Account Abstraction erklärt: Smart Wallets, ERC-4337, EIP-7702 und Risiken
Account Abstraction verändert, wie Menschen Ethereum-Wallets benutzen können. Statt jede Aktion ausschliesslich über einen privaten Schlüssel zu autorisieren, lassen sich bei geeigneten Smart Wallets mehrere Freigaben, Zeitlimits, Wiederherstellungsregeln und gebündelte Transaktionen programmieren. Dahinter stehen unter anderem ERC-4337 und EIP-7702. Die Begriffe klingen ähnlich, beschreiben aber unterschiedliche technische Lösungen.
Dieser Fachartikel erklärt, was ein Smart Account tatsächlich leistet, wie Bundler, EntryPoint und Paymaster zusammenarbeiten und weshalb das Pectra-Upgrade von 2025 wichtig ist. Du erfährst ausserdem, welche Risiken bei Wallet-Delegationen, Passkeys, Social Recovery, Smart-Contract-Upgrades und der Verwahrung in der Schweiz bestehen. Der Schwerpunkt liegt auf Technik und nachvollziehbarer Risikoeinschätzung, nicht auf Werbung für einzelne Wallet-Anbieter.
Account Abstraction: die Grundidee hinter programmierbaren Wallets
Ein klassisches Ethereum-Konto wird durch einen privaten Schlüssel gesteuert. Das ist transparent und unabhängig von einer zentralen Bank, aber relativ unflexibel. Wer den Schlüssel verliert, kann den Zugang zu Vermögenswerten dauerhaft verlieren. Wer ihn stiehlt, kann oft unmittelbar über die Token verfügen. Im normalen Alltag erwarten Menschen dagegen Funktionen wie das Zurücksetzen eines Zugangs, zusätzliche Freigaben für grosse Zahlungen und zeitlich begrenzte Berechtigungen. Eine reine Benutzeroberfläche kann diese Regeln nicht verlässlich erzwingen.
Account Abstraction versucht, die Regeln zur Autorisierung und Ausführung flexibler zu gestalten. Eine Wallet kann beispielsweise zwei Unterschriften verlangen, eine Zahlung verzögern oder eine Anwendung nur bis zu einem bestimmten Betrag handeln lassen. Diese Funktionen entstehen nicht automatisch mit dem Begriff Smart Wallet. Sie müssen technisch implementiert und korrekt abgesichert werden. Eine fehlerhafte Umsetzung kann sogar gefährlicher sein als ein einfaches, gut verwahrtes Schlüsselpaar.
EOA und Contract Account: zwei unterschiedliche Kontotypen
Ethereum unterscheidet traditionell Externally Owned Accounts, kurz EOAs, und Contract Accounts. Ein EOA wird durch ein kryptografisches Schlüsselpaar kontrolliert und kann gewöhnliche Transaktionen selbst signieren. Ein Contract Account enthält Programmcode und reagiert auf Aufrufe. Beide können ETH und Token halten. Der entscheidende Unterschied liegt darin, wie Aktionen autorisiert und ausgelöst werden. Ein Smart-Contract-Wallet kann eigene Prüfregeln im Vertrag ausführen, bevor eine Aktion freigegeben wird.
Stell Dir ein hypothetisches Konto vor, auf dem 20'000 CHF Gegenwert an Token liegen. Bei einer einfachen EOA genügt normalerweise der richtige private Schlüssel, um eine Transaktion zu signieren. Bei einer passend konfigurierten Smart Wallet könnte für Ausgaben über 1'000 CHF eine zweite Bestätigung erforderlich sein. Ob eine solche Regel sicher durchgesetzt wird, hängt vom Vertrag und den verwalteten Schlüsseln ab. Die Blockchain prüft nur die tatsächlich implementierte Logik, nicht Deine persönlichen Erwartungen.
Was ERC-4337 technisch standardisiert
ERC-4337 ermöglicht eine Form der Account Abstraction, ohne für jede Wallet-Funktion das gesamte Ethereum-Protokoll umzustellen. Der Standard verwendet eine alternative Infrastruktur für sogenannte UserOperations. Smart Accounts können eigene Validierungslogik implementieren, während ein EntryPoint-Smart-Contract die Ausführung koordiniert. Bundler sammeln Operationen und übermitteln sie in normalen Blockchain-Transaktionen. Diese Architektur erlaubt beispielsweise unterschiedliche Signaturregeln, Gebühren-Sponsoring und mehrere Aktionen in einem Vorgang.
Eine UserOperation ist dabei nicht einfach ein anderer Name für eine Ethereum-Transaktion. Sie beschreibt eine beabsichtigte Aktion mit Angaben zur Autorisierung, zur Nonce, zum Gas und gegebenenfalls zu einem Paymaster. Erst wenn sie durch einen Bundler auf der Blockchain eingereicht und über den EntryPoint verarbeitet wurde, entsteht ein verbindliches On-Chain-Ergebnis. Die Anzeige einer vorbereiteten UserOperation im Wallet bedeutet deshalb noch nicht, dass eine Zahlung abgeschlossen ist.
Die Rollen von Wallet, Bundler und EntryPoint
Zuerst formuliert die Smart Wallet den gewünschten Auftrag und erzeugt die dafür erforderliche Autorisierung. Anschliessend empfängt ein Bundler die UserOperation, simuliert ihre Gültigkeit und entscheidet über die Aufnahme. Der EntryPoint ist der zentrale Smart Contract des ERC-4337-Ablaufs. Er organisiert Validierung, Ausführung und Gebührenabrechnung. Die tatsächlichen Vertragsregeln des Smart Accounts entscheiden, ob eine Aktion autorisiert ist. Die Rollen dürfen nicht mit einer Bank oder einer staatlichen Garantie verwechselt werden.
Die Aufteilung schafft Flexibilität, aber auch Abhängigkeiten. Manche Wallets sind praktisch auf einen bestimmten Bundler oder einen eigenen Server angewiesen. Ist dieser Dienst nicht erreichbar oder lehnt er Anfragen ab, kann sich die Ausführung verzögern. Das bedeutet nicht zwingend, dass die Vermögenswerte verloren sind. Für Deine Bewertung ist jedoch wichtig, ob alternative Einreichungswege existieren, welche EntryPoint-Version verwendet wird und wie transparent der Anbieter über technische Einschränkungen informiert.
Paymaster: Wer bezahlt bei einer gasless Transaktion?
Ein Paymaster kann bei ERC-4337 unter bestimmten Regeln Netzwerkgebühren übernehmen oder eine andere Gebührenabwicklung ermöglichen. Eine Anwendung kann beispielsweise neuen Nutzern die erste Transaktion sponsern. Ein anderes Produkt kann Kosten indirekt in einem unterstützten Token verrechnen. Die Blockchain selbst wird dadurch nicht kostenlos. Rechenleistung und Blockplatz bleiben knappe Ressourcen. Jemand trägt die Kosten, auch wenn Du in diesem Moment keine ETH aus Deinem Wallet überweisen musst.
Rechne mit einem rein hypothetischen Beispiel: Die Blockchain-Ausführung verursacht Kosten im Gegenwert von 1.50 CHF. Eine App übernimmt diesen Betrag als Kundenaktion. Für Dich steht zunächst 0 CHF auf der Rechnung, für den Sponsor entstehen dennoch Kosten. Bei einem Modell mit Tokenzahlung können zusätzlich Wechselkurse oder Dienstleistungsgebühren relevant sein. Frage deshalb, wer den Paymaster kontrolliert, wann die Förderung endet und ob die Wallet auch ohne ihn funktioniert.
EIP-7702: Smart-Account-Funktionen für bestehende Adressen
EIP-7702 verfolgt einen anderen technischen Ansatz als ERC-4337. Der Standard erlaubt einem Externally Owned Account, durch eine signierte Autorisierung auf Smart-Contract-Code zu delegieren. Dadurch kann eine bestehende Adresse zusätzliche programmierbare Funktionen nutzen, ohne dass zwingend eine neue Contract-Adresse für sämtliche Vermögenswerte nötig wird. Die Spezifikation führt dafür einen besonderen Transaktionstyp mit Autorisierungsdaten ein. Das Ethereum-Pectra-Upgrade aktivierte EIP-7702 auf Mainnet am 7. Mai 2025.
Die Delegation ist eine mächtige Berechtigung. Sie kann über die einzelne Benutzeraktion hinaus fortbestehen, bis sie wirksam geändert oder zurückgenommen wird. Deshalb ist eine Aufforderung zur Delegation keine harmlose Login-Bestätigung. Wer auf einen bösartigen oder kompromittierten Vertrag delegiert, kann sein Konto erheblichen Risiken aussetzen. Besonders bei Airdrop-Seiten, unbekannten Wallet-Erweiterungen und vermeintlichen Sicherheitsupdates solltest Du die genaue Zieladresse und die Bedeutung der Autorisierung verstehen.
Werbung / Affiliate-Link: Relai ist eine Bitcoin-App. Bei Nutzung unseres Links oder Codes können wir eine Provision erhalten. Code: AUSWANDERNSCHWEIZ.
ERC-4337 und EIP-7702 im direkten Vergleich
ERC-4337 stellt vor allem eine Infrastruktur für UserOperations, Bundler und EntryPoint bereit. EIP-7702 verändert dagegen die Möglichkeiten eines bestehenden EOA durch Code-Delegation. Beide Ansätze können in geeigneten Wallet-Architekturen kombiniert werden. Es handelt sich nicht um konkurrierende Coins und auch nicht um zwei unterschiedliche Blockchains. Welche Kombination verfügbar ist, hängt von der konkreten Wallet, ihrem Code und den unterstützten Netzwerken ab.
Frage bei einem Smart-Wallet-Produkt daher zuerst nach dem Kontomodell. Wird eine neue Smart-Contract-Adresse bereitgestellt? Verwendet das Produkt eine bestehende EOA-Adresse mit EIP-7702-Delegation? Welche Rolle spielen Bundler und Paymaster? Wer darf die Implementierung aktualisieren? Zwei Wallets können identische Schaltflächen für Recovery und Batching anzeigen, obwohl sich ihre Sicherheitsannahmen stark unterscheiden. Das technische Modell ist für eine langfristige Verwahrung wichtiger als die Marketingbezeichnung.
Transaktionen bündeln: was Batching wirklich bedeutet
Bei einem Token-Tausch können mehrere Schritte nötig sein, etwa eine Token-Freigabe und der anschliessende Swap. Eine Smart Wallet kann unterstützte Aufrufe zu einem zusammenhängenden Ablauf bündeln. Das reduziert möglicherweise Klicks und vermeidet bestimmte Bedienungsfehler. Je nach Implementierung können Aktionen atomar ausgeführt werden: Der vorgesehene Ablauf gelingt als Einheit oder wird zurückgerollt. Trotzdem können für verbrauchte Rechenleistung Gebühren entstehen, auch wenn der gewünschte wirtschaftliche Erfolg ausbleibt.
Batching ist kein Schutz gegen jede Fehlentscheidung. Wenn Du einen falschen Empfänger, eine gefährliche Freigabe oder einen manipulierten Smart Contract bestätigst, kann die Bündelung diese Fehler sogar gemeinsam ausführen. Auch Slippage, Kursbewegungen und Liquiditätsrisiken bleiben bestehen. Prüfe deshalb vor der Signatur alle Teilaktionen, den tatsächlich aufgerufenen Vertrag, die Tokenbeträge und die maximalen Gebühren. Weniger Bestätigungsdialoge sind bequem, ersetzen aber keine verständliche Transaktionsvorschau.
Social Recovery: Zugang ohne eine einzige Seed Phrase wiederherstellen
Bei Social Recovery kann ein Smart Account mehrere unabhängige sogenannte Guardians hinterlegen. Diese können nach definierten Regeln einen neuen Zugang autorisieren, wenn Du Dein Gerät verlierst. Die konkreten Verfahren unterscheiden sich: Manche Wallets verwenden menschliche Vertrauenspersonen, andere Geräte, separate Schlüssel oder technische Recovery-Dienste. Wichtig sind die erforderliche Zustimmungsschwelle, mögliche Wartezeiten und die Frage, wie ein missbräuchlicher Wiederherstellungsversuch erkannt und gestoppt werden kann.
Eine Drei-von-Fünf-Regel illustriert das Prinzip. Fünf Guardians sind eingetragen, mindestens drei müssen eine Wiederherstellung bestätigen. Bei einem verlorenen Smartphone kann das hilfreich sein. Werden aber drei Guardians kompromittiert oder sind alle über dasselbe E-Mail-Konto erreichbar, entsteht ein gemeinsamer Ausfallpunkt. Die Verteilung der Guardians und ihre eigene Sicherheit sind deshalb ebenso wichtig wie der Wallet-Vertrag. Teste den Prozess mit kleinen Beträgen, bevor Du grössere Werte davon abhängig machst.
Passkeys und biometrische Anmeldung: Komfort mit Grenzen
Passkeys können die Bedienung vereinfachen, weil die Authentifizierung an sichere Schlüsselverwaltung auf einem Gerät gebunden wird. Die Anmeldung mit Fingerabdruck oder Gesichtserkennung ist dabei häufig nur der lokale Freigabeschritt für einen kryptografischen Schlüssel. Das bedeutet nicht, dass jede Blockchain dieselben Signaturverfahren nativ unterstützt. Je nach Smart-Wallet-Architektur sind zusätzliche Prüfungen, Dienste oder spezielle Smart Contracts nötig.
Vor einem Gerätewechsel solltest Du verstehen, wie der Passkey gesichert wird. Manche Verfahren sind zwischen Geräten synchronisierbar, andere bewusst hardwaregebunden. Geht das einzige Gerät verloren und existiert kein wirksamer Wiederherstellungsweg, kann der Zugang trotz moderner Oberfläche blockiert sein. Prüfe auch, ob eine Cloud-Synchronisation neue Vertrauensannahmen schafft. Eine Wallet ist nicht allein deshalb sicher, weil sie auf eine traditionelle Seed-Phrase-Eingabe verzichtet.
Sitzungsschlüssel, Ausgabenlimits und Rollen
Ein Smart Account kann unterstützten Anwendungen zeitlich begrenzte Rechte einräumen. Beispielsweise dürfte ein Spiel während einer Sitzung kleinere Aktionen ausführen, ohne dass Du jede Bewegung einzeln bestätigen musst. Ein anderes Modell begrenzt tägliche Ausgaben oder verlangt für grössere Transfers eine zusätzliche Signatur. Solche Regeln können den Alltag erleichtern und das Risiko einzelner Fehlbedienungen reduzieren. Entscheidend ist, ob die Einschränkungen wirklich im Validierungscode durchgesetzt werden.
Ein Bildschirm mit der Aufschrift maximal 100 CHF pro Tag bietet allein keinen technischen Schutz. Die Wallet muss eindeutig festlegen, welche Token, Verträge, Netzwerke und Aktionen unter das Limit fallen. Auch die Änderung oder Aufhebung eines Limits braucht sichere Regeln. Eine kompromittierte Sitzung darf nicht plötzlich Zugriff auf alle Vermögenswerte erhalten. Prüfe deshalb, wie Berechtigungen widerrufen werden und ob Du alle aktiven Sitzungsschlüssel an einem Ort kontrollieren kannst.
Multisig ist eine Funktion, nicht die ganze Account Abstraction
Multisignatur bedeutet, dass mehrere voneinander unabhängige Freigaben für eine Aktion erforderlich sind. Das kann in Smart Wallets umgesetzt werden, ist aber nicht gleichbedeutend mit Account Abstraction. Letztere umfasst auch Gebührenabwicklung, unterschiedliche Signaturverfahren, Wiederherstellung und programmierbare Ausführung. Umgekehrt kann eine Multisig-Lösung ohne ERC-4337 existieren. Wer beide Begriffe gleichsetzt, übersieht wichtige Unterschiede in Architektur und Sicherheit.
Für Familien oder Unternehmen kann ein Zwei-von-Drei- oder Drei-von-Fünf-Modell sinnvoll sein, wenn Schlüssel unabhängig verwahrt werden. Es entstehen jedoch organisatorische Fragen: Was passiert bei Krankheit, Tod, Streit oder Verlust eines Geräts? Wer dokumentiert die Wiederherstellung, ohne sensible Geheimnisse offenzulegen? Die beste technische Schwelle hilft wenig, wenn im Ernstfall niemand die nötigen Schritte ausführen kann. Eine sichere Wallet braucht daher einen verständlichen und geübten Notfallplan.
ERC-1271 und ERC-6492: Signaturen bei Contract Wallets
Ein traditionelles EOA kann Nachrichten mit seinem privaten Schlüssel signieren. Bei einem Contract Account gibt es dagegen nicht zwingend einen einzigen privaten Schlüssel, der die gesamte Kontrolle repräsentiert. ERC-1271 definiert deshalb eine Methode namens isValidSignature, mit der ein Vertrag nach eigenen Regeln die Gültigkeit einer Signatur bestätigen kann. Anwendungen müssen diese Schnittstelle korrekt unterstützen, wenn sie Smart-Contract-Wallets als Unterzeichner akzeptieren wollen.
ERC-6492 behandelt den Fall einer Smart Wallet, deren Adresse bereits berechnet wurde, obwohl der Vertrag noch nicht bereitgestellt ist. Ohne entsprechende Verfahren wäre eine gewöhnliche Vertragsprüfung dort noch nicht möglich. Die Standards erleichtern die Zusammenarbeit zwischen Wallets und Anwendungen, garantieren aber keine universelle Kompatibilität. Wenn ein Login oder eine Signaturprüfung mit einer Smart Wallet scheitert, kann das an fehlender Unterstützung liegen und muss kein Hinweis auf verlorene Token sein.
EIP-7702-Phishing und gefährliche Delegationen
Eine besonders ernste Angriffsfläche ist die Autorisierung unbekannter Delegationsverträge. Eine betrügerische Website kann eine Signatur als Sicherheitsupdate, Airdrop-Freigabe oder neue Wallet-Funktion darstellen. Tatsächlich kann die Berechtigung weitreichende Ausführungsmöglichkeiten für das Konto eröffnen. Kryptografische Signaturen beweisen nur, dass eine Autorisierung erteilt wurde. Sie beweisen nicht, dass der autorisierte Code gutartig ist oder die Benutzeroberfläche den Vorgang ehrlich beschrieben hat.
Unterzeichne deshalb keine EIP-7702-Delegation, deren Zielvertrag und Zweck Du nicht unabhängig nachvollziehen kannst. Kontrolliere Domain, Wallet-Anzeige und verlässliche Dokumentation. Wenn die Wallet nur unverständliche Hex-Daten präsentiert, ist Abbrechen vernünftiger als Raten. Auch eine spätere Rücknahme der Delegation garantiert nicht, dass vorherige schädliche Aktionen rückgängig gemacht werden. Ein bereits abgeflossener Tokenbetrag lässt sich durch ein Wallet-Upgrade normalerweise nicht zurückholen.
Upgrades, Module und Admin-Rechte als Sicherheitsfaktor
Viele Smart Accounts sind so gestaltet, dass ihre Implementierung aktualisiert werden kann. Updates können Fehler beheben und neue Funktionen hinzufügen, schaffen aber Machtpositionen. Wer einen Implementierungsvertrag austauschen, Module installieren oder Zugriffsregeln ändern darf, kann das Sicherheitsmodell beeinflussen. Prüfe daher, ob es Admin-Schlüssel, Multisig-Freigaben, Wartefristen und öffentlich dokumentierte Änderungsverfahren gibt. Ein Audit kann Risiken verringern, aber keine absolute Sicherheit garantieren.
Auch der Ausfall eines Infrastrukturpartners ist relevant. Wenn nur ein einzelner Bundler Deine Aktionen akzeptiert, kann dessen Ausfall den Zugriff praktisch einschränken. Wenn Recovery ausschliesslich über einen Anbieter funktioniert, entsteht ein weiterer Abhängigkeitspunkt. Beurteile deshalb nicht nur, ob die Blockchain dezentral ist, sondern ob Du die konkrete Wallet unabhängig weiterverwenden kannst. Die Möglichkeit, Schlüssel, Konfiguration und Wiederherstellungsregeln zu exportieren, ist für langfristige Nutzung wichtig.
Account Abstraction auf Ethereum Layer 2
Smart Wallets werden häufig auch auf Ethereum-kompatiblen Layer-2-Netzwerken eingesetzt. Dort können Transaktionen je nach Netzwerklast und Architektur günstiger sein. Allerdings unterscheiden sich Rollups in Sequencer-Betrieb, Datenverfügbarkeit, Brücken, Upgrade-Rechten und Rückzugsmöglichkeiten. Eine identische Wallet-Oberfläche bedeutet nicht, dass die Sicherheitsannahmen auf jeder Chain gleich sind. Auch dieselbe Adresse kann auf unterschiedlichen Netzwerken verschiedene Kontozustände oder Smart-Contract-Versionen besitzen.
Prüfe daher vor einer Übertragung, auf welchem Netzwerk sich die Vermögenswerte befinden und ob Recovery, Paymaster und Wallet-Code dort tatsächlich unterstützt werden. Eine Funktion auf Ethereum Mainnet muss nicht automatisch auf jedem Layer 2 verfügbar sein. Cross-Chain-Bridges fügen zusätzliche Smart-Contract- und Liquiditätsrisiken hinzu. Account Abstraction kann die Bedienung einer Bridge vereinfachen, beseitigt aber weder deren technische Schwachstellen noch mögliche Gegenparteirisiken.
Gebührenbeispiel: Ist eine Smart Wallet günstiger?
Eine Smart Wallet kann mehr Ausführungslogik benötigen als ein einfacher EOA-Transfer. Bei der erstmaligen Bereitstellung eines Vertrags können zusätzliche Kosten entstehen. Gleichzeitig kann das Bündeln mehrerer Aktionen effizient sein oder ein Paymaster Gebühren übernehmen. Die tatsächliche Rechnung hängt von der Chain, der konkreten Implementierung, der Auslastung, dem Bundler und den gewünschten Aktionen ab. Eine pauschale Aussage, Account Abstraction spare immer Gas, wäre deshalb falsch.
Rechne mit einem rein hypothetischen Szenario: Drei einzelne Schritte kosten jeweils 0.50 CHF, zusammen 1.50 CHF. Eine gebündelte Smart-Account-Aktion benötigt 1.10 CHF an Netzwerkgebühren und 0.20 CHF Dienstgebühr, insgesamt 1.30 CHF. Die Ersparnis beträgt 0.20 CHF. Mit anderer Validierungslogik kann derselbe Ablauf aber teurer sein. Vergleiche deshalb die tatsächlich angezeigten Endkosten und beachte, dass Kursbewegungen und Slippage unabhängig von Gasgebühren auftreten können.
Werbung / Affiliate-Link: Relai ist eine Bitcoin-App, kein Anbieter der hier beschriebenen Smart-Wallet-Funktionen. Bei Nutzung unseres Links oder Codes können wir eine Provision erhalten. Code: AUSWANDERNSCHWEIZ.
Wie Du eine Smart Wallet vor der Nutzung prüfst
Beginne mit dem Kontomodell: Handelt es sich um einen separat bereitgestellten Smart Contract oder ein EOA mit EIP-7702-Delegation? Wer kontrolliert die Schlüssel und wer darf die Implementierung aktualisieren? Sind Vertragscode, Audits und dokumentierte Risiken öffentlich zugänglich? Prüfe anschliessend, welche Berechtigungen Du einer dApp erteilst, wie Sitzungsschlüssel widerrufen werden und ob Du eine Transaktion auf einem zweiten Gerät unabhängig bestätigen kannst.
Teste die Wiederherstellung mit einem kleinen Guthaben, bevor Du langfristige Vermögenswerte überträgst. Dokumentiere Netzwerke, verwendete Wallet-Versionen und notwendige Guardians, ohne private Schlüssel ungeschützt abzulegen. Trenne experimentelle DeFi-Aktivitäten von langfristiger Verwahrung. Verlasse Dich nicht auf Werbeaussagen über Sicherheit oder kostenlose Gebühren. Wenn der Anbieter den Notfallprozess nicht verständlich erklären kann, ist das ein ernst zu nehmender Hinweis auf organisatorische Risiken.
Welche Nutzer profitieren tatsächlich?
Für Einsteiger können klar erklärte Transaktionen, Gebühren-Sponsoring und durchdachte Recovery-Funktionen hilfreich sein. Für Unternehmen und Familien sind abgestufte Freigaben und Ausgabenlimits interessant. Entwickler können über standardisierte UserOperations neue Anwendungen gestalten. Ob daraus ein praktischer Vorteil entsteht, hängt aber von der konkreten Implementierung und vom tatsächlichen Nutzungsverhalten ab. Mehr Funktionen erhöhen nicht automatisch die Sicherheit, wenn die Regeln unverständlich bleiben.
Wer nur selten Kryptowährungen bewegt und langfristig verwahrt, ist mit einer gut verstandenen Hardware-Wallet möglicherweise besser bedient als mit einem komplexen Smart Account. Wer dagegen häufig mit mehreren DeFi-Anwendungen arbeitet, kann von Sitzungsschlüsseln und Batching profitieren. Beurteile die Entscheidung nach Betrag, Erfahrung, Transaktionshäufigkeit, Wiederherstellungsbedarf und der Unabhängigkeit von externen Diensten. Es gibt keine universell beste Wallet-Architektur für alle Menschen.
Schweiz: Verwahrung und regulatorische Fragen
Die Bezeichnung Smart Wallet sagt nichts darüber aus, ob ein Unternehmen in der Schweiz eine Bewilligung benötigt oder welche rechtliche Stellung Kundenvermögen besitzt. Bei echter Selbstverwahrung liegen wesentliche Kontrollmöglichkeiten bei Dir. Übernimmt ein Dienst dagegen Schlüsselverwaltung, Wiederherstellung oder die Verwahrung von Vermögenswerten, können zusätzliche aufsichtsrechtliche und vertragliche Fragen entstehen. Diese lassen sich nur anhand der konkreten Dienstleistungen und Verantwortlichkeiten beantworten.
Die FINMA hat am 12. Januar 2026 auf besondere Risiken bei der Verwahrung kryptobasierter Vermögenswerte hingewiesen. Dazu zählen technische Anforderungen und bei ausländischen Verwahrern Fragen des Insolvenzschutzes. Eine programmierbare Wallet macht diese Risiken nicht automatisch gegenstandslos. Prüfe Anbieterrolle, Vertrag, Kontrollmöglichkeiten und die tatsächliche Herausgabe von Vermögenswerten. Steuerfragen bei Verkauf, Tausch oder Erträgen sind gesondert zu prüfen; Account Abstraction ändert die allgemeinen steuerlichen Grundsätze nicht von selbst.
FAQ: Häufige Fragen zu Smart Accounts
Brauchst Du eine neue Adresse? Bei separat bereitgestellten Smart-Contract-Konten häufig ja; EIP-7702 kann dagegen Funktionen an einer bestehenden EOA-Adresse ermöglichen. Sind gasless Transaktionen wirklich kostenlos? Die Blockchain-Kosten verschwinden nicht, sondern werden gesponsert oder anders verrechnet. Kann jede dApp eine Smart Wallet verwenden? Nein, insbesondere Signaturstandards, Netzwerke und Wallet-Schnittstellen müssen kompatibel sein. Ist Social Recovery sicherer als eine Seed Phrase? Es kann bestimmte Verlustfälle entschärfen, führt aber zusätzliche Abhängigkeiten ein.
Kann ein Smart Account gehackt werden? Ja, durch fehlerhafte Verträge, kompromittierte Schlüssel, gefährliche Delegationen oder Phishing. Kann der Wallet-Anbieter Guthaben sperren? Das hängt von den konkreten Admin-Rechten, Modulen und Infrastrukturabhängigkeiten ab. Lohnt sich ERC-4337 für kleine Beträge? Das lässt sich ohne Gebührenmodell und Nutzungsprofil nicht seriös beantworten. Kann EIP-7702 eine schädliche Signatur rückgängig machen? Nein, eine spätere Änderung der Delegation macht bereits ausgeführte Transaktionen nicht automatisch ungeschehen.
Fazit: Programmierbare Konten brauchen überprüfbare Regeln
Account Abstraction erweitert die Möglichkeiten von Ethereum-Wallets. ERC-4337 nutzt UserOperations, Bundler und EntryPoint für programmierbare Kontoaktionen. EIP-7702 erlaubt bestehenden EOAs, Smart-Contract-Code zu delegieren. Daraus können Batching, Gebühren-Sponsoring, zusätzliche Freigaben und Wiederherstellungsverfahren entstehen. Die Vorteile sind real, aber immer an eine konkrete Implementierung gebunden. Weder die Existenz eines Standards noch ein modernes Design garantieren Sicherheit.
Die wichtigste Frage lautet nicht, wie viele Funktionen Deine Wallet anbietet, sondern wer ihre Regeln kontrolliert. Prüfe Delegationen, Upgrade-Rechte, Signaturdarstellung, Wiederherstellung und Infrastrukturabhängigkeiten. Eine sorgfältig geprüfte Smart Wallet kann den Alltag vereinfachen. Eine schlecht verstandene Architektur kann neue Risiken schaffen. Dieser Beitrag dient ausschliesslich der allgemeinen Information, enthält keine individuelle Anlageberatung und macht keine Aussagen über künftige Kursentwicklungen.
Quellen und weiterführende Literatur
Geprüfte Primärquellen zu den technischen Standards und der Schweizer Verwahrungsperspektive. Stand: 2. November 2026. Standards belegen keine Sicherheit eines bestimmten Wallet-Produkts.
Kommentare