Welches Problem wollen Smart Wallets eigentlich lösen?
Das Versprechen, das du von Coinbase, Rainbow und Zerion hörst, ist einfach: Schluss mit dem Aufschreiben von 24 Wörtern. Hinter diesem Versprechen steckt ein berechtigter Kritikpunkt aus einem Jahrzehnt EOA-Wallets.
Eine EOA, also eine Externally Owned Account, ist lediglich ein privater Schlüssel, der mit einer Adresse verknüpft ist. Verlierst du den Schlüssel, sind die Guthaben für immer weg. Es gibt keine eingebaute Wiederherstellung. Zugang zu teilen bedeutet, die Seed-Phrase zu teilen, was ein Sicherheitsdesaster ist. Jede Aktion erfordert eine separate On-Chain-Signatur, und Gas muss im nativen Token der Chain bezahlt werden.
Smart Wallets versuchen, den privaten Schlüssel durch einen Smart Contract zu ersetzen, der deine Vermögenswerte hält und programmierbaren Regeln folgt. Dieser Contract kann Transaktionslimits prüfen, vertrauenswürdige Geräte zulassen, viele Aktionen zu einem Klick bündeln, Freunden oder Guardians erlauben, dir bei der Wiederherstellung des Zugangs zu helfen, und sogar Gas mit einem Stablecoin bezahlen lassen, den jemand anderer sponsert.
Das ist keine Magie. Eine Smart Wallet hat weiterhin Eigentümer, auch Signer genannt, die Guthaben bewegen können. Der Unterschied ist, dass die Regeln dafür, was diese Signer tun dürfen, im Code liegen, der aktualisiert, auditiert und rotiert werden kann, statt in einer einzigen Wortfolge, die du niemals verlieren darfst.
Risikoprofil: Was ändert sich tatsächlich (und was nicht)?
Ehrlich gesagt löschen Smart Wallets das Bedrohungsmodell von EOA-Wallets nicht. Sie verlagern es nur.
Wenn du eine Smart Wallet nutzt, liegen jetzt folgende Punkte auf deinem kritischen Pfad:
- Der Smart-Contract-Code, der die Kontologik definiert, einschließlich Bugs im EntryPoint, dem gemeinsamen Contract, den jede ERC-4337-Adresse anspricht.
- Der Bundler, ein Dienst, der deine User Operations bündelt und an die Chain übermittelt.
- Der Paymaster, ein Dienst, der sich bereit erklärt, Gas für dich zu bezahlen, deine Transaktion sieht und sie ablehnen, front-runnen oder zensieren kann.
- Die Signer-Richtlinie auf dem Gerät, da die meisten Nutzer weiterhin einen Schlüssel auf ihrem Handy oder Laptop haben, der alles autorisieren kann.
Vergleich das mit einer EOA, deren kritischer Pfad kürzer ist: deine Hardware-Wallet, dein Seed-Backup und die dapp, mit der du signierst. Kein Dritter leitet deine Transaktion weiter. Kein gemeinsamer Contract sitzt zwischen dir und der Chain.
Smart Wallets verringern eine bestimmte Risikoklasse, nämlich den Verlust oder Diebstahl der Seed-Phrase, und ersetzen sie durch eine andere: Bugs in Smart Contracts, Paymaster-Missbrauch, Zensur oder Ausfall von Bundlern sowie Signature-Replay-Angriffe, bei denen dieselbe Autorisierung wiederverwendet wird, weil die Wallet keine Nonce oder Chain-ID eingebunden hat.
Wie Account-Abstraktion mit ERC-4337 tatsächlich funktioniert
ERC-4337 ist der Standard, der Smart Wallets nutzbar gemacht hat, ohne das Basisprotokoll von Ethereum zu verändern. Du musst keinen Node betreiben und die Chain nicht anpassen. Du sendest ein spezielles Objekt, eine sogenannte UserOperation, an einen separaten Mempool.
Hier ist der grobe Ablauf, vereinfacht:
- Deine Wallet erstellt eine UserOperation, die beschreibt, was du tun möchtest, etwa einen Token zu tauschen und das Ergebnis zu staken.
- Ein Bundler, eine Art Relayer, nimmt diese UserOperation auf, packt sie in eine normale Ethereum-Transaktion und übermittelt sie on-chain.
- Diese Transaktion ruft den globalen EntryPoint-Vertrag auf, der wiederum deinen Smart-Account-Vertrag aufruft, um Signaturen zu prüfen und die Aktion auszuführen.
- Ein optionaler Paymaster-Vertrag kann einspringen und die Gas-Gebühren für dich übernehmen, im Gegenzug gegen eine Gebühr in einem Token seiner Wahl.
Was dem Nutzer das bringt, ist real. Du kannst Gas in USDC statt in ETH bezahlen. Du kannst einmal signieren und fünf Aktionen atomar ausführen lassen, sodass ein Swap und eine Freigabe nicht halb gelingen können. Du kannst einer dApp einen Session-Key geben, der nur für einen bestimmten Vertrag, ein Ausgabenlimit und ein Zeitfenster funktioniert, und ihn dann auf demselben Bildschirm widerrufen.
Was es dich kostet, ist die Abhängigkeit von Infrastruktur, die es vor fünf Jahren noch nicht gab. Ist der Bundler ausgefallen, stockt deine Transaktion. Ist der Paymaster leer oder zensiert, ist Schluss mit kostenlosem Gas. Hat der EntryPoint einen Bug, ist jede Smart Wallet, die auf ihn angewiesen ist, betroffen, weshalb Audits von EntryPoint-Implementierungen im gesamten Ökosystem ernst genommen werden.
Die neue Angriffsfläche: Paymaster, Bundler und Entrypoints
Dies ist der Teil, den die meisten Marketingseiten überspringen. In den Jahren 2024 und 2025 haben reale Exploits und Vorfälle jeden Baustein des ERC-4337-Stacks getroffen.
Paymaster-Griefing und Drainage
Ein bösartiger oder nachlässiger Paymaster kann dazu missbraucht werden, Nutzer zu griefen, indem er UserOperations annimmt und sie dann on-chain fehlschlagen lässt, was den Nutzer trotzdem das Verifizierungs-Gas kostet. Schlimmer noch: Ein Paymaster, der ohne klare Richtlinie automatisch genehmigt, kann von einem Angreifer geleert werden, der gefälschte UserOperations erzeugt, die alle gesponsert werden.
Signatur-Replay
Wenn eine Smart Wallet in den signierten Daten keine Chain-ID und keine Nonce enthält, kann eine für eine bestimmte Chain oder Aktion gedachte Signatur anderswo erneut eingespielt werden. Das ist dieselbe Bug-Klasse, die ältere EOA-Integrationen getroffen hat, nur dass sie jetzt im Wallet-Vertrag und im Relayer-Stack steckt.
EntryPoint- und Account-Vertrag-Bugs
Da jeder ERC-4337-Account denselben EntryPoint aufruft, kann sich eine Schwachstelle dort sofort auf viele Wallets auswirken. Prüfer behandeln den EntryPoint mittlerweile als Kerninfrastruktur. Ebenso die jeweilige Account-Implementierung, etwa Safe-Module, Kernel oder LightAccount, weshalb du Bug-Bounty-Programme mit zweistelligen Millionenbeträgen sehen wirst.
Bundler-Zentralisierung
Die meisten Nutzer verlassen sich auf eine kleine Auswahl an Bundlern, und der UserOperation-Mempool ist derzeit stärker permissioniert als der reguläre Transaktions-Mempool. Ist dein Bundler offline oder zensiert, wird deine Transaktion nicht landen. Das ist ein Single Point of Failure, den ein EOA nicht hat.
Nichts davon bedeutet, dass Smart Wallets schlecht sind. Es bedeutet, dass die Oberfläche, die du bewerten musst, gewachsen ist und sich die Fehlermodi verlagert haben: von „Ich habe meine Seed verloren“ hin zu „Der Relayer, der Paymaster und der EntryPoint haben sich heute alle korrekt verhalten“.
EIP-7702 und der Übergangszustand
Die saubere Unterscheidung, Smart Contract vs. EOA, löst sich bereits auf. EIP-7702, das 2025 als Teil des Pectra-Upgrades von Ethereum ausgeliefert wurde, erlaubt es einem gewöhnlichen EOA, während einer Transaktion vorübergehend Smart-Account-Code an seiner Adresse zu laden.
In der Praxis heißt das: Dein bestehender EOA kann für eine Transaktion Batching, Gas-Sponsoring oder Session-Keys nutzen und sich danach wieder wie ein ganz normales Konto verhalten. Keine neue Wallet, zu der du migrieren musst, keine zusätzliche Adresse, die du aufladen musst.
Deshalb ist die Idee eines „reinen EOA“ weitgehend historisch. Zwischen EIP-7702 und dem schrittweisen ERC-4337-Rollout nutzen die meisten aktiven Nutzer heute ein Hybridmodell: Ihr Vermögen liegt auf einer Adresse, die technisch gesehen ein EOA ist, aber für den Betrieb auf Relays, Paymaster und Smart-Contract-Code angewiesen ist.
Wahl basierend auf Volumen und Aktivität
Ein klarer Entscheidungsbaum hilft mehr als ein Urteil.
Wenn deine Bestände klein sind und du häufig transactierst
Eine Smart Wallet von einem seriösen Anbieter, idealerweise eine, die dir erlaubt, Schlüssel zu exportieren oder zu rotieren und Audits veröffentlicht, passt gut. Gas-Sponsoring beseitigt eine echte Reibung. Session-Keys machen das Freigeben eines Spiels oder einer Perps-DEX deutlich sicherer, als unbegrenzte Token-Allowances zu erteilen. Wiederherstellung mit vertrauten Freunden ist besser, als alles zu verlieren, wenn dein Handy kaputtgeht.
Wenn deine Bestände groß sind und du selten transactierst
Ein EOA auf einer Hardware-Wallet bleibt eine starke Standardwahl. Die Angriffsoberfläche ist klein: das Gerät, dein Seed-Backup und die dApps, mit denen du signierst. Smart-Wallet-Abhängigkeiten lohnen sich nicht, wenn du nicht aktiv Funktionen wie Batching oder gesponsertes Gas nutzt. Warte, bis die Anbieter ausgereift sind, oder fahre ein Hybridmodell, bei dem das langfristige Cold Storage im EOA bleibt und ein kleiner „Ausgaben“-Saldo in einer Smart Wallet lebt.
Wenn du Power-User oder Entwickler bist
Nutze beide. Verwende den EOA auf Hardware für Treasury und Freigaben, die du manuell prüfen möchtest. Verwende eine Smart Wallet (oder ein EIP-7702-fähiges Konto) für den täglichen Handel, Session-Key-dApps und gas-gesponserte Experimente. Die Kosten, zwei Wallets zu betreiben, sind gering im Vergleich zum Verlust eines einzigen Schlüsselsatzes.
Universelle Prüfungen, unabhängig vom Wallet-Typ
- Lies die Audit-Berichte. Nicht die Marketing-Zusammenfassung, sondern den tatsächlichen Bericht.
- Überprüfe die Vertragsadresse der Wallet-Implementierung, nicht nur die dApp, die du nutzt.
- Bevorzuge Wallets, die dir einen klaren Weg bieten, Signer und Guardians zu rotieren.
- Behandle jedes „kostenloses Gas“-Angebot wie jede Rechnung, die ein Dritter für dich bezahlt: Wisse, wer bezahlt und warum.
So verfolgen Sie Nachrichten zu Smart Wallets und EOA-Wallets auf die smarte Art
Wallet-Standards entwickeln sich rasant. ERC-4337 ist live, EIP-7702 ist live, und die nächste Welle von Upgrades befindet sich bereits in der Forschung. Audits, Relayer-Vorfälle und die dapp-Unterstützung selbst im Blick zu behalten ist ein aussichtsloses Unterfangen. Zippfeed liefert Schlagzeilen zu Smart Wallets und EOA-Wallets mit Stimmungsbewertung, bullish, neutral oder bearish, sowie einer Wichtigkeitsstufe, damit Sie die Nachrichten erkennen, die Ihr Setup wirklich betreffen, bevor sie Ihr Lieblings-Influencer aufgreift.
