Hesap Soyutlaması Nedir: ERC-4337 Basitçe Açıklandı (2026)
— By Tony Rabbit in Tutorials

Hesap soyutlaması nedir? ERC-4337'nin geleneksel cüzdanların yerini akıllı hesaplarla nasıl aldığını, gaz sponsorluğunu, sosyal kurtarmayı ve toplu işlemleri nasıl mümkün kıldığını öğrenin. 2026 için kapsamlı rehber.
Bir kripto cüzdanına erişiminizi kaybettiyseniz çünkü seed phrase'inizi kaybettiniz ya da bir token'ı gerçekten takas etmeden önce onaylamak için bir gaz ücreti ödediyseniz, Ethereum cüzdanlarının bugün nasıl çalıştığının sınırlamalarını deneyimlemişsinizdir. Hesap soyutlaması, bu sorunları çözen yükseltmedir ve ERC-4337, Ethereum'un kendisini değiştirmeden bunu mümkün kılan standarttır.
Hesap soyutlaması, 2026'ya doğru Ethereum ekosistemindeki en önemli gelişmelerden biridir. Kullanıcıların blok zinciri ile etkileşim biçimini temelde değiştirir; katı, anahtara bağımlı cüzdanları, gaz sponsorluğu yapabilen, kaybolan anahtarlardan kurtulabilen, birden fazla işlemi tek bir işlemde birleştirebilen ve çok daha fazlasını yapabilen programlanabilir akıllı hesaplarla değiştirir. Vitalik Buterin, bunu ana akım kripto benimsemesi için kritik bir adım olarak nitelendirmiştir.
Bu kılavuz, hesap soyutlaması ve ERC-4337 hakkında bilmeniz gereken her şeyi sade bir dille açıklamaktadır. İster akıllı hesapların ne olduğunu anlamaya çalışan bir acemi olun, ister Safe, Coinbase Smart Wallet veya Biconomy gibi cüzdanları değerlendiren deneyimli bir kullanıcı olun, bu makale teknik mekanizmaları, pratik faydaları, güvenlik hususlarını ve hesap soyutlamasını bugün üretime sokan gerçek dünya cüzdanlarını kapsar.
Hesap Soyutlaması Nedir?
Hesap soyutlaması, Ethereum hesaplarının nasıl çalıştığına dair katı kuralları kaldıran ve bunları esnek, programlanabilir mantıkla değiştiren bir kavramdır. Basit terimlerle, cüzdanınızı tek bir anahtara sahip katı bir kilit kutusundan, tanımladığınız kuralları uygulayabilen özelleştirilebilir bir akıllı hesaba dönüştürür.
Bunun neden önemli olduğunu anlamak için, Ethereum hesaplarının bugün nasıl çalıştığını bilmeniz gerekir. Ethereum'un iki tür hesabı vardır:
Hesap soyutlaması, bu iki hesap türü arasındaki sınırı bulanıklaştırır. Akıllı sözleşmelerin birincil hesaplar olarak hareket etmesine izin verir; yani cüzdanınız, kimlik doğrulama, işlem doğrulama ve fon yönetimi için özel mantığa sahip bir akıllı sözleşme olabilir. Her şey için tek bir özel anahtara güvenmek yerine, hesabınız birden fazla imzacı, biyometrik kimlik doğrulama, harcama limitleri, oturum anahtarları ve programlayabileceğiniz diğer herhangi bir kural kullanabilir.
"Hesap soyutlaması, etkileşimde bulunduğunuz uygulamalar değil, hesabın kendisini akıllı hale getirmek anlamına gelir."
Bilgisayar bilimlerinde "soyutlama" kelimesi, karmaşıklığı daha basit bir arayüzün arkasında gizlemek anlamına gelir. Hesap soyutlaması, anahtar yönetimi ve işlem imzalama karmaşıklığını programlanabilir bir katmanın arkasında gizler, geliştiricilerin geleneksel uygulamalar kadar sezgisel hisseden cüzdan deneyimleri oluşturmalarına olanak tanırken, blok zincirinin güvenlik ve kendi kendine saklama faydalarını korur.
Ethereum ve cüzdanlara yeniyseniz, Yeni Başlayanlar için Kripto Para Rehberi hesap soyutlamasına dalmadan önce temel bilgileri kapsar.
EOA vs Akıllı Hesap: Farkı Anlamak
Hesap soyutlamasını anlamanın en kolay yolu, geleneksel EOA cüzdanlarını yeni akıllı hesaplarla karşılaştırmaktır. Farklar temeldir ve kripto kullanımınızın her yönünü etkiler.
Tablonun gösterdiği gibi, akıllı hesaplar EOA'lardan kesinlikle daha yeteneklidir. Bir EOA'nın sahip olduğu her özellik, bir akıllı hesap tarafından kopyalanabilir. Ancak akıllı hesaplar, EOA'ların destekleyemeyeceği tamamen programlanabilir bir işlevsellik katmanı ekler çünkü davranışları Ethereum protokolüne sabitlenmiştir.
Pratik etkisi muazzam. Akıllı bir hesapla, yeni bir kullanıcı ETH satın almadan bir dApp kullanmaya başlayabilir. Bir DAO, büyük transferler için çoklu imza onayı gerektirebilir. Bir trader, harcama limitleriyle otomatik stratejiler kurabilir. Bir ebeveyn, çocuğuna günlük harcama limitleri olan bir cüzdan verebilir. Bunlar, geleneksel EOA cüzdanlarıyla basitçe mümkün olmayan kullanım senaryolarıdır.
EOA'ların bu kadar uzun süre var olmasının nedeni tarihsel bir durumdur. Ethereum 2015'te piyasaya sürüldüğünde, ağı çalıştırmak için en basit hesap modeli seçildi. Hesap soyutlaması 2016'dan beri tartışılmakta, ancak ERC-4337'nin bunu Ethereum'un temel protokolünde değişiklik gerektirmeden uygulamanın bir yolunu bulması için yıllarca süren araştırmalar ve birden fazla başarısız öneri (EIP-86, EIP-2938) gerekti.
ERC-4337 Nasıl Çalışır: Teknik Mimari
ERC-4337, protokolü değiştirmeden Ethereum'a hesap soyutlaması getiren standarttır. Bu kritik bir ayrımdır. Önceki öneriler, Ethereum Sanal Makinesi'nin işlemleri nasıl işlediğini değiştirmek için sert çatallara ihtiyaç duyuyordu. ERC-4337, mevcut protokolün üzerine dağıtılan akıllı sözleşmeleri kullanarak aynı sonucu elde eder ve bu da onu günümüzdeki Ethereum ile uyumlu hale getirir.
Sistem, birlikte çalışan birkaç yeni bileşen tanıtır. Her bir parçayı anlamak, hesap soyutlamasının pratikte nasıl işlediğini kavramak için önemlidir.
UserOperations (UserOps)
Geleneksel Ethereum modelinde, kullanıcılar işlemleri doğrudan ağa imzalar ve yayınlar. ERC-4337 ile kullanıcılar bunun yerine UserOperations oluşturur. Bir UserOperation, kullanıcının ne yapmak istediğini tanımlayan bir veri yapısıdır: hangi hesabı kullanacağı, hangi calldata'yı yürüteceği, ne kadar gaz ayıracağı ve bunun için nasıl ödeme yapacağı. Bunu, ham bir işlem yerine bir "niyet" olarak düşünün.
UserOperations gerçek Ethereum işlemleri değildir. Bunlar ayrı bir mempool'da (UserOperation mempool veya alt mempool olarak adlandırılır) bulunur ve blok zincirine ulaşmadan önce özel bir varlık olan Bundler tarafından işlenmelidir.
Bundlers
Bundler'lar, UserOperations ile Ethereum blok zinciri arasındaki köprüdür. Bir Bundler, alt mempool'dan birden fazla UserOperation toplar, bunları tek bir zincir içi işleme paketler ve bu işlemi EntryPoint sözleşmesine gönderir. Bundler, zincir içi işlem için gerçek gaz ücretini öder ve işlediği UserOperations tarafından geri ödenir.
Bundler'lar, MEV tedarik zincirindeki blok oluşturuculara benzer. UserOperations'ı karlı bir şekilde işlemek için rekabet eden ekonomik aktörlerdir. Herkes bir Bundler çalıştırabilir, bu da UserOperation işleme için açık ve rekabetçi bir pazar yaratır. 2026'daki büyük bundler'lar arasında Pimlico, Stackup, Alchemy ve Biconomy bulunmaktadır.
EntryPoint Sözleşmesi
EntryPoint, UserOperation işlemesi için merkezi bir hub olarak hizmet veren tekil bir akıllı sözleşmedir (tüm ERC-4337 hesapları tarafından paylaşılan bir kanonik dağıtım). Bir Bundler bir paket sunduğunda, EntryPoint sözleşmesi her UserOperation'ı doğrular, imzayı doğrulamak için hedef akıllı hesabı arar, talep edilen işlemleri yürütür ve gaz ödemesi ve geri ödemeyi yönetir.
EntryPoint sözleşmesi denetlenmiştir, değiştirilemez ve tüm ekosistem genelinde paylaşılmaktadır. 2026 itibarıyla mevcut standart sürüm 0.7'dir ve orijinal v0.6 dağıtımına göre önemli gaz optimizasyonları içermektedir.
Paymasters
Paymasters, ERC-4337'nin en güçlü özelliklerinden biridir. Bir Paymaster, kullanıcılar adına gaz ücretlerini sponsorlayabilen bir akıllı sözleşmedir. Bu, bir dApp'in kullanıcılarının işlemlerinin ücretini ödeyebileceği, bir protokolün etkinliği sübvanse edebileceği veya bir kullanıcının ETH yerine herhangi bir ERC-20 token'ında (örneğin USDC) gaz ödeyebileceği anlamına gelir.
Akış şu şekilde çalışır: bir UserOperation, bir Paymaster sözleşmesine işaret eden bir paymaster alanı içerir. EntryPoint, UserOperation'ı işlerken, Paymaster ile gaz maliyetini karşılayıp karşılamayacağını kontrol eder. Eğer Paymaster kabul ederse, kullanıcının işlemi, kullanıcının herhangi bir ETH harcamadan gerçekleştirilir. Bunun yerine Paymaster'dan kesinti yapılır.
Paymaster'lar, kripto kullanıcıları olmayanların sisteme dahil olması için kritik olan gazsız deneyimler sağlar. Bir blockchain oyununa kaydolduğunuzu ve öncelikle ETH satın almadan hemen oynamaya başlayabildiğinizi hayal edin. İşte Paymaster'ların mümkün kıldığı deneyim budur.
Akıllı Hesap Sözleşmeleri
Akıllı hesap, ERC-4337 tarafından tanımlanan IAccount arayüzünü uygulayan bir akıllı sözleşmedir. En azından, belirli bir UserOperation'ın yetkilendirilip yetkilendirilmediğini doğrulayan bir validateUserOp fonksiyonunu uygulamalıdır. Bunun ötesinde, hesap geliştiricinin istediği herhangi bir mantığı uygulayabilir: çoklu imza gereksinimleri, harcama limitleri, anahtar döngüsü, modül sistemleri ve daha fazlası.
Üretimdeki çoğu akıllı hesap, çekirdek hesabın minimal olduğu ve ek özelliklerin takılabilir modüller aracılığıyla eklendiği modüler bir mimari kullanır. Bu yaklaşım (ERC-6900 ve ERC-7579'da standartlaştırılmıştır), hesapların yeniden dağıtım olmadan genişletilmesine olanak tanır.
Hesap Soyutlamasının Faydaları
Hesap soyutlaması teorik bir iyileştirme değildir. Kripto kullanıcılarını yıllardır rahatsız eden gerçek sorunları çözer. İşte akıllı hesapların sunduğu en önemli faydalar.
Sosyal Kurtarma
Kripto dünyasındaki en büyük korku, seed ifadenizi kaybetmek ve fonlarınıza sonsuza dek erişim kaybetmektir. Hesap soyutlaması ile bu sorun ortadan kalkar. Akıllı hesaplar, anahtarınızı kaybettiğinizde hesabınıza yeniden erişim sağlamanıza yardımcı olabilecek güvenilir koruyucular (arkadaşlar, aile üyeleri, donanım cüzdanları veya kurumsal kurtarma hizmetleri) belirlemenizi sağlayan sosyal kurtarma uygulayabilir.
Kurtarma süreci genellikle onay için bir koruyucu eşiği gerektirir. Örneğin, beş koruyucu ayarlayabilir ve kurtarmayı onaylaması için üç tanesinin onayını gerektirebilirsiniz. Bu, tek bir koruyucunun fonlarınızı çalmasını engeller, ancak kendi kimlik bilgilerinizi kaybettiğinizde sağlam bir güvenlik ağına sahip olursunuz. Vitalik Buterin, seed ifadelerine kıyasla sosyal kurtarmayı üstün bir güvenlik modeli olarak savunmuştur.
Gaz Sponsorluk
Geleneksel cüzdanlarla, Ethereum'daki her bir işlem, ETH tutmanızı ve gaz için harcamanızı gerektirir. Bu, korkunç bir onboarding deneyimi yaratır: yeni bir kullanıcının bir şey yapabilmesi için önce bir borsa üzerinden ETH satın alması, cüzdanına aktarması ve gaz fiyatlarının makul olmasını umması gerekir. Birçok potansiyel kullanıcı süreci tamamen terk eder.
Hesap soyutlaması, bunu Paymaster'lar aracılığıyla çözer. DApp'ler ve protokoller, kullanıcıları için gaz sponsorluğu yapabilir, ETH tutma gereksinimini ortadan kaldırır. Bir oyun platformu, oyuncuları için gaz ödeyebilir. Bir DeFi protokolü, yeni kullanıcılar için işlemleri sübvanse edebilir. Bir NFT pazarı, mintleme için gazı karşılayabilir. Bu, onboarding deneyimini "Coinbase'den ETH satın al, MetaMask'a aktar, token'ı onayla, sonra takas et" yerine "giriş yap ve uygulamayı kullanmaya başla" haline dönüştürür.
Toplu İşlemler
Bir DEX'te token takası yaptıysanız, sinir bozucu iki adımlı süreci bilirsiniz: önce token'ı onaylarsınız (bir işlem, bir gaz ücreti, bir onay bekleme), sonra takası gerçekleştirirsiniz (bir başka işlem, bir başka gaz ücreti, bir başka bekleme). Hesap soyutlaması ile her iki işlemi tek bir işlemde birleştirebilirsiniz. Onaylama ve takas atomik olarak tek bir adımda gerçekleşir.
Toplu işlem, onaylama ve takasın çok ötesine geçer. Üç farklı protokolden ödülleri talep edebilir, bunları USDC'ye takas edebilir ve bir borç verme pazarına yatırabilirsiniz, hepsini tek bir işlemde. Tek bir eylemle onayları on farklı sözleşmeden geri alabilirsiniz. Toplu işlemenin bileşen etkisi, blockchain ile her etkileşimde zaman, gaz ve zihinsel yük tasarrufu sağlar.
Oturum Anahtarları
Geleneksel cüzdanlar, her bir işlemi manuel olarak onaylamanızı gerektirir. Bu, yüksek değerli işlemler için mantıklıdır, ancak oyun içi satın alımlar veya sık takaslar gibi tekrarlayan, düşük değerli eylemler için sürtünme yaratır. Hesap soyutlaması oturum anahtarlarını tanıtır: bir dApp'in her seferinde imza istemeden önceden onaylanmış eylemleri gerçekleştirmesine olanak tanıyan geçici, sınırlı izinli anahtarlar.
Bir oturum anahtarı şöyle diyebilir: "Bu dApp, gaz için en fazla 0.1 ETH harcayabilir ve önümüzdeki 2 saat boyunca yalnızca bu belirli sözleşme ile etkileşimde bulunabilir." Oturum süresi dolduğunda, anahtar geçersiz hale gelir. Bu, dApp'lere kullanıcı deneyimlerini sorunsuz hale getirme esnekliği sağlarken, genel güvenliğiniz üzerinde kontrol sahibi olmanızı sağlar.
Programlanabilir Güvenlik
Akıllı hesaplar, özel ihtiyaçlarınıza uygun özel güvenlik kuralları tanımlamanıza olanak tanır. Bir saldırgan erişim sağlasa bile, fark etmeden önce yalnızca küçük bir miktarı boşaltabilmesi için günlük transfer limitleri belirleyebilirsiniz. Belirli bir eşik üzerindeki transferler için çoklu imza onayı gerektirebilirsiniz. Ek onay gerektirmeyen belirli adresleri beyaz listeye alabilirsiniz. Kompromize olduğundan şüpheleniyorsanız, hesabınızı anında dondurabilirsiniz.
Bu düzeyde özelleştirme, güvenliğin ikili olduğu EOAs ile mümkün değildir: ya birinin özel anahtarınız vardır ve her şeyi yapabilir, ya da yoktur ve hiçbir şey yapamaz. Akıllı hesaplar, güvenliği risk toleransınıza göre ayarlayabileceğiniz bir spektrum haline getirir.
2026'da Hesap Soyutlaması Kullanan Cüzdanlar
Hesap soyutlaması teorinin ötesine geçti. Birçok büyük cüzdan ve altyapı sağlayıcısı, milyonlarca kullanıcıya ERC-4337 akıllı hesaplar sunuyor. İşte önde gelen uygulamaların karşılaştırması.
Hesap soyutlama için cüzdan manzarası hızla olgunlaşıyor. Safe, akıllı hesapları üzerinden güvence altına alınan 100 milyar dolardan fazla varlık ile en çok test edilmiş seçenek olmaya devam ediyor. Coinbase Akıllı Cüzdan, kullanıcıların sadece bir parmak izi veya Face ID ile cüzdan oluşturmasına izin vererek hesap soyutlamasını ana akıma taşıdı, seed phrase gerekmiyor. Biconomy ve ZeroDev, uygulama geliştiricilerinin akıllı hesapları entegre etmesini kolaylaştırarak geliştirici araçları alanında öncülük ediyor.
Bu cüzdanlar arasında seçim yapan kullanıcılar için karar, önceliklerinize bağlıdır. Eğer çoklu imza yetenekleri ile en kanıtlanmış güvenliği istiyorsanız, Safe standarttır. En basit kayıt deneyimini istiyorsanız, Coinbase Akıllı Cüzdan neredeyse tüm sürtünmeyi ortadan kaldırır. Eğer uygulamanıza akıllı hesapları entegre eden bir geliştiriciyseniz, Biconomy ve ZeroDev en esnek SDK'ları sunar.
Akıllı Hesap Nasıl Kullanılır
Akıllı bir hesapla başlamak, birçok insanın beklediğinden çok daha kolaydır. Hesap soyutlamanın tüm amacı kullanıcı deneyimini basitleştirmektir ve modern uygulamalar bu vaadi yerine getirir. İşte iki popüler yaklaşımı kullanarak adım adım bir kılavuz.
Seçenek 1: Coinbase Akıllı Cüzdan (Yeni Başlayanlar için En Kolay)
Coinbase Akıllı Cüzdan, mevcut en yeni başlayan dostu akıllı hesap uygulamasıdır. Bir tane kurmak bir dakikadan az sürer:
Not almanız gereken bir seed kelime yok, yüklemeniz gereken bir uzantı yok ve önceden satın almanız gereken bir ETH yok. Geçiş anahtarınız (cihazınızın güvenli alanında saklanır) kimlik doğrulama yöntemi olarak hizmet eder. Cüzdanı birden fazla cihazda kurarsanız, yerleşik bir yedekliliğiniz olur. Kriptoya girişin böyle hissettirmesi gerekir.
Seçenek 2: Güvenli Akıllı Hesap (En Esnek)
Güvenli, özellikle çoklu imza güvenliği veya gelişmiş modül yapılandırmaları isteyen kullanıcılar için en zengin özelliklere sahip akıllı hesap deneyimini sunar:
Güvenli hesaplar, hazine, DAO'lar, yatırım kulüpleri veya maksimum güvenlik isteyen bireyler için idealdir. Modüler mimari, başlangıç ayarından sonra harcama politikaları, kurtarma modülleri ve otomatik eylemler gibi özellikler eklemenizi sağlar.
"En iyi akıllı hesap, akıllı bir hesap olduğunu fark etmediğiniz hesaptır. Kullanıcılar, temel mimari hakkında asla düşünmemelidir."
Farklı Zincirlerde Hesap Soyutlaması
ERC-4337 Ethereum için tasarlanmış olsa da, hesap soyutlaması tek bir zincirle sınırlı değildir. Farklı blok zincirleri, hesapları programlanabilir hale getirmek için farklı yaklaşımlar benimsemiştir ve ekosistemler arasında manzara önemli ölçüde değişiklik göstermektedir.
Ethereum ve L2 Rollupları
Ethereum ana ağı, dağıtılan EntryPoint sözleşmesi aracılığıyla ERC-4337'yi destekler. Ancak, gerçek hareket, gazın daha ucuz ve işlem hacminin daha yüksek olduğu Katman 2 rolluplarında gerçekleşir. Base, Arbitrum, Optimism ve Polygon, ERC-4337'yi yerel olarak desteklemekte ve 2026'daki çoğu akıllı hesap dağıtımı bu L2'lerde gerçekleşmektedir. L2'lerdeki daha düşük gaz maliyetleri, gaz sponsorluğu gibi özelliklerin ölçekli olarak ekonomik olarak uygulanabilir hale gelmesini sağlar.
Bazı L2'ler daha ileri gitmektedir. Base, Coinbase Smart Wallet ile derinlemesine entegre olmuş ve birçok işlem için gaz sponsorluğu sağlamaktadır. zkSync Era, protokolün kendisine yerleşik yerel hesap soyutlaması sunmaktadır (her hesap varsayılan olarak bir akıllı hesaptır), ERC-4337'yi aşmaktadır. StarkNet de yerel hesap soyutlamasını uygulamakta, bu da StarkNet'teki tüm hesapların ilk günden itibaren akıllı hesaplar olduğu anlamına gelmektedir.
Solana
Solana, ERC-4337 standardını kullanmamaktadır (bu, EVM'ye özgü bir öneridir), ancak hesap esnekliği için kendi yaklaşımına sahiptir. Solana'nın programdan türetilmiş adresleri (PDA'lar) ve Squads Protokolü etrafındaki son gelişmeler, çok imzalı ve programlanabilir hesap işlevselliği sunmaktadır. Ethereum anlamında "hesap soyutlaması" olarak adlandırılmasa da, pratik sonuçlar benzerdir: programlanabilir mülkiyet, çok imzalı ve işlem otomasyonu.
Diğer EVM Zincirleri
BNB Smart Chain, Avalanche, Fantom ve diğer EVM uyumlu zincirler, ERC-4337'yi bir protokol değişikliği yerine akıllı bir sözleşme olarak dağıtıldığı için desteklemektedir. Paketleyicilerin ve ödeme sağlayıcılarının mevcudiyeti zincirler arasında değişiklik göstermektedir, ancak temel standart aynı şekilde çalışmaktadır. Biconomy, altyapıları aracılığıyla 20'den fazla EVM zincirini desteklemekte ve geliştiriciler için çapraz zincir akıllı hesap dağıtımını kolaylaştırmaktadır.
Çapraz Zincir Zorluğu
2026'daki önemli zorluklardan biri, birden fazla zincir boyunca aynı akıllı hesap adresini korumaktır. Akıllı hesaplar dağıtılan sözleşmeler olduğundan, adresiniz dağıtım parametrelerine bağlıdır. Safe'in CREATE2 dağıtımları ve Biconomy'nin çapraz zincir modülleri gibi çözümler, kullanıcılara her yerde tutarlı bir adres sunmayı amaçlamaktadır, ancak deneyim henüz herhangi bir EVM zincirinde aynı EOA özel anahtarını kullanmak kadar sorunsuz değildir.
Akıllı Hesaplar için Güvenlik Hususları
Akıllı hesaplar, çoğunlukla olumlu olan yeni güvenlik özellikleri getirir, ancak kendi risk ve hususiyetlerini de beraberinde getirir. Bu dengeyi anlamak, hesap soyutlamasını benimseyen herkes için esastır.
Akıllı Sözleşme Riski
En temel fark, cüzdanınızın artık bir akıllı sözleşme olmasıdır ve akıllı sözleşmelerin hataları olabilir. Akıllı hesabınızdaki kodda bir güvenlik açığı varsa, bir saldırgan bunu kullanarak fonlarınızı boşaltabilir. Bu risk, EOAlar ile mevcut değildir çünkü onların sömürülecek kodu yoktur.
Pratikte, bu risk, iyi denetlenmiş, savaş testinden geçmiş hesap uygulamaları kullanılarak azaltılmaktadır. Safe, 2018'den beri 100 milyar dolardan fazla güvence ile çalışmaktadır ve hiçbir kritik sömürü olmamıştır. ERC-4337 EntryPoint sözleşmesi birden fazla firma tarafından denetlenmiştir. Yerleşik uygulamalar güçlü güvenlik geçmişine sahiptir. Risk, yeni, denetlenmemiş veya özel hesap uygulamalarıyla en yüksektir.
Yükseltilebilirlik Riskleri
Birçok akıllı hesap, proxy desenleri aracılığıyla yükseltilebilir mantığı destekler. Bu, iki ucu keskin bir kılıçtır. Yükseltilebilirlik, dağıtımdan sonra hataları düzeltme ve özellik ekleme imkanı sunar, ancak aynı zamanda hesabın davranışının değişebileceği anlamına gelir. Yükseltme mekanizması tehlikeye girerse, bir saldırgan hesabınızı kötü niyetli bir uygulamaya yükseltebilir. Her zaman yükseltme yetkisini kimin kontrol ettiğini ve hangi zaman kilidi veya çoklu imza korumalarının mevcut olduğunu doğrulayın.
Modül ve Eklenti Güvenliği
Modern akıllı hesapların modüler mimarisi (ERC-6900, ERC-7579), üçüncü taraf modüllerin hesap işlevselliğini genişletmesine olanak tanır. Yüklediğiniz her modül, potansiyel bir saldırı yüzeyidir. Kötü niyetli veya hatalı bir modül, fonları boşaltabilir, hesabı kullanılamaz hale getirebilir veya arka kapılar ekleyebilir. Sadece güvenilir kaynaklardan modül yükleyin ve modül yüklemeyi, bir akıllı sözleşme onayı vereceğiniz aynı dikkatle ele alın.
Koruyucu ve Kurtarma Riskleri
Sosyal kurtarma güçlüdür ancak sosyal mühendislik riskleri getirir. Eğer bir saldırgan koruyucularınızın bir eşik sayısını tehlikeye atabilirse, hesabınızı çalabilir. Koruyucuları dikkatlice seçin, çeşitli koruyucu türleri (bireyler, donanım cüzdanları, kurumsal hizmetler) kullanın ve yetkisiz bir kurtarma başlatıldığında müdahale etme süreniz olması için kurtarma işlemlerinde zaman kilitleri düşünün.
Gaz Aşımı
Akıllı hesap işlemleri, akıllı sözleşme yürütmesini içerdiği için basit EOA işlemlerinden daha fazla gaz maliyetine sahiptir. Aşım, EntryPoint v0.7 optimizasyonları ile önemli ölçüde azalmıştır, ancak gazın pahalı olduğu Ethereum ana ağında bir faktör olmaya devam etmektedir. Gazın ucuz olduğu L2 rolluplarda aşım önemsizdir. Bu, çoğu hesap soyutlama faaliyetinin L2'lerde yoğunlaşmasının bir nedenidir.
Hesap Soyutlaması vs Geleneksel Cüzdanlar: Her Birini Ne Zaman Kullanmalısınız
Hesap soyutlaması çoğu senaryoda belirgin bir yükseltmedir, ancak geleneksel EOA cüzdanlarının mantıklı olduğu durumlar da vardır. Her birini ne zaman kullanacağınızı anlamak, ihtiyaçlarınıza uygun doğru seçimi yapmanıza yardımcı olur.
Akıllı Hesap Kullanın:
EOA ile Devam Edin:
Eğilim net: akıllı hesaplar, varsayılan hesap türü olarak EOAs'ın yerini yavaş yavaş alacak. Ethereum yol haritası, EOAs'ın geçici olarak akıllı hesaplar gibi davranmasına izin veren EIP-7702 gibi öneriler aracılığıyla nihai yerel hesap soyutlamasını içermektedir; bu da çizgiyi daha da belirsiz hale getirecektir. 2026'nın sonuna kadar, çoğu yeni cüzdan kullanıcısı akıllı hesaplar kullanıyor olacak, bunu bile fark etmeden.
Token'ları analiz etmek ve zincirler arasında DEX etkinliğini takip etmek isteyen tüccarlar için, DEXTools kılavuzumuz, hem akıllı hesap cüzdanlarını hem de geleneksel cüzdanları platforma nasıl bağlayacağınızı kapsamaktadır.
Hesap Soyutlamasının Geleceği
Hesap soyutlaması, ERC-4337 ile kaydedilen ilerlemelere rağmen hala erken aşamalardadır. Önümüzdeki yıllarda akıllı hesapların nasıl evrileceğini şekillendirecek birkaç gelişme ufukta görünüyor.
EIP-7702: EOAs ve Akıllı Hesaplar Arasında Köprü Kurma
Vitalik Buterin tarafından desteklenen EIP-7702, mevcut EOAs'ın işlem doğrulamalarını geçici olarak bir akıllı sözleşmeye devretmesine olanak tanır. Bu, mevcut MetaMask cüzdanınızın, yeni bir adrese kalıcı bir geçiş gerektirmeden bireysel işlemler için akıllı hesap özellikleri (toplu işleme, sponsor, oturum anahtarları) kazanabileceği anlamına gelir. EIP-7702'nin gelecekteki bir Ethereum hard fork'unda yer alması bekleniyor ve yerel hesap soyutlamasına doğru önemli bir adımı temsil ediyor.
Passkey ve Biyometrik Kimlik Doğrulama
WebAuthn passkey'lerin akıllı hesaplarla entegrasyonu hız kazanıyor. Passkey'ler, imzalama mekanizması olarak tarayıcı uzantısında saklanan bir özel anahtar yerine cihazınızın güvenli donanımını (Yüz Tanıma, parmak izi sensörü, Windows Hello) kullanır. Coinbase Smart Wallet bu yaklaşımı zaten kullanıyor ve diğer cüzdanlar da bunu takip ediyor. 2027 yılına kadar, passkey tabanlı cüzdanların yeni kripto kullanıcıları için baskın onboarding yöntemi haline gelmesi muhtemeldir.
Zincir Soyutlaması
Hesap soyutlaması, kullanıcıların manuel olarak köprü kurmadan, ağ değiştirmeden veya ayrı gaz token'larını yönetmeden birden fazla blok zinciri ile etkileşimde bulunduğu zincir soyutlaması için bir ön koşuldur. Akıllı hesaplarla, tek bir işlem niyeti otomatik olarak zincirler arasında yönlendirilebilir; hesap mantığı köprü kurma, gaz dönüşümü ve yürütmeyi yönetir. Particle Network ve NEAR'ın zincir imzaları gibi projeler bu geleceğe doğru inşa ediyor.
Kurumsal Benimseme
Akıllı hesaplar, kurumsal kullanıcılar için giderek daha çekici hale geliyor. Bankalar, fonlar ve şirketler çoklu imza kontrolleri, uyum modülleri, denetim izleri ve rol tabanlı erişim gerektiriyor. Geleneksel EOA cüzdanları bu özellikleri sağlayamaz. Düzenleyici netlik arttıkça ve kurumsal kripto faaliyetleri büyüdükçe, uyum özelliklerine sahip akıllı hesap cüzdanları profesyonel kullanım için standart hale gelecektir.
AI Ajanları ve Akıllı Hesaplar
Ortaya çıkan bir kullanım durumu, AI ajanlarını akıllı hesaplarla birleştirmektir. Bir AI ajanına, ticaret yapmak, DeFi pozisyonlarını yönetmek veya diğer zincir içi eylemleri otonom olarak gerçekleştirmek için sınırlı izinlere sahip bir oturum anahtarı verilebilir. Akıllı hesabın programlanabilir kuralları, AI'nın yetkilendirilmiş kapsamını aşmasını sağlar. AI ve hesap soyutlamasının kesişimi, 2026'da en heyecan verici gelişim alanlarından biridir.
Anahtar Terimler Sözlüğü
Hesap soyutlaması birkaç yeni kavram tanıtmaktadır. İşte en önemli terimler için hızlı bir referans:
Sıkça Sorulan Sorular
Hesap soyutlaması basit terimlerle nedir?
Hesap soyutlaması, kripto cüzdanlarının çalışma şekline bir yükseltmedir. Tek bir özel anahtar tarafından kontrol edilen katı bir cüzdan yerine, hesap soyutlaması, özel güvenlik kurallarına, birden fazla imzacıya, anahtar kurtarma seçeneklerine ve gaz ücretlerini herhangi bir token ile ödeme yeteneğine sahip programlanabilir bir akıllı hesap kullanmanıza olanak tanır. Bunu, temel bir kilitten (bir anahtar, yedek yok) modern bir akıllı kilide (parmak izi, PIN, yedek anahtarlar, otomatik kilitleme zamanlayıcıları) yükseltmek gibi düşünün. Fonlarınız hala kendinize ait ve zincir üzerindedir, ancak hesabınız çok daha esnek ve kullanıcı dostudur.
ERC-4337, hesap soyutlaması ile aynı mıdır?
Tam olarak değil. Hesap soyutlaması, Ethereum hesaplarını programlanabilir hale getirme geniş kavramıdır. ERC-4337, bu kavramın belirli bir uygulamasıdır. ERC-4337, çekirdek protokolde değişiklik gerektirmeden Ethereum'un üstünde dağıtılan akıllı sözleşmeleri kullanarak hesap soyutlamasını gerçekleştirir. Hesap soyutlaması için başka yaklaşımlar da vardır: zkSync ve StarkNet, protokollerine yerel hesap soyutlaması entegre etmiştir ve EIP-7702 başka bir yöntem önermektedir. ERC-4337 şu anda Ethereum ve EVM zincirlerinde en yaygın benimsenen standarttır, bu nedenle iki terim sıklıkla birbirinin yerine kullanılır, ancak teknik olarak farklıdırlar.
Hesap soyutlamasını kullanmak için mevcut cüzdanımı taşımam gerekiyor mu?
Bu yaklaşıma bağlıdır. Mevcut ERC-4337 uygulamaları ile yeni bir akıllı hesap (farklı bir adresi olan) oluşturur ve varlıklarınızı buna aktarırdınız. Mevcut EOA cüzdanınızı akıllı hesap için bir imzacı olarak kullanmaya devam edebilirsiniz. Ancak, yaklaşan EIP-7702 önerisi, mevcut EOA'nızın adresleri değiştirmeden veya fonları taşımadan geçici olarak bir akıllı hesap gibi davranmasına izin verecektir. Coinbase Smart Wallet gibi bazı cüzdanlar, yeni kullanıcıların ilk günden itibaren akıllı bir hesapla başlaması için otomatik olarak akıllı hesaplar oluşturur.
Hesap soyutlaması güvenli mi?
Doğru bir şekilde uygulandığında, hesap soyutlaması çoğu kullanıcı için geleneksel cüzdanlardan önemli ölçüde daha güvenlidir. Akıllı hesaplar sosyal kurtarma (böylece erişiminizi kalıcı olarak kaybetmezsiniz), çoklu imza gereksinimleri (böylece tek bir tehlikeye atılmış anahtar fonları boşaltamaz) ve harcama limitleri (böylece zarar sınırlıdır, ihlal edilse bile) gibi özelliklere sahip olabilir. Ana risk, hesap uygulamasındaki akıllı sözleşme hatalarıdır. Safe gibi iyi denetlenmiş, savaş testinden geçmiş uygulamaları kullanmak (kritik bir istismar olmadan 100 milyar dolardan fazla güvence altına almıştır) bu riski önemli ölçüde azaltır. ERC-4337 EntryPoint sözleşmesi de birden fazla güvenlik firması tarafından denetlenmiştir.
Paymaster'lar nedir ve nasıl çalışır?
Paymaster'lar, kullanıcılar adına gaz ücretlerini ödeyen ERC-4337 sistemindeki akıllı sözleşmelerdir. Bir akıllı hesap aracılığıyla bir işlem gönderdiğinizde, gaz maliyetini karşılamak için bir Paymaster belirtebilirsiniz. Paymaster, işlemi doğrular, ödemeyi kabul eder ve kullanıcının eylemi, kullanıcının herhangi bir ETH harcamadan gerçekleştirilir. Paymaster'lar, kullanıcı etkinliğini sübvanse etmek için dApp'ler tarafından, kullanım teşviki için protokoller tarafından finanse edilebilir veya kullanıcıdan ETH yerine USDC gibi farklı bir token ile ücret alabilirler. Bu, kripto uygulamalarında "gazsız" deneyimleri mümkün kılar.
Hangi blok zincirleri hesap soyutlamasını destekliyor?
ERC-4337, Ethereum ana ağında ve Arbitrum, Optimism, Base, Polygon, BNB Smart Chain, Avalanche ve diğer birçok EVM uyumlu zincirde çalışır. ERC-4337, bir protokol değişikliği yerine bir akıllı sözleşme olarak dağıtıldığı için herhangi bir özel zincir desteği gerektirmez. Ancak, Bundler'lar ve Paymaster'lar gibi altyapının mevcudiyeti zincirler arasında değişiklik gösterir. Base, Arbitrum ve Optimism gibi L2 rolluplar, en iyi ERC-4337 ekosistemlerine sahiptir. zkSync Era ve StarkNet, protokollerine yerel hesap soyutlaması entegre etmiştir ve ERC-4337'yi aşmaktadır. Solana gibi EVM dışı zincirler, benzer işlevselliğe kendi yaklaşımlarını kullanır.
Kripto cüzdanlarında sosyal kurtarma nedir?
Sosyal kurtarma, anahtarınızı kaybettiğinizde cüzdanınıza yeniden erişim sağlamanızı mümkün kılan akıllı hesaplar tarafından etkinleştirilen bir özelliktir. Bir dizi koruyucu (güvenilir arkadaşlar, aile üyeleri, donanım cüzdanları veya kurtarma hizmetleri) belirler ve kurtarma için bir eşik tanımlarsınız (örneğin, 5 koruyucudan 3'ü onaylamalıdır). Erişimi kaybettiğinizde, bir kurtarma süreci başlatırsınız, koruyucularınız kendi cüzdanları aracılığıyla kimliğinizi doğrular ve eşik karşılandığında, hesabınız için yeni bir imza anahtarı belirlenir. Tek bir koruyucu, fonlarınıza yalnızca kendi başına erişemez ve koruyucu setinizi istediğiniz zaman değiştirebilirsiniz. Bu, yanlış yerleştirilmiş bir seed phrase nedeniyle kalıcı fon kaybı riskini ortadan kaldırır.
Akıllı bir hesabı kullanmanın maliyeti nedir?
Maliyet, zincire ve cüzdan uygulamasına bağlıdır. Base, Arbitrum veya Optimism gibi L2 rolluplarda, akıllı bir hesap oluşturmak ve kullanmak çok az maliyetlidir. Coinbase Smart Wallet, Base üzerinde ücretsiz olarak dağıtılır ve birçok işlem gaz sponsorluğundadır. Ethereum ana ağında, bir akıllı hesap dağıtmanın maliyeti, bir kerelik bir gaz ücreti (genellikle gaz fiyatlarına bağlı olarak 5 ila 30 $ arasında) ve her işlem, akıllı sözleşme yürütme yükü nedeniyle EOA işlemlerinden biraz daha pahalıdır. Ancak, işlem gruplama gibi özellikler, birden fazla işlemi birleştirerek gaz tasarrufu sağlayabilir. Birçok cüzdan ayrıca, hesap adresinin önceden belirlendiği ancak sözleşmenin yalnızca ilk işleminizi gönderdiğinizde dağıtıldığı karşıt faktörel dağıtım sunar, böylece maliyet doğal olarak yayılır.
Hesap soyutlamasını donanım cüzdanlarıyla kullanabilir miyim?
Evet, ve bu güvenlik için en iyi kombinasyonlardan biridir. Donanım cüzdanı (Ledger, Trezor, GridPlus) kullanarak akıllı hesabınız için bir imzalayıcı olarak kullanabilirsiniz. Bu, özel anahtarın asla donanım cihazını terk etmediği anlamına gelir, aynı zamanda hesabınız çoklu imza, sosyal kurtarma ve toplu işlemler gibi akıllı hesap özelliklerinden faydalanmaya devam eder. Birçok kullanıcı, donanım cüzdanlarının birincil imzalayıcı olduğu ve sosyal kurtarma koruyucularının yedek olarak bulunduğu bir yapılandırma ayarlamaktadır. Safe, donanım cüzdanlarıyla derin entegrasyona sahiptir ve bu yapılandırma için en popüler seçimdir. Ayrıca, yazılım tabanlı imzalayıcılarla birlikte çoklu imza akıllı hesabında bir imzalayıcı olarak bir donanım cüzdanı da kullanabilirsiniz.