt av 40 hexadecimala tecken, allts\u00e5 42 tecken totalt. Den \u00e4r inte ett konto i n\u00e5gon m\u00e4nsklig mening; den \u00e4r de sista 20 byten av en hash av en publik nyckel, eller f\u00f6r ett smart konto adressen d\u00e4r koden ligger. Den b\u00e4r ingen information om vem \u00e4garen \u00e4r, vilken kedja den h\u00f6r hemma p\u00e5 eller om den ens \u00e4r i bruk. Bitcoin g\u00f6r det p\u00e5 sitt eget s\u00e4tt med adresser av varierande l\u00e4ngd, men principen \u00e4r densamma: en str\u00e4ng som en dator \u00e4lskar och en m\u00e4nniska inte kan l\u00e4sa.<\/p>

Det enda inbyggda skyddet \u00e4r en kontrollsumma. Sedan EIP-55<\/a> kodas Ethereum-adresser med blandade stora och sm\u00e5 bokst\u00e4ver p\u00e5 ett s\u00e4tt som l\u00e5ter pl\u00e5nboken uppt\u00e4cka om ett enskilt tecken skrivits fel. Det \u00e4r smart, och det r\u00e4ddar dig fr\u00e5n rena felskrivningar. Men det r\u00e4ddar dig inte fr\u00e5n det farliga fallet, n\u00e4mligen n\u00e4r str\u00e4ngen \u00e4r en helt giltig adress, bara inte den du tror. Kontrollsumman s\u00e4ger att adressen \u00e4r v\u00e4lformad. Den s\u00e4ger ingenting om vem som \u00e4ger den.<\/p>

J\u00e4mf\u00f6r med hur en svensk flyttar pengar i vardagen. I Swish skriver du ett mobilnummer och f\u00e5r mottagarens namn bekr\u00e4ftat innan du godk\u00e4nner med BankID. I en vanlig bank\u00f6verf\u00f6ring ser du clearingnummer och kontonummer, och systemet v\u00e4grar ofta en uppenbart felaktig kombination. Du skickar till en identitet, inte till en kryptografisk slumpstr\u00e4ng. Kryptopl\u00e5nboken v\u00e4nder p\u00e5 det: identiteten \u00e4r borta, och kvar finns bara str\u00e4ngen. Det \u00e4r en nedgradering av betalupplevelsen som branschen l\u00e4nge f\u00f6rsvarat med att sj\u00e4lvf\u00f6rvar kr\u00e4ver det. Det g\u00f6r det inte, vilket resten av texten visar, men illusionen att det m\u00e5ste vara s\u00e5 har kostat anv\u00e4ndare dyrt.<\/p>

L\u00e4gg till den sista egenskapen: o\u00e5terkallelighet. En felaktig Swish kan i praktiken ofta redas ut mellan banker. En felaktig kedjetransaktion \u00e4r slutgiltig i det \u00f6gonblick den bekr\u00e4ftas. Det finns ingen kundtj\u00e4nst, ingen \u00e5terkallning och ingen \u00e5ngerknapp, vilket g\u00f6r fr\u00e5gan om vem som egentligen kan r\u00e4dda en anv\u00e4ndare efter ett misstag till en av de mest laddade i hela branschen, n\u00e5got vi tog upp i granskningen av pausknappen och n\u00f6dstoppet som avg\u00f6r vem som r\u00e4ddas<\/a>.<\/p>

Adressf\u00f6rgiftning: n\u00e4r UX-bristen blir en attack<\/h2>

Adressf\u00f6rgiftning \u00e4r det renaste exemplet p\u00e5 att en designbrist kan bli ett vapen. Attacken kr\u00e4ver ingen skadlig kod i din telefon, ingen stulen nyckel och inget lurendrejeri vid signeringen. Den utnyttjar en enda vana: att du kontrollerar b\u00f6rjan och slutet av en adress men inte mitten. Angriparen genererar, ofta med specialh\u00e5rdvara, en adress vars f\u00f6rsta och sista tecken matchar en adress du nyss har anv\u00e4nt. Sedan skickar hen en transaktion p\u00e5 noll kronor, eller en liten m\u00e4ngd av en falsk token, fr\u00e5n den efterliknande adressen till din pl\u00e5nbok. Syftet \u00e4r att plantera lookalike-adressen i din transaktionshistorik.<\/p>

N\u00e4sta g\u00e5ng du ska skicka till den riktiga mottagaren g\u00f6r du det m\u00e5nga g\u00f6r: du scrollar i historiken, kopierar den senaste adressen som ser r\u00e4tt ut och klistrar in den. B\u00f6rjan st\u00e4mmer, slutet st\u00e4mmer, och de 32 tecknen i mitten tittar du aldrig p\u00e5. Pengarna g\u00e5r till angriparen. Det \u00e4r inte ett hack i n\u00e5gon teknisk mening. Det \u00e4r anv\u00e4ndaren som g\u00f6r exakt det gr\u00e4nssnittet inbjuder till, bara med fel adress.<\/p>

Siffrorna 2026 g\u00f6r det sv\u00e5rt att avf\u00e4rda som en randf\u00f6reteelse. S\u00e4kerhetsf\u00f6retaget ScamSniffer rapporterade att tv\u00e5 offer f\u00f6rlorade sammanlagt 62 miljoner dollar p\u00e5 bara tv\u00e5 m\u00e5nader kring \u00e5rsskiftet, med sammanfattningen ”Two victims. $62M gone”<\/a>. Det ena offret f\u00f6rlorade omkring 50 miljoner dollar i december efter att ha kopierat en falsk adress ur historiken; det andra omkring 4 556 ether, v\u00e4rt runt 12,25 miljoner dollar, i januari. S\u00e4kerhetsleverant\u00f6ren Blockaid, vars motor sitter i flera stora pl\u00e5nb\u00f6cker, uppger sig ha flaggat \u00f6ver 65 miljoner adressf\u00f6rgiftningsf\u00f6rs\u00f6k<\/a> sedan januari 2025. Attacken \u00e4r billig att skala, eftersom dust-transaktionerna kostar n\u00e4stan ingenting, och den beh\u00f6ver bara lyckas en g\u00e5ng mot en stor pl\u00e5nbok f\u00f6r att l\u00f6na sig.<\/p>

Det \u00e4r v\u00e4rt att stanna vid varf\u00f6r just det h\u00e4r \u00e4r ett UX-problem och inte ett s\u00e4kerhetsproblem i vanlig mening. Ingen kryptografi br\u00f6ts. Pl\u00e5nboken gjorde precis vad den skulle: den tog str\u00e4ngen du angav och skickade dit. Felet uppstod i glappet mellan vad m\u00e4nniskan trodde att hon gjorde och vad maskinen faktiskt gjorde, och det glappet \u00e4r definitionen av d\u00e5lig interaktionsdesign. Tabellen nedan sammanfattar hur de olika varianterna av copy-paste-attacker ser ut och var i upplevelsen de sl\u00e5r till.<\/p>

Attack<\/th>S\u00e5 byts mottagaren ut<\/th>Var UX:en brister<\/th>Exempel 2026<\/th><\/tr><\/thead>
Adressf\u00f6rgiftning (noll\u00f6verf\u00f6ring)<\/td>Lookalike-adress planteras i historiken via en transaktion p\u00e5 noll kronor<\/td>Historiken presenteras som en betrodd adressbok<\/td>62 miljoner dollar, tv\u00e5 offer, dec-jan (ScamSniffer)<\/td><\/tr>
Adressf\u00f6rgiftning (falsk token)<\/td>En falsk token med samma namn skickas, med avs\u00e4ndaradress som lookalike<\/td>Token-listan skiljer inte \u00e4kta fr\u00e5n f\u00f6rfalskat<\/td>Vanlig variant mot USDT- och USDC-anv\u00e4ndare<\/td><\/tr>
Clipper-skadeprogram<\/td>Urklippet byts ut i det \u00f6gonblick du kopierar en adress<\/td>Copy-paste antas vara en s\u00e4ker kanal<\/td>Microsoft Crypto Clipper, aktiv sedan feb 2026<\/td><\/tr>
F\u00f6rfalskat namn<\/td>Ett namn som liknar det \u00e4kta (homoglyf eller utg\u00e5nget namn) l\u00f6ser upp till fel adress<\/td>Namnet visas utan att \u00e4garskapet verifieras<\/td>Utg\u00e5ngna ENS-namn som \u00e5terregistreras<\/td><\/tr><\/tbody><\/table><\/figure>

Fallet som visade hela mekaniken<\/h2>

Om 2026 \u00e5rs siffror k\u00e4nns abstrakta finns det ett enskilt fall fr\u00e5n maj 2024 som fortfarande \u00e4r det tydligaste l\u00e4romedlet. En investerare skulle flytta 1 155 wrapped bitcoin, vid tillf\u00e4llet v\u00e4rt omkring 68 miljoner dollar, till sin egen f\u00f6rvaringsadress. Angriparen hade i f\u00f6rv\u00e4g skapat en adress som b\u00f6rjade p\u00e5 0xd9A1c, samma inledande tecken som den riktiga mottagaren. Offret kopierade fel rad ur historiken och skickade hela beloppet till f\u00f6rfalskningen p\u00e5 ett enda klick, vilket CoinDesk dokumenterade i detalj<\/a>.<\/p>

Det ovanliga var inte st\u00f6lden utan slutet. Efter dagar av f\u00f6rhandlingar, d\u00e4r offret via kedjemeddelanden gick med p\u00e5 att l\u00e5ta angriparen beh\u00e5lla tio procent som ett slags dus\u00f6r, skickade tjuven tillbaka drygt 96 procent av v\u00e4rdet, omkring 22 960 ether, enligt Cointelegraph<\/a>. Po\u00e4ngen \u00e4r inte den lyckliga utg\u00e5ngen. Po\u00e4ngen \u00e4r att det enda som r\u00e4ddade pengarna var en angripare som r\u00e5kade vara mottaglig f\u00f6r f\u00f6rhandling. Designen erbj\u00f6d ingen r\u00e4ddning; turen gjorde det. I 62-miljonersfallet \u00e5ret efter kom inga pengar tillbaka.<\/p>

Fallet visar ocks\u00e5 varf\u00f6r o\u00e5terkalleligheten g\u00f6r adress-UX till en helt egen riskklass. I ett banksystem hade en betalning p\u00e5 68 miljoner till fel konto utl\u00f6st sp\u00e4rrar, manuell granskning och en l\u00e5ng men m\u00f6jlig \u00e5terf\u00f6ring. P\u00e5 kedjan var den klar p\u00e5 ett par sekunder. Hela skyddet l\u00e5g i de 42 tecknen p\u00e5 sk\u00e4rmen, och de 42 tecknen var fel. Att sp\u00e5ra vart pengar tar v\u00e4gen efter\u00e5t har blivit en egen disciplin, d\u00e4r till och med AI numera deltar i obduktionen, vilket vi skrev om i granskningen av hur kryptos obduktion fick en ny misst\u00e4nkt<\/a>.<\/p>

Clipper-skadeprogram: urklippet som byter mottagare<\/h2>

Adressf\u00f6rgiftning utnyttjar din tillit till historiken. Clipper-skadeprogram utnyttjar din tillit till urklippet. Hela den etablerade rutinen f\u00f6r att skicka krypto bygger p\u00e5 att du markerar en adress, trycker kopiera och klistrar in den i pl\u00e5nboken. Den kedjan har alltid antagits vara s\u00e4ker. Den \u00e4r det inte.<\/p>

I juni 2026 beskrev Microsofts s\u00e4kerhetsavdelning ett program de kallar Crypto Clipper, aktivt sedan \u00e5tminstone februari samma \u00e5r. Det sprider sig som en mask via USB-minnen och genv\u00e4gsfiler, \u00f6vervakar Windows-urklipp i jakt p\u00e5 kryptoadresser och l\u00f6senordsfraser, och dirigerar stulna data genom Tor f\u00f6r att undg\u00e5 uppt\u00e4ckt. Det centrala tricket \u00e4r enkelt och brutalt: i det \u00f6gonblick du kopierar en mottagaradress byter programmet ut den mot en adress som angriparen kontrollerar, innan du hinner klistra in. Microsofts egen genomg\u00e5ng finns i deras s\u00e4kerhetsblogg<\/a>, och CoinDesk sammanfattade hotet<\/a>. Parallellt dokumenterade Check Point Research ett Rust-baserat clipper-program vars enda bin\u00e4r bar p\u00e5 tusentals f\u00f6rberedda angriparadresser, var och en redo att tyst ers\u00e4tta din.<\/p>

Det som g\u00f6r clipper s\u00e5 effektivt \u00e4r att det sl\u00e5r till efter alla de UX-f\u00f6rb\u00e4ttringar branschen \u00e4r stolt \u00f6ver. Din passkey hj\u00e4lper inte, eftersom du \u00e4r r\u00e4tt anv\u00e4ndare. Din clear signing hj\u00e4lper bara om du faktiskt l\u00e4ser den utbytta adressen p\u00e5 sk\u00e4rmen, och det g\u00f6r n\u00e4stan ingen, eftersom adressen ser ut precis som alla andra adresser: en l\u00e5ng str\u00e4ng du \u00e4nd\u00e5 inte kan verifiera. Angriparen beh\u00f6ver inte bryta sig in i pl\u00e5nboken. Hen beh\u00f6ver bara st\u00e5 mellan din hj\u00e4rna och ditt inmatningsf\u00e4lt i en halv sekund.<\/p>

H\u00e5rdvarupl\u00e5nb\u00f6cker mildrar en del av detta genom att visa hela mottagaradressen p\u00e5 sin egen sk\u00e4rm, bortom datorns kontroll, s\u00e5 att du kan j\u00e4mf\u00f6ra. Men det f\u00f6ruts\u00e4tter tv\u00e5 saker som s\u00e4llan st\u00e4mmer samtidigt: att du vet vad den r\u00e4tta adressen ska vara, och att du orkar l\u00e4sa adressen tecken f\u00f6r tecken. N\u00e4r du inte har n\u00e5got m\u00e4nskligt namn att j\u00e4mf\u00f6ra mot blir h\u00e5rdvarusk\u00e4rmen bara ytterligare en plats d\u00e4r samma ol\u00e4sliga str\u00e4ng visas.<\/p>

Varf\u00f6r \u00f6gat inte kan l\u00e4sa en hex-str\u00e4ng<\/h2>

Det \u00e4r frestande att skylla f\u00f6rlusterna p\u00e5 slarviga anv\u00e4ndare. Det \u00e4r fel slutsats, och det \u00e4r v\u00e4rt att vara noggrann med varf\u00f6r. M\u00e4nniskans arbetsminne hanterar ungef\u00e4r en handfull enheter \u00e5t g\u00e5ngen. En adress p\u00e5 42 tecken utan mening, utan m\u00f6nster och utan uttal \u00e4r ungef\u00e4r det v\u00e4rsta t\u00e4nkbara materialet f\u00f6r m\u00e4nsklig verifiering. Hj\u00e4rnan g\u00f6r vad den alltid g\u00f6r med f\u00f6r mycket information: den f\u00f6rkortar. Den tittar p\u00e5 de f\u00f6rsta tecknen, hoppar till de sista, och fyller i mitten med en k\u00e4nsla av igenk\u00e4nning. Angriparna vet exakt det, och hela adressf\u00f6rgiftningen \u00e4r byggd kring just den genv\u00e4gen.<\/p>

Att be en anv\u00e4ndare l\u00e4sa en hexstr\u00e4ng tecken f\u00f6r tecken \u00e4r som att be n\u00e5gon korrekturl\u00e4sa ett sidnummer p\u00e5 trettio siffror varje g\u00e5ng de ska posta ett brev. De flesta g\u00f6r det en eller tv\u00e5 g\u00e5nger och slutar sedan, inte av l\u00e4ttja utan f\u00f6r att hj\u00e4rnan \u00e4r optimerad f\u00f6r annat. Vitalik Buterin har i sin uppsats om sociala \u00e5terst\u00e4llningar p\u00e5pekat att m\u00e4nniskan \u00e4r usel p\u00e5 att minnas hemligheter men lysande p\u00e5 att h\u00e5lla reda p\u00e5 relationer och personer. Samma observation g\u00e4ller mottagaren: vi k\u00e4nner igen ett namn omedelbart och en slumpstr\u00e4ng aldrig.<\/p>

Det h\u00e4r \u00e4r po\u00e4ngen som f\u00f6rvandlar hela fr\u00e5gan fr\u00e5n ett anv\u00e4ndarfel till ett designfel. Ett gr\u00e4nssnitt som f\u00f6rlitar sig p\u00e5 att m\u00e4nniskor felfritt j\u00e4mf\u00f6r 42 slumptecken, varje g\u00e5ng, under tidspress och ofta p\u00e5 en mobilsk\u00e4rm, har lagt en uppgift p\u00e5 anv\u00e4ndaren som anv\u00e4ndaren bevisligen inte kan utf\u00f6ra. Att sedan kalla resultatet f\u00f6r anv\u00e4ndarfel \u00e4r att v\u00e4nda p\u00e5 ansvaret. Bra design m\u00f6ter m\u00e4nniskan d\u00e4r hon \u00e4r. Adressf\u00e4ltet g\u00f6r motsatsen, och f\u00f6rlusterna \u00e4r den f\u00f6ruts\u00e4gbara konsekvensen snarare \u00e4n en olycksh\u00e4ndelse.<\/p>

Branschens svar har l\u00e4nge varit att l\u00e4gga till en ruta med texten dubbelkolla adressen. Det \u00e4r ungef\u00e4r lika verksamt som en skylt som ber dig att inte g\u00f6ra fel. Det flyttar ansvaret utan att flytta f\u00f6rm\u00e5gan. Den enda verkliga l\u00f6sningen \u00e4r att ge m\u00e4nniskan n\u00e5got hon faktiskt kan l\u00e4sa, och det leder oss till namnen.<\/p>

Namnen skulle l\u00f6sa det: ENS och sl\u00e4ktingarna<\/h2>

Ethereum Name Service, ENS, f\u00f6ddes ur precis den h\u00e4r insikten. I st\u00e4llet f\u00f6r att skicka till 0x f\u00f6ljt av 40 tecken skickar du till ett l\u00e4sbart namn som alice.eth, och pl\u00e5nboken sl\u00e5r upp den underliggande adressen. Id\u00e9n \u00e4r gammal p\u00e5 internet; det \u00e4r exakt vad DNS g\u00f6r n\u00e4r du skriver in en webbadress i st\u00e4llet f\u00f6r en IP-nummerrad. Enligt Ledger Academy<\/a> har systemet vuxit till n\u00e4rmare tre miljoner registrerade .eth-namn, och ENS fungerar numera som ett bredare namnlager med st\u00f6d f\u00f6r vanliga DNS-dom\u00e4ner ovanp\u00e5 kedjan.<\/p>

Ett namn l\u00f6ser flera av problemen p\u00e5 en g\u00e5ng. Det \u00e4r l\u00e4sbart, s\u00e5 hj\u00e4rnan kan faktiskt verifiera det. Det \u00e4r meningsb\u00e4rande, s\u00e5 alice.eth antingen st\u00e4mmer eller inte, utan att du beh\u00f6ver j\u00e4mf\u00f6ra 42 tecken. Och det bryter adressf\u00f6rgiftningens grundtrick, eftersom en lookalike-adress i historiken inte hj\u00e4lper angriparen om du skickar till ett namn du k\u00e4nner igen. Det \u00e4r d\u00e4rf\u00f6r s\u00e4kerhetsr\u00e5dgivare numera rutinm\u00e4ssigt pekar p\u00e5 namn som den enskilt mest verkningsfulla mot\u00e5tg\u00e4rden mot copy-paste-attacker.<\/p>

Men namn har burit sin egen UX-skuld. Registreringen har historiskt kr\u00e4vt en teknisk tv\u00e5stegsprocess med commit och reveal, d\u00e4r du f\u00f6rst binder dig och v\u00e4ntar innan du slutf\u00f6r, allt f\u00f6r att f\u00f6rhindra att n\u00e5gon snor namnet medan transaktionen ligger i mempoolen. Namnet kostar en \u00e5rlig avgift och m\u00e5ste f\u00f6rnyas, annars l\u00f6per det ut. Och uppslagningen fungerar bara i pl\u00e5nb\u00f6cker och tj\u00e4nster som faktiskt st\u00f6der ENS, vilket l\u00e4nge var l\u00e5ngt ifr\u00e5n alla. Ett namn som inte visas \u00f6verallt l\u00f6ser bara halva problemet, och ett namn som kan g\u00e5 ut skapar ett nytt, som vi strax \u00e5terkommer till.<\/p>

ENSv2 l\u00e4mnar L2: namnlagret flyttar hem till Ethereum<\/h2>

H\u00e4r finns den f\u00e4rska nyheten som g\u00f6r adressfr\u00e5gan aktuell just nu. I flera \u00e5r hade ENS planerat att flytta sin n\u00e4sta version, ENSv2, till en egen Layer 2-kedja vid namn Namechain, f\u00f6r att pressa ned de avgifter som gjorde namnregistrering dyr under h\u00f6gtrafik. I februari 2026 skrotades den planen. ENS Labs meddelade att ENSv2 i st\u00e4llet byggs direkt p\u00e5 Ethereums huvudkedja, enligt CoinDesks rapportering<\/a>.<\/p>

Sk\u00e4let var att grunden flyttat sig under projektets f\u00f6tter. Medgrundaren Nick Johnson konstaterade att ”The landscape has changed between when we first decided to pursue an L2”<\/a>, och att den kostnadsf\u00f6rdel en egen L2 en g\u00e5ng gav nu var ”a lot less compelling than it used to be”. Bakgrunden \u00e4r att Ethereums basskikt skalat snabbare \u00e4n v\u00e4ntat; enligt CryptoTimes<\/a> har basuppgraderingar kapat kostnaden f\u00f6r att registrera ett ENS-namn med omkring 99 procent. N\u00e4r huvudkedjan blivit billig nog f\u00f6rsvann motivet f\u00f6r en separat kedja, och med den bortfaller ocks\u00e5 de extra tillitsantaganden och brof\u00f6rbindelser som en egen L2 hade kr\u00e4vt.<\/p>

F\u00f6r en l\u00e4sare av adress-UX \u00e4r det mer \u00e4n en teknisk fotnot. Att namnlagret stannar p\u00e5 det mest bepr\u00f6vade blockkedjelagret betyder att den m\u00e4nskligt l\u00e4sbara adressen f\u00e5r samma s\u00e4kerhetsgarantier som pengarna sj\u00e4lva, utan ett extra lager som kan haverera eller frysa. ENS tar dessutom steget \u00e5t andra h\u00e5llet och har ans\u00f6kt om toppdom\u00e4nen .ens hos ICANN<\/a>, vilket skulle knyta ihop kedjenamn med det vanliga dom\u00e4nsystemet. Riktningen \u00e4r tydlig: namnet ska bli infrastruktur, inte en nischfunktion. Fr\u00e5gan \u00e4r om pl\u00e5nb\u00f6ckerna g\u00f6r det till standard eller l\u00e4mnar det som en inst\u00e4llning de flesta aldrig hittar.<\/p>

Men namnen \u00e4r inte heller enkla<\/h2>

Det vore bekv\u00e4mt att sluta h\u00e4r med namn som l\u00f6sningen. Verkligheten \u00e4r sn\u00e5rigare, och den som s\u00e4ljer ett namn som en garanti missar flera nya f\u00e4llor. Den f\u00f6rsta \u00e4r utg\u00e5ngen. Ett ENS-namn f\u00f6rnyas \u00e5rligen, och om det l\u00f6per ut frig\u00f6rs det och kan registreras av vem som helst. Den som skickar till ett namn hen sparade f\u00f6r tv\u00e5 \u00e5r sedan kan i v\u00e4rsta fall skicka till en helt ny \u00e4gare som k\u00f6pt det f\u00f6rfallna namnet, utan att n\u00e5got i gr\u00e4nssnittet signalerar att bindningen bytts. Ett namn som en g\u00e5ng var tryggt kan allts\u00e5 f\u00f6rgiftas lika effektivt som en adress, bara genom att tiden g\u00e5r.<\/p>

Den andra f\u00e4llan \u00e4r homoglyfer. Namn skrivna med tecken fr\u00e5n olika alfabet kan se identiska ut f\u00f6r \u00f6gat; ett latinskt a och ett kyrilliskt a \u00e4r olika tecken f\u00f6r datorn men samma tecken f\u00f6r dig. Angripare registrerar namn som visuellt efterliknar k\u00e4nda mottagare, p\u00e5 samma s\u00e4tt som phishing-dom\u00e4ner har gjort p\u00e5 webben i decennier. Namn l\u00f6ser allts\u00e5 l\u00e4sbarheten men \u00e4rver samtidigt webbens hela historia av namnlurendrejeri, och pl\u00e5nb\u00f6cker som inte varnar f\u00f6r blandade teckenupps\u00e4ttningar flyttar bara problemet snarare \u00e4n att l\u00f6sa det.<\/p>

Den tredje f\u00e4llan \u00e4r att uppslagningen \u00e4r tyst. N\u00e4r du skriver alice.eth och pl\u00e5nboken \u00f6vers\u00e4tter det till en adress sker den \u00f6vers\u00e4ttningen utan att du ser resultatet, om inte pl\u00e5nboken uttryckligen visar vilken adress namnet pekar p\u00e5. En god pl\u00e5nbok visar b\u00e5de namnet du skrev och adressen det l\u00f6ste upp till, s\u00e5 att du kan uppt\u00e4cka om n\u00e5got \u00e4r fel. En d\u00e5lig pl\u00e5nbok visar bara namnet och l\u00e5ter dig lita blint p\u00e5 en uppslagning du inte kan granska. Namn f\u00f6rskjuter med andra ord f\u00f6rtroendet snarare \u00e4n att ta bort det, och var det f\u00f6rtroendet landar beror helt p\u00e5 designen.<\/p>

En adress, f\u00f6r m\u00e5nga kedjor<\/h2>

Ovanp\u00e5 allt detta l\u00e4gger 2026 ett nytt lager av f\u00f6rvirring: kedjorna har blivit m\u00e5nga. Samma 42 tecken l\u00e5nga adress existerar ofta p\u00e5 dussintals EVM-kedjor samtidigt, men bakom adressen kan det sitta olika \u00e4gare, olika kod eller ingenting alls beroende p\u00e5 vilken kedja du menar. Att skicka USDC till r\u00e4tt adress men p\u00e5 fel kedja \u00e4r ett eget, v\u00e4xande s\u00e4tt att f\u00f6rlora pengar, och det \u00e4r helt osynligt i det klassiska adressf\u00e4ltet som inte har n\u00e5gon plats f\u00f6r fr\u00e5gan vilken kedja.<\/p>

Standardiseringsarbetet f\u00f6rs\u00f6ker komma ikapp. ERC-3770 f\u00f6resl\u00e5r ett enkelt prefix, s\u00e5 att en adress skrivs som eth:0x… eller arb1:0x… och d\u00e4rmed b\u00e4r sin kedja i klartext. Ovanp\u00e5 namnen bygger ERC-7828<\/a> ett l\u00e4sbart format d\u00e4r du kan skriva alice.eth@base och f\u00e5 b\u00e5de mottagare och kedja i samma begripliga str\u00e4ng. Under huven definierar ERC-7930<\/a> ett kompakt bin\u00e4rt format f\u00f6r maskinerna att utbyta samma information. Riktningen \u00e4r r\u00e4tt, men s\u00e5 l\u00e4nge pl\u00e5nb\u00f6ckerna inte enats om ett format ser anv\u00e4ndaren fortfarande olika adresser i olika appar, och fragmenteringen \u00e4r i sig en UX-skuld.<\/p>

Namnlagret \u00e4r dessutom inte ett utan flera. ENS dominerar p\u00e5 Ethereum, men Base har sina egna basenames, Solana har .sol-namn, och varje ekosystem bygger sin egen namnrymd. Ett namn du \u00e4ger i ett ekosystem fungerar inte n\u00f6dv\u00e4ndigtvis i ett annat. Tabellen nedan st\u00e4ller de vanligaste adress- och namnformaten bredvid varandra f\u00f6r att visa hur splittrad bilden faktiskt \u00e4r f\u00f6r den som bara vill skicka pengar till en v\u00e4n.<\/p>

Format<\/th>Ser ut som<\/th>Omfattning<\/th>L\u00e4sbart f\u00f6r m\u00e4nniska<\/th><\/tr><\/thead>
R\u00e5 EVM-adress<\/td>0x f\u00f6ljt av 40 tecken<\/td>Alla EVM-kedjor, men oklart vilken<\/td>Nej<\/td><\/tr>
ENS-namn<\/td>alice.eth<\/td>Ethereum och st\u00f6djande appar<\/td>Ja<\/td><\/tr>
Basenames<\/td>alice.base.eth<\/td>Fr\u00e4mst Base<\/td>Ja<\/td><\/tr>
Solana-namn<\/td>alice.sol<\/td>Solana<\/td>Ja<\/td><\/tr>
ERC-3770<\/td>eth:0x… eller arb1:0x…<\/td>Kedjespecifik r\u00e5 adress<\/td>Delvis<\/td><\/tr>
ERC-7828<\/td>alice.eth@base<\/td>Namn plus kedja<\/td>Ja<\/td><\/tr><\/tbody><\/table><\/figure>

Vad pl\u00e5nb\u00f6ckerna faktiskt g\u00f6r \u00e5t det<\/h2>

Pl\u00e5nbokstillverkarna \u00e4r inte passiva. Flera lager av f\u00f6rsvar har byggts upp, och de \u00e4r v\u00e4rda att f\u00f6rst\u00e5 var f\u00f6r sig, eftersom var och en f\u00e5ngar n\u00e5got men missar n\u00e5got annat. Det f\u00f6rsta lagret \u00e4r adressboken: sparade kontakter med namn, s\u00e5 att \u00e5terkommande mottagare blir ett namn i st\u00e4llet f\u00f6r en str\u00e4ng. Det andra \u00e4r varningen f\u00f6r f\u00f6rstag\u00e5ngsadresser, d\u00e4r pl\u00e5nboken flaggar att du aldrig skickat hit tidigare. Det tredje \u00e4r aktiv detektering av f\u00f6rgiftade adresser, d\u00e4r en motor som Blockaid j\u00e4mf\u00f6r mottagaren mot k\u00e4nda lookalike-m\u00f6nster och bromsar en misst\u00e4nkt \u00f6verf\u00f6ring.<\/p>

Det fj\u00e4rde lagret \u00e4r h\u00e5rdvarans klartextvisning av mottagaren, och h\u00e4r \u00e4r Ledgers teknikchef Charles Guillemet v\u00e4rd att lyssna p\u00e5. Hans \u00e5terkommande po\u00e4ng om blind signering \u00e4r att en transaktion som anv\u00e4ndaren inte kan l\u00e4sa inte \u00e4r begriplig som standard, utan ”a digital payload”<\/a>. Det g\u00e4ller dubbelt f\u00f6r mottagaren: en adress du inte kan l\u00e4sa \u00e4r en nyttolast du accepterar p\u00e5 f\u00f6rtroende, och f\u00f6rtroendet \u00e4r precis vad angriparen vill \u00e5t. Att visa adressen p\u00e5 en separat sk\u00e4rm hj\u00e4lper bara om det finns n\u00e5got m\u00e4nskligt att j\u00e4mf\u00f6ra mot.<\/p>

Det mest intressanta lagret 2026 kommer fr\u00e5n de smarta kontona. N\u00e4r kontot sj\u00e4lvt \u00e4r programmerbart kan det b\u00e4ra regler: en allowlist \u00f6ver till\u00e5tna mottagare, ett tak per transaktion, en f\u00f6rdr\u00f6jning f\u00f6r nya adresser. D\u00e5 blir mottagarkontrollen en policy som kontot uppr\u00e4tth\u00e5ller i st\u00e4llet f\u00f6r en j\u00e4mf\u00f6relse som m\u00e4nniskan m\u00e5ste klara i stunden. Vem som s\u00e4tter och kontrollerar de reglerna \u00e4r i sin tur en laddad fr\u00e5ga, som vi gr\u00e4vde i n\u00e4r vi fr\u00e5gade vem som egentligen kontrollerar ditt smarta konto<\/a>, och programmerbarheten i sig vilar p\u00e5 de kontostandarder vi gick igenom i uppf\u00f6ljningen av EIP-7702 efter Glamsterdam<\/a>.<\/p>

F\u00f6rsvar<\/th>F\u00e5ngar<\/th>Missar<\/th>Var det finns<\/th><\/tr><\/thead>
Adressbok med namn<\/td>\u00c5terkommande mottagare blir l\u00e4sbara<\/td>Hj\u00e4lper inte f\u00f6rsta g\u00e5ngen<\/td>De flesta pl\u00e5nb\u00f6cker<\/td><\/tr>
Varning f\u00f6r ny adress<\/td>F\u00f6rsta \u00f6verf\u00f6ring till ok\u00e4nd mottagare<\/td>Varningstr\u00f6tthet, klickas bort<\/td>MetaMask, Rabby med flera<\/td><\/tr>
Detektering av f\u00f6rgiftning<\/td>K\u00e4nda lookalike-m\u00f6nster och dust<\/td>Nya m\u00f6nster motorn inte sett<\/td>Blockaid i flera pl\u00e5nb\u00f6cker<\/td><\/tr>
Klartextadress p\u00e5 h\u00e5rdvara<\/td>Utbyte via clipper p\u00e5 datorn<\/td>Du m\u00e5ste veta r\u00e4tt adress \u00e4nd\u00e5<\/td>Ledger, Trezor<\/td><\/tr>
Namnuppslagning (ENS)<\/td>Copy-paste helt, om namn anv\u00e4nds<\/td>Utg\u00e5ngna namn, homoglyfer<\/td>Pl\u00e5nb\u00f6cker med ENS-st\u00f6d<\/td><\/tr>
Allowlist i smart konto<\/td>\u00d6verf\u00f6ringar utanf\u00f6r till\u00e5tna mottagare<\/td>Kr\u00e4ver upps\u00e4ttning i f\u00f6rv\u00e4g<\/td>Smarta konton, 4337 och 7702<\/td><\/tr><\/tbody><\/table><\/figure>

Det gemensamma f\u00f6r hela tabellen \u00e4r att inget enskilt lager r\u00e4cker, och att de b\u00e4sta pl\u00e5nb\u00f6ckerna staplar flera. Men det \u00e4r ocks\u00e5 v\u00e4rt att notera att samtliga f\u00f6rsvar \u00e4r frivilliga och oj\u00e4mnt utbredda. Det finns ingen regel som tvingar en pl\u00e5nbok att visa mottagarens namn, till skillnad fr\u00e5n hur det ser ut i betalv\u00e4rlden vid sidan av krypto.<\/p>

Sverige har redan en b\u00e4ttre modell<\/h2>

Den kanske mest nedsl\u00e5ende j\u00e4mf\u00f6relsen f\u00f6r en svensk kryptoanv\u00e4ndare \u00e4r med de betalningar hon redan g\u00f6r varje dag. I Swish skickar du till ett mobilnummer och ser mottagarens namn innan du godk\u00e4nner. Identiteten \u00e4r bekr\u00e4ftad med BankID, och du betalar till en person, inte till en str\u00e4ng. Det \u00e4r precis den upplevelse kryptopl\u00e5nboken har k\u00e4mpat i tio \u00e5r f\u00f6r att n\u00e4rma sig, och som en hel generation svenskar redan tar f\u00f6r given.<\/p>

Skillnaden blir \u00e4n skarpare n\u00e4r man ser \u00e5t vilket h\u00e5ll regleringen r\u00f6r sig. EU:s f\u00f6rordning om omedelbara betalningar inf\u00f6r en obligatorisk tj\u00e4nst f\u00f6r kontroll av mottagare, Verification of Payee, d\u00e4r banken ska st\u00e4mma av mottagarens namn mot kontonumret innan du godk\u00e4nner en \u00f6verf\u00f6ring. F\u00f6r banker i euroomr\u00e5det g\u00e4ller kravet sedan den 9 oktober 2025<\/a>, och EU-kommissionen<\/a> beskriver det uttryckligen som ett s\u00e4tt att minska bedr\u00e4gerier. Eftersom Sverige st\u00e5r utanf\u00f6r euron g\u00e4ller kravet h\u00e4r fr\u00e5n den 9 juli 2027. Den traditionella betalningen tvingas allts\u00e5 visa dig vem du betalar, samtidigt som kryptopl\u00e5nboken fortfarande l\u00e5ter dig klistra in hexkod i blindo.<\/p>

H\u00e4r finns ocks\u00e5 gr\u00e4nsen f\u00f6r vad Finansinspektionen kan g\u00f6ra. Under MiCA reglerar FI leverant\u00f6rer av kryptotj\u00e4nster, allts\u00e5 b\u00f6rser och f\u00f6rvaringstj\u00e4nster, inte sj\u00e4lvf\u00f6rvarande pl\u00e5nboksprogram. Sedan den 1 oktober 2025 m\u00e5ste varje kryptof\u00f6retag som v\u00e4nder sig till svenska kunder ha ans\u00f6kt om tillst\u00e5nd eller avveckla, enligt FI:s MiCA-sida<\/a>. Men en pl\u00e5nbok d\u00e4r du sj\u00e4lv h\u00e5ller nyckeln och sj\u00e4lv klistrar in mottagaren faller i regel utanf\u00f6r den regleringen. Det betyder att det inte finns n\u00e5got krav p\u00e5 kontroll av mottagare, ingen \u00e5terbetalningsr\u00e4tt och inget konsumentskydd av det slag som en vanlig betalning har. Och till skillnad fr\u00e5n en vanlig betalning \u00e4r en felskickad krypto\u00f6verf\u00f6ring s\u00e4llan ens en avdragsgill f\u00f6rlust; Skatteverket behandlar krypto som andra tillg\u00e5ngar<\/a>, och en stulen eller felskickad summa \u00e4r normalt varken en avyttring eller en avdragsgill kapitalf\u00f6rlust. Pengarna \u00e4r borta, och skattem\u00e4ssigt finns de \u00e4nd\u00e5 kvar att skatta f\u00f6r tidigare vinster.<\/p>

S\u00e5 skyddar du dig i dag<\/h2>

Tills namn blir standard \u00f6verallt f\u00e5r anv\u00e4ndaren b\u00e4ra en del av b\u00f6rdan, hur or\u00e4ttvist det \u00e4n \u00e4r. Det finns n\u00e5gra vanor som bevisligen hade stoppat de flesta av de stora f\u00f6rlusterna ovan, och de kostar mycket lite tid j\u00e4mf\u00f6rt med vad de skyddar. Den viktigaste insikten \u00e4r att behandla mottagaren som den farligaste delen av varje \u00f6verf\u00f6ring, inte den mest triviala.<\/p>

  • Kopiera aldrig en mottagaradress ur din transaktionshistorik. Det \u00e4r exakt den vana adressf\u00f6rgiftning \u00e4r byggd kring.<\/li>
  • Spara \u00e5terkommande mottagare i pl\u00e5nbokens adressbok med ett namn, och skicka till namnet i st\u00e4llet f\u00f6r till en inklistrad str\u00e4ng.<\/li>
  • Anv\u00e4nd ett ENS-namn eller motsvarande n\u00e4r mottagaren har ett, och l\u00e5t pl\u00e5nboken visa vilken adress namnet l\u00f6ser upp till.<\/li>
  • G\u00f6r en liten test\u00f6verf\u00f6ring f\u00f6rst vid stora belopp eller nya mottagare, och v\u00e4nta p\u00e5 bekr\u00e4ftelse innan du skickar resten.<\/li>
  • Verifiera hela adressen p\u00e5 en h\u00e5rdvarupl\u00e5nboks egen sk\u00e4rm, inte bara p\u00e5 datorn, eftersom clipper-program sitter just p\u00e5 datorn.<\/li>
  • Dubbelkolla vilken kedja du skickar p\u00e5; r\u00e4tt adress p\u00e5 fel kedja \u00e4r lika f\u00f6rlorat som fel adress.<\/li>
  • \u00d6verv\u00e4g ett smart konto med allowlist f\u00f6r de mottagare du anv\u00e4nder ofta, s\u00e5 att kontot sj\u00e4lvt v\u00e4grar ok\u00e4nda adresser.<\/li><\/ul>

    Ingen av punkterna \u00e4r elegant, och det \u00e4r sj\u00e4lva po\u00e4ngen. Att en anv\u00e4ndare beh\u00f6ver en sjupunktslista f\u00f6r att skicka pengar s\u00e4kert \u00e4r ett underbetyg \u00e5t designen, inte ett recept f\u00f6r trygghet. Listan \u00e4r ett pl\u00e5ster tills gr\u00e4nssnittet g\u00f6r r\u00e4tt sak av sig sj\u00e4lvt.<\/p>

    Vad bra adress-UX faktiskt kr\u00e4ver<\/h2>

    Om man v\u00e4nder p\u00e5 problemet och fr\u00e5gar hur ett gr\u00e4nssnitt borde se ut blir svaret f\u00f6rv\u00e5nansv\u00e4rt konkret. F\u00f6r det f\u00f6rsta borde namn vara f\u00f6rvalt, inte en inst\u00e4llning. N\u00e4r en mottagare har ett ENS-namn ska pl\u00e5nboken visa namnet stort och adressen litet, inte tv\u00e4rtom. F\u00f6r det andra borde mottagarens identitet alltid visas, p\u00e5 samma s\u00e4tt som Verification of Payee tvingar fram i betalv\u00e4rlden. Ett gr\u00e4nssnitt som kan visa ditt saldo med tv\u00e5 decimaler kan visa vem du skickar till.<\/p>

    F\u00f6r det tredje borde test\u00f6verf\u00f6ringen vara inbyggd snarare \u00e4n en manuell vana, s\u00e5 att pl\u00e5nboken sj\u00e4lv f\u00f6resl\u00e5r en liten f\u00f6rsta \u00f6verf\u00f6ring till en ny mottagare. F\u00f6r det fj\u00e4rde borde kedjan vara en synlig del av mottagaren, i linje med de nya standarderna, s\u00e5 att r\u00e4tt adress p\u00e5 fel kedja blir sv\u00e5rt att r\u00e5ka ut f\u00f6r. Och f\u00f6r det femte borde smarta konton g\u00f6ra mottagarregler, allowlists och f\u00f6rdr\u00f6jningar till n\u00e5got man sl\u00e5r p\u00e5 med ett klick, inte n\u00e5got man programmerar.<\/p>

    Det underliggande skiftet \u00e4r att sluta behandla mottagaren som ett tekniskt f\u00e4lt och b\u00f6rja behandla den som en identitet. Varje annan mogen betalupplevelse i v\u00e4rlden, fr\u00e5n Swish till kortbetalningar till bank\u00f6verf\u00f6ringar med mottagarkontroll, vilar p\u00e5 att du vet vem du betalar. Krypto har byggt allt annat f\u00f6rst, nyckelhantering, signering, \u00e5terst\u00e4llning, delegering, och l\u00e4mnat sj\u00e4lva mottagaren till sist. 2026 \u00e4r det den sista obesvarade fr\u00e5gan i pl\u00e5nbokens anv\u00e4ndarupplevelse, och svaret \u00e4r inte mer teknik utan mer m\u00e4nsklighet i det f\u00e4lt d\u00e4r det betyder mest.<\/p>

    Tills dess lever vi med ett gr\u00e4nssnitt som gjort allt l\u00e4tt utom det som r\u00e4knas. Du loggar in med ansiktet, l\u00e4ser transaktionen p\u00e5 din mors spr\u00e5k och godk\u00e4nner med ett knapptryck. Och sedan klistrar du in 42 tecken du inte kan l\u00e4sa, till en mottagare utan namn, i en handling som inte g\u00e5r att \u00e5ngra. Det \u00e4r inte en kvarleva fr\u00e5n kryptos tidiga \u00e5r. Det \u00e4r, tills n\u00e5gon g\u00f6r namnet obligatoriskt, fortfarande sj\u00e4lva k\u00e4rnan i hur pengar flyttas p\u00e5 kedjan.<\/p>

    Vanliga fr\u00e5gor<\/h2>

    Vad \u00e4r adressf\u00f6rgiftning i krypto?<\/h3>

    Adressf\u00f6rgiftning \u00e4r en bluff d\u00e4r en angripare planterar en adress som liknar en du nyss anv\u00e4nt i din transaktionshistorik, i hopp om att du kopierar den av misstag. Du kontrollerar ofta bara de f\u00f6rsta och sista tecknen, och eftersom de matchar skickar du pengarna till angriparen i st\u00e4llet f\u00f6r till r\u00e4tt mottagare. Enligt ScamSniffer f\u00f6rlorade tv\u00e5 offer 62 miljoner dollar p\u00e5 detta s\u00e4tt p\u00e5 bara tv\u00e5 m\u00e5nader kring \u00e5rsskiftet 2026.<\/p>

    Hur skyddar jag mig mot att skicka krypto till fel adress?<\/h3>

    Kopiera aldrig en mottagaradress ur din transaktionshistorik, spara i st\u00e4llet \u00e5terkommande mottagare i adressboken med ett namn, och anv\u00e4nd ett ENS-namn n\u00e4r det finns. G\u00f6r en liten test\u00f6verf\u00f6ring f\u00f6rst vid stora belopp och verifiera hela adressen p\u00e5 en h\u00e5rdvarupl\u00e5nboks egen sk\u00e4rm, eftersom clipper-skadeprogram kan byta ut adressen p\u00e5 din dator.<\/p>

    Vad \u00e4r ENS och l\u00f6ser det adressproblemet?<\/h3>

    ENS, Ethereum Name Service, l\u00e5ter dig skicka till ett l\u00e4sbart namn som alice.eth i st\u00e4llet f\u00f6r en 42 tecken l\u00e5ng adress. Det l\u00f6ser l\u00e4sbarheten och bryter adressf\u00f6rgiftningens grundtrick, men det \u00e4r inte vattent\u00e4tt: namn kan l\u00f6pa ut och \u00e5terregistreras av andra, och namn med lookalike-tecken kan efterlikna k\u00e4nda mottagare.<\/p>

    Kan jag f\u00e5 tillbaka krypto som skickats till fel adress?<\/h3>

    N\u00e4stan aldrig. En kedjetransaktion \u00e4r slutgiltig n\u00e4r den bekr\u00e4ftas, och det finns ingen kundtj\u00e4nst eller \u00e5ngerknapp. I ett uppm\u00e4rksammat fall fr\u00e5n 2024 \u00e5terl\u00e4mnade en angripare frivilligt drygt 96 procent av 68 miljoner dollar efter f\u00f6rhandlingar, men det var ren tur snarare \u00e4n en r\u00e4ttighet, och i de flesta fall kommer pengarna aldrig tillbaka.<\/p>

    Varf\u00f6r visar inte kryptopl\u00e5nboken mottagarens namn som Swish?<\/h3>

    F\u00f6r att adressen saknar inbyggd identitet; den \u00e4r en kryptografisk str\u00e4ng utan koppling till en person. Swish visar mottagarens namn bekr\u00e4ftat med BankID, och EU inf\u00f6r med Verification of Payee ett krav p\u00e5 att banker st\u00e4mmer av mottagarens namn. Sj\u00e4lvf\u00f6rvarande kryptopl\u00e5nb\u00f6cker omfattas i regel inte av den regleringen, s\u00e5 namnvisning \u00e4r frivillig och oj\u00e4mnt utbredd.<\/p>