Der Standardrat für jeden, der in die Kryptowelt einsteigt, hat sich seit einem Jahrzehnt nicht geändert: Schreibe 12 Wörter auf, bewahre sie offline auf und verliere sie niemals. Diese Anweisung ist im alten Modell korrekt. Extern verwaltete Konten (EOAs) leiten einen einzelnen privaten Schlüssel aus dieser mnemonischen Phrase ab, und wer den Schlüssel besitzt, kontrolliert die Gelder. Es gibt keine Wiederherstellung, keine Ausgabenbegrenzung und keine Möglichkeit, eine zweite Unterschrift zu verlangen. Verliere die Phrase, verliere alles.
Die Kontenabstraktion ändert diese Prämisse. Anstatt die Sicherheit der Brieftasche an ein einzelnes Geheimnis zu koppeln, verwandelt AA die Brieftasche selbst in einen Smart Contract, der beliebige Regeln durchsetzen kann, wer unterschreiben darf, wie Gas bezahlt wird und was passiert, wenn ein Schlüssel kompromittiert wird. Das Upgrade erfordert nicht, dass die Benutzer Smart Contracts verstehen. Von außen sieht eine Passkey-Brieftasche aus wie das Einloggen in eine App mit einem Fingerabdruck. Darunter ist die Architektur grundlegend anders.
Dieser Leitfaden erklärt, wie AA auf Protokollebene funktioniert, was ERC-4337 eingeführt hat und warum der Wandel für die Selbstverwahrung in Zukunft wichtig ist.
Jede Ethereum-Adresse vor AA war ein extern verwaltetes Konto. Ein EOA wird von einem privaten Schlüssel kontrolliert, der aus einer mnemonischen Seed-Phrase abgeleitet ist. Das Konto hat keine On-Chain-Logik. Es kann Transaktionen senden und Nachrichten signieren, aber es kann keine Regeln für diese Aktionen durchsetzen. Für einen umfassenderen Überblick über Brieftypen und deren Mechanik siehe, was Krypto-Brieftaschen sind.
Dieses Design hat drei strukturelle Einschränkungen:
Kein Wiederherstellungsmechanismus. Wenn der private Schlüssel verloren geht und kein Backup existiert, ist das Konto dauerhaft unzugänglich. Chainalysis schätzt, dass etwa 20 % aller Bitcoins in Brieftaschen gehalten werden, deren Schlüssel als verloren gelten. Ethereum steht vor demselben Problem.
Keine Ausgabenbeschränkungen. Ein EOA kann die Transaktionsgröße nicht begrenzen, Zieladressen nicht einschränken oder mehrere Unterschriften verlangen. Ein einzelner kompromittierter Schlüssel bedeutet totalen Verlust. Organisationen, die eine gemeinsame Kontrolle über Gelder benötigen, müssen externe Multisig-Verträge anstelle von nativen Kontofunktionen verwenden. Wie diese Multisig-Setups funktionieren und wo sie gescheitert sind, siehe, wie die größten Kassen von Krypto gesichert und ausgeraubt werden.
Gas muss vom Sender bezahlt werden. Jede Transaktion erfordert, dass das signierende Konto ETH für Gas hält. Ein neuer Benutzer, der Token auf Ethereum erhält, kann diese nicht bewegen, ohne zuerst ETH von irgendwo anders zu erwerben. Dies schafft eine Onboarding-Sackgasse, die seit dem Start von Ethereum im Jahr 2015 besteht.
ERC-4337, verfasst von Vitalik Buterin, Yoav Weiss, Kristof Gazso, Namra Patel, Dror Tirosh und Shahaf Nacson, ging im März 2023 im Ethereum-Hauptnetz live. Es bietet Kontenabstraktion, ohne einen Hard Fork zu erfordern, was eine kritische Entwurfsbeschränkung war. Frühere AA-Vorschläge (EIP-2938, EIP-3074) erforderten Protokolländerungen, die Validatoren und Client-Teams nur ungern akzeptierten. ERC-4337 umgeht dies, indem es vollständig auf der Ebene von Smart Contracts arbeitet.
Der Standard führt vier Komponenten ein:
UserOperations. Anstatt eine reguläre Transaktion zu senden, reichen Benutzer eine UserOperation (UserOp) ein, eine Datenstruktur, die die beabsichtigte Aktion beschreibt. UserOps gelangen in einen separaten Mempool, nicht in den Standard-Transaktions-Mempool. Jede UserOp enthält die Adresse des Smart Accounts des Absenders, die Calldata für die beabsichtigte Aktion, Gaslimits und eine optionale Paymaster-Adresse.
Bundler. Spezialisierte Knoten sammeln UserOps aus dem alternativen Mempool, bündeln sie in eine einzige On-Chain-Transaktion und reichen diese Transaktion im Netzwerk ein. Der Bundler bezahlt das Gas im Voraus und wird vom Smart Account oder einem Paymaster entschädigt. Das Bündeln schafft Gaseinsparungen: Die festen Kosten einer Ethereum-Transaktion werden einmal pro Bündel und nicht einmal pro Benutzeraktion bezahlt.
EntryPoint-Vertrag. Ein Singleton-Vertrag, der an einer kanonischen Adresse auf jeder ERC-4337-Kette bereitgestellt wird. Alle gebündelten Benutzeroperationen (UserOps) laufen über diesen Vertrag, der die Validierungsfunktion jedes Smart Accounts aufruft, die Operation ausführt und die Gasabrechnung verwaltet. Der EntryPoint-Vertrag wurde von OpenZeppelin geprüft und ist nach der Bereitstellung unveränderlich, was einen stabilen Vertrauensanker für das gesamte System bietet.
Zahlungsdienstleister. Optionale Verträge, die im Namen der Benutzer Gas sponsern. Ein Zahlungsdienstleister kann Gebühren im Austausch gegen ERC-20-Token zahlen, Kosten als DApp-Subvention übernehmen oder jede andere Zahlungslogik implementieren. Die Funktion validatePaymasterUserOp des Zahlungsdienstleisters wird während der Validierung aufgerufen, und der Zahlungsdienstleister kann Operationen ablehnen, die nicht seinen Kriterien entsprechen.
Das Ergebnis: Eine Wallet ist nicht mehr nur ein Schlüsselpaar. Sie ist ein Smart Contract mit einer programmierbaren validateUserOp-Funktion, die entscheidet, ob eine gegebene Operation autorisiert ist.
Das Verständnis, wie eine Benutzeroperation (UserOp) durch das System bewegt wird, verdeutlicht, was AA von regulären Transaktionen unterscheidet.
eth_sendUserOperation) an einen Bundler übermittelt. Der Bundler validiert die Benutzeroperation off-chain, um sicherzustellen, dass sie nicht zurückgesetzt wird.handleOps des EntryPoint-Vertrags aufruft.Dieser Lebenszyklus bedeutet, dass der Benutzer niemals direkt mit dem Ethereum-Mempool interagiert. Der Bundler kümmert sich um die Gasabschätzung, das Management der Nonce und die Einreichung der Transaktionen. Aus der Perspektive des Benutzers ist die Erfahrung eher mit dem Einreichen eines Formulars auf einer Website vergleichbar als mit der Übertragung einer rohen Blockchain-Transaktion.
Die sichtbarste Folge von AA ist, dass Wallets jetzt Benutzer mit Passkeys anstelle von Seed-Phrasen authentifizieren können.
Ein Passkey ist ein kryptografisches Credential, das im sicheren Bereich eines Geräts gespeichert wird (der Secure Enclave auf Apple-Geräten, Titan M auf Google Pixels oder TPM auf Windows-Maschinen). Der Benutzer authentifiziert sich mit einem Fingerabdruck, einem Gesichtsscan oder einer Geräte-PIN. Der private Schlüssel verlässt niemals die Hardware.
Die Coinbase Smart Wallet, die im Juni 2024 eingeführt wurde, verwendet diesen Ansatz. Die Kontoerstellung dauert weniger als 10 Sekunden. Der Benutzer authentifiziert sich biometrisch, und die Wallet stellt ein Smart Contract-Konto bereit, das diesen Passkey als gültigen Unterzeichner erkennt. Es gibt keine Seed-Phrase, die aufgeschrieben werden muss, und kein Browser-Plugin, das installiert werden muss. Coinbase berichtete, bis Anfang 2026 über 10 Millionen Smart Accounts über diesen Prozess bereitgestellt zu haben.
Der Kompromiss ist die Plattformabhängigkeit. Ein auf einem iPhone erstellter Passkey wird über iCloud-Schlüsselbund synchronisiert. Wenn ein Benutzer alle Apple-Geräte verliert und keinen Zugriff auf iCloud hat, ist der Passkey verloren. Deshalb gibt es die soziale Wiederherstellung als ergänzende Schicht. Passkey-Wallets sind am stärksten, wenn sie mit mindestens einem Backup-Signer kombiniert werden, der eine andere Authentifizierungsmethode verwendet.
Die soziale Wiederherstellung, die von Vitalik Buterin in einem Blogbeitrag von 2021 vorgeschlagen wurde, ersetzt das einzelne Backup (Seed-Phrase) durch eine Gruppe von Wächtern.
Der Mechanismus funktioniert wie folgt:
Die Wächter müssen nicht gleichzeitig koordinieren. Die meisten Implementierungen beinhalten eine Zeitverzögerung (typischerweise 24 bis 48 Stunden), während der der ursprüngliche Besitzer einen betrügerischen Wiederherstellungsversuch abbrechen kann.
Sie könnten auch interessiert sein: Was ist eine Krypto-Wallet? Hot vs. Cold, Seed-Phrasen und wie man auswählt.
Dieses Modell beseitigt den einzelnen Fehlerpunkt. Der Verlust eines Geräts bedeutet nicht den Verlust von Geldern, solange genügend Wächter erreichbar sind. Es beseitigt auch die physische Sicherheitslast, eine Seed-Phrase in einem feuerfesten Safe oder einem Schließfach zu lagern.
Die Auswahl der Wächter ist von großer Bedeutung. Wächter sollten über verschiedene geografische Standorte, Kommunikationskanäle und Beziehungstypen verteilt sein. Wenn alle Wächter in demselben Gruppenchat sind und dieser Chat kompromittiert wird, wird der Wiederherstellungsmechanismus zu einem Angriffsziel. Einige Implementierungen erlauben es, institutionelle Wächter (wie einen Hardware-Wallet-Anbieter oder einen Verwahrungsdienst) neben persönlichen Kontakten hinzuzufügen, um eine tiefere Verteidigung zu schaffen.
Vor AA konnte ein neuer Benutzer, der USDC auf Ethereum erhielt, es nirgendwohin senden, ohne zuerst ETH zu erwerben, um Gas zu bezahlen. Dieses Henne-Ei-Problem war eines der größten Onboarding-Hindernisse in der Krypto-Welt.
Paymaster lösen dieses Problem. Ein Paymaster ist ein Smart Contract, der zustimmt, die Gaskosten für eine UserOperation zu übernehmen, vorbehaltlich seiner eigenen Regeln.
Drei gängige Paymaster-Modelle sind entstanden:
Dapp-gesponsertes Gas. Die Anwendung bezahlt alle Gaskosten für ihre Benutzer. Die Dapp hinterlegt ETH im Paymaster-Vertrag und autorisiert UserOps von ihren Benutzern. Aus der Sicht des Benutzers sind Transaktionen kostenlos. Dapps betrachten Gas als Kundenakquisitionskosten, ähnlich wie kostenlosen Versand im E-Commerce. Dieses Modell ist besonders effektiv in Layer-2-Netzwerken, in denen die Gaskosten Bruchteile eines Cents pro Transaktion betragen.
ERC-20-Gaszahlung. Der Paymaster akzeptiert ein ERC-20-Token (USDC, DAI) anstelle von ETH. Der Benutzer bezahlt für Gas, aber in einem Token, das er bereits besitzt. Der Paymaster tauscht das Token gegen ETH, um den Bundler zu entschädigen. Dies beseitigt die Notwendigkeit, dass Benutzer zwei separate Token (das Vermögen, das sie verwenden möchten, plus ETH für Gas) halten müssen.
Abonnement- oder sitzungsbasiert. Der Paymaster autorisiert eine Gruppe von Operationen innerhalb eines Zeitfensters oder eines Ausgabenlimits. Eine Gaming-Dapp könnte beispielsweise 100 Transaktionen pro Tag und Benutzer sponsern. Sitzungsschlüssel erweitern dieses Konzept weiter: Der Benutzer signiert eine einzelne Transaktion, die einem temporären Schlüssel das Recht gibt, spezifische Aktionen (wie Bewegungen in einem Spiel) auszuführen, ohne für jede einzelne Genehmigung zu benötigen.
Pimlico, Alchemy und Stackup betreiben Paymaster-Infrastrukturen, die Dapps mit wenigen API-Aufrufen integrieren können. Alchemy allein hat über eine Million Smart-Konto-Bereitstellungen durch seine Paymaster- und Bundler-Dienste ermöglicht. Die Wirtschaftlichkeit ist einfach: In Layer-2-Netzwerken, in denen die Gaspreise Centbeträge kosten, ist das Sponsoring von Benutzertransaktionen trivial günstig.
ERC-4337 funktioniert ohne Protokolländerungen, aber es ist nicht der Endzustand. Der Fahrplan von Ethereum umfasst EIP-7702 (verfasst von Vitalik Buterin und Sam Wilson), das im Pectra-Upgrade enthalten war.
EIP-7702 führt einen neuen Transaktionstyp ein, der es einem EOA ermöglicht, vorübergehend auf Smart-Contract-Code für die Dauer einer einzelnen Transaktion zu verweisen. Das EOA wird nicht dauerhaft zu einem Smart Contract. Stattdessen kann es bei Bedarf wie einer agieren, Zugang zu gebündelten Aufrufen, gesponsertem Gas und benutzerdefinierter Validierungslogik erhalten und dann wieder zum Standardverhalten eines EOAs zurückkehren.
Das ist aus zwei Gründen wichtig. Erstens ermöglicht es bestehenden EOA-Inhabern (jeder mit einer MetaMask-Wallet heute), AA-Funktionen zu nutzen, ohne zu einem neuen Konto migrieren zu müssen. Die Migration war ein großes Reibungspunkt: Benutzer möchten nicht alle ihre Vermögenswerte, Berechtigungen und On-Chain-Historie zu einer neuen Adresse verschieben. Zweitens senkt es die Gaspreise, da die dauerhaften Bereitstellungskosten für Smart-Konten für Benutzer, die nur gelegentlich AA-Funktionen benötigen, vermieden werden.
Die langfristige Vision, die in mehreren Fahrplanbeiträgen der Ethereum Foundation diskutiert wird, ist, dass jedes Konto auf Ethereum standardmäßig ein Smart-Konto wird. StarkNet und zkSync implementieren dies bereits: In diesen Netzwerken ist jedes Konto von der Erstellung an ein Smart Contract. EIP-7702 ist die Brücke, die die bestehende Benutzerbasis von Ethereum in Richtung dieses Modells bewegt, ohne die Abwärtskompatibilität zu brechen.
Die AA-Adoption konzentriert sich auf Layer-2-Netzwerke, in denen die Gaspreise Experimente günstig machen.
Base hat die höchste Dichte an Smart-Konten, angetrieben von Coinbase Smart Wallet. Bis Mitte 2026 hatte Base über 30 Millionen UserOperations verarbeitet. Die Gaspreise des Netzwerks unter einem Cent machen das Sponsoring durch Paymaster wirtschaftlich trivial.
Polygon hat AA früh integriert und bietet native Kontenabstraktion auf Protokollebene in seinem zkEVM-Rollup an. Der Fokus von Polygon auf Spiele und soziale Anwendungen passt gut zum Session-Key-Modell, bei dem Benutzer viele Transaktionen mit geringem Wert ohne wiederholte Genehmigungsaufforderungen benötigen.
Arbitrum und Optimism unterstützen ERC-4337 über den Standard-EntryPoint-Vertrag. Große Dapps auf beiden Ketten haben begonnen, Onboarding-Flows zu Smart-Konten zu migrieren, insbesondere DeFi-Protokolle, die gaslose erste Trades anbieten möchten. Zur Einordnung, wie Ethereum-Updates es ermöglichten, dass Wallets als Smart Contracts fungieren, beginnt der Zeitrahmen mit der Bereitstellung des ERC-4337 EntryPoint.
Ethereum Mainnet unterstützt ERC-4337, aber höhere Gaspreise bedeuten, dass das Sponsoring durch Paymaster teurer ist. Der Großteil der AA-Nutzung im Mainnet stammt von hochpreisigen Multi-Sig-Wallets (Safe) und nicht von Verbraucher-Dapps. Safe verwaltet über 100 Milliarden Dollar an Vermögenswerten über seine Smart-Konto-Bereitstellungen.
StarkNet und zkSync implementieren native Kontenabstraktion auf Protokollebene, was bedeutet, dass jedes Konto standardmäßig ein Smart Contract ist. Dies ist die Richtung, in die der langfristige Fahrplan von Ethereum zeigt.
Dieser Leitfaden konzentriert sich auf den Mechanismus der Kontenabstraktion und ihre unmittelbaren Folgen für das Wallet-Design. Er behandelt nicht:
Bevor Sie Gelder einem Smart-Account-Wallet anvertrauen, sollten Sie sich folgende Fragen stellen:
Ist der Smart Contract geprüft? Überprüfen Sie, ob die Implementierung des Smart Accounts des Wallets von Dritten auf Sicherheit geprüft wurde. Die Verträge von Safe gehören zu den am häufigsten geprüften im DeFi-Bereich. Neuere Implementierungen haben möglicherweise nicht die gleiche Erfolgsbilanz.
Was passiert, wenn der Anbieter den Betrieb einstellt? Ein Passkey-Wallet, das an einen einzelnen Anbieter gebunden ist, schafft eine neue Form der Abhängigkeit. Suchen Sie nach Wallets, die das Hinzufügen mehrerer Unterzeichner ermöglichen, einschließlich eines traditionellen privaten Schlüssels als Backup.
Wo wird der Passkey gespeichert? Verstehen Sie, ob der Passkey gerätegebunden ist oder über einen Cloud-Anbieter synchronisiert wird. iCloud-Schlüsselbund und Google Passwortmanager synchronisieren Passkeys, was praktisch ist, aber die Angriffsfläche erweitert, um die Sicherheit des Cloud-Kontos einzuschließen.
Unterstützt das Wallet die soziale Wiederherstellung? Wenn die einzige Authentifizierungsmethode ein Passkey ist und dieser verloren geht, können die Gelder möglicherweise nicht wiederhergestellt werden. Soziale Wiederherstellung bietet ein Sicherheitsnetz. Überprüfen Sie, wie viele Wächter das Wallet unterstützt und ob der Wiederherstellungsprozess getestet wurde.
Auf welchen Chains funktioniert der Smart Account? Ein Smart Account im Ethereum-Hauptnetz hat eine andere Adresse als dasselbe Konto auf Arbitrum, es sei denn, das Wallet verwendet CREATE2 für die deterministische Bereitstellung. Überprüfen Sie die Cross-Chain-Kompatibilität, bevor Sie Gelder auf mehreren Netzwerken einzahlen.
Wie sieht der Upgrade-Pfad aus? Einige Implementierungen von Smart Accounts sind upgradefähig (die Vertragslogik kann vom Eigentümer geändert werden). Dies ist mächtig, birgt jedoch Risiken: Ein kompromittierter Upgrade-Schlüssel könnte die Validierungslogik des Wallets umschreiben. Überprüfen Sie, ob Upgrades eine Zeitverzögerung oder eine Genehmigung durch mehrere Parteien erfordern.
Lesen Sie mehr: Was ist ein Multisig-Wallet? Wie die größten Kassen von Krypto gesichert und ausgeraubt werden
Kontenabstraktion verwandelt ein Krypto-Wallet von einem festen Schlüsselpaar in einen programmierbaren Smart Contract. Anstatt sich auf eine einzige Seed-Phrase zu verlassen, kann das Wallet benutzerdefinierte Regeln für das Signieren, die Wiederherstellung und die Gaszahlung durchsetzen. Das Benutzererlebnis ändert sich von "Bewahre diese 12 Wörter um dein Leben" zu "Melde dich mit deinem Fingerabdruck an."
Nein. ERC-4337 ist der am weitesten verbreitete Standard auf Ethereum, da er ohne Protokolländerungen funktioniert. StarkNet und zkSync implementieren native Kontenabstraktion auf Protokollebene. Der Fahrplan von Ethereum umfasst EIP-7702, das es EOAs ermöglicht, vorübergehend an die Logik von Smart Contracts zu delegieren, wodurch native AA näher an das Hauptnetz rückt.
Passkey-Wallets sind so sicher wie der sichere Bereich des Geräts und der Cloud-Synchronisierungsdienst, der sie unterstützt. Der private Schlüssel verlässt niemals das Hardware-Sicherheitsmodul, was eine Fernextraktion extrem schwierig macht. Das Hauptproblem besteht darin, den Zugriff auf das Cloud-Konto zu verlieren, das den Passkey über Geräte hinweg synchronisiert. Das Hinzufügen eines Backup-Unterzeichners oder das Aktivieren der sozialen Wiederherstellung mindert dies.
Ja. Ein Smart Account kann einen traditionellen privaten Schlüssel (abgeleitet von einer Seed-Phrase) als einen seiner autorisierten Unterzeichner akzeptieren. Viele AA-Wallets ermöglichen es Benutzern, einen auf einer Seed-Phrase basierenden Schlüssel als Backup neben einem Passkey hinzuzufügen. Der Unterschied besteht darin, dass die Seed-Phrase nicht mehr die einzige Option ist.
Ein Paymaster ist ein Smart Contract im ERC-4337-System, der die Gasgebühren im Namen der Benutzer bezahlt. Er kann Transaktionen vollständig sponsern (dapp-subventioniert), ERC-20-Token als Gaszahlung akzeptieren oder Ausgabenlimits durchsetzen. Paymasters beseitigen die Anforderung, dass Benutzer ETH halten müssen, bevor sie Transaktionen durchführen.
Der Wallet-Besitzer bestimmt eine Gruppe von Wächtern und legt einen Schwellenwert fest (zum Beispiel 3 von 5). Wenn der Besitzer den Zugriff verliert, beantragt er die Wiederherstellung von einem neuen Gerät. Sobald genügend Wächter zustimmen, ersetzt das Smart-Konto den verlorenen Schlüssel durch einen neuen. Eine Zeitverzögerung ermöglicht es dem ursprünglichen Besitzer, betrügerische Versuche abzubrechen.
Die Bereitstellung kostet Gas, aber der Benutzer muss es nicht unbedingt bezahlen. Viele Anbieter von AA-Wallets sponsern die Bereitstellungs-Transaktion über einen Zahlungsdienstleister, sodass das Smart-Konto für den Benutzer kostenlos erstellt wird. Die Bereitstellung erfolgt typischerweise träge, nur wenn der Benutzer seine erste Transaktion sendet, und nicht bei der Kontoerstellung.
ERC-4337 ist im Ethereum-Hauptnetz, Base, Arbitrum, Optimism, Polygon, Avalanche, BNB Chain und den meisten großen EVM-Netzwerken aktiv. StarkNet und zkSync haben native AA in ihr Protokoll integriert. Layer-2-Netzwerke verzeichnen die höchste Nutzung, da die niedrigen Gaskosten die wirtschaftliche Tragfähigkeit der Sponsoren von Zahlungsdienstleistern ermöglichen.
*Haftungsausschluss: Dieser Artikel dient nur zu Informationszwecken und stellt keine finanzielle, investitions- oder rechtliche Beratung dar. Kryptowährungen bergen erhebliche Risiken, und Sie sollten Ihre eigenen Recherchen durchführen, bevor Sie Entscheidungen treffen. Die Informationen sind Stand August 2026.*
Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.





























