アカウント抽象化 (ERC-4337) とは何ですか? よりスマートなウォレットをどのように実現しますか?

アカウントの抽象化とイーサリアムにおけるその役割を理解する

1. ERC-4337 によって形式化されたアカウントの抽象化は、トランザクション ロジックをウォレットの検証メカニズムから切り離すことにより、ユーザー アカウントがイーサリアム ブロックチェーンと対話する方法を再定義します。秘密キーの署名のみに依存する代わりに、ユーザーはスマート コントラクトを使用してトランザクションを承認するためのカスタム ルールを定義できます。

2. 従来の外部所有アカウント (EOA) では、トランザクションを開始するために暗号署名が必要です。アカウントの抽象化により、ウォレットはプログラム可能なエンティティ (スマート コントラクト アカウント) になり、転送ややり取りを承認する前に複雑な操作を実行できます。

3. この移行により、信頼できる連絡先がロックされたウォレットへのアクセスを取り戻すのに役立つソーシャル リカバリなどの機能が可能になります。また、基盤となるコンセンサス層を変更することなく、時間、複数当事者の承認、またはオフチェーンデータ検証に基づいた条件付きトランザクションも可能になります。

4. ERC-4337 は、「UserOperation」プールと呼ばれるメモリプールのような構造を導入することで、イーサリアムのコア プロトコルを変更することなくこれを実現します。これらの操作は、バンドラーと呼ばれる特殊なアクターによってバンドルされ、実行されます。バンドラーは、ブロックに含める前にコンプライアンスを検証します。

5. この標準は、高度なウォレット アーキテクチャへの道を切り開きながら、下位互換性を維持します。ユーザーは資産の管理を維持しながら、ウォレット ロジック内で直接セキュリティ ポリシー、支出制限、自動化ルーチンを柔軟に定義できます。

よりスマートなウォレットが ERC-4337 から得られるメリット

1. アカウント抽象化を利用したスマート コントラクト ウォレットはバッチ トランザクションをサポートし、トークン スワップ、NFT 購入、ステーキングなどの複数のアクションを 1 つのステップでアトミックに実行できます。これにより、連続的な相互作用に伴う摩擦とガスの非効率が軽減されます。

2.ウォレットは ETH 以外のトークンでガス料金を支払うことができるようになり、ユーザビリティの大きな障壁がなくなりました。 dApp またはサービス プロバイダーが取引コストを後援することで、ネイティブ Ether を保有していない新規ユーザーのシームレスなオンボーディングが可能になる場合があります。

3. プログラム可能なセキュリティ モデルにより、動的な認証方法が可能になります。たとえば、ウォレットでは、モバイル アプリを介した生体認証と、高額送金の電子メールによる認証が必要になる場合があり、これらはすべて外部ツールではなくコードを通じて実行されます。

4. セッションキーは分散アプリケーションに一時的な許可を与えることができ、資産アクセスの完全な承認と比較して公開を制限します。これらのセッションは自動的に期限切れになるか、取り消すことができるため、悪意のある動作に対する保護が強化されます。

5. ウォレットは特定の機能を実行する前に資格情報や評判スコアを検証できるため、分散型アイデンティティ システムとの統合がより自然になります。これにより、ゲート付きコミュニティ、DeFi の信用スコアリング、コンプライアンスを意識したトランザクションなどのユースケースがサポートされます。

ERC-4337 のセキュリティと導入への影響

1. 柔軟性の向上によりユーザー エクスペリエンスが向上する一方で、新たな攻撃ベクトルが導入されます。ウォレット契約が不適切に設計されていると、所有権制御が誤って構成されている場合、資金がロジック上の欠陥や不正なアップグレードにさらされる可能性があります。

2.バンドラーとペイマスターへの依存には、従来の EOA とは異なる信頼の前提が必要です。これらの役割は分散化されることを目的としていますが、早期に導入すると少数の事業者に権力が集中し、潜在的なボトルネックや検閲リスクが生じる可能性があります。

3. ウォレットの動作は、内部ロジックと、ファクトリ、アグリゲータ、署名バリデータなどの補助コントラクトとの対話の両方に依存するため、監査の複雑さが大幅に増加します。標準化の取り組みは断片化を軽減することを目的としていますが、現在も継続中です。

4. 主要なウォレットプロバイダーとインフラストラクチャプロジェクトは、ERC-4337 互換ソリューションの統合を開始しています。 Argent、Safe、Biconomy などのプラットフォームは初期の実装を提供し、ゲーム、DeFi、クロスチェーン アプリケーションにわたる現実世界での実行可能性を実証しています。

5. ユーザー教育は引き続き重要です。 EOA とスマート アカウントの動作の違い、特に回復メカニズム、アップグレード可能性、料金委任に関する違いを理解することは、より広範なエコシステムで安全に導入するために不可欠です。

よくある質問

ERC-4337 はこれまでのスマート ウォレットの試みと何が違うのでしょうか? ERC-4337 はコンセンサス変更なしでアプリケーション層で動作するため、今日から導入可能です。以前の提案では、トランザクション検証ルールを変更するためにハード フォークが必要でしたが、調整のオーバーヘッドとネットワークの安定性に関する懸念により抵抗に直面していました。

既存の MetaMask ウォレットを ERC-4337 ウォレットに変換できますか?直接ではありません。 MetaMask は主に EOA ベースのインターフェイスとして機能します。アカウント抽象化を使用するには、互換性のあるスマート コントラクト ウォレットが必要です。これは、Safe{Wallet} などのサポートされているインターフェイス、または Alchemy や Stackup などの ERC-4337 ツール上に構築された専用アプリを介して行われます。

抽象化されたアカウントでの追加の計算の費用は誰が支払うのでしょうか?ガス料金は複雑さに応じて増加するため、高度な機能を使用するにはより高い料金が必要になります。ただし、ペイマスターはこれらのコストを補助することができ、バンドラーは実行効率を最適化できます。サービスが UX 向上のための費用を吸収する場合、エンド ユーザーは価格の違いに気付かない可能性があります。

ERC-4337 ウォレットはフィッシング攻撃に対して脆弱ですか?従来のウォレットと同様のソーシャルエンジニアリングのリスクに直面しています。ただし、強化された認証層と許可されたセッションにより、認証情報が盗まれた場合の影響が軽減されます。永続的なセッション キーは、公開された秘密キーとは異なり、完全な制御を許可しません。