75 篇博文 含有标签「Smart Contracts」

百分之九十二的安全专业人士对组织内部的 AI 代理感到担忧。在这些组织中，仅有 37% 制定了正式的 AI 政策。这 55 个百分点的差距是 2026 年每份董事会简报的开场白 —— 而这正是 ERC-8220 试图在链上解决的核心问题。

2026 年 4 月 7 日，一份草案提交至 Ethereum Magicians 论坛，提议制定 ERC-8220：带有不可变印封模式的链上 AI 治理标准接口。这是一小群核心开发者开始称之为“代理化以太坊栈”（agentic Ethereum stack）的第四块砖石：身份（ERC-8004）、商业（ERC-8183）、执行（ERC-8211）以及现在的治理。如果它在 Glamsterdam 分叉之前达到 Final（最终）状态，它对自主代理的作用可能就像 ERC-20 之于同质化代币一样 —— 将混乱的设计空间转化为可组合的原语。

该提案的核心思想是“不可变印封”（immutable seal）。ERC-8220 中的其他所有内容都源于此。印封设计正确，其他三个标准突然就有了立足之本。印封设计错误，整个代理栈就会继承一种无声的失败模式。

2026 年 3 月 22 日，一名攻击者带着 10 万美元 USDC 进入 Resolv Labs，带着价值 2500 万美元的 ETH 离开。智能合约没有任何漏洞。预言机没有报价错误。delta 中性对冲策略（delta-neutral hedging strategy）的表现完全符合设计。相反，仅仅是一个 AWS 密钥管理服务（KMS）凭证——一个存在于区块链之外的签名密钥——给了入侵者在 10 万美元存款的基础上铸造 8000 万枚无背书 USR 代币的权限。17 分钟后，USR 从 1.00 美元跌至 0.025 美元，跌幅达 97.5%，以太坊上的各借贷协议都在承受这一冲击。

Resolv 事件之所以引人注目，并非因为它有多高明。它引人注目是因为它一点也不高明。缺失最大铸造额度检查、云密钥管理中的单点故障，以及将脱锚稳定币定价为 1 美元的预言机——DeFi 以前也曾经历过这些失败。这次黑客攻击揭露了一个令人不安的事实：现代稳定币的攻击面已悄然从 Solidity 迁移到了 AWS 控制台，而行业的安全模型尚未跟上。

2026 年 3 月 22 日，一名攻击者将约 10 万美元的 USDC 存入了一个大多数加密货币用户从未听说过的稳定币协议。17 分钟后，他们带着价值约 2500 万美元的 ETH 离去。而到那一周末，实际损失并非 2500 万美元，而是超过了 5 亿美元 —— 损失散布在那些从未直接遭受过漏洞攻击的借贷市场中。

欢迎来到 DeFi 的阴影传染问题：这是一种无人定价的系统性风险，因为没有人拥有一张完整的管道路径图。

十五年来，使用加密货币意味着一种极其奇怪的仪式：打开钱包，审视十六进制编码的交易，手动为账户充值正确的 Gas 代币，并用你个人负责永不丢失的密钥进行签名。到 2026 年，这种仪式正在消失——而处于领先地位的钱包根本不要求用户签署交易。它们在询问用户想要什么结果。

这种从“基于交易的钱包”向“基于意图的钱包”的转变，是账户抽象长期承诺的终局。它目前正由三个看似无关的部分组合而成：ERC-4337 智能账户、EIP-7702 EOA 可编程性，以及价值超过 100 亿美元的钱包即服务（WaaS）市场。在这个市场中，Coinbase、Privy（现为 Stripe 的一部分）、Dynamic（被 Fireblocks 收购）、Safe 和 Biconomy 正竞相构建 Web3 的默认消费端界面。将它们结合起来，你就会得到一个表现终于像 Apple Pay 一样的钱包：你表达愿望，其他人处理底层细节，而区块链则隐于无形。

最终形态：用户指定结果，而非交易​

2020 年代加密钱包的心智模型是交易工厂。你选择链，选择 Gas 代币，设置滑点，检查调用数据（calldata），然后签名。每一个用户体验的刺点——错误的网络、Gas 费 ETH 不足、一个授权签名加上第二个交换签名——都源于用户是操作底层机器的人这一事实。

基于意图的架构反转了这种模型。正如 Anoma 对以意图为中心的拓扑结构研究所界定的，意图是一种 表达偏好的部分状态变更，由用户签名，并由求解器（solver）网络竞相履行。CoW Protocol 多年来一直沿用这一剧本，作为一个批量拍卖 DEX，用户签署“以至少 Y 的价格卖出 X”，而求解器负责路由。Flashbots 的 SUAVE 将同样的想法带入到区块构建中。跨链意图协议正在积极取代跨链桥，将“从 Arbitrum 跨链到 Base”转变为“在一分钟内让这些代币出现在 Base 上”。

钱包的关键点在于：一旦账户足够可编程，能够接受有条件的、多步指令并将其移交给求解器，UI 就不再需要看起来像 Etherscan。它可以像是一个聊天框、Shopify 结账页面，或者是消费级应用内置的“一键购买 PENGU”按钮。钱包变成了意图被验证的地方；执行则由其他部分完成。

ERC-4337 构建了执行管道​

第一个启用组件是 ERC-4337，它于 2023 年 3 月 1 日在以太坊主网上线，并悄然成为了当今大多数智能钱包的执行基座。用户不再从外部拥有账户（EOA）发送交易，而是签署一个 UserOperation —— 这是一个更丰富的对象，指定了验证规则、可选的支付主（paymaster）以及要执行的调用。捆绑器（Bundlers）将这些打包成真实的交易并发送到规范的 EntryPoint 合约。Alchemy 对账户抽象的概述详细介绍了这一流程。

这种设计带来了三种能力，它们共同使得基于意图的 UX 真正具备了交付条件：

• 通过支付主实现 Gas 抽象。 支付主合约可以同意代表用户支付 Gas，由应用程序赞助或从用户持有的任何 ERC-20 代币中兑换。这种体验是用户在创建账户后立即以零 ETH 进行交易——Nadcab 的 2026 年 Gas 抽象指南预测，这种模式到 2027 年将成为隐形的默认设置。
• 会话密钥。 用户无需对每个动作重新授权，而是可以授予一个有范围限制、有时效性的密钥——“此 dApp 在未来一小时内最多可在 Base 上花费 100 USDC 进行交易”。这一原语使得链上游戏、AI 代理和高频 DeFi 无需每 30 秒弹出签名窗口即可使用。
• 模块化验证。 由于验证是通过合约代码表达的，而不是由协议硬编码的，钱包可以在不更改底层账户的情况下切换通行密钥（passkeys）、多重签名逻辑、社交恢复或欺诈检查。

然而，ERC-4337 本身存在一个结构性问题：智能账户是与大多数用户已经拥有的普通 EOA 分离的合约。将超过 2 亿个现有地址迁移到全新的账户中从未能干净利落地实现。这正是 EIP-7702 填补的空白。

EIP-7702 一夜之间升级了所有人的钱包​

以太坊的 Pectra 升级于 2025 年 5 月 7 日启动，并引入了 EIP-7702 —— 这是一个看似简单却影响深远的改变，它允许普通 EOA 临时将其代码 委托 给智能合约。私钥仍然控制着账户，但在委托激活期间，EOA 的表现就像智能钱包一样：它可以批量调用、使用支付主、将会话密钥列入白名单，并接入 ERC-4337 基础设施。Turnkey 对 4337 到 7702 历程的深度分析抓住了核心见解：这两个标准是互补的，而非竞争关系。

对采用率的影响是巨大的。MetaMask、Ledger、Ambire 和 Trust Wallet 已经支持 EIP-7702，Ledger 已在 Flex、Stax、Nano Gen5、Nano X 和 Nano S Plus 硬件钱包中推出了该功能。BuildBear 的 ERC-4337 与 EIP-7702 对比指出，预计大多数主要钱包提供商将在 2025 年至 2026 年间跟进，而这正是目前的链上数据所显示的。

从实际角度来看，7702 意味着用户无需知道自己正在获得一个智能钱包。他们现有的地址继续有效；它只是开始发挥更多作用。这是面向大众市场的基于意图的 UX 的隐形前提：你不能要求数亿用户进行迁移，所以你升级了他们已有的账户。

$100 亿级 Wallet-as-a-Service 之战​

如果说 ERC-4337 和 EIP-7702 是协议层，那么 “产品层” 的争夺战正在 Wallet-as-a-Service（钱包即服务，简称 WaaS）领域展开。在这里，消费级的入门体验、通行密钥（Passkeys）、嵌入式 UI 和意图路由被打包成一个任何应用都可以快速接入的 SDK。

各大领军者各具优势：

• Coinbase Smart Wallet 是消费端的参考实现。Coinbase 的 公告 和 Base 的 推广计划 描述了一款具备通行密钥身份验证、默认免 Gas 交易和跨链部署能力的钱包 —— 发布时支持 8 个网络，并能够通过 Safe Singleton Factory 在 248 条链上使用相同的合约地址。它实际上是在尝试成为 Web3 领域的 “使用 Apple 登录”。
• Privy 于 2025 年 6 月被 Stripe 收购，目前已与 Bridge 融合，旨在统一加密货币和法币支付，将嵌入式钱包深度推向主流金融科技流程。Openfort 的 Privy 替代方案指南 追踪了这次收购如何重塑了消费级加密货币的格局。
• Dynamic 被 Fireblocks 收购，专注于开发者体验和多链适配器，将嵌入式钱包定位为企业级构建模块。
• Safe 和 Biconomy 正在模块化账户方面展开竞争，特别是在 ERC-7579 标准周围。这是由 Rhinestone、Biconomy、ZeroDev 和 OKX 共同开发的模块化智能账户最低标准，允许验证器（Validators）、执行器（Executors）、钩子（Hooks）和回退处理器（Fallback handlers）插入任何合规账户。
• 聚合器 如 WAGMI、Web3Modal、RainbowKit 和 Reown 已经在连接器层集成了智能钱包，这意味着大多数新 DApp 默认具备意图处理能力。

战略高地在于 Web3 的身份和意图层。谁拥有钱包，谁就拥有了用户发起的每笔交易、支付和代理操作的入口。Openfort 的 十大嵌入式钱包报告 以及 Stripe / Fireblocks 的并购浪潮表明，现有巨头现在将其视为具有战略意义且资源有限的领域。

实现意图钱包的四大原语​

剥开营销的外衣，“隐藏区块链的钱包” 背后有四个具体的原语：

1. 原生通行密钥 (EIP-7212)。 针对 secp256r1 签名验证的预编译，让钱包可以使用 iPhone、Android 设备和 YubiKey 已经支持的 WebAuthn 通行密钥进行身份验证。这消除了将助记词作为默认恢复模型的必要，并将其替换为用户已经信任的、设备安全且防网络钓鱼的凭证。
2. 会话密钥（通常结构为 ERC-7579 验证器模块）。 限定范围、可撤销的权限支持一键游戏体验、定期付款和代理自主权，而不会让签名弹出窗口变成骚扰信息。
3. Gas 抽象 (ERC-4337 Paymasters)。 应用赞助 Gas，用户使用持有的稳定币支付费用，“我需要先买 ETH” 不再是必经步骤。
4. 批量执行 (ERC-7821)。 单个用户操作可以包含 授权 + 兑换 + 跨链 + 质押 的序列，要么全部成功，要么全不执行，从而消除了定义当今加密货币 UX 的那种半完成的多步操作灾难。

将这四者与解析器（Solver）网络结合，就构成了真正基于意图的钱包：用户只需说 “在最便宜的链上将 500 美元的 USDC 兑换成 ETH”，钱包就会在一次授权下处理跨链、Gas、授权和执行。

为什么这不仅仅是 UX 的进步，更关乎安全​

意图架构不仅是 UX 的升级，也是一种安全模式。考虑到 2026 年 3 月关于 2500 万美元 Resolv 攻击 的报道引起了投资者对意图层安全的关注，这一点比以往任何时候都重要。

有两个转变尤为突出。首先，由于意图是所需最终状态的表达性声明，钱包和解析器可以在执行前对其进行模拟和推理 —— 拒绝任何违反政策的结果，而不是依赖用户去发现恶意调用数据（Calldata）。其次，智能账户允许钱包进行分层深度防御：支出限额、地址白名单、大额流出的转账延迟以及异常活动的自动暂停都可以作为账户本身的模块，而不是埋在 UI 里的可选设置。

另一方面是新的风险面。解析器网络可能合谋，代付者（Paymasters）可能抢跑，权限范围不当的会话密钥可能会静默耗尽账户。意图钱包并没有消除风险，而是将风险从 “用户是否阅读了调用数据？” 转移到了 “钱包的模块和解析器是否运行正常？” 这是 2026 年更值得审计的问题。

开发者在未来 12 个月应关注什么​

有三个拐点值得追踪：

• EIP-7702 的普及。 随着更多钱包开启委托（Delegation），更多 DApp 开始默认具备智能钱包功能，仅限 EOA 的 UX 设计空间将会萎缩。仍要求用户手动存入 Gas、单独授权和签署跨链的应用将显得过时。
• ERC-7579 模块生态系统。 预计会出现一个经过审计的验证器、会话密钥模块、恢复策略和合规钩子的真实市场，钱包可以像移动应用组合 SDK 一样组合这些功能。Thirdweb、OpenZeppelin 和 Rhinestone 已经在朝这个方向努力。
• 意图结算标准。 跨链意图是下一个战场，谁能将结算标准化（ERC-7683 及其后续标准），谁就将影响 L2 之间的流动性和 MEV 的获取方式。

底层基础设施 —— 低延迟 RPC、捆绑器（Bundlers）、代付者（Paymasters）、索引器（Indexers） —— 必须跟上步伐。钱包接受的每一个意图在幕后都会转化为多个链上操作，这意味着服务这些钱包的提供商所看到的流量增长与用户数量呈非线性关系。

BlockEden.xyz 在 Ethereum、Base、Arbitrum、Sui、Aptos 以及意图钱包结算的其他网络上运营高可用性 RPC 和索引基础设施。如果你正在构建智能钱包 SDK、代付者、解析器或嵌入式钱包体验，请 探索我们的 API 市场，在为多链、意图驱动的未来而设计的基础设施上运行。

参考资料​

• 以太坊上的账户抽象：从 ERC-4337 到 EIP-7702 — Turnkey
• 什么是 ERC-4337？ — Alchemy
• Gelato 账户抽象指南：从 ERC-4337 到 EIP-7702
• ERC-4337 vs EIP-7702：智能账户抽象 — BuildBear
• 2026 年的 EOA vs 智能钱包 — Openfort
• 加密钱包中的 Gas 抽象：2026 完整指南 — Nadcab
• 2026 年应用前 10 名嵌入式钱包 — Openfort
• 加密钱包的新时代：智能钱包已至 — Coinbase
• Base 如何让智能钱包成为默认选择
• 2026 年前 7 名 Privy 替代方案 — Openfort
• ERC-7579：极简模块化智能账户
• ERC-7579 — Safe 文档
• 迈向以意图为中心的拓扑结构 — Anoma
• 2026 年最佳跨链意图协议 — Eco
• 2500 万美元 Resolv 黑客事件说明了为什么意图架构对安全至关重要 — CoinSpectator

仅在 2025 年上半年，智能合约漏洞利用就已导致 DeFi 领域损失超过 31 亿美元，这一数字已经超过了 2024 年全年的 28.5 亿美元。重入攻击（Reentrancy attacks）占了第三季度损失中的 4.2 亿美元。整数溢出（Integer overflow）漏洞在审计中依然屡见不鲜。Penpie 协议在 2024 年因一次重入攻击损失了 2700 万美元。每一个此类漏洞都是以太坊虚拟机（EVM）处理资产和函数调度方式的直接后果——而每一位 Solidity 开发者都深知这一点。

Movement Labs 押注开发者无需在以太坊 500 亿美元的流动性护城河与 Move 的编译时安全保证之间做出选择。其 M2 链是首个基于 Move VM 的以太坊 Layer 2，结算在 Celestia 上，并已接入 Polygon 的 AggLayer。它声称能够将未经修改的 Solidity 字节码部署到 Move 执行环境中。如果这一方案奏效，它将成为以太坊 L2 时代最宏大的“安全升级”愿景。如果失败，它将沦为众多既无法吸引以太坊用户也无法吸引 Move 用户的混合 VM 之一。

十多年来，一个问题一直困扰着比特币开发者：为什么世界上最安全、流动性最强的数字资产，却要求你在进行任何有趣的操作之前必须先离开它？每一个收益生成策略、每一次 DEX 交易、每一次稳定币交互——这一切都要求你包装（Wrap）你的 BTC，将其桥接到以太坊，并信任一个中心化托管机构不会丢失你的资产。2026 年 3 月 19 日，OP_NET 在比特币主网启动，并给出了一个直接的回答：你再也不必离开了。

多年来，比特币极端主义者（Bitcoin maximalists）一直坚持认为 BTC 应该保持“数字黄金”的地位——一种不受智能合约复杂性影响的纯粹价值存储手段。这种叙事正在瓦解。在 2026 年，四种不同的 Layer 2 技术正同步汇合，为比特币带来了首个全面的可编程堆栈：Stacks 交付了具备比特币最终性的智能合约，Ark 通过虚拟 UTXO 重新构想了链下支付，Lightning 的月交易量突破 10 亿美元，而 StarkWare 则将零知识证明验证直接引入了比特币。它们共同代表了一种范式转移，可能会将开发者的注意力——以及资本——重新引向这个价值 1.4 万亿美元的 BTC 结算层。

DeFi 领域最大的借贷协议刚刚发布了其迄今为止最雄心勃勃的升级 —— 而其治理模式中的裂痕也从未如此巨大。

2026 年 3 月 30 日，Aave V4 在以太坊主网上线，采用了彻底重新设计的轴辐式（hub-and-spoke）架构。该升级通过了具有约束力的链上投票，支持率约为 60% —— 与此前在 Snapshot 上获得的 95% 以上的支持率相去甚远。与此同时，作为 Aave 近四年来最关键的技术贡献者之一，BGD Labs 确认将于 4 月 1 日起退出该协议。这种并列令人触目惊心：Aave 最复杂的工程里程碑与其最深重的治理危机同时降临。

根据 DefiLlama 最新的攻击数据库，DeFi 协议在 2026 年第一季度的 34 次独立漏洞利用中损失了 1.69 亿美元。这一数字较 2025 年第一季度惊人的 15.8 亿美元同比下降了 89% —— 但这种表面上的改善掩盖了一个更令人不安的故事。本季度窃取资金最多的攻击者甚至从未触碰过一行智能合约代码。