在加密货币领域，用户不能为同一个钱包地址设置多个私钥，也无法修改私钥。因此，如果私钥丢失，不仅会造成钱包资产丢失，该钱包也将永远无法再被使用，只能作废。
据?Coinbase产品战略与业务运营总监ConorGrogan统计，约有11.5亿美元的加密货币因人为过失而永久丢失。Grogan补充道，该统计数据远低于因丢失钱包访问权限而锁住的ETH数量，因为链上存在大量长期不动的资产，无法判断其中有多少丢失了私钥。
加密钱包一直是以太坊创始人Vitalik长期关注的方向。Nethermind以及opengsn的研究人员在Vitalik的帮助下提出了EIP-4337，该提案提出了一种解决方法，无需更改任何共识层协议，就能为以太坊带来“帐户抽象”。最近，Vitalik在他的文章《如何为多签钱包和社交恢复钱包选择守护者？》中阐述了自己的观点，致力于推动可信第三方在加密钱包中的采用。
近期，相比于Metamask、Imtoken等老牌加密钱包，一些基于EIP-4337的加密钱包开始崭露头角，它们试图重新开启加密钱包赛道的蓝海。本文将简要介绍EIP-4337的概念，以及Argent、Avocado、Braavos、PatchWallet、Unipass、Opclave、SoulWallet、Versa等11款账户抽象钱包。
EIP-4337有什么用？
目前，以太坊钱包地址分为EOA账户和合约账户，EIP-4337提案中提出了账户抽象的概念，可以用来管理多个合约账户和外部账户，以改善以太坊账户的安全性和可操作性。如果想深入了解机制，可查阅《EIP-4337账户抽象钱包方案能否开辟钱包新时代？》
法院拒绝美SEC有关要求提供Ripple游说活动相关文件的请求:金色财经报道，Ripple再次赢得了与美国证券交易委员会（SEC）间法律斗争的胜利。法官Sarah Netburn拒绝了SEC关于提供与Ripple游说活动相关的文件的要求，法官称Ripple的游说努力“无关紧要”。此前，法院禁止SEC获取Ripple寻求或收到的有关XRP监管地位的法律建议。[2021/6/16 23:39:31]
使用EIP-4337可以带来以下好处：
更高效的合约部署和维护：由于多个合约可以共享同一个地址和私钥，可以减少合约部署和维护的工作量。更好的安全性：由于账户合约只代表一个地址和私钥，可以减少私钥泄露的风险。更好的可扩展性：由于可以实现可重用的合约代码，可以更容易地实现复杂的合约逻辑。简而言之，EIP-4337的愿景是实现用户友好，主要从易用性和社交恢复两个方面实现，通过提高加密钱包的UI体验而吸引新用户，例如新用户在注册时不再需要抄写助记词。用户丢失钱包私钥后也可以通过社交关系找回。其他扩展功能包括多账户/多链管理、捆绑打包交易等，例如让钱包自动为服务续费。
而EIP-4337实现的难点在于，将钱包复杂化之后，开发成本、兼容性以及用户隐私等方面的挑战，以及复杂的交互合约产生更高的gas费用等。
账户抽象钱包?
Argent
Argent钱包是一款以安全性和易用性为重点设计的加密货币钱包，其主要特点包括：
Armor.Fi CTO与Immunefi合作提供智能合约漏洞赏金:DeFi保险协议Armor.Fi首席技术官Robert Forster正与智能合约漏洞赏金平台Immunefi合作，向任何能在以太坊生态系统项目中找到关键智能合约漏洞的人提供价值32万美元的奖金。R Bounty计划旨在鼓励负责任地披露关键漏洞。Robert将以个人身份发放Armor代币奖励。（The Defiant）[2021/2/21 17:36:50]
社交恢复：Argent的社交恢复功能使用户可以通过与信任的联系人建立连接来恢复其钱包。这使得用户可以更轻松地恢复其钱包，而无需记住复杂的助记词或私钥。无需以ETH作为gas费：Argent采用MetaTransaction技术实现用户在不拥有ETH的情况下发送交易。具体来说，Argent通过“GasStationNetwork”的中间层服务为用户支付gas费，并从用户账户中扣除相应的费用。攻击检测：Argent钱包采用自行开发的"Guardians"智能合约自动检测和防范钓鱼攻击、恶意软件攻击、重放攻击等。例如，当用户收到一个看似来自Argent钱包的电子邮件或短信时，Guardians合约会检测该信息是否来自Argent官方渠道。如果检测到该信息不是来自官方渠道，Guardians合约将自动阻止用户执行任何与该信息相关的交易。目前Argent已完成3轮融资，累计融资金额达到5600万美元，参投方包括FabricVentures、Metaplanet、Paradigm、StarkWare、JumpCrypto、AnimocaBrands等。现阶段Argent钱包的用户群体较少，主要原因包括ZK网络的稳定性、不支持多种加密货币的存储和交易等。
动态 | 波兰加密交易所BitBay与新支付技术公司合作以提供PLN存取款服务:据Finance Magnates消息，波兰加密交易所BitBay与新支付技术公司合作，为客户提供法币（PLN）存款和取款服务。该交易所周四宣布，在接到银行终止服务合同的通知后，改变了现有的支付服务提供商。新的支付服务提供商将通过电汇方式处理PLN存取款业务，交易详情将在今天公布，并将接管存款服务，而取款服务将从10月28日开始办理。该交易所还警告其客户不要在旧账户上进行更多的存款，因为这将导致退款。[2019/10/25]
Avocado
Instadapp是一种基于以太坊的DeFi协议，旨在使DeFi变得更加简单和易于管理。该协议推出了一款基于账户抽象的钱包Avocado，其主要特点包括以下几个方面：
多链支持：Avocado支持多条区块链，用户可以在同一个钱包中管理多种加密货币，所有gas费用使用USDC支付。安全保障：Avocado钱包采用了多重签名技术和智能合约保障用户的数字资产安全，同时还支持硬件钱包的连接。DeFi服务：用户可以在Avocado钱包中直接访问各种去中心化应用，例如借贷、交易、稳定币等。此外，用户可以免费使用所有当前的Instadapp策略。社区治理：Avocado钱包采用了DAO的治理模式，用户可以通过投票参与钱包的决策和发展。目前Instadapp已完成2轮融资，累计融资金额为1240万美元，参投方包括CoinbaseVentures、PanteraCapital、StandardCrypto、RobotVentures、BalajiSrinivasan等。现阶段Instadapp多个产品的总TVL超过20亿美元，而Avocado作为其开发的集成钱包，享有网络效应的优势，例如使用闪贷无需支付费用，赠送1USDC的Gas费用补贴，免费使用Instadapp的自动化投资策略等。
动态 | 七星云将筹资近240亿美元提供电动公交升级:据coindesk报道，区块链和人工智能技术公司七星云集团与中国国家运输能力有限公司（NTS）签订了独家合同，为该全方位服务运营商提供大规模的电动公交升级服务。七星云将通过其监管投诉区块链生态系统发行固定收益租赁融资产品。对于以中国为基础的融资，七星云将专注于固定收益产品的销售。对于国际市场，七星云将提供固定收益和资产数字化产品。具体来说，纳斯达克上市公司七星云计划在三年期间分别筹集约87.5亿美元及150亿美元。[2018/8/21]
Braavos
Braavos是一个开源的账户抽象层，它提供了一种简单的方式来管理多个账户，并为应用程序提供了一个统一接口。其特点包括：
多账户支持：Braavos支持管理多个账户，包括银行账户、支付宝、PayPal等。统一API：Braavos提供了一个统一的API，使得应用程序可以使用相同的代码来处理不同的账户类型。安全性：Braavos使用OAuth2协议来处理授权和认证，保证了数据的安全性。易于扩展：Braavos的设计使得它可以很容易地扩展到支持新的账户类型和服务。自动化：Braavos自动处理账户余额和交易历史记录，使得应用程序可以专注于核心业务逻辑。目前Braavos已完成1000万美元融资，PanteraCapital领投，StarkWare、Crypto.comCapital、MatrixportVentures等参投。Braavos的硬件安全模块通过帐户抽象实现，具有验证任意签名的能力。
Grim Finance 被黑简析：攻击者通过闪电贷借出 WFTM 与 BTC 代币:据慢雾区情报，2021 年 12 月 19 日，Fantom 链上 Grim Finance 项目遭受攻击。慢雾安全团队进行分析后以简讯的形式分享给大家。
1. 攻击者通过闪电贷借出 WFTM 与 BTC 代币，并在 SpiritSwap 中添加流动性获得 SPIRIT-LP 流动性凭证。
2. 随后攻击者通过 Grim Finance 的 GrimBoostVault 合约中的 depositFor 函数进行流动性抵押操作，而 depositFor 允许用户指定转入的 token 并通过 safeTransferFrom 将用户指定的代币转入 GrimBoostVault 中，depositFor 会根据用户转账前后本合约与策略池预期接收代币(预期接收 want 代币，本次攻击中应为 SPIRIT-LP)的差值为用户铸造抵押凭证。
3. 但由于 depositFor 函数并未检查用户指定转入的 token 的合法性，攻击者在调用 depositFor 函数时传入了由攻击者恶意创建的代币合约地址。当 GrimBoostVault 通过 safeTransferFrom 函数调用恶意合约的 transferFrom 函数时，恶意合约再次重入调用了 depositFor 函数。攻击者进行了多次重入并在最后一次转入真正的 SPIRIT-LP 流动性凭证进行抵押，此操作确保了在重入前后 GrimBoostVault 预期接收代币的差值存在。随后 depositFor 函数根据此差值计算并为攻击者铸造对应的抵押凭证。
4. 由于攻击者对 GrimBoostVault 合约重入了多次，因此 GrimBoostVault 合约为攻击者铸造了远多于预期的抵押凭证。攻击者使用此凭证在 GrimBoostVault 合约中取出了远多于之前抵押的 SPIRIT-LP 流动性凭证。随后攻击者使用此 SPIRIT-LP 流动性凭证移除流动性获得 WFTM 与 BTC 代币并归还闪电贷完成获利。
此次攻击是由于 GrimBoostVault 合约的 depositFor 函数未对用户传入的 token 的合法性进行检查且无防重入锁，导致恶意用户可以传入恶意代币地址对 depositFor 进行重入获得远多于预期的抵押凭证。慢雾安全团队建议：对于用户传入的参数应检查其是否符合预期，对于函数中的外部调用应控制好外部调用带来的重入攻击等风险。[2021/12/19 7:49:04]
UniPass
UniPassWallet是一款支持链上Email社交恢复的智能合约钱包解决方案，旨在提供Web2用户熟悉的使用体验，其特点如下：
兼容ERC-4337：用户可以通过在MainModule中添加4337模块事务来激活ERC-4337兼容模式。激活之后，用户可以发起的交易将提交给Bundler，通过标准的ERC-4337验证方式。用户也可以对UniPasstx进行签名，提交给Relayer进行链上处理。电子邮件恢复：用户可以设置多个互联网邮箱作为账户的守护者，只需将邮件提交至链上智能合约，即可帮助用户实现账户找回钱包私钥。当用户拥有超过2个监护人邮箱时，用户可以使用这两个邮箱提交账户恢复邮件，立即恢复账户。当用户只有一个监护人邮箱时，通常需要等待48小时的锁定期才能恢复帐户。无Gas体验：UniPass提供一个默认的中继节点，接受用户使用原生代币和主流稳定币形式的Gas支付。UniPass于2022年4月完成由HashKeyCapital参投的种子轮融资。与其他钱包相比，UniPass支持所有EVM区块链，主流的非EVM链也在路线图中。此外，UniPass重视开发人员的体验，提供了多款用于集成到dApp的SDK
SoulWallet
SoulWallet是一个插件钱包，使用户能够：1.不需要助记词的情况下创建钱包2.通过改变签名密钥来保持钱包。3.通过签名聚合减少30%gasfee。4.支持USDC支付交易。5.由第三方赞助，无需gasfee。6.将多笔交易捆绑在一起。
SoulWallet于3月16日完成310万美元种子轮融资，??StruckCrypto、NGCVentures、Alchemy、SignumCapital等参投。其创始人?ZengJiajun?是字节跳动和美团的前产品经理，SoulWallet计划在第三季度或第四季度推出。
Versa
Versa是一站式UX简化的智能合约钱包，用户可以通过它轻松访问无密钥和社交登录的加密钱包，进行Gas管理和链上账户恢复，设置自动支出，自动化投资策略等。Versa于3月23日宣布完成种子轮融资，STEPN开发商FindSatoshiLab、FoliusVentures和一些天使投资人等参投。目前Versa处于封闭测试阶段。
Peaze
Peaze是一款允许用户通过电子邮件和信用卡访问Web3应用程序的钱包。Peaze利用智能合约控制私钥访问和签名，当用户确认一笔交易时，会生成一个标准的交易签名，然后触发入口流程，向用户的法定支付方式收费，并将适当数量的加密货币发送到他们的钱包。在此步骤中还会执行任何必要的交换/桥接程序。
Opclave
Opclave允许用户创建和使用具有触摸/面部ID的非托管钱包，而无需种子短语。Opclave利用ERC-4337改进了OPStack的SC帐户，使用AppleEnclave抽象的签名，其核心理念是将Apple设备、iPhone、Macbook变成硬件钱包。Opclave是以太坊扩容黑客松、HacktheStack的优胜者
PatchWallet
PatchWallet是一款支持使用GitHub/Twitter/Email登录的加密钱包，不需要种子短语，该钱包支持多种主流加密货币，用户可以在同一个钱包中管理多种加密货币。用户还可以轻松地管理和切换多个账户，而无需重新导入私钥。此外，PatchWallet支持硬件钱包，用户可以将私钥存储在硬件设备中以提高安全性。
ZeroDev
ZeroDev是一个建立在ERC-4337之上的SDK，用于构建由帐户抽象提供支持的Web3应用程序。使用ZeroDev可以创建易于使用的应用程序，用户可以无需助记词而通过好友恢复账户、允许第三方支付用户完全跳过GAS、合并交易步骤以改善用户体验，节省时间和成本并提高安全性。
Sequence
SequenceWallet是一款旨在实现无缝集成的非托管钱包，兼容所有EVM公链，支持社交/电子邮件登录，Moonpay、Ramp等法币支付提供商，使用各种货币支付Gas费等等。
小结
基于ERC-4337的钱包注重于将底层功能进行抽象化，社交恢复、无需原生Gas费用、捆绑打包交易是可以大幅提升UI体验的功能。此外，集成?ERC-4377?的模块化开发平台或将成为主流。如?Patch、Sequence?和未列举的Gelote等。
账户抽象钱包可能需要一个更加“MakeSense”的案例才能得到大规模采用，现阶段多个项目的“无Gas费”宣传语存在一定的误导性，其背后的逻辑只是允许用户使用USDC等非ETH币种来支付Gas，补贴策略似乎也收效甚微。另一方面，钱包的多链困境也没有得到明显改善。号称能够实现“多链”的钱包只是面向EVM兼容链，而zk系、Move系、Solana系等生态钱包还受困于孤岛效应。
智能合约钱包正在成为趋势，细分赛道中还出现了其他竞争者。MPC钱包将私钥分散存储在多个设备中，通过多方计算实现无私钥、社交恢复等功能。例如，3月7日宣布完成由a16z领投的MPC钱包Capsule，通过引入可编程的MPC来扩展链上交易的使用场景。与此同时，拥有巨大用户基础的Telegram计划推出加密钱包，目前已支持在应用聊天界面直接交易BTC、TON和USDT。这些竞争者也在争夺用户，并且在不断地推出新的功能和服务。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。