Guía rápida y sencilla sobre Account Abstraction y EIP-4337

Account Abstraction (AA) se ha consolidado como una innovación clave en el ecosistema de Ethereum, revolucionando la gestión de cuentas en la blockchain. Esta guía examina los fundamentos de account abstraction y la propuesta disruptiva EIP-4337, cuyo objetivo es simplificar la experiencia del usuario y reforzar la seguridad y la flexibilidad.

¿Qué es Account Abstraction?

Account abstraction supone una transformación profunda en el funcionamiento de las cuentas de Ethereum. Para comprender este concepto, primero debemos distinguir los dos tipos de cuentas existentes: externally owned accounts (EOAs) y contract accounts (CAs).

Las externally owned accounts se gestionan mediante claves privadas y frases semilla, siendo el tipo de cuenta más habitual entre los usuarios de Ethereum. Por su parte, las contract accounts están gobernadas por código de smart contract, lo que permite funcionalidades programables, aunque no pueden iniciar transacciones por sí mismas.

Account abstraction cambia este paradigma al separar la fuente de la transacción de la firma y actualizar las EOAs para que funcionen como CAs. Así, los smart contracts pueden controlar EOAs, permitiendo la creación de wallets inteligentes que brindan a los usuarios una flexibilidad excepcional en la gestión de sus cuentas.

Las ventajas de account abstraction son notables. Los usuarios disponen de opciones de seguridad avanzadas: autenticación multifirma, recuperación social y lógica de validación personalizada. AA también resuelve varios problemas del sistema actual, como la obligatoriedad de mantener ETH para comisiones de gas y la rigidez en la ejecución de transacciones. Estas mejoras facilitan la entrada de usuarios ajenos al sector cripto y acercan la tecnología blockchain al público general.

Historia de Ethereum y AA

El desarrollo de account abstraction en Ethereum ha estado marcado por diversas propuestas, cada una abordando las carencias del modelo de cuentas tradicional.

EIP-2938 fue uno de los primeros intentos serios de implementar account abstraction. Buscaba que las contract accounts fueran cuentas de primer nivel capaces de pagar comisiones y lanzar transacciones directamente, pero los profundos cambios en el protocolo requirieron posponer la propuesta.

EIP-3074 optó por otra vía, introduciendo dos nuevos opcodes: AUTH y AUTHCALL. Estos permitirían delegar acciones de EOAs a smart contracts, otorgando a los desarrolladores la capacidad de diseñar transacciones personalizadas y mecanismos de verificación flexibles. A pesar de su originalidad, EIP-3074 tropezó con las modificaciones necesarias en la capa de consenso.

EIP-4337 supuso un avance decisivo. A diferencia de los proyectos anteriores, logra account abstraction sin modificar el protocolo de Ethereum, gracias a la introducción de operaciones de usuario (user ops) y una estructura de memory pool paralela al sistema de transacciones existente.

Frente a otras soluciones de account abstraction, EIP-4337 ofrece ventajas claras. Mientras que EIP-3074 exigía nuevos opcodes y cambios de consenso, EIP-4337 opera sobre la infraestructura actual de Ethereum, lo que reduce riesgos y acelera la adopción sin necesidad de hard fork.

EIP-4337 en detalle

EIP-4337 propone una arquitectura avanzada que habilita account abstraction mediante componentes clave que interactúan entre sí. Entender estos elementos es fundamental para comprender la propuesta.

Las UserOperations son la unidad básica de intención en EIP-4337. No requieren una firma directa por parte de una EOA, sino que encapsulan toda la información necesaria para la ejecución, permitiendo validaciones y patrones de transacción complejos.

El Entry Point es un smart contract único que centraliza el procesamiento de las operaciones de usuario. Valida y ejecuta lotes de user ops, garantizando que cada operación cumple los requisitos antes de ejecutarse. Es el referente de confianza del sistema.

Los Bundlers actúan como nodos especializados que recopilan operaciones de usuario del memory pool específico y las agrupan en transacciones bundle. Pueden ser block builders o trabajar con infraestructuras existentes, asegurando que las user ops se incluyan en los bloques de forma eficiente.

Los contratos de wallet son las cuentas de smart contract con las que interactúan los usuarios. Implementan la lógica de validación y ejecución de las operaciones de usuario, aportando la flexibilidad característica de account abstraction.

Las wallet factories despliegan nuevos contratos de wallet bajo demanda, estandarizando el proceso y simplificando la creación de wallets inteligentes.

Los Aggregators permiten validar firmas agregadas, compartiendo los costes de verificación entre varias operaciones de usuario. Esta optimización puede reducir considerablemente los gastos de gas.

Los Paymasters ofrecen una flexibilidad inédita en el pago de gas: pueden patrocinar transacciones, aceptar pagos en tokens diferentes a ETH o definir su propia lógica de pago, eliminando una de las principales barreras de entrada al ecosistema blockchain.

Flujo de transacciones en EIP-4337

El flujo de transacciones con EIP-4337 supone una ruptura respecto al modelo tradicional, incorporando nuevos pasos y participantes.

Al lanzar una transacción, el usuario crea una user operation que expresa su intención. Incluye datos como la dirección del remitente, parámetros de gas (maxFeePerGas y maxPriorityFee) y otros datos específicos. El campo de firma se adapta según la wallet, permitiendo diversos métodos de autenticación.

Después de su creación, la operación se envía a un memory pool dedicado, separado del pool tradicional de transacciones. Esta separación facilita el tratamiento especializado de las operaciones de account abstraction.

Los bundlers recogen las user ops de este pool y las agrupan en bundle transactions. Como block builders o en colaboración con infraestructuras como mev-boost o proposer-builder separation, garantizan la inclusión eficiente de las operaciones en los bloques. La rentabilidad y validez determinan qué user ops se seleccionan.

El contrato Entry Point recibe estos lotes y los valida mediante la función validateUserOp, verificando firmas y requisitos. Este paso es esencial para la seguridad y la prevención de operaciones inválidas.

Por último, las wallets inteligentes ejecutan la función ExecuteUserOp, realizando la lógica de la transacción y completando la acción prevista por el usuario. Todo el proceso, desde la creación de la user op hasta la ejecución, es transparente y ofrece una flexibilidad y funcionalidad superiores.

Comparativa de wallets EOA, MPC y AA

Las distintas arquitecturas de wallet presentan diferentes compromisos entre seguridad, coste, funcionalidad y experiencia de usuario. Analizar estas diferencias es clave para valorar el impacto de account abstraction y EIP-4337.

Las wallets EOA tradicionales son las más simples y extendidas en Ethereum. Su creación y uso requiere pocos recursos, pero ofrecen funciones limitadas: el usuario gestiona la clave privada, sin recuperación integrada, y el método de firma ECDSA es fijo. Su seguridad depende exclusivamente de la protección de la clave privada.

Las wallets Multi-Party Computation (MPC) reparten la gestión de claves entre varios participantes. Aunque siguen usando cuentas EOA, evitan puntos únicos de fallo y pueden ofrecer recuperación offline en dispositivos de confianza. Sin embargo, requieren políticas de autorización off-chain rigurosas y su compatibilidad con el ecosistema es limitada, ya que muchas aplicaciones no soportan wallets MPC.

Las wallets de account abstraction, habilitadas por EIP-4337, son la solución más avanzada. Basadas en contract accounts, permiten transacciones por lotes, múltiples métodos de firma y recuperación de wallet integrada. Los usuarios pueden pagar gas en varias monedas o mediante patrocinadores. Aunque los costes son más altos que en EOAs, la seguridad y funcionalidad justifican la inversión. Tras EIP-4337, las wallets AA ofrecen seguridad a nivel de cadena y eliminan puntos únicos de fallo. Las auditorías deben revisar tanto los contratos on-chain como los pools de operaciones.

Diferencias entre EIP-3074 AA y EIP-4337 AA

Comparar EIP-3074 y EIP-4337 implica analizar dos enfoques distintos respecto a account abstraction, cada uno con ventajas y limitaciones.

La principal fortaleza de EIP-3074 es que permite delegar el control de una EOA a un contrato mediante los opcodes AUTH y AUTHCALL. Así, los desarrolladores pueden crear esquemas innovadores de transacción (lotes, paquetes, pagos de gas flexibles) y aceptar pagos en tokens distintos de ETH mediante contratos invocadores que actúan como intermediarios sin confianza. Lo más relevante es que cualquier EOA puede comportarse como una wallet inteligente sin desplegar nuevos contratos, reduciendo costes y complejidad.

Sin embargo, EIP-3074 exige cambios en la capa de consenso, lo que implica riesgos y posibles hard forks si surgen problemas. Además, aunque las EOAs adquieren algunas propiedades de las contract accounts, siguen sujetas a firmas ECDSA fijas, lo que limita la flexibilidad en los métodos de autenticación.

EIP-4337, en cambio, implementa account abstraction sin modificar el protocolo, operando íntegramente en la capa de aplicación. Esto reduce los riesgos y facilita la adopción progresiva sin actualizaciones globales, a cambio de mayores costes de gas y la necesidad de desplegar contract accounts. Sin embargo, la seguridad y funcionalidad adicional suelen compensar estos aspectos. EIP-4337 constituye una solución flexible y preparada para el futuro de Ethereum.

Presentación de EIP-5003

EIP-5003 busca conectar EIP-3074 con la account abstraction total, abriendo nuevas vías para la evolución de las cuentas.

La propuesta introduce el opcode AUTHUSURP, que permite desplegar código en direcciones autorizadas bajo EIP-3074. Junto a EIP-3607, puede revocar la autoridad de firma original de una EOA, actualizándola a contract account.

El proceso es el siguiente: si una EOA autoriza a otra dirección bajo EIP-3074, esta dirección puede usar AUTHUSURP para establecer el código de la EOA, otorgándole todas las capacidades de una contract account, incluida la migración a métodos de firma más eficientes y seguros.

Este mecanismo ofrece una vía de migración para usuarios EOA que quieran aprovechar account abstraction sin cambiar de dirección, avanzando en la evolución del modelo de cuentas de Ethereum y manteniendo la compatibilidad con EIP-4337.

Conclusión

Account abstraction, especialmente con EIP-4337, supone un avance decisivo para la adopción generalizada de Ethereum. Al superar las limitaciones del modelo de cuentas tradicional, AA facilita la entrada de nuevos usuarios y ofrece seguridad y flexibilidad reforzadas a los más experimentados.

La evolución desde EIP-2938 y EIP-3074 hasta el estándar EIP-4337 refleja el compromiso de la comunidad Ethereum con la mejora de la experiencia del usuario, sin sacrificar seguridad ni descentralización. Aunque EIP-4337 añade complejidad y costes frente a las cuentas EOA, las ventajas en seguridad, flexibilidad de pago y lógica programable lo convierten en la opción más robusta para el futuro de las cuentas en Ethereum.

Con la integración progresiva de EIP-4337 en wallets y aplicaciones, los usuarios disfrutarán de una gestión de cuentas sofisticada, equiparable o superior a los servicios centralizados tradicionales. Esta evolución es clave para que Ethereum se convierta en la infraestructura global de liquidación, accesible a cualquier usuario. Account abstraction vía EIP-4337 puede marcar el punto de inflexión en la adopción masiva de la tecnología blockchain, impulsando una nueva generación de wallets inteligentes seguras, flexibles y fáciles de usar.

FAQ

¿Qué es el protocolo ERC-4337?

ERC-4337 es un estándar de Ethereum que permite Smart Accounts sin modificar la capa de consenso. Los usuarios pueden gestionar fondos y ejecutar transacciones directamente desde sus cuentas, optimizando la seguridad y eficiencia de las operaciones.

¿Son lo mismo EIP y ERC?

No. EIP (Ethereum Improvement Proposal) aborda cambios en el protocolo de Ethereum. ERC (Ethereum Request for Comment) define estándares para tokens y smart contracts. Aunque están vinculados, cumplen funciones diferentes en el ecosistema.

¿Qué es 4337?

ERC-4337 es un estándar de Ethereum que habilita account abstraction, permitiendo la gestión de wallets inteligentes sin dependencias externas. Mejora la seguridad, habilita el patrocinio de gas y simplifica la experiencia de usuario a través de cuentas programables.

¿Qué es el contrato Entry Point de ERC-4337?

El contrato EntryPoint es el núcleo de ERC-4337 y actúa como puerta de enlace universal para todas las interacciones con wallets inteligentes. Gestiona y ejecuta transacciones en nombre de los usuarios bajo Account Abstraction.