Abstraksi akun memungkinkan akun blockchain memakai aturan terprogram untuk mengotorisasi tindakan dan menangani transaksi. Bergantung implementasinya, dompet dapat mendukung banyak penanda tangan, batas pengeluaran, pemulihan akun, penggabungan tindakan, atau subsidi biaya. Perangkat lunak dompet harus menerapkan kemampuan ini; semuanya bukan perlindungan otomatis untuk setiap akun.
Dua pendekatan Ethereum
ERC-4337 memakai UserOperation yang dimasukkan bundler ke transaksi pemanggil kontrak EntryPoint. Akun memvalidasi aturan otorisasinya, dan paymaster opsional dapat membayar gas sesuai ketentuannya. Biaya jaringan tetap ada saat dibayarkan pihak lain.
EIP-7702, yang diaktifkan bersama Pectra pada Mei 2025, memungkinkan akun milik eksternal mengotorisasi delegasi ke kode kontrak pintar sambil mempertahankan alamatnya. Delegasi berlangsung sampai diubah atau dihapus; tidak otomatis berakhir setelah satu transaksi. Kunci privat awal tetap memiliki kemampuan kontrol yang kuat.
Kemudahan mengubah model keamanan
Dompet dapat menggabungkan persetujuan token dan swap dalam satu transaksi, atau meminta tanda tangan tambahan di atas ambang pengeluaran. Pemulihan hanya bekerja melalui mekanisme yang benar-benar dikonfigurasi dan didukung.
Bug kontrak, modul tidak aman, izin pembaruan, dan peserta pemulihan yang diretas dapat merusak aturan tersebut. Mengotorisasi kode delegasi berbahaya dapat membahayakan aset tanpa mengungkap kunci privat. Abstraksi akun mengubah cara izin dikelola, tetapi tidak menghilangkan kebutuhan memahami apa yang diotorisasi dompet.