Qu'est-ce que l'abstraction de compte et pourquoi les phrases de récupération deviennent optionnelles

Introduction

Le conseil standard pour quiconque entrant dans le monde des cryptomonnaies n'a pas changé depuis une décennie : écrivez 12 mots, conservez-les hors ligne et ne les perdez jamais. Cette instruction est correcte selon l'ancien modèle. Les comptes détenus de manière externe (EOA) dérivent une clé privée unique de cette phrase mnémotechnique, et quiconque détient la clé contrôle les fonds. Il n'y a pas de récupération, pas de limite de dépense, pas de moyen d'exiger une seconde signature. Perdez la phrase, perdez tout.

L'abstraction de compte change ce postulat. Au lieu de lier la sécurité du portefeuille à un seul secret, l'AA transforme le portefeuille lui-même en un contrat intelligent, capable d'imposer des règles arbitraires sur qui peut signer, comment le gaz est payé et ce qui se passe lorsqu'une clé est compromise. La mise à niveau ne nécessite pas que les utilisateurs comprennent les contrats intelligents. De l'extérieur, un portefeuille à clé d'accès ressemble à une connexion à une application avec une empreinte digitale. En dessous, l'architecture est fondamentalement différente.

Ce guide explique comment l'AA fonctionne au niveau du protocole, ce que l'ERC-4337 a introduit et pourquoi ce changement est important pour la garde autonome à l'avenir.

Comment fonctionnaient les portefeuilles Ethereum avant l'abstraction de compte

Chaque adresse Ethereum avant l'AA était un compte détenu de manière externe. Un EOA est contrôlé par une clé privée dérivée d'une phrase de récupération mnémotechnique. Le compte n'a pas de logique on-chain. Il peut envoyer des transactions et signer des messages, mais il ne peut pas imposer de règles concernant ces actions. Pour un aperçu plus large des types de portefeuilles et de leur fonctionnement, consultez ce que sont les portefeuilles crypto.

Ce design présente trois limitations structurelles :

Pas de mécanisme de récupération. Si la clé privée est perdue et qu'aucune sauvegarde n'existe, le compte est définitivement inaccessible. Chainalysis estime qu'environ 20 % de tous les Bitcoins sont détenus dans des portefeuilles dont les clés sont présumées perdues. Ethereum fait face au même problème.

Pas de contrôle des dépenses. Un EOA ne peut pas limiter la taille des transactions, restreindre les adresses de destination ou exiger plusieurs signatures. Une seule clé compromise signifie une perte totale. Les organisations qui ont besoin d'un contrôle partagé sur les fonds doivent utiliser des contrats multisig externes au lieu des fonctionnalités de compte natives. Pour savoir comment ces configurations multisig fonctionnent et où elles ont échoué, consultez comment les plus grandes trésoreries crypto sont sécurisées et volées.

Le gaz doit être payé par l'expéditeur. Chaque transaction nécessite que le compte signataire détienne de l'ETH pour le gaz. Un nouvel utilisateur recevant des jetons sur Ethereum ne peut pas les déplacer sans d'abord acquérir de l'ETH ailleurs. Cela crée une impasse pour l'intégration qui persiste depuis le lancement d'Ethereum en 2015.

Ce que l'ERC-4337 a introduit

L'ERC-4337, rédigé par Vitalik Buterin, Yoav Weiss, Kristof Gazso, Namra Patel, Dror Tirosh et Shahaf Nacson, a été mis en ligne sur le réseau principal d'Ethereum en mars 2023. Il offre l'abstraction de compte sans nécessiter de hard fork, ce qui était une contrainte de conception critique. Les propositions précédentes d'AA (EIP-2938, EIP-3074) nécessitaient des changements au niveau du protocole que les validateurs et les équipes de clients étaient réticents à adopter. L'ERC-4337 contourne cela en opérant entièrement au niveau des contrats intelligents.

La norme introduit quatre composants :

UserOperations. Au lieu d'envoyer une transaction régulière, les utilisateurs soumettent une UserOperation (UserOp), une structure de données qui décrit l'action prévue. Les UserOps entrent dans un mempool séparé, et non dans le mempool de transaction standard. Chaque UserOp contient l'adresse du compte intelligent de l'expéditeur, les données d'appel pour l'action prévue, les limites de gaz et une adresse de payeur optionnelle.

Bundlers. Des nœuds spécialisés collectent les UserOps du mempool alternatif, les regroupent en une seule transaction on-chain et soumettent cette transaction au réseau. Le bundler paie le gaz à l'avance et est remboursé par le compte intelligent ou un payeur. Le regroupement crée des économies de gaz : les frais fixes d'une transaction Ethereum sont payés une fois par regroupement plutôt qu'une fois par action utilisateur.

Contrat EntryPoint. Un contrat singleton déployé à une adresse canonique sur chaque chaîne ERC-4337. Tous les UserOps regroupés passent par ce contrat, qui appelle la fonction de validation de chaque compte intelligent, exécute l'opération et gère la comptabilité du gaz. Le contrat EntryPoint a été audité par OpenZeppelin et est immuable une fois déployé, fournissant un ancrage de confiance stable pour l'ensemble du système.

Paymasters. Contrats optionnels qui sponsorisent le gaz au nom des utilisateurs. Un paymaster peut payer des frais en échange de jetons ERC-20, absorber les coûts en tant que subvention d'application décentralisée, ou mettre en œuvre toute autre logique de paiement. La fonction validatePaymasterUserOp du paymaster est appelée lors de la validation, et le paymaster peut rejeter les opérations qui ne répondent pas à ses critères.

Le résultat : un portefeuille n'est plus une paire de clés. C'est un contrat intelligent avec une fonction programmable validateUserOp qui décide si une opération donnée est autorisée.

Le cycle de vie de UserOperation en détail

Comprendre comment un UserOp se déplace dans le système clarifie ce qui rend l'AA différent des transactions régulières.

1. Construction. L'application de portefeuille construit un UserOp contenant l'appel au contrat cible, les paramètres de gaz et un nonce. Si un paymaster est impliqué, l'adresse du paymaster et ses données d'approbation sont incluses.
2. Signature. L'utilisateur signe le UserOp. Le format de la signature est défini par le compte intelligent, et non par le protocole. C'est la flexibilité clé : le compte intelligent peut accepter des signatures ECDSA, des signatures de clé d'accès, des seuils multisig, ou tout autre schéma.
3. Soumission. Le UserOp signé est soumis à un regroupement via un point de terminaison JSON-RPC (eth_sendUserOperation). Le regroupement valide le UserOp hors chaîne pour s'assurer qu'il ne sera pas annulé.
4. Regroupement. Le regroupement regroupe plusieurs UserOps en une seule transaction qui appelle la fonction handleOps du contrat EntryPoint.
5. Exécution. L'EntryPoint appelle la fonction de validation de chaque compte intelligent. Si la validation réussit, l'EntryPoint exécute l'opération. Si un paymaster est présent, l'EntryPoint facture le paymaster au lieu du compte intelligent pour le gaz.
6. Confirmation. La transaction regroupée est incluse dans un bloc. Chaque UserOp à l'intérieur est traité comme une action indépendante qui réussit ou échoue sans affecter les autres UserOps dans le regroupement.

Ce cycle de vie signifie que l'utilisateur n'interagit jamais directement avec le mempool Ethereum. Le regroupement gère l'estimation du gaz, la gestion des nonces et la soumission des transactions. Du point de vue de l'utilisateur, l'expérience est plus proche de la soumission d'un formulaire sur un site web que de la diffusion d'une transaction brute sur la blockchain.

Portefeuilles de clé d'accès et la fin des phrases de récupération

La conséquence la plus visible de l'AA est que les portefeuilles peuvent désormais authentifier les utilisateurs avec des clés d'accès au lieu de phrases de récupération.

Une clé d'accès est un identifiant cryptographique stocké dans l'enclave sécurisée d'un appareil (l'Enclave Sécurisée sur les appareils Apple, Titan M sur les Google Pixels, ou TPM sur les machines Windows). L'utilisateur s'authentifie avec une empreinte digitale, un scan facial ou un code PIN de l'appareil. La clé privée ne quitte jamais le matériel.

Le Coinbase Smart Wallet, lancé en juin 2024, utilise cette approche. La création de compte prend moins de 10 secondes. L'utilisateur s'authentifie avec un biométrique, et le portefeuille déploie un compte de contrat intelligent qui reconnaît cette clé d'accès comme un signataire valide. Il n'y a pas de phrase de récupération à noter, pas d'extension de navigateur à installer. Coinbase a rapporté avoir déployé plus de 10 millions de comptes intelligents via ce flux d'ici début 2026.

Safe (anciennement Gnosis Safe) a intégré la signature par clé d'accès dans son cadre de compte intelligent. Les utilisateurs peuvent ajouter une clé d'accès comme l'un des multiples signataires sur un compte multi-signature, combinant la commodité de la connexion biométrique avec la sécurité des signatures de seuil.

Le compromis est la dépendance à la plateforme. Une clé d'accès créée sur un iPhone est synchronisée via iCloud Keychain. Si un utilisateur perd tous ses appareils Apple et ne peut pas accéder à iCloud, la clé d'accès est perdue. C'est pourquoi la récupération sociale existe comme une couche complémentaire. Les portefeuilles de clés d'accès sont les plus solides lorsqu'ils sont combinés avec au moins un signataire de sauvegarde utilisant une méthode d'authentification différente.

Récupération sociale : remplacer la sauvegarde par des gardiens

La récupération sociale, proposée par Vitalik Buterin dans un article de blog de 2021, remplace la sauvegarde unique (phrase de récupération) par un groupe de gardiens.

Le mécanisme fonctionne comme suit :

1. Le propriétaire du portefeuille désigne un ensemble de gardiens. Les gardiens peuvent être des amis, des membres de la famille, des dépositaires institutionnels ou même d'autres contrats intelligents.
2. Le propriétaire fixe un seuil. Par exemple, 3 des 5 gardiens doivent approuver une demande de récupération.
3. Si le propriétaire perd l'accès, il initie un processus de récupération depuis un nouvel appareil. Les gardiens confirment indépendamment la demande.
4. Une fois le seuil atteint, le compte intelligent remplace la clé de signature perdue par une nouvelle.

Les gardiens n'ont pas besoin de se coordonner simultanément. La plupart des mises en œuvre incluent un délai (généralement de 24 à 48 heures) pendant lequel le propriétaire d'origine peut annuler une tentative de récupération frauduleuse.
Vous pourriez également aimer : Qu'est-ce qu'un portefeuille crypto ? Chaud vs froid, phrases de récupération, et comment choisir.

Ce modèle élimine le point de défaillance unique. Perdre un appareil ne signifie pas perdre des fonds, tant qu'assez de gardiens sont joignables. Il élimine également le fardeau de la sécurité physique de stockage d'une phrase de récupération dans un coffre-fort ignifuge ou une boîte de dépôt.

La sélection des gardiens est significative. Les gardiens doivent être répartis sur différentes géographies, canaux de communication et types de relations. Si tous les gardiens sont dans le même groupe de discussion et que cette discussion est compromise, le mécanisme de récupération devient un vecteur d'attaque. Certaines mises en œuvre permettent d'ajouter des gardiens institutionnels (comme un fournisseur de portefeuille matériel ou un service de garde) aux contacts personnels, créant ainsi une défense en profondeur.

Parrainage de gaz et fonctionnement des payeurs

Avant AA, un nouvel utilisateur qui recevait des USDC sur Ethereum ne pouvait pas les envoyer nulle part sans d'abord acquérir de l'ETH pour payer le gaz. Ce problème de poule et d'œuf a été l'un des plus grands obstacles à l'intégration dans la crypto.

Les payeurs résolvent ce problème. Un payeur est un contrat intelligent qui accepte de couvrir les coûts de gaz pour une UserOperation, sous réserve de ses propres règles.

Trois modèles de payeurs courants ont émergé :

Gaz sponsorisé par des Dapps. L'application paie tous les frais de gaz pour ses utilisateurs. La dapp dépose de l'ETH dans le contrat de payeur et autorise les UserOps de ses utilisateurs. Du point de vue de l'utilisateur, les transactions sont gratuites. Les dapps considèrent le gaz comme un coût d'acquisition client, similaire à la livraison gratuite dans le commerce électronique. Ce modèle est particulièrement efficace sur les réseaux de couche 2 où les coûts de gaz sont des fractions de cent par transaction.

Paiement de gaz ERC-20. Le payeur accepte un jeton ERC-20 (USDC, DAI) au lieu de l'ETH. L'utilisateur paie pour le gaz, mais avec un jeton qu'il possède déjà. Le payeur échange le jeton contre de l'ETH pour rembourser le regroupement. Cela supprime le besoin pour les utilisateurs de détenir deux jetons séparés (l'actif qu'ils souhaitent utiliser plus l'ETH pour le gaz).

Basé sur l'abonnement ou la session. Le payeur autorise un lot d'opérations dans une fenêtre temporelle ou une limite de dépenses. Une dapp de jeu pourrait, par exemple, sponsoriser 100 transactions par jour et par utilisateur. Les clés de session étendent ce concept : l'utilisateur signe une seule transaction qui accorde une clé temporaire le droit d'effectuer des actions spécifiques (comme des mouvements dans un jeu) sans nécessiter d'approbation pour chacune d'elles.

Pimlico, Alchemy et Stackup exploitent une infrastructure de paymaster que les dapps peuvent intégrer avec quelques appels API. Alchemy à lui seul a facilité plus d'un million de déploiements de comptes intelligents grâce à ses services de paymaster et de bundler. L'économie est simple : sur les réseaux de couche 2 où les frais de gaz coûtent des centimes, le parrainage des transactions des utilisateurs est trivialement bon marché.

EIP-7702 et le chemin vers l'abstraction de compte native

L'ERC-4337 fonctionne sans changements de protocole, mais ce n'est pas l'état final. La feuille de route d'Ethereum inclut l'EIP-7702 (rédigé par Vitalik Buterin et Sam Wilson), qui a été inclus dans la mise à niveau Pectra.

L'EIP-7702 introduit un nouveau type de transaction qui permet à un EOA de pointer temporairement vers le code d'un contrat intelligent pour la durée d'une seule transaction. L'EOA ne devient pas définitivement un contrat intelligent. Au lieu de cela, il peut se comporter comme tel lorsque nécessaire, accédant à des appels groupés, à du gaz sponsorisé et à une logique de validation personnalisée, puis revenir à un comportement standard d'EOA.

Cela compte pour deux raisons. Premièrement, cela permet aux détenteurs d'EOA existants (quiconque possède un portefeuille MetaMask aujourd'hui) d'accéder aux fonctionnalités AA sans migrer vers un nouveau compte. La migration a été un point de friction majeur : les utilisateurs ne veulent pas déplacer tous leurs actifs, permissions et historique on-chain vers une nouvelle adresse. Deuxièmement, cela réduit les coûts de gaz car les frais de déploiement permanent de comptes intelligents sont évités pour les utilisateurs qui n'ont besoin des fonctionnalités AA que de manière occasionnelle.

La vision à long terme, discutée dans plusieurs publications de la feuille de route de la Fondation Ethereum, est que chaque compte sur Ethereum devienne un compte intelligent par défaut. StarkNet et zkSync mettent déjà cela en œuvre : sur ces réseaux, chaque compte est un contrat intelligent dès sa création. L'EIP-7702 est le pont qui fait passer la base d'utilisateurs existante d'Ethereum vers ce modèle sans rompre la compatibilité ascendante.

Où l'abstraction de compte est déployée aujourd'hui

L'adoption de l'AA est concentrée sur les réseaux de couche 2 où les coûts de gaz rendent l'expérimentation bon marché.

Base a la plus forte densité de comptes intelligents, alimentée par Coinbase Smart Wallet. À la mi-2026, Base avait traité plus de 30 millions d'UserOperations. Les coûts de gaz inférieurs à un cent rendent le parrainage par le paymaster économiquement trivial.

Polygon a intégré l'AA tôt et offre une abstraction de compte native au niveau du protocole dans son rollup zkEVM. L'accent mis par Polygon sur les jeux et les applications sociales s'aligne bien avec le modèle de clé de session, où les utilisateurs ont besoin de nombreuses transactions à faible valeur sans demandes d'approbation répétées.

Arbitrum et Optimism prennent en charge l'ERC-4337 via le contrat EntryPoint standard. De grandes dapps sur les deux chaînes ont commencé à migrer les flux d'intégration vers des comptes intelligents, en particulier les protocoles DeFi qui souhaitent offrir des premières transactions sans gaz. Pour le contexte sur la façon dont les mises à jour d'Ethereum ont permis aux portefeuilles de fonctionner comme des contrats intelligents, la chronologie commence avec le déploiement de l'EntryPoint de l'ERC-4337.

Ethereum mainnet prend en charge l'ERC-4337 mais des coûts de gaz plus élevés signifient que le parrainage par le paymaster est plus coûteux. La plupart de l'utilisation de l'AA sur le mainnet provient de portefeuilles multi-signatures de grande valeur (Safe) plutôt que d'applications dconsommateurs. Safe gère plus de 100 milliards de dollars d'actifs à travers ses déploiements de comptes intelligents.

StarkNet et zkSync mettent en œuvre l'abstraction de compte native au niveau du protocole, ce qui signifie que chaque compte est un contrat intelligent par défaut. C'est la direction vers laquelle pointe la feuille de route à long terme d'Ethereum.

Ce que cela ne couvre pas

Ce guide se concentre sur le mécanisme de l'abstraction de compte et ses conséquences immédiates pour la conception des portefeuilles. Il ne couvre pas :

• Comparaison détaillée des implémentations spécifiques de comptes intelligents (Safe, Kernel, Biconomy, ZeroDev)
• Les implications MEV du mempool UserOperation (pour les mécaniques MEV, voir ce qu'est le MEV)
• Audits de sécurité formels des contrats de paymaster individuels
• L'abstraction de compte inter-chaînes et comment les comptes intelligents interagissent avec le bridging

Vérifications pratiques pour évaluer un portefeuille AA

Avant de faire confiance à des fonds dans un portefeuille de compte intelligent, considérez ces questions :

Le contrat intelligent a-t-il été audité ? Vérifiez si l'implémentation du compte intelligent du portefeuille a subi des audits de sécurité par des tiers. Les contrats de Safe sont parmi les plus audités dans la DeFi. Les implémentations plus récentes peuvent ne pas avoir le même historique.

Que se passe-t-il si le fournisseur ferme ? Un portefeuille à clé d'accès lié à un seul fournisseur crée une nouvelle forme de dépendance. Recherchez des portefeuilles qui permettent d'ajouter plusieurs signataires, y compris une clé privée traditionnelle comme sauvegarde.

Où est stockée la clé d'accès ? Comprenez si la clé d'accès est liée à un appareil ou synchronisée via un fournisseur de cloud. iCloud Keychain et Google Password Manager synchronisent les clés d'accès, ce qui est pratique mais élargit la surface d'attaque pour inclure la sécurité du compte cloud.

Le portefeuille prend-il en charge la récupération sociale ? Si la seule méthode d'authentification est une clé d'accès et que celle-ci est perdue, les fonds peuvent être irrécupérables. La récupération sociale ajoute un filet de sécurité. Vérifiez combien de gardiens le portefeuille prend en charge et si le processus de récupération a été testé.

Sur quelles chaînes le compte intelligent fonctionne-t-il ? Un compte intelligent sur le réseau principal Ethereum a une adresse différente de celle du même compte sur Arbitrum, à moins que le portefeuille n'utilise un déploiement déterministe CREATE2. Vérifiez la compatibilité inter-chaînes avant de déposer des fonds sur plusieurs réseaux.

Quel est le chemin de mise à niveau ? Certaines implémentations de comptes intelligents sont évolutives (la logique du contrat peut être modifiée par le propriétaire). C'est puissant mais introduit un risque : une clé de mise à niveau compromise pourrait réécrire la logique de validation du portefeuille. Vérifiez si les mises à niveau nécessitent un délai ou une approbation multipartite.

Lisez la suite : Qu'est-ce qu'un portefeuille multisig ? Comment les plus grandes trésoreries de crypto sont sécurisées et volées

Qu'est-ce que l'abstraction de compte en termes simples ? {#faq-question-0996500844}

L'abstraction de compte transforme un portefeuille crypto d'une paire de clés fixe en un contrat intelligent programmable. Au lieu de s'appuyer sur une seule phrase de départ, le portefeuille peut imposer des règles personnalisées pour la signature, la récupération et le paiement des frais de gaz. L'expérience utilisateur passe de "gardez ces 12 mots avec votre vie" à "connectez-vous avec votre empreinte digitale."

L'ERC-4337 est-il le seul moyen de mettre en œuvre l'abstraction de compte ? {#faq-question-3637920355}

Non. L'ERC-4337 est la norme la plus largement adoptée sur Ethereum car elle fonctionne sans changements de protocole. StarkNet et zkSync mettent en œuvre l'abstraction de compte native au niveau du protocole. La feuille de route d'Ethereum inclut l'EIP-7702, qui permet aux EOAs de déléguer temporairement à la logique des contrats intelligents, rapprochant l'AA native du réseau principal.

Les portefeuilles à clé d'accès sont-ils sûrs ? {#faq-question-1336182323}

Les portefeuilles à clé d'accès sont aussi sécurisés que l'enclave sécurisée de l'appareil et le service de synchronisation cloud qui les soutient. La clé privée ne quitte jamais le module de sécurité matériel, rendant l'extraction à distance extrêmement difficile. Le principal risque est de perdre l'accès au compte cloud qui synchronise la clé d'accès entre les appareils. Ajouter un signataire de sauvegarde ou activer la récupération sociale atténue cela.

Puis-je toujours utiliser une phrase de départ avec l'abstraction de compte ? {#faq-question-7805819646}

Oui. Un compte intelligent peut accepter une clé privée traditionnelle (dérivée d'une phrase de départ) comme l'un de ses signataires autorisés. De nombreux portefeuilles AA permettent aux utilisateurs d'ajouter une clé basée sur une phrase de départ comme sauvegarde aux côtés d'une clé d'accès. La différence est que la phrase de départ n'est plus la seule option.

Qu'est-ce qu'un paymaster ? {#faq-question-7617133445}

Un paymaster est un contrat intelligent dans le système ERC-4337 qui paie les frais de gaz au nom des utilisateurs. Il peut sponsoriser entièrement des transactions (subventionnées par des dapps), accepter des tokens ERC-20 comme paiement des frais de gaz, ou imposer des limites de dépenses. Les paymasters suppriment l'exigence pour les utilisateurs de détenir de l'ETH avant de transiger.

Comment fonctionne la récupération sociale ? {#faq-question-0088266603}

Le propriétaire du portefeuille désigne un groupe de gardiens et fixe un seuil (par exemple, 3 sur 5). Si le propriétaire perd l'accès, il demande une récupération depuis un nouvel appareil. Une fois que suffisamment de gardiens approuvent, le compte intelligent remplace la clé perdue par une nouvelle. Un délai permet au propriétaire original d'annuler les tentatives frauduleuses.

Dois-je payer des frais pour déployer un compte intelligent ? {#faq-question-7486515770}

Le déploiement coûte des frais, mais l'utilisateur ne les paie pas nécessairement. De nombreux fournisseurs de portefeuilles AA sponsorisent la transaction de déploiement via un paymaster, de sorte que le compte intelligent est créé sans frais pour l'utilisateur. Le déploiement se fait généralement de manière paresseuse, uniquement lorsque l'utilisateur envoie sa première transaction, plutôt qu'au moment de la création du compte.

Quelles réseaux prennent en charge l'abstraction de compte aujourd'hui ? {#faq-question-2927869704}

L'ERC-4337 est actif sur le réseau principal Ethereum, Base, Arbitrum, Optimism, Polygon, Avalanche, BNB Chain et la plupart des grands réseaux EVM. StarkNet et zkSync ont une AA native intégrée dans leur protocole. Les réseaux de couche 2 connaissent la plus forte utilisation car les faibles coûts de gaz rendent le parrainage par paymaster économiquement viable.

*Avertissement : Cet article est à des fins d'information uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Les cryptomonnaies comportent des risques importants, et vous devez effectuer vos propres recherches avant de prendre des décisions. Les informations sont exactes à partir d'août 2026.*