Account Abstraction und Smart Wallets: ERC-4337 und EIP-7702

Account Abstraction ermöglicht es, ein Krypto-Konto durch Code statt durch einen einzelnen Private Key zu steuern. Eine Smart Wallet nutzt diesen Code, um festzulegen, was als gültige Transaktion gilt. So kann sie statt einer Seed Phrase einen Passkey oder Face ID akzeptieren, die Gasgebühren von jemand anderem bezahlen lassen, mehrere Aktionen in einem Klick bündeln und den Zugang über vertrauenswürdige Guardians wiederherstellen, wenn ein Gerät verloren geht.

Auf Ethereum kam dies in zwei Schritten: ERC-4337, ein Smart-Account-Standard, der ohne Protokolländerung funktioniert, und EIP-7702, das im Mai 2025 gewöhnlichen Wallets erlaubte, Smart-Wallet-Funktionen zu übernehmen. Dieser Leitfaden erklärt beides, die Funktionen, die dadurch möglich werden, die neuen Risiken und wie Sui und MultiversX ähnliche Funktionen nativ anbieten.

Was ist Account Abstraction?

Ethereum kennt zwei Arten von Konten. Ein Externally Owned Account (EOA) ist ein Schlüsselpaar: Wer den Private Key besitzt, kann alles tun, und wer ihn verliert, verliert alles. Ein Contract Account enthält Code, konnte aber bisher keine Transaktion selbst auslösen.

„Abstraktion“ bedeutet, zu trennen, wer Sie sind und wie Sie es nachweisen. Mit Account Abstraction liegen die Regeln zur Validierung einer Transaktion im eigenen Code des Kontos. Das Konto kann eine Signatur verlangen, zwei von drei, einen Passkey, ein tägliches Ausgabelimit oder eine Zeitsperre, und diese Regeln lassen sich später ändern, ohne Ihre Mittel an eine neue Adresse zu übertragen.

Eine Smart Wallet (auch Smart Account oder Smart-Contract-Wallet genannt) ist schlicht eine Wallet, die auf diesem Prinzip beruht. Sie bleibt selbstverwahrt, solange Sie die Signaturschlüssel oder -faktoren kontrollieren; der Code gibt Ihnen lediglich mehr Optionen als „ein Schlüssel, alle Befugnisse“. Unser Leitfaden zu Non-Custodial Wallets behandelt die Verwahrungsseite.

ERC-4337: Smart Accounts ohne Hard Fork

ERC-4337 mit dem Titel „Account Abstraction Using Alt Mempool“ wurde am 29. September 2021 von Autoren wie Vitalik Buterin und Yoav Weiss erstellt und ist inzwischen als Final markiert. Die zentrale Designentscheidung lautet, dass er „completely avoids the need for consensus-layer protocol changes“. Statt eines neuen Transaktionstyps fügt er eine Schicht über Ethereum hinzu.

Die beweglichen Teile sind:

• UserOperation: eine Pseudo-Transaktion, die beschreibt, was Ihr Smart Account tun soll. Sie signieren diese statt einer normalen Transaktion.
• Bundler: ein Knoten, der UserOperations aus einem separaten Mempool sammelt und in eine echte Transaktion packt.
• EntryPoint: ein einziger gemeinsamer Vertrag, der jede Operation anhand des Validierungscodes des Kontos prüft und sie dann ausführt.
• Paymaster: ein optionaler Vertrag, der sich bereit erklärt, die Gasgebühren für den Nutzer zu zahlen oder die Zahlung in einem Token wie USDC zu akzeptieren.
• Factory: ein Vertrag, der Ihren Smart Account bei der ersten Nutzung bereitstellt.

Der auditierte EntryPoint-Vertrag ging am 1. März 2023 nach einem Audit durch OpenZeppelin auf Ethereum live und wurde auf mehreren weiteren EVM-Netzwerken bereitgestellt, darunter Polygon, Optimism, Arbitrum, BNB Chain, Avalanche und Gnosis Chain, wie The Block berichtete. Da ERC-4337 ein Vertragsstandard und keine Protokollregel ist, funktioniert dasselbe Modell auch auf Rollups; siehe unseren Erklärartikel zu Layer-2-Krypto.

Der Haken: Ein ERC-4337-Smart-Account hat eine neue Adresse. Halten Sie bereits Vermögenswerte in einem EOA, müssen Sie diese übertragen, und genau diese Hürde machte den nächsten Schritt wichtig.

EIP-7702 und das Pectra-Upgrade

EIP-7702, „Set Code for EOAs“, führt einen neuen Transaktionstyp ein, mit dem ein bestehendes EOA auf Smart-Contract-Code verweisen kann. Das Konto signiert eine Autorisierung, und ab dann enthält sein Code-Feld einen Delegationsverweis, sodass Aufrufe an das Konto die Logik des delegierten Vertrags ausführen. Ihre Adresse und Ihre Guthaben bleiben gleich.

EIP-7702 wurde mit dem Pectra-Hard-Fork ausgeliefert, der im Ethereum-Mainnet in Epoche 364032 aktiviert wurde (Zeitstempel 1746612311, also der 7. Mai 2025). Die ERC-4337-Spezifikation führt EIP-7702 inzwischen als Voraussetzung und unterstützt 7702-Autorisierungen, sodass beide zusammenarbeiten: Ein aufgerüstetes EOA kann Bundler und Paymaster wie jeder Smart Account nutzen.

Zwei Punkte sollten Sie kennen:

• Der ursprüngliche Schlüssel funktioniert weiterhin. Das Delegieren von Code entfernt den Private Key des EOA nicht, sodass jeder mit diesem Schlüssel weiterhin für das Konto signieren kann. EIP-7702 fügt Funktionen hinzu; es macht einen geleakten Schlüssel nicht sicher.
• Eine Delegation ist mächtig. Wer eine 7702-Autorisierung signiert, übergibt die Kontrolle über das Verhalten des Kontos an den Vertrag, auf den er verweist. Ein bösartiges Ziel kann in einer einzigen Transaktion alles abziehen.

Was Smart Wallets Ihnen ermöglichen

Die meisten praktischen Vorteile lassen sich in fünf Gruppen einteilen.

Passkeys statt Seed Phrases

Ein Passkey ist ein WebAuthn-Credential, das im Sicherheitschip Ihres Smartphones, auf einem Laptop oder in einem Hardware-Sicherheitsschlüssel gespeichert ist und mit Face ID, Fingerabdruck oder PIN entsperrt wird. Diese Schlüssel nutzen die Kurve secp256r1 (P-256), die Ethereum bis zum Precompile EIP-7951 nicht kostengünstig verifizieren konnte. Dieses Precompile wurde mit dem Fusaka-Upgrade ausgeliefert, das laut Ethereum Foundation am 3. Dezember 2025 um 21:49:11 UTC im Ethereum-Mainnet aktiviert wurde. Damit kann ein Smart Account die Signatur eines Smartphones On-Chain prüfen, sodass das Smartphone selbst zum Wallet-Schlüssel wird. Wenn Sie es gewohnt sind, zwölf Wörter aufzuschreiben, erklärt unser Leitfaden zur Seed Phrase, was ein Passkey ersetzt.

Gas-Sponsoring und Gebühren in Stablecoins

Ein Paymaster kann die Gasgebühren für die ersten Transaktionen eines Nutzers übernehmen oder ihn Gebühren in USDC statt in ETH zahlen lassen. Für Neulinge entfällt damit der Schritt „erst ETH kaufen, bevor irgendetwas geht“. Unser Erklärartikel zu Gasgebühren erläutert, was dabei bezahlt wird.

Batching

Eine einzige Signatur kann einen Token freigeben und einzahlen oder tauschen und staken, und das in einer atomaren Operation. Schlägt ein Schritt fehl, wird der gesamte Batch rückgängig gemacht, sodass Sie nicht mit einer halbfertigen Position zurückbleiben.

Social Recovery und Multi-Faktor-Regeln

Der Code des Kontos kann Guardians benennen, etwa ein zweites Gerät, eine Hardware-Wallet oder vertrauenswürdige Freunde, die gemeinsam den Signaturschlüssel austauschen können, wenn Sie ihn verlieren. Dasselbe Prinzip, angewandt auf das Signieren statt auf die Wiederherstellung, ergibt ein m-von-n-Setup wie bei einer Multisig-Wallet.

Session Keys und Ausgabelimits

Ein Spiel oder eine Trading-App kann einen temporären Schlüssel erhalten, der nur bestimmte Verträge aufrufen darf, bis zu einem festgelegten Betrag und für eine festgelegte Zeit. Sie genehmigen einmal statt für jeden Schritt, und der Schaden durch einen geleakten Session Key ist begrenzt.

EOA vs. ERC-4337 vs. EIP-7702 vs. MPC

MPC und Account Abstraction lösen sich überschneidende Probleme von verschiedenen Seiten. MPC teilt einen Schlüssel auf, sodass keine einzelne Partei ihn hält; Account Abstraction ändert, was die Chain als Nachweis akzeptiert. Unser Erklärartikel zur MPC-Wallet geht tiefer.

Risiken und Kompromisse

Smart Wallets beseitigen manche Fehlerquellen und fügen andere hinzu.

• Smart-Contract-Risiko. Ihr Konto ist Code. Ein Fehler im Konto, in der verwendeten EntryPoint-Version, in einem Modul oder in einem Paymaster kann Mittel sperren oder vernichten. Bevorzugen Sie auditierte, weit verbreitete Implementierungen.
• Bösartige Delegationen. In den ersten Wochen nach Pectra stellte Wintermute fest, dass über 80 % der EIP-7702-Delegationen auf kopierte „Sweeper“-Verträge verwiesen, die Wallets mit bereits geleakten Schlüsseln automatisch leeren, wie The Block am 1. Juni 2025 berichtete. Behandeln Sie jede Aufforderung, eine Delegation zu signieren, wie eine Aufforderung, das Konto zu übergeben. Unser Leitfaden zu Wallet Drainern und Approval Phishing zeigt, wie solche Aufforderungen getarnt werden.
• Abhängigkeit von Cloud und Anbietern. Ein synchronisierter Passkey ist nur so sicher wie das Apple- oder Google-Konto dahinter. Die Sui-Dokumentation warnt davor, sich bei hochwertigen Konten auf einen einzigen Passkey als einzige Verwahrungsmethode zu verlassen.
• Abhängigkeit von Infrastruktur. Bundler und Paymaster sind Dienste. Stellt ein Paymaster das Sponsoring ein, brauchen Sie wieder native Gas-Token; verschwindet ein Wallet-Anbieter, brauchen Sie einen Weg zu Ihrem Konto ohne dessen App.
• Unterschiede zwischen Chains. Ein auf einem Netzwerk bereitgestellter Smart Account existiert nicht automatisch auf einem anderen, und Wiederherstellungseinstellungen werden nicht übertragen.

Native Entsprechungen auf Sui und MultiversX

Nicht-EVM-Chains haben mehrere dieser Funktionen direkt ins Protokoll eingebaut, statt sie als Verträge hinzuzufügen.

Sui zkLogin ermöglicht es, Transaktionen von einer Sui-Adresse mit einem Google-, Apple-, Facebook- oder Twitch-Login zu senden, neben weiteren im Mainnet verfügbaren Anbietern, ohne die beiden öffentlich zu verknüpfen, laut Sui-Dokumentation. Ihre Adresse wird aus dem Login plus einem nutzerspezifischen Salt abgeleitet, und ein Zero-Knowledge-Beweis zeigt, dass Sie ein gültiges Credential besitzen. Sui beschreibt es als nicht verwahrend, als 2-von-2 zwischen Login und Salt, und warnt, dass der Verlust des Salts den dauerhaften Verlust des Zugangs zu dieser Adresse bedeutet.

Sponsored Transactions auf Sui erlauben es einer Adresse, die Gasgebühren für eine andere zu zahlen, sodass eine App Nutzer ohne SUI aufnehmen kann, laut Sui-Entwicklerdokumentation. Sui unterstützt außerdem Passkey-Signaturen und native Multisig, und zkLogin wie Passkeys können zur Wiederherstellung Teil einer Multisig sein. Für Wallet-Optionen siehe die besten Sui-Wallets.

MultiversX Guardians fügen eine On-Chain-Zwei-Faktor-Authentifizierung hinzu: Sobald ein Guardian aktiv ist, benötigt jede Transaktion neben der Signatur des Inhabers auch die Mitsignatur des Guardians. Das Festlegen eines neuen Guardians wird erst nach 20 Epochen wirksam, und geschützte Transaktionen können über einen Relayer eingereicht werden, wenn dem Nutzer EGLD für Gebühren fehlt, laut MultiversX-Dokumentation.

Wo JewelSwap ins Bild passt

JewelSwap läuft auf MultiversX, Sui und Radix, daher sind diese nativen Funktionen für unsere Nutzer die relevanten. Jede Wallet, die die jeweilige Chain unterstützt, kann für Liquid Staking (JWLSUI, JWLEGLD, JWLXRD) oder Sui-Farms signieren. Unabhängig vom gewählten Wallet-Typ gelten weiterhin die Grundlagen aus unserem Leitfaden zu Self-Custody-Wallets: Sichern Sie den Wiederherstellungsweg und lesen Sie jede Signaturanfrage.

Häufig gestellte Fragen

Was ist Account Abstraction einfach erklärt?

Es bedeutet, dass Ihr Krypto-Konto durch Code statt durch einen einzelnen Private Key gesteuert wird. Der Code legt fest, wie eine gültige Transaktion aussieht, was Passkey-Logins, Gas-Sponsoring, gebündelte Aktionen, Ausgabelimits und Social Recovery ermöglicht.

Was ist eine Smart Wallet bei Krypto?

Eine Smart Wallet ist eine Wallet, deren Konto ein Smart Contract ist, oder ein gewöhnliches Konto, das an einen solchen delegiert hat. Sie kann weiterhin selbstverwahrt sein, ergänzt aber programmierbare Regeln wie mehrere Unterzeichner, Guardians und Limits.

Was ist der Unterschied zwischen ERC-4337 und EIP-7702?

ERC-4337 ist ein Standard auf Vertragsebene, seit März 2023 auf Ethereum aktiv, der neue Smart Accounts mithilfe von Bundlern, einem EntryPoint-Vertrag und Paymastern erstellt. EIP-7702, seit dem Pectra-Upgrade am 7. Mai 2025 aktiv, erlaubt einer bestehenden Wallet-Adresse, an Smart-Contract-Code zu delegieren, sodass Nutzer ihre Adresse behalten. Beide sind auf Zusammenarbeit ausgelegt.

Sind Smart Wallets sicherer als normale Wallets?

Sie können es sein, weil sie Wiederherstellung, Multi-Faktor-Freigaben und Ausgabelimits unterstützen. Sie bringen aber auch Smart-Contract-Risiken und neue Phishing-Tricks mit sich, etwa bösartige EIP-7702-Delegationsanfragen, sodass die Sicherheit von der Implementierung und davon abhängt, was Sie signieren.

Brauche ich bei einer Smart Wallet noch eine Seed Phrase?

Nicht immer. Viele Smart Wallets nutzen statt einer Seed Phrase Passkeys oder, auf Sui, zkLogin. Sie brauchen dennoch einen Wiederherstellungsweg, etwa Guardians, einen zweiten Passkey oder einen gespeicherten Salt, denn der Verlust aller Faktoren kann den Verlust des Kontos bedeuten.

Hat Sui Account Abstraction?

Sui bietet ähnliche Funktionen nativ statt über einen Vertragsstandard an: zkLogin für die Anmeldung per OAuth, Sponsored Transactions für Gasgebühren, Passkey-Signaturen und integrierte Multisig.

Weiterlesen

• Was ist eine MPC-Wallet?
• Non-Custodial Wallets erklärt
• Was ist eine Multisig-Wallet?
• Die besten Self-Custody-Wallets 2026
• Wallet Drainer und Approval Phishing

Dieser Artikel dient der Bildung und ist keine Finanz- oder Rechtsberatung. Angaben zu Standards und Upgrades stammen von den Ethereum-EIP-Seiten, der Ethereum Foundation sowie aus der Sui- und MultiversX-Dokumentation mit Stand 17. Oktober 2026; die Quellen sind im Text verlinkt. Wallet-Funktionen ändern sich schnell, prüfen Sie daher die aktuelle Dokumentation Ihres Anbieters.