ERC-4337（账户抽象标准）

ERC-4337 是账户抽象的标准落地：不改动共识层，用 EntryPoint 合约+打包者网络实现智能合约钱包的通用基础设施——社交恢复、gas 代付、批量操作、会话密钥都建立在它上面。

安全视角

• 智能账户的权限逻辑是新攻击面：模块化意味着可挂载的恶意模块也多（2026 年的多起合约钱包被盗都涉及恶意模块钓鱼）
• 入口合约是单点枢纽——经多年审计与实战，但集中度风险真实存在
• gas 代付的付费者可以设定规则，也能作恶——谁来代付，为什么代付，值得多问一句

背景概念见账户抽象。