Smart Account (ERC-4337)

智能帳戶是一種帳戶類型，它的控制邏輯寫在一個部署好的智能合約裡，而不是像一般使用者錢包（EOA）那樣，身份與授權完全綁定在一組私鑰上。ERC-4337 是目前讓智能帳戶在以太坊主網被廣泛使用的標準規範，它定義了一套讓智能帳戶能跟一般交易基礎設施相容運作的機制（例如 Bundler 把使用者操作打包送上鏈、Paymaster 代為支付 gas），不需要修改以太坊協議本身就能實現。這跟後來的 EIP-7702 不同：ERC-4337 需要使用者真的部署一個新的合約帳戶,EIP-7702 則讓既有 EOA 臨時借用合約邏輯而不用真正部署新帳戶。

智能帳戶的出現，是為了解決一般 EOA 錢包長期存在的使用體驗與安全缺陷：私鑰遺失就等於資產永久遺失，沒有任何救濟機制；每一步操作（授權代幣額度、執行交換）都要分開發送交易，使用者要付好幾次 gas；想要代付 Gas 讓新用戶免手續費入門,在 EOA 架構下幾乎無法原生實現。把帳戶邏輯寫進智能合約，開發者就能在合約層面自由設計恢復機制（例如社交復原、多重簽名）、批次執行、彈性的 Gas 支付方式——這些原本需要使用者自己承擔的複雜度,被下放到合約程式碼去處理。

實際運作上，ERC-4337 引入了幾個新角色：使用者不再直接送出一般交易，而是發出一個「使用者操作」（UserOperation），描述想做的事；Bundler 收集多個使用者操作，打包成一筆真正的鏈上交易送出，自己賺取打包手續費；Paymaster 是選填角色，可以代替使用者支付 gas（讓使用者用代幣支付、或由應用方全額補貼）；智能帳戶合約本身則定義了驗證這筆操作是否合法的規則，可以是傳統的簽名驗證，也可以是更複雜的多方簽署或生物辨識整合。整套流程不需要修改以太坊核心協議,是在應用層疊加出來的基礎設施。

對讀者的實際意義是：如果你開始使用一個標榜「不需要記種子詞」、「可以用信用卡付 gas」、「可以一鍵完成多個步驟」的錢包應用，背後很可能就是 ERC-4337 智能帳戶在運作。這類帳戶的風險輪廓跟一般 EOA 不同——資產安全不只取決於私鑰保管，還取決於智能帳戶合約本身的程式碼有沒有漏洞、Paymaster 的補貼機制是否可能被濫用。評估這類錢包的安全性時，除了問「種子詞保管得好嗎」，也該問「這個智能帳戶合約有沒有經過審計、驗證規則設計是否合理」。