Hesap Soyutlama (ERC-4337) ve Oturum Anahtarları: Saklamasız Zincir Üstü Grid Botlarının Geleceği (2026)

On yılı aşkın bir süredir Ethereum ve EVM uyumlu blok zincirleri yalnızca Harici Olarak Sahip Olunan Hesaplara (eoa'lar) dayanıyordu — doğrudan tek bir özel anahtarla kontrol edilen cüzdanlar (standart MetaMask veya Defter hesapları gibi). Otomatik algoritmik ticaret için, eoa'lar feci bir güvenlik paradoksu sunar.

Özel bir şebeke botunun veya üçüncü taraf otomatik yöneticinin zincir üzerinde işlem yapmasına izin vermek için cüzdanınızın özel anahtarını sunucu ortam değişkenlerinize veya yazılım yapılandırmanıza kodlamanız gerekir. Bir saldırgan sunucunuzu ihlal ederse, uzaktan kod yürütme açığını keşfederse veya bulut yedeklemelerinizi ele geçirirse, tüm cüzdan bakiyeniz üzerinde sınırsız ve kalıcı kontrol elde eder.

Ayrıca, bir EOA çok adımlı işlemleri tek seferde gerçekleştiremez. Zincir içi bir şebeke siparişi vermek, bir belirteç sözleşmesinin onaylanmasını, yerel eth'de gas ödemesini ve takasın ayrı, sıralı işlemler olarak sunulmasını gerektirir. Bu aksak mimari, hem perakende hem de kurumsal tüccarlar için sofistike, güvenli zincir içi pazarı neredeyse imkansız hale getiriyor.< / p>

ERC-4337 (Mutabakat Katmanı Değişiklikleri olmadan Hesap Soyutlama) kullanıcı hesaplarını programlanabilir akıllı sözleşmelere dönüştürerek bu darboğazı kalıcı olarak çözer. ERC-4337, özel bir anahtarla imzalanan geleneksel işlemler yerine dört modüler bileşen sunar:

• Kullanıcı İşlemleri (Kullanıcı İşlemleri): Tüccarın istediği eylemi, imzayı ve programlanabilir kısıtlamaları içine alan sözde işlem nesneleri.
• Paketleyiciler: Alternatif bir mempool'dan kullanıcı toplamalarını toplayan, bunları tek bir paket halinde paketleyen ve bunları globalEntryPoint.solsözleşmesine gönderen özel ağ düğümleri.
• Paymasters: Gaz ücretlerine sponsor olan veya kullanıcıların keyfi ERC-20 belirteçlerinde gaz ödemesine izin veren özel akıllı sözleşmeler (örneğin, yerel eth'ye sahip olmak yerine USDC ile gaz ödemek).
• Akıllı Hesap Sözleşmeleri: Özel doğrulama ve yürütme mantığı içeren zincir üzerinde programlanabilir cüzdanlar (Biconomy, ZeroDev veya Safe gibi).

Algoritmik ticaret için Hesap Soyutlamanın çığır açan yeniliği Geçici Oturum Anahtarlarıdır. Oturum anahtarı, botun sunucusunda oluşturulan bağımsız, geçici bir şifreleme anahtar çiftidir.

Donanım cüzdanınızı veya ana anahtarınızı kullanarak, oturum anahtarına kesin olarak tanımlanmış haklar veren tek bir zincir üzerinde yetkilendirme ilkesi imzalarsınız:

1. Sözleşme İzin Listesi: Oturum anahtarı YALNIZCA Uniswap v3 Router veya Camelot DEX sözleşmesiyle etkileşime girebilir. Başka bir sözleşmeye yapılan herhangi bir çağrı otomatik olarak iptal edilir.
2. Token Çifti Kısıtlaması: Oturum anahtarı YALNIZCA ETH ve USDC ile işlem yapabilir. Soğuk depolamadaki stake edilmiş varlıklarınıza, NFT'lerinize veya diğer token'larınıza dokunamaz.
3. Harcama ve Nominal Limitler: Maksimum hacim 24 saatte 10.000$'ı aşamaz.
4. Vade Sonu: Oturum anahtarı 14 gün sonra kriptografik olarak geçersiz hale gelir.
5. Sıfır Çekim Hakkı: Oturum anahtarının akıllı hesaptan token transferi yapma yetkisi sıfırdır.

Bir ERC-4337 oturum anahtarı ızgara botunun güvenlik mimarisi, güven yerine akıllı sözleşme matematiği tarafından uygulanır. Grid Bot Wars'taki güvenlik denetimi simülasyonlarımızda, Arbitrum'da yoğun bir likidite şebekesi işleten bir ZeroDev Akıllı Hesabına karşı simüle edilmiş ihlal senaryolarını test ettik.

Sızma testi ekibimiz, saldırganın etkin oturum anahtarını aldığı tam bir sunucu uzlaşmasını simüle ettiğinde, saldırgan teminatı harici bir adrese aktarmaya çalıştı: işlem anında zincir üzerinde geri döndü.

Saldırgan daha sonra kayma yoluyla değer elde etmek için tüm belirteçleri likit olmayan bir havuza pazarlamaya çalıştı: işlem geri döndü çünkü oturum politikası maksimum% 0,50 kayma sınırı uyguladı ve takasları yalnızca resmi Uniswap v3 fabrika sözleşmesiyle sınırladı. Botun sermayesi% 100 güvende kaldı.< / p>

Hesap Soyutlamasını kullanarak kurumsal bir gözetimsiz şebeke botu dağıtmak için şu uygulama adımlarını izleyin:

1. Akıllı Hesap Başlatma: Biconomy veya ZeroDev gibi SDK'ları kullanarak Arbitrum veya Base'de bir Çekirdek veya Güvenli akıllı hesap sözleşmesi dağıtın.
2. Oturum Anahtarı Modülü Aktivasyonu: Akıllı hesabınızdaSessionKeyValidatoreklentisini etkinleştirin.
3. İlke Tanımı: Oturum parametrelerini tanımlayın (izin verilen DEX hedefi, belirteç çifti, günlük maksimum harcama, son kullanma zaman damgası) ve ilke karmasını ana donanım cüzdanınızla imzalayın.
4. Başsız Bot Alımı: Geçici oturum özel anahtarını ve seri hale getirilmiş ilkeyi Python'unuza veya Düğümünüze iletin.js ızgara ticaret botu.
5. Paketleyici aracılığıyla Atomik Yürütme: Bot şebeke seviyelerini yeniden hesapladığında, iptalleri ve yeni limit emirlerini tek bir kullanıcı işletimine paketleyin ve Paymaster gas sponsorluğunda halka açık bir Paketleyiciye (Pimlico veya Biconomy) iletin.