Cos'è l'astrazione dell'account e perché le frasi seed stanno diventando opzionali

Introduzione

Il consiglio standard per chiunque entri nel mondo delle criptovalute non è cambiato negli ultimi dieci anni: scrivi 12 parole, conservale offline e non perderle mai. Questa istruzione è corretta secondo il vecchio modello. Gli account di proprietà esterna (EOA) derivano una singola chiave privata da quella mnemonica, e chiunque possieda la chiave controlla i fondi. Non c'è recupero, nessun limite di spesa, nessun modo per richiedere una seconda firma. Perdi la frase, perdi tutto.

L'astrazione dell'account cambia questa premessa. Invece di collegare la sicurezza del portafoglio a un singolo segreto, l'AA trasforma il portafoglio stesso in un contratto intelligente, uno che può imporre regole arbitrarie su chi può firmare, come viene pagato il gas e cosa succede quando una chiave viene compromessa. L'aggiornamento non richiede agli utenti di comprendere i contratti intelligenti. Dall'esterno, un portafoglio con passkey sembra come accedere a un'app con un'impronta digitale. Sotto, l'architettura è fondamentalmente diversa.

Questa guida spiega come funziona l'AA a livello di protocollo, cosa ha introdotto l'ERC-4337 e perché il cambiamento è importante per la custodia autonoma in futuro.

Come funzionavano i portafogli Ethereum prima dell'astrazione dell'account

Ogni indirizzo Ethereum prima dell'AA era un account di proprietà esterna. Un EOA è controllato da una chiave privata derivata da una frase seed mnemonica. L'account non ha logica on-chain. Può inviare transazioni e firmare messaggi, ma non può imporre regole su quelle azioni. Per una panoramica più ampia dei tipi di portafogli e delle loro meccaniche, vedi cosa sono i portafogli crypto.

Questo design presenta tre limitazioni strutturali:

Nessun meccanismo di recupero. Se la chiave privata viene persa e non esiste un backup, l'account è permanentemente inaccessibile. Chainalysis stima che circa il 20% di tutti i Bitcoin sia detenuto in portafogli le cui chiavi si presume siano perse. Anche Ethereum affronta lo stesso problema.

Nessun controllo di spesa. Un EOA non può limitare la dimensione delle transazioni, restringere gli indirizzi di destinazione o richiedere più firme. Una singola chiave compromessa significa perdita totale. Le organizzazioni che necessitano di un controllo condiviso sui fondi devono utilizzare contratti multisig esterni anziché le funzionalità native dell'account. Per come funzionano quegli setup multisig e dove hanno fallito, vedi come vengono protetti e derubati i più grandi tesoretti crypto.

Il gas deve essere pagato dal mittente. Ogni transazione richiede che l'account firmatario detenga ETH per il gas. Un nuovo utente che riceve token su Ethereum non può spostarli senza prima acquisire ETH da qualche altra parte. Questo crea un vicolo cieco per l'onboarding che persiste dalla lancio di Ethereum nel 2015.

Cosa ha introdotto l'ERC-4337

L'ERC-4337, redatto da Vitalik Buterin, Yoav Weiss, Kristof Gazso, Namra Patel, Dror Tirosh e Shahaf Nacson, è stato attivato sulla mainnet di Ethereum nel marzo 2023. Fornisce l'astrazione dell'account senza richiedere un hard fork, che era un vincolo di design critico. Le precedenti proposte di AA (EIP-2938, EIP-3074) richiedevano cambiamenti a livello di protocollo che i validatori e i team client erano riluttanti ad adottare. L'ERC-4337 evita questo operando interamente a livello di contratto intelligente.

Lo standard introduce quattro componenti:

UserOperations. Invece di inviare una transazione regolare, gli utenti inviano un UserOperation (UserOp), una struttura dati che descrive l'azione prevista. Gli UserOps entrano in un mempool separato, non nel mempool delle transazioni standard. Ogni UserOp contiene l'indirizzo dell'account smart del mittente, i dati per l'azione prevista, i limiti di gas e un indirizzo paymaster opzionale.

Bundlers. Nodi specializzati raccolgono UserOps dal mempool alternativo, li raggruppano in un'unica transazione on-chain e inviano quella transazione alla rete. Il bundler paga il gas in anticipo e viene rimborsato dall'account smart o da un paymaster. Il bundling crea risparmi sul gas: il costo fisso di una transazione Ethereum viene pagato una sola volta per bundle piuttosto che una volta per azione utente.

Contratto EntryPoint. Un contratto singleton distribuito a un indirizzo canonico su ogni catena ERC-4337. Tutti gli UserOps raggruppati passano attraverso questo contratto, che chiama la funzione di validazione di ciascun account intelligente, esegue l'operazione e gestisce la contabilizzazione del gas. Il contratto EntryPoint è stato auditato da OpenZeppelin ed è immutabile una volta distribuito, fornendo un ancoraggio di fiducia stabile per l'intero sistema.

Paymasters. Contratti opzionali che sponsorizzano il gas per conto degli utenti. Un paymaster può pagare le commissioni in cambio di token ERC-20, assorbire i costi come sussidio per dapp, o implementare qualsiasi altra logica di pagamento. La funzione validatePaymasterUserOp del paymaster viene chiamata durante la validazione, e il paymaster può rifiutare operazioni che non soddisfano i suoi criteri.

Il risultato: un portafoglio non è più una coppia di chiavi. È un contratto intelligente con una funzione validateUserOp programmabile che decide se un'operazione data è autorizzata.

Il ciclo di vita dell'UserOperation in dettaglio

Comprendere come un UserOp si muove attraverso il sistema chiarisce cosa rende AA diverso dalle transazioni regolari.

1. Costruzione. L'applicazione del portafoglio costruisce un UserOp contenente la chiamata al contratto target, i parametri del gas e un nonce. Se è coinvolto un paymaster, l'indirizzo del paymaster e i suoi dati di approvazione sono inclusi.
2. Firma. L'utente firma l'UserOp. Il formato della firma è definito dall'account intelligente, non dal protocollo. Questa è la chiave flessibilità: l'account intelligente può accettare firme ECDSA, firme di passkey, soglie multisig o qualsiasi altro schema.
3. Invio. L'UserOp firmato viene inviato a un bundler tramite un endpoint JSON-RPC (eth_sendUserOperation). Il bundler valida l'UserOp off-chain per garantire che non verrà annullato.
4. Raggruppamento. Il bundler raggruppa più UserOps in una singola transazione che chiama la funzione handleOps del contratto EntryPoint.
5. Esecuzione. L'EntryPoint chiama la funzione di validazione di ciascun account intelligente. Se la validazione passa, l'EntryPoint esegue l'operazione. Se è presente un paymaster, l'EntryPoint addebita il paymaster invece dell'account intelligente per il gas.
6. Conferma. La transazione raggruppata è inclusa in un blocco. Ogni UserOp al suo interno è trattata come un'azione indipendente che può avere successo o fallire senza influenzare altre UserOps nel raggruppamento.

Questo ciclo di vita significa che l'utente non interagisce mai direttamente con il mempool di Ethereum. Il bundler gestisce la stima del gas, la gestione del nonce e l'invio delle transazioni. Dalla prospettiva dell'utente, l'esperienza è più simile all'invio di un modulo su un sito web piuttosto che alla trasmissione di una transazione blockchain grezza.

Portafogli passkey e la fine delle frasi seed

La conseguenza più visibile di AA è che i portafogli possono ora autenticare gli utenti con passkey invece di frasi seed.

Una passkey è una credenziale crittografica memorizzata nell'enclave sicura di un dispositivo (l'Enclave Sicura sui dispositivi Apple, Titan M sui Google Pixel, o TPM sui computer Windows). L'utente si autentica con un'impronta digitale, una scansione del viso o un PIN del dispositivo. La chiave privata non lascia mai l'hardware.

Coinbase Smart Wallet, lanciato a giugno 2024, utilizza questo approccio. La creazione dell'account richiede meno di 10 secondi. L'utente si autentica con un biometrico e il portafoglio distribuisce un account di contratto intelligente che riconosce quella passkey come un firmatario valido. Non ci sono frasi seed da annotare, né estensioni del browser da installare. Coinbase ha riportato di aver distribuito oltre 10 milioni di account intelligenti attraverso questo flusso entro l'inizio del 2026.

Safe (ex Gnosis Safe) ha integrato la firma con passkey nel suo framework di account intelligenti. Gli utenti possono aggiungere una passkey come uno dei molteplici firmatari su un account multi-firma, combinando la comodità del login biometrico con la sicurezza delle firme a soglia.

Il compromesso è la dipendenza dalla piattaforma. Una chiave di accesso creata su un iPhone viene sincronizzata tramite iCloud Keychain. Se un utente perde tutti i dispositivi Apple e non può accedere a iCloud, la chiave di accesso è persa. Questo è il motivo per cui il recupero sociale esiste come un livello complementare. I portafogli con chiavi di accesso sono più forti quando combinati con almeno un firmatario di backup che utilizza un metodo di autenticazione diverso.

Recupero sociale: sostituire il backup con i guardiani

Il recupero sociale, proposto da Vitalik Buterin in un post del blog del 2021, sostituisce il singolo backup (frase seme) con un gruppo di guardiani.

Il meccanismo funziona come segue:

1. Il proprietario del portafoglio designa un insieme di guardiani. I guardiani possono essere amici, membri della famiglia, custodi istituzionali o persino altri contratti intelligenti.
2. Il proprietario imposta una soglia. Ad esempio, 3 dei 5 guardiani devono approvare una richiesta di recupero.
3. Se il proprietario perde l'accesso, avvia un processo di recupero da un nuovo dispositivo. I guardiani confermano indipendentemente la richiesta.
4. Una volta raggiunta la soglia, l'account intelligente sostituisce la chiave di firma persa con una nuova.

I guardiani non devono coordinarsi simultaneamente. La maggior parte delle implementazioni include un ritardo temporale (tipicamente 24-48 ore) durante il quale il proprietario originale può annullare un tentativo di recupero fraudolento.
Potresti anche essere interessato: Cos'è un portafoglio crypto? Hot vs cold, frasi seme e come scegliere.

Questo modello elimina il singolo punto di fallimento. Perdere un dispositivo non significa perdere fondi, finché ci sono abbastanza guardiani raggiungibili. Elimina anche il peso della sicurezza fisica di conservare una frase seme in una cassaforte ignifuga o in una cassetta di sicurezza.

La selezione dei guardiani è molto importante. I guardiani dovrebbero essere distribuiti su diverse geografie, canali di comunicazione e tipi di relazione. Se tutti i guardiani sono nello stesso gruppo chat e quella chat viene compromessa, il meccanismo di recupero diventa un vettore di attacco. Alcune implementazioni consentono di aggiungere guardiani istituzionali (come un fornitore di portafogli hardware o un servizio di custodia) accanto ai contatti personali, creando una difesa in profondità.

Sponsorizzazione del gas e come funzionano i paymaster

Prima di AA, un nuovo utente che riceveva USDC su Ethereum non poteva inviarlo da nessuna parte senza prima acquisire ETH per pagare il gas. Questo problema del pollo e dell'uovo è stato uno dei maggiori ostacoli all'ingresso nel mondo delle criptovalute.

I paymaster risolvono questo problema. Un paymaster è un contratto intelligente che accetta di coprire i costi del gas per un UserOperation, soggetto alle proprie regole.

Sono emersi tre modelli comuni di paymaster:

Gas sponsorizzato dall'app. L'applicazione paga tutto il gas per i suoi utenti. L'app deposita ETH nel contratto paymaster e autorizza gli UserOps dai suoi utenti. Dal punto di vista dell'utente, le transazioni sono gratuite. Le app trattano il gas come un costo di acquisizione clienti, simile alla spedizione gratuita nell'e-commerce. Questo modello è particolarmente efficace sulle reti Layer 2 dove i costi del gas sono frazioni di centesimo per transazione.

Pagamento del gas ERC-20. Il paymaster accetta un token ERC-20 (USDC, DAI) invece di ETH. L'utente paga per il gas, ma in un token che già possiede. Il paymaster scambia il token per ETH per rimborsare il bundler. Questo elimina la necessità per gli utenti di detenere due token separati (l'asset che vogliono utilizzare più ETH per il gas).

Basato su abbonamento o sessione. Il paymaster autorizza un lotto di operazioni all'interno di una finestra temporale o di un limite di spesa. Un'app di gioco potrebbe sponsorizzare 100 transazioni al giorno per utente, ad esempio. Le chiavi di sessione estendono ulteriormente questo concetto: l'utente firma una singola transazione che concede a una chiave temporanea il diritto di eseguire azioni specifiche (come movimenti in un gioco) senza richiedere approvazione per ciascuna di esse.

Pimlico, Alchemy e Stackup operano infrastrutture di paymaster con cui le dapp possono integrarsi con poche chiamate API. Solo Alchemy ha facilitato oltre un milione di distribuzioni di smart account attraverso i suoi servizi di paymaster e bundler. L'economia è semplice: sulle reti Layer 2, dove i costi del gas sono irrisori, sponsorizzare le transazioni degli utenti è estremamente economico.

EIP-7702 e la strada verso l'astrazione nativa degli account

L'ERC-4337 funziona senza modifiche al protocollo, ma non è lo stato finale. La roadmap di Ethereum include l'EIP-7702 (scritto da Vitalik Buterin e Sam Wilson), che è stato incluso nell'aggiornamento Pectra.

L'EIP-7702 introduce un nuovo tipo di transazione che consente a un EOA di puntare temporaneamente al codice di uno smart contract per la durata di una singola transazione. L'EOA non diventa permanentemente uno smart contract. Invece, può comportarsi come tale quando necessario, guadagnando accesso a chiamate raggruppate, gas sponsorizzato e logica di validazione personalizzata, per poi tornare al comportamento standard dell'EOA.

Questo è importante per due motivi. Primo, consente ai detentori di EOA esistenti (chiunque abbia un wallet MetaMask oggi) di accedere alle funzionalità di AA senza migrare a un nuovo account. La migrazione è stata un punto di attrito significativo: gli utenti non vogliono spostare tutti i loro beni, permessi e la storia on-chain a un nuovo indirizzo. Secondo, riduce i costi del gas perché si evita il sovraccarico della distribuzione permanente dello smart account per gli utenti che hanno bisogno delle funzionalità di AA solo occasionalmente.

La visione a lungo termine, discussa in diversi post della roadmap della Ethereum Foundation, è che ogni account su Ethereum diventi uno smart account per impostazione predefinita. StarkNet e zkSync implementano già questo: su quelle reti, ogni account è uno smart contract dalla creazione. L'EIP-7702 è il ponte che porta la base utenti esistente di Ethereum verso questo modello senza rompere la compatibilità retroattiva.

Dove l'astrazione degli account è implementata oggi

L'adozione di AA è concentrata sulle reti Layer 2 dove i costi del gas rendono economica la sperimentazione.

Base ha la densità più alta di smart account, trainata da Coinbase Smart Wallet. Entro metà 2026, Base aveva elaborato oltre 30 milioni di UserOperations. I costi del gas sotto il centesimo rendono la sponsorizzazione del paymaster economicamente irrilevante.

Polygon ha integrato AA precocemente e offre l'astrazione degli account nativa a livello di protocollo nel suo rollup zkEVM. Il focus di Polygon su giochi e applicazioni sociali si allinea bene con il modello della chiave di sessione, dove gli utenti necessitano di molte transazioni a basso valore senza ripetuti inviti all'approvazione.

Arbitrum e Optimism supportano l'ERC-4337 attraverso il contratto EntryPoint standard. Le principali dapp su entrambe le catene hanno iniziato a migrare i flussi di onboarding verso smart account, in particolare i protocolli DeFi che vogliono offrire scambi iniziali senza gas. Per contestualizzare come gli aggiornamenti di Ethereum abbiano consentito ai wallet di operare come smart contract, la cronologia inizia con il deployment dell'EntryPoint dell'ERC-4337.

Ethereum mainnet supporta l'ERC-4337, ma i costi del gas più elevati significano che la sponsorizzazione del paymaster è più costosa. La maggior parte dell'uso di AA sulla mainnet proviene da wallet multi-sig ad alto valore (Safe) piuttosto che da dapp consumer. Safe gestisce oltre 100 miliardi di dollari in beni attraverso le sue distribuzioni di smart account.

StarkNet e zkSync implementano l'astrazione nativa degli account a livello di protocollo, il che significa che ogni account è uno smart contract per impostazione predefinita. Questa è la direzione verso cui punta la roadmap a lungo termine di Ethereum.

Cosa non copre questo documento

Questa guida si concentra sul meccanismo dell'astrazione degli account e sulle sue conseguenze immediate per il design dei wallet. Non copre:

• Confronto dettagliato delle implementazioni specifiche degli smart account (Safe, Kernel, Biconomy, ZeroDev)
• Le implicazioni MEV del mempool UserOperation (per la meccanica MEV, vedere cos'è MEV)
• Audit di sicurezza formali dei singoli contratti paymaster
• L'astrazione degli account cross-chain e come gli smart account interagiscono con il bridging

Controlli pratici per valutare un portafoglio AA

Prima di affidare fondi a un portafoglio smart account, considera queste domande:

Il contratto intelligente è stato auditato? Controlla se l'implementazione del portafoglio smart account ha subito audit di sicurezza da parte di terzi. I contratti di Safe sono tra i più auditati nel DeFi. Le implementazioni più recenti potrebbero non avere lo stesso track record.

Cosa succede se il fornitore chiude? Un portafoglio a chiave passante legato a un singolo fornitore crea una nuova forma di dipendenza. Cerca portafogli che consentano di aggiungere più firmatari, incluso una chiave privata tradizionale come backup.

Dove è memorizzata la chiave passante? Comprendi se la chiave passante è legata al dispositivo o sincronizzata tramite un fornitore di cloud. iCloud Keychain e Google Password Manager sincronizzano le chiavi passanti, il che è conveniente ma amplia la superficie di attacco per includere la sicurezza dell'account cloud.

Il portafoglio supporta il recupero sociale? Se l'unico metodo di autenticazione è una chiave passante e questa viene persa, i fondi potrebbero essere irrecuperabili. Il recupero sociale aggiunge una rete di sicurezza. Controlla quanti tutori supporta il portafoglio e se il processo di recupero è stato testato.

Su quali catene funziona lo smart account? Un smart account sulla rete principale di Ethereum ha un indirizzo diverso rispetto allo stesso account su Arbitrum, a meno che il portafoglio non utilizzi il deployment deterministico CREATE2. Verifica la compatibilità cross-chain prima di depositare fondi su più reti.

Qual è il percorso di aggiornamento? Alcune implementazioni di smart account sono aggiornabili (la logica del contratto può essere cambiata dal proprietario). Questo è potente ma introduce rischi: una chiave di aggiornamento compromessa potrebbe riscrivere la logica di validazione del portafoglio. Controlla se gli aggiornamenti richiedono un ritardo temporale o approvazione da più parti.
Leggi di più: Cos'è un portafoglio multisig? Come vengono protetti e derubati i più grandi tesoretti delle criptovalute

Cos'è l'astrazione dell'account in termini semplici? {#faq-question-0996500844}

L'astrazione dell'account trasforma un portafoglio crypto da una coppia di chiavi fisse in un contratto intelligente programmabile. Invece di fare affidamento su una singola frase seme, il portafoglio può imporre regole personalizzate per la firma, il recupero e il pagamento del gas. L'esperienza utente cambia da "proteggi queste 12 parole con la tua vita" a "accedi con la tua impronta digitale."

L'ERC-4337 è l'unico modo per implementare l'astrazione dell'account? {#faq-question-3637920355}

No. L'ERC-4337 è lo standard più ampiamente adottato su Ethereum perché funziona senza modifiche al protocollo. StarkNet e zkSync implementano l'astrazione dell'account nativa a livello di protocollo. La roadmap di Ethereum include l'EIP-7702, che consente agli EOA di delegare temporaneamente alla logica del contratto intelligente, avvicinando l'AA nativa alla mainnet.

I portafogli a chiave passante sono sicuri? {#faq-question-1336182323}

I portafogli a chiave passante sono sicuri quanto l'enclave sicura del dispositivo e il servizio di sincronizzazione cloud che li supporta. La chiave privata non lascia mai il modulo di sicurezza hardware, rendendo estremamente difficile l'estrazione remota. Il principale rischio è perdere l'accesso all'account cloud che sincronizza la chiave passante tra i dispositivi. Aggiungere un firmatario di backup o abilitare il recupero sociale mitiga questo rischio.

Posso ancora usare una frase seme con l'astrazione dell'account? {#faq-question-7805819646}

Sì. Un smart account può accettare una chiave privata tradizionale (derivata da una frase seme) come uno dei suoi firmatari autorizzati. Molti portafogli AA consentono agli utenti di aggiungere una chiave basata su frase seme come backup insieme a una chiave passante. La differenza è che la frase seme non è più l'unica opzione.

Cos'è un paymaster? {#faq-question-7617133445}

Un paymaster è un contratto intelligente nel sistema ERC-4337 che paga le commissioni di gas per conto degli utenti. Può sponsorizzare completamente le transazioni (sussidiate da dapp), accettare token ERC-20 come pagamento del gas o imporre limiti di spesa. I paymaster rimuovono il requisito per gli utenti di detenere ETH prima di effettuare transazioni.

Come funziona il recupero sociale? {#faq-question-0088266603}

Il proprietario del portafoglio designa un gruppo di custodi e imposta una soglia (ad esempio, 3 su 5). Se il proprietario perde l'accesso, richiede il recupero da un nuovo dispositivo. Una volta che un numero sufficiente di custodi approva, il conto smart sostituisce la chiave persa con una nuova. Un ritardo temporale consente al proprietario originale di annullare tentativi fraudolenti.

Devo pagare il gas per distribuire un conto smart? {#faq-question-7486515770}

La distribuzione costa gas, ma l'utente non deve necessariamente pagarlo. Molti fornitori di portafogli AA sponsorizzano la transazione di distribuzione tramite un paymaster, quindi il conto smart viene creato senza alcun costo per l'utente. La distribuzione avviene tipicamente in modo pigro, solo quando l'utente invia la sua prima transazione, piuttosto che al momento della creazione dell'account.

Quali reti supportano l'astrazione degli account oggi? {#faq-question-2927869704}

ERC-4337 è attivo sulla mainnet di Ethereum, Base, Arbitrum, Optimism, Polygon, Avalanche, BNB Chain e la maggior parte delle principali reti EVM. StarkNet e zkSync hanno AA nativa integrata nel loro protocollo. Le reti di Layer 2 vedono il maggior utilizzo perché i bassi costi del gas rendono la sponsorizzazione del paymaster economicamente sostenibile.

*Disclaimer: Questo articolo è solo a scopo informativo e non costituisce consulenza finanziaria, di investimento o legale. Le criptovalute comportano rischi significativi e dovresti condurre le tue ricerche prima di prendere qualsiasi decisione. Le informazioni sono accurate a partire da agosto 2026.*