Абстракция аккаунта — кошелёк, который думает за тебя

Я потеряла телефон вместе с кошельком — и вместе с ним доступ к 0.3 ETH, которые лежали там без бэкапа. Восстановить было нечего: приватный ключ существовал в одном экземпляре. Абстракция аккаунта — попытка убрать эту жёсткую связку «один ключ = один кошелёк». Вместо ключа кошельком управляет смарт-контракт: он решает, кто и как может тратить деньги.

Что это такое

В эфириуме есть два типа аккаунтов: EOA, которым управляет приватный ключ, и контракт, которым управляет код. Твои деньги обычно лежат на EOA, и подпись к каждой транзакции делает именно ключ. Абстракция аккаунта стирает эту границу: кошелёк становится контрактом, а ключ превращается в один из инструментов управления, а не в единственный.

Как работает ERC-4337

Стандарт ERC-4337 появился в 2023 году и не требует менять сам блокчейн. Ты формируешь UserOperation — «пакет желаний», а не готовую транзакцию. Дальше Bundler собирает такие операции от разных людей, EntryPoint проверяет подписи и исполняет. Пять действий от пяти человек могут уехать одной транзакцией — для сети это выглядит как обычная отправка от Bundler.

Что это даёт

• Восстановление доступа. Ключ можно вернуть через доверенных лиц: потерял телефон — двое из трёх guardians подтверждают восстановление, деньги остаются твоими. Мультиподпись работает по похожему принципу.
• Оплата газа за тебя. Комиссию можно платить в USDT или не платить вовсе — её берёт приложение. Для первой транзакции не нужен ETH на балансе.
• Сессионные ключи. Игре или боту выдаёшь ограниченный ключ на час и на 50 USDT, не отдавая главный доступ.
• Пачка действий. Одобрение и своп объединяются в одну подпись вместо двух — меньше забытых одобрений, которые потом приходится отзывать вручную.

Где риски

Ключ всё равно нужен, но теперь он лишь один из способов входа. Если смарт-аккаунт написан с ошибкой, кошелёк можно опустошить без фишинга: код кошелька — это одновременно и защита, и уязвимость. Второй момент — надбавка. За упаковку операций Bundler берёт свой процент, и на мелких суммах он заметен: я сама считала перевод на 10 USDT при базовой комиссии 0.5 USDT — сверху уходит ещё около 0.1–0.3 USDT.

Коротко

• Абстракция аккаунта делает кошелёк смарт-контрактом, а ключ — лишь одним из способов доступа.
• ERC-4337 не меняет блокчейн: операциями занимаются Bundler и EntryPoint.
• Плюсы: восстановление доступа, газ в USDT, сессионные ключи, пачки действий.
• Риск: ошибка в коде кошелька — потеря средств без всякого фишинга.
• Seed-фраза никуда не исчезает: её по-прежнему нужно хранить в надёжном месте.