loading...
11月13日，以太坊联合创始人Vitalik Buterin宣布签署《无需信任宣言》（The Trustless Manifesto），旨在重新审视Web3的信任模型，并提出判断系统是否实现“无需信任”的三大定律：无关键秘密（协议步骤不依赖单一行为者的私人信息）、无不可或缺中介（参与者可替换且开放）、无不可验证结果（状态变化可从公开数据重现）。
值得关注的是，11月18日，以太坊基金会账户抽象团队提出了“以太坊互操作层”（Ethereum Interop Layer，EIL）方案，该方案基于ERC-4337账户抽象标准和《无需信任宣言》原则构建。
尽管市场对以太坊决策层的务虚讨论多有诟病，但从实际意义上看，这并非单纯的哲学探讨。如果Web3希望触达数十亿用户，现有的账户模型是否足够“可及”？当用户因丢失私钥而永久丧失资产时，我们是否真正实现了“自我主权”？这些问题至关重要。
本文将从《无需信任宣言》出发，探讨为什么以太坊需要账户抽象（Account Abstraction，AA），EOA的局限性，以及AA如何定义下一代账户体验。
截至目前，以太坊网络上的绝大多数账户仍是外部拥有账户（EOA）。这些账户由一对公私钥控制，通常表现为12或24个单词的“助记词”，成为新人眼中加密货币安全性的核心特征——“私钥/助记词即资产”。
只要用户持有地址的私钥/助记词，资产便完全归其所有，无论是交易所还是矿工，都无法冻结、没收或代为操作。
然而，这种完全去中心化的特性也是一把双刃剑，为资产的大规模普及设置了极高的门槛：
认知门槛：用户必须理解公钥/地址、私钥/助记词、Gas费等基础概念；
保存风险：在传统EOA模型下，所有权极其脆弱。由于“私钥=账户”，一旦私钥丢失或被盗，用户的资产瞬间丧失，且无法挽回，没有任何客服或平台找回服务。
简言之，在EOA机制下，每个人都是自己资产安全的第一责任人。因此，新用户往往被反复提醒助记词不能截图、不能存网盘，最好手抄并多点备份。
此外，EOA还有一个显著特点：发送任何代币时，账户中必须持有ETH作为矿工费（Gas）。这就导致很多新手用户即使账户中有1000 USDT，但因缺乏ETH，仍然寸步难行。
客观来说，“为了花钱必须先买另一种钱”的体验极大地阻碍了Web3的普及。
最后，EOA的操作流程繁琐且成本高昂。例如，在去中心化交易所（DEX）买卖代币时，通常需要先点击“授权（Approve）”、签名、付费，再点击“交换（Swap）”、再次签名、付费，整个过程既复杂又昂贵。
在《无需信任宣言》中，“可及性”（Accessibility）是一个重要概念。如果一个系统技术上无需信任，但操作复杂到只有极客能用，那它就难以服务大众，也无法被称为“无需信任的公共基础设施”。
正是由于EOA存在上述硬伤，才促使了账户抽象（AA）等方向的探索。
简单类比的话，如果说传统的EOA账户是功能单一的“老式诺基亚”，那么AA（智能合约账户）就可以理解为升级成了可编程的“智能手机”。
从发展历程来看，AA的底层技术标准经历了多轮迭代与扩容，包括ERC-4337、EIP-7702、EIP-3074等提案。但作为普通用户，我们只需记住AA的本质：通过将账户和私钥解耦，使账户变成一段代码（智能合约）。
正因为账户本质上变成了代码，其逻辑不再是死板的，而是可编程的。
这意味着我们可以在账户中写入各种复杂的逻辑，例如“谁可以使用”、“每天能转多少钱”、“谁来付手续费”。这些功能在EOA中完全无法实现，必须依赖复杂的外部合约包装。
因此，AA账户的玩法多种多样。例如，传统EOA的安全完全依赖于写着助记词的纸条，丢了就是丢了，没有任何补救措施。而AA账户支持“社交恢复”，可以通过设置多个守护者（如另一个设备、信任的朋友，甚至第三方机构），在丢失密钥时通过守护者签名生成新密钥，重获账户控制权。
同时，传统EOA发送任何代币时，账户中必须持有ETH作为Gas费，这对新用户是巨大的门槛。而AA账户支持Paymaster（代付机制），应用方可以帮用户支付Gas费，或者用户可以直接用账户中的USDT支付Gas费，甚至实现无感交互。
因此可以说，如果EOA是功能单一的“老式诺基亚”，那么AA（智能合约账户）就是可编程的“智能手机”。通过将账户与控制逻辑解耦，账户不再仅由私钥控制，而是由代码（智能合约）控制，从而添加更多功能和安全性。
毕竟，Web3要想触达数十亿大众，必须让更多的行为上链，同时降低用户上链的心理负担和操作成本。
总的来说，对于普通用户而言，我们无需理解背后的代码逻辑，只需知道升级到AA账户后，我们的Web3体验将迎来质的飞跃：
首先，得益于社交恢复等机制，有望彻底告别助记词焦虑。
这是AA最核心的价值之一。因为账户与私钥解绑，用户可以设置更人性化的安全逻辑，例如设置3-5个“守护者”（如另一台手机/地址、信任的朋友等）。
在此基础上，当我们不小心丢失当前的手机时，只需通过守护者即可生成一把“新钥匙”来重新掌控原有账户。
简言之，账户还在，资产还在，只是换了把钥匙，这也更接近现代金融服务的体验。
此外，AA账户支持Paymaster（代付人）功能，彻底打破了“必须持有ETH”的魔咒。
例如，任何一个想做投流推广的项目方，为了吸引用户，都可以主动帮潜在客户群体支付Gas费，而用户也可以像使用Web2 App一样，完全感觉不到Gas的存在。
当然，如果你的账户中只有USDC，AA也允许你直接用USDC支付Gas费，后台自动完成兑换，再也不用为了转账而去专门买一点ETH了。
此外，通过智能合约账户，可以将多步操作打包成一笔交易（原子化），省时省钱。以上文提到的DEX交易为例，以前需要“授权->签名->交易->签名”，现在AA可以一键完成所有步骤。
由于是原子化交易，这意味着要么一次性所有环节全部成功，要么全部失败，不会因某个步骤失败而白白损失Gas，安全又高效。
最后，由于本身自带智能合约逻辑，AA账户可以实现精细化的权限管理，就像银行账户一样。
这意味着我们可以为不同账户分等级，并根据实际情况设置“每日限额”——例如超过1000 U需要多重签名，少于1000 U可以免密支付；或者设置“黑白名单”，只允许与特定的安全合约交互。
甚至即使私钥被黑客盗取，由于有限额和白名单的限制，黑客也很难在短时间内转走所有的资产。
正如《无需信任宣言》所倡导的，一个真正的“无需信任”系统，不应只属于密码学家和极客，而应触手可及（Accessibility）。
账户抽象（AA）并不是要推翻以太坊，而是对“以人为本”的回归。它通过代码逻辑的灵活性，弥补了人类在管理密钥上的天然弱点，扫清了Web3大规模采用的最后一道门槛。
随着imToken等钱包对AA特性的逐步支持，我们有理由相信，未来的Web3将是一个既拥有Web2般丝滑体验，又坚守“自我主权”的自由网络。
而你，只需要享受这种变化。
120
718
805
637
243
645
905
585
