【スマートウォレット／アカウント抽象化】秘密鍵1本に頼らない、プログラムできるウォレット

10/14、Ethereumの利用者のウォレットから約$22,770分のETHが抜かれました（crypto.news、セキュリティ企業ExVulの報告）。攻撃者は、被害者が署名した「自分のアカウントの動きを、このプログラムに任せる」という承認を載せた取引を、代わりに送っていました（署名をどう手に入れたかは分かっていません）。2025年5月に入ったEIP-7702という仕組みを悪用した例です。

同じ仕組みは、ガス代を他人に払ってもらう、指紋や顔で署名する、といった便利さの土台でもあります。この記事では、ウォレットを「プログラムできる」ようにするアカウント抽象化が、何を変えて何を新しい危険にしたのかを整理します。