{"id":618,"date":"2026-10-18T04:56:59","date_gmt":"2026-10-18T04:56:59","guid":{"rendered":"https:\/\/hoge.gg\/se\/haller-smarta-kontot-tio-ar-kontoabstraktion-2026\/"},"modified":"2026-10-18T04:56:59","modified_gmt":"2026-10-18T04:56:59","slug":"haller-smarta-kontot-tio-ar-kontoabstraktion-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/haller-smarta-kontot-tio-ar-kontoabstraktion-2026\/","title":{"rendered":"H\u00e5ller ditt smarta konto i tio \u00e5r? Kontoabstraktionen 2026"},"content":{"rendered":"

Mellan juni 2025 och juli 2026 bytte fem av de f\u00f6retag som bygger de osynliga pl\u00e5nb\u00f6ckerna bakom krypto \u00e4gare. Stripe k\u00f6pte Privy, Consensys k\u00f6pte Web3Auth, Fireblocks k\u00f6pte Dynamic, Paxos k\u00f6pte Fordefi och Kraken-\u00e4garen Payward k\u00f6pte Magics pl\u00e5nboksaff\u00e4r. Tillsammans sk\u00f6ter de konton \u00e5t l\u00e5ngt \u00f6ver hundra miljoner m\u00e4nniskor, och under drygt ett \u00e5r flyttade kontrollen \u00f6ver den infrastrukturen in i st\u00f6rre bolag inom betalningar, f\u00f6rvaring och b\u00f6rshandel.<\/p>

Det v\u00e4cker en rimlig fr\u00e5ga om du h\u00e5ller dina pengar i ett s\u00e5dant konto: vem svarar f\u00f6r att det fortfarande fungerar om fem eller tio \u00e5r? Kontoabstraktion har i hela debatten handlat om funktioner. Gasl\u00f6sa transaktioner, batchade signaturer, passkeys i st\u00e4llet f\u00f6r seed-fraser, social \u00e5terst\u00e4llning. Men varje funktion har ett pris som s\u00e4llan syns i demon: ett smart konto \u00e4r beroende av att n\u00e5got, eller n\u00e5gon, forts\u00e4tter att k\u00f6ra. En vanlig nyckel \u00e4r det inte.<\/p>

Den h\u00e4r texten handlar inte om huruvida smarta konton \u00e4r s\u00e4kra i dag, det har hela branschen skrivit om m\u00e5nga g\u00e5nger. Den handlar om h\u00e5llbarhet: vad som h\u00e4nder med kontot n\u00e4r subventionen tar slut, n\u00e4r standarden g\u00e5r vidare, eller n\u00e4r leverant\u00f6ren byter \u00e4gare. Med ETH kring 24 000 kronor (runt 2 420 dollar, enligt CoinGecko<\/a>) \u00e4r det ingen akademisk fr\u00e5ga utan en praktisk: var \u00e4r det klokt att l\u00e4gga pengarna, och i vems h\u00e4nder hamnar de?<\/p>

Fr\u00e5gan ingen st\u00e4llde n\u00e4r kontot blev smart<\/h2>

Tv\u00e5 saker kan g\u00e5 fel med ett smart konto. Det kan bli angripet, och om det har alla skrivit utf\u00f6rligt. Eller s\u00e5 kan det sluta sk\u00f6tas: en tj\u00e4nst st\u00e4ngs av, ett bolag \u00e4ndrar sig, en standard blir omodern, och pl\u00f6tsligt fungerar inte l\u00e4ngre det som gjorde kontot smart. Det f\u00f6rsta \u00e4r en s\u00e4kerhetsfr\u00e5ga. Det andra \u00e4r en h\u00e5llbarhetsfr\u00e5ga, och den f\u00e5r n\u00e4stan ingen uppm\u00e4rksamhet.<\/p>

Ett vanligt konto p\u00e5 Ethereum, ett externally owned account eller EOA, \u00e4r i grunden ett b\u00e4rarinstrument. Det \u00e4r ett nyckelpar: en privat nyckel som signerar och en adress som alla kan se. Kontot finns i samma stund som nyckeln finns. Det kr\u00e4ver ingen server, ingen prenumeration, inget bolag. Det fungerar s\u00e5 l\u00e4nge Ethereum producerar block. Ett smart konto byter bort en del av den sj\u00e4lvf\u00f6rs\u00f6rjningen mot f\u00f6rm\u00e5ga, och det \u00e4r den bytesaff\u00e4ren den h\u00e4r texten nagelfar. Vi har tidigare tittat p\u00e5 vad adoptionssiffrorna d\u00f6ljer<\/a>; h\u00e4r handlar det om vad beroendena kostar \u00f6ver tid.<\/p>

Tv\u00e5 v\u00e4gar till ett smart konto<\/h2>

Det finns tv\u00e5 huvudv\u00e4gar till ett smart konto, och de skiljer sig p\u00e5 en punkt som \u00e4r avg\u00f6rande f\u00f6r h\u00e5llbarheten: var nyckeln sitter. Skillnaden avg\u00f6r hur l\u00e4tt eller sv\u00e5rt det blir att ta sig ut igen.<\/p>

ERC-4337 bygger ett helt nytt konto som i sig \u00e4r ett smart kontrakt. I st\u00e4llet f\u00f6r en vanlig transaktion skickar du en UserOperation till en separat k\u00f6, en bundler buntar ihop den med andras och skickar den till ett enda delat kontrakt som kallas EntryPoint, och en paymaster kan betala gasen \u00e5t dig. Kontot m\u00e5ste placeras ut p\u00e5 kedjan innan det kan anv\u00e4ndas, och det g\u00f6rs f\u00f6r varje kedja f\u00f6r sig. Nyckeln kan vara n\u00e4stan vad som helst: en passkey, en multisig, andelar i ett MPC-system.<\/p>

EIP-7702, som kom med Pectra-uppgraderingen i maj 2025, g\u00e5r den andra v\u00e4gen. I st\u00e4llet f\u00f6r att skapa ett nytt konto uppgraderar det ett befintligt EOA. Du signerar en auktorisering (en transaktion av typ 0x04) som pekar din adress mot ett kontrakts kod, och fr\u00e5n den stunden beter sig ditt gamla konto som ett smart kontrakt. Det viktiga f\u00f6r h\u00e5llbarheten: du beh\u00e5ller din egen privata nyckel, och delegeringen g\u00e5r att \u00e5terkalla.<\/p>

Egenskap<\/th>Vanligt konto (EOA)<\/th>ERC-4337-konto<\/th>EIP-7702-konto<\/th><\/tr><\/thead>
Vad det \u00e4r<\/td>Ett nyckelpar<\/td>Ett smart kontrakt<\/td>Ett uppgraderat EOA<\/td><\/tr>
Nyckeln<\/td>Din privata nyckel<\/td>Valfri logik (passkey, MPC, multisig)<\/td>Din privata nyckel, beh\u00e5lls<\/td><\/tr>
M\u00e5ste placeras ut<\/td>Nej<\/td>Ja, per kedja<\/td>Nej (men delegeringen g\u00e4ller per kedja)<\/td><\/tr>
Beroenden f\u00f6r att fungera<\/td>Inga tj\u00e4nster<\/td>Bundler, EntryPoint, ibland paymaster<\/td>Delegatkontrakt, ibland bundler och paymaster<\/td><\/tr>
V\u00e4g tillbaka<\/td>Beh\u00f6vs aldrig<\/td>Flytta tillg\u00e5ngar till ett nytt konto<\/td>\u00c5terkalla delegeringen till nolladressen<\/td><\/tr><\/tbody><\/table><\/figure>

Den tr\u00e5kiga styrkan hos en naken nyckel<\/h2>

Ett EOA har en egenskap som \u00e4r l\u00e4tt att avf\u00e4rda som tr\u00e5kig \u00e4nda tills den beh\u00f6vs: det \u00e4r helt sj\u00e4lvf\u00f6rs\u00f6rjande. Det finns ingen kod att placera ut, ingen version att underh\u00e5lla, ingen leverant\u00f6r i bakgrunden. S\u00e5 l\u00e4nge du har nyckeln och n\u00e4tverket lever kan du signera en transaktion, i dag, om tio \u00e5r, fr\u00e5n vilken klient som helst. Inget bolag kan ta ifr\u00e5n dig den f\u00f6rm\u00e5gan, f\u00f6r inget bolag \u00e4r inblandat.<\/p>

Baksidan \u00e4r lika v\u00e4lk\u00e4nd: tappar du nyckeln, eller l\u00e4cker den, finns ingen hj\u00e4lplinje. Ledger Academy uppskattar att n\u00e5gonstans mellan 2,3 och 3,7 miljoner bitcoin, en stor del av dem bakom bortgl\u00f6mda nycklar, sannolikt \u00e4r f\u00f6rlorade f\u00f6r alltid<\/a>. EOA:ts svaghet \u00e4r allts\u00e5 m\u00e4nsklig, inte infrastrukturell. Det \u00e4r precis den svagheten smarta konton f\u00f6rs\u00f6ker bygga bort med \u00e5terst\u00e4llning och passkeys, och samtidigt precis den styrka, oberoendet, de riskerar att bygga bort p\u00e5 k\u00f6pet.<\/p>

Taylor Monahan, s\u00e4kerhetsforskare p\u00e5 MetaMask, satte fingret p\u00e5 det efter en v\u00e5g av t\u00f6mda 7702-konton: ”It’s not actually a 7702 issue, its the same issue crypto has had since day one: end users struggle to secure their private keys”, sa hon till The Block<\/a>. Po\u00e4ngen h\u00e5ller \u00e5t b\u00e5da h\u00e5llen. Nyckeln \u00e4r fortfarande k\u00e4rnan, och allt du bygger ovanp\u00e5 den \u00e4r extra maskineri som ocks\u00e5 kan g\u00e5 s\u00f6nder.<\/p>

Det \u00e4r l\u00e4tt att gl\u00f6mma hur radikal den d\u00e4r enkelheten \u00e4r. Ett nyckelpar f\u00f6ljer inga anv\u00e4ndarvillkor, kr\u00e4ver ingen uppdatering och bryr sig inte om vilket bolag som \u00e4ger vilken app. Priset f\u00f6r den friheten har alltid varit att allt ansvar ligger p\u00e5 dig: ingen kan \u00e5terst\u00e4lla det du tappar. Smarta konton f\u00f6rs\u00f6ker dela upp det ansvaret p\u00e5 fler axlar, och det \u00e4r en god tanke. Men varje axel man l\u00e4gger till \u00e4r ocks\u00e5 en part som kan f\u00f6rsvinna, och det \u00e4r just den avv\u00e4gningen som avg\u00f6r om kontot \u00e4r byggt f\u00f6r ett \u00e5r eller f\u00f6r ett decennium.<\/p>

Beroendekedjan bakom det smarta kontot<\/h2>

Ett smart konto lutar sig mot en kedja av delar, och det \u00e4r v\u00e4rt att rada upp dem, f\u00f6r de har v\u00e4ldigt olika h\u00e5llbarhet. Vissa ligger p\u00e5 blockkedjan och \u00e4r i praktiken permanenta. Andra \u00e4r tj\u00e4nster som n\u00e5gon driver, och de lever bara s\u00e5 l\u00e4nge n\u00e5gon v\u00e4ljer att driva dem.<\/p>

P\u00e5 kontraktssidan finns delegatkontraktet (f\u00f6r 7702) eller sj\u00e4lva kontokontraktet (f\u00f6r 4337), och det delade EntryPoint-kontraktet som alla 4337-konton g\u00e5r igenom. Runt dem ligger tj\u00e4nstelagret: bundlers som vidarebefordrar dina UserOperations, paymasters som kan betala gasen, keystores som ska h\u00e5lla ihop kontot \u00f6ver flera kedjor och, allt oftare, en inb\u00e4ddad pl\u00e5nboksleverant\u00f6r som f\u00f6rvarar sj\u00e4lva nyckeln eller nyckelandelarna \u00e5t dig i sin egen infrastruktur. L\u00e4ngst ut ligger \u00e5terst\u00e4llningstj\u00e4nster och v\u00e5rdnadshavare (guardians). Varje rad i tabellen nedan \u00e4r ett l\u00f6fte om att n\u00e5gon forts\u00e4tter att g\u00f6ra sitt jobb.<\/p>

Lager<\/th>P\u00e5 kedjan eller utanf\u00f6r?<\/th>Vem driver det<\/th>Vad h\u00e4nder om det f\u00f6rsvinner<\/th><\/tr><\/thead>
Delegat- eller kontokontrakt<\/td>P\u00e5 kedjan<\/td>Utvecklaren som skrev det<\/td>Koden ligger kvar, men ingen lagar nya buggar<\/td><\/tr>
EntryPoint (4337)<\/td>P\u00e5 kedjan<\/td>eth-infinitism, delat av alla<\/td>Ligger kvar; \u00e4ldre versioner forts\u00e4tter fungera<\/td><\/tr>
Bundler<\/td>Utanf\u00f6r kedjan<\/td>Pimlico, Alchemy med flera<\/td>Dina UserOps beh\u00f6ver en annan v\u00e4g in<\/td><\/tr>
Paymaster<\/td>Utanf\u00f6r kedjan<\/td>Circle, projekt, bundlers<\/td>Du f\u00e5r betala gasen sj\u00e4lv igen<\/td><\/tr>
Keystore (\u00f6ver kedjor)<\/td>Delvis<\/td>Rollup eller projekt<\/td>Kontot slutar f\u00f6lja med mellan kedjor<\/td><\/tr>
Inb\u00e4ddad leverant\u00f6r (nyckelf\u00f6rvar)<\/td>Utanf\u00f6r kedjan<\/td>Privy, Dynamic, Magic med flera<\/td>\u00c5tkomsten h\u00e4nger p\u00e5 att du kan exportera nyckeln<\/td><\/tr>
\u00c5terst\u00e4llning eller guardians<\/td>Varierar<\/td>Du, v\u00e4nner, eller en tj\u00e4nst<\/td>Ingen v\u00e4g in om du tappar nyckeln<\/td><\/tr><\/tbody><\/table><\/figure>

Den goda nyheten: koden p\u00e5 kedjan f\u00f6rsvinner inte<\/h2>

H\u00e4r kommer den lugnande halvan av bilden. Allt som ligger p\u00e5 kedjan \u00e4r i praktiken permanent. Ett utplacerat kontrakt kan inte raderas av att dess upphovsman g\u00e5r i konkurs; det ligger kvar i varenda nod s\u00e5 l\u00e4nge Ethereum finns. EntryPoint-kontraktet har g\u00e5tt igenom flera versioner, v0.6, v0.7 och v0.8 (den sista lade till inbyggt st\u00f6d f\u00f6r EIP-7702), men po\u00e4ngen \u00e4r att de \u00e4ldre versionerna inte f\u00f6rsvinner n\u00e4r en ny kommer. De ligger kvar, bak\u00e5tkompatibla, och ett konto som byggdes mot en gammal version forts\u00e4tter att fungera mot just den. eth-infinitisms utg\u00e5vor p\u00e5 GitHub<\/a> \u00e4r tydliga med att nya versioner inte kr\u00e4ver \u00e4ndringar i befintliga konton om de inte vill anv\u00e4nda de nya funktionerna.<\/p>

Det betyder att sj\u00e4lva kontraktslagret i ett smart konto \u00e4r h\u00e5llbart p\u00e5 ett s\u00e4tt som \u00e4r l\u00e4tt att underskatta. Din 4337-logik och din 7702-delegat ligger kvar och g\u00f6r exakt det de gjorde den dag de skrevs. Det \u00e4r tj\u00e4nsterna runt omkring, inte koden, som \u00e4r den br\u00e4ckliga delen.<\/p>

Permanensen sk\u00e4r \u00e5t b\u00e5da h\u00e5llen. En bugg i ett delegatkontrakt \u00e4r lika best\u00e4ndig som den kod som fungerar, och eftersom kontrakten s\u00e4llan g\u00e5r att patcha i efterhand \u00e4r enda utv\u00e4gen oftast att peka om kontot mot en ny, r\u00e4ttad version. Det betyder att valet av vilket kontrakt du delegerar till \u00e4r ett beslut du i praktiken f\u00e5r leva med, inte en inst\u00e4llning du \u00e4ndrar i f\u00f6rbifarten. Permanent \u00e4r med andra ord inte samma sak som s\u00e4kert; det betyder bara att ingen kan dra undan mattan, varken den som skrev bra kod eller den som skrev d\u00e5lig.<\/p>

Och nej, n\u00e4sta protokolluppgradering \u00e4ndrar inte det h\u00e4r. Glamsterdam, vars testn\u00e4tsfork p\u00e5 Hoodi \u00e4r inlagd till den 26 oktober 2026<\/a>, handlar om genomstr\u00f6mning (enshrined proposer-builder separation och block-level access lists), inte om kontoabstraktion, och datumet f\u00f6r mainnet \u00e4r \u00e4nnu inte satt. Som vi konstaterade n\u00e4r slutspelet sprack<\/a> lever applikationslagret redan medan det protokoll-nativa lagret \u00e4r splittrat; v\u00e4ntar du p\u00e5 att en fork ska l\u00f6sa h\u00e5llbarhetsfr\u00e5gan f\u00e5r du v\u00e4nta l\u00e4nge.<\/p>

Den d\u00e5liga nyheten: tj\u00e4nsterna \u00e4r inte permanenta<\/h2>

En bundler \u00e4r ett bolag med en server. Samma sak med en paymaster, en keystore-tj\u00e4nst och API:et som din pl\u00e5nboksapp ringer. De st\u00e5r inte i konsensusen; de kan st\u00e4ngas av, priss\u00e4ttas om eller prioriteras bort, precis som vilken molntj\u00e4nst som helst. Och de \u00e4r koncentrerade: en handfull akt\u00f6rer, med Pimlico och Alchemy i spetsen, hanterar en stor del av all 4337-trafik. Koncentration \u00e4r bekv\u00e4mt \u00e4nda tills den dag en av noderna slutar svara.<\/p>

H\u00e4r finns en viktig nyans. ERC-4337 \u00e4r i grunden tillst\u00e5ndsl\u00f6st: EntryPoint \u00e4r ett publikt kontrakt, och i princip kan vem som helst bunta transaktioner, ocks\u00e5 du sj\u00e4lv. Protokollet tvingar dig allts\u00e5 inte att lita p\u00e5 en specifik bundler. Men i praktiken bygger n\u00e4stan all pl\u00e5nboks-UX p\u00e5 leverant\u00f6rens \u00e4ndpunkter, och utan dem slutar knapparna fungera \u00e4ven om kedjan under dem \u00e4r helt \u00f6ppen. Skillnaden mellan ”g\u00e5r i teorin” och ”fungerar i appen” \u00e4r exakt den str\u00e4cka en vanlig anv\u00e4ndare inte kan g\u00e5 p\u00e5 egen hand.<\/p>

Det skarpaste fallet \u00e4r den inb\u00e4ddade leverant\u00f6ren. Om din nyckel lever som en andel i ett MPC-system eller som en passkey synkad till en plattform, s\u00e5 har ditt sj\u00e4lvf\u00f6rvar en bolagsformad del. Fungerar bolaget, fungerar kontot. Och det f\u00f6r oss till det som faktiskt h\u00e4nde under 2026.<\/p>

Subventionen som tog slut<\/h2>

Gasl\u00f6shet s\u00e4ljs som en egenskap hos smarta konton, men gas \u00e4r aldrig gratis; fr\u00e5gan \u00e4r bara vem som betalar. En paymaster skjuter till ethern i bakgrunden, och n\u00e5gon m\u00e5ste fylla p\u00e5 den. Circles paymaster, som l\u00e5ter dig betala gas i USDC, \u00e4r ett tydligt exempel p\u00e5 hur det ser ut n\u00e4r r\u00e4kningen flyttas tillbaka till anv\u00e4ndaren: den avgiftsfria perioden tog slut den 30 juni 2025, och sedan dess tar tj\u00e4nsten ut ett p\u00e5slag p\u00e5 tio procent<\/a> p\u00e5 gaskostnaden p\u00e5 Arbitrum och Base. Tio procent \u00e4r inte dramatiskt p\u00e5 en liten transaktion, men po\u00e4ngen \u00e4r principiell: gasl\u00f6shet \u00e4r ett aff\u00e4rsbeslut, inte en permanent egenskap hos kontot, och aff\u00e4rsbeslut kan rivas upp.<\/p>

Jamie Elkaleh, marknadschef p\u00e5 Bitget Wallet, beskrev l\u00f6ftet v\u00e4l n\u00e4r bolaget la in st\u00f6d f\u00f6r 7702: tekniken ”brings self-custody closer to the ease of centralized exchanges”, sa han till The Block<\/a>. Det \u00e4r sant, och det \u00e4r sj\u00e4lva po\u00e4ngen. Bekv\u00e4mligheten levereras av en tj\u00e4nst, och en tj\u00e4nst kan dras tillbaka precis som vilken annan tj\u00e4nst som helst. Ju n\u00e4rmare sj\u00e4lvf\u00f6rvaret k\u00e4nns en b\u00f6rs, desto fler b\u00f6rsliknande beroenden har det ofta f\u00e5tt p\u00e5 k\u00f6pet.<\/p>

\u00c5ret d\u00e5 pl\u00e5nbokslagret bytte \u00e4gare<\/h2>

Under drygt tretton m\u00e5nader, fr\u00e5n juni 2025 till juli 2026, konsoliderades den del av branschen som bygger inb\u00e4ddade pl\u00e5nb\u00f6cker, allts\u00e5 de konton som skapas osynligt bakom en app utan att anv\u00e4ndaren n\u00e5gonsin ser en seed-fras. Fem aff\u00e4rer r\u00e4cker f\u00f6r att visa riktningen.<\/p>

Stripe k\u00f6pte Privy<\/a> i juni 2025 och placerade d\u00e4rmed en pl\u00e5nboksmotor med i dag \u00f6ver 160 miljoner konton (kunder som Hyperliquid, Ramp och Klarna) inuti ett betalnings- och stablecoin-ekosystem. Samma m\u00e5nad k\u00f6pte Consensys, bolaget bakom MetaMask, nyckelinfrastrukturbolaget Web3Auth<\/a> f\u00f6r att kunna skapa och \u00e5terst\u00e4lla pl\u00e5nb\u00f6cker med inloggningar fr\u00e5n webb-v\u00e4rlden i st\u00e4llet f\u00f6r seed-fraser. I oktober 2025 k\u00f6pte Fireblocks pl\u00e5nboksbolaget Dynamic<\/a>, som drev \u00f6ver 50 miljoner konton \u00e5t bland andra Kraken och Magic Eden. I november 2025 k\u00f6pte stablecoin-utgivaren Paxos MPC-pl\u00e5nboksbolaget Fordefi<\/a> f\u00f6r \u00f6ver 100 miljoner dollar. Och i juli 2026 k\u00f6pte Payward, moderbolaget bakom b\u00f6rsen Kraken, Magics pl\u00e5nboksaff\u00e4r<\/a>, tekniken bakom mer \u00e4n 60 miljoner pl\u00e5nb\u00f6cker och \u00f6ver 10 miljarder dollar i stablecoin-volym; Magic bytte samtidigt namn till Newton Labs.<\/p>

M\u00f6nstret \u00e4r tydligt: den infrastruktur som h\u00e5ller vanliga m\u00e4nniskors nycklar har blivit strategisk, och den k\u00f6ps nu upp av st\u00f6rre akt\u00f6rer inom betalningar, f\u00f6rvaring och b\u00f6rshandel. Att b\u00f6rserna sj\u00e4lva k\u00f6per pl\u00e5nboksinfrastruktur \u00e4r en del av samma r\u00f6relse som g\u00f6r att en notering numera \u00e4r lika mycket en aff\u00e4r om distribution som om teknik, n\u00e5got vi tittade n\u00e4rmare p\u00e5 i listningsaff\u00e4ren<\/a>.<\/p>

Det som g\u00f6r det h\u00e4r till en h\u00e5llbarhetsfr\u00e5ga \u00e4r inte aff\u00e4rerna i sig, utan spr\u00e5ket runt dem. N\u00e4r Paxos k\u00f6pte Fordefi var beskedet att Fordefi ”will continue operating its product independently and customers can continue using the product as usual”, och att Paxos ”over time” skulle integrera tekniken i sin egen infrastruktur, enligt The Block. Det \u00e4r standardformuleringen vid uppk\u00f6p, och den s\u00e4ger egentligen: forts\u00e4tter som vanligt, tills vidare. ”Tills vidare” \u00e4r ett l\u00f6fte med ett utg\u00e5ngsdatum som du inte s\u00e4tter.<\/p>

Hur ser en nedl\u00e4ggning d\u00e5 ut i praktiken? S\u00e4llan som en st\u00e4ngd d\u00f6rr \u00f6ver en natt. Vanligare \u00e4r att ett API slutar uppdateras, att en migreringsfrist dyker upp i ett utvecklarbrev, att st\u00f6det f\u00f6r en kedja tyst f\u00f6rsvinner, eller att produkten viks in i k\u00f6parens st\u00f6rre erbjudande under ett nytt namn. F\u00f6r en utvecklare \u00e4r det hanterbart. F\u00f6r en slutanv\u00e4ndare som inte ens visste att pl\u00e5nboken drevs av ett underleverant\u00f6rsbolag \u00e4r det f\u00f6rsta tecknet ofta att n\u00e5got helt enkelt slutar fungera. Att en pl\u00e5nbok kallas sj\u00e4lvf\u00f6rvarande skyddar inte mot det, om den praktiska v\u00e4gen till nyckeln \u00e4nd\u00e5 g\u00e5r genom leverant\u00f6rens app och servrar.<\/p>

7702 mot 4337: vem har n\u00f6dutg\u00e5ngen?<\/h2>

Om tj\u00e4nstelagret \u00e4r den br\u00e4ckliga delen blir n\u00e4sta fr\u00e5ga: vad har du kvar n\u00e4r det faller? H\u00e4r skiljer sig de tv\u00e5 v\u00e4garna \u00e5t p\u00e5 ett s\u00e4tt som s\u00e4llan lyfts fram.<\/p>

Ett 7702-konto beh\u00e5ller sin egen privata nyckel. \u00c4ven om varenda smart tj\u00e4nst runt omkring skulle sluta fungera, bundlern, paymastern, appen, kan du fortfarande signera en vanlig transaktion direkt med nyckeln, och du kan \u00e5terkalla delegeringen och \u00e5terg\u00e5 till ett helt vanligt EOA. N\u00f6dutg\u00e5ngen \u00e4r inbyggd. Det \u00e4r, lite ov\u00e4ntat, den mer h\u00e5llbara konstruktionen av de tv\u00e5, just f\u00f6r att den aldrig gav ifr\u00e5n sig nyckeln.<\/p>

Ett 4337-konto kan vara precis tv\u00e4rtom. Om kontots enda signat\u00e4r \u00e4r en passkey som \u00e4r l\u00e5st till en plattform, eller en MPC-andel som leverant\u00f6ren \u00e4r med och h\u00e5ller, s\u00e5 \u00e4r din v\u00e4g ut lika stark som leverant\u00f6rens vilja att sl\u00e4ppa dig fri. D\u00e4rf\u00f6r \u00e4r exportfr\u00e5gan den viktigaste fr\u00e5gan du kan st\u00e4lla en inb\u00e4ddad pl\u00e5nbok: kan jag f\u00e5 ut en nyckel som fungerar p\u00e5 egen hand, utan er? Vissa svarar tydligt ja. Magic, numera Newton, beskriver sina pl\u00e5nb\u00f6cker som icke-dep\u00e5. Binance Web3 Wallet har en ”Emergency Export” som g\u00f6r om den MPC-baserade pl\u00e5nboken till en vanlig nyckel. Andra \u00e4r vagare, och vaghet \u00e4r ett svar i sig.<\/p>

Testet \u00e4r enkelt att formulera \u00e4ven om det \u00e4r obekv\u00e4mt att st\u00e4lla: kan du g\u00e5 d\u00e4rifr\u00e5n med n\u00e5got som fortfarande fungerar, utan leverant\u00f6ren? Om svaret \u00e4r nej har du inte ett h\u00e5llbart sj\u00e4lvf\u00f6rvar, du har en dep\u00e5 med extra steg.<\/p>

Konkret handlar det om tv\u00e5 vanliga l\u00e5s. Det ena \u00e4r passkeyn som \u00e4r bunden till en plattforms ekosystem: smidigt s\u00e5 l\u00e4nge du lever i det, men sv\u00e5rt att flytta d\u00e4rifr\u00e5n den dag du vill byta telefonm\u00e4rke eller tappar tillg\u00e5ngen till molnkontot. Det andra \u00e4r MPC-uppl\u00e4gget d\u00e4r nyckeln aldrig finns samlad p\u00e5 ett st\u00e4lle utan \u00e4r uppdelad i andelar, varav leverant\u00f6ren h\u00e5ller en. S\u00e5 l\u00e4nge leverant\u00f6ren svarar fungerar det utm\u00e4rkt; slutar de svara \u00e4r fr\u00e5gan om de andelar du sj\u00e4lv har r\u00e4cker f\u00f6r att \u00e5terskapa en fungerande nyckel p\u00e5 egen hand, eller om du sitter fast. Det \u00e4r inte en teknisk petitess, det \u00e4r skillnaden mellan att \u00e4ga och att hyra.<\/p>

Siffran som visar hur f\u00e5 konton som lever<\/h2>

H\u00e5llbarheten syns ocks\u00e5 i datan, om man vet var man ska titta. BundleBears r\u00e4knare f\u00f6r EIP-7702 visar i skrivande stund runt 269 miljoner kumulativa auktoriseringar<\/a>, men bara knappt 67 miljoner levande delegeringar. Glappet, ungef\u00e4r fyra till ett, \u00e4r inte ett m\u00e4tfel. Det \u00e4r summan av eng\u00e5ngsdelegeringar, \u00e5terkallade konton och, framf\u00f6r allt, de sopmaskiner (sweepers) som automatiskt placerar ut identisk kod p\u00e5 redan komprometterade adresser. Majoriteten av alla delegeringar som n\u00e5gonsin satts lever allts\u00e5 inte l\u00e4ngre. \u00d6vergivna konton \u00e4r normen, inte undantaget.<\/p>

P\u00e5 4337-sidan \u00e4r siffrorna st\u00f6rre men ber\u00e4ttelsen densamma: dryga 1,3 miljarder UserOperations och knappt 70 miljoner konton som gjort minst en, enligt BundleBear<\/a>. Ett konto som gjorde en transaktion 2024 och sedan tystnade r\u00e4knas fortfarande, men lever inte i n\u00e5gon meningsfull mening.<\/p>

Ett \u00f6vergivet smart konto \u00e4r dessutom inte bara d\u00f6dvikt, det kan vara en skuld. En bortgl\u00f6md 7702-delegering som pekar mot fel kod \u00e4r precis vad en angripare beh\u00f6ver. Den 14 oktober 2026 t\u00f6mdes kontot sven.eth p\u00e5 9,12 ETH (runt 22 700 dollar) sedan \u00e4garen signerat en auktorisering som legat vilande tills en angripare aktiverade den, enligt crypto.news<\/a>; samma typ av attack har dr\u00e4nerat enskilda konton p\u00e5 \u00f6ver 1,5 miljoner dollar. Vi har g\u00e5tt igenom hur den f\u00e4llan ser ut i detalj i genomg\u00e5ngen av det delegerade kontots f\u00e4lla<\/a>. Po\u00e4ngen f\u00f6r h\u00e5llbarheten: ett konto du slutat sk\u00f6ta slutar inte vara ditt ansvar.<\/p>

Det s\u00e4ger ocks\u00e5 n\u00e5got om hur man b\u00f6r l\u00e4sa adoptionskurvorna. En kumulativ r\u00e4knare som bara pekar upp\u00e5t m\u00e4ter hur m\u00e5nga g\u00e5nger n\u00e5gon n\u00e5gonsin satt en delegering, inte hur m\u00e5nga konton som faktiskt lever och sk\u00f6ts. N\u00e4r branschen firar hundratals miljoner auktoriseringar \u00e4r det v\u00e4rt att fr\u00e5ga hur stor andel av dem som fortfarande \u00e4r i bruk, och vem som st\u00e4dar upp resten. H\u00e5llbarhet handlar lika mycket om de konton som tyst l\u00e4mnats kvar som om de som anv\u00e4nds varje dag.<\/p>

V\u00e4gen tillbaka till en vanlig nyckel<\/h2>

Om h\u00e5llbarhet delvis handlar om att kunna ta sig ut, \u00e4r det v\u00e4rt att veta exakt hur utg\u00e5ngen ser ut, f\u00f6r den skiljer sig mellan de tv\u00e5 v\u00e4garna.<\/p>

F\u00f6r ett 7702-konto \u00e5terkallar du genom att signera en ny auktorisering som pekar mot nolladressen, med ett h\u00f6gre nonce-v\u00e4rde. Det rensar kontots kod och kodhash, men, och det h\u00e4r missas ofta, det rensar inte lagringen (storage). OpenZeppelin varnar f\u00f6r<\/a> att man ska behandla en gammal delegering ungef\u00e4r som ett uppgraderbart kontrakt: den gamla kodens lagringsvariabler kan ligga kvar och kollidera med n\u00e4sta delegat. Dessutom g\u00e4ller allt per kedja. Har du delegerat p\u00e5 fem kedjor m\u00e5ste du \u00e5terkalla p\u00e5 fem kedjor; det finns ingen global av-knapp.<\/p>

F\u00f6r ett 4337-konto finns egentligen ingen nedgradering alls. Ett kontrakt \u00e4r ett kontrakt; du kan inte f\u00f6rvandla det tillbaka till ett naket nyckelpar. Det praktiska draget \u00e4r i st\u00e4llet att flytta tillg\u00e5ngarna till ett nytt, vanligt EOA som du kontrollerar fullt ut, och l\u00e4mna det gamla kontraktskontot tomt.<\/p>

Inget av det h\u00e4r \u00e4r om\u00f6jligt, men inget av det sk\u00f6ter sig sj\u00e4lvt heller. Utg\u00e5ngen \u00e4r ditt jobb, inte leverant\u00f6rens, och den blir inte enklare med tiden; den blir sv\u00e5rare ju fler kedjor och appar du hunnit koppla p\u00e5.<\/p>

B\u00f6rsen l\u00e4ser ditt konto<\/h2>

F\u00f6r den som pendlar mellan b\u00f6rs och pl\u00e5nbok, vilket \u00e4r de flesta, har kontoabstraktionen gjort n\u00e5got tyst men viktigt: den har brutit ett antagande som b\u00f6rserna byggt sina ins\u00e4ttningsfl\u00f6den p\u00e5. L\u00e4nge g\u00e4llde att en adress med kod inte kunde vara avs\u00e4ndare av en vanlig transaktion (det var inneb\u00f6rden i EIP-3607). Ett 7702-konto bryter mot det: det \u00e4r ett EOA, det kan signera, men det har 23 byte kod (en pekare som b\u00f6rjar p\u00e5 0xef0100 f\u00f6ljt av delegatens adress).<\/p>

F\u00f6ljden \u00e4r att b\u00f6rserna numera m\u00e5ste l\u00e4sa av ins\u00e4ttnings- och uttagsadresser p\u00e5 ett nytt s\u00e4tt, och flera har b\u00f6rjat sk\u00e4rma av eller vitlista delegerade konton. F\u00f6r dig som anv\u00e4ndare betyder det tv\u00e5 saker. Det ena \u00e4r praktiskt: ett uttag till ett smart konto kan behandlas annorlunda \u00e4n ett uttag till ett naket EOA, och det kan skilja sig mellan b\u00f6rser. Det andra \u00e4r principiellt: om du tar ut till ett smart konto och delegaten senare slutar fungera, eller leverant\u00f6ren f\u00f6rsvinner, \u00e4r b\u00f6rsen inte din r\u00e4ddningsplanka. Den skickade pengarna dit du bad om; resten \u00e4r ditt.<\/p>

Och konvergensen g\u00e5r \u00e5t b\u00e5da h\u00e5llen. N\u00e4r en b\u00f6rs som Kraken k\u00f6per pl\u00e5nboksinfrastruktur suddas gr\u00e4nsen mellan ”b\u00f6rskonto” och ”eget konto” ut ytterligare. Det \u00e4r bekv\u00e4mt, men det \u00e4r ocks\u00e5 en p\u00e5minnelse om att samma bolag allt oftare st\u00e5r p\u00e5 b\u00e5da sidor om den linje som sj\u00e4lvf\u00f6rvaret en g\u00e5ng skulle rita.<\/p>

Arv, ansvar och FI:s gr\u00e4nsdragning<\/h2>

Det h\u00e5rdaste h\u00e5llbarhetstestet av alla \u00e4r det du inte \u00e4r med om: vad h\u00e4nder med kontot n\u00e4r du inte l\u00e4ngre finns? Ett naket nyckelpar kan testamenteras som vilket b\u00e4rarinstrument som helst, om arvingen f\u00e5r tag p\u00e5 nyckeln. Ett smart konto med social \u00e5terst\u00e4llning, guardians eller Shamir-delade s\u00e4kerhetskopior kan g\u00f6ra \u00f6verf\u00f6ringen smidigare, men varje s\u00e5dan mekanism \u00e4r i sig ett beroende som m\u00e5ste \u00f6verleva dig: v\u00e4nnerna som \u00e4r guardians, tj\u00e4nsten som h\u00e5ller en andel, molnkontot d\u00e4r passkeyn ligger.<\/p>

Vitalik Buterin, som argumenterat f\u00f6r social \u00e5terst\u00e4llning i \u00e5ratal, f\u00e5ngade varf\u00f6r m\u00e4nniskor \u00e4nd\u00e5 \u00e4r den mest h\u00e5llbara grunden: hj\u00e4rnan \u00e4r usel p\u00e5 att minnas l\u00f6senord, skrev han, men den \u00e4r ”an ASIC for keeping track of relationships with other people”, i hans egna ord<\/a>. Relationer \u00f6verlever bolag. Problemet \u00e4r att de flesta sociala \u00e5terst\u00e4llningssystem i praktiken \u00e4nd\u00e5 g\u00e5r via en app eller en tj\u00e4nst, och d\u00e5 \u00e4r man tillbaka i beroendefr\u00e5gan.<\/p>

Det leder till ansvarsfr\u00e5gan, och h\u00e4r blir det svenskt. Finansinspektionen \u00f6vervakar sedan MiCA kryptof\u00f6retag som erbjuder tj\u00e4nster till svenska kunder; fr\u00e5n den 1 oktober 2025 m\u00e5ste varje s\u00e5dant bolag ha s\u00f6kt tillst\u00e5nd eller avveckla<\/a>. Men ren sj\u00e4lvf\u00f6rvarsmjukvara, en pl\u00e5nbok d\u00e4r bara du h\u00e5ller nyckeln, \u00e4r i regel inte en tillst\u00e5ndspliktig f\u00f6rvaringstj\u00e4nst. Det har en baksida som s\u00e4llan n\u00e4mns: om en s\u00e5dan pl\u00e5nbok slutar fungera finns inget MiCA-skydd att \u00e5beropa, f\u00f6r det var aldrig en reglerad tj\u00e4nst. G\u00e5r leverant\u00f6ren d\u00e4remot \u00f6ver gr\u00e4nsen till att h\u00e5lla en nyckelandel eller driva en f\u00f6rvarings- eller \u00e5terst\u00e4llningstj\u00e4nst \u00e5t dig, kan det vara en CASP, och d\u00e5 aktualiseras MiCA:s ansvarsregler (artikel 75)<\/a> om ansvar f\u00f6r f\u00f6rlust av kundens tillg\u00e5ngar eller \u00e5tkomstmedel. Var den gr\u00e4nsen g\u00e5r \u00e4r ofta oklart, och det \u00e4r i den oklarheten m\u00e5nga inb\u00e4ddade pl\u00e5nb\u00f6cker lever.<\/p>

Vem som styr det kontrakt din delegat pekar mot \u00e4r en besl\u00e4ktad fr\u00e5ga. \u00c4r kontraktet of\u00f6r\u00e4nderligt eller uppgraderbart, och vem h\u00e5ller i s\u00e5 fall nycklarna till uppgraderingen, ett bolag, en stiftelse, en DAO? Det \u00e4r samma sorts fr\u00e5ga som vi st\u00e4llt om vem som egentligen styr i en DAO<\/a>, bara flyttad in i din pl\u00e5nbok.<\/p>

Och gl\u00f6m inte Skatteverket. Att flytta tillg\u00e5ngar ut ur ett smart konto, byta till en ny nyckel eller konvertera mellan tillg\u00e5ngar r\u00e4knas i regel som avyttringar<\/a> och ska redovisas i K4 avsnitt D, med 30 procent skatt p\u00e5 vinst och genomsnittsmetoden f\u00f6r att r\u00e4kna fram omkostnadsbeloppet. En st\u00e4dning av gamla konton kan allts\u00e5 vara en skatteh\u00e4ndelse i sig. H\u00e5llbarhet kostar inte bara uppm\u00e4rksamhet, ibland kostar den skatt.<\/p>

S\u00e5 v\u00e4ljer du ett konto som h\u00e5ller<\/h2>

H\u00e5llbarhet \u00e4r inget man f\u00e5r gratis med ett smart konto; det \u00e4r n\u00e5got man v\u00e4ljer. N\u00e5gra fr\u00e5gor skiljer ett konto som h\u00e5ller fr\u00e5n ett som bara fungerar i dag:<\/p>

  • Kan du exportera en nyckel som fungerar p\u00e5 egen hand, utan leverant\u00f6ren? Om inte: behandla det som en dep\u00e5, inte som sj\u00e4lvf\u00f6rvar.<\/li>
  • Forts\u00e4tter kontot fungera om bundlern eller paymastern slutar svara? F\u00f6r 7702 kan du alltid signera direkt; f\u00f6r leverant\u00f6rsstyrd 4337 beror det p\u00e5.<\/li>
  • \u00c4r kontokontraktet of\u00f6r\u00e4nderligt eller uppgraderbart, och vem h\u00e5ller i s\u00e5 fall uppgraderingsnyckeln?<\/li>
  • Kan du \u00e5terkalla eller t\u00f6mma kontot p\u00e5 varje kedja d\u00e4r du anv\u00e4nt det, inte bara p\u00e5 en?<\/li>
  • Finns en \u00e5terst\u00e4llningsplan som \u00f6verlever leverant\u00f6ren, till exempel en s\u00e4kerhetskopia eller ett arvsuppl\u00e4gg du sj\u00e4lv kontrollerar?<\/li>
  • Accepterar och l\u00e4ser din b\u00f6rs det smarta kontot vid ins\u00e4ttning och uttag?<\/li>
  • Vet du vad en st\u00e4dning kostar i skatt innan du g\u00f6r den?<\/li><\/ul>

    Inget av det h\u00e4r betyder att smarta konton \u00e4r en d\u00e5lig id\u00e9. De l\u00f6ser verkliga problem, och f\u00f6r m\u00e5nga \u00e4r bekv\u00e4mligheten v\u00e4rd beroendena. Men h\u00e5llbarhet \u00e4r en egenskap man m\u00e5ste v\u00e4lja medvetet, inte n\u00e5got som f\u00f6ljer med p\u00e5 k\u00f6pet. Den tr\u00e5kiga nakna nyckeln har fortfarande en sak kvar som ingen uppk\u00f6psrunda kan ta ifr\u00e5n den: den beh\u00f6ver ingen f\u00f6r att forts\u00e4tta vara din.<\/p>

    Frequently Asked Questions<\/h2>

    Vad \u00e4r skillnaden mellan ett vanligt konto (EOA) och ett smart konto?<\/h3>

    Ett vanligt konto (EOA) \u00e4r ett nyckelpar som fungerar s\u00e5 l\u00e4nge Ethereum finns, utan n\u00e5gra tj\u00e4nster i bakgrunden. Ett smart konto l\u00e4gger till funktioner som gasl\u00f6sa och batchade transaktioner, men \u00e4r beroende av kontrakt och tj\u00e4nster, till exempel bundlers, paymasters eller en pl\u00e5nboksleverant\u00f6r, som n\u00e5gon m\u00e5ste forts\u00e4tta driva.<\/p>

    Slutar mitt smarta konto fungera om leverant\u00f6ren l\u00e4ggs ner eller k\u00f6ps upp?<\/h3>

    Koden p\u00e5 kedjan f\u00f6rsvinner inte, s\u00e5 ett utplacerat kontrakt ligger kvar. Men de tj\u00e4nster ett smart konto lutar sig mot kan st\u00e4ngas av eller \u00e4ndras, och om din nyckel f\u00f6rvaras hos en inb\u00e4ddad leverant\u00f6r h\u00e4nger \u00e5tkomsten p\u00e5 att du kan exportera en nyckel som fungerar p\u00e5 egen hand. Fr\u00e5ga alltid om export innan du litar p\u00e5 kontot.<\/p>

    Kan jag g\u00e5 tillbaka till en vanlig nyckel om jag \u00e5ngrar mig?<\/h3>

    F\u00f6r ett EIP-7702-konto kan du \u00e5terkalla delegeringen genom att peka den mot nolladressen, men det m\u00e5ste g\u00f6ras p\u00e5 varje kedja och rensar inte kontots lagring. Ett ERC-4337-konto g\u00e5r inte att nedgradera; i praktiken flyttar du i st\u00e4llet tillg\u00e5ngarna till ett nytt vanligt EOA som du kontrollerar fullt ut.<\/p>

    \u00c4r gasl\u00f6sa transaktioner gratis?<\/h3>

    Nej. En paymaster betalar gasen i bakgrunden, och n\u00e5gon m\u00e5ste fylla p\u00e5 den. Circles paymaster tar till exempel ut tio procent p\u00e5slag p\u00e5 gaskostnaden p\u00e5 Arbitrum och Base sedan den avgiftsfria perioden tog slut den 30 juni 2025. Gasl\u00f6shet \u00e4r ett aff\u00e4rsbeslut som kan \u00e4ndras.<\/p>

    Vad s\u00e4ger Finansinspektionen och Skatteverket om smarta konton?<\/h3>

    Ren sj\u00e4lvf\u00f6rvarsmjukvara d\u00e4r bara du h\u00e5ller nyckeln \u00e4r i regel inte en tillst\u00e5ndspliktig tj\u00e4nst under MiCA, vilket ocks\u00e5 betyder att det inte finns n\u00e5got MiCA-skydd om den slutar fungera. H\u00e5ller en leverant\u00f6r en nyckelandel kan det vara en CASP som FI \u00f6vervakar. Skatteverket behandlar byten och flyttar som avyttringar som redovisas i K4 avsnitt D med 30 procent skatt p\u00e5 vinst.<\/p>