Czym jest abstrakcja konta i dlaczego frazy początkowe stają się zbędne

Wprowadzenie

Standardowa rada dla każdego, kto wchodzi w kryptowaluty, nie zmieniła się od dekady: zapisz 12 słów, przechowuj je offline i nigdy ich nie zgub. Ta instrukcja jest poprawna w starym modelu. Konta zewnętrzne (EOA) wyprowadzają pojedynczy klucz prywatny z tej frazy mnemonicznej, a kto posiada klucz, kontroluje środki. Nie ma odzyskiwania, limitu wydatków ani możliwości wymagania drugiego podpisu. Zgub frazę, stracisz wszystko.

Abstrakcja konta zmienia tę przesłankę. Zamiast łączyć bezpieczeństwo portfela z pojedynczym sekretem, AA zamienia sam portfel w kontrakt inteligentny, który może egzekwować dowolne zasady dotyczące tego, kto może podpisywać, jak opłacany jest gaz i co się dzieje, gdy klucz zostanie skompromitowany. Uaktualnienie nie wymaga od użytkowników zrozumienia kontraktów inteligentnych. Z zewnątrz portfel z kluczem dostępu wygląda jak logowanie do aplikacji za pomocą odcisku palca. Pod spodem architektura jest zasadniczo inna.

Ten przewodnik wyjaśnia, jak AA działa na poziomie protokołu, co wprowadził ERC-4337 i dlaczego ta zmiana ma znaczenie dla samodzielnego przechowywania w przyszłości.

Jak działały portfele Ethereum przed abstrakcją konta

Każdy adres Ethereum przed AA był kontem zewnętrznym. EOA jest kontrolowane przez klucz prywatny wyprowadzony z frazy mnemonicznej. Konto nie ma logiki on-chain. Może wysyłać transakcje i podpisywać wiadomości, ale nie może egzekwować zasad dotyczących tych działań. Aby uzyskać szerszy przegląd typów portfeli i ich mechaniki, zobacz czym są portfele kryptowalut.

Ten projekt ma trzy strukturalne ograniczenia:

Brak mechanizmu odzyskiwania. Jeśli klucz prywatny zostanie utracony i nie ma kopii zapasowej, konto jest trwale niedostępne. Chainalysis szacuje, że około 20% wszystkich Bitcoinów jest przechowywanych w portfelach, których klucze są prawdopodobnie utracone. Ethereum stoi przed tym samym problemem.

Brak kontroli wydatków. EOA nie może ograniczyć rozmiaru transakcji, ograniczyć adresów docelowych ani wymagać wielu podpisów. Pojedynczy skompromitowany klucz oznacza całkowitą stratę. Organizacje, które potrzebują wspólnej kontroli nad środkami, muszą korzystać z zewnętrznych kontraktów multisig zamiast natywnych funkcji konta. Aby dowiedzieć się, jak działają te konfiguracje multisig i gdzie zawiodły, zobacz jak największe skarbce kryptowalut są zabezpieczane i okradane.

Gaz musi być opłacony przez nadawcę. Każda transakcja wymaga, aby konto podpisujące posiadało ETH na gaz. Nowy użytkownik otrzymujący tokeny na Ethereum nie może ich przenieść bez uprzedniego zdobycia ETH skądinąd. To tworzy ślepą uliczkę w procesie onboardingu, która utrzymuje się od uruchomienia Ethereum w 2015 roku.

Co wprowadził ERC-4337

ERC-4337, autorstwa Vitalika Buterina, Yoava Weissa, Kristofa Gazso, Namry Patela, Drora Tirosha i Shahafa Nacsona, został uruchomiony na głównej sieci Ethereum w marcu 2023 roku. Dostarcza abstrakcję konta bez wymogu twardego forka, co było krytycznym ograniczeniem projektowym. Wcześniejsze propozycje AA (EIP-2938, EIP-3074) wymagały zmian na poziomie protokołu, które walidatorzy i zespoły klientów niechętnie przyjmowali. ERC-4337 omija to, działając w całości na warstwie kontraktów inteligentnych.

Standard wprowadza cztery komponenty:

UserOperations. Zamiast wysyłać zwykłą transakcję, użytkownicy przesyłają UserOperation (UserOp), strukturę danych opisującą zamierzone działanie. UserOps trafiają do osobnego mempoolu, a nie standardowego mempoolu transakcji. Każdy UserOp zawiera adres inteligentnego konta nadawcy, calldata dla zamierzonego działania, limity gazu i opcjonalny adres paymastera.

Bundlers. Wyspecjalizowane węzły zbierają UserOps z alternatywnego mempoolu, pakują je w pojedynczą transakcję on-chain i przesyłają tę transakcję do sieci. Bundler płaci gaz z góry i jest zwracany przez inteligentne konto lub paymastera. Pakowanie tworzy oszczędności gazu: stały narzut transakcji Ethereum jest płacony raz na pakiet, a nie raz na działanie użytkownika.

Kontrakt EntryPoint. Kontrakt singleton wdrożony pod kanonicznym adresem na każdej sieci ERC-4337. Wszystkie spakowane UserOps przechodzą przez ten kontrakt, który wywołuje funkcję walidacji każdego inteligentnego konta, wykonuje operację i obsługuje rozliczenia gazu. Kontrakt EntryPoint został poddany audytowi przez OpenZeppelin i jest niezmienny po wdrożeniu, zapewniając stabilny punkt zaufania dla całego systemu.

Paymasterzy. Opcjonalne kontrakty, które sponsorują gaz w imieniu użytkowników. Paymaster może płacić opłaty w zamian za tokeny ERC-20, absorbować koszty jako dotacja dapp lub implementować dowolną inną logikę płatności. Funkcja validatePaymasterUserOp paymastera jest wywoływana podczas walidacji, a paymaster może odrzucić operacje, które nie spełniają jego kryteriów.

Wynik: portfel nie jest już parą kluczy. Jest to inteligentny kontrakt z programowalną funkcją validateUserOp, która decyduje, czy dana operacja jest autoryzowana.

Cykl życia UserOperation w szczegółach

Zrozumienie, jak UserOp przemieszcza się przez system, wyjaśnia, co odróżnia AA od zwykłych transakcji.

1. Konstrukcja. Aplikacja portfela konstruuje UserOp zawierający docelowe wywołanie kontraktu, parametry gazu i nonce. Jeśli zaangażowany jest paymaster, uwzględniany jest adres paymastera i jego dane zatwierdzające.
2. Podpisywanie. Użytkownik podpisuje UserOp. Format podpisu jest definiowany przez inteligentne konto, a nie przez protokół. To jest kluczowa elastyczność: inteligentne konto może akceptować podpisy ECDSA, podpisy passkey, progi multisig lub dowolny inny schemat.
3. Przesyłanie. Podpisany UserOp jest przesyłany do bundlera za pośrednictwem punktu końcowego JSON-RPC (eth_sendUserOperation). Bundler weryfikuje UserOp poza łańcuchem, aby upewnić się, że nie spowoduje wycofania.
4. Łączenie. Bundler grupuje wiele UserOps w jedną transakcję, która wywołuje funkcję handleOps kontraktu EntryPoint.
5. Wykonanie. EntryPoint wywołuje funkcję walidacji każdego inteligentnego konta. Jeśli walidacja przejdzie, EntryPoint wykonuje operację. Jeśli obecny jest paymaster, EntryPoint obciąża paymastera, a nie inteligentne konto, za gaz.
6. Potwierdzenie. Połączona transakcja jest dołączana do bloku. Każdy UserOp w niej zawarty jest traktowany jako niezależna akcja, która albo kończy się sukcesem, albo niepowodzeniem, bez wpływu na inne UserOps w pakiecie.

Ten cykl życia oznacza, że użytkownik nigdy nie wchodzi w interakcję bezpośrednio z mempool Ethereum. Bundler zajmuje się szacowaniem gazu, zarządzaniem nonce i przesyłaniem transakcji. Z perspektywy użytkownika doświadczenie jest bliższe wysyłaniu formularza na stronie internetowej niż nadawaniu surowej transakcji blockchain.

Portfele passkey i koniec fraz seed

Najbardziej widoczną konsekwencją AA jest to, że portfele mogą teraz uwierzytelniać użytkowników za pomocą passkey zamiast fraz seed.

Passkey to poświadczenie kryptograficzne przechowywane w bezpiecznym enklawie urządzenia (Secure Enclave na urządzeniach Apple, Titan M w Google Pixel, lub TPM na komputerach z Windows). Użytkownik uwierzytelnia się za pomocą odcisku palca, skanu twarzy lub PIN-u urządzenia. Klucz prywatny nigdy nie opuszcza sprzętu.

Coinbase Smart Wallet, uruchomiony w czerwcu 2024, używa tego podejścia. Utworzenie konta zajmuje mniej niż 10 sekund. Użytkownik uwierzytelnia się biometrycznie, a portfel wdraża inteligentne konto kontraktowe, które rozpoznaje ten passkey jako ważnego sygnatariusza. Nie ma frazy seed do zapisania, nie ma rozszerzenia przeglądarki do zainstalowania. Coinbase poinformował o wdrożeniu ponad 10 milionów inteligentnych kont za pośrednictwem tego procesu do początku 2026.

Safe (dawniej Gnosis Safe) zintegrował podpisywanie passkey w swoją strukturę inteligentnych kont. Użytkownicy mogą dodać passkey jako jednego z wielu sygnatariuszy na koncie multisig, łącząc wygodę logowania biometrycznego z bezpieczeństwem podpisów progowych.

Kompromisem jest zależność od platformy. Passkey utworzony na iPhonie jest synchronizowany przez iCloud Keychain. Jeśli użytkownik straci wszystkie urządzenia Apple i nie ma dostępu do iCloud, passkey przepada. Dlatego istnieje społecznościowe odzyskiwanie jako warstwa uzupełniająca. Portfele passkey są najsilniejsze, gdy są połączone z co najmniej jednym zapasowym sygnatariuszem używającym innej metody uwierzytelniania.

Społecznościowe odzyskiwanie: zastąpienie kopii zapasowej opiekunami

Społecznościowe odzyskiwanie, zaproponowane przez Vitalika Buterina w poście na blogu w 2021, zastępuje pojedynczą kopię zapasową (frazę seed) grupą opiekunów.

Mechanizm działa w następujący sposób:

1. Właściciel portfela wyznacza zestaw opiekunów. Opiekunami mogą być przyjaciele, członkowie rodziny, instytucjonalni opiekunowie, a nawet inne inteligentne kontrakty.
2. Właściciel ustawia próg. Na przykład 3 z 5 opiekunów musi zatwierdzić prośbę o odzyskanie.
3. Jeśli właściciel straci dostęp, inicjuje proces odzyskiwania z nowego urządzenia. Opiekunowie niezależnie potwierdzają prośbę.
4. Po osiągnięciu progu inteligentne konto zastępuje utracony klucz podpisujący nowym.

Opiekunowie nie muszą koordynować działań jednocześnie. Większość implementacji zawiera opóźnienie czasowe (zwykle 24 do 48 godzin), podczas którego pierwotny właściciel może anulować oszukańczą próbę odzyskania.

Ten model eliminuje pojedynczy punkt awarii. Utrata urządzenia nie oznacza utraty środków, o ile dostępna jest wystarczająca liczba opiekunów. Eliminuje również fizyczne obciążenie związane z bezpieczeństwem przechowywania frazy seed w ognioodpornym sejfie lub skrytce depozytowej.

Wybór opiekunów ma ogromne znaczenie. Opiekunowie powinni być rozproszeni geograficznie, na różnych kanałach komunikacji i w różnych typach relacji. Jeśli wszyscy opiekunowie znajdują się na tym samym czacie grupowym i ten czat zostanie naruszony, mechanizm odzyskiwania staje się wektorem ataku. Niektóre implementacje pozwalają na dodanie opiekunów instytucjonalnych (takich jak dostawca portfela sprzętowego lub usługa powiernicza) obok osobistych kontaktów, tworząc obronę w głąb.

Sponsoring gazu i jak działają paymasterzy

Przed AA nowy użytkownik, który otrzymał USDC na Ethereum, nie mógł go nigdzie wysłać bez uprzedniego zdobycia ETH na opłacenie gazu. Ten problem z jajkiem i kurą był jedną z największych barier wejścia w kryptowalutach.

Paymasterzy rozwiązują ten problem. Paymaster to inteligentny kontrakt, który zgadza się pokryć koszty gazu dla UserOperation, zgodnie z własnymi zasadami.

Pojawiły się trzy popularne modele paymasterów:

Gaz sponsorowany przez dapp. Aplikacja płaci za cały gaz dla swoich użytkowników. Dapp wpłaca ETH do kontraktu paymastera i autoryzuje UserOps od swoich użytkowników. Z perspektywy użytkownika transakcje są darmowe. Dappy traktują gaz jako koszt pozyskania klienta, podobnie jak darmową wysyłkę w e-commerce. Ten model jest szczególnie skuteczny w sieciach warstwy 2, gdzie koszty gazu to ułamki centa za transakcję.

Płatność gazem w ERC-20. Paymaster akceptuje token ERC-20 (USDC, DAI) zamiast ETH. Użytkownik płaci za gaz, ale w tokenie, który już posiada. Paymaster wymienia token na ETH, aby zwrócić koszty bundlerowi. To eliminuje potrzebę posiadania przez użytkowników dwóch oddzielnych tokenów (zasobu, którego chcą użyć, oraz ETH na gaz).

Subskrypcja lub sesja. Paymaster autoryzuje partię operacji w określonym oknie czasowym lub limicie wydatków. Na przykład gra dapp może sponsorować 100 transakcji dziennie na użytkownika. Klucze sesyjne rozszerzają tę koncepcję: użytkownik podpisuje pojedynczą transakcję, która przyznaje tymczasowemu kluczowi prawo do wykonywania określonych działań (takich jak ruchy w grze) bez konieczności zatwierdzania każdego z nich.

Pimlico, Alchemy i Stackup obsługują infrastrukturę paymasterów, którą dappy mogą zintegrować za pomocą kilku wywołań API. Sam Alchemy ułatwił wdrożenie ponad miliona inteligentnych kont dzięki swoim usługom paymastera i bundlera. Ekonomia jest prosta: w sieciach warstwy 2, gdzie koszty gazu wynoszą grosze, sponsorowanie transakcji użytkowników jest trywialnie tanie.

EIP-7702 i droga do natywnej abstrakcji kont

ERC-4337 działa bez zmian protokołu, ale nie jest stanem końcowym. Mapa drogowa Ethereum obejmuje EIP-7702 (autorstwa Vitalika Buterina i Sama Wilsona), który został uwzględniony w aktualizacji Pectra.

EIP-7702 wprowadza nowy typ transakcji, który pozwala EOA tymczasowo wskazywać kod inteligentnego kontraktu na czas pojedynczej transakcji. EOA nie staje się trwale inteligentnym kontraktem. Zamiast tego może zachowywać się jak jeden, gdy jest to potrzebne, uzyskując dostęp do transakcji wsadowych, sponsorowanego gazu i niestandardowej logiki walidacji, a następnie wracać do standardowego zachowania EOA.

Ma to znaczenie z dwóch powodów. Po pierwsze, pozwala obecnym posiadaczom EOA (każdemu, kto dziś ma portfel MetaMask) korzystać z funkcji AA bez migracji na nowe konto. Migracja była głównym punktem tarcia: użytkownicy nie chcą przenosić wszystkich swoich aktywów, uprawnień i historii on-chain na nowy adres. Po drugie, zmniejsza koszty gazu, ponieważ unika się stałego narzutu związanego z wdrożeniem inteligentnego konta dla użytkowników, którzy potrzebują funkcji AA tylko okazjonalnie.

Długoterminowa wizja, omawiana w wielu postach na temat mapy drogowej Ethereum Foundation, zakłada, że każde konto na Ethereum stanie się domyślnie inteligentnym kontem. StarkNet i zkSync już to implementują: w tych sieciach każde konto jest inteligentnym kontraktem od momentu utworzenia. EIP-7702 jest mostem, który przenosi istniejącą bazę użytkowników Ethereum w kierunku tego modelu bez łamania wstecznej kompatybilności.

Gdzie abstrakcja kont jest wdrażana dzisiaj

Adopcja AA koncentruje się na sieciach warstwy 2, gdzie koszty gazu sprawiają, że eksperymentowanie jest tanie.

Base ma największą gęstość inteligentnych kont, napędzaną przez Coinbase Smart Wallet. Do połowy 2026 roku Base przetworzyło ponad 30 milionów UserOperations. Koszty gazu w tej sieci poniżej centa sprawiają, że sponsoring paymasterów jest ekonomicznie trywialny.

Polygon wcześnie zintegrował AA i oferuje natywną abstrakcję kont na poziomie protokołu w swoim rollupie zkEVM. Skupienie Polygonu na grach i aplikacjach społecznościowych dobrze współgra z modelem kluczy sesyjnych, gdzie użytkownicy potrzebują wielu transakcji o niskiej wartości bez powtarzających się monitów o zatwierdzenie.

Arbitrum i Optimism wspierają ERC-4337 poprzez standardowy kontrakt EntryPoint. Główne dapps na obu łańcuchach zaczęły migrować procesy onboardingu do kont inteligentnych, szczególnie protokoły DeFi, które chcą oferować pierwsze transakcje bez opłat gazowych. Dla kontekstu, jak aktualizacje Ethereum umożliwiły portfelom działanie jako kontrakty inteligentne, oś czasu zaczyna się od wdrożenia EntryPoint ERC-4337.

Główna sieć Ethereum wspiera ERC-4337, ale wyższe koszty gazu oznaczają, że sponsorowanie przez paymastera jest droższe. Większość użycia AA na mainnecie pochodzi z portfeli multi-sig o wysokiej wartości (Safe), a nie z aplikacji konsumenckich. Safe zarządza ponad 100 miliardami dolarów aktywów w swoich wdrożeniach kont inteligentnych.

StarkNet i zkSync implementują natywną abstrakcję konta na poziomie protokołu, co oznacza, że każde konto jest domyślnie kontraktem inteligentnym. To kierunek, w którym zmierza długoterminowa mapa drogowa Ethereum.

Czego ten przewodnik nie obejmuje

Ten przewodnik skupia się na mechanizmie abstrakcji konta i jego bezpośrednich konsekwencjach dla projektowania portfeli. Nie obejmuje:

• Szczegółowego porównania konkretnych implementacji kont inteligentnych (Safe, Kernel, Biconomy, ZeroDev)
• Implikacji MEV dla mempoola UserOperation (dla mechanik MEV, zobacz co to jest MEV)
• Formalnych audytów bezpieczeństwa poszczególnych kontraktów paymasterów
• Międzyłańcuchowej abstrakcji konta i interakcji kont inteligentnych z mostami

Praktyczne kontrole przy ocenie portfela AA

Zanim powierzysz środki portfelowi z kontem inteligentnym, rozważ te pytania:

Czy kontrakt inteligentny jest audytowany? Sprawdź, czy implementacja konta inteligentnego portfela przeszła audyty bezpieczeństwa przeprowadzone przez strony trzecie. Kontrakty Safe należą do najbardziej audytowanych w DeFi. Nowsze implementacje mogą nie mieć takiej historii.

Co się stanie, jeśli dostawca zakończy działalność? Portfel z kluczem dostępowym powiązany z jednym dostawcą tworzy nową formę zależności. Szukaj portfeli, które pozwalają na dodanie wielu podpisujących, w tym tradycyjnego klucza prywatnego jako kopii zapasowej.

Gdzie przechowywany jest klucz dostępowy? Zrozum, czy klucz dostępowy jest powiązany z urządzeniem, czy synchronizowany przez dostawcę chmury. iCloud Keychain i Google Password Manager synchronizują klucze dostępowe, co jest wygodne, ale zwiększa powierzchnię ataku o bezpieczeństwo konta w chmurze.

Czy portfel wspiera odzyskiwanie społecznościowe? Jeśli jedyną metodą uwierzytelniania jest klucz dostępowy i zostanie on utracony, środki mogą być nie do odzyskania. Odzyskiwanie społecznościowe dodaje siatkę bezpieczeństwa. Sprawdź, ilu opiekunów obsługuje portfel i czy proces odzyskiwania został przetestowany.

Na jakich łańcuchach działa konto inteligentne? Konto inteligentne na głównej sieci Ethereum ma inny adres niż to samo konto na Arbitrum, chyba że portfel używa deterministycznego wdrożenia CREATE2. Zweryfikuj kompatybilność międzyłańcuchową przed zdeponowaniem środków na wielu sieciach.

Jaka jest ścieżka aktualizacji? Niektóre implementacje inteligentnych kont są aktualizowalne (logika kontraktu może być zmieniana przez właściciela). To potężne narzędzie, ale wiąże się z ryzykiem: skompromitowany klucz aktualizacji może przepisać logikę walidacji portfela. Sprawdź, czy aktualizacje wymagają opóźnienia czasowego lub zgody wielu stron.