{"id":664,"date":"2026-11-07T04:58:26","date_gmt":"2026-11-07T04:58:26","guid":{"rendered":"https:\/\/hoge.gg\/se\/kontoabstraktion-smarta-konton-safu-skyddsnatet-2026\/"},"modified":"2026-11-07T04:58:26","modified_gmt":"2026-11-07T04:58:26","slug":"kontoabstraktion-smarta-konton-safu-skyddsnatet-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/kontoabstraktion-smarta-konton-safu-skyddsnatet-2026\/","title":{"rendered":"Vem ers\u00e4tter dig? Smarta konton, SAFU och skyddsn\u00e4tet 2026"},"content":{"rendered":"

Veckan d\u00e5 en b\u00f6rs fyllde igen ett h\u00e5l p\u00e5 62 miljarder kronor<\/h2>

Det tog v\u00e4rldens st\u00f6rsta kryptob\u00f6rs ungef\u00e4r en vecka att fylla igen ett h\u00e5l som f\u00e5 f\u00f6retag i n\u00e5gon bransch hade \u00f6verlevt. Den 29 oktober 2026 t\u00f6mdes Binance p\u00e5 omkring 6,3 miljarder dollar, drygt 62 miljarder kronor, i vad som nu r\u00e4knas som den st\u00f6rsta kryptost\u00f6lden n\u00e5gonsin. Enligt sammanst\u00e4llningen av h\u00e4ndelsen<\/a> flyttades tillg\u00e5ngarna ut p\u00e5 runt 20 minuter. Fem dagar senare, den 3 november, uppgav b\u00f6rsen att 98 procent av de stulna tokenen redan var ersatta, och n\u00e4r uttagen \u00f6ppnade igen klockan 06 UTC den 1 november tog anv\u00e4ndarna ut 4,65 miljarder dollar inom nio timmar, enligt TechCrunch<\/a>.<\/p>

F\u00f6r den som anv\u00e4nder en kryptob\u00f6rs var det en l\u00e4ttnad. F\u00f6r den som anv\u00e4nder ett sj\u00e4lvf\u00f6rvarat smart konto borde det vara en tankest\u00e4llare. Pengarna kom inte tillbaka f\u00f6r att blockkedjan \u00e5ngrade st\u00f6lden; blockkedjan \u00e5ngrar ingenting. De kom tillbaka f\u00f6r att en b\u00f6rs hade en egen kassa, en f\u00f6rs\u00e4kringsfond och en reserv att \u00f6sa ur. Sj\u00e4lva den tekniska inbrottsv\u00e4gen gick genom en f\u00e4rsk funktion i kontoabstraktionen, EIP-7702, som vi tidigare har beskrivit i detalj i analysen av hur kontoabstraktionen blev ett vapen<\/a>. Men po\u00e4ngen i den h\u00e4r texten \u00e4r inte hur st\u00f6lden gick till. Po\u00e4ngen \u00e4r vad som h\u00e4nde sedan, och varf\u00f6r just det inte g\u00e5r att kopiera till ditt eget konto.<\/p>

Kontoabstraktionen lovade att g\u00f6ra sj\u00e4lvf\u00f6rvar lika smidigt som en betalapp. I slutet av 2026 har den i stort sett levererat p\u00e5 det l\u00f6ftet. Det som 2026 ocks\u00e5 visade, tydligare \u00e4n n\u00e5got \u00e5r tidigare, \u00e4r att smidigheten kom utan det skyddsn\u00e4t som en b\u00f6rs tar f\u00f6r givet. Den h\u00e4r genomg\u00e5ngen handlar om det skyddsn\u00e4tet: vem som b\u00e4r f\u00f6rlusten n\u00e4r ett smart konto t\u00f6ms, vad SAFU faktiskt \u00e4r, varf\u00f6r ins\u00e4ttningsgarantin stannar vid banken, och varf\u00f6r \u00e4ven den v\u00e4xande marknaden f\u00f6r on-chain-f\u00f6rs\u00e4kring inte t\u00e4cker det som oftast dr\u00e4nerar vanliga anv\u00e4ndare.<\/p>

Kort om kontoabstraktion: EOA, ERC-4337, EIP-7702 och det som kommer<\/h2>

F\u00f6r att f\u00f6rst\u00e5 skyddsn\u00e4tet beh\u00f6ver man f\u00f6rst f\u00f6rst\u00e5 vad ett konto \u00e4r i dag. Ett klassiskt Ethereum-konto, en Externally Owned Account eller EOA, \u00e4r i grunden ett nyckelpar. Den som har den privata nyckeln kan signera och skicka, inget annat. Det \u00e4r enkelt, robust och helt utan funktioner: ingen utgiftsgr\u00e4ns, ingen \u00e5terh\u00e4mtning om nyckeln f\u00f6rsvinner, ingen m\u00f6jlighet att l\u00e5ta n\u00e5gon annan betala avgiften.<\/p>

Kontoabstraktion \u00e4r samlingsnamnet p\u00e5 f\u00f6rs\u00f6ken att ge kontot egenskaper utan att r\u00f6ra sj\u00e4lva protokollet. ERC-4337 byggde ett parallellt system ovanp\u00e5 Ethereum d\u00e4r kontot i praktiken \u00e4r ett smart kontrakt, med st\u00f6d f\u00f6r batchade transaktioner, betald avgift via en s\u00e5 kallad paymaster, passkeys i st\u00e4llet f\u00f6r fr\u00f6-fras och social \u00e5terh\u00e4mtning. EIP-7702, som kom med Pectra-uppgraderingen i maj 2025, tog en annan v\u00e4g: den l\u00e5ter ett vanligt EOA tillf\u00e4lligt peka p\u00e5 ett delegatkontrakt och l\u00e5na dess kod, s\u00e5 att din vardagsnyckel pl\u00f6tsligt kan g\u00f6ra allt ett smart konto kan. Enligt BundleBears m\u00e4tning<\/a> fanns i b\u00f6rjan av november 2026 n\u00e4stan 72 miljoner aktiva delegeringar, av runt 278 miljoner kumulativa auktoriseringar (den sista siffran \u00e4r uppbl\u00e5st av automatiska dr\u00e4neringskontrakt och ska l\u00e4sas med f\u00f6rsiktighet).<\/p>

Modell<\/th>Vem h\u00e5ller nyckeln<\/th>Smart funktionalitet<\/th>Status i slutet av 2026<\/th><\/tr><\/thead>
Vanligt konto (EOA)<\/td>Du, en privat nyckel<\/td>Ingen, bara signera och skicka<\/td>Grunden; fungerar s\u00e5 l\u00e4nge Ethereum g\u00f6r det<\/td><\/tr>
ERC-4337 (smart konto)<\/td>Kontraktet, ofta via en leverant\u00f6r eller passkey<\/td>Full: batch, gasless, \u00e5terh\u00e4mtning, sessionsnycklar<\/td>Utbrett i spel och appar; egen EntryPoint-infrastruktur<\/td><\/tr>
EIP-7702 (set-code)<\/td>Du beh\u00e5ller din vanliga nyckel<\/td>L\u00e5nad fr\u00e5n ett delegatkontrakt du pekar p\u00e5<\/td>Standard i m\u00e5nga pl\u00e5nb\u00f6cker sedan Pectra; n\u00e4ra 72 miljoner aktiva delegeringar<\/td><\/tr>
Inbyggd AA (EIP-8141 eller EIP-8130)<\/td>Protokollet sj\u00e4lvt<\/td>Inbyggd, ingen brygga beh\u00f6vs<\/td>Inte p\u00e5 mainnet; tidigast 2027<\/td><\/tr><\/tbody><\/table><\/figure>

Skillnaderna i tabellen handlar om teknik och \u00e4gande, men inte om en enda sak: ingen av raderna inneh\u00e5ller en kolumn f\u00f6r vem som ers\u00e4tter dig om n\u00e5got g\u00e5r fel. Det \u00e4r ingen slump. Kontoabstraktionen \u00e4r ett svar p\u00e5 fr\u00e5gan hur ett konto ska bete sig, inte p\u00e5 fr\u00e5gan vem som b\u00e4r risken n\u00e4r det beter sig fel.<\/p>

Usabilitetsgapet st\u00e4ngdes, f\u00f6rs\u00e4kringsgapet gjorde det inte<\/h2>

I flera \u00e5r fanns ett tydligt glapp mellan att h\u00e5lla sina pengar p\u00e5 en b\u00f6rs och att h\u00e5lla dem sj\u00e4lv. B\u00f6rsen var enkel: appen gjorde allt, du kunde f\u00e5 hj\u00e4lp, och om du tappade l\u00f6senordet fanns en knapp f\u00f6r att \u00e5terst\u00e4lla det. Sj\u00e4lvf\u00f6rvar var motsatsen: full kontroll, men ocks\u00e5 fullt ansvar, kr\u00e5nglig signering och en fr\u00f6-fras som det inte fanns n\u00e5gon support f\u00f6r. Kontoabstraktionen st\u00e4ngde det gapet p\u00e5 usabilitetssidan. Med gasless-betalningar, passkeys, batchade transaktioner och social \u00e5terh\u00e4mtning k\u00e4nns ett modernt smart konto numera ungef\u00e4r som en vanlig betalapp.<\/p>

Men usabilitet var bara halva glappet. Den andra halvan handlar om vad som h\u00e4nder efter att n\u00e5got g\u00e5tt fel, och d\u00e4r st\u00e4ngdes ingenting. En b\u00f6rs b\u00e4r, i olika grad, en f\u00f6rlust \u00e5t sina kunder: den har en egen kassa, den lyder under regler om kundmedel, och i Sverige omfattas vanliga bankins\u00e4ttningar dessutom av en lagstadgad garanti. Ett sj\u00e4lvf\u00f6rvarat konto har inget av detta. Kontoabstraktionen kopierade b\u00f6rsappens k\u00e4nsla, men inte dess balansr\u00e4kning, inte dess regelverk och inte dess f\u00f6rs\u00e4kring.<\/p>

Det \u00e4r den asymmetrin den h\u00e4r texten kretsar kring. Tre olika skyddsn\u00e4t skiljer ett b\u00f6rskonto fr\u00e5n ett sj\u00e4lvf\u00f6rvarat smart konto: b\u00f6rsens egen kassa (som SAFU), ett lagstadgat kundskydd (som ins\u00e4ttningsgarantin f\u00f6r banker eller ansvarsreglerna i MiCA f\u00f6r b\u00f6rser), och en marknad f\u00f6r f\u00f6rs\u00e4kring. H\u00e4ndelsen i oktober 2026 blev en storskalig stresstest av alla tre, och resultatet var l\u00e4rorikt: skyddsn\u00e4ten fungerade, men bara f\u00f6r dem som hade dem.<\/p>

Vad SAFU faktiskt \u00e4r: en b\u00f6rs som f\u00f6rs\u00e4krar sig sj\u00e4lv<\/h2>

SAFU st\u00e5r f\u00f6r Secure Asset Fund for Users och \u00e4r inte n\u00e5gon spontan gest. Det \u00e4r en fond som Binance byggde upp medvetet. Sedan den 14 juli 2018 har b\u00f6rsen f\u00f6rt undan 10 procent av sina handelsavgifter till en separat kall pl\u00e5nbok, och enligt FinanceFeeds genomg\u00e5ng<\/a> hade fonden vuxit till mer \u00e4n en miljard dollar i Bitcoin i b\u00f6rjan av 2026. Det \u00e4r, i allt utom namnet, en f\u00f6rs\u00e4kringsreserv: ett buffertkapital som s\u00e4tts av i goda tider f\u00f6r att kunna t\u00e4cka en d\u00e5lig dag.<\/p>

N\u00e4r den d\u00e5liga dagen kom i oktober 2026 r\u00e4ckte inte SAFU ensamt, men det beh\u00f6vde det inte heller. Enligt sammanst\u00e4llningen av h\u00e4ndelsen t\u00e4ckte Binance f\u00f6rlusten med medel fr\u00e5n fyra interna k\u00e4llor: Secure Asset Fund, en Futures Insurance Fund, en Bitcoin-reserv och den egna f\u00f6retagskassan. Changpeng Zhao, b\u00f6rsens grundare, framh\u00f6ll i ett inl\u00e4gg den 2 november att allt detta kom fr\u00e5n den egna balansr\u00e4kningen: enligt CoinGape<\/a> och Crypto Briefing<\/a> hade b\u00f6rsen varken l\u00e5nat pengar, s\u00e5lt tillg\u00e5ngar eller tagit in externt kapital f\u00f6r att fylla igen h\u00e5let.<\/p>

Det \u00e4r v\u00e4rt att stanna vid vad det inneb\u00e4r. En privatakt\u00f6r kunde absorbera den st\u00f6rsta st\u00f6lden i kryptons historia utan att be n\u00e5gon om hj\u00e4lp, eftersom den under flera \u00e5r hade prisat in risken f\u00f6r exakt detta i sina avgifter och lagt undan kapital. Det \u00e4r precis s\u00e5 f\u00f6rs\u00e4kring fungerar: m\u00e5nga betalar en liten premie hela tiden s\u00e5 att den som drabbas kan g\u00f6ras hel. Skillnaden mot en vanlig f\u00f6rs\u00e4kring \u00e4r att SAFU \u00e4r frivilligt, bygger p\u00e5 b\u00f6rsens eget omd\u00f6me och inte ger kunden n\u00e5gon juridiskt utkr\u00e4vbar r\u00e4tt. Det fungerade den h\u00e4r g\u00e5ngen. Men det var b\u00f6rsens val att l\u00e5ta det fungera, inte en garanti du kunde kr\u00e4va.<\/p>

Modellen \u00e4r inte unik f\u00f6r Binance. Efter flera stora st\u00f6lder har egna f\u00f6rs\u00e4kringsfonder och reserver blivit en norm bland de st\u00f6rsta b\u00f6rserna, just f\u00f6r att poolningen fungerar: m\u00e5nga konton delar p\u00e5 en gemensam buffert, och en enskild katastrof sl\u00e5r inte ut systemet. Det \u00e4r sj\u00e4lva logiken i f\u00f6rs\u00e4kring, \u00f6versatt till en balansr\u00e4kning. Men logiken kr\u00e4ver en pool. Ett sj\u00e4lvf\u00f6rvarat konto \u00e4r en pool p\u00e5 en enda person, och d\u00e5 finns det inget att dela risken med. N\u00e4r skyddet bygger p\u00e5 att m\u00e5nga bidrar lite, faller det samman i samma stund som du \u00e4r ensam i poolen.<\/p>

Varf\u00f6r det smarta kontot inte \u00e4rvde skyddsn\u00e4tet<\/h2>

H\u00e4r blir asymmetrin konkret. N\u00e4r du anv\u00e4nder ett sj\u00e4lvf\u00f6rvarat smart konto \u00e4r du din egen b\u00f6rs, och d\u00e4rmed ocks\u00e5 din egen SAFU. Det finns ingen fond som 10 procent av dina avgifter har byggt upp, ingen f\u00f6retagskassa i bakgrunden, ingen reserv att \u00f6sa ur. Om kontot t\u00f6ms \u00e4r det du som b\u00e4r hela f\u00f6rlusten, i kronor och \u00f6ren.<\/p>

Kontoabstraktionens funktioner mildrar vissa risker, men inte den h\u00e4r. Social \u00e5terh\u00e4mtning och passkeys \u00e4r verkliga framsteg: de l\u00f6ser problemet att tappa bort sin nyckel, och de g\u00f6r det eleganta. Men som Ethereums grundare Vitalik Buterin p\u00e5pekade redan i sin uppsats om social \u00e5terh\u00e4mtning skyddar en fr\u00f6-fras eller en upps\u00e4ttning v\u00e4ktare mot att f\u00f6rlora<\/em> \u00e5tkomst, inte mot att n\u00e5gon annan tar<\/em> den. Han beskrev det m\u00e4nskliga n\u00e4tverk som \u00e5terh\u00e4mtning bygger p\u00e5 som ”an ASIC for keeping track of relationships with other people”<\/a>. Mot en st\u00f6ld d\u00e4r du sj\u00e4lv har signerat en skadlig instruktion hj\u00e4lper varken v\u00e4ktare eller passkeys.<\/p>

Distinktionen mellan att f\u00f6rlora och att bli bestulen \u00e4r l\u00e4tt att underskatta, men den styr vilket skydd som faktiskt hj\u00e4lper. Mot f\u00f6rlust fungerar redundans: en reservnyckel, en v\u00e4ktare, en s\u00e4kerhetskopia. Mot st\u00f6ld fungerar bara att hindra den felaktiga signeringen innan den sker, eller att en central part griper in efter\u00e5t. Kontoabstraktionen har blivit riktigt bra p\u00e5 det f\u00f6rsta problemet och har per konstruktion inget svar p\u00e5 det andra. D\u00e4rf\u00f6r \u00e4r det en missuppfattning att tro att ett modernt smart konto \u00e4r s\u00e4krare i st\u00f6rsta allm\u00e4nhet; det \u00e4r s\u00e4krare mot vissa fel och exakt lika exponerat mot andra.<\/p>

Det \u00e4r l\u00e4tt att missa den gr\u00e4nsen eftersom gr\u00e4nssnittet ser likadant ut. Som vi skrev i genomg\u00e5ngen av pl\u00e5nbokens UX efter Binance-r\u00e5net<\/a> \u00e4r hela po\u00e4ngen med modern kontoabstraktion att d\u00f6lja komplexiteten, och i det d\u00f6ljandet f\u00f6rsvinner ocks\u00e5 skillnaden i skyddsn\u00e4t ur synf\u00e4ltet. Ett konto som k\u00e4nns som en b\u00f6rsapp lurar hj\u00e4rnan att tro att det ocks\u00e5 har en b\u00f6rsapps s\u00e4kerhetsavdelning bakom sig. Det har det inte.<\/p>

Det enda s\u00e4ttet att \u00e5ngra en st\u00f6ld i stor skala \u00e4r centraliserat<\/h2>

Varf\u00f6r kunde en del av bytet frysas men inte din f\u00f6rlust? Svaret s\u00e4ger det mesta om var skyddet faktiskt sitter. I samband med Binance-st\u00f6lden frystes omkring 3 miljarder dollar i stablecoins av utgivarna Tether och Circle redan samma dag. Ari Redbord, policychef p\u00e5 blockkedjeanalysf\u00f6retaget TRM Labs, f\u00f6rklarade mekanismen f\u00f6r CNBC<\/a>: ”Stablecoins are the most recoverable asset class in crypto because the issuer controls the token contract”, och tillade att ”Tether and Circle can freeze, burn and reissue, which allows frozen USDT and USDC to be returned to a victim”.<\/p>

L\u00e4gg m\u00e4rke till vad den meningen egentligen s\u00e4ger. Det som g\u00f6r en tillg\u00e5ng m\u00f6jlig att r\u00e4dda \u00e4r inte blockkedjan, utan att det finns en central part med makt att frysa, br\u00e4nna och ge ut p\u00e5 nytt. Samma logik g\u00e4ller den amerikanska utredningen: FBI pekade ut den nordkoreanska gruppen TraderTraitor, publicerade pl\u00e5nboksadresser i Ethereum, Bitcoin och Solana och uppmanade kryptotj\u00e4nster att blockera transaktioner kopplade till adresserna. Varje steg i den s\u00e5 kallade \u00e5tervinningen \u00e4r en handling av en mellanhand: en utgivare som fryser, en b\u00f6rs som blockerar, en myndighet som utreder. Redbord sammanfattade det som att ”A freeze stops the money from moving, and recovery follows through legal process”.<\/p>

Och det g\u00e5r l\u00e5ngsamt. Eric Jardine, forskningschef p\u00e5 Chainalysis, varnade i samma CNBC-genomg\u00e5ng f\u00f6r att tro att en frysning \u00e4r samma sak som att f\u00e5 tillbaka pengarna: ”There is no standard recovery timeline. A technical freeze may happen quickly, while returning funds can take months or years”. Vi har tidigare granskat hela den fr\u00e5gan i texten om huruvida ett smart konto \u00f6ver huvud taget g\u00e5r att \u00e5ngra<\/a>. Slutsatsen t\u00e5l att upprepas: ett sj\u00e4lvf\u00f6rvarat konto \u00e4r medvetet byggt f\u00f6r att ingen mellanhand ska kunna r\u00f6ra det, vilket ocks\u00e5 betyder att ingen mellanhand kan r\u00e4dda det.<\/p>

Det \u00e4r inte en bugg, utan en avv\u00e4gning. Hela po\u00e4ngen med censurresistens \u00e4r att ingen ska kunna frysa, beslagta eller v\u00e4nda dina transaktioner mot din vilja. Priset f\u00f6r den egenskapen \u00e4r att ingen kan g\u00f6ra det till din f\u00f6rdel heller, inte ens n\u00e4r du sj\u00e4lv blivit lurad. Ett b\u00f6rskonto byter bort en del av censurresistensen mot ett skyddsn\u00e4t; ett sj\u00e4lvf\u00f6rvarat konto beh\u00e5ller censurresistensen och avst\u00e5r fr\u00e5n skyddsn\u00e4tet. B\u00e5da \u00e4r legitima val, men de \u00e4r olika val, och kontoabstraktionen g\u00f6r det l\u00e4ttare att hamna i det senare utan att inse att man har gjort det.<\/p>

Ins\u00e4ttningsgarantin stannar vid banken: 1 150 000 kronor som inte g\u00e4ller krypto<\/h2>

F\u00f6r en svensk sparare finns det ett skyddsn\u00e4t som \u00e4r s\u00e5 sj\u00e4lvklart att det n\u00e4stan \u00e4r osynligt: ins\u00e4ttningsgarantin. Fr\u00e5n den 1 januari 2026 h\u00f6jdes maxbeloppet fr\u00e5n 1 050 000 kronor till 1 150 000 kronor per person och institut, enligt Riksg\u00e4lden<\/a>, som administrerar garantin. I vissa fall, till exempel i samband med f\u00f6rs\u00e4ljning av en bostad, kan ers\u00e4ttningen g\u00e5 upp till 5 miljoner kronor. Om din bank g\u00e5r omkull f\u00e5r du dina pengar tillbaka, upp till beloppet, automatiskt.<\/p>

Den springande punkten \u00e4r vad garantin omfattar. Enligt Riksg\u00e4ldens beskrivning<\/a> g\u00e4ller den ins\u00e4ttningar p\u00e5 konto hos banker och kreditmarknadsf\u00f6retag. Kryptotillg\u00e5ngar \u00e4r inte ins\u00e4ttningar i den meningen, och de omfattas inte, oavsett om de ligger p\u00e5 en kryptob\u00f6rs eller i din egen pl\u00e5nbok. Samma person kan allts\u00e5 ha 1 150 000 kronor p\u00e5 sitt bankkonto helt garanterade av staten, och samtidigt ha motsvarande belopp i ett smart konto utan en krona i lagstadgat skydd. Kontoabstraktionen \u00e4ndrade ingenting i den ekvationen; den bara gjorde det senare alternativet smidigare att anv\u00e4nda.<\/p>

Det h\u00e4r \u00e4r inte ett argument mot sj\u00e4lvf\u00f6rvar. Det \u00e4r ett argument f\u00f6r att se klart. En krona p\u00e5 banken och en krona i ett smart konto ser ut som samma sak i en app, men de vilar p\u00e5 helt olika grund. Den ena b\u00e4rs i sista hand av ett statligt system; den andra b\u00e4rs av dig ensam. Att veta det \u00e4r f\u00f6rsta steget mot att dimensionera hur mycket man faktiskt vill h\u00e5lla var.<\/p>

MiCA, FI och ansvaret: vad en b\u00f6rs svarar f\u00f6r och vad du b\u00e4r sj\u00e4lv<\/h2>

Mellan b\u00f6rsens frivilliga SAFU och spararens statliga ins\u00e4ttningsgaranti finns ett tredje lager: det regulatoriska. Sedan EU:s kryptof\u00f6rordning MiCA g\u00e4ller fullt ut \u00e4r Finansinspektionen<\/a> beh\u00f6rig myndighet i Sverige f\u00f6r leverant\u00f6rer av kryptotj\u00e4nster, s\u00e5 kallade CASP:er. Fr\u00e5n den 1 oktober 2025 m\u00e5ste varje f\u00f6retag som betj\u00e4nar svenska kunder antingen ha ans\u00f6kt om tillst\u00e5nd hos FI eller upph\u00f6ra, och den tidigare \u00f6verg\u00e5ngsperioden l\u00f6pte ut i slutet av juni 2026. Det betyder att en b\u00f6rs som v\u00e4nder sig till svenska kunder numera st\u00e5r under tillsyn, med allt vad det inneb\u00e4r av krav p\u00e5 kundmedelshantering och, via DORA, p\u00e5 digital drifts\u00e4kerhet.<\/p>

MiCA inneh\u00e5ller ocks\u00e5 en ansvarsregel. Enligt artikel 75<\/a> \u00e4r en f\u00f6rvarande CASP ansvarig gentemot kunden f\u00f6r f\u00f6rlust av kryptotillg\u00e5ngar eller av \u00e5tkomstmedlen, om f\u00f6rlusten beror p\u00e5 en h\u00e4ndelse som kan tillskrivas f\u00f6rvararen, med ansvaret begr\u00e4nsat till tillg\u00e5ngarnas marknadsv\u00e4rde vid tidpunkten f\u00f6r f\u00f6rlusten. Det \u00e4r ett verkligt skydd, men det \u00e4r smalt p\u00e5 tv\u00e5 s\u00e4tt. F\u00f6r det f\u00f6rsta \u00e4r det ett ansvar, inte en garantifond; det f\u00f6ruts\u00e4tter att du kan visa att f\u00f6rlusten beror p\u00e5 f\u00f6rvararen och att f\u00f6rvararen kan betala. F\u00f6r det andra g\u00e4ller det bara n\u00e4r en reglerad part f\u00f6rvarar dina tillg\u00e5ngar. I samma \u00f6gonblick som du flyttar ut dem till sj\u00e4lvf\u00f6rvar faller du utanf\u00f6r regeln helt och h\u00e5llet.<\/p>

Det \u00e4r den regulatoriska spegeln av hela po\u00e4ngen. FI och MiCA kan reglera den som erbjuder en tj\u00e4nst, men inte den matematik som styr ett sj\u00e4lvf\u00f6rvarat konto. Kryptoderivat, som terminer och eviga kontrakt, h\u00f6r dessutom till MiFID II och inte MiCA, och skattem\u00e4ssigt behandlar Skatteverket krypto som andra tillg\u00e5ngar som deklareras i K4 avsnitt D, d\u00e4r vinst beskattas och 70 procent av en f\u00f6rlust \u00e4r avdragsgill. Ingen av dessa regler ers\u00e4tter dig f\u00f6r en st\u00f6ld. De beskriver var ansvaret ligger, och f\u00f6r ett sj\u00e4lvf\u00f6rvarat smart konto ligger det hos dig.<\/p>

Det \u00e4r ocks\u00e5 v\u00e4rt att f\u00f6rst\u00e5 vad den europeiska regleringen faktiskt f\u00f6rs\u00f6ker g\u00f6ra. DORA st\u00e4ller krav p\u00e5 att en reglerad akt\u00f6r ska t\u00e5la it-incidenter och driftst\u00f6rningar, och penningtv\u00e4ttsreglerna, inklusive den s\u00e5 kallade Travel Rule, kr\u00e4ver att avs\u00e4ndare och mottagare kan sp\u00e5ras. Men inget av detta \u00e4r en ers\u00e4ttningsfond. Syftet \u00e4r att g\u00f6ra tj\u00e4nsteleverant\u00f6ren robust och sp\u00e5rbar, inte att betala ut pengar till en enskild anv\u00e4ndare som f\u00f6rlorat sina tillg\u00e5ngar. F\u00f6r den som f\u00f6rvarar sj\u00e4lv inneb\u00e4r det att regelverket kan h\u00f6ja ribban hos b\u00f6rserna utan att en enda krona av det skyddet n\u00e5gonsin n\u00e5r det egna kontot.<\/p>

On-chain-f\u00f6rs\u00e4kring: den t\u00e4cker inte det som t\u00f6mmer ditt konto<\/h2>

Om varken en f\u00f6retagskassa, en statlig garanti eller en ansvarsregel skyddar det sj\u00e4lvf\u00f6rvarade kontot, finns det d\u00e5 en marknad som g\u00f6r det? Till viss del. Det finns en liten men verklig bransch f\u00f6r on-chain-f\u00f6rs\u00e4kring, d\u00e4r Nexus Mutual \u00e4r den st\u00f6rsta akt\u00f6ren. Enligt en genomg\u00e5ng av kryptof\u00f6rs\u00e4kring 2026<\/a> \u00e4r ungef\u00e4r 1 procent av hela kryptomarknaden f\u00f6rs\u00e4krad, och Nexus Mutual har skyddat tillg\u00e5ngar f\u00f6r mer \u00e4n 7 miljarder dollar sedan starten 2019. Det \u00e4r en seri\u00f6s verksamhet, men ocks\u00e5 en liten s\u00e5dan i f\u00f6rh\u00e5llande till marknaden den ska t\u00e4cka.<\/p>

Viktigare \u00e4n storleken \u00e4r vad som faktiskt t\u00e4cks. Enligt Nexus Mutuals egen beskrivning<\/a> omfattar skyddet risker p\u00e5 kedjan som exploits i smarta kontrakt, orakelfel, f\u00f6rvaringsrisk, depeg-h\u00e4ndelser och slashing vid staking. Det som typiskt inte t\u00e4cks \u00e4r anv\u00e4ndarfel: phishing, att skriva under fel sak, att peka sitt konto mot ett skadligt delegatkontrakt. Just det \u00e4r den vanligaste v\u00e4gen till ett t\u00f6mt vardagskonto. Marknaden erk\u00e4nner sj\u00e4lv luckan; f\u00f6r \u00e5tkomstfel, allts\u00e5 exakt den klass av misstag som drabbar vanliga anv\u00e4ndare, finns \u00e4nnu ingen f\u00e4rdig produkt, utan branschen beskriver det som ett omr\u00e5de den fortfarande arbetar med. Tabellen nedan sammanfattar vem som i praktiken b\u00e4r f\u00f6rlusten vid de vanligaste scenarierna.<\/p>

H\u00e4ndelse<\/th>P\u00e5 en reglerad b\u00f6rs<\/th>P\u00e5 ett sj\u00e4lvf\u00f6rvarat smart konto<\/th><\/tr><\/thead>
F\u00f6rvararen hackas<\/td>B\u00f6rsens kassa eller SAFU plus MiCA artikel 75; ofta ersatt<\/td>Ej till\u00e4mpligt, du \u00e4r f\u00f6rvararen<\/td><\/tr>
Du signerar en skadlig fullmakt (phishing)<\/td>Kan ibland sp\u00e4rras medan tillg\u00e5ngen ligger kvar hos b\u00f6rsen<\/td>Ingen ers\u00e4ttning; f\u00f6rlusten \u00e4r din<\/td><\/tr>
Bugg i delegat- eller kontokontrakt<\/td>B\u00f6rsens ansvar om den valt kontraktet<\/td>Ditt ansvar; on-chain-f\u00f6rs\u00e4kring kan t\u00e4cka protokollet, s\u00e4llan din signering<\/td><\/tr>
Stablecoin p\u00e5 en utpekad adress<\/td>Utgivaren kan frysa och \u00e5terutge via r\u00e4ttslig process<\/td>Samma frysning m\u00f6jlig, men \u00e5terf\u00f6ring kr\u00e4ver mellanhand och tid<\/td><\/tr><\/tbody><\/table><\/figure>

M\u00f6nstret i tabellen \u00e4r entydigt. I n\u00e4stan varje ruta d\u00e4r det finns ett skyddsn\u00e4t \u00e4r det kopplat till en central part: en b\u00f6rs, en utgivare, en f\u00f6rs\u00e4kringsgivare, en myndighet. Kolumnen f\u00f6r det sj\u00e4lvf\u00f6rvarade kontot \u00e4r full av fraser som ”f\u00f6rlusten \u00e4r din” och ”kr\u00e4ver mellanhand och tid”. Det \u00e4r inte en brist i kontoabstraktionen, utan en direkt f\u00f6ljd av vad sj\u00e4lvf\u00f6rvar betyder.<\/p>

Att marknaden f\u00f6r on-chain-f\u00f6rs\u00e4kring f\u00f6rblir liten \u00e4r ingen tillf\u00e4llighet. En f\u00f6rs\u00e4kringsgivare m\u00e5ste kunna priss\u00e4tta en risk, och den risk som dr\u00e4nerar vanliga konton, att anv\u00e4ndaren sj\u00e4lv godk\u00e4nner fel sak, \u00e4r ovanligt sv\u00e5r att bed\u00f6ma. Den beror p\u00e5 varje enskild persons vanor, vaksamhet och verktyg, n\u00e5got en utomst\u00e5ende inte kan granska p\u00e5 kedjan. L\u00e4gg till att premien m\u00e5ste t\u00e4ckas av verkligt kapital, och att en enda bred phishingv\u00e5g kan drabba tusentals kunder samtidigt, s\u00e5 blir det tydligt varf\u00f6r produkterna i f\u00f6rsta hand t\u00e4cker kodfel i kontrakt och inte m\u00e4nskliga misstag. Just det som \u00e4r vanligast \u00e4r ocks\u00e5 sv\u00e5rast att f\u00f6rs\u00e4kra.<\/p>

Signeringen \u00e4r h\u00e5let, inte protokollet<\/h2>

Varf\u00f6r kan d\u00e5 inte en f\u00f6rs\u00e4kringsgivare helt enkelt t\u00e4cka en dr\u00e4nerad pl\u00e5nbok, p\u00e5 samma s\u00e4tt som en hemf\u00f6rs\u00e4kring t\u00e4cker ett inbrott? Svaret ligger i hur st\u00f6lden i oktober faktiskt s\u00e5g ut p\u00e5 kedjan. Enligt Chainalysis<\/a> anv\u00e4nde angriparen en operativ pl\u00e5nbok finansierad via Tornado Cash f\u00f6r att skicka giltigt signerade auktoriseringar som fick en av Binances heta pl\u00e5nb\u00f6cker att k\u00f6ra angriparens kod. TRM Labs drog slutsatsen att den framg\u00e5ngsrika anv\u00e4ndningen av EIP-7702 inte pekade p\u00e5 ett fel i Ethereum, utan p\u00e5 ”a compromise in Binance’s internal hot wallet signing infrastructure”<\/a>.<\/p>

Nyckelordet \u00e4r giltigt<\/em>. En auktorisering som signerats med r\u00e4tt nyckel \u00e4r, per design, om\u00f6jlig att skilja fr\u00e5n en legitim. Blockkedjan ser en korrekt signatur och verkst\u00e4ller. Det \u00e4r exakt d\u00e4rf\u00f6r en st\u00f6ld som g\u00e5r genom din egen signering \u00e4r s\u00e5 sv\u00e5r att f\u00f6rs\u00e4kra: det finns ingen automatisk mark\u00f6r som s\u00e4ger att just den h\u00e4r giltiga transaktionen var ett misstag. En utgivare kan frysa en k\u00e4nd adress i efterhand, men ingen kan v\u00e4va in ett villkor i protokollet som stoppar en korrekt signerad instruktion i realtid. F\u00f6rsvaret m\u00e5ste d\u00e4rf\u00f6r ligga f\u00f6re signaturen, i vad du faktiskt godk\u00e4nner.<\/p>

Det \u00e4r den f\u00f6rskjutningen vi gick igenom i analysen av att hotet flyttat fr\u00e5n nyckeln till fullmakten<\/a>. Kontoabstraktionen g\u00f6r det m\u00f6jligt att ge st\u00e5ende beh\u00f6righeter: sessionsnycklar som f\u00e5r handla \u00e5 dina v\u00e4gnar, delegeringar som ligger kvar tills de \u00e5terkallas, abonnemang som drar belopp automatiskt. Varje s\u00e5dan beh\u00f6righet \u00e4r bekv\u00e4m, och varje s\u00e5dan beh\u00f6righet \u00e4r en \u00f6ppen d\u00f6rr som en f\u00f6rs\u00e4kring inte kan st\u00e4nga \u00e5t dig. Ju mer ett konto kan g\u00f6ra p\u00e5 egen hand, desto st\u00f6rre \u00e4r den yta d\u00e4r ett enda felaktigt godk\u00e4nnande blir en total f\u00f6rlust.<\/p>

Vad ett felsignerat konto kostar dig, i kronor<\/h2>

Siffrorna hj\u00e4lper till att g\u00f6ra risken konkret. I b\u00f6rjan av november 2026 kostade en ether runt 2 236 dollar, ungef\u00e4r 22 250 kronor enligt CoinGecko<\/a>, medan en Bitcoin l\u00e5g p\u00e5 knappt 750 000 kronor enligt samma k\u00e4lla<\/a>, med en dollarkurs runt 9,90 kronor. Mot den bakgrunden \u00e4r de l\u00f6pande kostnaderna f\u00f6r att anv\u00e4nda ett smart konto sm\u00e5. En enkel \u00f6verf\u00f6ring p\u00e5 21 000 gas kostar vid l\u00e5ga avgifter n\u00e5gon enstaka krona, och en mer avancerad transaktion p\u00e5 omkring 150 000 gas en handfull till tiotals kronor. Gasless betyder inte gratis: den som sponsrar avgiften via en paymaster tar ofta betalt f\u00f6r tj\u00e4nsten, och en subvention kan alltid dras tillbaka.<\/p>

Scenario<\/th>Ungef\u00e4rlig kostnad<\/th>Vem betalar<\/th>T\u00e4cks av skyddsn\u00e4t?<\/th><\/tr><\/thead>
Enkel \u00f6verf\u00f6ring (21 000 gas)<\/td>N\u00e5gon enstaka krona vid l\u00e5g avgift<\/td>Du, i ether<\/td>Ingen f\u00f6rlust att t\u00e4cka<\/td><\/tr>
Swap eller batch (cirka 150 000 gas)<\/td>En handfull till tiotals kronor<\/td>Du eller en paymaster<\/td>Ingen f\u00f6rlust att t\u00e4cka<\/td><\/tr>
Gasless via paymaster<\/td>Avgiften plus ett p\u00e5slag<\/td>En paymaster, i slut\u00e4ndan du<\/td>Ingen f\u00f6rlust att t\u00e4cka<\/td><\/tr>
Felsignerad delegering<\/td>Hela kontots v\u00e4rde<\/td>Du, ensam<\/td>Nej, i praktiken inte<\/td><\/tr><\/tbody><\/table><\/figure>

Den sista raden \u00e4r hela po\u00e4ngen. De tre f\u00f6rsta kostnaderna \u00e4r \u00f6re och kronor, f\u00f6ruts\u00e4gbara och delade. Den fj\u00e4rde \u00e4r obegr\u00e4nsad och odelad. Om ditt smarta konto rymmer 22 250 kronor i ether och du signerar en skadlig fullmakt, \u00e4r kostnaden 22 250 kronor, utan SAFU, utan garanti och utan f\u00f6rs\u00e4kring som rycker in. Det \u00e4r en helt annan riskprofil \u00e4n de sm\u00e5 l\u00f6pande avgifterna antyder, och det \u00e4r den profilen man beh\u00f6ver v\u00e4ga in n\u00e4r man best\u00e4mmer hur mycket v\u00e4rde ett vardagskonto ska b\u00e4ra.<\/p>

Ett praktiskt s\u00e4tt att hantera det \u00e4r att behandla det smarta kontot som en vardagspl\u00e5nbok, inte som ett bankfack. Den som h\u00e5ller n\u00e5gra tusen kronor p\u00e5 ett hett konto f\u00f6r l\u00f6pande transaktioner och resten kallt eller hos en reglerad f\u00f6rvarare begr\u00e4nsar sin of\u00f6rs\u00e4krade exponering till just de tusenlapparna. En felsignering kostar d\u00e5 det kontot, inte hela sparandet. Det \u00e4r samma princip som att inte b\u00e4ra hela l\u00f6nen i pl\u00e5nboken: bekv\u00e4mligheten finns kvar f\u00f6r det lilla beloppet, medan huvuddelen ligger bakom ett annat och t\u00e5ligare skydd. Kontoabstraktionen g\u00f6r vardagspl\u00e5nboken smidig, men den g\u00f6r den inte till ett valv.<\/p>

Adoptionssiffrorna s\u00e4ger att anv\u00e4ndarsidan \u00e4r avgjord<\/h2>

En rimlig inv\u00e4ndning \u00e4r att detta \u00e4r \u00f6verg\u00e5ende, att f\u00f6rs\u00e4kring och skydd kommer att komma ikapp funktionerna. Men siffrorna pekar \u00e5t ett annat h\u00e5ll. Funktionssidan av kontoabstraktionen \u00e4r i praktiken avgjord: smarta konton \u00e4r inte l\u00e4ngre ett experiment man v\u00e4ljer till, utan allt oftare standardv\u00e4gen i pl\u00e5nboken. BundleBears m\u00e4tning av n\u00e4stan 72 miljoner aktiva delegeringar beskriver en teknik som redan \u00e4r i vardaglig anv\u00e4ndning hos miljontals m\u00e4nniskor. Glappet upp till de runt 278 miljoner kumulativa auktoriseringarna beror till stor del p\u00e5 \u00f6vergivna och automatiskt skapade delegeringar, vilket i sig \u00e4r en p\u00e5minnelse om att det normala livscykeln f\u00f6r ett smart konto inkluderar att bli bortgl\u00f6mt.<\/p>

Om funktionerna \u00e4r klara, var ligger d\u00e5 den ol\u00f6sta fr\u00e5gan? Inte i fler knappar i pl\u00e5nboken, utan i det skyddslager som den h\u00e4r texten handlar om. Varje seri\u00f6s obduktion av oktoberh\u00e4ndelsen landar till slut i samma glapp. Som vi gick igenom i obduktionen av b\u00f6rshacket och DeFi-gapet<\/a> \u00e5terkommer analysen g\u00e5ng p\u00e5 g\u00e5ng till skillnaden mellan det centraliserade skyddsn\u00e4tet och den sj\u00e4lvf\u00f6rvarade exponeringen. Tekniken f\u00f6r att h\u00e5lla sitt eget konto \u00e4r mogen. Ekonomin och juridiken kring vad som h\u00e4nder n\u00e4r det g\u00e5r fel \u00e4r det inte.<\/p>

Den obalansen \u00e4r egentligen det mest intressanta med hela \u00e5ret. Branschen har lagt enorm m\u00f6da p\u00e5 att g\u00f6ra kontot kraftfullt och bekv\u00e4mt, och n\u00e4stan ingen p\u00e5 att bygga ett skyddsn\u00e4t under det. Det beror delvis p\u00e5 att det tekniska problemet \u00e4r roligare att l\u00f6sa, och delvis p\u00e5 att skyddsn\u00e4tet, till skillnad fr\u00e5n en ny funktion, inte g\u00e5r att koda in i protokollet. Det kr\u00e4ver kapital, juridik och institutioner, allts\u00e5 precis de centraliserade inslag som sj\u00e4lvf\u00f6rvar var t\u00e4nkt att slippa. D\u00e4r ligger den verkliga sp\u00e4nningen inf\u00f6r 2027, inte i n\u00e4sta pl\u00e5nboksfunktion.<\/p>

Glamsterdam r\u00f6r inte kontot, och inbyggd AA dr\u00f6jer till 2027<\/h2>

Kommer d\u00e5 n\u00e4sta stora Ethereum-uppgradering att \u00e4ndra p\u00e5 n\u00e5got? Nej, inte p\u00e5 den h\u00e4r punkten. Glamsterdam, som aktiverades p\u00e5 testn\u00e4tet Sepolia den 6 oktober 2026 och p\u00e5 Hoodi den 26 oktober, saknar fortfarande ett bekr\u00e4ftat datum f\u00f6r mainnet; utvecklarna siktar l\u00f6st p\u00e5 b\u00f6rjan av december. Men viktigare f\u00f6r oss: Glamsterdam inneh\u00e5ller ingen kontoabstraktion. Dess tyngdpunkter, enligt Ethereum Foundation<\/a>, \u00e4r genomstr\u00f6mning och blockbyggande (ePBS och s\u00e5 kallade block-level access lists), inte hur konton signerar eller vem som b\u00e4r en f\u00f6rlust.<\/p>

Den verkligt inbyggda kontoabstraktionen, d\u00e4r ett konto fr\u00e5n b\u00f6rjan \u00e4r en adress med kod utan att beh\u00f6va en brygga som 4337 eller 7702, ligger fortfarande framf\u00f6r oss. F\u00f6rslagen \u00e4r splittrade mellan EIP-8141<\/a>, som beskriver ramtransaktioner p\u00e5 Ethereums egen f\u00e4rdplan, och EIP-8130, ett register f\u00f6r signerare som drivs av Base-teamet. Inget av dem \u00e4r p\u00e5 mainnet, och tidigast 2027 \u00e4r en realistisk horisont. Men l\u00e4gg m\u00e4rke till att inget av f\u00f6rslagen heller l\u00e4gger till ett skyddsn\u00e4t. De \u00e4ndrar hur kontot byggs, inte vem som ers\u00e4tter dig om det t\u00f6ms. Backstop-fr\u00e5gan \u00e4r inte en teknisk detalj som en uppgradering l\u00f6ser bort; den \u00e4r en f\u00f6ljd av vad sj\u00e4lvf\u00f6rvar \u00e4r.<\/p>

S\u00e5 h\u00e4r t\u00e4nker du kring skyddsn\u00e4tet<\/h2>

Slutsatsen \u00e4r inte att undvika smarta konton, utan att anv\u00e4nda dem med r\u00e4tt bild av var risken ligger. N\u00e5gra konkreta h\u00e5llpunkter:<\/p>