什麼是賬戶抽象 (ERC-4337) 以及它如何實現更智能的錢包？

了解賬戶抽象及其在以太坊中的作用

1. 通過 ERC-4337 形式化的賬戶抽象，通過將交易邏輯與錢包驗證機制解耦，重新定義了用戶賬戶與以太坊區塊鏈的交互方式。用戶可以定義自定義規則來使用智能合約授權交易，而不是僅僅依賴私鑰簽名。

2. 傳統的外部賬戶（EOA）需要加密簽名才能發起交易。通過賬戶抽象，錢包成為可編程實體——智能合約賬戶——可以在批准轉賬或交互之前執行複雜的操作。

3. 這種轉變實現了社交恢復等功能，其中可信聯繫人可以幫助重新獲得鎖定錢包的訪問權限。它還允許基於時間、多方批准或鏈下數據驗證的條件交易，而無需改變底層共識層。

4. ERC-4337 通過引入稱為“UserOperation”池的類似內存池的結構來實現這一目標，而無需更改以太坊的核心協議。這些操作由稱為捆綁器的專門參與者捆綁和執行，他們在包含在塊中之前驗證合規性。

5. 該標准保持向後兼容性，同時為高級錢包架構鋪平道路。用戶保留對其資產的控制權，同時獲得直接在錢包邏輯中定義安全策略、支出限制和自動化例程的靈活性。

智能錢包如何從 ERC-4337 中受益

1. 由賬戶抽象支持的智能合約錢包支持批量交易，允許一步原子執行多項操作，例如代幣互換、NFT 購買和質押。這減少了與順序相互作用相關的摩擦和氣體效率低下。

2.錢包現在可以用 ETH 以外的代幣支付 Gas 費，從而消除了主要的可用性障礙。 dApp 或服務提供商可能會贊助交易成本，從而使不持有原生以太幣的新用戶能夠無縫加入。

3. 可編程安全模型允許動態認證方法。例如，錢包可能需要通過移動應用程序進行生物識別驗證，並結合高價值轉賬的電子郵件質詢，所有這些都是通過代碼而不是外部工具來強制執行的。

4. 會話密鑰可以向去中心化應用程序授予臨時權限，與完全批准資產訪問相比，可以限制暴露。這些會話會自動過期或可以撤銷，從而增強對惡意行為的防護。

5. 與去中心化身份系統的集成變得更加自然，因為錢包可以在執行某些功能之前驗證憑證或聲譽評分。這支持諸如門禁社區、DeFi 信用評分或合規意識交易等用例。

ERC-4337 的安全性和採用影響

1. 靈活性的提高雖然改善了用戶體驗，但也引入了新的攻擊媒介。如果所有權控製配置錯誤，設計不當的錢包合約可能會使資金面臨邏輯缺陷或未經授權的升級。

2.對捆綁商和付款人的依賴需要與傳統 EOA 不同的信任假設。儘管這些角色的目的是去中心化，但早期採用可能會將權力集中在少數運營商手中，從而造成潛在的瓶頸或審查風險。

3. 審計複雜性顯著上升，因為錢包行為取決於內部邏輯以及與工廠、聚合器和簽名驗證器等輔助合約的交互。標準化工作旨在減少碎片化，但仍在繼續。

4. 主要錢包提供商和基礎設施項目已開始集成 ERC-4337 兼容解決方案。 Argent、Safe 和 Biconomy 等平台提供了早期實施，展示了遊戲、DeFi 和跨鏈應用程序的現實可行性。

5. 用戶教育仍然至關重要。了解 EOA 和智能賬戶行為之間的差異（尤其是在恢復機制、可升級性和費用委託方面）對於在更廣泛的生態系統中安全採用至關重要。

常見問題解答

ERC-4337 與之前的智能錢包嘗試有何不同？ ERC-4337 在應用程序層運行，無需更改共識，因此現在即可部署。早期的提案需要硬分叉來修改交易驗證規則，但由於協調開銷和網絡穩定性問題而面臨阻力。

我可以將現有的 MetaMask 錢包轉換為 ERC-4337 錢包嗎？不直接。 MetaMask 主要用作基於 EOA 的界面。要使用賬戶抽象，您需要一個兼容的智能合約錢包——可以通過 Safe{Wallet} 等受支持的接口，也可以通過基於 ERC-4337 工具（如 Alchemy 或 Stackup）構建的專用應用程序。

誰支付抽象賬戶中的額外計算費用？ Gas 成本隨著複雜性的增加而增加，因此高級功能需要更高的費用。然而，付款人可以補貼這些成本，而捆綁商可以優化執行效率。當服務為了更好的用戶體驗而吸收費用時，最終用戶可能不會注意到價格差異。

ERC-4337 錢包是否容易受到網絡釣魚攻擊？它們面臨著與傳統錢包類似的社會工程風險。然而，增強的身份驗證層和許可會話減少了憑據被盜的影響。與公開的私鑰不同，持久會話密鑰不授予完全控制權。