전통적인 Web3 지갑의 초석: 외부 소유 계정(EOA)과 니뮨
Web3 세계에서 대다수의 사용자는 현재 자산 관리 및 온체인 상호작용을 위해 외부 소유 계정(EOA)에 의존하고 있습니다. EOA의 핵심 메커니즘은 공개 키와 개인 키 쌍이며, 이 중 개인 키는 자산에 접근하고 이를 제어할 수 있는 유일한 수단입니다.사용자가 개인 키를 편리하게 백업하고 복구할 수 있도록 업계에서는 니모닉 문구(Mnemonic Phrase)를 도입했습니다. 이는 BIP-39 표준에 따라 생성된 단어열로, 일반적으로 12개, 18개 또는 24개이며, 개인 키의 ‘시드’ 백업 역할을 합니다.
EOA의 장점과 한계
- 장점: 니모닉 문구는 기억하고 기록하기가 비교적 용이하며, 백업이 쉽고, 운영 절차가 비교적 간단하여 개인 사용자가 소액 자산을 관리하는 데 적합합니다.
- 보안 위험: EOA의 가장 큰 문제점은 개인 키(또는 니모닉 문구)가 유일한 취약점이라는 점입니다. 일단 개인 키를 분실, 망각 또는 유출하면 사용자는 자산에 대한 접근 권한을 영구적으로 상실하거나 자산 도난 위험에 직면하게 되며, 어떠한 메커니즘을 통해서도 복구할 수 없습니다.
- 사용자 경험 저하: EOA는 사용자 경험 측면에서 여러 가지 불편함이 있습니다. 예를 들어, 사용자는 거래에 필요한 가스(Gas) 수수료를 지불하기 위해 특정 체인의 네이티브 토큰(예: 이더리움상의 ETH)을 보유해야 하는데, 이는 신규 사용자에게 상당한 진입 장벽이 됩니다.또한, EOA는 다수의 거래를 일괄 처리하는 기능을 기본적으로 지원하기 어렵고, 기능이 상대적으로 제한적이며 유연성이 부족합니다.
- 기업용 애플리케이션의 부족: 다자간 협업, 다단계 승인, 권한 계층화 관리 및 작업 기록이 필요한 기업용 애플리케이션 시나리오에 대해 EOA 모델은 기본적으로 지원하지 못하므로, 규정 준수 및 감사 요건을 충족하기 어렵습니다.
Web3 사용자 경험의 혁신: 계정 추상화(AA)의 부상
EOA의 내재된 한계를 해결하기 위해 계정 추상화(Account Abstraction, AA)가 등장했는데, 이는 블록체인 계정의 동작을 더욱 프로그래밍 가능하게 만들어 Web3의 사용자 경험과 보안을 향상시키는 것을 목표로 합니다.그 핵심 개념은 계정의 검증 및 실행 로직을 기존의 EOA 모델에서 분리하여, 스마트 계약 지갑이 주요 계정 유형으로 기능할 수 있도록 하는 것입니다.
ERC-4337 표준: AA의 핵심적 돌파구
계정 추상화 개념은 이더리움가 생성된 초기 단계에서 이미 제안되었으며, EIP-86, EIP-2938 등 초기 제안들을 통해 구현을 시도했으나, 이더리움 핵심 프로토콜을 수정해야 했기 때문에 실제 적용에는 이르지 못했습니다.비탈릭 부테린(Vitalik Buterin) 등이 ERC-4337 표준을 제안한 후에야 비로소 이더리움의 합의 계층을 수정하지 않고도 스마트 계약을 통해 계정 추상화를 구현할 수 있게 되었습니다.
- 배포 시기: ERC-4337의 EntryPoint 계약은 2023년 3월 1일 이더리움 메인넷에 성공적으로 배포되었습니다.
- 작동 원리: ERC-4337은 몇 가지 핵심 구성 요소를 도입했습니다:
- UserOperation 객체: 기존 트랜잭션과 유사하지만, 스마트 계약 지갑에서 시작됩니다.
- 분산형 대체 메모리 풀: UserOperation을 저장하고 브로드캐스팅하는 데 사용됩니다.
- Bundler(번들러): 메모리 풀에서 UserOperation을 수집하여 하나의 이더리움 거래로 묶은 후, EntryPoint 계약에 제출하는 역할을 담당합니다.
- EntryPoint 계약: 모든 스마트 계약 지갑의 통합 진입점 역할을 하며, UserOperation을 검증하고 실행합니다.
- 주요 특징: ERC-4337은 스마트 계약 지갑에 다음과 같은 강력한 기능을 부여합니다.
- 소셜 복구: 사용자는 미리 설정된 신뢰할 수 있는 연락처나 기기를 통해 마니지먼트 문구 없이도 지갑 접근 권한을 복구할 수 있습니다.
- 가스비 대납: Paymaster 메커니즘을 통해 사용자는 ERC-20 토큰으로 가스비를 지불하거나 제3자(예: dApp)가 대신 지불할 수 있어 사용자 진입 장벽을 크게 낮춥니다.
- 일괄 거래: 사용자는 여러 건의 작업을 하나의 거래로 묶어 효율을 높이고 가스비를 절약할 수 있습니다.
- 사용자 정의 보안 규칙: 지갑은 일일 거래 한도, 특정 주소 화이트리스트, 시간 잠금 등 사용자 요구에 따라 복잡한 보안 정책을 설정할 수 있습니다.
- 다중 서명: 여러 개인 키의 공동 승인이 있어야만 거래가 실행되도록 지원하여 자산의 안전성을 높입니다.
계정 추상화의 최신 동향 및 데이터
ERC-4337이 배포된 이래, 계정 추상화 기술은 눈에 띄는 진전을 이루었으며 채택률은 지속적으로 증가하고 있습니다.2026년 7월 30일 기준, ERC-4337은 2,600만 개 이상의 스마트 지갑 생성을 촉진했으며, 최대 1억 7천만 건의 UserOperations를 처리했습니다. 이는 점점 더 많은 사용자와 프로젝트가 이 혁신적인 기술을 수용하고 있음을 보여줍니다.
또한, FIDO 연합 표준을 기반으로 한 패스키(Passkey) 기술도 Capsule 등의 기업을 통해 Web3 지갑에 도입되고 있으며, 기기에 내장된 개인 키 저장소를 통해 비밀번호 없는 로그인을 실현함으로써 사용자 경험을 한층 간소화하고, 점차 니뮬레(mnemonic)에 대한 의존도를 줄여나가고 있습니다.
계정 추상화가 가져온 변화와 과제
Web3 사용자 경험의 도약
계정 추상화는 Web3 사용자 경험 향상의 핵심 기술로 널리 인정받고 있으며, 사용자가 암호화폐 세계에 진입하는 장벽을 현저히 낮추고 암호화폐의 대규모 채택을 촉진할 것으로 기대됩니다. 이더리움 핵심 개발자인 비탈릭 부테린(Vitalik Buterin)도 계정 추상화를 적극적으로 추진하고 있으며, 스마트 계약 지갑이 Web3에 10억 명의 사용자를 유치하고 사용자-이더리움 간의 상호작용 방식을 변화시킬 것이라고 보고, 궁극적으로 사용자가 스마트 계약 계정으로 전환하여 EOA에 대한 의존성을 없애기를 희망하고 있습니다.
Safe, Argent, UniPass, Ambire, Blocto, MynaWallet, ZeroDev 등 수많은 지갑 서비스 제공업체들이 스마트 계약 지갑을 적극적으로 개발 및 홍보하며, 니뮬(mnemonic)이 필요 없고, 소셜 복구, 가스 추상화, 일괄 거래 등의 장점을 강조하고 있습니다.UniPass와 같은 일부 프로젝트는 다자간 계산(MPC) 기술을 스마트 계약 지갑과 결합하여 더욱 유연한 키 관리 및 소셜 복구 솔루션을 제공하기도 합니다. OKX Web3 지갑, Binance Web3 지갑 등 주요 거래소의 Web3 지갑들도 사용자 경험과 보안을 향상시키기 위해 AA 기능을 적극적으로 통합하고 있습니다.
dApp 개발자에게 있어 계정 추상화는 더 혁신적인 사용자 경험을 제공할 기회를 열어주며, 거래 묶음을 간소화하고 처리 속도와 효율성을 높여줍니다.
도전 과제와 미래 전망
계정 추상화의 전망은 밝지만, 그 발전 과정에는 여전히 몇 가지 과제가 있습니다:
- 가스 비용: 스마트 계약 지갑의 거래는 일반적으로 EOA보다 더 높은 가스 비용을 발생시키지만, 레이어 2(Layer 2) 솔루션이 이 문제를 완화하고 있습니다.
- dApp 호환성: dApp은 스마트 계약 지갑과의 호환성을 보장하기 위해 EIP-1271 서명 방식 검증 표준을 점진적으로 지원해야 합니다.
- 표준화 및 보안: 모듈식 설계의 표준화와 스마트 계약 자체의 보안(계약 감사 품질)은 지속적으로 주목해야 할 핵심 사항입니다.
- 크로스체인 운영: 서로 다른 블록체인 간에 계정 추상화를 원활하게 구현하는 방법 역시 향후 연구 방향입니다.
업계 전문가들은 기술의 성숙과 생태계의 완비에 따라 지갑이 단순한 자산 저장 도구에서 Web3의 신원 및 결제 진입점으로 진화할 것이라고 널리 전망하고 있습니다. 비자기관리 지갑(예: MPC 지갑 및 스마트 계약 지갑)은 Web2 사용자가 Web3 세계로 진입하는 데 중요한 성장 동력이 될 것으로 기대됩니다.
