EIP-4337

EIP-4337提出了一种将账户抽象功能添加到以太坊主网的规范，同时调查了其参考实现的安全性。文章详细审计了智能合约的设计与实现，提出了多个安全性建议，强调用户操作的有效性和支付者的责任。尽管实现在功能上具有灵活性和创新空间，审计提出了多项高优先级和关键性的安全隐患，以及对代码质量和文档的改进建议。

本文详细介绍了以太坊的EIP-4337提案，提出了一种新的账户抽象方法，允许在不改变共识层的情况下实现更灵活的交易处理模型。文章深入剖析了UserOperation对象的结构、EIP-4337的架构以及与Paymaster的集成方式，探讨了其在DeFi和NFT市场的应用，以及可能的集成方式、限制和安全风险。还强调了在实施该协议时需注意的限制条件和风险。

本次审计主要关注Era Contracts仓库中，EVM模拟器对modexp预编译的支持、指针方式处理字节码的优化，以及系统合约中对EIP-4337半抽象nonce的实现。审计发现了包括字节位移错误和内部变量遮蔽导致的返回错误等严重问题，并提出了代码优化、文档完善和测试加强等建议。

本文介绍了以太坊中的账户抽象（Account Abstraction, AA），特别是基于 EIP-2938 的 AA 概念。

本文为OpenZeppelin开展的EIP-4337审计安全评估，详细分析了智能合约的高严重性问题及其他找出的潜在安全漏洞，提供了相关的修复更新信息和对文档的改进建议，同时提出了对监控合约活动的推荐。全面探讨了包括代码库中的建议更改、bug修复和更新方法。

本文主要探讨了Web3钱包的三个阶段，以及针对每个阶段的摩擦点提出的解决方案。重点关注账户抽象（AA）技术，讨论了身份隔离、跨链结算等问题，并提出了通过中间件层实现更简洁的交易体验的设想，例如用户可以通过类似“bob.wallet”的handle直接进行跨链支付。