• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

加密货币中的账户抽象:智能账户如何运作

2026-11-03 09:27:54
收藏

账户抽象:重塑加密货币账户的灵活性与安全性

最后更新:2026年11月3日

在加密货币领域,账户抽象(Account Abstraction)允许账户通过可编程规则来授权和执行交易,而不仅仅依赖于单一私钥签名。在以太坊生态中,ERC-4337和EIP-7702提供了将智能合约功能引入账户的不同方式,用户需要理解这些方案之间的权衡。

快速概览

账户抽象通过允许以代码形式设定认证、支付和交易执行规则,使加密货币账户更加灵活。它支持批量交易、代付Gas费以及账户恢复等功能,但并不能消除恶意授权、软件漏洞或访问权限丢失等风险。

账户抽象的工作原理:分步解析

外部拥有账户(EOA)由私钥控制,而智能账户则可以添加可编程逻辑,用于检查操作的批准和执行过程。具体流程取决于具体的实现方式:

  1. 用户请求操作:这可能是代币转账或与应用的交互。智能账户可以在允许请求继续之前应用其自身规则。
  2. 账户检查授权:其代码可以定义认证和权限规则。以太坊官网描述了可能的功能,包括通行密钥(Passkeys)、支出控制和账户恢复。这些选项取决于账户及其支持服务的构建方式。
  3. 准备并发送交易:使用ERC-4337时,用户向单独的内存池(mempool)提交UserOperation,而不是直接向以太坊发送标准交易。
  4. Bundler打包请求:在ERC-4337机制下,Bundler收集UserOperation并将其打包成一个交易。EntryPoint合约检查和执行该打包交易。根据ERC-4337规范,这一过程无需更改以太坊的共识协议。
  5. 支付Gas并完成执行:智能账户可能支持第三方代付交易费用,或将多个动作合并为用户流程中的一次性操作。这些功能的可用性取决于钱包和支持服务。

ERC-4337的EntryPoint合约于2023年3月1日部署至以太坊主网。据以太坊官网2026年6月24日的页面更新显示,截至该日期,它已促成超过2600万个智能账户和1.7亿次UserOperation。这些统计数据描述的是活动情况,而非衡量所有以太坊用户的安全性或采用程度。

智能账户在执行操作前可检查其自身的授权规则图注:智能账户在执行操作前可检查其自身的授权规则。

账户抽象方案对比

账户抽象并非单一的钱包产品或通用的统一协议。在以太坊上,ERC-4337和EIP-7702使用不同的机制。据以太坊官网Pectra升级概述,EIP-7702随Pectra升级于2025年5月7日上线主网。

方案工作原理需要注意的事项EOA

(外部拥有账户)标准的外部拥有账户使用私钥来授权交易。它本身不提供智能账户规则。ERC-4337UserOperation通过单独的内存池传输;Bundler通过EntryPoint合约提交它们以供执行。在不改变以太坊共识协议的情况下增加智能账户行为。EIP-7702EOA可以使用新的交易类型指向已部署的代码,同时保留对私钥的控制权。账户委托的代码目标至关重要,且可能带来安全风险。 以太坊官网2026年的账户开发指南将ERC-4337与EIP-7702并列,视为改善账户用户体验的实用路径。指南还指出,旨在分离验证、执行和Gas支付的Frame Transactions提案(EIP-8141)截至2026年5月仍为草案,且未承诺纳入Hegotá升级。因此,应将该提案视为一种潜在方向,而非用户可以依赖的功能。

EOA、ERC-4337和EIP-7702使用不同的账户机制图注:EOA、ERC-4337和EIP-7702使用不同的账户机制。

常见错误与风险

  • 假设智能账户自动更安全:可编程规则可以增加有用的控制手段,但账户代码或相关服务中的漏洞可能会创造新的故障点。在使用恢复功能之前,必须充分理解其运作机制。
  • 未经检查即批准委托:以太坊官网警告称,将EIP-7702委托给恶意目标可能会让该目标控制账户资产。务必核实被授权的代码内容及其获得的权限。
  • 混淆代付Gas与免费交易:第三方可能覆盖费用,但赞助取决于服务提供商的条款和可用性。底层交易仍需执行。
  • 期望账户抽象解决所有钱包问题:它无法消除私钥被盗、网络钓鱼、诈骗或智能合约及服务提供商的风险。加密资产也可能因波动而贬值。
  • 假设所有账户设计工作方式相同:账户抽象是一个广泛的设计概念,功能和交易流因协议和钱包而异。

如果误解,委托和恢复设置可能会引入安全风险图注:如果误解,委托和恢复设置可能会引入安全风险。

常见问题解答 (FAQ)

什么是加密货币中的账户抽象?

账户抽象是使用可编程逻辑来设定加密货币账户如何授权和执行操作。在以太坊上,ERC-4337和EIP-7702是两种不同的方法,可以将智能合约功能引入账户使用。

账户抽象是否意味着用户不再需要私钥?

不。账户的授权设置取决于其实现方式。据以太坊官网介绍,EIP-7702特别允许EOA使用已部署的代码,同时保留对私钥的控制权。其他智能账户设置可能支持替代身份验证或恢复,但如果系统或恢复方法失败,访问权限仍可能丢失。

ERC-4337和EIP-7702是一样的吗?

不一样。ERC-4337使用UserOperation、Bundler和EntryPoint合约,且不改变以太坊的共识协议。EIP-7702允许EOA通过新的交易类型指向已部署的代码。两者都支持智能账户行为,但其机制和风险各不相同。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%