{"id":661,"date":"2026-11-06T04:58:06","date_gmt":"2026-11-06T04:58:06","guid":{"rendered":"https:\/\/hoge.gg\/se\/dorren-och-valvet-planbok-ux-binance-ranet-2026\/"},"modified":"2026-11-06T04:58:06","modified_gmt":"2026-11-06T04:58:06","slug":"dorren-och-valvet-planbok-ux-binance-ranet-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/dorren-och-valvet-planbok-ux-binance-ranet-2026\/","title":{"rendered":"D\u00f6rren och valvet: pl\u00e5nbokens UX efter Binance-r\u00e5net 2026"},"content":{"rendered":"

Den 6 november 2026 vaknade kryptomarknaden till en blodr\u00f6d sk\u00e4rm. Bitcoin f\u00f6ll under 77 000 dollar och handlades runt 76 000 dollar (ungef\u00e4r 745 000 kronor), Ethereum tappade \u00f6ver sju procent till cirka 2 240 dollar (runt 22 000 kronor), och hela marknaden raderade sina uppg\u00e5ngar efter det amerikanska mellan\u00e5rsvalet, enligt Crypto Times<\/a>. Drygt 370 miljoner dollar i h\u00e4vst\u00e5ngspositioner likviderades p\u00e5 en timme, enligt Crypto Briefing<\/a>. Men h\u00f6stens verkliga historia handlar inte om priset.<\/p>

Den handlar om att \u00e5rets st\u00f6rsta kryptof\u00f6rluster inte berodde p\u00e5 kn\u00e4ckt kryptografi. Ingen gissade en privat nyckel. Ingen br\u00f6t en krypteringsalgoritm. I st\u00e4llet gick pengarna f\u00f6rlorade precis d\u00e4r pl\u00e5nboken och b\u00f6rsen hade blivit enklast att anv\u00e4nda. 2026 blev \u00e5ret d\u00e5 hela branschen f\u00f6rklarade krig mot friktion: seed-fraser skulle bort, inloggningen skulle ske med fingeravtryck, gasavgiften skulle bli osynlig, allt skulle g\u00e5 med ett klick. Och det fungerade, f\u00f6r tillv\u00e4xten. Men samma smidighet som \u00f6ppnade d\u00f6rren f\u00f6r nya anv\u00e4ndare \u00f6ppnade den ocks\u00e5 f\u00f6r tjuvar. N\u00e4r Binance, v\u00e4rldens st\u00f6rsta b\u00f6rs, f\u00f6rlorade omkring 6,3 miljarder dollar i kryptohistoriens dittills st\u00f6rsta st\u00f6ld, var det inte en nyckel som sprack. Det var en signeringsv\u00e4g utan tillr\u00e4ckligt motst\u00e5nd.<\/p>

Slutsatsen \u00e4r inte att friktion \u00e4r bra. Den \u00e4r att friktion \u00e4r en budget, och att du m\u00e5ste spendera den p\u00e5 r\u00e4tt st\u00e4lle. Sl\u00e4t vid d\u00f6rren, tr\u00f6g vid valvet. Den h\u00e4r analysen handlar om var i pl\u00e5nbokens UX motst\u00e5ndet h\u00f6r hemma, och varf\u00f6r svaret blev bokstavligt livsavg\u00f6rande f\u00f6r tusentals pl\u00e5nb\u00f6cker i oktober och november 2026.<\/p>

\u00c5ret d\u00e5 pl\u00e5nboken slutade g\u00f6ra motst\u00e5nd<\/h2>

F\u00f6r att f\u00f6rst\u00e5 varf\u00f6r branschen gick till krig mot friktion m\u00e5ste man f\u00f6rst\u00e5 hur illa onboardingen faktiskt fungerade. En studie fr\u00e5n CHI 2025, Of Secrets and Seedphrases<\/a>, visade att bara 43,4 procent av deltagarna kunde k\u00e4nna igen en bild av en seed-fras, och att en majoritet trodde att den gick att \u00e5terst\u00e4lla som ett l\u00f6senord. M\u00e4tningar av onboarding-tratten var \u00e4nnu dystrare: enligt en genomg\u00e5ng hos The Block<\/a> f\u00f6rsvinner mellan 60 och 90 procent av nya anv\u00e4ndare innan de ens g\u00f6r sin f\u00f6rsta transaktion, och f\u00e4rre \u00e4n var femte finns kvar efter en vecka.<\/p>

Svaret blev en v\u00e5g av uppfinningar som alla hade ett gemensamt m\u00e5l: att f\u00e5 friktionen att f\u00f6rsvinna. Passkeys ersatte l\u00f6senord och seed-fraser, och enligt FIDO Alliance<\/a> fanns det i maj 2026 omkring fem miljarder passkeys i bruk globalt. Inb\u00e4ddade pl\u00e5nb\u00f6cker gjorde nyckeln osynlig: Stripe k\u00f6pte Privy i juni 2025 och Fireblocks k\u00f6pte Dynamic i oktober samma \u00e5r, enligt CoinDesk<\/a>, medan Coinbase lanserade sina inb\u00e4ddade pl\u00e5nb\u00f6cker brett, med nycklar i en s\u00e4ker enklav och pl\u00e5nboksskapande p\u00e5 ett \u00f6gonblick utan en enda seed-fras. Gasavgifter kunde betalas i stablecoin via tj\u00e4nster som Circle Paymaster<\/a> (mot ett p\u00e5slag p\u00e5 runt tio procent), och nya precompiles gjorde passkey-signaturer billiga nog att verifiera on-chain.<\/p>

Allt detta var rationellt. En pl\u00e5nbok som tappar nio av tio anv\u00e4ndare vid d\u00f6rren \u00e4r en trasig produkt. Problemet var inte att branschen tog bort friktion. Problemet var att den tog bort den \u00f6verallt, utan att skilja p\u00e5 var friktionen bara kostade t\u00e5lamod och var den h\u00f6ll kvar hela saldot.<\/p>

Binance-r\u00e5net: n\u00e4r det smidiga blev katastrofalt<\/h2>

I slutet av oktober 2026 t\u00f6mdes Binances heta pl\u00e5nb\u00f6cker p\u00e5 omkring 6,3 miljarder dollar \u00f6ver flera blockkedjor p\u00e5 under fyra timmar. Det var den st\u00f6rsta st\u00f6lden i kryptons historia, st\u00f6rre \u00e4n Bybit-hacket tidigare samma cykel. Och det anm\u00e4rkningsv\u00e4rda var hur vanlig ing\u00e5ngen var. Enligt Binances egen redog\u00f6relse, \u00e5tergiven av Fortune<\/a> och BleepingComputer<\/a>, b\u00f6rjade allt med en falsk anst\u00e4llningsintervju. En ingenj\u00f6r laddade ner det han trodde var en kodningsuppgift inf\u00f6r en intervju. Koden var skadlig. Angriparna anv\u00e4nde sedan den infekterade datorn, och ett internt AI-verktyg, f\u00f6r att ta sig vidare till tv\u00e5 andra ingenj\u00f6rers maskiner, hitta inloggningsuppgifter, rulla ut en container och till slut n\u00e5 signeringstj\u00e4nsten, den tj\u00e4nst som godk\u00e4nner pl\u00e5nbokstransaktioner.<\/p>

H\u00e4r kommer den del som g\u00f6r det h\u00e4r till en UX-historia och inte bara en it-s\u00e4kerhetshistoria. Angriparna missbrukade Ethereums EIP-7702, mekanismen som l\u00e5ter ett vanligt konto delegera kontroll till ett smart kontrakt. Med ett femtiotal f\u00f6rhandssignerade auktoriseringar gav de ett angriparstyrt kontrakt makt \u00f6ver Binances heta pl\u00e5nb\u00f6cker. N\u00e4r Binance uppt\u00e4ckte intr\u00e5nget och pausade uttagen spelade det ingen roll: pausen avbr\u00f6t inte auktoriseringarna som redan l\u00e5g registrerade on-chain, s\u00e5 t\u00f6mningen fortsatte efter frysningen, vilket Decrypt<\/a> beskrev i detalj. FBI kn\u00f6t d\u00e5det till den nordkoreanska gruppen TraderTraitor, \u00e4ven k\u00e4nd som Lazarus. Vi har g\u00e5tt igenom mekaniken n\u00e4rmare i Kontoabstraktionen som vapen: EIP-7702 och Binance-hacket<\/a>.<\/p>

Po\u00e4ngen f\u00f6r pl\u00e5nboksdesign \u00e4r brutal i sin enkelhet. Ingen kryptografi gav vika. Det som gav vika var signeringsv\u00e4gen, valvd\u00f6rren, d\u00e4r motst\u00e5ndet hade monterats ner till en kedja av f\u00f6rtroende som en m\u00e4nniska med en falsk kodningsuppgift kunde ta sig igenom. En auktorisering som skulle kr\u00e4vt mer eftertanke, mer separation och mer tr\u00f6ghet behandlades som vilken rutin\u00e5tg\u00e4rd som helst. Binance kunde i efterhand ers\u00e4tta sina kunder, vilket vi \u00e5terkommer till. En sj\u00e4lvf\u00f6rvarad pl\u00e5nbok med samma designfel hade inte haft n\u00e5gon att ringa.<\/p>

Friktion \u00e4r en budget, inte en fiende<\/h2>

Varje anv\u00e4ndare har ett \u00e4ndligt t\u00e5lamod. Varje extra knapptryckning, varje bekr\u00e4ftelse, varje sekunds v\u00e4ntan drar fr\u00e5n samma konto. Det \u00e4r d\u00e4rf\u00f6r friktion \u00e4r v\u00e4rt att ta p\u00e5 allvar som resurs: den \u00e4r begr\u00e4nsad, och spenderar du den p\u00e5 fel st\u00e4lle \u00e4r den borta n\u00e4r du beh\u00f6ver den. 2026 \u00e5rs misstag var att behandla all friktion som sl\u00f6seri. Men friktion \u00e4r ocks\u00e5 n\u00e5got annat. Den k\u00f6per tid att t\u00e4nka, den skapar ett andra \u00f6gonblick d\u00e4r en m\u00e4nniska eller en maskin kan s\u00e4ga nej, och den g\u00f6r skillnad p\u00e5 en rutin\u00e5tg\u00e4rd och en o\u00e5terkallelig handling.<\/p>

Det g\u00e5r att dela upp pl\u00e5nboksupplevelsen i tv\u00e5 zoner. Den f\u00f6rsta \u00e4r d\u00f6rren: att komma in, att fylla p\u00e5 med pengar, att flytta mellan kedjor, att byta en token mot en annan. Den andra \u00e4r valvet: att signera en transaktion, att ge en fullmakt, att g\u00f6ra en stor \u00f6verf\u00f6ring, att st\u00e4lla in \u00e5terst\u00e4llning. Skillnaden mellan zonerna \u00e4r inte hur ofta du bes\u00f6ker dem, utan vad ett misstag kostar. Vid d\u00f6rren kostar friktion bara bekv\u00e4mlighet. Vid valvet kostar borttagen friktion hela saldot.<\/p>

Asymmetrisk friktion \u00e4r hela id\u00e9n i en mening: g\u00f6r d\u00f6rren s\u00e5 sl\u00e4t som m\u00f6jligt och valvet medvetet tr\u00f6gt. Det \u00e4r inte en kompromiss mellan s\u00e4kerhet och anv\u00e4ndbarhet, utan ett erk\u00e4nnande av att de tv\u00e5 orden betyder olika saker p\u00e5 olika st\u00e4llen. En pl\u00e5nbok som behandlar signeringen som en inloggning, eller en inloggning som en signering, har placerat sin friktion fel. Binance gjorde det f\u00f6rsta p\u00e5 institutionell skala. Och tusentals vanliga anv\u00e4ndare gjorde samma sak p\u00e5 konsumentskala, varje g\u00e5ng de klickade sig f\u00f6rbi en varning de inte l\u00e4ste.<\/p>

D\u00f6rren: d\u00e4r friktion bara kostar bekv\u00e4mlighet<\/h2>

L\u00e5t oss vara tydliga med en sak, f\u00f6r resten av texten argumenterar f\u00f6r mer motst\u00e5nd: d\u00f6rren ska vara sl\u00e4t. H\u00e4r har 2026 \u00e5rs uppfinningar gjort r\u00e4tt, och kritiken mot friktionskriget g\u00e4ller inte dem. Att logga in med en passkey i st\u00e4llet f\u00f6r att skriva av tjugofyra ord fr\u00e5n en papperslapp \u00e4r en ren f\u00f6rb\u00e4ttring. Att slippa k\u00f6pa ETH p\u00e5 en b\u00f6rs bara f\u00f6r att kunna betala gasavgiften p\u00e5 en annan kedja \u00e4r en ren f\u00f6rb\u00e4ttring. Att skapa ett konto p\u00e5 under en sekund utan att beh\u00f6va f\u00f6rst\u00e5 vad en seed-fras \u00e4r s\u00e4nker tr\u00f6skeln f\u00f6r miljontals m\u00e4nniskor som annars aldrig hade kommit in.<\/p>

Det gemensamma f\u00f6r alla d\u00f6rr-innovationer \u00e4r att ingen av dem r\u00f6r \u00f6gonblicket d\u00e5 v\u00e4rde flyttar o\u00e5terkalleligt. En inb\u00e4ddad pl\u00e5nbok kan h\u00e5lla nyckeln i en s\u00e4ker enklav och \u00e4nd\u00e5 kr\u00e4va en tydlig bekr\u00e4ftelse innan den signerar en \u00f6verf\u00f6ring. En gasfri transaktion via en paymaster \u00e4ndrar vem som betalar avgiften, inte vem som f\u00e5r flytta dina pengar. Social inloggning kopplar en v\u00e4lbekant identitet till en adress, men avg\u00f6r inte ensam vad adressen f\u00e5r g\u00f6ra. Tappar du en passkey-inloggning \u00e4r det irriterande, men om \u00e5terst\u00e4llningen \u00e4r genomt\u00e4nkt \u00e4r det inte d\u00f6dligt. Det \u00e4r precis den sortens friktion som borde f\u00f6rsvinna.<\/p>

Faran uppst\u00e5r f\u00f6rst n\u00e4r d\u00f6rr-logiken smyger sig in i valvet. N\u00e4r en pl\u00e5nbok, i jakten p\u00e5 samma smidighet som gjorde inloggningen h\u00e4rlig, b\u00f6rjar behandla en fullmakt som en inloggning, eller l\u00e5ter en signering g\u00e5 igenom lika obem\u00e4rkt som en sidladdning. D\u00e5 har den tagit en budget som var t\u00e4nkt f\u00f6r d\u00f6rren och spenderat den p\u00e5 fel sida av huset. Och p\u00e5 den sidan finns inga \u00e5ngerk\u00f6p.<\/p>

Valvet: d\u00e4r borttagen friktion kostar allt<\/h2>

Valvet \u00e4r de \u00f6gonblick som inte g\u00e5r att \u00e5ngra. Att signera en transaktion. Att godk\u00e4nna att ett kontrakt f\u00e5r r\u00f6ra dina tokens. Att ge en agent eller en spelsession en st\u00e5ende fullmakt. Att g\u00f6ra en stor \u00f6verf\u00f6ring. Att st\u00e4lla in vem som kan \u00e5terst\u00e4lla kontot. De h\u00e4r handlingarna har en egenskap gemensamt som inloggningen aldrig har: n\u00e4r de v\u00e4l \u00e4r gjorda finns det ingen \u00e5terbetalningsknapp, ingen kundtj\u00e4nst som rullar tillbaka, ingen bank som fryser och utreder. Chainalysis har beskrivit varf\u00f6r just kryptoinnehav blivit m\u00e5ltavlor med en formulering som b\u00e4r<\/a>: brottslingar har insett att kryptoinnehavare b\u00e4r sin f\u00f6rm\u00f6genhet i en form som \u00e4r omedelbart och o\u00e5terkalleligt \u00f6verf\u00f6rbar.<\/p>

Tabellen nedan s\u00e4tter de tv\u00e5 zonerna bredvid varandra. Den visar varf\u00f6r samma designval, att ta bort ett steg, \u00e4r harml\u00f6st p\u00e5 den ena raden och f\u00f6r\u00f6dande p\u00e5 den andra.<\/p>

Moment<\/th>Zon<\/th>Vad friktion kostar om den finns<\/th>Vad borttagen friktion kan kosta<\/th><\/tr><\/thead>
Inloggning<\/td>D\u00f6rr<\/td>N\u00e5gra sekunder, lite irritation<\/td>Ingenting avg\u00f6rande om \u00e5terst\u00e4llning finns<\/td><\/tr>
P\u00e5fyllning och on-ramp<\/td>D\u00f6rr<\/td>Ett extra formul\u00e4r, en avgift<\/td>Inget v\u00e4rde flyttar ut, bara in<\/td><\/tr>
Byte mellan kedjor<\/td>D\u00f6rr<\/td>Ett bekr\u00e4ftelsesteg<\/td>Mottagaren \u00e4r du sj\u00e4lv<\/td><\/tr>
Signering av transaktion<\/td>Valv<\/td>Tid att l\u00e4sa vad du faktiskt godk\u00e4nner<\/td>Fel mottagare, fel belopp, o\u00e5terkalleligt<\/td><\/tr>
Godk\u00e4nnande eller fullmakt<\/td>Valv<\/td>Att f\u00f6rst\u00e5 en policy \u00f6ver framtiden<\/td>St\u00e5ende r\u00e4tt att t\u00f6mma pl\u00e5nboken<\/td><\/tr>
Stor \u00f6verf\u00f6ring<\/td>Valv<\/td>En f\u00f6rdr\u00f6jning, en andra bekr\u00e4ftelse<\/td>Hela beloppet, utan v\u00e4g tillbaka<\/td><\/tr>
\u00c5terst\u00e4llning<\/td>Valv<\/td>Besv\u00e4r att s\u00e4tta upp i f\u00f6rv\u00e4g<\/td>Permanent f\u00f6rlust eller kapad v\u00e5rdnad<\/td><\/tr><\/tbody><\/table><\/figure>

Designfelet 2026 var att l\u00e4sa av hela tabellen med d\u00f6rrens m\u00e5ttstock. Att en signering skulle vara lika osynlig som en inloggning. Binance gjorde exakt det p\u00e5 institutionell niv\u00e5: signeringstj\u00e4nsten, som styr miljarder, n\u00e5ddes genom en kedja som borde haft betydligt mer tr\u00f6ghet och separation. P\u00e5 konsumentsidan \u00e4r motsvarigheten den pl\u00e5nbok som l\u00e5ter dig klicka igenom en blind signatur lika snabbt som du sveper f\u00f6rbi en notis.<\/p>

Signaturen: det enda \u00f6gonblick som r\u00e4knas<\/h2>

Om valvet har en d\u00f6rr \u00e4r det signaturen. Och den d\u00f6rren har tv\u00e5 l\u00e4gen. I blindsignering ser du en ogenomtr\u00e4nglig str\u00e4ng hexadecimala tecken och trycker godk\u00e4nn. I klarsignering (clear signing) \u00f6vers\u00e4tter pl\u00e5nboken samma transaktion till l\u00e4sbar text: du skickar s\u00e5 h\u00e4r mycket, till den h\u00e4r adressen, med den h\u00e4r effekten. Skillnaden \u00e4r hela skillnaden mellan att veta vad du g\u00f6r och att hoppas.<\/p>

Standarden som ska g\u00f6ra klarsignering till norm heter ERC-7730. Ledger startade arbetet och \u00f6verl\u00e4mnade i maj 2026 registret till Ethereum Foundation som neutral f\u00f6rvaltare, under parollen att det du ser ska vara det du signerar, och att klarsignering m\u00e5ste vara standardinst\u00e4llningen, enligt Ethereum Foundations blogg<\/a>. Ledgers teknikchef Charles Guillemet har satt fingret p\u00e5 varf\u00f6r blindsignering \u00e4r den farligaste vanan i hela kryptov\u00e4rlden. En signaturbeg\u00e4ran, s\u00e4ger han, \u00e4r inte begriplig i sig, det \u00e4r en digital nyttolast<\/a>. Du vet helt enkelt inte om du g\u00f6r anspr\u00e5k p\u00e5 en airdrop eller ger ett illasinnat kontrakt r\u00e4tt att t\u00f6mma din pl\u00e5nbok.<\/p>

Komplementet till l\u00e4sbarhet \u00e4r simulering. Moderna pl\u00e5nb\u00f6cker k\u00f6r transaktionen i en f\u00f6rgrenad kopia av kedjan innan den skickas och visar vad som faktiskt skulle h\u00e4nda: vilka tokens som l\u00e4mnar kontot, vilka godk\u00e4nnanden som s\u00e4tts. MetaMask, Phantom och Rabby har var sin variant, och enligt MetaMask har deras partner Blockaid flaggat \u00f6ver 65 miljoner adressf\u00f6rgiftningsattacker<\/a> sedan januari 2025. Det var fr\u00e5nvaron av just detta som gjorde Bybit-hacket m\u00f6jligt i februari 2025: signerarna trodde att de godk\u00e4nde en transaktion men godk\u00e4nde en annan, n\u00e4r en manipulerad utvecklarmilj\u00f6 hos Safe{Wallet} bytte ut inneh\u00e5llet, en st\u00f6ld p\u00e5 cirka 1,5 miljarder dollar enligt The Block<\/a>. B\u00e5de simulering och klarsignering \u00e4r medveten, nyttig friktion. De kostar en sekunds uppm\u00e4rksamhet och k\u00f6per hela saldot.<\/p>

Fullmakten: att skriva under p\u00e5 framtiden<\/h2>

Om signaturen \u00e4r sv\u00e5r att l\u00e4sa \u00e4r fullmakten \u00e4nnu sv\u00e5rare. En vanlig transaktion \u00e4r en eng\u00e5ngsh\u00e4ndelse som g\u00e5r att simulera. En fullmakt \u00e4r en policy \u00f6ver framtida handlingar: den s\u00e4ger inte vad som h\u00e4nder nu, utan vad n\u00e5gon annan f\u00e5r g\u00f6ra sedan, kanske i det o\u00e4ndliga. Det g\u00f6r den till en farligare konstruktion, och samtidigt till den som 2026 \u00e5rs pl\u00e5nb\u00f6cker byggde allt fler av. Vi har \u00e4gnat ett eget reportage \u00e5t den f\u00f6rskjutningen i Inte nyckeln, utan fullmakten: kontoabstraktionen 2026<\/a>.<\/p>

Den \u00e4ldsta fullmakten \u00e4r token-godk\u00e4nnandet. F\u00f6r att handla p\u00e5 en b\u00f6rs utan f\u00f6rvaltare m\u00e5ste du ge kontraktet r\u00e4tt att r\u00f6ra dina tokens, och den r\u00e4tten \u00e4r ofta obegr\u00e4nsad tills du aktivt \u00e5terkallar den. Phishing-industrin lever p\u00e5 det. Enligt Scam Sniffer, \u00e5tergivet av Cointelegraph<\/a>, f\u00f6ll de totala phishing-f\u00f6rlusterna 83 procent under 2025 till omkring 84 miljoner dollar, men bland fallen \u00f6ver en miljon dollar stod signaturtypen Permit och Permit2 f\u00f6r 38 procent. Det \u00e4r inte transaktioner som dr\u00e4nerar folk. Det \u00e4r fullmakter de signerat utan att f\u00f6rst\u00e5 r\u00e4ckvidden.<\/p>

Den nyaste fullmakten \u00e4r EIP-7702, samma mekanism som anv\u00e4ndes mot Binance. En akademisk genomg\u00e5ng presenterad p\u00e5 USENIX Security 2026<\/a> fann att \u00f6ver 63 procent av de isolerade 7702-auktoriseringarna var illasinnade, och att \u00f6ver 97 procent av dem var kopierade dr\u00e4neringsmallar. Mellan den obegr\u00e4nsade fullmakten och den s\u00e4kra finns dock en v\u00e4g, och den heter avgr\u00e4nsning. Standarden ERC-7715 och MetaMasks verktyg f\u00f6r det l\u00e5ter en app be om en sn\u00e4vt definierad beh\u00f6righet: till exempel r\u00e4tten att spendera upp till tio USDC per dag f\u00f6r att k\u00f6pa ETH under trettio dagar, med utg\u00e5ngsdatum inbyggt. MetaMask Agent Wallet g\u00e5r l\u00e4ngre och delar upp v\u00e4rlden i ett vaktl\u00e4ge, d\u00e4r handlingar utanf\u00f6r policyn kr\u00e4ver m\u00e4nskligt godk\u00e4nnande, och ett friare l\u00e4ge; po\u00e4ngen, skriver bolaget, \u00e4r att definiera vad agenten f\u00e5r g\u00f6ra och sedan tvinga fram de reglerna p\u00e5 pl\u00e5nboksniv\u00e5<\/a>.<\/p>

Designl\u00e4rdomen \u00e4r motsatsen till intuitionen. En fullmakt beh\u00f6ver mer friktion \u00e4n en transaktion, inte mindre, eftersom den \u00e4r bredare och varar l\u00e4ngre. Den ska vara avgr\u00e4nsad i omfattning, tidsbegr\u00e4nsad, l\u00e4sbar och enkel att \u00e5terkalla. Binances femtiotal 7702-auktoriseringar var raka motsatsen: breda, st\u00e5ende och utan tidsgr\u00e4ns. De var en fullmakt byggd med d\u00f6rrens slapphet, placerad i valvet.<\/p>

Spelet visade v\u00e4gen: session-nycklar och avgr\u00e4nsad friktion<\/h2>

Den som vill se hur avgr\u00e4nsad friktion ser ut i praktiken ska titta p\u00e5 spelen. Blockkedjespel har en UX-mardr\u00f6m som ingen DeFi-app har: ett spel kan kr\u00e4va hundratals \u00e5tg\u00e4rder i minuten, och ingen orkar signera varje sv\u00e4rdshugg. L\u00f6sningen blev session-nycklar. Du signerar en g\u00e5ng i b\u00f6rjan av passet, och under den n\u00e4rmaste timmen kan spelet utf\u00f6ra en avgr\u00e4nsad upps\u00e4ttning handlingar utan att fr\u00e5ga igen. Immutable Passport och liknande l\u00f6sningar gjorde det till konsolstandard: e-postinloggning, gasfritt, ett klick.<\/p>

Det avg\u00f6rande \u00e4r vad som egentligen h\u00e4nde med friktionen. Den togs inte bort, den avgr\u00e4nsades. Session-nyckeln kan bara g\u00f6ra vissa saker, under en begr\u00e4nsad tid, inom best\u00e4mda tak. Den kan flytta en spelpj\u00e4s men inte t\u00f6mma pl\u00e5nboken. Det \u00e4r exakt den modell som en god agentpl\u00e5nbok eller en god prenumeration borde bygga p\u00e5: friktion som krympts till en smal och tidsbegr\u00e4nsad beh\u00f6righet i st\u00e4llet f\u00f6r att tas bort helt.<\/p>

St\u00e4ll nu session-nyckeln bredvid Binances auktoriseringar. Session-nyckeln \u00e4r smal, kortlivad och t\u00e4ckt av tak. Binances fullmakter var breda, l\u00e5nglivade och utan tak. B\u00e5da tog bort friktion fr\u00e5n \u00f6gonblicket. Men den ena gjorde det genom att krympa makten som delegerades, den andra genom att vidga den. Det \u00e4r skillnaden mellan att ta bort friktion p\u00e5 r\u00e4tt och fel s\u00e4tt, och den skillnaden avgjorde om ett misstag kostade en spelpj\u00e4s eller sex miljarder dollar.<\/p>

\u00c5terst\u00e4llningen: friktionen du ignorerar tills nyckeln \u00e4r borta<\/h2>

Det finns en valvhandling som n\u00e4stan alla skjuter upp: att best\u00e4mma hur kontot ska kunna \u00e5terst\u00e4llas om nyckeln f\u00f6rsvinner. Och priset f\u00f6r att strunta i den \u00e4r historiskt h\u00f6gt. Ledger Academy uppskattar, med st\u00f6d i Chainalysis siffror, att mellan 17 och 23 procent av alla brutna bitcoin \u00e4r f\u00f6rlorade f\u00f6r gott<\/a>, en stor del till gl\u00f6mda nycklar. Vitalik Buterin har argumenterat f\u00f6r att detta inte \u00e4r en lag utan ett designval. I sin uppsats om social \u00e5terst\u00e4llning skriver han att minnesfraser inte g\u00f6r n\u00e5gonting mot st\u00f6ld<\/a>, och att den m\u00e4nskliga hj\u00e4rnan \u00e4r usel p\u00e5 att minnas l\u00f6senord men \u00e4r en ASIC f\u00f6r att h\u00e5lla reda p\u00e5 relationer till andra m\u00e4nniskor. Hans po\u00e4ng: anv\u00e4ndbarhet och sj\u00e4lvf\u00f6rvar \u00e4r inte motsatser.<\/p>

\u00c5terst\u00e4llning finns i flera modeller: social \u00e5terst\u00e4llning med utsedda v\u00e4ktare, tr\u00f6skelsignering med flera parter (MPC), s\u00e4kerhetskopiering via passkey synkad genom iCloud eller Google, och Shamir-delning f\u00f6r arv. Var och en flyttar en bit av friktionen. Och h\u00e4r blir friktion rentav skyddande: en f\u00f6rdr\u00f6jning p\u00e5 till exempel trettiosex timmar innan en \u00e5terst\u00e4llning f\u00e5r sl\u00e5 igenom \u00e4r precis det motst\u00e5nd som stoppar en angripare som redan lurat dina v\u00e4ktare, eftersom det ger dig tid att hinna avbryta. Baksidan \u00e4r att en passkey synkad i molnet \u00e4r lika stark som ditt Apple-id, och ett SIM-byte kan r\u00e4cka. \u00c5terst\u00e4llning \u00e4r inte en knapp, det \u00e4r en avv\u00e4gning, och vi har skrivit om varf\u00f6r sj\u00e4lvf\u00f6rvar saknar \u00e5ngerknapp i Kontoabstraktion 2026: smart konto, men vem \u00e5ngrar en st\u00f6ld?<\/a>.<\/p>

Oktoberv\u00e5gen: ingen kn\u00e4ckte en nyckel<\/h2>

Binance var inte ensamt. Oktober 2026 blev en provkarta \u00f6ver f\u00f6rluster d\u00e4r kryptografin h\u00f6ll men f\u00f6rtroendekedjan brast. Vi gick igenom hela v\u00e5gen i Spionchip och falska notiser: pl\u00e5nbokens oktober 2026<\/a>, men m\u00f6nstret \u00e4r v\u00e4rt att upprepa h\u00e4r eftersom det \u00e4r exakt det h\u00e4r reportagets tes i f\u00e4lt.<\/p>

F\u00f6rst spionchippet. Ledgers s\u00e4kerhetslabb Donjon hittade ett obeh\u00f6rigt h\u00e5rdvaruimplantat, en mikrokontroller med LTE-antenn och eSIM, inl\u00f6tt mot sk\u00e4rmens dataledningar i enheter s\u00e5lda via en auktoriserad \u00e5terf\u00f6rs\u00e4ljare. Implantatet l\u00e4ste av de tjugofyra orden n\u00e4r de visades under installationen och skickade dem \u00f6ver mobiln\u00e4tet. Ledger var uttryckliga, \u00e5tergivet av CoinDesk<\/a>, om att implantatet inte r\u00f6rde det s\u00e4kra elementet, operativsystemet eller signaturerna. Det var passiv avlyssning av sk\u00e4rmen, osynlig f\u00f6r enhetens \u00e4kthetskontroll, med f\u00f6rluster uppskattade till upp mot 93 miljoner dollar. Sedan NGRAVE: angripare kapade en tredjepartsleverant\u00f6r f\u00f6r pushnotiser och skickade falska varningar som ledde anv\u00e4ndare till en sida d\u00e4r de skrev in sina fraser. Omkring 2,56 miljoner dollar f\u00f6rsvann, och vd Ruben Merre skrev, enligt Parameter<\/a>, att det f\u00f6rsta uppdraget f\u00f6r ett kryptos\u00e4kerhetsbolag \u00e4r att leverera just s\u00e4kerhet, och att de h\u00e4r hade fullst\u00e4ndigt och totalt misslyckats. Till sist den indiska b\u00f6rsen CoinDCX, d\u00e4r omkring 16 miljoner dollar<\/a> r\u00f6rde sig fr\u00e5n adresser kopplade till en tidigare incident.<\/p>

Incident<\/th>Vad som br\u00f6ts<\/th>Vad som h\u00f6ll<\/th>F\u00f6rlust (ungef\u00e4r)<\/th><\/tr><\/thead>
Binance<\/td>Signeringstj\u00e4nsten, via en m\u00e4nniska<\/td>Kryptografin, det s\u00e4kra elementet<\/td>6,3 miljarder dollar<\/td><\/tr>
Ledger (via \u00e5terf\u00f6rs\u00e4ljare)<\/td>Leveranskedjan, sk\u00e4rmavlyssning<\/td>S\u00e4kert element, OS, signaturer<\/td>Upp mot 93 miljoner dollar<\/td><\/tr>
NGRAVE LIQUID<\/td>Tredjepart f\u00f6r pushnotiser<\/td>Sj\u00e4lva h\u00e5rdvaran och nyckeln<\/td>Cirka 2,56 miljoner dollar<\/td><\/tr>
CoinDCX<\/td>F\u00f6rvaringsinfrastruktur<\/td>Kundernas egna nycklar (fanns inga)<\/td>Cirka 16 miljoner dollar<\/td><\/tr><\/tbody><\/table><\/figure>

L\u00e4s kolumnerna. I varje fall h\u00f6ll det som branschen \u00e4gnat mest m\u00f6da \u00e5t, kryptografin, medan det som brast var kedjan runt omkring: en m\u00e4nniska, en \u00e5terf\u00f6rs\u00e4ljare, en notisleverant\u00f6r, en f\u00f6rvaltare. Det \u00e4r d\u00e4rf\u00f6r osynlighet \u00e4r en tveeggad egenskap. En pl\u00e5nbok som g\u00f6r allt osynligt g\u00f6r ocks\u00e5 angreppet osynligt tills pengarna \u00e4r borta.<\/p>

B\u00f6rsen var inte heller valvet<\/h2>

Den vana inv\u00e4ndningen \u00e4r att allt detta \u00e4r ett argument f\u00f6r sj\u00e4lvf\u00f6rvar: inte dina nycklar, inte dina mynt. Men Binance h\u00f6ll nycklarna, och Binance t\u00f6mdes \u00e4nd\u00e5. Att en f\u00f6rvaltare sitter p\u00e5 nyckeln g\u00f6r inte valvet s\u00e4kert, det flyttar bara d\u00f6rren till n\u00e5gon annans hus. Det var just gapet mellan b\u00f6rsens l\u00f6fte och verkligheten vi obducerade i Obduktionen \u00e5terv\u00e4nder till b\u00f6rsen: Binance och DeFi-gapet<\/a>.<\/p>

Skillnaden ligger i vad som h\u00e4nder efter\u00e5t. Binance kunde \u00e5ngra. B\u00f6rsen \u00e5terupptog uttagen i faser fr\u00e5n den 1 november, enligt TechCrunch<\/a>, och t\u00e4ckte enligt BeInCrypto<\/a> omkring 95 procent av det stulna ur sin reservfond f\u00f6r anv\u00e4ndare, bolagskassan och terminsf\u00f6rs\u00e4kringen. Enligt CNBC<\/a> blev nettoutfl\u00f6det \u00e4nd\u00e5 3,64 miljarder dollar n\u00e4r uttagen \u00f6ppnade, drygt tv\u00e5 procent av b\u00f6rsens tillg\u00e5ngar, men f\u00f6rtroendet kom delvis tillbaka och de sp\u00e5rade tillg\u00e5ngarna steg igen inom ett par dagar. En sj\u00e4lvf\u00f6rvarad pl\u00e5nbok har ingen reservfond. Det finns ingen som t\u00e4cker 95 procent, ingen terminsf\u00f6rs\u00e4kring, ingen kommunikationsavdelning. D\u00e4r \u00e4r du sj\u00e4lv b\u00e5de valvet och f\u00f6rs\u00e4kringsbolaget.<\/p>

Det \u00e4r den obekv\u00e4ma sanningen bakom hela friktionsdiskussionen. Ju mer suver\u00e4n du \u00e4r, desto mindre finns det att falla tillbaka p\u00e5. Asymmetrisk friktion \u00e4r d\u00e4rf\u00f6r inte en lyx f\u00f6r den sj\u00e4lvf\u00f6rvarande, utan sj\u00e4lva f\u00f6rs\u00e4kringen. Den medvetna tr\u00f6gheten vid valvet \u00e4r det enda som motsvarar bankens bedr\u00e4geriavdelning, och den m\u00e5ste byggas in i designen eftersom den inte finns n\u00e5gon annanstans.<\/p>

S\u00e5 bygger man asymmetrisk friktion<\/h2>

Hur ser receptet ut i praktiken? Det bygger p\u00e5 en enkel insikt som s\u00e4kerhetsforskaren Tay Monahan, numera p\u00e5 MetaMask, formulerade om just EIP-7702-dr\u00e4neringarna. Det \u00e4r egentligen inte ett 7702-problem<\/a>, sa hon, det \u00e4r samma problem kryptov\u00e4rlden haft sedan dag ett: slutanv\u00e4ndare har sv\u00e5rt att skydda sina privata nycklar. Med andra ord: ingen ny standard r\u00e4ddar en design som tagit bort motst\u00e5ndet runt nyckeln. L\u00f6sningen \u00e4r inte att l\u00e4gga tillbaka friktion \u00f6verallt, utan att l\u00e4gga tillbaka den precis d\u00e4r en handling blir o\u00e5terkallelig, och koppla varje bit av friktion till det angrepp den faktiskt stoppar.<\/p>

Nyttig friktion<\/th>Vad den kostar dig<\/th>Vilket angrepp den stoppar<\/th><\/tr><\/thead>
Klarsignering (ERC-7730)<\/td>En sekunds l\u00e4sning<\/td>Blindsignerad dr\u00e4nering, bytt transaktion<\/td><\/tr>
Simulering f\u00f6re signering<\/td>Ett \u00f6gonblicks v\u00e4ntan<\/td>Adressf\u00f6rgiftning, dolda godk\u00e4nnanden<\/td><\/tr>
Avgr\u00e4nsad fullmakt (ERC-7715)<\/td>Att s\u00e4tta tak och utg\u00e5ngsdatum<\/td>Obegr\u00e4nsade Permit- och 7702-fullmakter<\/td><\/tr>
Tidsf\u00f6rdr\u00f6jning p\u00e5 stora drag<\/td>Minuter till timmar<\/td>Omedelbar t\u00f6mning efter nyckelst\u00f6ld<\/td><\/tr>
K\u00f6p direkt fr\u00e5n tillverkaren<\/td>Lite mindre bekv\u00e4mt<\/td>Manipulerad h\u00e5rdvara i leveranskedjan<\/td><\/tr>
Vaktl\u00e4ge, m\u00e4nskligt godk\u00e4nnande<\/td>Agenten m\u00e5ste fr\u00e5ga ibland<\/td>Agent som skenar eller blir lurad<\/td><\/tr>
Adresslista f\u00f6r utbetalningar<\/td>F\u00f6rhandsgodk\u00e4nn mottagare<\/td>Fel mottagare, kapad urklippsfunktion<\/td><\/tr>
Regelbundet \u00e5terkallande<\/td>Ett kvartalsvis rutinjobb<\/td>Gamla st\u00e5ende godk\u00e4nnanden<\/td><\/tr><\/tbody><\/table><\/figure>

En varning om den sista raden. Att \u00e5terkalla ett godk\u00e4nnande \u00e4r ett kappl\u00f6pning snarare \u00e4n en l\u00f6sning: verktyg som revoke.cash visar vad du har gett bort, men om en angripare redan har en giltig fullmakt kan de hinna f\u00f6re din \u00e5terkallelse. D\u00e4rf\u00f6r \u00e4r den b\u00e4sta friktionen den som sitter f\u00f6re signaturen, inte efter. H\u00e4r \u00e4r en praktisk checklista f\u00f6r den som vill placera sin egen friktion r\u00e4tt.<\/p>