EOA限制与账户抽象要解决什么
多数用户仍通过外部拥有账户（EOA）与以太坊交互。ethereum.org在账户抽象路线页写明：EOA难以做批量交易，且用户必须始终持有ETH以支付手续费；私钥即权限，丢失难恢复、被盗即失去资产控制。
账户抽象被描述为把更灵活的安全与体验逻辑写进账户本身：既可通过升级EOA（页面提及EIP-7702），也可经由并行的更高层交易体系（EIP-4337）运行。无论路径，目标都是通过智能合约钱包访问以太坊，而不是把“无私钥”写成已实现承诺。
EIP-4337路径里的对象分工
ethereum.org把EIP-4337概括为：在不改动核心共识规则的前提下，引入UserOperation，由打包者收集并提交；EntryPoint合约已部署到主网。该页同时提醒，这是附加交易网络路径，不等于协议层已把所有账户变成智能合约。
OpenZeppelin Contracts 5.x的Accounts文档进一步落到实现：提供符合ERC-4337的基础Account，用AbstractSigner承载底层签名校验，并说明可用Wizard选择预置校验方案，或自行继承Account。文档也写明账户默认不原生接受ERC-721/1155，需额外继承对应Holder。这些是开发边界，不是投资评级。
批量调用、代付与仍须核对的事项
路线页列出的体验改进包括：交易捆绑、应用代付gas或以非ETH代币支付费用，从而降低“账户里必须先备ETH”的摩擦。对应到4337术语，打包者（Bundler）、EntryPoint与Paymaster各自承担不同职责，具体参数要以当前EIP与部署合约为准再核对。
阅读时应同时核对：讨论的是路线说明还是EIP条文、签名校验落在哪一层、以及代付是否依赖Paymaster策略。本文不复现攻击步骤，不承诺“免费上链”或“无需保管任何密钥”，归档时记录页面范围与抓取时间，搜索摘要不作事实依据。