アカウント抽象化とは何か、シードフレーズがオプションになりつつある理由

はじめに

暗号通貨に入る人への標準的なアドバイスは、10年間変わっていません：12語を書き留め、オフラインで保管し、絶対に失わないこと。この指示は古いモデルの下では正しいです。外部所有アカウント（EOA）は、そのニーモニックから単一の秘密鍵を導出し、その鍵を持つ者が資金を管理します。復元はできず、支出制限もなく、二重署名を要求する方法もありません。フレーズを失えば、すべてを失います。

アカウント抽象化はこの前提を変えます。ウォレットのセキュリティを単一の秘密に結びつける代わりに、AAはウォレット自体をスマートコントラクトに変え、誰が署名できるか、ガスがどのように支払われるか、鍵が侵害されたときに何が起こるかについて任意のルールを強制できます。このアップグレードは、ユーザーがスマートコントラクトを理解する必要はありません。外部から見ると、パスキーウォレットは指紋でアプリにログインするように見えますが、その内部のアーキテクチャは根本的に異なります。

このガイドでは、AAがプロトコルレベルでどのように機能するか、ERC-4337が何を導入したか、そしてこの変化が今後の自己管理にとってなぜ重要であるかを説明します。

アカウント抽象化前のEthereumウォレットの動作

AA以前のすべてのEthereumアドレスは外部所有アカウントでした。EOAはニーモニックシードフレーズから導出された秘密鍵によって制御されます。アカウントにはオンチェーンロジックがありません。トランザクションを送信し、メッセージに署名することはできますが、それらのアクションに関するルールを強制することはできません。ウォレットの種類とそのメカニズムのより広範な概要については、暗号ウォレットとは何かを参照してください。

この設計には3つの構造的制限があります：

復元メカニズムがない。 秘密鍵を失い、バックアップが存在しない場合、アカウントは永久にアクセスできなくなります。Chainalysisは、全Bitcoinの約20％が鍵が失われたと推定されるウォレットに保管されていると見積もっています。Ethereumも同じ問題に直面しています。

支出制御がない。 EOAはトランザクションのサイズを制限したり、宛先アドレスを制限したり、複数の署名を要求したりすることはできません。単一の侵害された鍵は完全な損失を意味します。資金に対して共有制御が必要な組織は、ネイティブアカウント機能の代わりに外部のマルチシグ契約を使用しなければなりません。これらのマルチシグ設定がどのように機能し、どこで失敗したかについては、暗号の最大の財務がどのように保護され、盗まれるかを参照してください。

ガスは送信者が支払わなければならない。 すべてのトランザクションは、署名アカウントがガスのためにETHを保持する必要があります。Ethereumでトークンを受け取った新しいユーザーは、他の場所からETHを取得しなければそれらを移動できません。これは、2015年のEthereumの立ち上げ以来続いているオンボーディングの行き止まりを生み出します。

ERC-4337が導入したもの

Vitalik Buterin、Yoav Weiss、Kristof Gazso、Namra Patel、Dror Tirosh、Shahaf Nacsonによって作成されたERC-4337は、2023年3月にEthereumメインネットで稼働を開始しました。これは、ハードフォークを必要とせずにアカウント抽象化を提供します。これは重要な設計制約でした。以前のAA提案（EIP-2938、EIP-3074）は、バリデーターやクライアントチームが採用をためらったプロトコルレベルの変更を必要としました。ERC-4337は、スマートコントラクト層で完全に機能することでこれを回避します。

この標準は4つのコンポーネントを導入します：

UserOperations。 通常のトランザクションを送信する代わりに、ユーザーは意図されたアクションを説明するデータ構造であるUserOperation（UserOp）を提出します。UserOpsは、標準のトランザクションメモリプールではなく、別のメモリプールに入ります。各UserOpには、送信者のスマートアカウントアドレス、意図されたアクションのコールデータ、ガス制限、およびオプションのペイマスターアドレスが含まれています。

Bundlers。 専門のノードが代替メモリプールからUserOpsを収集し、それらを単一のオンチェーントランザクションにバンドルし、そのトランザクションをネットワークに提出します。バンドラーはガスを前払いし、スマートアカウントまたはペイマスターによって払い戻されます。バンドリングはガスの節約を生み出します：Ethereumトランザクションの固定オーバーヘッドは、ユーザーアクションごとではなく、バンドルごとに1回支払われます。

EntryPoint契約。 すべてのERC-4337チェーンにおいて標準的なアドレスにデプロイされたシングルトン契約です。すべてのバンドルされたUserOpsはこの契約を通過し、各スマートアカウントの検証関数を呼び出し、操作を実行し、ガスの会計を処理します。EntryPoint契約はOpenZeppelinによって監査されており、一度デプロイされると不変であり、システム全体の安定した信頼の基盤を提供します。

ペイマスター。 ユーザーの代わりにガスをスポンサーするオプションの契約です。ペイマスターはERC-20トークンと引き換えに手数料を支払ったり、dappの補助金としてコストを吸収したり、その他の支払いロジックを実装したりできます。ペイマスターのvalidatePaymasterUserOp関数は検証中に呼び出され、ペイマスターは基準を満たさない操作を拒否できます。

その結果：ウォレットはもはやキーのペアではありません。それは、特定の操作が承認されているかどうかを決定するプログラム可能なvalidateUserOp関数を持つスマート契約です。

ユーザー操作のライフサイクルの詳細

UserOpがシステム内をどのように移動するかを理解することで、AAが通常のトランザクションと異なる点が明確になります。

1. 構築。 ウォレットアプリケーションは、ターゲット契約呼び出し、ガスパラメータ、およびノンスを含むUserOpを構築します。ペイマスターが関与している場合、ペイマスターのアドレスとその承認データが含まれます。
2. 署名。 ユーザーはUserOpに署名します。署名形式はプロトコルではなくスマートアカウントによって定義されます。これが重要な柔軟性です：スマートアカウントはECDSA署名、パスキー署名、マルチシグの閾値、またはその他のスキームを受け入れることができます。
3. 提出。 署名されたUserOpは、JSON-RPCエンドポイント（eth_sendUserOperation）を介してバンドラーに提出されます。バンドラーはUserOpをオフチェーンで検証し、リバートしないことを確認します。
4. バンドリング。 バンドラーは複数のUserOpsをEntryPoint契約のhandleOps関数を呼び出す単一のトランザクションにグループ化します。
5. 実行。 EntryPointは各スマートアカウントの検証関数を呼び出します。検証が通過すると、EntryPointは操作を実行します。ペイマスターが存在する場合、EntryPointはスマートアカウントではなくペイマスターにガスを請求します。
6. 確認。 バンドルされたトランザクションはブロックに含まれます。その中の各UserOpは、他のUserOpsに影響を与えることなく、成功または失敗する独立したアクションとして扱われます。

このライフサイクルにより、ユーザーはEthereumメモリプールと直接対話することはありません。バンドラーがガスの見積もり、ノンス管理、およびトランザクション提出を処理します。ユーザーの視点から見ると、体験は生のブロックチェーントランザクションを放送するよりも、ウェブサイト上のフォームを提出することに近いです。

パスキーウォレットとシードフレーズの終焉

AAの最も目に見える結果は、ウォレットがシードフレーズの代わりにパスキーでユーザーを認証できるようになったことです。

パスキーは、デバイスのセキュアエンクレーブに保存される暗号的な資格情報です（AppleデバイスのSecure Enclave、Google PixelのTitan M、またはWindowsマシンのTPM）。ユーザーは指紋、顔認証、またはデバイスのPINで認証します。秘密鍵はハードウェアから離れることはありません。

2024年6月に開始されたCoinbase Smart Walletは、このアプローチを使用しています。アカウント作成は10秒未満で完了します。ユーザーは生体認証で認証し、ウォレットはそのパスキーを有効な署名者として認識するスマート契約アカウントをデプロイします。書き留めるシードフレーズはなく、インストールするブラウザ拡張機能もありません。Coinbaseは、2026年初頭までにこのフローを通じて1000万以上のスマートアカウントをデプロイしたと報告しています。

Safe（以前のGnosis Safe）は、スマートアカウントフレームワークにパスキー署名を統合しました。ユーザーはマルチシグアカウントの複数の署名者の1つとしてパスキーを追加でき、生体認証ログインの便利さと閾値署名のセキュリティを組み合わせています。

プラットフォーム依存性というトレードオフがあります。iPhoneで作成されたパスキーはiCloudキーチェーンを通じて同期されます。ユーザーがすべてのAppleデバイスを失い、iCloudにアクセスできなくなると、パスキーは失われます。これが、ソーシャルリカバリーが補完的なレイヤーとして存在する理由です。パスキーボレットは、異なる認証方法を使用する少なくとも1人のバックアップ署名者と組み合わせると最も強力になります。

ソーシャルリカバリー：バックアップをガーディアンで置き換える

ソーシャルリカバリーは、2021年のブログ投稿でVitalik Buterinによって提案され、単一のバックアップ（シードフレーズ）をガーディアンのグループに置き換えます。

このメカニズムは次のように機能します：

1. ウォレットの所有者は、一連のガーディアンを指定します。ガーディアンは友人、家族、機関の保管者、または他のスマートコントラクトでもかまいません。
2. 所有者はしきい値を設定します。たとえば、5人のガーディアンのうち3人がリカバリーリクエストを承認する必要があります。
3. 所有者がアクセスを失った場合、新しいデバイスからリカバリープロセスを開始します。ガーディアンは独立してリクエストを確認します。
4. しきい値が満たされると、スマートアカウントは失われた署名キーを新しいものに置き換えます。

ガーディアンは同時に調整する必要はありません。ほとんどの実装には、元の所有者が不正なリカバリー試行をキャンセルできる時間遅延（通常24〜48時間）が含まれています。
あなたも興味があるかもしれません：暗号ウォレットとは？ホットとコールド、シードフレーズ、そして選び方

このモデルは単一障害点を排除します。デバイスを失っても、十分なガーディアンにアクセスできる限り、資金を失うことはありません。また、シードフレーズを耐火金庫や安全預金箱に保管するという物理的なセキュリティの負担も排除されます。

ガーディアンの選択は非常に重要です。ガーディアンは異なる地理、通信チャネル、関係の種類に分散しているべきです。すべてのガーディアンが同じグループチャットにいる場合、そのチャットが侵害されると、リカバリーメカニズムが攻撃ベクトルになります。一部の実装では、個人の連絡先に加えて、機関のガーディアン（ハードウェアウォレットプロバイダーや保管サービスなど）を追加することができ、深層防御を構築します。

ガススポンサーシップとペイマスターの仕組み

AA以前は、EthereumでUSDCを受け取った新しいユーザーは、ガスを支払うためにまずETHを取得しなければ、どこにも送信できませんでした。この鶏と卵の問題は、暗号の最大のオンボーディング障壁の1つでした。

ペイマスターはこれを解決します。ペイマスターは、独自のルールに従ってUserOperationのガスコストをカバーすることに同意するスマートコントラクトです。

3つの一般的なペイマスターモデルが登場しました：

Dappスポンサー付きガス。 アプリケーションはユーザーのためにすべてのガスを支払います。dappはETHをペイマスター契約に預け、ユーザーからのUserOpsを承認します。ユーザーの視点から見ると、取引は無料です。dappはガスを顧客獲得コストとして扱い、eコマースにおける無料配送に似ています。このモデルは、ガスコストが取引ごとに数セントの層2ネットワークで特に効果的です。

ERC-20ガス支払い。 ペイマスターはETHの代わりにERC-20トークン（USDC、DAI）を受け入れます。ユーザーはガスを支払いますが、すでに保有しているトークンで支払います。ペイマスターはトークンをETHにスワップしてバンドラーに返金します。これにより、ユーザーは2つの異なるトークン（使用したい資産とガス用のETH）を保持する必要がなくなります。

サブスクリプションまたはセッションベース。 ペイマスターは、時間ウィンドウまたは支出制限内で一連の操作を承認します。たとえば、ゲームdappはユーザーごとに1日100回の取引をスポンサーするかもしれません。セッションキーはこの概念をさらに拡張します：ユーザーは特定のアクション（ゲーム内の移動など）を承認なしで実行する権利を与える一時的なキーを付与する単一の取引に署名します。

Pimlico、Alchemy、Stackupは、dappsが数回のAPIコールで統合できるペイマスターインフラを運営しています。Alchemyだけで、ペイマスターとバンドラーサービスを通じて100万件以上のスマートアカウントの展開を実現しています。経済的には明確です：ガスコストが数セントのLayer 2ネットワークでは、ユーザーのトランザクションをスポンサーすることは非常に安価です。

EIP-7702とネイティブアカウント抽象化への道

ERC-4337はプロトコルの変更なしに機能しますが、最終的な状態ではありません。Ethereumのロードマップには、Vitalik ButerinとSam Wilsonによって執筆されたEIP-7702が含まれており、Pectraアップグレードに組み込まれています。

EIP-7702は、新しいトランザクションタイプを導入し、EOAが単一のトランザクションの期間中にスマートコントラクトコードを一時的に指すことを可能にします。EOAは永続的にスマートコントラクトにはなりません。代わりに、必要に応じてスマートコントラクトのように振る舞うことができ、バッチコール、スポンサー付きガス、カスタムバリデーションロジックにアクセスし、その後標準のEOAの動作に戻ります。

これは2つの理由で重要です。まず、既存のEOA保有者（今日のMetaMaskウォレットを持つ誰でも）が新しいアカウントに移行することなくAA機能にアクセスできるようになります。移行は大きな摩擦点でした：ユーザーはすべての資産、権限、オンチェーンの履歴を新しいアドレスに移動したくありません。第二に、AA機能を時折必要とするユーザーにとって、永続的なスマートアカウントの展開オーバーヘッドを回避することでガスコストが削減されます。

長期的なビジョンは、Ethereum Foundationのロードマップの複数の投稿で議論されており、Ethereum上のすべてのアカウントがデフォルトでスマートアカウントになることです。StarkNetとzkSyncはすでにこれを実装しています：これらのネットワークでは、すべてのアカウントが作成時からスマートコントラクトです。EIP-7702は、Ethereumの既存のユーザーベースをこのモデルに移行させる橋であり、後方互換性を壊すことはありません。

現在のアカウント抽象化の展開状況

AAの採用は、ガスコストが実験を安価にするLayer 2ネットワークに集中しています。

Baseは、Coinbase Smart Walletによって推進されるスマートアカウントの密度が最も高いです。2026年半ばまでに、Baseは3000万件以上のUserOperationsを処理しました。このネットワークのサブセントのガスコストは、ペイマスターのスポンサーシップを経済的に無視できるものにします。

Polygonは早期にAAを統合し、zkEVMロールアップのプロトコルレベルでネイティブアカウント抽象化を提供しています。Polygonのゲームおよびソーシャルアプリケーションへの焦点は、ユーザーが繰り返し承認プロンプトなしで多くの低価値トランザクションを必要とするセッションキーのモデルとよく一致します。

ArbitrumとOptimismは、標準のEntryPointコントラクトを通じてERC-4337をサポートしています。両方のチェーンの主要なdappsは、特にガスなしの初回取引を提供したいDeFiプロトコルのために、スマートアカウントへのオンボーディングフローの移行を開始しました。Ethereumのアップデートがウォレットをスマートコントラクトとして機能させることを可能にした背景については、ERC-4337 EntryPointの展開から始まります。

EthereumメインネットはERC-4337をサポートしていますが、より高いガスコストによりペイマスターのスポンサーシップは高価になります。メインネットでのAAの使用は、消費者dappsよりも高価値のマルチシグウォレット（Safe）から来ています。Safeは、スマートアカウントの展開を通じて1000億ドル以上の資産を管理しています。

StarkNetとzkSyncは、プロトコルレベルでネイティブアカウント抽象化を実装しており、すべてのアカウントがデフォルトでスマートコントラクトです。これは、Ethereumの長期的なロードマップが指し示す方向です。

このガイドがカバーしていないこと

このガイドは、アカウント抽象化のメカニズムとウォレットデザインへの即時の影響に焦点を当てています。以下はカバーしていません：

• 特定のスマートアカウント実装（Safe、Kernel、Biconomy、ZeroDev）の詳細な比較
• UserOperationメモリプールのMEVの影響（MEVメカニクスについては、MEVとは何かを参照）
• 個々のペイマスターコントラクトの正式なセキュリティ監査
• クロスチェーンアカウント抽象化とスマートアカウントがブリッジとどのように相互作用するか

AAウォレットを評価するための実用的なチェック

信頼できるスマートアカウントウォレットに資金を預ける前に、以下の質問を考慮してください：

スマートコントラクトは監査されていますか？ ウォレットのスマートアカウント実装が第三者によるセキュリティ監査を受けているか確認してください。Safeの契約はDeFiの中で最も監査されているものの一つです。新しい実装は同じ実績を持っていないかもしれません。

プロバイダーがサービスを終了した場合はどうなりますか？ 単一のベンダーに結びついたパスキーウォレットは、新たな依存関係を生み出します。従来のプライベートキーをバックアップとして追加できるウォレットを探してください。

パスキーはどこに保存されていますか？ パスキーがデバイスに依存しているのか、クラウドプロバイダーを通じて同期されているのか理解してください。iCloudキーチェーンやGoogleパスワードマネージャーはパスキーを同期しますが、これは便利である一方、クラウドアカウントのセキュリティを含む攻撃面を広げます。

ウォレットはソーシャルリカバリーをサポートしていますか？ 認証方法がパスキーのみで、パスキーを失った場合、資金は回収できない可能性があります。ソーシャルリカバリーは安全ネットを追加します。ウォレットがサポートするガーディアンの数や、回復プロセスがテストされているか確認してください。

スマートアカウントはどのチェーンで機能しますか？ Ethereumメインネット上のスマートアカウントは、ウォレットがCREATE2の決定論的デプロイを使用しない限り、Arbitrum上の同じアカウントとは異なるアドレスを持ちます。複数のネットワークに資金を預ける前に、クロスチェーンの互換性を確認してください。

アップグレードの道筋は何ですか？ 一部のスマートアカウント実装はアップグレード可能です（契約の論理は所有者によって変更できます）。これは強力ですが、リスクも伴います：侵害されたアップグレードキーがウォレットの検証ロジックを書き換える可能性があります。アップグレードには時間の遅延や複数の承認が必要かどうか確認してください。

アカウント抽象化とは簡単に言うと？

アカウント抽象化は、暗号ウォレットを固定されたキー対からプログラム可能なスマートコントラクトに変えます。単一のシードフレーズに依存する代わりに、ウォレットは署名、回復、ガス支払いのためのカスタムルールを強制できます。ユーザー体験は「この12語を命がけで守れ」から「指紋でログイン」に変わります。

ERC-4337はアカウント抽象化を実装する唯一の方法ですか？

いいえ。ERC-4337はプロトコルの変更なしに機能するため、Ethereumで最も広く採用されている標準です。StarkNetやzkSyncは、プロトコルレベルでネイティブアカウント抽象化を実装しています。Ethereumのロードマップには、EOAがスマートコントラクトロジックに一時的に委任できるEIP-7702が含まれており、ネイティブAAがメインネットに近づいています。

パスキーウォレットは安全ですか？

パスキーウォレットは、デバイスのセキュアエンクレーブとそれを支えるクラウド同期サービスの安全性に依存します。プライベートキーはハードウェアセキュリティモジュールから決して離れないため、リモート抽出は非常に困難です。主なリスクは、パスキーをデバイス間で同期するクラウドアカウントへのアクセスを失うことです。バックアップサイナーを追加したり、ソーシャルリカバリーを有効にすることでこれを軽減できます。

アカウント抽象化でシードフレーズを使用できますか？

はい。スマートアカウントは、認可されたサイナーの一つとして従来のプライベートキー（シードフレーズから派生したもの）を受け入れることができます。多くのAAウォレットは、パスキーと並行してシードフレーズベースのキーをバックアップとして追加することを許可しています。違いは、シードフレーズが唯一の選択肢ではなくなることです。

ペイマスターとは何ですか？

ペイマスターは、ERC-4337システム内のスマートコントラクトで、ユーザーの代わりにガス料金を支払います。トランザクションを完全にスポンサーすることができ（dapp補助）、ERC-20トークンをガス支払いとして受け入れたり、支出制限を強制したりします。ペイマスターは、ユーザーが取引を行う前にETHを保持する必要を取り除きます。

ソーシャルリカバリーはどのように機能しますか？

ウォレット所有者はガーディアンのグループを指定し、しきい値（例えば、5人中3人）を設定します。所有者がアクセスを失った場合、新しいデバイスから回復を要求します。十分な数のガーディアンが承認すると、スマートアカウントは失われたキーを新しいものに置き換えます。時間の遅延により、元の所有者は不正な試みをキャンセルすることができます。

スマートアカウントを展開するのにガス代は必要ですか？ {#faq-question-7486515770}

展開にはガス代がかかりますが、ユーザーが必ずしも支払うわけではありません。多くのAAウォレットプロバイダーは、ペイマスターを通じて展開トランザクションをスポンサーするため、スマートアカウントはユーザーにとって無料で作成されます。展開は通常、ユーザーが最初のトランザクションを送信したときにのみ行われ、アカウント作成時には行われません。

現在、どのネットワークがアカウント抽象化をサポートしていますか？ {#faq-question-2927869704}

ERC-4337はEthereumメインネット、Base、Arbitrum、Optimism、Polygon、Avalanche、BNBチェーン、そしてほとんどの主要なEVMネットワークで稼働しています。StarkNetとzkSyncは、プロトコルにネイティブAAを組み込んでいます。レイヤー2ネットワークは、低いガス代によりペイマスターのスポンサーシップが経済的に実行可能であるため、最も高い使用率を誇ります。

*免責事項：この記事は情報提供のみを目的としており、金融、投資、または法的アドバイスを構成するものではありません。暗号通貨には重大なリスクが伴い、決定を下す前に自分自身で調査を行うべきです。情報は2026年8月の時点で正確です。*