WEB3:账户抽象会是智能合约钱包的终局吗？_DEFC

作者：

时间：

作者：Sid, IOSG Ventures

钱包的使用体验真的不行了吗

想象一下，你在Facebook上观看每一个视频、或对喜欢的帖子或图片进行评论，都必须先登陆才可以操作，久而久之用户将越来越少甚至不会再使用。

以今天区块链的构建方式，从钱包层、互动层和结算层面，都存在着用户体验上的摩擦。

Hasu （Flashbots的strategy lead，也是Lido Finance的strategic advisor）描述了在与2-3个DeFi协议互动时使用钱包的一些不好的体验。下图对比了目前的状态和理想状态。

随着许多游戏工作室开始开发链上游戏，以及开发者对开发社交应用程序的兴趣增加，目前的基础设施是否已经准备好接纳下一个10亿用户？在用户体验不好的情况下，又该如何

增强钱包的用户体验和安全性，也有其他解决方案。我将其分为以下两大类：

账户抽象钱包

使用底层EOA的钱包

MPC（多方计算钱包）类型

MultiSig多签钱包

基于账户抽象的智能合约钱包Clave已正式推出:8月26日消息，智能合约钱包Clave发推称，正式推出由账户抽象提供支持的智能钱包平台 Clave，支持使用手机、平板电脑或笔记本等安全元件与生物识别身份验证技术实现无密钥或助记词登陆。Clave 将通过“意图”、会话密钥模块与安全模块等交易模拟器等改变用户与区块链交互方式，支持社交恢复。Clave 将首先支持 zkSync，现已开放白名单。[2023/8/26 10:03:34]

MPC

多方计算钱包（MPC）是指EOA的单一私钥被分散成更小的碎片，并安全地存储在三个不同的当事方之间。m/n或n/n当事方可以一起签署交易，可以是用户、设备和第三方服务。

分片的密钥通常在链外存储和计算，这可能不符合去中心化的精神，但是一种非常安全的管理钱包的方式。我们可以通过减少私钥管理的障碍来提高用户体验的服务，如SSO可以建立在MPC钱包之上。例如Fireblocks，Anchorage等。

多签钱包

多签钱包是需要2个或更多的外部账户来签署交易的智能合约钱包。多签钱包对个人来说没有太多的使用案例，但对组织来说是非常有效的。在预防单个用户携带属于多人的资金或资产逃跑的情况下，多签名是目前最好的选择。例如作为行业标杆的Gnosis Safe。

欧易Web3钱包已支持AA账户抽象:金色财经报道，欧易发布公告宣布已于2023年08月02日支持账户抽象，可以一键创建智能合约账户。未来，欧易Web3钱包还将持续基于EIP-4337，持续为账户抽象技术添砖加瓦，陆续将推出社交恢复以及其他特色功能。[2023/8/2 16:13:53]

帐户抽象钱包

帐户抽象是由EIP-4337解锁的一项新技术，它为Web3的用户打开了新的视野。

让我们在再来深入了解下帐户抽象（AA）。

账户抽象及其重要性

要理解什么是账户抽象，我们需要先了解账户的含义。以太坊（和大多数其他基于EVM的链）有两种类型的账户，分别是：

外部账户（Externally Owned Account, EOA）

合约账户（Contract Account, CA）

外部拥有的账户一般是指用户拥有的钱包账户，合约账户是智能合约地址。在账户抽象中，我们主要谈论的是外部账户EOA。

EOA的架构是使用一对密钥来验证交易: 公钥和私钥。他们被用来证明交易确实是由发件人签署的，从而防止伪造。而私钥是通过用户在打开钱包时获得的 "助记词 "产生的。

Worldcoin：World App使用Safe账户抽象堆栈提高钱包安全性:5月29日消息，Worldcoin 在社交媒体上表示，该生态首个加密钱包 World App 已成为 Polygon 网络最大 Safe 钱包部署者。

据悉，每个 World App 用户都会收到一个部署在链上的智能合约以太坊钱包。World App 使用账户抽象来提高钱包的整体安全性。在底层，这个智能合约钱包使用了一个由 Safe 开发的账户抽象堆栈 Safe{Core}。[2023/5/29 9:49:18]

私钥用于签署交易来确保交易是由账户所有者签署的，并防止恶意交易。私钥的所有权定义了EOA 的"自我托管 "。

这种架构一定程度上对受过Web3教育的用户来说效果很好，但它存在很多问题。

钱包接入

创建EOA很简单并且是免费的，但每一次交易EOA都必须消耗ETH。这就需要用户与中心化交易所互动，或请人向他们的外部账户EOA发送ETH。

第二个问题是用户需要保存助记词。对于之前不了解这种行为的用户，无法明白私钥的重要性。

私钥管理

用户（EOA的拥有者）不知道私钥的重要性，只知道不能和任何人透漏自己的助记词。因此要让用户加入Web3的学习曲线门槛是相当高的，并且过程很繁琐。

以太坊账户抽象提案ERC-4337的核心合约已通过审计:3月2日消息，以太坊基金会安全研究员Yoav Weiss宣布，新的以太坊账户抽象提案ERC-4337的核心合约已经通过了Open Zeppelin的审计，并将在每个以太坊虚拟机(EVM)兼容网络上提供，包括Polygon、Optimism、Arbitrum、BNB Smart Chain、Avalanche和Gnosis Chain。Weiss表示，新用户将不再需要学习复杂的助记词或设置钱包的技术过程，就能进入去中心化的加密世界。

据悉，账户抽象(Account Abstraction)是通过省略以太坊账户体系中不必要细节，来减少复杂性并提高有效性有效地（消除了对EOA的需求和对智能合约钱包的特殊处理）。Weiss是以太坊改进提案 (EIP) 4337的主要作者之一，另外还有以太坊联合创始人Vitalik Buterin和其他五位成员。Weiss表示：“V神9年前首次发布了这个概念，甚至在以太坊推出之前。我们花了这么长时间才到达了现在这个阶段。”（Cointelegraph）[2023/3/2 12:37:37]

对ECDSA签名的依赖

目前在以太坊上签署交易的方法是使用ECDSA签名。ECDSA签名不具有量子对抗性（椭圆曲线Elliptic curve密码学容易受到用于解决椭圆曲线上离散对数问题的改良型肖尔算法Shor’s algo的影响，而量子计算机可以轻松运行肖尔算法）。这虽然不是直接的影响，但考虑到以太坊未来的发展，我们需要思考未来可能出现的情况。

VitalikButerin提议使用Flashbots系统实现“账户抽象”:3月11日消息，以太坊联合创始人 Vitalik Buterin 在研究机构 Flashbots 的 GitHub 仓库中提议利用 Flashbots 作为“账户抽象”的一种实现方式。“账户抽象”是以太坊社区中讨论的改进提案之一，以实现交易不需要从私钥控制的 EOA 账户发起，而是可以直接从智能合约发起，具体的用例包括智能合约钱包、Tornado.Cash 这类隐私保护工具等。Vitalik Buterin 认为 Flashbots 可以解决这个问题，通过搭建一个插件将其变成智能合约钱包的中继器以实现。他表示该方案不需要对以太坊底层协议进行很多改动。

Flashbots是由五位区块链行业人士发起成立的开放研究机构，旨在针对以太坊及各智能合约公链所面对的 MEV 问题进行研究，并实施解决方案。[2021/3/11 18:35:51]

行动 = 交易

今天，用户在链上的任何行动都被认为是一个交易。因此当用户必须执行多个行为来完成交易时，对用户来说是非常低效率的。例如，如果用户要玩一个Web3游戏，当游戏中的每个行为都需要一个交易签名时，这将扼杀游戏的趣味性。

为什么不选择现有的智能合约钱包？

从用户的角度来看，智能合约钱包可以通过新增EOA的私钥管理，然后增加帮助gas补贴的中继器来完成这一切。流程如下图所示。

这个系统的问题是: EOA也仍然需要私钥管理。虽然这些私钥可以被安全地管理，但仍然需要依赖第三方服务MPC/多签名服务提供者。Web3Auth使用MPC系统，而Safe Wallet使用多签名模式。对于gas补贴，也有对中继器的外部依赖（例如Biconomy提供的那样）。

使用这些内置于区块链本身的执行层总是比依赖第三方要好，因为其他的可能会产生故障。

未来走向

随着Vitalik和团队对以太坊整体上废止EOAs的动向说得非常清楚，所有目前正在实施ERC-4337的钱包将失去其目前比EOAs更好的独特价值主张。

说到这里，在这两年里（自账户抽象首次提出以来），实现了ERC-4337的钱包将聚集分布，在用户使用区块链时，钱包是粘性产品。

虽然以太坊的最终目标是将EOAs从以太坊网络中移除，但摆脱EOAs并不像人们想象的那样容易。这其中有一定的权衡。

由于只有ERC-4337的存在，不可能将现有的EOAs转换为AA钱包

Gas效率低下（一个基本的UserOperation需要4.2万，而一个基本交易需要2.1万）

从协议内抗审查技术中获益较少，如crLists（强制验证者将交易添加到mempool的区块中的机制），该机制针对交易会错过用户操作。(crLists不适用于UserOperation mempool）。

以太坊基金会认识到了这些权衡，并提出了一个可能的解决方案来解决这些问题。

将EOA转换为合约账户

需要允许EOAs执行一个设置其合约代码的操作。一旦一个EOA这样做，转变是不可逆的；从那时起，该账户将只作为一个智能合约钱包发挥作用。因此必须创建一个新的EIP。方案中提议创建一个名为 "AUTHUSURP "的函数。（参考阅读：EIP:5003）

钱包类型对比

了解了账户抽象是如何工作的，它能解决什么问题，以及它与其他类型钱包的区别。我们可以预测到账户抽象将在以下生态系统中获胜。

游戏：

随着对区块链游戏的预期将在2023年走强，AA钱包将在区块链游戏的成功中发挥举足轻重的作用。链上游戏的用户体验将通过Session Keys得到极大的改善。Session Keys允许用户根据一组参数预先批准一个应用程序的交易：例如一个定量的持续时间，最大的gas数量，一个特定代币的最大交易量，或一个特定合约的特定功能。用户将能够使用一些基本条款来预先批准他们的会话，再点击开始，然后玩游戏，以此避免不断地被他们的钱包轰炸，让你确认此交易。他们只需要在游戏脱机或交换代币时担心区块链的部分。Sequence等钱包供应商已经在与主要的区块链游戏一起做这件事来改善游戏者的体验。

DeFi：

DeFi用户在使用DeFi协议时的体验感很差。因为每次用户想在永续期货平台上完成一笔交易，都需要签署两笔交易，并支付两次Gas费用。而在这段时间内，交易价格可能会发生变化。

高频交易者在使用账户抽象钱包时，可以有更快的速度和更好的体验来完成交易。账户抽象允许在单一交易中借助捆绑交易实现dApp之间的互操作。例如现在我可以将ETH存入Aave，并将收到的AETH换成USDC，这些都会在一次交易中完成。捆绑交易和会话密钥将帮助现有的DeFi用户获得更好的体验；基于SDK的方法将不会被DeFi采用，因为DeFi是一个私人的和意向性很强的用例，因此我们需要熟悉用户的需求，不能脱离用户。通常DeFi的用户也很熟悉链上的工作原理。

Web3社交(DeSoc)

Web3社交在2023年有很强的叙事。

随着下一个百万用户将通过DeSoc和NFTs涌入加密货币市场，这会是市场在关注的最大趋势之一。也是建设者们的目标。帐户抽象可以通过SDK以最小的摩擦点帮助用户入驻，并且可能有一些初使用的Gas赞助进入Paymaster来帮助用户有一个流畅的体验，可以使用 Session Keys与社交dApps进行交互。

综上所述基于SDK的账户抽象化方法对于有更多消费者的用例是很好的，例如DeSoc、Web3游戏。同时独立钱包在DeFi领域也会有更多的应用方向。

IOSG

个人专栏

阅读更多

金色财经

金色早8点

澎湃新闻

Odaily星球日报

Arcane Labs

深潮TechFlow

欧科云链

链得得