导语：EIP-4337 标准化了智能合约钱包及其相关基础设施，创造了一个公共标准。在提升用户体验方面，账户抽象钱包通过引入高级伪事务和分步处理的方式，提供了更灵活和可编程的功能。它允许钱包在不更新以太坊核心协议的情况下进行升级，并提供了更多的自定义选项。总体而言，以太坊的账户抽象钱包方案在用户体验和功能扩展方面具备更大的潜力，但在安全性方面仍需要不断改进。

账户抽象目前仍处于早期阶段，采用率较低，许多 Layer 2 尚未支持账户抽象，这些限制增加了用户的学习成本和使用成本。

账户抽象钱包通过引入一层代理机制，旨在弱化个人钱包的准入门槛，同时提供更简单易用的账户体系。它以智能合约作为钱包的载体，并在用户与智能合约之间加入代理方，代理方帮助用户完成与区块链的交互过程。这样，用户可以使用传统的账户体系（如邮件、手机等）进行操作，无需直接接触私钥助记词等复杂概念。

笔者认为，在账户抽象中，安全性是至关重要的。由于区块链交易不可逆和不可篡改的特性，一旦用户的账户被攻击，就可能造成不可挽回的损失。因此，在设计账户抽象钱包时，必须考虑到安全性的方方面面，包括账户的管理和使用、私钥的存储和保护、交易的确认和授权等等。

本期Bing Ventures研究旨在通过分析账户抽象钱包项目的安全逻辑与漏洞，探讨如何平衡用户体验与安全，思考钱包抽象方案的未来发展方向。

账户抽象钱包的安全逻辑