钱包 Account Abstraction (ERC-4337)

账户抽象（ERC-4337）

让智能合约钱包像普通钱包一样直接收发资产的以太坊改进方案。支持社交恢复、gas 代付、批量签名等能力。安全上要注意：合约账户的权限逻辑就是新的攻击面，恶意合约钱包可以伪装成「升级」骗走授权。

账户抽象（account abstraction）把「账户」从密钥对升级为可编程合约：社交恢复、gas 代付、批量操作、会话密钥、支出限额成为可能。ERC-4337 是当前标准载体（ERC-4337）。

安全代价

智能账户用户需要新的卫生习惯：模块来源审查、会话密钥限额、恢复流程预演。相关：社交恢复。