免 KYC 智能合約錢包實操指南
傳統以太坊外部帳戶（EOA）由一對私鑰控制：私鑰一旦遺失，資產基本上就無法復原；亦不支援批量交易或更細緻的權限設定。智能合約錢包（Smart Contract Wallet）改變了這種模式——帳戶本身是一段部署在鏈上的可編程合約，安全策略、授權規則、恢復邏輯都可以透過代碼定義。
更重要的是，智能合約錢包同樣屬於非託管錢包，開發方不持有用戶資產，一般不需要 KYC。本文會由原理到實操，說明智能合約錢包的使用方式，以及如何借助它更安全地管理鏈上資產和參與合約交易。
智能合約錢包的核心原理
普通 EOA 由私鑰直接控制，規則固定。智能合約錢包則將「帳戶邏輯」寫成鏈上合約。用戶透過一個或多個「簽名者密鑰」授權操作，而帳戶本身的安全策略由合約代碼決定。
這帶來幾個明顯優勢：
- 社交恢復：指定可信第三方地址，當主密鑰遺失時，可由多數監護人投票恢復帳戶
- 批量交易：將多筆操作打包成一筆交易，節省 Gas 並提升效率
- 自訂存取控制：可設定每日轉帳限額、特定地址白名單等規則
- Gas 代付（Paymaster）：可用 ERC-20 代幣支付 Gas，或由第三方代付 Gas
EIP-4337 是目前最主流的帳戶抽象標準。它毋須修改以太坊底層協議，而是透過鏈上基礎設施（EntryPoint 合約）實現上述能力。
KYC 角度：智能合約錢包同 EOA 有咩分別？
智能合約錢包同樣是非託管的，開發團隊不持有用戶資產，因此與 EOA 錢包一樣，帳戶本身一般不需要 KYC。
真正需要留意的合規風險，通常來自另一層：Paymaster 服務商。部分 Paymaster 供應商，即代付 Gas 費用的中介服務，可能因應歐盟 MiCA 框架或 FinCEN 指引，對使用其服務的用戶作出一定程度的合規檢查。
但對於自行承擔 Gas 費用的普通用戶而言，智能合約錢包本身並不會觸發 KYC 要求。
主流智能合約錢包產品對比
不同智能合約錢包在支援鏈、社交恢復、多簽、Paymaster、硬件錢包整合、DApp 兼容性等方面會有差異。選擇時應重點留意以下幾點：
- 是否支援你常用的 EVM 兼容鏈
- 合約是否開源，是否有第三方審計紀錄
- 是否支援硬件錢包或多重簽名
- 是否清楚顯示 EIP-712 簽名內容
- 是否提供方便的授權管理及風險提示
- 是否依賴第三方 Paymaster，以及相關服務是否可能要求額外驗證
說明：以上為技術特性參考，各產品功能會隨版本更新而改變，請以官方最新文件為準。
實操：由零開始使用 ERC-4337 智能合約錢包
第一步：選擇錢包入口
目前最簡單的 ERC-4337 帳戶入口，是透過支援帳戶抽象的錢包 App 或 SDK 建立。部分主流錢包，包括 OneKey，正在整合智能帳戶功能。對用戶而言，體驗與普通 EOA 錢包相近，底層則會自動使用帳戶抽象標準。
第二步：部署智能帳戶
與 EOA 不同，智能合約錢包需要在鏈上部署一個合約實例。首次使用時，通常會透過「counterfactual 部署」方式處理：錢包地址可先生成，當第一筆交易發生時才自動完成合約部署，用戶毋須手動操作，Gas 費亦會在同一筆交易中扣除。
第三步：設定安全策略
你可以按實際需要配置帳戶策略：
- 如果只是個人日常使用，可先維持單簽，享受批量交易及 Gas 抽象帶來的便利
- 如果涉及團隊資金或較大金額，可配置多簽，需要多個密鑰共同授權
- 如果擔心密鑰遺失，可設定社交恢復機制，指定 1 至 3 個可信地址作為監護人
第四步：連接 DeFi 協議
智能合約錢包同樣支援透過 WalletConnect 連接主流 DeFi 協議。連接 Hyperliquid、dYdX 等鏈上合約協議的方式，與 EOA 錢包大致相同；部分協議亦已直接支援智能帳戶簽名。
智能合約錢包的安全注意事項
合約代碼審計
你的資產安全，最終取決於錢包合約的代碼質素。選擇知名度較高、經過多次第三方審計的合約實現，是基本安全原則。OneKey 的代碼在 GitHub 開源，可追溯完整安全歷史。
監護人地址的選擇
如果你啟用了社交恢復，監護人地址的安全性與你自己的帳戶安全同樣重要。一旦惡意方控制了足夠數量的監護人地址，就有機會重設你的帳戶控制權。較穩妥的做法，是使用由自己控制的多個冷錢包地址作為監護人，而不是單純信任第三方。
EIP-712 簽名安全
EIP-712 結構化簽名在智能帳戶場景中被廣泛使用。應選擇能夠清楚顯示簽名內容的錢包，並在確認每筆操作前仔細核對請求方地址、合約地址及操作內容。
鏈上授權管理
智能合約錢包同樣面對代幣授權（Approval）風險。定期使用 Revoke.cash 等工具檢查並清理不必要授權，是很重要的安全習慣。
OneKey 與鏈上永續合約
如果你使用智能合約錢包參與鏈上永續合約交易，OneKey 提供的 OneKey Perps 是一個值得留意的實用選項。它將智能帳戶的安全優勢，與鏈上合約交易的流動性結合起來；用戶毋須頻繁跳轉到第三方 DApp，有助減少接觸釣魚網站或偽冒連結的風險。
對於較大額交易，你可以將資金存放在由硬件錢包控制的智能帳戶中，日常操作透過軟件端授權，重要操作仍需硬件錢包作實體確認，在安全性與使用便利之間取得平衡。
如你想以較低摩擦的方式體驗智能帳戶與鏈上永續合約交易，可以下載 OneKey，建立或導入錢包後，按產品內指引使用 OneKey Perps。使用槓桿及永續合約前，請先了解保證金、強平機制及價格波動風險。
常見問題
Q1：智能合約錢包一定比普通錢包更安全嗎？
不一定，兩者各有側重。智能合約錢包提供更靈活的安全策略，例如社交恢復、多簽、交易限額等；但同時亦引入智能合約代碼風險。如果合約存在漏洞，可能被攻擊者利用。選擇經充分審計、口碑較佳的合約實現，可以明顯降低相關風險。
Q2：ERC-4337 智能合約錢包的 Gas 會比普通 EOA 貴嗎？
通常會較高。因為智能合約錢包每次操作都需要執行合約邏輯，Gas 消耗一般比簡單 EOA 轉帳高。不過，批量操作可以在執行多筆交易時攤薄整體成本。實際費用視乎操作類型及當時網絡狀況而定。
Q3：我的智能合約錢包地址換到另一條鏈仍然可以用嗎？
在 EVM 兼容鏈上，如果相同的帳戶抽象合約使用相同部署鹽值，理論上可以生成同一個地址。但具體情況取決於錢包產品及其合約實現，建議查閱你所用產品的官方文件，確認跨鏈地址一致性。
Q4：EIP-2612 同智能合約錢包有咩關係？
EIP-2612 定義了 Permit 函數，容許用戶透過簽名而非鏈上交易授權代幣，從而省去獨立的 Approve 交易。智能合約錢包可以內置對 Permit 的支援，進一步優化交易流程。
Q5：使用 ERC-4337 帳戶時，可以完全避免 KYC 嗎？
帳戶本身不需要 KYC。不過，如果你使用第三方 Paymaster 服務代付 Gas，該 Paymaster 供應商可能按其商業或合規策略要求額外驗證。自行持有 ETH 並支付 Gas，通常可避免這類由 Paymaster 帶來的額外要求。
結語：可編程帳戶，是鏈上自主的下一步
智能合約錢包代表鏈上帳戶安全及用戶體驗的下一階段。它保留非託管錢包免 KYC 的核心優勢，同時提供傳統 EOA 難以實現的安全功能及操作彈性。
如果你仍未試過智能合約錢包，可以由下載 OneKey 開始，體驗帳戶抽象與 OneKey Perps 鏈上交易流程的結合。這不是追求高風險操作的捷徑，而是以更清晰的權限控制、更好的簽名可讀性，以及更少第三方跳轉，提升鏈上使用安全性。
**風險提示：**本文僅供資訊參考，不構成任何財務、投資或法律建議。智能合約錢包涉及較複雜的技術機制，使用前請充分了解相關風險。加密貨幣價格波動劇烈，永續合約及槓桿交易可能導致本金損失，甚至在極端市況下迅速觸發強平。請按自身風險承受能力獨立決策。
