• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

初学者指南:以太坊账户抽象详解

2026-10-10 20:19:00
收藏

以太坊账户抽象(Account Abstraction)详解

丢失助记短语可能在几秒钟内导致加密钱包彻底失效。以太坊账户抽象旨在通过允许账户遵循可编程规则而非依赖单一私钥来修复这一弱点。本指南解释了其核心概念、主要标准及潜在风险。对于基础薄弱的读者,建议先阅读关于以太坊交易的入门指南。文中涉及快速变化的细节已标记为需重新核实。




核心概念:从钱包到智能合约

以太坊账户抽象将钱包转化为一个智能合约,使其能够自主设定交易批准规则。这些规则可涵盖账户恢复、支出限额、交易打包以及由第三方支付手续费等功能。它并不改变资金的所有权,而是改变了访问控制的方式,因此钱包代码和受信任提供商的重要性显著提升。

下文使用的标签说明:

  • 已上线(Live):在官方文档中描述为活跃状态
  • 开发中(In development):提议阶段或部分部署
  • 需重新核实(Needs recheck):随升级或钱包版本发布而变化的细节

当前的两种账户类型

以太坊官方白皮书定义了两种账户:外部拥有账户(EOA)由私钥控制;合约账户由代码控制。普通的 EOA 存在硬性限制:需要 ETH 支付 Gas 费、每次只能签署一个操作,且没有内置的恢复机制。

以太坊账户抽象模糊了这两者的界限。智能账户表现得像钱包,但基于合约逻辑运行,从而实现了自定义规则的可能性。由于这些钱包本质上是合约,此前关于以太坊智能合约安全的风险同样直接适用于它们。




ERC-4337 的工作原理

ERC-4337 在不改变以太坊核心协议的情况下引入了账户抽象。它采用了一套独立的流程:

  1. 用户签署 UserOperation(用户操作),即执行请求。
  2. Bundlers(打包者)将这些请求收集到一个替代内存池(mempool)中。
  3. 共享的 EntryPoint 合约进行检查并执行操作。
  4. 智能账户使用其自身的规则验证签名。
  5. 可选的 Paymaster(代付者)承担 Gas 费用。

该标准于 2023 年 3 月在以太坊主网正式上线。由于 Bundlers 和 Paymasters 由第三方运营,其可靠性直接影响用户体验。




EIP-7702 带来的新增功能

EIP-7702 随着 2025 年 5 月的 Pectra 升级而来。它允许现有的 EOA 暂时委托给智能合约代码。用户因此可以在不迁移到新地址的情况下获得交易打包或赞助费用的功能。

这对普及具有重要意义,因为数百万人已经将资金存放在 EOA 中。以太坊账户抽象不再要求用户必须创建全新的钱包。然而,委托也带来了风险,签署不良授权可能会将控制权交给恶意代码。更广泛的升级计划可参考以太坊路线图概览。




EOA 与智能账户对比

特性 标准 EOA 智能账户 控制权 单一私钥 可编程规则 恢复机制 仅限助记短语 可能支持社交恢复或备份选项 费用支付 由发送方以 ETH 支付 可由第三方赞助或以代币支付 交易打包 每笔交易仅一个操作 单笔交易包含多个操作 主要风险 密钥丢失或被盗 合约漏洞及提供商风险 用户的实际收益

以太坊账户抽象旨在解决常见的痛点:

  • 更容易的恢复:受信任的联系人在必要时可协助恢复访问权限。
  • 费用灵活性:应用程序可以赞助 Gas,或者用户可以使用其他代币支付。
  • 减少点击次数:批准交易和兑换可以作为单次批量操作执行。
  • 支出限额:钱包可以限制每日转账金额或禁止特定应用。
  • 会话密钥:游戏等应用可在短时间内拥有有限的操作权限。

不同钱包的功能各异,因此上述优势列表并非适用于所有情况。




Layer 2 网络与钱包标准

多项标准塑造了智能账户的协作方式。ERC-7579 和 ERC-6900 旨在使账户模块在不同钱包间复用。Layer 2 网络也以不同方式处理账户抽象,部分网络将其作为基础设计的一部分构建。用户在假设某项功能存在之前,应确认相关网络在其官方文档中的支持情况。




安全与风险章节

可编程钱包既增加了功能,也带来了新的失败模式:

  • 合约漏洞:钱包代码中的缺陷可能导致所有余额面临风险。
  • 不良委托:签署来自未知代码的 EIP-7702 授权可能导致账户资产被清空。
  • 对提供商的依赖:Bundlers 或 Paymasters 可能离线或审查请求。
  • 弱化的恢复设置:监护人在失去访问权限或串通时可能引发问题。
  • 网络钓鱼:伪造的钱包应用模仿受信任的品牌以窃取签名。
  • 未经审计的模块:第三方插件应与钱包本身一样受到严格审查。

骗局往往首先针对新的钱包功能,因为用户仍在建立信任体系。常见骗术列表可参考以太坊诈骗指南。

用户可以通过以下简单习惯降低风险:

  • 选择经过公开审计且代码开源的钱包。
  • 在批准任何签名请求前仔细阅读内容。
  • 将大额余额存放在简单且经过充分测试的设置中。
  • 首先用小金额测试恢复功能。
  • 仅从官方链接下载应用程序。
  • 助记短语应离线保存,绝不应与任何人分享。

市场背景

网络头条新闻(如最新的以太坊新闻)可能会迅速影响市场情绪。但这些消息很少反映智能钱包是否安全或构建良好。读者应根据审计报告、文档记录和过往表现来判断以太坊账户抽象,而非仅仅关注价格波动。




结论

以太坊账户抽象通过将单一密钥替换为灵活规则,使钱包更安全且易于使用。ERC-4337 构建了框架,而 EIP-7702 将其引入现有账户。代价是复杂性的增加,因此审计、谨慎签名和可信提供商比以往任何时候都更加重要。鉴于标准、钱包功能和网络支持变化频繁,用户在转移大量资金前,应在官方文档中确认当前细节。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%