助记词将成历史？以太坊ERC-4337启用 如何理解“账户抽象”

以太坊基金会在3月1日的WalletCon活动上宣布称，以太坊智能合约ERC-4337经过部署、测试，将正式开启智能账户的新时代。

据悉，这是一项被看作实现以太坊关键增强功能的新合约，名为“账户抽象（account abstraction，AA）”。以太坊基金会安全研究员Yoav Weiss证实了该合约已经进行了全面的安全审计。

什么是账户抽象（ERC-4377）？

（1）账户抽象概念

账户抽象是一个将用户的钱包变成智能合约账户的概念，即把当前主流以太坊钱包（指EOA钱包）转换为智能合约钱包（Smart Contract Wallet），实现账户抽象功能需要ERC-4337合约标准。

账户抽象通过省略以太坊账户体系中不必要细节，以此减少复杂性并提高有效性，消除对EOA的需求以及对智能合约钱包的特殊处理。

使用该功能在加密世界具有更大的灵活性。在以太坊生态安全性、隐私性都得到极大保障的同时，一旦基础设施服务商接入“账户抽象”或ERC-4337合约标准，其生态项目及用户都将迎来一波增长高峰。

慢雾创始人余弦：助记词/私钥等敏感信息交给对安全不够负责任的钱包来守护简直就是讽刺:金色财经报道，慢雾创始人余弦在社交媒体上针对Atomic Wallet被盗事件称，又一个知名钱包出现严重被盗事件，助记词/私钥如此敏感的信息交给对安全不够负责任或安全等级不足够高的钱包来守护，简直就是讽刺。这里的信息不对称太严重了，连我都难以回答哪些钱包是持续安全的...

助记词/私钥就应该躲在加密芯片、离线环境或可信环境里，用多签/MPC去单点故障也行。

金色财经此前报道，根据ZachXBT统计的数据，Atomic Wallet链上被盗资金已经超过1400万美元，估计至少有2000万美元被盗。[2023/6/4 21:14:36]

（2）ERC-4337运行逻辑

ERC-4337合约之所以被看作是实现账户抽象功能的设计之一，在于它部署较轻易。它无需修改区块链底层核心协议，只通过在以太坊主网层添加新层、部署智能合约即可。

在ERC-4337出现之前，社区为了账户抽象的实现也提出了各种各样的方案，如EIP-86、EIP-2938等，但因为一些问题没有被广泛接受。ERC-4337通过提供无需更改共识协议且安全性更高的方案，在社区中得到了更多的关注。

加密钱包Phantom支持跨链助记词导入，新增多项NFT功能:5月3日消息，加密钱包 Phantom 完成一次重大升级，主要更新的功能包括：1、支持跨链（以太坊、Polygon 和 Solana）助记词快速导入，并将跨链账户安全地保存在一个地方；2、新增 NFT 搜索、NFT 收藏夹添加、以及标记「垃圾」 NFT、以及 NFT 详细信息查看等功能；3、新增侧边栏菜单可快速切换帐户并复制钱包地址；4、支持钱包个性化 Avatar 头像；5、新增帐户排序功能，通过简单拖放操作即可对账户进行组织编排。[2023/5/3 14:39:53]

图源：stackup

简单来说，ERC-4337有四个主要组成部分：UserOperation、Bundler、EntryPoint和Contract Account。同时这些可以用Paymasters和Aggregators来补充。

·UserOperations：是用于与合约账户执行交易的伪交易对象。

·Bundlers：是把UserOperations从内存池中打包并将它们发送到EntryPoint区块链上的合约参与者。

·EntryPoint：是处理交易验证和执行逻辑的智能合约。

·Contract Accounts：是用户拥有的智能合约帐户。

Aptos 生态钱包 Petra 助记词显示存在 Bug，当前已修复漏洞将很快发布更新版本:10月21日消息，Aptos 生态钱包 Petra 发推称，Aptos Labs 团队在 10 月 20 日发现 Petra 上的一个 Bug，该 Bug 与现有钱包内的帐户创建有关，页面上显示的助记词可能会不准确。访问准确的 12 个助记词短语的过程为，设置、管理帐户、输入密码，然后单击显示密钥恢复短语。当前，Petra 已修复该 Bug，将很快发布到 Google App Store。[2022/10/21 16:34:13]

·Paymasters：是可选的智能合约账户，可以辅助Contract Accounts。

·Aggregators：是可选的智能合约，可以验证Contract Accounts。

账户抽象可以解决什么问题？

我们来对比一下以太坊钱包（EOA）和智能合约钱包（Smart Contract Wallet），以及了解账户抽象可以解决什么问题。

（1）EOA钱包

动态 | 美国国家档案和记录管理局正在研究区块链技术是否能帮助记录信息存储库:据federalnewsnetwork报道，美国国家档案和记录管理局(The National Archives and Records Administration)正在研究区块链技术是否能帮助记录管理官员跟踪他们庞大的信息存储库。此前，这项新兴技术在政府其它部门的成功推广。NARA首席记录官的记录管理政策和项目支持专家Eric \" Kyle \" Douglas表示，区块链的未来前景看好，并可能在认证其图像和视频的数字拷贝方面发挥作用。[2019/6/11]

简化的EOA交易机制，来源：Nethermind

迄今为止，大多数在以太坊和其他 EVM 网络上创建的账户都属于外部拥有账户类别（Externally Owned Accounts，EOA），是使用传统密钥的帐户。也就是说，它们包含一个可用于进行交易和签署消息的私钥。这意味私钥决定着资金的归属，如果您可以访问该私钥，您就可以完全控制该帐户。

大多数流行的钱包，如Metamask、Coinbase和imToken都是EOA，甚至Ledger Nano和Trezor等硬件钱包也是基于EOA。

（2）智能合约钱包

声音 | 安全公司：钱包助记词遭破解 手机root权限成关键因素:针对近日有数字钱包被破解助记词一事，北京链安安全专家c00lman分析，视频中的攻击者采用了一台越狱手机，利用root权限，打开了存在该钱包私有目录下的配置文件preferences.xml，读取加密后的助记符字段seedPhraseEntropy。而后攻击者通过逆向手段，还原了加密算法，对加密后的助记符数据进行解密，还原了助记符。

但是这段攻击视频有个前提，攻击者需要获取root权限，这在大部分攻击场景下是不具备的。事实上，该钱包已经对助记符进行了加密存储，只是攻击者逆向出了加密算法。对于这类问题，更关键的是相关应用厂商采用安全公司专业的root安全性检查方案，在用户手机系统被破解时及时提醒用户。

对此，北京链安建议：相关钱包应用加强对手机环境进行root权限检查，而各位用户也应该避免在越狱手机上使用钱包、交易所App。[2018/11/22]

智能合约钱包交易，来源：Nethermind

另一种类型的以太坊账户是合约账户（Contract Accounts，CA），通过账户逻辑开发的合约账户称为智能合约钱包（Smart Contract Wallet/Account，SCW）。与EOA一样，每个智能合约账户都有一个唯一的公共以太坊地址，智能合约账户也可以接收资金并进行类似EOA的交易。

关键区别在于没有使用单个私钥来验证交易，账户如何完成交易背后的逻辑是在智能合约代码中定义的。智能合约是在以太坊区块链上运行并在满足特定条件时执行的程序，此类账户可以指定由谁以及在什么条件下可以执行交易。

（3）抽象账户解决的问题

“账户抽象”创造了一个新的账户类型：通过让账户作为智能合约存在，把“交易验证”和“交易执行”分开，让每个账户都变成了一个具有自己逻辑的智能合约，并具有无缝的兼容性，解决了EOA存在的问题。这种方式它让“个性化账户定制”成为可能，从而给普通用户一个不牺牲自我主权性的安全网和更流畅的用户体验。

以太坊需要进行这项更新，是为了让用户的钱包使用更加友好。比如钱包私钥一旦丢失，账户抽象功能即可轻松地恢复钱包账户，而无需担心私钥一旦丢失，则无法找回。

账户抽象带来的变化

值得一提的是，账户抽象这一概念被以太坊创始人Vitalik多次提到过，他认为实现它一直是以太坊开发人员的长期“梦想”。通过昨天这一消息的宣布，可以说Vitalik及其开发人员的梦想终于实现了。

有了抽象账户功能，用户能感受到什么变化呢？

① 用户可以创建“多重签名钱包”，让一组用户访问一个账户，并要求多个用户签署交易作为额外的安全机制；

② 用户可以用多个不同的密钥来授权交易；

③ 用户可以每周更改帐户的签名者；

④ 用户无需借助助记词也可实现账户恢复，如通过社交关系找回；

⑤ 用户不再需要额外储备ETH来支付其他ERC-20代币gas费。

在目前，外部钱包要在以太坊上交互的gas费只能通过钱包中的ETH来支付，如果你的钱包中只有ERC-20代币，没有ETH，你将没有办法将这些代币转出。当ERC-4337采用后，用户可以使用账户中的ERC-20代币来支付费用，由矿工节点用合约作为中介来代为支付ETH上链并获取用户的ERC-20代币。

抽象化实现后，由外部账户的所有者签名交易并进行广播将不再是发起交易的唯一方法。目前许多以太坊上的应用都依靠中继者在区块链上发布用户交易，并需要向中继者支付费用。如果钱包中可以内置更复杂的合约，有些中继者就不再有存在的必要，也就不需要向他们支付额外的费用。

结语

钱包被看作是进入Web3或加密世界的入口，因此Web3钱包的形式、功能也决定了行业发展的进程。一个在加密世界进行交易随时都有资金损失风险的钱包，肯定无法带来行业的发展。

智能合约钱包的推出，无疑助推了行业的进步。以太坊Layer 2 Rollup+账户抽象的技术路径已成发展定局，各个Rollup提供商也推出了兼容账户抽象的新版本。

目前ERC-4337的核心合约“账户抽象”已经通过了Open Zeppelin的审计，并将在每个以太坊虚拟机（EVM）上兼容，可用网络包括 Polygon、Optimism、Arbitrum、BNB Smart Chain、Avalanche和Gnosis Chain。关于“账户抽象”的协议也在不断发展。

图源：SevenX

这也意味着，未来新用户将不再需要特别保存、记忆复杂的助记词，设置钱包的相关专业技术，就能进入去中心化的加密世界。

可以说，Web3正向着越来越适用每个普通人的方向转变，以太坊智能合约钱包的推出，也意味着一个智能账户的新时代已经开启。这对于加密钱包行业无疑是颠覆性的变革，正如Yoav Weiss所说，在一张纸上抄写12个单词的时代即将成为过去式。

参考：

鹿目圆《以太坊账户抽象和ERC-4337》

Coindesk：Ethereum Says ERC-4337 Deployed, Tested, Beginning Era of Smart Accounts

Cointelegraph：Ethereum ERC-4337 'smart accounts' launch at WalletCon: Account abstraction is here

Stackup：Account Abstraction；ERC-4337 Overview

SevenX Ventures《以太坊钱包的变革：账户抽象与ERC-4337的机遇与挑战》

金色财经 善欧巴

金色早8点

Odaily星球日报

欧科云链

Arcane Labs

MarsBit

深潮TechFlow

BTCStudy

澎湃新闻

标签：以太坊TRANTRACCnear币是下一个以太坊吗TRAILDecentralized Tower DefenseCovid Vaccine

波场热门资讯