Was ist Account Abstraction: ERC-4337 einfach erklärt (2026)
— By Tony Rabbit in Tutorials

Was ist Kontenabstraktion? Erfahren Sie, wie ERC-4337 traditionelle Wallets durch intelligente Konten ersetzt, Gas-Sponsoring, soziale Wiederherstellung und gebündelte Transaktionen ermöglicht. Vollständiger Leitfaden 2026.
Wenn Sie jemals den Zugriff auf eine Krypto-Wallet verloren haben, weil Sie Ihre Seed-Phrase verlegt haben, oder eine Gasgebühr bezahlt haben, nur um ein Token zu genehmigen, bevor Sie es tatsächlich tauschen konnten, haben Sie die Einschränkungen erfahren, wie Ethereum-Wallets heute funktionieren. Account-Abstraktion ist das Upgrade, das diese Probleme behebt, und ERC-4337 ist der Standard, der dies ermöglicht, ohne Ethereum selbst zu ändern.
Account-Abstraktion ist eine der wichtigsten Entwicklungen im Ethereum-Ökosystem auf dem Weg ins Jahr 2026. Sie verändert grundlegend, wie Benutzer mit der Blockchain interagieren, indem sie starre, schlüsselabhängige Wallets durch programmierbare Smart Accounts ersetzt, die Gas sponsern, sich von verlorenen Schlüsseln erholen, mehrere Transaktionen in eine bündeln und vieles mehr können. Vitalik Buterin hat es als einen kritischen Schritt in Richtung der breiten Akzeptanz von Krypto bezeichnet.
Dieser Leitfaden erklärt alles, was Sie über Account-Abstraktion und ERC-4337 in einfacher Sprache wissen müssen. Egal, ob Sie ein Anfänger sind, der versucht zu verstehen, was Smart Accounts sind, oder ein erfahrener Benutzer, der Wallets wie Safe, Coinbase Smart Wallet oder Biconomy bewertet, dieser Artikel behandelt die technischen Mechanismen, praktischen Vorteile, Sicherheitsüberlegungen und die realen Wallets, die die Account-Abstraktion heute in die Praxis umsetzen.
Was ist Account-Abstraktion?
Account-Abstraktion ist ein Konzept, das die fest codierten Regeln darüber, wie Ethereum-Konten funktionieren, entfernt und sie durch flexible, programmierbare Logik ersetzt. Einfach ausgedrückt verwandelt es Ihre Wallet von einer starren Schatzkiste mit einem einzigen Schlüssel in einen anpassbaren Smart Account, der die Regeln durchsetzen kann, die Sie definieren.
Um zu verstehen, warum das wichtig ist, müssen Sie wissen, wie Ethereum-Konten heute funktionieren. Ethereum hat zwei Arten von Konten:
Account-Abstraktion verwischt die Grenze zwischen diesen beiden Kontotypen. Sie ermöglicht es Smart Contracts, als primäre Konten zu agieren, was bedeutet, dass Ihre Wallet ein Smart Contract mit benutzerdefinierter Logik für Authentifizierung, Transaktionsvalidierung und Fondsverwaltung sein kann. Anstatt sich auf einen einzigen privaten Schlüssel für alles zu verlassen, kann Ihr Konto mehrere Unterzeichner, biometrische Authentifizierung, Ausgabenlimits, Sitzungsschlüssel und jede andere Regel verwenden, die Sie programmieren können.
"Account-Abstraktion bedeutet, das Konto selbst intelligent zu machen, nicht nur die Anwendungen, mit denen Sie interagieren."
Das Wort "Abstraktion" in der Informatik bedeutet, Komplexität hinter einer einfacheren Schnittstelle zu verbergen. Die Kontenabstraktion verbirgt die Komplexität des Schlüsselmanagements und der Transaktionssignierung hinter einer programmierbaren Schicht, die es Entwicklern ermöglicht, Wallet-Erlebnisse zu schaffen, die so intuitiv wie traditionelle Apps sind, während sie die Sicherheits- und Selbstverwahrungsvorteile der Blockchain beibehalten.
Wenn Sie neu bei Ethereum und Wallets sind, behandelt unser Leitfaden für Kryptowährungen für Anfänger die Grundlagen, bevor Sie in die Kontenabstraktion eintauchen.
EOA vs Smart Account: Den Unterschied verstehen
Der einfachste Weg, die Kontenabstraktion zu verstehen, besteht darin, traditionelle EOA-Wallets mit den neuen Smart Accounts zu vergleichen, die sie ermöglichen. Die Unterschiede sind grundlegend und betreffen jeden Aspekt, wie Sie Krypto verwenden.
Wie die Tabelle zeigt, sind Smart Accounts strikt leistungsfähiger als EOAs. Jede Funktion, die ein EOA hat, kann ein Smart Account replizieren. Aber Smart Accounts fügen eine ganze Schicht programmierbarer Funktionalität hinzu, die EOAs einfach nicht unterstützen können, da ihr Verhalten in das Ethereum-Protokoll fest codiert ist.
Die praktische Auswirkung ist enorm. Mit einem Smart Account kann ein neuer Benutzer eine dApp nutzen, ohne zuerst ETH für Gas zu kaufen. Eine DAO kann eine Multi-Signaturgenehmigung für große Überweisungen verlangen. Ein Händler kann automatisierte Strategien mit Ausgabengrenzen einrichten. Ein Elternteil kann seinem Kind eine Wallet mit täglichen Ausgabenlimits geben. Dies sind Anwendungsfälle, die mit traditionellen EOA-Wallets einfach unmöglich sind.
Der Grund, warum EOAs so lange bestanden haben, ist historisch. Als Ethereum 2015 gestartet wurde, wurde das einfachste mögliche Kontomodell gewählt, um das Netzwerk zum Laufen zu bringen. Account-Abstraktion wird seit 2016 diskutiert, aber es dauerte Jahre der Forschung und mehrere gescheiterte Vorschläge (EIP-86, EIP-2938), bevor ERC-4337 einen Weg fand, es zu implementieren, ohne Änderungen am Kernprotokoll von Ethereum zu erfordern.
Wie ERC-4337 funktioniert: Die technische Architektur
ERC-4337 ist der Standard, der die Account-Abstraktion zu Ethereum bringt, ohne das Protokoll selbst zu ändern. Dies ist eine entscheidende Unterscheidung. Frühere Vorschläge erforderten Hard Forks, um zu ändern, wie die Ethereum Virtual Machine Transaktionen verarbeitet. ERC-4337 erreicht dasselbe Ergebnis, indem es Smart Contracts verwendet, die auf dem bestehenden Protokoll bereitgestellt werden, wodurch es mit Ethereum, wie es heute existiert, kompatibel ist.
Das System führt mehrere neue Komponenten ein, die zusammenarbeiten. Das Verständnis jedes Teils ist wichtig, um zu begreifen, wie die Account-Abstraktion in der Praxis funktioniert.
UserOperations (UserOps)
Im traditionellen Ethereum-Modell signieren und senden Benutzer Transaktionen direkt an das Netzwerk. Mit ERC-4337 erstellen Benutzer stattdessen UserOperations. Eine UserOperation ist eine Datenstruktur, die beschreibt, was der Benutzer tun möchte: welches Konto verwendet werden soll, welchen Calldata ausgeführt werden soll, wie viel Gas zugewiesen werden soll und wie dafür bezahlt werden soll. Denken Sie daran als eine "Absicht" statt einer rohen Transaktion.
UserOperations sind keine echten Ethereum-Transaktionen. Sie existieren in einem separaten Mempool (dem UserOperation Mempool oder alt Mempool) und müssen von einer speziellen Entität namens Bundler verarbeitet werden, bevor sie die Blockchain erreichen.
Bundler
Bundler sind die Brücke zwischen UserOperations und der Ethereum-Blockchain. Ein Bundler sammelt mehrere UserOperations aus dem alt Mempool, verpackt sie in eine einzige On-Chain-Transaktion und reicht diese Transaktion an den EntryPoint-Vertrag ein. Der Bundler bezahlt die tatsächliche Gasgebühr für die On-Chain-Transaktion und wird von den UserOperations, die er verarbeitet, entschädigt.
Bundler sind ähnlich wie Block Builder in der MEV-Wertschöpfungskette. Sie sind wirtschaftliche Akteure, die konkurrieren, um UserOperations profitabel zu verarbeiten. Jeder kann einen Bundler betreiben, wodurch ein offener und wettbewerbsfähiger Markt für die Verarbeitung von UserOperations entsteht. Zu den großen Bundlern im Jahr 2026 gehören Pimlico, Stackup, Alchemy und Biconomy.
EntryPoint-Vertrag
Der EntryPoint ist ein Singleton-Smart-Contract (eine kanonische Bereitstellung, die von allen ERC-4337-Konten geteilt wird), der als zentrales Hub für die Verarbeitung von UserOperationen dient. Wenn ein Bundler ein Bundle einreicht, validiert der EntryPoint-Vertrag jede UserOperation, ruft das Ziel-Smart-Konto auf, um die Signatur zu überprüfen, führt die angeforderten Operationen aus und kümmert sich um die Gaszahlung und Erstattung.
Der EntryPoint-Vertrag ist geprüft, unveränderlich und wird im gesamten Ökosystem geteilt. Version 0.7 ist der aktuelle Standard ab 2026, mit erheblichen Gasoptimierungen gegenüber der ursprünglichen Bereitstellung v0.6.
Paymaster
Paymaster sind eines der leistungsstärksten Merkmale von ERC-4337. Ein Paymaster ist ein Smart-Contract, der im Namen von Benutzern Gasgebühren sponsern kann. Das bedeutet, dass eine dApp die Transaktionen ihrer Benutzer bezahlen kann, ein Protokoll Aktivitäten subventionieren kann oder ein Benutzer Gas in einem beliebigen ERC-20-Token (wie USDC) anstelle von ETH bezahlen kann.
Der Ablauf funktioniert so: Eine UserOperation enthält ein Paymaster-Feld, das auf einen Paymaster-Vertrag verweist. Wenn der EntryPoint die UserOperation verarbeitet, überprüft er beim Paymaster, ob dieser die Gaskosten übernimmt. Wenn der Paymaster zustimmt, wird die Transaktion des Benutzers ausgeführt, ohne dass der Benutzer ETH ausgibt. Stattdessen wird der Paymaster belastet.
Paymaster ermöglichen gaslose Erfahrungen, die entscheidend für die Gewinnung von Nicht-Krypto-Benutzern sind. Stellen Sie sich vor, Sie melden sich für ein Blockchain-Spiel an und können sofort spielen, ohne zuerst ETH kaufen zu müssen. Das ist die Erfahrung, die Paymaster ermöglichen.
Smart Account Verträge
Das Smart-Konto selbst ist ein Smart-Contract, der die IAccount-Schnittstelle implementiert, die von ERC-4337 definiert ist. Mindestens muss es eine validateUserOp-Funktion implementieren, die überprüft, ob eine gegebene UserOperation autorisiert ist. Darüber hinaus kann das Konto jede Logik implementieren, die der Entwickler wünscht: Multi-Signatur-Anforderungen, Ausgabenlimits, Schlüsselrotation, Modulsysteme und mehr.
Die meisten Smart-Konten in der Produktion verwenden eine modulare Architektur, bei der das Kernkonto minimal ist und zusätzliche Funktionen durch steckbare Module hinzugefügt werden. Dieser Ansatz (standardisiert in ERC-6900 und ERC-7579) ermöglicht es, Konten ohne erneute Bereitstellung zu erweitern.
Vorteile der Account Abstraction
Account Abstraction ist keine theoretische Verbesserung. Es löst reale Probleme, die Krypto-Benutzer seit Jahren frustrieren. Hier sind die bedeutendsten Vorteile, die Smart-Konten bieten.
Soziale Wiederherstellung
Die größte Angst im Krypto-Bereich ist, seine Seed-Phrase zu verlieren und für immer von seinen Geldern ausgeschlossen zu sein. Mit der Kontenabstraktion verschwindet dieses Problem. Smarte Konten können soziale Wiederherstellung implementieren, bei der Sie vertrauenswürdige Wächter (Freunde, Familienmitglieder, Hardware-Wallets oder institutionelle Wiederherstellungsdienste) benennen, die Ihnen helfen können, wieder Zugang zu Ihrem Konto zu erhalten, wenn Sie Ihren Hauptschlüssel verlieren.
Der Wiederherstellungsprozess erfordert typischerweise, dass eine bestimmte Anzahl von Wächtern zustimmt. Zum Beispiel könnten Sie fünf Wächter einrichten und drei von ihnen benötigen, um die Wiederherstellung zu bestätigen. Das bedeutet, dass kein einzelner Wächter Ihre Gelder stehlen kann, aber Sie haben ein robustes Sicherheitsnetz, wenn Sie Ihre eigenen Anmeldeinformationen verlieren. Vitalik Buterin hat persönlich für soziale Wiederherstellung als ein überlegener Sicherheitsansatz im Vergleich zu Seed-Phrasen plädiert.
Gas-Sponsoring
Bei traditionellen Wallets erfordert jede einzelne Aktion auf Ethereum, dass Sie ETH für Gas halten und ausgeben. Dies schafft ein schreckliches Onboarding-Erlebnis: Bevor ein neuer Benutzer irgendetwas tun kann, muss er ETH an einer Börse kaufen, es in seine Wallet übertragen und hoffen, dass die Gaspreise angemessen sind. Viele potenzielle Benutzer brechen den Prozess vollständig ab.
Die Kontenabstraktion löst dies durch Paymasters. DApps und Protokolle können Gas für ihre Benutzer sponsern, wodurch die Notwendigkeit entfällt, ETH zu halten. Eine Gaming-Plattform kann Gas für ihre Spieler bezahlen. Ein DeFi-Protokoll kann Trades für neue Benutzer subventionieren. Ein NFT-Marktplatz kann Gas für das Minten übernehmen. Dies verwandelt das Onboarding-Erlebnis von "ETH auf Coinbase kaufen, zu MetaMask übertragen, das Token genehmigen und dann tauschen" in einfach "anmelden und die App nutzen."
Batch-Transaktionen
Wenn Sie jemals Token auf einem DEX getauscht haben, kennen Sie den frustrierenden zweistufigen Prozess: Zuerst genehmigen Sie das Token (eine Transaktion, eine Gasgebühr, eine Bestätigungswartezeit), dann führen Sie den Tausch aus (eine weitere Transaktion, eine weitere Gasgebühr, eine weitere Wartezeit). Mit der Kontenabstraktion können Sie beide Operationen in einer einzigen Transaktion bündeln. Genehmigen und tauschen geschehen atomar in einem Schritt.
Batching geht weit über Genehmigen und Tauschen hinaus. Sie können Belohnungen von drei verschiedenen Protokollen beanspruchen, diese in USDC tauschen und in einen Kreditmarkt einzahlen, alles in einer Transaktion. Sie können Genehmigungen für zehn verschiedene Verträge in einer einzigen Aktion widerrufen. Der kumulative Effekt des Batching spart Zeit, Gas und geistige Belastung bei jeder Interaktion mit der Blockchain.
Sitzungsschlüssel
Traditionelle Wallets erfordern, dass Sie jede einzelne Transaktion manuell genehmigen. Das macht Sinn für hochpreisige Operationen, schafft jedoch Reibung bei wiederholten, niedrigwertigen Aktionen wie In-Game-Käufen oder häufigen Tauschvorgängen. Die Kontenabstraktion führt Sitzungsschlüssel ein: temporäre, eingeschränkt berechtigte Schlüssel, die eine dApp verwenden kann, um vorab genehmigte Aktionen auszuführen, ohne Sie jedes Mal um eine Unterschrift zu bitten.
Ein Sitzungsschlüssel könnte sagen: "Diese dApp kann bis zu 0,1 ETH für Gas ausgeben und nur mit diesem spezifischen Vertrag für die nächsten 2 Stunden interagieren." Nach Ablauf der Sitzung wird der Schlüssel ungültig. Dies gibt dApps die Flexibilität, reibungslose Benutzererlebnisse zu bieten, während Sie die Kontrolle über Ihre gesamte Sicherheit behalten.
Programmable Security
Smart Accounts ermöglichen es Ihnen, benutzerdefinierte Sicherheitsregeln festzulegen, die Ihren spezifischen Bedürfnissen entsprechen. Sie können tägliche Überweisungslimits festlegen, sodass selbst wenn ein Angreifer Zugriff erhält, er nur einen kleinen Betrag abheben kann, bevor Sie es bemerken. Sie können eine Multi-Signaturgenehmigung für Überweisungen über einem bestimmten Schwellenwert verlangen. Sie können bestimmte Adressen auf die Whitelist setzen, die keine zusätzliche Bestätigung erfordern. Sie können Ihr Konto sofort einfrieren, wenn Sie einen Kompromiss vermuten.
Dieses Maß an Anpassung ist mit EOAs unmöglich, wo Sicherheit binär ist: Entweder hat jemand Ihren privaten Schlüssel und kann alles tun, oder er hat ihn nicht und kann nichts tun. Smart Accounts verwandeln Sicherheit in ein Spektrum, das Sie an Ihre Risikotoleranz anpassen können.
Wallets, die 2026 Account Abstraction verwenden
Account-Abstraktion hat sich über die Theorie hinaus entwickelt. Mehrere große Wallets und Infrastruktur-Anbieter liefern ERC-4337 Smart Accounts an Millionen von Nutzern aus. Hier ist, wie die führenden Implementierungen im Vergleich abschneiden.
Die Wallet-Landschaft für Account-Abstraktion entwickelt sich schnell weiter. Safe bleibt die am besten getestete Option, mit über 100 Milliarden Dollar an gesicherten Vermögenswerten in seinen Smart Accounts. Coinbase Smart Wallet hat die Account-Abstraktion in den Mainstream gebracht, indem es den Nutzern ermöglicht, Wallets nur mit einem Fingerabdruck oder Face ID zu erstellen, ohne dass eine Seed-Phrase erforderlich ist. Biconomy und ZeroDev führen den Bereich der Entwicklerwerkzeuge an und machen es App-Entwicklern einfach, Smart Accounts zu integrieren.
Für Nutzer, die zwischen diesen Wallets wählen, hängt die Entscheidung von Ihren Prioritäten ab. Wenn Sie die bewährteste Sicherheit mit Multi-Sig-Funktionen wünschen, ist Safe der Standard. Wenn Sie die einfachste Onboarding-Erfahrung wünschen, beseitigt Coinbase Smart Wallet praktisch alle Reibungen. Wenn Sie ein Entwickler sind, der Smart Accounts in Ihre Anwendung integriert, bieten Biconomy und ZeroDev die flexibelsten SDKs.
So verwenden Sie ein Smart Account
Der Einstieg in ein Smart Account ist erheblich einfacher, als viele Menschen erwarten. Der gesamte Sinn der Account-Abstraktion besteht darin, die Benutzererfahrung zu vereinfachen, und moderne Implementierungen halten dieses Versprechen. Hier ist eine Schritt-für-Schritt-Anleitung mit zwei beliebten Ansätzen.
Option 1: Coinbase Smart Wallet (Am einfachsten für Anfänger)
Coinbase Smart Wallet ist die anfängerfreundlichste Implementierung eines Smart Accounts, die verfügbar ist. Die Einrichtung dauert weniger als eine Minute:
Es gibt keine Seed-Phrase, die Sie aufschreiben müssen, keine Erweiterung, die installiert werden muss, und kein ETH, das im Voraus gekauft werden muss. Ihr Passkey (der in der sicheren Enklave Ihres Geräts gespeichert ist) dient als Ihre Authentifizierungsmethode. Wenn Sie die Wallet auf mehreren Geräten einrichten, haben Sie eine eingebaute Redundanz. So sollte das Onboarding in Krypto aussehen.
Option 2: Safe Smart Account (Am flexibelsten)
Safe bietet die funktionsreichste Smart-Account-Erfahrung, insbesondere für Benutzer, die eine Multi-Signatur-Sicherheit oder erweiterte Modulkonfigurationen wünschen:
Safe-Konten sind ideal für Kassen, DAOs, Investmentclubs oder Einzelpersonen, die maximale Sicherheit wünschen. Die modulare Architektur bedeutet, dass du Funktionen wie Ausgabenrichtlinien, Wiederherstellungs-Module und automatisierte Aktionen nach der Ersteinrichtung hinzufügen kannst.
"Das beste Smart-Konto ist das, von dem du nicht merkst, dass es ein Smart-Konto ist. Benutzer sollten niemals über die zugrunde liegende Architektur nachdenken müssen."
Kontoabstraktion auf verschiedenen Chains
Während ERC-4337 für Ethereum entwickelt wurde, ist die Kontoabstraktion nicht auf eine Chain beschränkt. Verschiedene Blockchains haben unterschiedliche Ansätze zur Programmierung von Konten übernommen, und die Landschaft variiert erheblich zwischen den Ökosystemen.
Ethereum und L2 Rollups
Das Ethereum-Hauptnetz unterstützt ERC-4337 durch den bereitgestellten EntryPoint-Vertrag. Die eigentliche Aktivität findet jedoch auf Layer 2 Rollups statt, wo die Gasgebühren günstiger sind und der Transaktionsdurchsatz höher ist. Base, Arbitrum, Optimism und Polygon unterstützen ERC-4337 nativ, und die meisten Smart-Account-Bereitstellungen im Jahr 2026 erfolgen auf diesen L2s. Die niedrigeren Gaspreise auf L2s machen Funktionen wie Gas-Sponsoring wirtschaftlich rentabel in großem Maßstab.
Einige L2s gehen noch weiter. Base hat sich tief in die Coinbase Smart Wallet integriert und sponsert Gas für viele Operationen. zkSync Era hat eine native Kontoabstraktion, die in das Protokoll selbst integriert ist (jedes Konto ist standardmäßig ein Smart-Konto), und geht über ERC-4337 hinaus. StarkNet implementiert ebenfalls eine native Kontoabstraktion, was bedeutet, dass alle Konten auf StarkNet von Anfang an Smart-Konten sind.
Solana
Solana verwendet nicht den ERC-4337-Standard (es handelt sich um einen EVM-spezifischen Vorschlag), hat jedoch einen eigenen Ansatz zur Kontoflexibilität. Die programmabgeleiteten Adressen (PDAs) von Solana und die jüngsten Entwicklungen rund um das Squads-Protokoll bieten Multi-Sig- und programmierbare Kontofunktionen. Auch wenn es nicht im Ethereum-Sinne als "Account-Abstraktion" bezeichnet wird, sind die praktischen Ergebnisse ähnlich: programmierbare Verwahrung, Multi-Sig und Transaktionsautomatisierung.
Andere EVM-Ketten
BNB Smart Chain, Avalanche, Fantom und andere EVM-kompatible Ketten unterstützen alle ERC-4337, da es als Smart Contract und nicht als Protokolländerung implementiert wird. Die Verfügbarkeit von Bundlern und Zahlungsdienstleistern variiert je nach Kette, aber der Kernstandard funktioniert identisch. Biconomy unterstützt über 20 EVM-Ketten durch ihre Infrastruktur, was die Bereitstellung von plattformübergreifenden Smart Accounts für Entwickler unkompliziert macht.
Die plattformübergreifende Herausforderung
Eine bedeutende Herausforderung im Jahr 2026 besteht darin, die gleiche Smart Account-Adresse über mehrere Ketten hinweg beizubehalten. Da Smart Accounts implementierte Verträge sind, hängt Ihre Adresse von den Bereitstellungsparametern ab. Lösungen wie Safes CREATE2-Bereitstellungen und Biconomys plattformübergreifende Module zielen darauf ab, den Nutzern überall eine konsistente Adresse zu bieten, aber die Erfahrung ist noch nicht so nahtlos wie die Verwendung des gleichen EOA-Privatschlüssels auf jeder EVM-Kette.
Sicherheitsüberlegungen für Smart Accounts
Smart Accounts bringen neue Sicherheitsmerkmale mit sich, die größtenteils positiv sind, aber auch ihre eigenen Risiken und Überlegungen mit sich bringen. Das Verständnis dieser Abwägungen ist entscheidend für jeden, der Account-Abstraktion annimmt.
Risiko von Smart Contracts
Der grundlegendste Unterschied besteht darin, dass Ihre Wallet jetzt ein Smart Contract ist, und Smart Contracts können Fehler aufweisen. Wenn es eine Schwachstelle im Code Ihres Smart Accounts gibt, könnte ein Angreifer diese möglicherweise ausnutzen, um Ihre Gelder abzuziehen. Dieses Risiko besteht bei EOAs nicht, da sie keinen Code haben, der ausgenutzt werden könnte.
In der Praxis wird dieses Risiko gemindert, indem gut geprüfte, erprobte Implementierungen von Konten verwendet werden. Safe läuft seit 2018 mit über 100 Milliarden Dollar gesichert und ohne kritische Exploits. Der ERC-4337 EntryPoint-Vertrag wurde von mehreren Firmen geprüft. Etablierte Implementierungen haben starke Sicherheitsnachweise. Das Risiko ist am höchsten bei neuen, ungeprüften oder benutzerdefinierten Kontenimplementierungen.
Risiken der Upgradefähigkeit
Viele Smart Accounts unterstützen upgradefähige Logik durch Proxy-Muster. Dies ist ein zweischneidiges Schwert. Upgradefähigkeit bedeutet, dass Sie Fehler beheben und Funktionen nach der Bereitstellung hinzufügen können, aber es bedeutet auch, dass sich das Verhalten des Kontos ändern kann. Wenn der Upgrade-Mechanismus kompromittiert wird, könnte ein Angreifer Ihr Konto auf eine bösartige Implementierung aktualisieren. Überprüfen Sie immer, wer die Upgrade-Befugnis kontrolliert und welche Timelock- oder Multi-Sig-Schutzmaßnahmen vorhanden sind.
Sicherheitsrisiken von Modulen und Plugins
Die modulare Architektur moderner Smart Accounts (ERC-6900, ERC-7579) ermöglicht es Drittanbieter-Modulen, die Kontofunktionalität zu erweitern. Jedes Modul, das Sie installieren, ist eine potenzielle Angriffsfläche. Ein bösartiges oder fehlerhaftes Modul könnte Gelder abziehen, das Konto blockieren oder Hintertüren einführen. Installieren Sie nur Module aus seriösen Quellen und behandeln Sie die Installation von Modulen mit der gleichen Vorsicht, die Sie einer Genehmigung für einen Smart Contract entgegenbringen würden.
Risiken von Guardian und Wiederherstellung
Soziale Wiederherstellung ist mächtig, bringt aber Risiken durch soziale Manipulation mit sich. Wenn ein Angreifer eine Schwelle Ihrer Guardians kompromittieren kann, kann er Ihr Konto stehlen. Wählen Sie Guardians sorgfältig aus, verwenden Sie verschiedene Guardian-Typen (Einzelpersonen, Hardware-Wallets, institutionelle Dienste) und ziehen Sie Timelocks für Wiederherstellungsoperationen in Betracht, damit Sie Zeit haben, einzugreifen, wenn eine unbefugte Wiederherstellung eingeleitet wird.
Gas-Overhead
Smart-Account-Transaktionen sind gasintensiver als einfache EOA-Transaktionen, da sie die Ausführung von Smart Contracts beinhalten. Der Overhead hat sich mit den Optimierungen von EntryPoint v0.7 erheblich verringert, bleibt jedoch ein Faktor im Ethereum-Hauptnetz, wo Gas teuer ist. Auf L2-Rollups, wo Gas günstig ist, ist der Overhead vernachlässigbar. Das ist einer der Gründe, warum die meisten Aktivitäten zur Kontenabstraktion auf L2s konzentriert sind.
Kontenabstraktion vs. traditionelle Wallets: Wann man welche verwenden sollte
Kontenabstraktion ist in den meisten Szenarien ein klarer Fortschritt, aber es gibt immer noch Situationen, in denen traditionelle EOA-Wallets sinnvoll sind. Zu verstehen, wann man welche verwenden sollte, hilft Ihnen, die richtige Wahl für Ihre Bedürfnisse zu treffen.
Verwenden Sie ein Smart Account, wenn:
Bleiben Sie bei einem EOA, wenn:
Der Trend ist klar: Smart Accounts werden allmählich EOAs als den Standardkontotyp ersetzen. Der Ethereum-Fahrplan umfasst schließlich die native Kontenabstraktion (über Vorschläge wie EIP-7702, die es EOAs ermöglichen, vorübergehend als Smart Accounts zu agieren), was die Grenze weiter verwischen wird. Bis Ende 2026 werden die meisten neuen Wallet-Nutzer Smart Accounts verwenden, ohne es überhaupt zu merken.
Für Händler, die Token analysieren und DEX-Aktivitäten über Ketten hinweg verfolgen möchten, deckt unser DEXTools-Leitfaden ab, wie man sowohl Smart Account-Wallets als auch traditionelle Wallets mit der Plattform verbindet.
Die Zukunft der Kontenabstraktion
Die Kontenabstraktion befindet sich trotz der Fortschritte mit ERC-4337 noch in den Anfängen. Mehrere Entwicklungen am Horizont werden prägen, wie sich Smart Accounts in den kommenden Jahren entwickeln.
EIP-7702: Überbrückung von EOAs und Smart Accounts
EIP-7702, unterstützt von Vitalik Buterin, ermöglicht es bestehenden EOAs, ihre Transaktionsvalidierung vorübergehend an einen Smart Contract zu delegieren. Das bedeutet, dass Ihre aktuelle MetaMask-Wallet Smart Account-Funktionen (Batching, Sponsoring, Sitzungsschlüssel) für einzelne Transaktionen gewinnen könnte, ohne dass eine permanente Migration zu einer neuen Adresse erforderlich ist. EIP-7702 wird voraussichtlich in einen zukünftigen Ethereum-Hard Fork aufgenommen und stellt einen bedeutenden Schritt in Richtung native Kontenabstraktion dar.
Passkey und biometrische Authentifizierung
Die Integration von WebAuthn-Passkeys mit Smart Accounts beschleunigt sich. Passkeys verwenden die sichere Hardware Ihres Geräts (Face ID, Fingerabdrucksensor, Windows Hello) als Signaturmechanismus anstelle eines privaten Schlüssels, der in einer Browsererweiterung gespeichert ist. Coinbase Smart Wallet verwendet bereits diesen Ansatz, und andere Wallets folgen. Bis 2027 werden passkey-basierte Wallets voraussichtlich die dominierende Methode zur Onboarding neuer Krypto-Nutzer werden.
Kettenabstraktion
Die Kontenabstraktion ist eine Voraussetzung für die Kettenabstraktion, die Vision, in der Benutzer mit mehreren Blockchains interagieren, ohne manuell zu überbrücken, Netzwerke zu wechseln oder separate Gas-Token zu verwalten. Mit Smart Accounts kann eine einzelne Transaktionsabsicht automatisch über Ketten hinweg geleitet werden, wobei die Kontenlogik das Überbrücken, die Gasumwandlung und die Ausführung übernimmt. Projekte wie Particle Network und NEARs Kettensignaturen arbeiten auf diese Zukunft hin.
Institutionelle Akzeptanz
Smart Accounts sind für institutionelle Nutzer zunehmend attraktiv. Banken, Fonds und Unternehmen benötigen Multi-Signatur-Kontrollen, Compliance-Module, Prüfpfade und rollenbasierte Zugriffe. Traditionelle EOA-Wallets können diese Funktionen nicht bieten. Mit der Verbesserung der regulatorischen Klarheit und dem Wachstum der institutionellen Krypto-Aktivitäten werden Smart Account Wallets mit Compliance-Funktionen zum Standard für den professionellen Einsatz.
KI-Agenten und Smart Accounts
Ein aufkommender Anwendungsfall ist die Kombination von KI-Agenten mit Smart Accounts. Ein KI-Agent kann mit einem Sitzungsschlüssel mit eingeschränkten Berechtigungen ausgestattet werden, um Trades auszuführen, DeFi-Positionen zu verwalten oder andere On-Chain-Aktionen autonom durchzuführen. Die programmierbaren Regeln des Smart Accounts stellen sicher, dass die KI ihren autorisierten Rahmen nicht überschreiten kann. Diese Schnittstelle zwischen KI und Kontenabstraktion ist eines der spannendsten Entwicklungsgebiete im Jahr 2026.
Glossar der Schlüsselbegriffe
Die Kontenabstraktion führt mehrere neue Konzepte ein. Hier ist ein schneller Überblick über die wichtigsten Begriffe:
Häufig gestellte Fragen
Was ist Kontenabstraktion in einfachen Worten?
Paymasters sind spezielle Smart Contracts, die die Gasgebühren für Transaktionen in einem Ethereum-Netzwerk übernehmen können. Sie ermöglichen es Nutzern, Transaktionen durchzuführen, ohne dass sie die Gasgebühren in Ether (ETH) bezahlen müssen. Stattdessen können die Nutzer ihre Gebühren in einem anderen Token oder sogar in einem von den Paymasters festgelegten Token bezahlen. Dies erleichtert die Nutzung von DApps und verbessert die Benutzererfahrung, da die Nutzer nicht immer Ether besitzen müssen, um Transaktionen durchzuführen. Paymasters können auch Bedingungen festlegen, unter denen sie die Gebühren übernehmen, was zusätzliche Flexibilität bietet.
Kann ich Account-Abstraktion mit Hardware-Wallets verwenden?
Ja, Account-Abstraktion kann mit Hardware-Wallets verwendet werden. Viele Hardware-Wallets wie Ledger und Trezor unterstützen die Integration mit smarten Konten, was es Benutzern ermöglicht, die Vorteile der Account-Abstraktion zu nutzen, während sie die Sicherheit ihrer Hardware-Wallets beibehalten. Dies ermöglicht eine nahtlose Benutzererfahrung, bei der die Sicherheit der Hardware-Wallet mit den erweiterten Funktionen von smarten Konten kombiniert wird.
Ja, und es ist eine der besten Kombinationen für Sicherheit. Sie können eine Hardware-Wallet (Ledger, Trezor, GridPlus) als Unterzeichner für Ihr Smart-Konto verwenden. Das bedeutet, dass der private Schlüssel das Hardware-Gerät niemals verlässt, während Ihr Konto weiterhin von den Funktionen des Smart-Kontos wie Multi-Sig, soziale Wiederherstellung und gebündelte Transaktionen profitiert. Viele Benutzer konfigurieren ein Setup, bei dem ihre Hardware-Wallet der primäre Unterzeichner ist, mit sozialen Wiederherstellungswächtern als Backup. Safe hat eine tiefe Integration mit Hardware-Wallets und ist die beliebteste Wahl für diese Konfiguration. Sie können auch eine Hardware-Wallet als einen Unterzeichner in einem Multi-Sig-Smart-Konto zusammen mit softwarebasierten Unterzeichnern verwenden.