Что такое абстракция аккаунта и почему фразы для восстановления становятся необязательными

Введение

Стандартный совет для всех, кто начинает работать с криптовалютами, не изменился за последнее десятилетие: запишите 12 слов, храните их оффлайн и никогда не теряйте. Эта инструкция верна в рамках старой модели. Внешние аккаунты (EOA) получают единственный закрытый ключ из этой мнемонической фразы, и тот, кто владеет ключом, контролирует средства. Нет возможности восстановления, нет лимита на расходы, нет способа потребовать вторую подпись. Потеряйте фразу — потеряете всё.

Абстракция аккаунта меняет эту предпосылку. Вместо того чтобы связывать безопасность кошелька с единственным секретом, AA превращает сам кошелек в смарт-контракт, который может применять произвольные правила о том, кто может подписывать, как оплачивается газ и что происходит, когда ключ скомпрометирован. Это обновление не требует от пользователей понимания смарт-контрактов. Снаружи кошелек с паролем выглядит как вход в приложение с помощью отпечатка пальца. Внутри архитектура принципиально отличается.

Этот гид объясняет, как работает AA на уровне протокола, что было введено в ERC-4337 и почему этот переход важен для самоконтроля в будущем.

Как работали кошельки Ethereum до абстракции аккаунта

Каждый адрес Ethereum до AA был внешним аккаунтом. EOA контролируется закрытым ключом, полученным из мнемонической фразы. У аккаунта нет логики на блокчейне. Он может отправлять транзакции и подписывать сообщения, но не может применять правила к этим действиям. Для более широкого обзора типов кошельков и их механики смотрите, что такое криптовалютные кошельки.

Этот дизайн имеет три структурные ограничения:

Нет механизма восстановления. Если закрытый ключ потерян и резервная копия отсутствует, аккаунт становится навсегда недоступным. Chainalysis оценивает, что примерно 20% всех биткойнов хранятся в кошельках, ключи которых считаются утерянными. Ethereum сталкивается с той же проблемой.

Нет контроля за расходами. EOA не может ограничивать размер транзакции, ограничивать адреса назначения или требовать множественные подписи. Один скомпрометированный ключ означает полную потерю. Организации, которым нужен совместный контроль над средствами, должны использовать внешние мультиподписные контракты вместо встроенных функций аккаунта. Для того, как работают эти мультиподписные настройки и где они потерпели неудачу, смотрите, как защищаются и грабятся крупнейшие казначейства криптовалют.

Газ должен оплачивать отправитель. Каждая транзакция требует, чтобы подписывающий аккаунт имел ETH для оплаты газа. Новый пользователь, получающий токены на Ethereum, не может переместить их, не получив сначала ETH из другого источника. Это создает тупиковую ситуацию для новых пользователей, которая сохраняется с момента запуска Ethereum в 2015 году.

Что было введено в ERC-4337

ERC-4337, авторы которого Виталик Бутерин, Йоав Вайс, Кристоф Газсо, Намра Пател, Дрор Тирош и Шахаф Нацон, был запущен в основной сети Ethereum в марте 2023 года. Он предоставляет абстракцию аккаунта без необходимости жесткого форка, что было критическим ограничением дизайна. Предыдущие предложения AA (EIP-2938, EIP-3074) требовали изменений на уровне протокола, которые валидаторы и команды клиентов не хотели принимать. ERC-4337 обходит это, работая полностью на уровне смарт-контрактов.

Стандарт вводит четыре компонента:

UserOperations. Вместо отправки обычной транзакции пользователи подают UserOperation (UserOp), структуру данных, описывающую предполагаемое действие. UserOps попадают в отдельный мемпул, а не в стандартный мемпул транзакций. Каждый UserOp содержит адрес смарт-аккаунта отправителя, calldata для предполагаемого действия, лимиты газа и необязательный адрес плательщика.

Bundlers. Специализированные узлы собирают UserOps из альтернативного мемпула, объединяют их в одну транзакцию на блокчейне и отправляют эту транзакцию в сеть. Бандлер оплачивает газ заранее и получает возмещение от смарт-аккаунта или плательщика. Объединение создает экономию на газе: фиксированные накладные расходы на транзакцию Ethereum оплачиваются один раз за пакет, а не один раз за каждое действие пользователя.

Контракт EntryPoint. Это синглтон-контракт, развернутый по каноническому адресу на каждой цепочке ERC-4337. Все сгруппированные UserOps проходят через этот контракт, который вызывает функцию валидации каждого смарт-аккаунта, выполняет операцию и управляет учетом газа. Контракт EntryPoint был проверен компанией OpenZeppelin и становится неизменным после развертывания, предоставляя стабильную опору для всей системы.

Пеймастеры. Необязательные контракты, которые спонсируют газ от имени пользователей. Пеймастер может оплачивать сборы в обмен на токены ERC-20, поглощать расходы в качестве субсидии для dapp или реализовывать любую другую логику платежей. Функция validatePaymasterUserOp пеймастера вызывается во время валидации, и пеймастер может отклонять операции, которые не соответствуют его критериям.

Результат: кошелек больше не является парой ключей. Это смарт-контракт с программируемой функцией validateUserOp, которая решает, разрешена ли данная операция.

Цикл жизни UserOperation в деталях

Понимание того, как UserOp перемещается по системе, проясняет, что делает AA отличным от обычных транзакций.

1. Конструкция. Приложение кошелька создает UserOp, содержащий вызов целевого контракта, параметры газа и nonce. Если участвует пеймастер, адрес пеймастера и его данные одобрения включаются.
2. Подпись. Пользователь подписывает UserOp. Формат подписи определяется смарт-аккаунтом, а не протоколом. Это ключевая гибкость: смарт-аккаунт может принимать подписи ECDSA, подписи по ключу доступа, пороговые подписи или любую другую схему.
3. Отправка. Подписанный UserOp отправляется в бандлер через конечную точку JSON-RPC (eth_sendUserOperation). Бандлер проверяет UserOp вне цепочки, чтобы убедиться, что он не откатится.
4. Сгруппировка. Бандлер группирует несколько UserOps в одну транзакцию, которая вызывает функцию handleOps контракта EntryPoint.
5. Исполнение. EntryPoint вызывает функцию валидации каждого смарт-аккаунта. Если валидация проходит, EntryPoint выполняет операцию. Если присутствует пеймастер, EntryPoint взимает плату с пеймастера вместо смарт-аккаунта за газ.
6. Подтверждение. Сгруппированная транзакция включается в блок. Каждая UserOp внутри нее рассматривается как независимое действие, которое либо успешно выполняется, либо терпит неудачу, не влияя на другие UserOps в группе.

Этот цикл жизни означает, что пользователь никогда не взаимодействует с мемпулом Ethereum напрямую. Бандлер управляет оценкой газа, управлением nonce и отправкой транзакций. С точки зрения пользователя, опыт ближе к отправке формы на веб-сайте, чем к трансляции сырой транзакции блокчейна.

Кошельки с ключами доступа и конец фраз для восстановления

Самое заметное последствие AA заключается в том, что кошельки теперь могут аутентифицировать пользователей с помощью ключей доступа вместо фраз для восстановления.

Ключ доступа — это криптографические учетные данные, хранящиеся в защищенном enclave устройства (Secure Enclave на устройствах Apple, Titan M на Google Pixels или TPM на Windows-устройствах). Пользователь аутентифицируется с помощью отпечатка пальца, сканирования лица или PIN-кода устройства. Приватный ключ никогда не покидает аппаратное обеспечение.

Coinbase Smart Wallet, запущенный в июне 2024 года, использует этот подход. Создание аккаунта занимает менее 10 секунд. Пользователь аутентифицируется с помощью биометрии, и кошелек развертывает смарт-контракт, который распознает этот ключ доступа как действительного подписанта. Нет фразы для восстановления, которую нужно записывать, нет расширения браузера для установки. Coinbase сообщила о развертывании более 10 миллионов смарт-аккаунтов через этот процесс к началу 2026 года.

Safe (ранее Gnosis Safe) интегрировала подпись по ключу доступа в свою структуру смарт-аккаунтов. Пользователи могут добавить ключ доступа в качестве одного из нескольких подписантов на многоподписном аккаунте, сочетая удобство биометрического входа с безопасностью пороговых подписей.

Компромисс заключается в зависимости от платформы. Пароль, созданный на iPhone, синхронизируется через iCloud Keychain. Если пользователь теряет все устройства Apple и не может получить доступ к iCloud, пароль пропадает. Вот почему существует социальное восстановление как дополнительный уровень. Кошельки с паролями наиболее эффективны, когда они комбинируются хотя бы с одним резервным подписантом, использующим другой метод аутентификации.

Социальное восстановление: замена резервной копии на опекунов

Социальное восстановление, предложенное Виталиком Бутериным в блоге 2021 года, заменяет единственную резервную копию (фразу-сид) группой опекунов.

Механизм работает следующим образом:

1. Владелец кошелька назначает группу опекунов. Опекуны могут быть друзьями, членами семьи, институциональными хранителями или даже другими смарт-контрактами.
2. Владелец устанавливает порог. Например, 3 из 5 опекунов должны одобрить запрос на восстановление.
3. Если владелец теряет доступ, он инициирует процесс восстановления с нового устройства. Опекуны независимо подтверждают запрос.
4. Как только порог достигнут, смарт-аккаунт заменяет потерянный ключ подписи на новый.

Опекунам не нужно координировать свои действия одновременно. Большинство реализаций включает временную задержку (обычно от 24 до 48 часов), в течение которой первоначальный владелец может отменить мошенническую попытку восстановления.
Вам также может быть интересно: Что такое криптокошелек? Горячие и холодные, фразы-сид и как выбрать

Эта модель устраняет единую точку отказа. Потеря устройства не означает потерю средств, если достаточно опекунов доступны. Она также устраняет физическую нагрузку по обеспечению безопасности хранения фразы-сид в огнеупорном сейфе или банковской ячейке.

Выбор опекунов имеет большое значение. Опекуны должны быть распределены по различным географиям, каналам связи и типам отношений. Если все опекуны находятся в одном групповом чате и этот чат скомпрометирован, механизм восстановления становится вектором атаки. Некоторые реализации позволяют добавлять институциональных опекунов (таких как поставщик аппаратных кошельков или депозитарная служба) наряду с личными контактами, создавая защиту в глубину.

Спонсорство газа и как работают плательщики

До появления AA новый пользователь, получивший USDC на Ethereum, не мог отправить его никуда, не приобретя сначала ETH для оплаты газа. Эта проблема "курицы и яйца" была одной из самых больших преград для входа в крипту.

Плательщики решают эту проблему. Плательщик — это смарт-контракт, который соглашается покрыть расходы на газ для UserOperation, в соответствии со своими правилами.

Выделились три распространенных модели плательщиков:

Газ, спонсируемый Dapp. Приложение оплачивает весь газ для своих пользователей. Dapp вносит ETH в контракт плательщика и авторизует UserOps от своих пользователей. С точки зрения пользователя транзакции бесплатны. Dapps рассматривают газ как стоимость привлечения клиентов, аналогично бесплатной доставке в электронной коммерции. Эта модель особенно эффективна в сетях второго уровня, где стоимость газа составляет доли цента за транзакцию.

Оплата газа ERC-20. Плательщик принимает токен ERC-20 (USDC, DAI) вместо ETH. Пользователь оплачивает газ, но токеном, который он уже держит. Плательщик обменивает токен на ETH, чтобы возместить сборщику. Это устраняет необходимость пользователям держать два отдельных токена (актив, который они хотят использовать, плюс ETH для газа).

Подписка или на основе сессий. Плательщик авторизует пакет операций в пределах временного окна или лимита расходов. Например, игровое приложение может спонсировать 100 транзакций в день на пользователя. Ключи сессии расширяют эту концепцию: пользователь подписывает одну транзакцию, которая предоставляет временный ключ с правом выполнять определенные действия (например, движения в игре) без необходимости одобрения для каждого из них.

Pimlico, Alchemy и Stackup работают с инфраструктурой платежных систем, которую dapps могут интегрировать с помощью нескольких вызовов API. Только Alchemy обеспечила более одного миллиона развертываний смарт-аккаунтов через свои услуги платежных систем и бандлеров. Экономика проста: в сетях второго уровня, где стоимость газа составляет копейки, спонсирование транзакций пользователей обходится очень дешево.

EIP-7702 и путь к нативной абстракции аккаунтов

ERC-4337 работает без изменений протокола, но это не конечное состояние. Дорожная карта Ethereum включает EIP-7702 (авторства Виталика Бутерина и Сэма Уилсона), который был включен в обновление Pectra.

EIP-7702 вводит новый тип транзакции, который позволяет EOA временно указывать на код смарт-контракта на время одной транзакции. EOA не становится смарт-контрактом на постоянной основе. Вместо этого он может вести себя как смарт-контракт, когда это необходимо, получая доступ к пакетным вызовам, спонсируемому газу и пользовательской логике валидации, а затем возвращаясь к стандартному поведению EOA.

Это важно по двум причинам. Во-первых, это позволяет существующим держателям EOA (людям с кошельком MetaMask сегодня) получить доступ к функциям AA без миграции на новый аккаунт. Миграция была основной проблемой: пользователи не хотят перемещать все свои активы, разрешения и историю в блокчейне на новый адрес. Во-вторых, это снижает затраты на газ, поскольку избегается постоянная накладная стоимость развертывания смарт-аккаунта для пользователей, которым нужны функции AA только время от времени.

Долгосрочное видение, обсуждаемое в нескольких постах дорожной карты Фонда Ethereum, заключается в том, что каждый аккаунт в Ethereum по умолчанию становится смарт-аккаунтом. StarkNet и zkSync уже реализуют это: в этих сетях каждый аккаунт является смарт-контрактом с момента создания. EIP-7702 является мостом, который переводит существующую пользовательскую базу Ethereum к этой модели, не нарушая обратную совместимость.

Где сегодня развернута абстракция аккаунтов

Принятие AA сосредоточено в сетях второго уровня, где затраты на газ делают эксперименты дешевыми.

Base имеет наибольшую плотность смарт-аккаунтов, что обусловлено Coinbase Smart Wallet. К середине 2026 года Base обработал более 30 миллионов UserOperations. Низкие затраты на газ в сети делают спонсорство платежных систем экономически незначительным.

Polygon рано интегрировал AA и предлагает нативную абстракцию аккаунтов на уровне протокола в своем zkEVM rollup. Ориентация Polygon на игровые и социальные приложения хорошо сочетается с моделью ключа сессии, где пользователям необходимо много транзакций с низкой стоимостью без повторных запросов на одобрение.

Arbitrum и Optimism поддерживают ERC-4337 через стандартный контракт EntryPoint. Крупные dapps на обеих цепях начали мигрировать потоки регистрации на смарт-аккаунты, особенно DeFi-протоколы, которые хотят предложить безгазовые первые сделки. Для контекста о том, как обновления Ethereum позволили кошелькам работать как смарт-контракты, временная шкала начинается с развертывания ERC-4337 EntryPoint.

Ethereum mainnet поддерживает ERC-4337, но более высокие затраты на газ означают, что спонсорство платежных систем обходится дороже. Большинство использования AA в основной сети происходит от высокоценных мульти-подписных кошельков (Safe), а не от потребительских dapps. Safe управляет активами на сумму более 100 миллиардов долларов через свои развертывания смарт-аккаунтов.

StarkNet и zkSync реализуют нативную абстракцию аккаунтов на уровне протокола, что означает, что каждый аккаунт по умолчанию является смарт-контрактом. Это направление, на которое указывает долгосрочная дорожная карта Ethereum.

Что это не охватывает

Этот гид сосредоточен на механизме абстракции аккаунтов и его непосредственных последствиях для дизайна кошельков. Он не охватывает:

• Подробное сравнение конкретных реализаций смарт-аккаунтов (Safe, Kernel, Biconomy, ZeroDev)
• Последствия MEV для мемпула UserOperation (для механики MEV см. что такое MEV)
• Формальные аудиты безопасности отдельных контрактов платежных систем
• Кросс-цепочная абстракция аккаунтов и то, как смарт-аккаунты взаимодействуют с мостами.

Проверка перед тем, как доверить средства смарт-кошельку:

Аудирован ли смарт-контракт? Проверьте, прошла ли реализация смарт-кошелька сторонние аудиты безопасности. Контракты Safe являются одними из самых проверенных в DeFi. Новые реализации могут не иметь такой же репутации.

Что произойдет, если провайдер закроется? Кошелек с паролем, привязанным к одному поставщику, создает новую форму зависимости. Ищите кошельки, которые позволяют добавлять несколько подписантов, включая традиционный приватный ключ в качестве резервной копии.

Где хранится пароль? Поймите, привязан ли пароль к устройству или синхронизируется через облачного провайдера. iCloud Keychain и Google Password Manager синхронизируют пароли, что удобно, но увеличивает поверхность атаки, включая безопасность облачного аккаунта.

Поддерживает ли кошелек социальное восстановление? Если единственным методом аутентификации является пароль и он потерян, средства могут быть недоступны. Социальное восстановление добавляет дополнительную защиту. Проверьте, сколько опекунов поддерживает кошелек и был ли протестирован процесс восстановления.

На каких цепочках работает смарт-аккаунт? Смарт-аккаунт в основной сети Ethereum имеет другой адрес, чем тот же аккаунт на Arbitrum, если кошелек не использует детерминированное развертывание CREATE2. Проверьте совместимость между цепочками перед внесением средств на несколько сетей.

Каков путь обновления? Некоторые реализации смарт-аккаунтов могут быть обновлены (логика контракта может быть изменена владельцем). Это мощно, но вводит риск: скомпрометированный ключ обновления может переписать логику проверки кошелька. Проверьте, требуют ли обновления временной задержки или одобрения нескольких сторон. Читать далее: Что такое мультиподписной кошелек? Как защищаются и грабятся крупнейшие казначейства криптовалюты

Что такое абстракция аккаунта простыми словами?

Абстракция аккаунта превращает криптокошелек из фиксированной пары ключей в программируемый смарт-контракт. Вместо того чтобы полагаться на одну фразу-начало, кошелек может применять пользовательские правила для подписания, восстановления и оплаты газа. Пользовательский опыт меняется с "храните эти 12 слов как зеницу ока" на "войдите с помощью отпечатка пальца".

Является ли ERC-4337 единственным способом реализации абстракции аккаунта?

Нет. ERC-4337 является наиболее широко принятым стандартом в Ethereum, поскольку работает без изменений протокола. StarkNet и zkSync реализуют нативную абстракцию аккаунта на уровне протокола. Дорожная карта Ethereum включает EIP-7702, который позволяет EOAs временно делегировать смарт-контрактной логике, приближая нативную AA к основной сети.

Безопасны ли кошельки с паролем?

Кошельки с паролем так же безопасны, как защищенная область устройства и облачный сервис синхронизации, который их поддерживает. Приватный ключ никогда не покидает аппаратный модуль безопасности, что делает удаленное извлечение крайне сложным. Основной риск заключается в потере доступа к облачному аккаунту, который синхронизирует пароль между устройствами. Добавление резервного подписанта или включение социального восстановления снижает этот риск.

Могу ли я все еще использовать фразу-начало с абстракцией аккаунта?

Да. Смарт-аккаунт может принимать традиционный приватный ключ (выведенный из фразы-начала) в качестве одного из своих авторизованных подписантов. Многие AA-кошельки позволяют пользователям добавлять ключ на основе фразы-начала в качестве резервной копии наряду с паролем. Разница в том, что фраза-начало больше не является единственным вариантом.

Что такое плательщик?

Плательщик — это смарт-контракт в системе ERC-4337, который оплачивает газовые сборы от имени пользователей. Он может полностью спонсировать транзакции (субсидируемые dapp), принимать токены ERC-20 в качестве оплаты газа или устанавливать лимиты на расходы. Плательщики устраняют необходимость для пользователей держать ETH перед транзакцией.

Как работает социальное восстановление?

Владелец кошелька назначает группу хранителей и устанавливает порог (например, 3 из 5). Если владелец теряет доступ, он запрашивает восстановление с нового устройства. Как только достаточно хранителей одобрят запрос, смарт-аккаунт заменяет утерянный ключ на новый. Задержка времени позволяет оригинальному владельцу отменить мошеннические попытки.

Нужно ли платить за газ для развертывания смарт-аккаунта? {#faq-question-7486515770}

Развертывание требует газа, но пользователь не обязательно платит за это. Многие провайдеры кошельков AA спонсируют транзакцию развертывания через платёжного оператора, поэтому смарт-аккаунт создаётся без затрат для пользователя. Развертывание обычно происходит лениво, только когда пользователь отправляет свою первую транзакцию, а не при создании аккаунта.

Какие сети поддерживают абстракцию аккаунтов сегодня? {#faq-question-2927869704}

ERC-4337 работает в основной сети Ethereum, Base, Arbitrum, Optimism, Polygon, Avalanche, BNB Chain и большинстве крупных сетей EVM. StarkNet и zkSync имеют встроенную нативную AA в свой протокол. Сети второго уровня имеют наибольшее использование, поскольку низкие затраты на газ делают спонсорство платёжного оператора экономически целесообразным.

*Отказ от ответственности: Эта статья предназначена только для информационных целей и не является финансовым, инвестиционным или юридическим советом. Криптовалюта связана с значительными рисками, и вам следует провести собственное исследование перед принятием каких-либо решений. Информация актуальна на август 2026 года.*