Абстракция аккаунта (ERC-4337) и сессионные ключи: будущее некастодиальных ончейн сеток (2026)

Более десяти лет блокчейны, совместимые с Ethereum и EVM, полагались исключительно на внешние учетные записи (EOA) — кошельки, управляемые непосредственно одним закрытым ключом (например, стандартные учетные записи MetaMask или Ledger).Для автоматизированной алгоритмической торговли EOA представляет собой катастрофический парадокс безопасности.

Чтобы позволить пользовательскому сеточному боту или стороннему автоматизированному менеджеру торговать в сети, вы должны жестко запрограммировать закрытый ключ вашего кошелька в переменные среды вашего сервера или конфигурацию программного обеспечения.Если злоумышленник взломает ваш сервер, обнаружит уязвимость удаленного выполнения кода или перехватит ваши облачные резервные копии, он получит неограниченный и постоянный контроль над всем балансом вашего кошелька.

Более того, EOA не может выполнять многоэтапные операции атомарно.Размещение внутрисетевого ордера требует утверждения контракта на токен, оплаты газа в собственном ETH и отправки свопа в виде отдельных последовательных транзакций.Эта неуклюжая архитектура делает сложный и безопасный сетевой рынок практически невозможным для розничных и институциональных трейдеров.

ERC-4337 (абстракция учетных записей без изменений уровня консенсуса) навсегда устраняет это узкое место, преобразуя учетные записи пользователей в программируемые смарт-контракты.Вместо традиционных транзакций, подписанных закрытым ключом, ERC-4337 вводит четыре модульных компонента:

• UserOperations (UserOps): объекты псевдотранзакций, которые инкапсулируют желаемое действие трейдера, подпись и программируемые ограничения.
• Bundlers: специализированные сетевые узлы, которые объединяют UserOps из альтернативного мемпула, упаковывают их в один пакет,и отправить их в глобальный контрактEntryPoint.sol.
• Paymasters: Специализированные смарт-контракты, которые спонсируют плату за газ или позволяют пользователям оплачивать газ произвольными токенами ERC-20 (например, оплата газа с помощью USDC, а не хранение собственного ETH).
• Контракты смарт-счетов: Программируемые кошельки в цепочке (такие как Biconomy, ZeroDev или Safe), содержащиепользовательская логика проверки и выполнения.

Прорывной инновацией абстракции счета для алгоритмической торговли являются эфемерные сеансовые ключи.Сеансовый ключ — это независимая временная пара криптографических ключей, созданная на сервере бота.

Используя аппаратный кошелек или главный ключ, вы подписываете единую политику авторизации в цепочке, которая предоставляет сеансовому ключу строго определенные права:

1. Разрешенный список контрактов: Сеансовый ключ может взаимодействовать ТОЛЬКО с маршрутизатором Uniswap v3 или контрактом Camelot DEX.Любой вызов другого контракта автоматически отменяется.
2. Ограничение пары токенов: Сессионный ключ может торговать ТОЛЬКО ETH и USDC.Он не может коснуться ваших активов, находящихся в холодном хранилище, NFT или других токенов.
3. Ограничения на расходы и условные лимиты: Максимальный объем не может превышать 10 000 долларов США за 24 часа.
4. Горизонт истечения срока действия: Сессионный ключ становится криптографически недействительным через 14 дней.
5. Нет прав на снятие средств: Сессионный ключ не имеет полномочий на передачу токенов.смарт-аккаунта.

Архитектура безопасности бота с сеткой сеансовых ключей ERC-4337 обеспечивается математическими расчетами смарт-контрактов, а не доверием.В наших симуляциях аудита безопасности в Grid Bot Wars мы протестировали смоделированные сценарии взлома на смарт-аккаунте ZeroDev, управляющей концентрированной сеткой ликвидности на Arbitrum.

Когда наша команда по тестированию на проникновение смоделировала полный компрометация сервера, при которой злоумышленник получил активный сеансовый ключ, злоумышленник попытался передать обеспечение на внешний адрес: транзакция мгновенно вернулась в цепочку.

Затем злоумышленник попытался сбросить все токены на рынокнеликвидный пул для извлечения стоимости посредством проскальзывания: транзакция отменена, поскольку политика сеанса установила максимальный предел проскальзывания в 0,50 % и ограничила свопы исключительно официальным заводским контрактом Uniswap v3.Капитал бота остался в безопасности на 100%.

Чтобы развернуть институционального грид-бота, не связанного с хранением данных, с помощью абстракции учетной записи, выполните следующие шаги реализации:

1. Инициализация смарт-аккаунта: разверните контракт смарт-аккаунта Kernel или Safe на Arbitrum или Base с помощью таких SDK, как Biconomy или ZeroDev.
2. Активация модуля сеансового ключа: включите плагинSessionKeyValidatorна своем смарте
3. Определение политики: Определите параметры сеанса (разрешенная цель DEX, пара токенов, максимальные расходы в день, отметка времени истечения срока действия) и подпишите хеш политики с помощью своего главного аппаратного кошелька.
4. Прием безголового бота: Передайте эфемерный закрытый ключ сеанса и сериализованную политику своему торговому боту на Python или Node.js.
5. Атомное выполнение черезBundler: Когда бот пересчитывает уровни сетки, упаковывайте отмены и новые лимитные ордера в одну пользовательскую операцию и передайте ее общедоступному Bundler (Pimlico или Biconomy) при газовой спонсорской поддержке Paymaster.