Pallet EIP4337技术方案解读

本文主要是介绍Pallet EIP4337技术方案解读，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

EIP4337协议作为 Pallet web3聚合工具平台主要技术底层之一，不单为平台的发展提供了技术解决方案，更指引着Pallet的未来发展方向。本文将结合Pallet的开发经验深度解读EIP4337协议构成及产品解决方案。

以太坊改进提案4337（EIP 4337）定义的账户抽象是一组协议层的接口。它不仅集成了web2用户熟悉的交互形式，如多因素认证（multi-factor authentication），还给web3特有的用户痛点提出了解决方案，如代付GAS的交易。作为引入下十亿用户的协议接口，用户体验是4337最关注的重点。

虽然许多现有的文章很好地解释了4337协议，但是大多偏科普向，也有少数十分深入于技术细节。本文旨在融合两者：既提供关于4337协议概念的全面技术解读，也分类剖析现有应用和基础设施的案例。因此本文分为三部分：在第一部分，我们将探讨EIP 4337的起源，并深入了解其技术细节，包括用户操作（UserOperation）、打包器（Bundler）、入口点合约（Entry Point Contract）、代付合约（Paymaster）、钱包工厂（Wallet Factory）和签名聚合器（Signature Aggregator）。在第二部分将分析现有的，包括智能合约钱包和第三方基础设施提供商开发方案。在第三部分，我们将讨论4337的发展方向，包括Pallet在该领域的创新展望和预测。

本文篇幅较长，第一部分主要为4337协议的技术解读，只对4337的应用场景感兴趣的读者可以直接跳到第二部分。

第一部分：EIP 4337的全面技术分析

首先来简要回顾一下基础知识，以太坊有两种类型的账户：外部拥有的账户（externally owned accounts，即EOA）和合约账户。

EOA是用户控制的账户，可以发送交易。EOA通过其私钥控制账户的所有权，可以通过签名执行交易，从而改变EOA的内部状态或外部合约账户的状态。由于私钥（或种子短语）是EOA所有权的唯一代表，EOA不适合定义复杂的所有权或交易逻辑，如使用社交媒体账户登录（social login）和多方签名（multisig）的交易。EOA的局限性导致用户体验不佳：一些冗杂的步骤，如私钥和种子短语管理，更是直接阻碍了Web2用户进入Web3。大多数最受欢迎的钱包，如MetaMask，都是基于EOA的账户模型。

合约账户可以托管任意的Solidity代码，因此可以发挥EVM全部的图灵完备特性。遗憾的是，合约账户不能发送交易，因此它们的功能必须由EOA触发。智能合约钱包是一种合约账户，通过钱包提供商的EOA网络间接地被其用户触发，无论是通过中继器（relayer）还是打包器（Bundler）。

图：EOA与合约账户（来源：Bitcoin Insider）

智能合约钱包早在EIP 4337之前就已存在。EIP 4337的提出是为了标准化设计智能合约钱包及其相关基础设施的通用功能。EIP 4337遵循以下几个设计原则：

总体而言，所有的技术实现都在顶层（智能合约层），从而避免触及共识层和执行层等底层基础设施。账号模型这种基本设计如果在底层改动会成为像以太坊PoS主网合并一样的重要升级。因为开发人员的精力有限，只能采用合约层实现的轻量级技术路线。

协议接口的设计应该是模块化的，这样用户可以自定义选项，包括交易打包处理（Bundler）、gas代付（Paymaster）和签名聚合（Aggregator）。

理想情况下，上述每项服务都将成为一个具有竞争性的开放市场。用户可以根据提供商的价格和声誉选择最佳的服务。

EIP 4337为标准化智能合约钱包定义了六个合约接口：

首先，智能合约钱包本身，会通过打包器触发入口合约来间接触发，在链下验证交易，然后在链上执行。

其次，打包器（Bundler），用于批量验证和执行用户操作（UserOperation，即EIP 4337定义的智能合约钱包的交易类型）。

第三，入口合约（Entry Point Contract）是在以太坊只存在一份的全局合约，用于标准化交易执行并防止打包器受到恶意交易的DoS攻击。

第四，代付合约（Paymaster），用于代表钱包用户处理gas支付。

第五，合约工厂（Wallet Factory），用于标准化钱包创建的参数和流程。

第六，签名聚合器（Signature Aggregator），用于将多个交易的签名聚合为字节，以便更快地验证和执行交易。

下面我将详细介绍用户操作（UserOperation）和上述的六个合约接口，是对官方EIP 4337文档和David Philipson@Alchemy账户抽象系列的解读。

1. 账户操作（UserOperation）

UserOperation本质上和普通交易相同，只是基于EIP 4337的合约接口定义了额外的参数。这里回顾一下，一个EOA触发的普通以太坊交易有交易目标地址、转账以太坊数量、gas数量和gas价格等参数。

此外，考虑到EIP 4337合约接口的模块化设计，UserOperation包括以下主要参数用于定义接口的触发：

calldata：定义要在智能合约钱包上调用的函数签名（function signature）和输入参数，calldata在普通交易中也有

signature：验证交易确实来自某智能合约钱包地址，signature在普通交易中也有

nonce：防止重放攻击，在普通交易中也有

sender：指定执行UserOperation的智能合约钱包地址

paymasterAndData：用于交易手续费抽象（gas abstraction），包含代付合约（Paymaster）地址和gas支付的具体参数

initCode：用于钱包创建，包含钱包工厂（Wallet Factory）合约地址和创建智能合约钱包的参数，如钱包的合约代码

除了需要额外的参数以外，UserOperation的工作流程与普通交易类似：它们都被广播到mempool中进行验证、执行并最终完成出块。UserOperation的验证和执行由打包器（Bundlers）触发，我将在下文中解释。

图：官方EIP 4337文档对UserOperation参数的定义

2. 打包器（Bundler）

Bundler是一个外部账户（EOA），代表用户在智能合约钱包上验证和执行UserOperation交易，因为在以太坊上，所有交易都必须由EOA触发。Bundler使用户不用创建和记忆EOA的私钥就可以触发智能合约钱包交易，这也是智能合约钱包存在的初衷。

虽然Bundler具有很强的公共物品（public goods）属性，他们也可以获得经济上的利益，因为：

Bundler可以在执行UserOperation后将最大优先gas费（maximum priority fee）与实际gas花费之间的差额收入囊中

与普通交易的中继器（Relayer）类似，Bundler可以通过排序捆绑交易（bundle）中的UserOperation来获取MEV

尽管用户付出了成本，但Bundlers对于节省gas是有好处的，因为每执行一笔交易都需要21,000 gas的固定成本，而执行捆绑交易可以把一笔交易的固定成本分摊给捆绑交易里的多UserOperation，从而节省gas成本。此外，在同一笔交易中多次修改storage，每次额外操作的gas费都会边际递减。

需要注意的是，尽管以太坊上的交易是线性执行（非并行）以避免状态冲突（state conflict），多个UserOperations可以放在一个捆绑交易里执行，因为Bundlers可以设置同一智能合约钱包地址最多包含一个UserOperation，这样捆绑交易在修改状态时不会相互冲突。

除了这些差异之外，Bundlers与区块构建者（Block Builder）类似，因为它们都将经过验证的UserOperation广播到公共或私有的mempool中。接下来，我们将介绍入口点合约（Entry Point Contract），Bundler需要与之交互来执行UserOperation。

3. 入口点合约（Entry Point Contract）

入口点合约是一个全局单例（global singleton）合约，所有Bundlers都需要调用它来执行UserOperation。它充当了Bundler与智能合约钱包之间的中间人：

一方面，Bundlers调用入口点合约的handleOp函数，该函数接受一个UserOperation作为输入参数。handleOp负责根据UserOperation的calldata验证并执行智能合约钱包的函数

- handleOp首先在链上验证UserOperation，检查它是否由指定的智能合约钱包地址签名，以及钱包是否拥有足够的gas来补偿Bundler

- 如果验证成功，handleOp将根据UserOperation的calldata中定义的函数签名和输入参数执行智能合约钱包函数

另一方面，智能合约钱包需要向入口点合约存入代币用于支付gas费用给Bundlers。当Bundler使用EOA触发handleOp函数时，会产生gas费用。

- 除此之外，智能合约钱包也可以用自己的账户余额支付gas费用给Bundler，也可以请求代付合约（Paymaster）代为支付，我们稍后会详细解释

- 没有足够gas的UserOperation在目标智能合约钱包中无法通过验证步骤，因此在执行之前就会失败

- 即使有足够的gas，UserOperation在执行步骤中仍可能失败，例如runtime error

- 无论执行是否成功，入口点合约都将支付gas费用给Bundler触发handleOp函数

- 入口点合约提供了智能合约钱包添加或提取代币抵押的函数

图：官方EIP 4337文档中的入口点合约工作流程

4. 智能合约钱包主合约

智能合约钱包主合约将UserOperation的验证和执行步骤分开：

验证步骤在validateOp函数中定义。此函数会被调用两次：第一次是Bundler在链下模拟验证，验签UserOperation中的签名，并确保智能合约钱包有足够的gas余额；第二次是入口点合约在执行UserOperation之前进行链上验证

执行步骤在UserOperation的calldata中定义，用于指定智能合约钱包函数的签名和输入参数

通过分离UserOperation的验证和执行，Bundler可以在链下验证UserOperation，从而不需支付gas就可以过滤掉恶意交易。因此validateOp函数也起到了链下debug API的作用。

5. 代付合约（Paymaster）

代付合约（Paymaster）定义了智能合约钱包的gas抽象的逻辑。Gas抽象的形式包括用ERC20同质化代币支付以太坊gas和无需gas的交易，两者都可以由Paymaster来实现。ERC-4337的模块化设计允许UserOperation通过paymasterAndData参数指定任意的Paymaster地址和输入参数。Paymaster具有以下功能和要求：

本质上，Paymaster是由dApp部署的智能合约，可以通过Bundler触发Paymaster的validatePaymasterOp函数以任意逻辑有选择性地为合约指定的UserOperation支付gas

Paymaster需要在入口点合约上存入以太坊用于支付UserOperation的gas

除了存入gas外，Paymaster还需要在入口点合约上额外质押以太坊。这个质押不会被slash，但可以防止机器人恶意批量创建Paymaster。

Paymaster接口定义了两个函数：

validatePaymasterOp：定义gas抽象逻辑。例如，在一个智能合约钱包以ERC20代币支付gas的场景中，此函数将确保钱包具有足够的余额。validatePaymasterOp在执行UserOperation之前被调用，符合将验证步骤和执行步骤分开的设计逻辑

postOp：在智能合约钱包执行某一函数的最后一步被调用。如果钱包没有足够的ERC20余额来支付gas费给Paymaster，postOp会取消函数执行。即使在此步骤中函数执行因为runtime error失败，gas仍然会被扣除。

图：官方EIP 4337文档中的Paymaster工作流程

图：官方EIP 4337文档中的Paymaster接口

6. 钱包工厂（Wallet Factory）

Wallet Factory是一个创建智能合约钱包的合约。回顾一下，UserOperation有一个可选的initCode字段。当initCode为空时，UserOperation只是触发智能合约钱包的功能。当initCode填充了Wallet Factory地址和新智能合约钱包的参数时，Bundler将触发相应的Wallet Factory使用指定参数创建智能合约。

Wallet Factory在以下方面有助于实现账户抽象：

用户可以通过提交填充了initCode的UserOperation来请求Bundler创建智能合约钱包，而无需拥有EOA来自行创建

用户可以通过选择具有特定定制选项的Wallet Factory并传入自己的参数来定制智能合约钱包。此外，因为Wallet Factory合约是公开的，而且受欢迎的Wallet Factory会经过全面的代码审计，所以使用Wallet Factory创建新钱包对用户更安全

用户可以选择让Paymaster代付创建钱包的gas或者用任意ERC20代币支付gas，无需拥有以太坊。此外，Paymaster可以选择只为其信赖的Wallet Factory部署的智能合约钱包支付gas

用户可以在创建钱包之前通过调用CREATE2函数获取他们的智能合约钱包地址。该函数使用触发智能合约钱包创建的EOA地址、一个salt和initCode确定性地生成智能合约地址。用户在创建钱包时不需要支付gas，只需要在用钱包进行第一笔交易时同时支付创建钱包和交易的gas，从而提高用户体验。

Wallet Factory还有其他职责。与Paymaster类似，它们需要在入口点合约上抵押ETH并持续性地为UserOperations提供良好的服务，以便从Bundler那里获得更多流量。

7. 签名聚合器（Signature Aggregator）

因为不同的智能合约钱包使用不同的签名算法，所以需要先将使用相同签名算法的UserOperations聚合起来，然后分别进行验证。此外，由于链上密码学计算会消耗大量gas，支持聚合的签名方案（如BLS）可以在链上验证过程中节省gas。因此我们需要一个名为签名聚合器（Signature Aggregator）的EIP 4337智能合约接口。它可以通过实现以下两个函数来支持特定的签名算法：

aggregateSignatures：输入参数为一个UserOperations数组，并使用特定的签名算法输出一个聚合签名

validateSignatures：输入参数为一个UserOperations数组和一个聚合签名，用于对数组里的所有UserOperation进行验签

与其一次验证一个UserOperation，Bundler首先会使用多个签名聚合器合约（每个签名算法使用一个）生成多个聚合签名（每个签名算法生成一个）。之后，Bundler将UserOperation数组、聚合签名和聚合器地址传递给入口点合约，每个UserOperation数组会调用其对应的签名聚合器的validateSignature函数。验证通过后，Bundler就会在智能合约钱包上执行这组UserOperations。

与Paymaster和Wallet Factory类似，聚合器也需要在入口点合约上质押以太坊并保持为UserOperations提供良好服务的记录。

图：官方EIP 4337文档中的签名聚合器接口

8. 整体工作流程总结

EIP 4337的模块化设计将智能合约钱包的账户抽象功能分为多个接口。这些接口的功能合在一起可以总结为如下的工作流程：

用户向Bundler发送UserOperation

如果UserOperation填写了initCode参数，Bundler会触发Wallet Factory来创建有确定地址的新钱包

如果UserOperation填写了paymasterAndData参数，Bundler会收取Paymaster在入口点合约上质押的以太坊来支付gas。如果没有填写paymasterAndData，Bundler会收取智能合约钱包在入口点合约上质押的以太坊来支付gas

Bundler可以选择性地使用签名聚合器

Bundler会使用validateOp、validatePaymasterOp和validateSignatures函数在链下模拟验证UserOperation，确保签名正确且UserOperation有足够的gas

如果链下模拟验证通过，Bundler将使用上述函数在链上验证UserOperation

如果链上验证通过，Bundler将在链上执行UserOperation，无论执行是否成功，都会扣除gas

图：没有签名聚合器的账户抽象工作流程（Alchemy提供）

图：带签名聚合器的账户抽象工作流程（Alchemy提供）

9. 其他注意事项

UserOperation在链下和链上都会触发validateOp等函数进行交易验证。为了防止智能钱包合约外部的状态变化（state change）导致链下和链上的验证结果不一致，EIP 4337禁止验证函数使用读取合约外部storage和读取全局状态（如时间戳）的OpCodes。这种禁止适用于validateOp、validatePaymasterOp和validateSignatures这些验证函数。

第二部分 Pallet 对EIP4337协议应用的解读

1. 智能合约钱包及配套SDK

智能合约钱包是4337协议市场中最大的参与者。为了与EIP 4337兼容，它们通常会实现自己的打包器（Bundler）、代付合约（Paymaster）、钱包工厂（Wallet Factory）和签名聚合器（Signature Aggregator）。

a. 社交登录（social login）和社交恢复（social recovery）

社交登录为智能合约钱包提供了Web2用户非常熟悉的交互体验，例如使用已有的Google帐户创建和登录钱包。同样的逻辑也可以延伸到社交恢复上，例如使用邮箱重置智能合约钱包的密码。社交登录和社交恢复的逻辑一般在钱包的主合约中定义。

这里有个重要的守护者（Guardian）概念。守护者是指可以授权用户访问某账户或帮助用户重制恢复某帐户的实体。守护者可以是Web2账号也可以是邮箱地址。这个概念在Web2中已经有了很广泛的应用，现在也可以通过账户抽象的概念在智能合约钱包中实现。

一个智能合约钱包可以有多个守护者。用户需要在创建钱包过程中或之后设置守护者，并达到一定的守护者验证阈值，例如3个守护者中的2个，以登录或恢复钱包。这个过程通常被称为多因素认证（multi factor authentication）。以下是常见的智能合约钱包守护者类型：

Web2服务提供商：例如钱包用户的社交媒体帐户，通常通过实施OAuth（Open Authorization，即开放授权）标准来实现。该标准允许钱包获取用户授权来访问由另一个Web2应用托管的用户账号信息

用户设备：例如浏览器存储和移动端存储

电子邮件：例如通过点击可以发送签名的电子邮件链接进行授权

多签名：用户可以设置多个个人拥有的EOA或智能合约钱包作为守护者

MPC：用户可以将私钥分割成多个份额，每个份额由MPC网络中的一个节点控制，且不会泄露完整的密钥

SWIE（sign in with Ethereum，即用以太坊登录）

b. Gas Abstraction（gas抽象，gas即交易手续费）

Gas abstraction包含无gas交易和使用任意ERC20代币支付gas。这些逻辑可以在代付合约（Paymaster）中实现，也可以通过中继器（Relayer）实现。

许多智能合约钱包自己实现了与EIP 4337兼容的Paymaster合约，并在入口点合约上质押代币，帮助用户支付gas。

Relayer是在EIP 4337之前就存在的另一个gas abstraction的解决方案。Relayer是用户信任的交易转发者，执行一种称为“元交易”（meta-transaction）的特殊类型的无gas交易。元交易是一种以太坊交易，它在原始交易中插入另一个交易。用户使用私钥对元交易进行签名，并将其发送给Relayer，后者对其进行验证，将其提交给区块链，并代付gas。Relayer只是执行交易，而不改变交易本身。Relayer会获取经济上的利益，因为它们会向执行交易的合约收取gas费用加上一小笔利润。例如，Relayer可以向支持无gas交易的去中心化应用（dApp）收费。Relayer可以是中心化的可信第三方，也可以是去中心化的网络。Relayer与代付合约（Paymasters）的区别在于以下几点：

除了支付gas外，Relayer还会对交易进行签名，类似于EIP 4337中的Bundler所做的事情

Relayer不只处理UserOperations类型的交易

Relayer不在入口点合约上质押gas

图：Pallet使用Paymaster支持gas代付交易（基于EIP 4337的技术实现）

c. 交易批处理（transaction batching）

交易批处理是智能合约钱包独有的功能，允许钱包用户在一个链上交易中执行多个交易。一种实现方法是调用一个multiCall函数，它接受两个参数：一个calldata数组（每个calldata定义一个函数调用）和一个合约地址数组（每个函数调用的合约地址）。multiCall函数中有一个循环（loop）并在每次循环里执行一个函数调用。交易批处理可以使多个交易分摊一个以太坊交易的固定gas费，从而减少成本。

请注意，交易批处理不同于签名聚合（signature aggregation），后者接受一个UserOperations数组作为输入参数并输出一个聚合签名字节以加快多个签名验证的速度。而这个数组中的每个UserOperation都可以调用一个multiCall来执行交易批处理。

在EIP 4337中实现交易批处理的方式如下：入口点合约调用handleOp函数，然后该函数再调用智能合约钱包主合约内定义的multiCall函数。

e. 智能合约钱包的模块化设计（modular design）

智能合约钱包相对于EOA的一个主要优势是其模块化设计。钱包的功能可以通过钱包提供商开发的合约模块进行扩展。这些模块提供了EIP 4337接口中未定义的功能，并可以由用户自定义。模块化设计下，智能合约钱包是可升级的。这种做法在EIP 4337发布之前就已经是行业标准，由诸如Gnosis Safe之类的产品率先推出。Gnosis Safe是一款主要针对商业用户的多签名钱包，提供一系列EIP 4337没有定义的功能：

支出限制：限制有签名权限的帐户可以从钱包中提取的金额。

定期打款：根据自定义时间自动打款。

角色和授权：为钱包不同的交易和行为定义所需的角色和授权。

组织权限：基于组织内不同角色的权限设置。

白名单和黑名单

2. 基础设施提供商

下面将讨论各种Layer 2对账户抽象的支持以及打包器（Bundlers）和代付合约（Paymasters）的第三方基础设施提供商。

Layer 2上的账户抽象

鉴于最近L2的爆炸式增长，许多智能合约钱包已将开发重点转向L2。许多L2都原生地支持与EIP 4337非常相似的账户抽象合约标准，本节将对此进行探讨。

Optimism

Optimism的第一版通过引入三个EVM不支持的OVM OpCodes来实现账户抽象。在Optimism的技术实现中，智能合约是唯一的账户类型（不存在EOAs），因此所有用户钱包都是智能合约钱包。智能合约钱包还可以通过调用upgrade函数升级合约代码。

不幸的是，为了与EVM保持完全一致和出于安全方面的考虑，Optimism的第二版移除了这三个OVM Opcodes和对账户抽象的支持。

虽然目前有少数智能合约钱包正在Optimism上构建，但是尚无关于支持账户抽象的官方声明。

Arbitrum

虽然目前有少数智能合约钱包正在Arbitrum上构建，但是尚无关于支持账户抽象的官方声明。

Starknet

与以太坊不同，Starknet不区分EOA和合约账户。因此，所有Starknet账户都是智能合约账户。Starknet的账户模型受到EIP 4337的很大影响，具体表现在以下方面：

所有Starknet智能合约账户都必须包含validate和execution函数。validate是必需的函数，通过验证签名确保只有账户所有者才能发起交易，同时保证交易执行者可以获得足够的gas费。用户可以在validate和execute函数中实现任意逻辑，从而灵活扩展账户的各种功能。例如，用户可以在validate函数中实现不同的验签算法。

为了防止交易通过验证但无法执行，Starknet禁止validate函数调用外部合约的状态（state）。

Starknet对账户抽象的实现和以太坊相比依旧存在显著的差异：

Starknet不区分常规交易和UserOperations，因为所有交易都是由合约账户触发的。在以太坊中，Bundlers执行UserOperation交易，而在Starknet中，序列器（Sequencer）执行所有交易。

Starknet尚未实现类似Paymaster的交易手续费抽象协议。

Starknet要求有代币余额的账户通过调用一个专门的deploy_account函数来创建新的合约账户。而在EIP 4337中，Bundler通过执行initCode参数不为空的UserOperation交易来部署合约账户，部署过程不必须有代币余额的账户，因为gas费可以由Paymaster代付。

如果通过验证的交易在执行步骤失败，Starknet的序列器将无法抽取任何gas费，而以太坊没有这个问题。

图：Starknet没有EOA账户类型，只有合约账户（Starknet官网提供）

zkSync

zkSync也不区分EOA和合约账户，因此原生地支持账户抽象。zkSync的账户模型与EIP 4337十分类似，具体表现在以下方面：

账户（智能合约钱包）接口也将validateTransaction和executeTransaction函数分开。

代付合约（Paymaster）接口也包括validateAndPayForPaymasterTransaction和postOp函数。前者定义了Paymaster代付交易的逻辑。后者可以确保在交易执行后，Paymaster能够抽取gas费补偿，尽管这部分功能尚未实现。

用户也通过填写交易中的paymaster地址和paymasterInput两个参数来调用Paymaster，类似于EIP 4337中的UserOperation。

然而，zkSync实现的账户抽象和以太坊也存在显著差异：

zkSync允许validateTransaction函数调用已部署的外部合约，因为已部署的合约在zkSync中是不可更改的（immutable）。以太坊禁止验证函数调用外部合约，以防止状态更改（state change）造成交易验证通过而交易执行失败。

zkSync允许validateTransaction调用发出此交易合约账户的外部存储，例如合约账户在外部合约上的代币余额，理由同上。

在交易验证期间，Paymaster可以调用外部存储，理由同上。

第三部分：Pallet对4337协议的未来展望

1. 归根结底，这个市场对EIP 4337的采用还非常早期

根据Web3Caff Research最近的一篇研报，以太坊中所有交易的发起地址（from参数）去重后的总数约为1.5亿。然而，智能合约钱包的总数仅为15万。

假设在终局，EOA和智能合约钱包的数量相等，我们可以预测智能合约钱包的市场规模有1000倍的潜力。也可以预见到智能合约钱包对用户体验的大幅改善会为账户抽象市场带来的指数级的增长，尽管这种爆发可能还需要一两年才发生。

2. EIP 4337尚未完成，同志仍需努力

尽管EIP 4337定义了诸如打包器（Bundler）、代付合约（Paymaster）和签名聚合器（Signature Aggregator）等基础设施的合约接口，以太坊官方并没有给出很多重要技术问题的解决方案，而这些问题需要项目方反复尝试不同的技术实现，比如：

目前Bundler主要在私有内存池（private mempool）广播交易，UserOperation被直接发送给指定的区块构建者（block builder）。Bundler网络是否有可能使用公共内存池（public mempool）？

Bundler能否通过对UserOperations进行排序来抽取MEV？区块构建者能否通过对捆绑交易（bundle）进行排序来抽取MEV？MEV将如何在Bundler和区块构建者之间分配？我们是否应该将Bundler和区块构建者分开？

考虑到Bundler需要完成大量的链下模拟和链上验证，它们能否同时作为可靠的区块构建者？

UserOperation的内存池和常规交易的内存池应该如何协调以避免状态冲突？

3. L2采用EIP4337的速度各异

尽管zkSync和Starknet已经原生地支持账户抽象，但它们仍未实现所有的EIP 4337接口，并且在技术实现上与以太坊存在差异。尽管许多项目团队正在为Optimism和Arbitrum构建智能合约钱包、打包器（Bundlers）和代付合约（Paymasters）

从纯技术的角度来看，L2账户抽象基础设施的实现比L1更为复杂。例如，在验证步骤中，一个L2智能合约钱包需要同时估算L1和L2的gas费，并分摊给捆绑交易（bundle）里的每个UserOperation。

4. Pallet对4337协议未来创新的理解

无需许可和模块化的EIP 4337基础设施

让我们首先设想一下EIP 4337基础设施的终局：

许多打包器（Bundler）、代付合约（Paymaster）和签名聚合器（Signature Aggregator）提供商会在一个开放市场上竞争。用户可以用最低费用获取高质量服务

市场上既存在无需许可的Bundler、Paymaster和Signature Aggregator公共端点，也存在专门为某个智能合约钱包或dApp部署的端点

智能合约钱包、dApp和个人用户可以以无需许可（permissionless）、模块化（modular）和用户友好的方式部署上述的基础设施。换句话说，第三方基础设施提供商允许从任意地址快速且可定制地部署Bundler、Paymaster和Signature Aggregator

在当前市场状态下，有些钱包已经构建了自己的基础设施，但是这些基础设施并未针对第三方的不同使用场景。诸如Stackup之类的第三方基础设施提供商正在开发模块化的Bundler和Paymaster，但是它们的部署过程仍然远未达到无需许可。因为EIP 4337的发展尚未完成成熟，这些基础设施的模块化功能还没有被全部定义。

EIP 4337下游基础设施

这些包括EIP 4337未定义但实现EIP 4337基础设施所需的下游基建，比如可以集成到Paymaster的法币出入金聚合器和DeFi聚合器。因为这些解决方案已经存在，所以创新最有可能在现有提供商内部发生，提供商只需重新配置它们公开的接口。

dApp SDK和脚手架

尽管现有的智能合约钱包都为了方便dApp集成而构建了自己的客户端SDK，但市场仍然缺少：

支持账户抽象功能的类似于ether.js的dApp开发标准库，比如对如下功能的封装：

- 使用Web2社交媒体账户和电子邮件创建钱包和恢复钱包地址

- UserOperations的创建、签名、发送以及的事件监听

- 快速部署Paymaster和Signature Aggregator

聚合所有主要智能合约钱包的SDK和UI工具

用于快速前端部署的脚手架工具，以便dApp开发人员可以专注于他们产品的业务逻辑

由账户抽象赋能的新型dApp的模板，例如支持gas抽象的游戏

更激进的做法：将账户从智能合约钱包分离

EIP 4337的智能合约钱包接口只需要一个validateOp函数，将所有的核心业务逻辑，如用户注册、权限控制和社交恢复等，留给钱包开发者自由决定。虽然这提供了更多的灵活性，但不同的智能合约钱包会更加割裂以太坊生态，因为一个钱包中的数据不能轻易地转移到另一个钱包。dApp也可能通过支持某些智能合约钱包而不支持其他钱包加剧这种分裂。

此外，尽管用户可以通过邮箱或其他在Web2常见的流程登录智能合约钱包，他们仍需要通过“连接钱包”这类Web2用户不熟悉的操作流程来登录dApp。

解决这些问题的一个激进方案是通过创建新的账户标准，将账户与智能合约钱包分离，例如Hexlink倡导的EIP 6662。EIP 6662定义了一个IAccountMetadata的账号接口，使用户可以自定义自己账号的认证方法（如Web2社交媒体账号），从而将认证逻辑从钱包主合约转移到单独的账户接口。支持此接口的智能合约钱包可以允许用户将其账户数据转移到另一个钱包。支持此接口的dApp可以允许用户使用账户接口中定义的Web2认证方法登录他们的Web3账户。dApp可以验证来自Web2认证方法的签名，以此查询Web3账户地址，向Web2账户推送通知，并连接到Web3账户。用户不需要为不同的dApp创建其支持的不同的钱包。相反，dApp会自动连接到与用户Web2认证方式关联的Web3账户。用户账户和钱包不再是一体也不再受制于钱包，钱包本质上成为了用户可以登录账户来进行资产管理的dApp。

参考文献

https://ethereum.org/en/roadmap/account-abstraction/

https://eips.ethereum.org/EIPS/eip-4337

https://antalphaventures.notion.site/2edc5e36f69a44fe9a27dad0ef6ac3fb?v=a0fad60e889a4b2f831a2349d92ca11b

https://www.stackup.sh/blog/a-guide-to-the-top-erc-4337-bundlers-features-performance-and-more

https://github.com/PaymagicXYZ/awesome-account-abstraction

https://camiinthisthang.substack.com/p/account-abstraction-for-everyone

https://research.web3caff.com/zh/archives/4660

https://research.web3caff.com/zh/archives/3212

https://www.alchemy.com/blog/account-abstraction

https://www.alchemy.com/blog/account-abstraction-paymasters

https://www.alchemy.com/blog/account-abstraction-wallet-creation