Account Abstraction

Account-Abstraction-Entwicklung

Smart Accounts, Gas-Sponsoring und Recovery, die echten Nutzern standhalten. Wir haben Account Abstraction gemeinsam mit dem Team von Boba Network produktiv ausgeliefert, unter anderem nativ in MetaMask.

Jede Woche kündbar. Letzte Woche erstattet, wenn wir's nicht verdient haben. Keine Stundenabrechnung.

  • 3 SDKs Backend, Contract und Frontend, aus undokumentierter Infrastruktur rekonstruiert und weiterhin live Zur Case Study
  • MetaMask Account Abstraction nativ in der Wallet, der deine Nutzer schon vertrauen Zur Case Study
// 01

Was wir machen

Account Abstraction lässt sich leicht demonstrieren und schwer betreiben. Das Schwierige ist nicht der Smart Account, sondern die Ökonomie des Sponsorings, Missbrauch und Recovery, wenn ein echter Nutzer sein Gerät verliert.

Smart-Account-Implementierung

ERC-4337-Accounts, auf bewährter Basis oder eigen, wo du es brauchst.

  • Safe, Kernel und ZeroDev gegen deinen Fall geprüft
  • Eigene Validierungslogik, wo die Basis nicht passt
  • Deterministische Adressen und Counterfactual Deployment
  • Migration bestehender EOA-Nutzer

Paymaster und Sponsoring

Gaslos ist zuerst eine betriebswirtschaftliche und dann eine technische Entscheidung.

  • Sponsoring-Policy an echter Stückkostenrechnung
  • Missbrauchsschutz und Rate Limiting
  • ERC-20-Paymaster für Zahlung in Token
  • Ausgabelimits, Alerting und Notaus

Bundler- und Infrastruktur-Anbindung

Die Teile, die in Produktion leise kaputtgehen.

  • Bundler-Auswahl und Fallback
  • Umgang mit EntryPoint-Versionen
  • UserOperation-Debugging und Observability
  • Selbst betreiben oder managed, im Vergleich

Session Keys, Passkeys und Recovery

Die UX, die einen Smart Account überhaupt lohnenswert macht.

  • Eng gefasste Session Keys mit echtem Ablauf
  • Passkey- und WebAuthn-Signer
  • Social Recovery und Guardians
  • Geräteverlust als Normalfall behandelt

Betrieb und Support

Wir haben das gegen Infrastruktur betrieben, die sich ohne Ankündigung unter uns verändert hat.

  • Monitoring von Sponsoring-Ausgaben und Fehlerraten
  • Upgrades über EntryPoint-Versionen hinweg
  • Incident Response im Retainer
  • SDK-Pflege, während sich die Spezifikation bewegt
// 02

Wie wir an Account Abstraction herangehen

Wir haben die dreischichtige Hybrid-Compute-SDK-Suite von Boba Network gemeinsam mit dem Boba-Team gegen Infrastruktur ohne Doku und ohne Spezifikation gebaut, live auftretende Infra-Fehler nebenbei gepatcht und diesen Stack danach mit ihnen nativ in MetaMask gebracht. Das ist der Unterschied zwischen die Spezifikation gelesen und sie betrieben zu haben. Unsere Notizen zu den Trade-offs stehen in Account Abstraction in Produktion, der Hub ist Web3- und Blockchain-Entwicklung.

// 03

Wann sich Account Abstraction nicht lohnt

Lass es, wenn deine Nutzer ohnehin sicher mit einer Wallet umgehen und pro Nutzer wenig Transaktionen anfallen. Die Deployment-Kosten des Smart Accounts, das Guthaben im Paymaster und die zusätzliche Fehleroberfläche müssen von irgendetwas bezahlt werden. Wenn dein Produkt wenige, dafür hochwertige Transaktionen von krypto-affinen Nutzern hat, schlägt eine klassische EOA mit guter Signier-UX den Smart Account bei Kosten und Zuverlässigkeit. Vor allem Sponsoring ist eine laufende Ausgabe, die mit Missbrauch skaliert und nicht mit Umsatz, solange die Policy nicht sorgfältig entworfen ist.

Smart Accounts bauen oder welche reparieren?

Sag uns Wallet, Chain und wer deine Nutzer sind. Du bekommst eine Architekturempfehlung und eine Zahl.

// beweise

Beweise statt Versprechen

Das sind ausgewählte Projekte, nicht unser gesamtes Portfolio. Seit 2018 haben wir 75+ Produkte ausgeliefert.

Was Kunden sagen

Google

DIE Agentur für Blockchain-Entwicklung. Super erfahrenes und hochprofessionelles Team. Eine Freude, mit ihnen zu arbeiten.

Richard Leitgeb
LinkedIn

Bei Fragen zu Blockchain und NFT greife ich bei technischen Fragestellungen gerne immer wieder auf Kevin zurück. Er hat sich hier sehr gut eingearbeitet und die Expertise, die er mitbringt, ist für derartige Projekte mit Sicherheit unerlässlich. Kann deshalb nur jedem empfehlen, sich zu diesen Themen mit Kevin in Verbindung zu setzen.

Fritz Fahringer Klarheit vor KI
Original
Trustpilot

Experten in Smart-Contract-Entwicklung.

CJ

Unabhängig bewertet: 4.5/5 auf Trustpilot Bewertungen lesen

FAQs

Ehrliche Antworten zur ERC-4337-Umsetzung

Beende jede Woche mit einer einzigen Nachricht. Keine Frist, kein Exit-Gespräch, kein Kleingedrucktes. Wir rechnen wöchentlich ab, du bist also maximal die laufende Woche gebunden.
Es steht in deinem Vertrag: Sag es uns, und wir erstatten diese Woche. Keine Rückfragen, keine Rechnungen zum Streiten, keine Eskalationscalls. Einzige Regel: Erstattungen gelten für die letzte Woche.
Weil Stunden die falsche Metrik sind. Wenn wir auf abrechenbare Stunden optimieren, optimieren wir nicht auf dein Ergebnis. Der Deal ist einfacher: Jede Woche müssen wir die nächste verdienen. Wenn wir das nicht tun, zahlst du nicht. Wir können null Stunden oder sechzig investieren. Was zählt, ist, ob du umgehauen bist.
Wir arbeiten mit Operators, nicht mit Lottogewinnern. Wenn eine Anforderung Physik, Gesetz oder Drittanbieter-Systeme brechen würde, sagen wir das, und wenn wir uns nicht ausrichten können, gehen wir. Die Garantie ist gegenseitig: Du kannst uns jede Woche feuern; wir können uns auch selbst feuern.
Eine geradlinige Integration auf einer bestehenden Account-Implementierung mit gemanagtem Bundler und einfacher Sponsoring-Policy dauert typischerweise vier bis acht Wochen. Ein eigener Account mit eigener Validierungslogik, ein Paymaster mit echtem Missbrauchsschutz und eine plattformübergreifende Wallet eher drei bis sechs Monate. Produktionsreife Account Abstraction liegt im selben Band wie unsere übrige Infrastrukturarbeit und startet bei rund 100.000 Euro. Die größten Kostentreiber sind eigene Validierung, Sponsoring-Policy, Recovery und die Integration in eine Anwendung, die schon Nutzer hat.
Nimm die bestehende Implementierung, solange du keinen konkreten Grund dagegen hast. Sie sind auditiert, breit deployt und jemand anderes pflegt sie über EntryPoint-Upgrades hinweg. Eigenbau lohnt sich, wenn deine Validierungslogik wirklich nicht passt, etwa bei ungewöhnlichem Multi-Party-Signing oder Compliance-Auflagen. Wir sagen dir, in welchem Fall du bist, bevor du uns fürs Bauen bezahlst.
Du zahlst, und nichts hindert sie, solange die Policy das nicht abbildet. Ein Paymaster ist ein gefülltes Konto, das Fremde ausgeben können. Wir begrenzen Sponsoring auf konkrete Contracts und Funktionen, deckeln Ausgaben pro Nutzer und Zeitraum, ergänzen Rate Limiting und alarmieren bei auffälliger Burn Rate. Behandle das Sponsoring-Budget als Posten mit einer monatlichen Zahl, nicht als technisches Detail.
Ja. Genau das macht der MetaMask Snap : Er bringt Account Abstraction und Hybrid-Compute-Smart-Wallets von Boba Network in die Wallet, die deine Nutzer schon haben, und wurde gemeinsam mit dem Boba-Team gegen die Snap-Sandbox von MetaMask gebaut. Nutzer zur Installation einer neuen Wallet zu bewegen kostet echte Conversion, und oft ist das vermeidbar.
Genau das, was du vorgesehen hast, und deshalb muss es vorgesehen sein. Möglich sind Social Recovery über Guardians, ein über den Plattform-Schlüsselbund synchronisierter Passkey oder ein zeitverzögerter Recovery-Key. Jede Variante gewichtet Sicherheit und Supportaufwand anders. Diese Wahl spät zu treffen, wenn Nutzer bereits echte Guthaben halten, ist deutlich teurer als früh.
// Lern uns kennen

Lern uns kennen

Langfristige Beziehungen statt schneller Gewinne.