{"id":666,"date":"2026-11-10T05:00:41","date_gmt":"2026-11-10T05:00:41","guid":{"rendered":"https:\/\/hoge.gg\/se\/smarta-konton-2026-ratten-att-forbli-dum-planbok\/"},"modified":"2026-11-10T05:00:41","modified_gmt":"2026-11-10T05:00:41","slug":"smarta-konton-2026-ratten-att-forbli-dum-planbok","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/smarta-konton-2026-ratten-att-forbli-dum-planbok\/","title":{"rendered":"R\u00e4tten att f\u00f6rbli en dum pl\u00e5nbok: smarta konton 2026"},"content":{"rendered":"

Under 2026 blev det smarta kontot normall\u00e4get. Det b\u00f6rjade som ett tekniskt alternativ f\u00f6r entusiaster och slutade som det du f\u00e5r utan att be om det: flera pl\u00e5nb\u00f6cker delegerar numera din adress till ett smart kontrakt som standard, och miljontals vanliga konton b\u00e4r nu kod de aldrig aktivt valde. Ber\u00e4ttelsen handlade hela \u00e5ret om hur mycket mer ett konto kan g\u00f6ra n\u00e4r det blir programmerbart, hur mycket enklare sj\u00e4lvf\u00f6rvaring blir n\u00e4r pl\u00e5nboken kan samla ihop flera steg till en transaktion, betala gas \u00e5t dig och \u00e5terst\u00e4llas med hj\u00e4lp av v\u00e4nner ist\u00e4llet f\u00f6r en lapp i byr\u00e5l\u00e5dan.<\/p>

Den 29 oktober 2026 visade sig den andra sidan av samma mynt. En angripare t\u00f6mde Binances hot wallets p\u00e5 runt 6,3 miljarder dollar p\u00e5 tio blockkedjor p\u00e5 cirka tjugo minuter, den st\u00f6rsta st\u00f6lden i kryptohistorien, och verktyget var just den delegeringsmekanism som g\u00f6r kontot smart. Inte ett fel i Ethereum, utan en giltigt signerad fullmakt som f\u00f6rvandlade en b\u00f6rs varma pl\u00e5nbok till ett dr\u00e4neringskontrakt. Dagen efter, den 30 oktober, l\u00e4mnade en utvecklare in n\u00e5got som pekar \u00e5t rakt motsatt h\u00e5ll mot hela \u00e5rets riktning: ett f\u00f6rslag om att l\u00e5ta ditt konto st\u00e4nga av m\u00f6jligheten att bli smart, f\u00f6r gott.<\/p>

Det \u00e4r den sp\u00e4nningen den h\u00e4r texten handlar om. P\u00e5 ena sidan ett utkast (draftnumret \u00e4r EIP-8476) som vill ge dig r\u00e4tten att f\u00f6rbli en dum pl\u00e5nbok, en adress utan kod som aldrig kan delegeras igen. P\u00e5 andra sidan den snabbast v\u00e4xande anv\u00e4ndningen av smarta konton under 2026: att ge dem till maskiner, till AI-agenter som betalar per API-anrop och handlar \u00e5t dig medan du sover. Tv\u00e5 riktningar, samma konto. Fr\u00e5gan under ytan \u00e4r densamma: vad ska ett konto f\u00e5 g\u00f6ra utan dig, och vem s\u00e4tter golvet, du, din pl\u00e5nbokstillverkare eller protokollet?<\/p>

\u00c5ret d\u00e5 kontot blev smart som standard<\/h2>

Grunden lades med Pectra-uppgraderingen och EIP-7702, som inf\u00f6rde en ny transaktionstyp d\u00e4r ett vanligt nyckelstyrt konto (en externally owned account, EOA) kan anta koden fr\u00e5n ett befintligt smart kontrakt utan att flytta en enda krona till en ny adress. Rent konkret skriver kontot in en pekare: enligt specifikationen<\/a> s\u00e4tts kontots kod till 0xef0100 f\u00f6ljt av en 20 bytes l\u00e5ng adress, totalt 23 bytes. Den pekaren s\u00e4ger \u00e5t n\u00e4tverket att k\u00f6ra ett annat kontrakts kod n\u00e4r n\u00e5gon interagerar med din adress. Resultatet \u00e4r batchning, gassponsring och \u00e5terst\u00e4llningsalternativ, allt medan du beh\u00e5ller samma adress och samma privata nyckel.<\/p>

Under h\u00f6sten 2026 gick funktionen fr\u00e5n tillval till standard. Alchemy slog p\u00e5 delegering som f\u00f6rval i sitt Modular Account v2 den 21 september, dokumenterat i en pull request<\/a>, vilket inneb\u00e4r att nya konton som byggs p\u00e5 den infrastrukturen delegeras direkt. Siffrorna visar skalan men ocks\u00e5 en baksida: enligt BundleBear<\/a> finns n\u00e4stan 279 miljoner kumulativa auktorisationer men bara runt 72 miljoner aktiva delegeringar. Gapet, n\u00e4stan fyra g\u00e5nger, beror dels p\u00e5 att \u00f6vergivna sweeper-kontrakt (den \u00f6k\u00e4nda CrimeEnjoyor-familjen) bl\u00e5ser upp det kumulativa talet, dels p\u00e5 att konton \u00e5terkallar, uppdaterar och byter delegat. M\u00e5nga konton \u00e4r allts\u00e5 smarta p\u00e5 papperet, f\u00e4rre \u00e4r det i praktiken just nu.<\/p>

Fyra v\u00e4gar till ett konto, och om du kan st\u00e4nga av det<\/h2>

F\u00f6r att f\u00f6rst\u00e5 vad en av-knapp ens betyder beh\u00f6ver man se de fyra v\u00e4garna till ett konto p\u00e5 Ethereum i dag. De skiljer sig inte bara i vad de kan g\u00f6ra, utan i vem som styr, om kontot kan uppgraderas och om du kan st\u00e4nga av programmerbarheten igen. Det \u00e4r den sista kolumnen som f\u00f6rslaget om permanent opt-out handlar om, och den som n\u00e4stan ingen pratade om f\u00f6rr\u00e4n oktober.<\/p>

Modell<\/th>Vem styr nyckeln<\/th>Kan uppgraderas<\/th>Kan st\u00e4ngas av helt<\/th>Exempel<\/th><\/tr><\/thead>
Vanlig EOA<\/td>Du (en privat nyckel)<\/td>Nej, ingen kod<\/td>Redan dum: inget att st\u00e4nga av<\/td>En tom MetaMask-adress<\/td><\/tr>
ERC-4337 smart konto<\/td>Kontraktslogik, ofta leverant\u00f6rsstyrd<\/td>Ja, via moduler<\/td>Byt konto, men modellen \u00e4r smart fr\u00e5n start<\/td>Safe, Coinbase Smart Wallet<\/td><\/tr>
EIP-7702-delegerad EOA<\/td>Du beh\u00e5ller nyckeln, pekar p\u00e5 kod<\/td>Ja, byt eller \u00e5terkalla delegat<\/td>\u00c5terkalla i dag (reversibelt); permanent via utkastet EIP-8476<\/td>MetaMask, Ambire, Bitget<\/td><\/tr>
Native AA (kommande)<\/td>Protokollet, kontot \u00e4r kod fr\u00e5n start<\/td>Ja, inbyggt<\/td>Oklart, tidigast 2027<\/td>EIP-8141, EIP-8130<\/td><\/tr><\/tbody><\/table><\/figure>

Hacket som gjorde delegeringen till ett vapen<\/h2>

Vi har g\u00e5tt igenom mekaniken i detalj p\u00e5 annat h\u00e5ll, i genomg\u00e5ngen av hur EIP-7702 blev ett vapen<\/a> och i obduktionen av sj\u00e4lva b\u00f6rshacket<\/a>, s\u00e5 h\u00e4r r\u00e4cker det korta: angriparen beh\u00f6vde inte kn\u00e4cka Ethereum. Binances egen signeringsinfrastruktur, under angriparens kontroll, signerade en giltig EIP-7702-auktorisation som pekade b\u00f6rsens hot wallet mot ett sweeper-kontrakt. Kontot gjorde exakt vad det blev tillsagt. En fullmakt, korrekt undertecknad, som r\u00e5kade vara d\u00f6dlig.<\/p>

Po\u00e4ngen som utvecklarna drog var inte att delegering \u00e4r trasig, utan att den flyttar fr\u00e5gan. Taylor Monahan, s\u00e4kerhetsforskare med l\u00e5ng erfarenhet av pl\u00e5nboksangrepp, sa det rakt i The Block<\/a>: ”It’s not actually a 7702 issue, its the same issue crypto has had since day one: end users struggle to secure their private keys.” Sj\u00e4lva signeringen var \u00e4kta. Det som fattades var ett s\u00e4tt att s\u00e4ga nej i f\u00f6rv\u00e4g, en garanti att just det h\u00e4r kontot aldrig kan bli ett program, oavsett vilken giltig signatur n\u00e5gon lyckas pressa fram.<\/p>

Binance t\u00e4ckte enligt egna uppgifter runt 95 procent av de stulna tillg\u00e5ngarna inom en vecka, med \u00f6ver 6,34 miljarder dollar av egna medel och ett zero-knowledge-bevis p\u00e5 att tio stora token \u00e4r uppbackade 1:1, och \u00e5ter\u00f6ppnade uttag stegvis (uttagen f\u00f6r HYPE och APT slogs p\u00e5 igen den 8 november), rapporterar Crypto Times<\/a>. Men det \u00e4r sj\u00e4lva po\u00e4ngen: r\u00e4ddningen kom fr\u00e5n en b\u00f6rs balansr\u00e4kning, inte fr\u00e5n kontomodellen. F\u00f6r den som f\u00f6rvarar sj\u00e4lv finns ingen s\u00e5dan kassa. Det \u00e4r i det vakuumet opt-out-f\u00f6rslaget f\u00f6ddes.<\/p>

Av-knappen: f\u00f6rslaget om permanent opt-out<\/h2>

Den 30 oktober 2026, dagen efter hacket, l\u00e4mnade utvecklaren nicolashw in ett utkast till ett core-f\u00f6rslag i Ethereums EIP-arkiv, pull request 12600<\/a>, med titeln Permanent EOA Delegation Opt-Out. F\u00f6rslaget, som i draftform f\u00e5tt numret EIP-8476, g\u00f6r en enda sak: det l\u00e5ter ett vanligt konto permanent st\u00e4nga av sin f\u00f6rm\u00e5ga att n\u00e5gonsin delegeras via EIP-7702, samtidigt som adressen och det vanliga EOA-beteendet beh\u00e5lls. Formuleringen i utkastet \u00e4r ”allowing an EOA to permanently disable EIP-7702 delegation while retaining its address and ordinary EOA behavior.”<\/p>

Mekaniken \u00e4r elegant i sin sparsamhet. D\u00e4r en delegering i dag skriver in mark\u00f6ren 0xef0100 f\u00f6ljt av en adress, skriver opt-out in en annan mark\u00f6r, 0xef0200, som betyder det motsatta: det h\u00e4r kontot f\u00e5r aldrig peka p\u00e5 kod. Utkastet inf\u00f6r ingen ny transaktionstyp, ingen ny opcode och ingen ny lagringsplats. Aktiveringen sker genom en smal, tidigare ogiltig variant av en type-4-transaktion med tom auktorisationslista som kontot skickar till sig sj\u00e4lvt. EVM:en behandlar 0xef0200-mark\u00f6ren som tom kod (EXTCODESIZE blir 0, EXTCODEHASH blir hashen f\u00f6r tom kod), vilket g\u00f6r att kontot fortfarande ser ut och fungerar som en vanlig EOA mot andra kontrakt, till exempel n\u00e4r det tar emot en ERC-721 eller ERC-1155.<\/p>

Det viktiga ordet \u00e4r permanent. Till skillnad fr\u00e5n att \u00e5terkalla en delegering, som vi strax \u00e5terkommer till, g\u00e5r det inte att \u00e5ngra. En g\u00e5ng aktiverad blockerar opt-out all framtida delegering p\u00e5 den kedjan. Det \u00e4r t\u00e4nkt f\u00f6r exakt den anv\u00e4ndare som aldrig har f\u00f6r avsikt att anv\u00e4nda smarta funktioner: den som vill att kallf\u00f6rvaringskontot ska vara en or\u00f6rlig valvd\u00f6rr, inte en programmerbar pl\u00e5nbok. Just nu \u00e4r det ett utkast, inte sammanslaget och under editorsgranskning, och det skulle kr\u00e4va en n\u00e4tverksuppgradering f\u00f6r att tr\u00e4da i kraft. Men att f\u00f6rslaget \u00f6ver huvud taget finns, dagar efter den st\u00f6rsta st\u00f6lden n\u00e5gonsin, s\u00e4ger n\u00e5got om vart vinden v\u00e4nder.<\/p>

0xef0100 mot 0xef0200: tv\u00e5 mark\u00f6rer, tv\u00e5 betydelser<\/h2>

Det \u00e4r v\u00e4rt att stanna vid de tv\u00e5 mark\u00f6rerna, f\u00f6r de f\u00e5ngar hela debatten i tjugotre respektive tre bytes. En delegerad adress b\u00e4r 23 bytes kod som b\u00f6rjar med prefixet 0xef0100 och sedan pekar p\u00e5 det kontrakt vars logik kontot l\u00e5nar. Vem som helst kan l\u00e4sa den p\u00e5 en blockutforskare och se exakt vilket kontrakt din pl\u00e5nbok pekar p\u00e5. Det \u00e4r den pekaren b\u00f6rserna numera m\u00e5ste skanna n\u00e4r du g\u00f6r en ins\u00e4ttning, eftersom det gamla antagandet att en avs\u00e4ndare med kod inte kan vara en EOA inte l\u00e4ngre h\u00e5ller.<\/p>

Opt-out-mark\u00f6ren 0xef0200 v\u00e4nder p\u00e5 logiken. Den s\u00e4ger inte ”k\u00f6r det h\u00e4r kontraktet” utan ”k\u00f6r aldrig n\u00e5got kontrakt”. Finessen \u00e4r att EVM:en rapporterar den som tom kod, s\u00e5 f\u00f6r alla praktiska \u00e4ndam\u00e5l ser kontot ut som en or\u00f6rd EOA: det kan ta emot token, skicka ether och signera meddelanden precis som f\u00f6rut. Skillnaden syns bara n\u00e4r n\u00e5gon f\u00f6rs\u00f6ker skriva in en delegering, och misslyckas. Till skillnad fr\u00e5n 0xef0100, som \u00e4r en pekare du kan byta eller nollst\u00e4lla, \u00e4r 0xef0200 t\u00e4nkt som en enkelriktad grind. Det \u00e4r d\u00e4r det blir b\u00e5de kraftfullt och omtvistat, f\u00f6r en o\u00e5terkallelig \u00e4ndring i ett sj\u00e4lvf\u00f6rvarat konto \u00e4r ett verktyg man kan skada sig p\u00e5.<\/p>

Utkastet noterar ocks\u00e5 en teknisk hake: mark\u00f6ren syns i state-tr\u00e4det och i state-bevis, vilket skapar en liten avvikelse mot hur EXTCODEHASH annars beter sig. Det \u00e4r den sortens detalj som editors och klientutvecklare m\u00e5ste slipa p\u00e5 innan n\u00e5got s\u00e5dant h\u00e4r kan bli verklighet, och en p\u00e5minnelse om att ”st\u00e4ng bara av det” s\u00e4llan \u00e4r s\u00e5 enkelt p\u00e5 protokollniv\u00e5 som det l\u00e5ter i en rubrik.<\/p>

Det finns ocks\u00e5 en principiell sp\u00e4nning i sj\u00e4lva permanensen. Ethereum bygger till stor del p\u00e5 att tillst\u00e5nd g\u00e5r att \u00e4ndra: kontrakt kan uppgraderas, delegeringar bytas, beslut \u00e5ngras. En mark\u00f6r som medvetet \u00e4r o\u00e5terkallelig g\u00e5r mot den kulturen, och kritiker har pekat p\u00e5 ironin att det enda du inte kan opta ut ur \u00e4r opt-out:en sj\u00e4lv. F\u00f6rsvaret \u00e4r att det \u00e4r just det som \u00e4r po\u00e4ngen: ett s\u00e4kerhetsl\u00f6fte som g\u00e5r att \u00e5terkalla \u00e4r inget s\u00e4kerhetsl\u00f6fte. Var den gr\u00e4nsen ska g\u00e5, mellan anv\u00e4ndbar flexibilitet och en h\u00e5rd garanti, \u00e4r precis vad editorsdiskussionen kring utkastet handlar om.<\/p>

Vad en permanent opt-out inte skyddar mot<\/h2>

H\u00e4r \u00e4r det l\u00e4tt att \u00f6vertolka vad en av-knapp k\u00f6per dig, och utkastet \u00e4r \u00e4rligt med gr\u00e4nserna. Tre saker skyddar den inte mot, och de \u00e4r precis de saker folk oftast tror att de \u00e4r skyddade mot.<\/p>

F\u00f6r det f\u00f6rsta: om din privata nyckel l\u00e4cker kan tjuven fortfarande t\u00f6mma kontot p\u00e5 vanligt s\u00e4tt. Opt-out blockerar framtida delegering, inte en vanlig \u00f6verf\u00f6ring signerad med din nyckel. En angripare som har din seed beh\u00f6ver inte delegera n\u00e5got, hen skickar bara ut pengarna. Det \u00e4r exakt Monahans po\u00e4ng igen: det underliggande problemet \u00e4r nyckels\u00e4kerhet, och det l\u00f6ser ingen mark\u00f6r i world state.<\/p>

F\u00f6r det andra: den \u00e5terkallar inte befintliga token-godk\u00e4nnanden (approvals). Om du n\u00e5gon g\u00e5ng gett ett kontrakt r\u00e4tt att spendera dina USDC eller din stETH ligger den r\u00e4tten kvar efter en opt-out. De gamla dr\u00e4neringsv\u00e4garna via phishade approvals \u00e4r or\u00f6rda. F\u00f6r det tredje: den kan sl\u00e5 s\u00f6nder \u00e5terst\u00e4llning som bygger p\u00e5 delegering. Flera moderna \u00e5terst\u00e4llningsfl\u00f6den (social recovery, vaktm\u00e4starnycklar) f\u00f6ruts\u00e4tter att kontot kan peka p\u00e5 ett kontrakt; st\u00e4nger du av det f\u00f6r gott st\u00e4nger du ocks\u00e5 d\u00f6rren till de fl\u00f6dena. Opt-out \u00e4r med andra ord ett golv, inte ett botemedel: den tar bort en specifik, spektakul\u00e4r attackyta (den vapeniserade delegeringen) men l\u00e4mnar de vardagliga kvar.<\/p>

Att \u00e5terkalla \u00e4r inte att st\u00e4nga av f\u00f6r gott<\/h2>

En vanlig missuppfattning \u00e4r att man redan kan g\u00f6ra det opt-out f\u00f6resl\u00e5r, genom att \u00e5terkalla sin delegering. Det st\u00e4mmer inte riktigt, och skillnaden \u00e4r hela po\u00e4ngen. Att \u00e5terkalla i dag betyder att du skickar en ny auktorisation som pekar p\u00e5 nulladressen; enligt 7702-specifikationen<\/a> raderas d\u00e5 kontots kod och kodhash \u00e5terst\u00e4lls till tom kod, och kontot blir en vanlig EOA igen. Men det \u00e4r reversibelt: inget hindrar dig (eller n\u00e5gon med din nyckel) fr\u00e5n att delegera p\u00e5 nytt i morgon. \u00c5terkallelse rensar nul\u00e4get, den l\u00e5ser inte framtiden.<\/p>

Opt-out l\u00e5ser framtiden. Det \u00e4r den avg\u00f6rande skillnaden, och den g\u00f6r de tv\u00e5 verktygen till svar p\u00e5 olika fr\u00e5gor. Vill du byta smart pl\u00e5nbok eller st\u00e4da bort en gammal delegering? \u00c5terkalla. Vill du garantera att ett konto aldrig mer kan bli ett program, inte ens om din nyckel en dag hamnar i fel h\u00e4nder? D\u00e5, och bara d\u00e5, \u00e4r en permanent sp\u00e4rr po\u00e4ngen. Tabellen nedan visar de fyra tillst\u00e5nd ett konto kan befinna sig i, varav det sista fortfarande bara finns p\u00e5 ritbordet.<\/p>

Tillst\u00e5nd<\/th>Kod-mark\u00f6r<\/th>Kan delegeras igen<\/th>Typisk anv\u00e4ndning<\/th><\/tr><\/thead>
Or\u00f6rd EOA<\/td>Ingen kod<\/td>Ja<\/td>Nytt eller tomt konto<\/td><\/tr>
Delegerat<\/td>0xef0100 + adress (23 bytes)<\/td>Ja, byt delegat<\/td>Aktivt smart konto<\/td><\/tr>
\u00c5terkallat till noll<\/td>Tom kod (nollst\u00e4llt)<\/td>Ja, n\u00e4r som helst<\/td>St\u00e4dat men \u00f6ppet<\/td><\/tr>
Permanent opt-out (utkast)<\/td>0xef0200<\/td>Nej, o\u00e5terkalleligt<\/td>L\u00e5st kallf\u00f6rvaring<\/td><\/tr><\/tbody><\/table><\/figure>

R\u00e4tten att f\u00f6rbli en dum pl\u00e5nbok<\/h2>

Bakom tekniken ligger en principfr\u00e5ga som \u00e4r v\u00e4rd att ta p\u00e5 allvar. Hela 2026 drevs av tanken att smartare \u00e4r b\u00e4ttre: mer programmerbarhet, fler funktioner, mindre friktion. Men sj\u00e4lvf\u00f6rvaring har alltid ocks\u00e5 haft en motsatt dygd, minimalism. En naken EOA \u00e4r beroende av ingenting utom Ethereum sj\u00e4lvt. Den beh\u00f6ver ingen bundler, ingen paymaster, ingen leverant\u00f6r som h\u00e5ller en nyckeldel vid liv. Den g\u00f6r en enda sak och g\u00f6r den s\u00e5 l\u00e4nge kedjan finns. F\u00f6r stora, l\u00e5ngsiktiga innehav \u00e4r den egenskapen inte en begr\u00e4nsning, den \u00e4r sj\u00e4lva po\u00e4ngen.<\/p>

Argumentet blir starkare n\u00e4r man minns vad ett smart konto faktiskt beror p\u00e5. Ett delegerat konto lutar sig mot en kedja av tj\u00e4nster som n\u00e5gon m\u00e5ste h\u00e5lla ig\u00e5ng: delegatkontraktet, en bundler, ibland en paymaster, en nyckelhanterare eller en inb\u00e4ddad pl\u00e5nboksleverant\u00f6r. On-chain-koden \u00e4r permanent, men tj\u00e4nstelagret och nyckelf\u00f6rvaringen \u00e4r det inte, och under 2026 bytte stora delar av det lagret \u00e4gare i en v\u00e5g av uppk\u00f6p. F\u00f6r ett konto du t\u00e4nker r\u00f6ra ofta \u00e4r det ett rimligt beroende. F\u00f6r ett konto som ska st\u00e5 or\u00f6rt i tio \u00e5r \u00e4r varje extra beroende en extra sak som kan g\u00e5 s\u00f6nder. Minimalism \u00e4r inte bak\u00e5tstr\u00e4vande, den \u00e4r en riskbed\u00f6mning.<\/p>

R\u00e4tten att f\u00f6rbli en dum pl\u00e5nbok \u00e4r r\u00e4tten att v\u00e4lja den minimalismen och g\u00f6ra den garanterad. I dag \u00e4r den bara en vana: du kan l\u00e5ta bli att delegera, men du kan inte bevisa f\u00f6r dig sj\u00e4lv att kontot aldrig kommer att delegeras, eftersom en framtida signatur alltid kan \u00e4ndra det. Opt-out skulle g\u00f6ra avst\u00e5endet till ett h\u00e5rt l\u00f6fte i st\u00e4llet f\u00f6r en god vana. Det \u00e4r samma logik som n\u00e4r en bankfacks\u00e4gare svetsar igen den extra lucka hen aldrig t\u00e4nker anv\u00e4nda: du offrar flexibilitet f\u00f6r visshet.<\/p>

Vitalik Buterin har l\u00e4nge argumenterat f\u00f6r att anv\u00e4ndbarhet och sj\u00e4lvf\u00f6rvaring inte \u00e4r motsatser, och att en seed-fras skyddar mot f\u00f6rlust men inte mot st\u00f6ld. Hans bild av det m\u00e4nskliga kontot \u00e4r fortfarande tr\u00e4ffande: hj\u00e4rnan \u00e4r d\u00e5lig p\u00e5 att minnas l\u00f6senord men, som han skrev i sin ess\u00e4 om social recovery<\/a>, ”an ASIC for keeping track of relationships with other people.” Den som vill ha social recovery vill ha ett smart konto. Den som vill ha en or\u00f6rlig valvd\u00f6rr vill ha motsatsen. Opt-out \u00e4r ett erk\u00e4nnande av att b\u00e5da anv\u00e4ndarna \u00e4r legitima, och att protokollet inte borde tvinga in alla i samma modell.<\/p>

Den motsatta kraften: konton byggda f\u00f6r maskiner<\/h2>

Medan en del av ekosystemet vill ge m\u00e4nniskor en av-knapp drar en annan del \u00e5t rakt motsatt h\u00e5ll. Den snabbast v\u00e4xande anv\u00e4ndningen av smarta konton under 2026 \u00e4r inte m\u00e4nsklig alls: det \u00e4r AI-agenter som h\u00e5ller pengar och betalar sj\u00e4lva. H\u00e4r \u00e4r hela po\u00e4ngen att kontot ska g\u00f6ra saker utan dig, autonomt, dygnet runt, och det kr\u00e4ver mer delegering, inte mindre.<\/p>

Motorn heter ofta x402, en \u00f6ppen betalningsstandard som Coinbase lanserade och som bygger p\u00e5 webbens l\u00e4nge bortgl\u00f6mda HTTP-statuskod 402, ”Payment Required”. N\u00e4r en agent vill k\u00f6pa en tj\u00e4nst svarar servern med betalningsvillkor i maskinl\u00e4sbart format, agenten signerar en betalning med sin pl\u00e5nbok och en facilitator g\u00f6r upp on-chain, vanligen i USDC p\u00e5 Base, utan att agenten beh\u00f6ver h\u00e5lla gastoken. Det bygger p\u00e5 EIP-3009, d\u00e4r en \u00f6verf\u00f6ring g\u00f6rs med en signatur i st\u00e4llet f\u00f6r en vanlig transaktion. Enligt Decrypt<\/a> hade x402 i b\u00f6rjan av november 2026 behandlat \u00f6ver 196 miljoner transaktioner p\u00e5 ett dussin kedjor, om \u00e4n i mikrobelopp.<\/p>

Hur sm\u00e5tt blir tydligt i CoinDesks<\/a> genomg\u00e5ng: snittbetalningen ligger runt 30 cent och fler \u00e4n 480 000 agenter r\u00e4knades in i ekosystemet. Lincoln Murr, Head of AI Product p\u00e5 Coinbase, satte fingret p\u00e5 var det faktiskt fungerar i dag: ”The primary product-market fit today is machine-to-machine payments from agents to APIs.” Han medgav samtidigt flaskhalsen: ”Getting set up with the wallet is still a massive pain point.” Stephanie Cohen, Chief Strategy Officer p\u00e5 Cloudflare, f\u00f6rklarade varf\u00f6r stablecoins passar: ”Stablecoins are particularly well suited to the kinds of transactions we expect AI agents to make at first, essentially lots of very small, high-frequency payments.”<\/p>

Coinbase gjorde det konkret med Agentic Wallets, lanserade den 11 februari 2026, en pl\u00e5nboksinfrastruktur byggd f\u00f6r agenter som kan spendera, handla och generera avkastning on-chain. Enligt Crypto Briefing<\/a> kan anv\u00e4ndaren s\u00e4tta spendtak som agenten inte f\u00e5r \u00f6verskrida, och transaktioner kr\u00e4ver anv\u00e4ndarens godk\u00e4nnande i f\u00f6rv\u00e4g. Det \u00e4r samma grundid\u00e9 som en fullmakt: begr\u00e4nsad, villkorad, \u00e5terkallelig. Men riktningen \u00e4r tydlig, och den pekar inte mot en av-knapp.<\/p>

Att det inte \u00e4r en nischf\u00f6reteelse syns p\u00e5 vilka som st\u00e5r bakom x402. Standarden f\u00f6rvaltas sedan 2026 av en stiftelse under Linux Foundation<\/a> med fler \u00e4n femtio medlemsorganisationer, d\u00e4ribland Visa, Mastercard, Google, Shopify och PayPal. Sapan Mandloi, Mastercards vice vd f\u00f6r tokenisering, sammanfattade f\u00f6rv\u00e4ntan i CoinDesks genomg\u00e5ng<\/a>: ”Our view is that agentic commerce will be a multi-rail environment.” De som bygger framtidens betalningsinfrastruktur r\u00e4knar allts\u00e5 med att en betydande del av trafiken kommer fr\u00e5n konton som agerar utan en m\u00e4nniska i realtid. Det \u00e4r rakt motsatt riktning mot en permanent av-knapp, och b\u00e5da id\u00e9erna lever samtidigt.<\/p>

Session-nycklar, spend permissions och den delade primitiven<\/h2>

Det obehagliga, och viktiga, \u00e4r att agenten och angriparen anv\u00e4nder samma primitiv. N\u00e4r du l\u00e5ter en AI-agent handla \u00e5t dig ger du den en avgr\u00e4nsad fullmakt: en session-nyckel med begr\u00e4nsad livsl\u00e4ngd, eller en spend permission via standarder som ERC-7715 och ERC-7710 som s\u00e4ger ”den h\u00e4r nyckeln f\u00e5r spendera h\u00f6gst s\u00e5 h\u00e4r mycket USDC per dag och inget annat”. Det \u00e4r precis den sortens delegerade, scope-begr\u00e4nsade beh\u00f6righet som g\u00f6r agentekonomin m\u00f6jlig. Det \u00e4r ocks\u00e5, i urartad form, exakt vad Binance-angriparen utnyttjade: en giltig, signerad delegering som gjorde mer \u00e4n \u00e4garen t\u00e4nkt sig.<\/p>

Vi har skrivit om den h\u00e4r f\u00f6rskjutningen f\u00f6rut, b\u00e5de i genomg\u00e5ngen av AI-agenternas pl\u00e5nboks-UX<\/a> (d\u00e4r po\u00e4ngen var att du inte godk\u00e4nner en betalning utan en fullmakt) och i analysen av pl\u00e5nbokens UX efter Binance-r\u00e5net<\/a>. Skillnaden mellan nytta och katastrof ligger inte i primitiven utan i gr\u00e4nserna: hur sn\u00e4vt scope, hur kort livsl\u00e4ngd, hur tydligt du ser vad du signerar. Ett spendtak p\u00e5 500 kronor om dagen \u00e4r en fullmakt; en obegr\u00e4nsad delegering till ett kontrakt du inte l\u00e4st \u00e4r en blancofullmakt. Agentekonomin tvingar fram b\u00e4ttre verktyg f\u00f6r det f\u00f6rra, och opt-out-debatten handlar om en n\u00f6dbroms f\u00f6r n\u00e4r allt annat fallerar.<\/p>

Tv\u00e5 riktningar, samma konto<\/h2>

S\u00e5 st\u00e5r 2026 med tv\u00e5 r\u00f6relser som drar \u00e5t varsitt h\u00e5ll. Den ena vill ge dig en permanent av-knapp: r\u00e4tten att g\u00f6ra ett konto garanterat dumt. Den andra vill ge dina agenter djupare fullmakter: r\u00e4tten att l\u00e5ta ett konto handla autonomt. Det frestande \u00e4r att se dem som fiender, men de \u00e4r egentligen tv\u00e5 svar p\u00e5 samma insikt, att delegering \u00e4r m\u00e4ktigt och d\u00e4rf\u00f6r farligt.<\/p>

Den rimliga slutsatsen \u00e4r inte ett konto som passar alla, utan r\u00e4tten att v\u00e4lja per konto. Ett l\u00f6nekonto du r\u00f6r dagligen kan g\u00e4rna vara smart och agentv\u00e4nligt, med sn\u00e4va spendtak och korta session-nycklar. Ett sparkonto eller ett kallf\u00f6rvaringskonto kan vara stendumt, helst med en sp\u00e4rr som g\u00f6r det om\u00f6jligt att delegera \u00e4ven om nyckeln en dag l\u00e4cker. Det \u00e4r samma t\u00e4nk som skiljer pl\u00e5nboken i fickan fr\u00e5n bankfacket: olika konton, olika riskniv\u00e5, olika grad av programmerbarhet. Opt-out ger den sista kategorin ett verktyg den hittills saknat.<\/p>

V\u00e4rt att minnas \u00e4r att inget av det h\u00e4r \u00e4r avgjort. Native account abstraction, d\u00e4r kontot \u00e4r kod fr\u00e5n b\u00f6rjan, ligger fortfarande i framtiden; de konkurrerande f\u00f6rslagen (EIP-8141 och EIP-8130) siktar tidigast p\u00e5 2027, och Glamsterdam-uppgraderingen som diskuterades under h\u00f6sten r\u00f6r genomstr\u00f6mning, inte kontomodellen. Opt-out-utkastet \u00e4r just ett utkast. Men tillsammans ritar de en karta: 2027 handlar mindre om huruvida ditt konto kan bli smart, och mer om hur mycket du sj\u00e4lv f\u00e5r best\u00e4mma om det.<\/p>

Priset i kronor<\/h2>

Allt det h\u00e4r kostar gas, och gas kostar kronor. Den 10 november 2026 handlades ether runt 2 100 dollar, enligt CoinGecko<\/a> omkring 20 800 kronor, ned p\u00e5 veckan i ett risk-off-l\u00e4ge d\u00e4r Bitcoin samtidigt gled ned mot runt 74 600 dollar enligt Analytics Insight<\/a>. V\u00e4xelkursen l\u00e5g n\u00e4ra 9,82 kronor per dollar. Med de niv\u00e5erna blir de olika kontohandlingarna olika dyra, och skillnaden mellan mainnet och en L2 \u00e4r enorm.<\/p>

En vanlig \u00f6verf\u00f6ring p\u00e5 21 000 gas kostar vid 3 gwei knappt 0,00006 ether, allts\u00e5 drygt en krona; opt-out-transaktionens dryga 16 500 gas landar en bit under det. Men gaspriset sv\u00e4nger, och vid 20 gwei m\u00e5ngdubblas notan. P\u00e5 en L2 som Base eller Arbitrum \u00e4r samma handlingar oftast \u00f6ren. Tabellen ger en k\u00e4nsla f\u00f6r storleksordningen (avrundat, mainnet vid l\u00e5gt gaspris).<\/p>

Handling<\/th>Ungef\u00e4rlig gas<\/th>Vid 3 gwei (mainnet)<\/th>Vid 20 gwei (mainnet)<\/th><\/tr><\/thead>
Vanlig \u00f6verf\u00f6ring<\/td>21 000<\/td>drygt 1 kr<\/td>runt 9 kr<\/td><\/tr>
Permanent opt-out (utkast)<\/td>cirka 16 500<\/td>runt 1 kr<\/td>runt 7 kr<\/td><\/tr>
S\u00e4tta eller byta delegering<\/td>cirka 25 000 och upp\u00e5t<\/td>1 till 2 kr<\/td>runt 10 kr och upp\u00e5t<\/td><\/tr>
En swap via smart konto<\/td>cirka 150 000<\/td>runt 9 kr<\/td>50 kr och upp\u00e5t<\/td><\/tr><\/tbody><\/table><\/figure>

Vad FI och Skatteverket ser<\/h2>

Rent svensk reglering \u00e4ndras inte av vilken mark\u00f6r ditt konto b\u00e4r. En ren sj\u00e4lvf\u00f6rvaringspl\u00e5nbok, smart eller dum, \u00e4r i regel ingen tillst\u00e5ndspliktig verksamhet. Det \u00e4r b\u00f6rserna och f\u00f6rvararna som \u00e4r kryptoleverant\u00f6rer (CASP) under MiCA, och det \u00e4r dem Finansinspektionen<\/a> \u00f6vervakar. Sedan den 1 oktober 2025 m\u00e5ste varje kryptof\u00f6retag som v\u00e4nder sig till svenska kunder ha ans\u00f6kt om tillst\u00e5nd hos FI eller avveckla. Ett opt-out-konto eller ett agentstyrt konto som du sj\u00e4lv kontrollerar hamnar utanf\u00f6r den perimetern, men i samma \u00f6gonblick du l\u00e5ter en dep\u00e5tj\u00e4nst eller en f\u00f6rvarande agentplattform h\u00e5lla nyckeln r\u00f6r du dig in i CASP-land.<\/p>

Skatteverket \u00e4r den tr\u00e5kigare detaljen, och den som agentekonomin g\u00f6r akut. Varje g\u00e5ng krypto byter skepnad r\u00e4knas det som en avyttring: en swap, men ocks\u00e5 varje g\u00e5ng en stablecoin v\u00e4xlas till n\u00e5got annat. Skatteverket<\/a> behandlar s\u00e5dana byten i inkomstslaget kapital (deklareras p\u00e5 K4 avsnitt D, 30 procent skatt p\u00e5 vinst, omkostnadsbeloppet r\u00e4knas med genomsnittsmetoden). En AI-agent som g\u00f6r hundratals mikrobetalningar om dagen genererar d\u00e4rmed en l\u00e5ng rad skatteh\u00e4ndelser som du ansvarar f\u00f6r, tyst och i bakgrunden. Det \u00e4r en paradox v\u00e4rd att notera: samma automatisering som g\u00f6r agentbetalningar bekv\u00e4ma g\u00f6r ocks\u00e5 din deklaration sv\u00e5rare. Ett dumt, or\u00f6rt kallf\u00f6rvaringskonto som bara ligger still utl\u00f6ser d\u00e4remot ingenting f\u00f6rr\u00e4n du s\u00e4ljer.<\/p>

S\u00e5 l\u00e4ser och styr du ditt eget konto<\/h2>

Du beh\u00f6ver inte v\u00e4nta p\u00e5 att EIP-8476 ska bli verklighet f\u00f6r att ta kontroll \u00f6ver hur smart ditt konto \u00e4r. Mycket g\u00e5r att g\u00f6ra redan i dag, och det mesta handlar om att faktiskt titta p\u00e5 vad din adress b\u00e4r och begr\u00e4nsa vad den f\u00e5tt lov att g\u00f6ra.<\/p>

  • L\u00e4s din kod: sl\u00e5 upp adressen p\u00e5 en blockutforskare och se om den b\u00f6rjar p\u00e5 0xef0100. G\u00f6r den det \u00e4r kontot delegerat, och du kan se exakt till vilket kontrakt.<\/li>
  • Rensa gamla delegeringar du inte k\u00e4nner igen genom att \u00e5terkalla (s\u00e4tt delegeringen till nulladressen). Kom ih\u00e5g att det g\u00f6rs per kedja.<\/li>
  • G\u00e5 igenom dina token-godk\u00e4nnanden i ett verktyg f\u00f6r approvals och dra tillbaka s\u00e5dant du inte l\u00e4ngre anv\u00e4nder; en opt-out skulle inte ha r\u00f6rt dem.<\/li>
  • Separera konton efter risk: ett litet, agentv\u00e4nligt vardagskonto och ett st\u00f6rre, stendumt kallf\u00f6rvaringskonto som aldrig delegeras.<\/li>
  • Ge agenter sn\u00e4va fullmakter: korta session-nycklar, tydliga spendtak och l\u00e4s vad du signerar (clear signing) i st\u00e4llet f\u00f6r att blint godk\u00e4nna.<\/li>
  • Anv\u00e4nd h\u00e5rdvara f\u00f6r det som ska ligga still, och h\u00e5ll ett \u00f6ga p\u00e5 opt-out-utkastet om du vill ha en h\u00e5rd sp\u00e4rr i framtiden.<\/li><\/ul>

    Grundpo\u00e4ngen \u00e4r enkel: ett smart konto \u00e4r inte s\u00e4krare eller os\u00e4krare i sig, det \u00e4r bara mer eller mindre begr\u00e4nsat. Den som vet var 0xef0100 sitter, vad som f\u00e5r spendera ens token och vilka konton som aldrig ska vara programmerbara har redan gjort det mesta av jobbet, vare sig en av-knapp blir verklighet eller inte. Resten \u00e4r att f\u00f6lja med i vart debatten tar v\u00e4gen, och den debatten blev mycket mer intressant den 30 oktober.<\/p>

    Frequently Asked Questions<\/h2>

    Vad \u00e4r EIP-8476 och permanent opt-out f\u00f6r EIP-7702?<\/h3>

    EIP-8476 \u00e4r ett utkast som utvecklaren nicolashw l\u00e4mnade in den 30 oktober 2026 (pull request 12600 i Ethereums EIP-arkiv). Det f\u00f6resl\u00e5r att ett vanligt konto permanent och o\u00e5terkalleligt ska kunna st\u00e4nga av m\u00f6jligheten att delegeras via EIP-7702, genom en mark\u00f6r (0xef0200) i kontots kod, samtidigt som adressen fungerar som en vanlig EOA. Det \u00e4r \u00e4nnu inte sammanslaget och skulle kr\u00e4va en n\u00e4tverksuppgradering.<\/p>

    Skyddar en permanent opt-out mot att bli hackad?<\/h3>

    Bara delvis. Den blockerar framtida delegeringar, vilket tar bort den attackyta som utnyttjades i Binance-hacket, men den stoppar inte en tjuv som har din privata nyckel fr\u00e5n att skicka ut pengarna p\u00e5 vanligt s\u00e4tt, och den \u00e5terkallar inte token-godk\u00e4nnanden du redan gett bort. Grundproblemet \u00e4r fortfarande nyckels\u00e4kerhet.<\/p>

    Vad \u00e4r skillnaden mellan att \u00e5terkalla en delegering och att g\u00f6ra opt-out?<\/h3>

    Att \u00e5terkalla s\u00e4tter delegeringen till nulladressen och rensar kontots kod, men \u00e4r reversibelt: du kan delegera p\u00e5 nytt n\u00e4r som helst. Permanent opt-out enligt utkastet g\u00e5r inte att \u00e5ngra och blockerar all framtida delegering p\u00e5 den kedjan. \u00c5terkallelse rensar nul\u00e4get, opt-out l\u00e5ser framtiden.<\/p>

    Vad \u00e4r en agentpl\u00e5nbok och x402?<\/h3>

    En agentpl\u00e5nbok \u00e4r ett konto som en AI-agent kontrollerar f\u00f6r att betala och handla autonomt, ofta med spendtak och session-nycklar. x402 \u00e4r en \u00f6ppen betalningsstandard fr\u00e5n Coinbase som l\u00e5ter agenter betala per API-anrop i stablecoins (vanligen USDC p\u00e5 Base) via webbens HTTP-kod 402; enligt Decrypt hade den behandlat \u00f6ver 196 miljoner transaktioner i b\u00f6rjan av november 2026.<\/p>

    Hur beskattas smarta konton och agentbetalningar i Sverige?<\/h3>

    Sj\u00e4lva kontomodellen \u00e4ndrar inte skatten. Skatteverket ser varje byte av krypto som en avyttring som deklareras p\u00e5 K4 avsnitt D med 30 procent skatt p\u00e5 vinst och genomsnittsmetoden. En agent som g\u00f6r m\u00e5nga byten eller swappar genererar d\u00e4rf\u00f6r m\u00e5nga skatteh\u00e4ndelser som du ansvarar f\u00f6r, medan ett konto som bara ligger still inte utl\u00f6ser skatt f\u00f6rr\u00e4n du s\u00e4ljer.<\/p>