{"id":614,"date":"2026-10-17T04:55:17","date_gmt":"2026-10-17T04:55:17","guid":{"rendered":"https:\/\/hoge.gg\/se\/kontoabstraktion-2026-slutspelet-sprack-kontot-finns-redan\/"},"modified":"2026-10-17T04:55:17","modified_gmt":"2026-10-17T04:55:17","slug":"kontoabstraktion-2026-slutspelet-sprack-kontot-finns-redan","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/kontoabstraktion-2026-slutspelet-sprack-kontot-finns-redan\/","title":{"rendered":"Kontoabstraktion 2026: slutspelet sprack, kontot finns redan"},"content":{"rendered":"

I g\u00e5r, den 16 oktober, bekr\u00e4ftade Ethereum Foundation att n\u00e4sta stora uppgradering, Glamsterdam, aktiveras p\u00e5 testn\u00e4tet Hoodi den 26 oktober klockan 17:42:48 UTC. Hela ekosystemet r\u00e4knar nu ner mot forken, m\u00e4ter blockutrymme och gastak (se Ethereum Foundations tillk\u00e4nnagivande<\/a>). Men det enda uppgraderingen uttryckligen inte inneh\u00e5ller \u00e4r kontoabstraktion, sj\u00e4lva funktionen som i \u00e5ratal har utlovats som Ethereums slutm\u00e5l f\u00f6r pl\u00e5nb\u00f6cker.<\/p>

Och medan det slutm\u00e5let, den native kontoabstraktion som bakas in i kedjan sj\u00e4lv, drar ut p\u00e5 tiden, h\u00e4nde n\u00e5got annat i h\u00f6st: det sprack. De f\u00f6rslag som skulle leverera det delade upp sig i rivaliserande l\u00e4ger, och det gemensamma arbetet f\u00f6r att ena dem br\u00f6t samman i september, enligt The Block<\/a>. Slutspelet blev tre spel.<\/p>

Ironin \u00e4r att det smarta kontot redan har landat, fast n\u00e5gon annanstans. P\u00e5 pl\u00e5nbokssidan, via ERC-4337 och EIP-7702, sitter det i hundratals miljoner konton i dag enligt m\u00e4tdata fr\u00e5n BundleBear<\/a>. Kontoabstraktion \u00e4r allts\u00e5 inte en framtid du v\u00e4ntar p\u00e5, utan ett nul\u00e4ge du beh\u00f6ver f\u00f6rst\u00e5. Den h\u00e4r genomg\u00e5ngen reder ut vad det faktiskt \u00e4r, vad kontot kan g\u00f6ra, vad det kostar i kronor, vem du egentligen litar p\u00e5, vad som kan g\u00e5 fel (fr\u00e5ga innehavarna av WLFI-token), och vad din b\u00f6rs och Finansinspektionen ser. Priserna g\u00e4ller den 17 oktober 2026, d\u00e5 ether handlas runt 2 420 dollar, ungef\u00e4r 24 100 kronor, enligt CoinGecko<\/a>. L\u00e4s den h\u00e4r texten som ett komplement till v\u00e5r tidigare granskning av vad adoptionssiffrorna d\u00f6ljer<\/a>.<\/p>

Vad kontoabstraktion \u00e4r, och varf\u00f6r EOA:n inte r\u00e4cker<\/h2>

Ethereum har sedan starten 2015 haft tv\u00e5 sorters konton. Ett vanligt konto, ett EOA (externally owned account), styrs av en enda privat nyckel enligt kurvan secp256k1. Nyckeln \u00e4r allt: den signerar varje transaktion, den betalar gasavgiften i ether, den \u00e4r det enda som skiljer dig fr\u00e5n en angripare. Tappar du nyckeln \u00e4r pengarna borta, l\u00e4cker den \u00e4r pengarna stulna. Ett kontraktskonto, d\u00e4remot, har programkod och kan g\u00f6ra avancerade saker, men kan historiskt inte sj\u00e4lv starta en transaktion. Det m\u00e5ste knuffas ig\u00e5ng av ett EOA.<\/p>

Kontoabstraktion handlar om att sudda ut den gr\u00e4nsen. I st\u00e4llet f\u00f6r att en enda nyckel enligt en enda kurva best\u00e4mmer allt, l\u00e5ter man kontot sj\u00e4lvt avg\u00f6ra vad som \u00e4r en giltig transaktion: vilken sorts signatur som godtas, vem som betalar gasen, om flera steg f\u00e5r buntas ihop, om det ska finnas dagliga gr\u00e4nser eller en \u00e5terst\u00e4llningsmekanism. Nyckeln slutar vara den enda felk\u00e4llan och blir en av flera regler som kontot f\u00f6ljer.<\/p>

Vitalik Buterin har l\u00e4nge argumenterat f\u00f6r att en enda hemlig fras \u00e4r fel verktyg f\u00f6r m\u00e4nniskohj\u00e4rnan. Hj\u00e4rnan \u00e4r usel p\u00e5 att minnas l\u00f6senord och h\u00e5lla ordning p\u00e5 papperslappar, men den \u00e4r enligt honom ”an ASIC for keeping track of relationships with other people”, allts\u00e5 specialbyggd f\u00f6r att h\u00e5lla reda p\u00e5 relationer med andra m\u00e4nniskor (se hans ess\u00e4 om social \u00e5terst\u00e4llning<\/a>). Po\u00e4ngen med kontoabstraktion \u00e4r att g\u00f6ra sj\u00e4lvf\u00f6rvar m\u00f6jligt utan att kr\u00e4va att vanliga m\u00e4nniskor beter sig som kryptografer.<\/p>

Tv\u00e5 lager, tv\u00e5 hastigheter<\/h2>

Det g\u00e5r inte att resonera vettigt om kontoabstraktion 2026 utan att skilja p\u00e5 tv\u00e5 helt olika lager som r\u00f6r sig i olika takt. Det f\u00f6rsta \u00e4r till\u00e4mpningslagret: smarta konton byggda ovanp\u00e5 kedjan som den ser ut i dag. Det andra \u00e4r protokolllagret, den native kontoabstraktionen, d\u00e4r f\u00f6rm\u00e5gan bakas in i sj\u00e4lva Ethereum. Det f\u00f6rsta \u00e4r f\u00e4rdigt och anv\u00e4nds. Det andra \u00e4r fortfarande ett utkast, och det \u00e4r h\u00e4r sprickan i h\u00f6st uppstod.<\/p>

Till\u00e4mpningslagret kommer i tv\u00e5 varianter. ERC-4337 skapar ett smart konto som ett separat kontrakt, utan att r\u00f6ra sj\u00e4lva protokollet. EIP-7702, som kom med Pectra-uppgraderingen i maj 2025, g\u00e5r motsatt v\u00e4g: det l\u00e5ter ett vanligt EOA tillf\u00e4lligt l\u00e5na kod fr\u00e5n ett kontrakt och d\u00e4rmed uppf\u00f6ra sig som ett smart konto. Marius van der Wijden, k\u00e4rnutvecklare p\u00e5 Ethereum, har beskrivit 7702 som en mekanism som l\u00e5ter befintliga pl\u00e5nb\u00f6cker ”emulate the functions of Account Abstraction wallets”, samtidigt som han manar till eftertanke: ekosystemet m\u00e5ste hinna ”evaluate all the rough edges” (via DL News<\/a>).<\/p>

Protokolllagret \u00e4r det riktiga slutm\u00e5let: ett konto som helt enkelt \u00e4r en adress med kod, utan bundlers eller kringkonstruktioner. Det \u00e4r den versionen som sprack i tre viljor i h\u00f6st, och som Glamsterdam, trots all uppm\u00e4rksamhet kring forken, inte levererar. Resten av den h\u00e4r texten r\u00f6r sig mellan de tv\u00e5 lagren, f\u00f6r det \u00e4r i glappet mellan dem som f\u00f6rvirringen och riskerna bor.<\/p>

ERC-4337: kontot som \u00e4r ett kontrakt<\/h2>

ERC-4337 blev f\u00e4rdig standard i mars 2023 och l\u00f6ste kontoabstraktion utan att \u00e4ndra Ethereums konsensusregler. I st\u00e4llet f\u00f6r vanliga transaktioner skickar anv\u00e4ndaren ett UserOperation-objekt till en egen, parallell v\u00e4ntelista. D\u00e4r plockar akt\u00f6rer som kallas bundlers upp dem, buntar ihop dem och skickar dem vidare genom ett centralt kontrakt, EntryPoint, som sk\u00f6ter kontroll och betalning. En paymaster kan skjuta till gasavgiften, s\u00e5 att anv\u00e4ndaren slipper \u00e4ga ether f\u00f6r att g\u00f6ra n\u00e5got.<\/p>

Kontraktet har uppdaterats i flera versioner, fr\u00e5n v0.6 till v0.7 och numera v0.8, d\u00e4r den senaste lade till st\u00f6d f\u00f6r EIP-7702 och ett referenskonto kallat Simple7702Account (se eth-infinitisms versionsnoteringar p\u00e5 GitHub<\/a>). Adoptionen \u00e4r inte liten: enligt BundleBear<\/a> har ERC-4337 passerat omkring 1,32 miljarder UserOperations och cirka 69 miljoner konton, och paymasters har sponsrat drygt 14,9 miljoner dollar i gas. Merparten av aktiviteten ligger p\u00e5 L2-kedjor, d\u00e4r avgifterna \u00e4r l\u00e5ga nog att gasfria fl\u00f6den blir meningsfulla.<\/p>

Det \u00e4r ERC-4337 som ligger under de flesta smarta pl\u00e5nb\u00f6cker du h\u00f6rt talas om: Safe (det dominerande valvet f\u00f6r DAO:er och f\u00f6retag), Coinbases Base Account, och Argent, som numera heter Ready. Modellen \u00e4r robust men tung: varje konto \u00e4r ett eget kontrakt som m\u00e5ste skapas p\u00e5 kedjan innan det kan anv\u00e4ndas, vilket kostar gas och binder kontot till en viss kedja.<\/p>

EIP-7702: EOA:n som fick kod<\/h2>

EIP-7702 kom med Pectra-uppgraderingen den 7 maj 2025 och v\u00e4nde p\u00e5 logiken. I st\u00e4llet f\u00f6r att skapa ett nytt kontrakt l\u00e5ter 7702 ett befintligt EOA peka p\u00e5 ett kontrakt och tillf\u00e4lligt k\u00f6ra dess kod. Tekniskt sker det med en ny transaktionstyp, 0x04, som l\u00e4gger in en pekare i kontot: de 23 byten som b\u00f6rjar med 0xef0100 f\u00f6ljt av delegatens adress. Pekaren kan bytas eller nollst\u00e4llas, och den g\u00e4ller per kedja. Specifikationen finns hos eips.ethereum.org<\/a>.<\/p>

Under 2026 har 7702 g\u00e5tt fr\u00e5n experiment till standardval: flera pl\u00e5nb\u00f6cker sl\u00e5r p\u00e5 delegering som f\u00f6rval, s\u00e5 miljoner m\u00e4nniskor har ett smart konto de kanske aldrig aktivt valde. Siffrorna \u00e4r dramatiska men bedr\u00e4gliga. Enligt BundleBear<\/a> finns runt 268 miljoner kumulativa auktoriseringar, men den summan \u00e4r uppbl\u00e5st av automatiska sopbilskontrakt (mer om dem l\u00e4ngre ner). Det meningsfulla talet \u00e4r antalet levande delegeringar, omkring 66 miljoner, plus drygt 112 miljoner set-code-transaktioner. Glappet mellan kumulativt och levande \u00e4r sj\u00e4lva po\u00e4ngen: en delegering \u00e4r ett tillst\u00e5nd som ligger kvar tills du aktivt tar bort det, inte en eng\u00e5ngsh\u00e4ndelse.<\/p>

De tv\u00e5 v\u00e4garna skiljer sig p\u00e5 n\u00e4stan varje punkt, och det \u00e4r v\u00e4rt att se dem bredvid varandra tillsammans med det vanliga EOA:t och den native modell som \u00e4nnu inte finns.<\/p>

Egenskap<\/th>Vanligt EOA<\/th>ERC-4337<\/th>EIP-7702<\/th>Native AA (kommande)<\/th><\/tr><\/thead>
Vad det \u00e4r<\/td>Konto styrt av en nyckel<\/td>Smart konto som eget kontrakt<\/td>EOA som l\u00e5nar kod via en delegat<\/td>Konto = adress med kod, inbyggt i protokollet<\/td><\/tr>
Validering<\/td>En secp256k1-nyckel<\/td>Valfri, kontraktet best\u00e4mmer<\/td>EOA-nyckeln signerar, delegaten styr logiken<\/td>Valfri, inklusive kvants\u00e4kra scheman<\/td><\/tr>
Kr\u00e4ver nytt kontrakt?<\/td>Nej<\/td>Ja, kontot m\u00e5ste skapas p\u00e5 kedjan<\/td>Nej, EOA:t uppgraderas p\u00e5 plats<\/td>Nej, inbyggt<\/td><\/tr>
Vem kan betala gas<\/td>Bara kontot, i ether<\/td>Paymaster kan sponsra<\/td>Paymaster kan sponsra<\/td>Protokollet st\u00f6djer gasbetalare<\/td><\/tr>
Kan \u00e4ndras eller \u00e5terkallas<\/td>Nyckeln kan inte bytas<\/td>Via kontraktets logik<\/td>Delegaten kan bytas eller nollst\u00e4llas<\/td>Nyckelrotation inbyggd<\/td><\/tr>
Status 2026<\/td>Grund sedan 2015<\/td>Live sedan 2023<\/td>Live sedan maj 2025<\/td>Utkast, \u00e4nnu inte levererat<\/td><\/tr><\/tbody><\/table><\/figure>

Vad ett smart konto faktiskt l\u00e5ter dig g\u00f6ra<\/h2>

Tekniken \u00e4r ett medel, inte ett m\u00e5l. Det konkreta som ett smart konto ger dig faller i n\u00e5gra tydliga kategorier. Den f\u00f6rsta \u00e4r buntning: i st\u00e4llet f\u00f6r att f\u00f6rst godk\u00e4nna en token och sedan byta den i tv\u00e5 separata signaturer kan kontot g\u00f6ra b\u00e5dadera i en enda transaktion. Det sparar steg, minskar risken att fastna halvv\u00e4gs och g\u00f6r appar som k\u00e4nns som vanliga appar.<\/p>

Den andra \u00e4r gasfrihet. Med en paymaster kan n\u00e5gon annan betala avgiften, eller s\u00e5 kan du betala den i en stablecoin i st\u00e4llet f\u00f6r i ether. Circle erbjuder till exempel en paymaster som l\u00e5ter dig betala gas i USDC p\u00e5 Arbitrum och Base, mot ett p\u00e5slag p\u00e5 runt tio procent (se Circles beskrivning<\/a>). Den tredje \u00e4r sessionsnycklar: du godk\u00e4nner en g\u00e5ng och l\u00e5ter sedan kontot agera inom tydliga gr\u00e4nser under en begr\u00e4nsad tid, vilket \u00e4r sj\u00e4lva f\u00f6ruts\u00e4ttningen f\u00f6r spel d\u00e4r man inte vill signera varje drag. Immutables Passport bygger hela sin inloggning p\u00e5 just det (se immutable.com<\/a>), och standarden ERC-7715 formaliserar hur en app f\u00e5r be om en avgr\u00e4nsad fullmakt, till exempel ”upp till 10 USDC per dag i 30 dagar” (se MetaMasks beskrivning av Advanced Permissions<\/a>).<\/p>

Den fj\u00e4rde \u00e4r \u00e5terst\u00e4llning och gr\u00e4nser: multisig, sociala v\u00e4ktare, dagliga tak och sp\u00e4rrlistor, allt s\u00e5dant som ett vanligt EOA inte kan. Den femte \u00e4r alternativa signaturer. Tack vare precompilen RIP-7212 kan en P-256-nyckel, den sort som sitter i Apples Secure Enclave och bakom passkeys, verifieras p\u00e5 kedjan f\u00f6r runt 3 450 gas i st\u00e4llet f\u00f6r ett par hundra tusen (se Alchemys genomg\u00e5ng<\/a>). Summan av allt detta \u00e4r att sj\u00e4lvf\u00f6rvar b\u00f6rjar k\u00e4nnas som en app. Jamie Elkaleh, marknadschef p\u00e5 Bitget Wallet, formulerar m\u00e5let som att tekniken ”brings self-custody closer to the ease of centralized exchanges” (via The Block<\/a>), allts\u00e5 att f\u00f6ra sj\u00e4lvf\u00f6rvaret n\u00e4rmare den enkelhet en central b\u00f6rs erbjuder.<\/p>

Det \u00e4r v\u00e4rt att stanna vid \u00e5terst\u00e4llningen, f\u00f6r det \u00e4r d\u00e4r kontoabstraktion skiljer sig mest fr\u00e5n den gamla modellen. Ett vanligt konto har ingen v\u00e4g tillbaka: tappar du frasen \u00e4r det k\u00f6rt. Ett smart konto kan i st\u00e4llet l\u00e5ta en grupp betrodda personer eller enheter, sociala v\u00e4ktare, gemensamt \u00e5terst\u00e4lla \u00e5tkomsten efter en f\u00f6rdr\u00f6jning, eller kr\u00e4va att flera nycklar godk\u00e4nner stora uttag. Det \u00e4r precis den m\u00e4nskliga, relationsbaserade modell som Buterin efterlyste, och den g\u00f6r arv och f\u00f6rlorade enheter till hanterbara problem i st\u00e4llet f\u00f6r katastrofer. Priset \u00e4r att du m\u00e5ste v\u00e4lja och underh\u00e5lla de d\u00e4r v\u00e4ktarna, vilket \u00e4r ett eget litet ansvar.<\/p>

Priset i kronor<\/h2>

Bekv\u00e4mlighet \u00e4r inte gratis, men den \u00e4r billig p\u00e5 r\u00e4tt kedja. Kostnaden f\u00f6r en transaktion \u00e4r gasm\u00e4ngden g\u00e5nger gaspriset g\u00e5nger etherkursen. Med ether runt 24 100 kronor den 17 oktober blir ett r\u00e4kneexempel p\u00e5 Ethereums huvudn\u00e4t ungef\u00e4r s\u00e5 h\u00e4r, beroende p\u00e5 hur tr\u00e4ngseln (gaspriset i gwei) ser ut. Siffrorna \u00e4r exempel, inte l\u00f6ften: det verkliga priset styrs av gaspriset just n\u00e4r du signerar.<\/p>

Operation<\/th>Ungef\u00e4rlig gas<\/th>Kostnad vid 2 gwei<\/th>Kostnad vid 10 gwei<\/th><\/tr><\/thead>
Enkel \u00f6verf\u00f6ring<\/td>21 000<\/td>runt 1 kr<\/td>runt 5 kr<\/td><\/tr>
Token-godk\u00e4nnande<\/td>cirka 45 000<\/td>runt 2 kr<\/td>runt 11 kr<\/td><\/tr>
Swap p\u00e5 en DEX<\/td>cirka 150 000<\/td>runt 7 kr<\/td>runt 36 kr<\/td><\/tr>
Batchad godk\u00e4nnande plus swap (en tx)<\/td>cirka 165 000<\/td>runt 8 kr<\/td>runt 40 kr<\/td><\/tr><\/tbody><\/table><\/figure>

Tv\u00e5 saker syns i tabellen. F\u00f6r det f\u00f6rsta: att bunta godk\u00e4nnande och swap i en enda transaktion kostar ungef\u00e4r lika mycket som swappen ensam, i st\u00e4llet f\u00f6r summan av tv\u00e5 separata transaktioner, s\u00e5 buntning \u00e4r billigare och inte bara smidigare. F\u00f6r det andra: v\u00e4ljer du att betala gas i USDC via en paymaster l\u00e4gger du p\u00e5 runt tio procent, vilket p\u00e5 de h\u00e4r niv\u00e5erna \u00e4r \u00f6ren, men som skalar med beloppet. Och allt detta g\u00e4ller huvudn\u00e4tet. P\u00e5 en L2 som Base eller Arbitrum \u00e4r kostnaderna typiskt en br\u00e5kdel, vilket \u00e4r hela anledningen till att gasfria och buntade fl\u00f6den blev praktiska f\u00f6rst d\u00e4r.<\/p>

Vem du egentligen litar p\u00e5<\/h2>

Varje bekv\u00e4mlighet i listan ovan flyttar f\u00f6rtroende n\u00e5gonstans. I ett vanligt EOA litade du p\u00e5 en enda sak, din nyckel. I ett smart konto litar du p\u00e5 en kedja av akt\u00f6rer: den som skrev delegatkontraktet eller kontraktskontot, den bundler som vidarebefordrar din transaktion, den paymaster som betalar din gas, det nyckelvalv som h\u00e5ller dina till\u00e5tna signerare, och, om du anv\u00e4nder en dep\u00e5tj\u00e4nst, b\u00f6rsen. Inget av det \u00e4r n\u00f6dv\u00e4ndigtvis d\u00e5ligt, men det \u00e4r beroenden, och beroenden b\u00f6r man v\u00e4lja medvetet.<\/p>

Det k\u00e4nsligaste valet \u00e4r delegaten: vems kod k\u00f6r ditt konto. Pekar du p\u00e5 ett namngivet, granskat kontrakt (MetaMasks, Ambires, Safes) \u00e4r det en sak. Pekar du p\u00e5 n\u00e5got en app bad dig signera utan att du l\u00e4ste vad det var, \u00e4r det en annan. F\u00f6r en DAO eller ett f\u00f6retag \u00e4r Safe-valvet med flera signerare det vanliga svaret, och fr\u00e5gan om vem som egentligen styr de signerarna \u00e4r inte teknisk utan politisk, n\u00e5got vi tagit upp i v\u00e5r genomg\u00e5ng av vem som faktiskt styr i en DAO<\/a>.<\/p>

Det finns ocks\u00e5 en koncentrationsrisk. Om en handfull bundlers hanterar lejonparten av alla UserOperations, och om de flesta delegeringar pekar p\u00e5 ett f\u00e5tal kontrakt, d\u00e5 liknar bilden den konsolidering vi sett i staking: bekv\u00e4mt, men med gemensamma felk\u00e4llor. Det \u00e4r inte ett argument mot smarta konton, utan ett argument f\u00f6r att veta vad man pekar p\u00e5.<\/p>

Baksidan: sopbilarna, blind signering och de m\u00f6rka siffrorna<\/h2>

H\u00e4r blir det obehagligt. En stor del av de kumulativa 7702-siffrorna kommer fr\u00e5n det som i branschen kallas CrimeEnjoyor: identiska sopbilskontrakt som angripare planterar i redan komprometterade konton f\u00f6r att automatiskt t\u00f6mma dem s\u00e5 fort pengar kommer in. Handelsfirman Wintermute konstaterade kort efter Pectra att \u00f6ver 97 procent av de tidiga delegeringarna pekade p\u00e5 just s\u00e5dan kod (via CoinDesk<\/a>). Paradoxalt nog \u00e4r kontrakten i sig ofarliga: de s\u00e4tts in efter att nyckeln redan l\u00e4ckt, s\u00e5 de \u00e4r en f\u00f6ljd av st\u00f6ld, inte orsaken. Men de bl\u00e5ser upp adoptionskurvan och d\u00f6ljer hur m\u00e5nga \u00e4kta anv\u00e4ndare det egentligen handlar om.<\/p>

Forskningen pekar \u00e5t samma h\u00e5ll. I studien ”Revealing the Dark Side of Smart Accounts”, presenterad p\u00e5 USENIX Security 2026<\/a>, fann forskarna att 63 procent av de granskade 7702-auktoriseringarna, drygt 2,3 miljoner av 3,66 miljoner, var kopplade till angriparkontrollerade kontrakt, med minst 2,3 miljoner dollar i konstaterade st\u00f6lder f\u00f6rdelade p\u00e5 924 skadliga kontrakt. Det \u00e4r inte ett h\u00e5l i tekniken i sig, utan en spegel av hur m\u00e5nga nycklar som redan var komprometterade och nu t\u00f6ms mer effektivt.<\/p>

H\u00f6sten 2026 fick det ett ansikte. Innehavare av token WLFI (World Liberty Financial) drabbades av vad Cointelegraph<\/a> kallade den klassiska 7702-attacken: angripare som redan hade offrens nycklar planterade en delegat i f\u00f6rv\u00e4g, s\u00e5 att varje ny ins\u00e4ttning s\u00f6gs ut p\u00e5 sekunden. Samma m\u00f6nster drabbade enskilda konton rakt av; den 14 oktober f\u00f6rlorade en pl\u00e5nbok knuten till namnet sven.eth 9,12 ether, v\u00e4rt runt 22 770 dollar, plus tokens, genom en skadlig 7702-auktorisering (via The Crypto Times<\/a>). Vi har brutit ner mekaniken i detalj i genomg\u00e5ngen av det delegerade kontots f\u00e4lla<\/a>, och vad som h\u00e4nder efter en t\u00f6mning, vem som kan trycka p\u00e5 n\u00f6dstoppet och vem som r\u00e4ddas, h\u00f6r ihop med fr\u00e5gan om pausknappen<\/a>.<\/p>

Taylor Monahan, s\u00e4kerhetsforskare p\u00e5 MetaMask, sammanfattar det utan omsvep: ”It’s not actually a 7702 issue, its the same issue crypto has had since day one: end users struggle to secure their private keys” (via The Block<\/a>), allts\u00e5 att problemet inte \u00e4r 7702 utan det eviga: slutanv\u00e4ndare har sv\u00e5rt att skydda sina privata nycklar. Det smarta kontot g\u00f6r inte st\u00f6lden m\u00f6jlig, men n\u00e4r kontot har kod som kan agera blir det desto farligare att signera n\u00e5got utan att f\u00f6rst\u00e5 vad det \u00e4r.<\/p>

Glamsterdam den 26 oktober: forken utan smarta konton<\/h2>

Tillbaka till det alla r\u00e4knar ner mot. Ethereum Foundation meddelade den 16 oktober att Glamsterdam aktiveras p\u00e5 testn\u00e4tet Hoodi den 26 oktober klockan 17:42:48 UTC, vid epok 132 352, och att gastaket h\u00f6js till 200 miljoner vid samma epok (se tillk\u00e4nnagivandet<\/a>). Det f\u00f6ljer p\u00e5 aktiveringen p\u00e5 Sepolia den 6 oktober. Forken \u00e4r verklig och viktig, men det \u00e4r v\u00e4rt att vara noga med vad den inneh\u00e5ller.<\/p>

Rubrikf\u00f6rslagen \u00e4r EIP-7732, s\u00e5 kallad enshrined proposer-builder separation, och EIP-7928, block-level access lists, plus EIP-8037 och EIP-8038 som justerar hur gas priss\u00e4tts. Allt handlar om genomstr\u00f6mning och hur block byggs och valideras, allts\u00e5 r\u00f6rmokeri under huven. Ingenting av det \u00e4r kontoabstraktion; Ethereum Foundation \u00e4r uttrycklig med att Glamsterdam inte inneh\u00e5ller n\u00e5gra AA-funktioner. Huvudn\u00e4tsdatumet \u00e4r enligt stiftelsen \u00e4nnu inte best\u00e4mt, \u00e4ven om utvecklare prelimin\u00e4rt siktar mot december (via Blockchain.news<\/a>).<\/p>

L\u00e4rdomen \u00e4r enkel men l\u00e4tt att missa: blanda inte ihop kalendern. H\u00f6gre genomstr\u00f6mning g\u00f6r inte ett konto smart. Den native kontoabstraktionen ligger i en helt annan, senare fork (arbetsnamnet Hegota), och det \u00e4r den som sprack.<\/p>

Tre viljor om native kontoabstraktion<\/h2>

Det riktiga slutm\u00e5let \u00e4r att g\u00f6ra kontoabstraktion native, s\u00e5 att ett konto helt enkelt blir en adress med kod, utan bundlers, utan EntryPoint, utan den st\u00e4llningsbyggnad som ERC-4337 och EIP-7702 utg\u00f6r i dag. Problemet \u00e4r att det finns mer \u00e4n ett s\u00e4tt att g\u00f6ra det, och i h\u00f6st visade det sig att de drivande parterna inte kom \u00f6verens.<\/p>

Ethereums f\u00f6rslag heter EIP-8141, Frame Transactions. Det inf\u00f6r en ny transaktionstyp, 0x06, d\u00e4r en transaktion inte l\u00e4ngre \u00e4r ett enda anrop utan en f\u00f6ljd av ramar som var f\u00f6r sig validerar avs\u00e4ndaren, godk\u00e4nner vem som betalar och k\u00f6r sj\u00e4lva handlingen. Specifikationen, med f\u00f6rfattare som Vitalik Buterin och Derek Chiang bland andra, s\u00e4ger rakt ut att ”frame transactions realize the original vision of account abstraction: an account simply becomes an address with code” (se eips.ethereum.org<\/a>). Prioriteringarna \u00e4r censurmotst\u00e5nd, integritet, s\u00e4kerhet och kvants\u00e4kerhet.<\/p>

Bases rivaliserande f\u00f6rslag, EIP-8130, g\u00e5r en annan v\u00e4g: en ny transaktionstyp plus ett keystore p\u00e5 kedjan som h\u00e5ller varje kontos godk\u00e4nda signerare, med inbyggd anpassning, buntning och gassponsring. Prioriteringarna \u00e4r skala, anpassning och efterlevnad. F\u00f6rs\u00f6ket att ena de tv\u00e5 sidorna br\u00f6t samman i september. Derek Chiang, utvecklare p\u00e5 Ethlabs och grundare av ZeroDev, f\u00f6rklarade varf\u00f6r: ”While we identified a number of technical solutions, they all required one side or the other to compromise at least a little bit on their core goals” (via The Block<\/a>), allts\u00e5 att varje l\u00f6sning de hittade kr\u00e4vde att endera sidan gav upp n\u00e5got av sina k\u00e4rnm\u00e5l.<\/p>

Den tredje viljan kommer inte fr\u00e5n Ethereum alls. Tempo, en egen L1-kedja byggd av betalningsj\u00e4tten Stripe och investeringsfirman Paradigm, gick live den 18 mars 2026 och \u00e4r byggd specifikt f\u00f6r stablecoin-betalningar (se Crypto Briefing<\/a>). Po\u00e4ngen f\u00f6r v\u00e5r del \u00e4r filosofisk: Tempo bygger kontofunktioner direkt in i protokollet fr\u00e5n f\u00f6rsta blocket, i st\u00e4llet f\u00f6r att som Ethereum bulta fast dem i efterhand. Det visar hur en helt native kontoabstraktion kan se ut n\u00e4r man f\u00e5r b\u00f6rja om fr\u00e5n scratch, men till priset av att det \u00e4r en separat kedja, inte Ethereum.<\/p>

L\u00f6sning<\/th>Vem bakom<\/th>Hur<\/th>Prioriterar<\/th>Status<\/th><\/tr><\/thead>
EIP-8141 (Ethereum)<\/td>EF-klustret, f\u00f6rfattare bl.a. Buterin och Chiang<\/td>Ramar (typ 0x06) som validerar, betalar och k\u00f6r var f\u00f6r sig<\/td>Censurmotst\u00e5nd, integritet, s\u00e4kerhet, kvants\u00e4kerhet<\/td>Utkast, \u00f6verv\u00e4gs f\u00f6r Hegota-forken<\/td><\/tr>
EIP-8130 (Base)<\/td>Coinbase och Base<\/td>Ny transaktionstyp plus keystore p\u00e5 kedjan med godk\u00e4nda signerare<\/td>Skala, anpassning, efterlevnad<\/td>Utkast<\/td><\/tr>
Tempo (egen kedja)<\/td>Stripe och Paradigm<\/td>Egen L1 d\u00e4r kontofunktioner \u00e4r inbyggda fr\u00e5n start<\/td>Betalningar och stablecoins<\/td>Live sedan 18 mars 2026<\/td><\/tr><\/tbody><\/table><\/figure>

B\u00f6rsen l\u00e4r sig l\u00e4sa ett konto med kod<\/h2>

Pl\u00e5nboken blev smart snabbare \u00e4n b\u00f6rsen hann anpassa sig, och det skapar ett konkret problem p\u00e5 ins\u00e4ttningssidan. En gammal, bekv\u00e4m antagande, nedskriven i EIP-3607, var att ett konto med kod aldrig kunde vara avs\u00e4ndare av en vanlig transaktion (se eips.ethereum.org<\/a>). Det antagandet g\u00e4ller inte l\u00e4ngre: ett delegerat EOA har b\u00e5de en nyckel och kod. En ins\u00e4ttningsadress som en b\u00f6rs trodde var ett simpelt konto kan allts\u00e5 numera ha en delegat som g\u00f6r n\u00e5got ov\u00e4ntat med pengar som landar d\u00e4r.<\/p>

D\u00e4rf\u00f6r m\u00e5ste b\u00f6rser och f\u00f6rvarare nu l\u00e4sa de 23 byten som b\u00f6rjar med 0xef0100, flagga eller vitlista delegerade adresser och behandla en ins\u00e4ttningsadress som en sak som kan ha logik, inte bara ett saldo. Den som velat f\u00f6rst\u00e5 varf\u00f6r en adress aldrig var s\u00e5 enkel som den s\u00e5g ut k\u00e4nner igen resonemanget fr\u00e5n v\u00e5r text om att klistra in 42 tecken<\/a>. P\u00e5 institutionssidan kombineras EIP-7702 med MPC-f\u00f6rvaring, d\u00e4r nyckeln aldrig finns samlad p\u00e5 ett st\u00e4lle, hos akt\u00f6rer som Fireblocks.<\/p>

Det tydligaste exemplet p\u00e5 smarta konton i institutionell skala \u00e4r Safe. Enligt bolagets kvartalsrapport<\/a> f\u00f6r andra kvartalet 2026 behandlade Safe-konton n\u00e4ra 130 miljoner transaktioner, h\u00f6ll 27,24 miljarder dollar i tillg\u00e5ngar (varav 6,48 miljarder i stablecoins) och hade passerat 63 miljoner skapade konton, en \u00f6kning med tjugo procent p\u00e5 ett \u00e5r (siffrorna bekr\u00e4ftas i Safe Foundations rapport<\/a>). Samtidigt f\u00f6ll kvartalsint\u00e4kterna med \u00f6ver trettio procent, till runt 1,98 miljoner dollar, en p\u00e5minnelse om att rekordaktivitet och l\u00f6nsamhet inte \u00e4r samma sak i en k\u00e4rv marknad. Riktningen \u00e4r \u00e4nd\u00e5 tydlig: sj\u00e4lvf\u00f6rvar som k\u00e4nns som en bank, och en b\u00f6rs som alltmer liknar en pl\u00e5nbok, m\u00f6ts fr\u00e5n var sitt h\u00e5ll.<\/p>

F\u00f6r dig som anv\u00e4ndare betyder det h\u00e4r en praktisk sak: ett uttag fr\u00e5n en b\u00f6rs till ett smart konto, eller en ins\u00e4ttning fr\u00e5n ett s\u00e5dant konto, kan bete sig p\u00e5 s\u00e4tt som den gamla kontomodellen aldrig gjorde. En adress kan bunta, vidarebefordra eller villkora en \u00f6verf\u00f6ring. Det \u00e4r s\u00e4llan ett problem i vardagen, men det \u00e4r sk\u00e4let till att seri\u00f6sa f\u00f6rvarare numera granskar vad en adress pekar p\u00e5 innan de sl\u00e4pper igenom pengar, och varf\u00f6r du kan m\u00f6ta extra kontroller n\u00e4r du flyttar v\u00e4rden mellan en b\u00f6rs och ett delegerat konto.<\/p>

FI, MiCA och skatten<\/h2>

F\u00f6r en svensk anv\u00e4ndare g\u00e5r den viktigaste gr\u00e4nsen mellan sj\u00e4lvf\u00f6rvar och tj\u00e4nst. Ren pl\u00e5nboksprogramvara som du ensam kontrollerar \u00e4r i regel inte en tillst\u00e5ndspliktig verksamhet. S\u00e5 fort n\u00e5gon annan f\u00f6rvarar dina tillg\u00e5ngar eller h\u00e5ller nyckeln \u00e5t dig blir det en kryptotillg\u00e5ngstj\u00e4nst (CASP) under MiCA, som Finansinspektionen ska godk\u00e4nna; sedan den 1 oktober 2025 m\u00e5ste varje kryptobolag som v\u00e4nder sig till svenska kunder antingen ha ans\u00f6kt om tillst\u00e5nd eller avveckla (se FI om MiCA-f\u00f6rordningen<\/a>).<\/p>

H\u00e4r blir smarta konton en gr\u00e5zon. MiCA artikel 75 g\u00f6r en f\u00f6rvarare ansvarig f\u00f6r f\u00f6rlust av kundens tillg\u00e5ngar eller av ”means of access”, allts\u00e5 det som ger \u00e5tkomst (se MiCA artikel 75<\/a>). Men \u00e4r en paymaster, ett keystore eller en bundler ett \u00e5tkomstmedel? \u00c4r en molnsparad passkey? \u00c4r en nyckeldel i en MPC-upps\u00e4ttning? Det \u00e4r inte l\u00f6st p\u00e5 EU-niv\u00e5, och det \u00e4r precis de komponenterna som ett smart konto lutar sig mot. Observera ocks\u00e5 att kryptoderivat (terminer, perpetualer) inte faller under MiCA utan under MiFID II, med Finansinspektionen som marknads\u00f6vervakare.<\/p>

Och s\u00e5 skatten, som den smidiga anv\u00e4ndarupplevelsen g\u00f6r l\u00e4tt att gl\u00f6mma. Skatteverket behandlar krypto som andra tillg\u00e5ngar: varje avyttring, och ett byte r\u00e4knas som en avyttring, ska redovisas p\u00e5 blankett K4 avsnitt D, med 30 procent skatt p\u00e5 vinst och genomsnittsmetoden f\u00f6r omkostnadsbeloppet (se Skatteverket om kryptovalutor<\/a>). Det betyder att en batchad godk\u00e4nnande-plus-swap fortfarande \u00e4r en avyttring, och att betala gas i en stablecoin via en paymaster \u00e4r i praktiken ocks\u00e5 en avyttring. Ett smart konto g\u00f6r det tekniskt enklare att handla ofta, men varje smidig liten transaktion l\u00e4mnar ett skattesp\u00e5r som n\u00e5gon, du, ska reda ut i deklarationen.<\/p>

S\u00e5 l\u00e4ser du ditt eget konto<\/h2>

Du beh\u00f6ver inte vara utvecklare f\u00f6r att ta kontroll \u00f6ver det h\u00e4r. En kort rutin r\u00e4cker l\u00e5ngt, och den \u00e4r v\u00e4rd att g\u00e5 igenom en g\u00e5ng \u00e4ven om du tror att du k\u00f6r ett vanligt konto.<\/p>

  • Kontrollera om ditt EOA har kod: sl\u00e5 upp adressen p\u00e5 Etherscan och se om den har en delegat, de 23 byten som b\u00f6rjar med 0xef0100.<\/li>
  • Se vilket kontrakt du pekar p\u00e5: \u00e4r det en k\u00e4nd, granskad pl\u00e5nboksdelegat eller n\u00e5got ok\u00e4nt du inte minns att du godk\u00e4nde?<\/li>
  • \u00c5terkalla om du \u00e4r os\u00e4ker: en delegering nollst\u00e4lls genom att peka om till nulladressen, men det rensar koden, inte lagrat tillst\u00e5nd, och m\u00e5ste g\u00f6ras per kedja.<\/li>
  • Inspektera dina godk\u00e4nnanden: verktyg som revoke.cash visar vilka kontrakt som f\u00e5r r\u00f6ra dina tokens, dra tillbaka det du inte l\u00e4ngre anv\u00e4nder.<\/li>
  • F\u00f6redra namngivna delegater: peka hellre p\u00e5 MetaMask, Ambire eller Safe \u00e4n p\u00e5 n\u00e5got en slumpm\u00e4ssig app bad dig signera.<\/li>
  • Beh\u00e5ll en h\u00e5rdvarunyckel f\u00f6r signeraren: det smarta kontot \u00e4ndrar logiken, inte vikten av att sj\u00e4lva nyckeln sitter s\u00e4kert.<\/li><\/ul>

    Slutsatsen: kontot du redan har<\/h2>

    De dramatiska nedr\u00e4kningarna handlar om kedjans framtid. Glamsterdam den 26 oktober g\u00f6r Ethereum snabbare, och striden mellan EIP-8141, EIP-8130 och chockv\u00e5gen fr\u00e5n en helt egen kedja som Tempo avg\u00f6r hur den slutliga, native kontoabstraktionen ser ut om n\u00e5got eller n\u00e5gra \u00e5r. Men inget av det r\u00f6r kontot du har just nu.<\/p>

    Det \u00e4rliga facit \u00e4r att till\u00e4mpningslagret redan vann. ERC-4337 och EIP-7702 har gjort smarta konton till ett nul\u00e4ge, med allt vad det inneb\u00e4r av buntning, gasfrihet, sessionsnycklar och \u00e5terst\u00e4llning, men ocks\u00e5 av nya beroenden och en f\u00f6rstorad konsekvens om nyckeln l\u00e4cker. Slutspelet p\u00e5 protokollniv\u00e5 kan dra ut i \u00e5ratal; ditt konto har redan \u00e4ndrats. Behandla det d\u00e4rf\u00f6r som ett beslut, inte en bakgrund: vet vad kontot kan g\u00f6ra, vem du litar p\u00e5 och vad du faktiskt \u00e4ger. D\u00e5 blir kontoabstraktion det den var t\u00e4nkt att vara, en l\u00e4ttnad, och inte \u00e4nnu en sak som h\u00e4nder med dina pengar utan att du m\u00e4rkte det.<\/p>

    Vanliga fr\u00e5gor om kontoabstraktion<\/h2>

    Vad \u00e4r skillnaden mellan ERC-4337 och EIP-7702?<\/h3>

    ERC-4337 skapar ett smart konto som ett separat kontrakt ovanp\u00e5 kedjan, medan EIP-7702 l\u00e5ter ett vanligt konto (EOA) tillf\u00e4lligt l\u00e5na kod fr\u00e5n ett kontrakt och bete sig som ett smart konto. ERC-4337 kr\u00e4ver att kontot skapas p\u00e5 kedjan, medan EIP-7702 uppgraderar kontot du redan har.<\/p>

    Har jag redan ett smart konto utan att veta om det?<\/h3>

    M\u00f6jligen. Under 2026 sl\u00e5r flera pl\u00e5nb\u00f6cker p\u00e5 EIP-7702-delegering som f\u00f6rval, s\u00e5 miljoner konton har en delegat. Du kan kontrollera det genom att sl\u00e5 upp din adress p\u00e5 Etherscan och se om den har kod som b\u00f6rjar med 0xef0100.<\/p>

    \u00c4r smarta konton s\u00e4kra?<\/h3>

    Tekniken i sig flyttar inte st\u00f6ldrisken, men den f\u00f6rstorar konsekvenserna om din nyckel l\u00e4cker, eftersom kontot d\u00e5 kan ha kod som t\u00f6mmer det automatiskt. Forskning fr\u00e5n USENIX 2026 visade att 63 procent av de granskade 7702-auktoriseringarna var kopplade till angriparkontrollerade kontrakt. Skydda nyckeln och peka bara p\u00e5 granskade delegater.<\/p>

    Vad kostar det i kronor att anv\u00e4nda ett smart konto?<\/h3>

    P\u00e5 Ethereums huvudn\u00e4t kostar en enkel \u00f6verf\u00f6ring runt 1 till 5 kronor och en swap runt 7 till 36 kronor, beroende p\u00e5 gaspriset, med ether kring 24 100 kronor i oktober 2026. P\u00e5 L2-kedjor \u00e4r kostnaden typiskt en br\u00e5kdel, och att betala gas i en stablecoin l\u00e4gger p\u00e5 runt tio procent.<\/p>

    Hur beskattar Skatteverket transaktioner fr\u00e5n ett smart konto?<\/h3>

    Precis som andra kryptotransaktioner. Varje avyttring, inklusive byten och att betala gas i en stablecoin, redovisas p\u00e5 blankett K4 avsnitt D med 30 procent skatt p\u00e5 vinst, och omkostnadsbeloppet r\u00e4knas med genomsnittsmetoden.<\/p>