---
title: "Abstraction de compte vs EOA : pourquoi vous devriez vous y intéresser"
description: "Carte perdue ? Appelez la banque. Clé privée perdue ? Disparue à jamais. L'abstraction de compte comble ce fossé — avec des compromis et de nouvelles surfaces d'attaque."
language: fr
published: 2026-06-02
author: Netts
topic: "Insights"
canonical: https://netts.io/blog/account-abstraction-vs-eoas-why-you-should-care?lang=fr
languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl]
translation_outdated: false
---
# Abstraction de compte vs EOA : pourquoi vous devriez vous y intéresser

Carte perdue ? Appelez la banque. Clé privée perdue ? Disparue à jamais. L'abstraction de compte comble ce fossé — avec des compromis et de nouvelles surfaces d'attaque.

Imaginez un instant une personne qui a toujours évolué dans le monde financier traditionnel, à travers toutes ses étapes et ses méthodes au sein du système bancaire classique. Elle gère tout depuis une application mobile et ne s'est jamais demandé ce qui se passe quand les choses tournent mal, car chaque fois que cela s'est produit, la solution était connue par cœur : en cas de problème, on appelle la banque. Carte perdue pendant un voyage ? Une nouvelle arrive directement à l'hôtel. Code PIN oublié ? Un appel de vérification, un nouveau code, et tout est réglé en quelques minutes. Le dossier est récupérable, car la banque, en tant que dépositaire légale, en a le contrôle.

Faites entrer cette même personne dans l'univers de la crypto, confiez-lui un portefeuille non dépositaire (self-custody), et c'est là que la logique s'effondre. Il n'y a aucun numéro de téléphone à composer. Aucun intermédiaire protecteur. Pour un compte externe classique, ou EOA (Externally Owned Account), le portefeuille est contrôlé par une clé privée cryptographique, que l'on peut se représenter d'une certaine manière sous la forme d'une seed phrase — généralement composée de douze ou vingt-quatre mots générés lors de la création du portefeuille. Si ces mots sont perdus, détruits ou tout simplement oubliés, les fonds s'évaporent. Ils ne sont pas bloqués. Ils sont irrécupérables via un ticket d'assistance. Disparus à jamais. Il n'existe aucune procédure de recours, car aucune structure n'est prévue pour cela. La clé est le compte. Le compte est la clé.

Non, il ne s'agit pas d'un scénario tiré par les cheveux. C'est la réalité fondamentale du fonctionnement de la plupart des portefeuilles crypto en self-custody, et c'est précisément le défi que l'abstraction de compte a été conçue pour relever — au prix de l'introduction d'une nouvelle catégorie de risques que tout utilisateur averti devrait être en mesure de comprendre.

## Le fonctionnement interne des EOA et l'importance cruciale de la seed phrase

Si l'on cherche la forme la plus élémentaire d'un compte crypto, il s'agit de l'Externally Owned Account (EOA). Une clé privée permet de dériver une clé publique, qui fait l'objet d'un hachage pour créer l'adresse d'un portefeuille. La clé privée est le compte, et quiconque la détient possède la capacité d'utiliser ce compte. Pas d'authentification multifacteur, aucune méthode de récupération, aucun protocole n'embarque de système de sauvegarde natif. Le logiciel utilisé par le portefeuille gère lui-même la clé pour vous et affiche une interface utilisateur par-dessus, mais la structure de base reste invariablement la suivante : vous êtes le seul propriétaire de ce niveau de compte.

![Abstraction de compte vs EOA : pourquoi vous devriez vous y intéresser](https://netts.io/blog/images/body/7aad6f4012a328d91975c56b1157304535a95860-428.webp)

Cela est rendu parfaitement clair lors de l'intégration sur le portefeuille principal du réseau TRON, TronLink. Dès la génération d'un nouveau portefeuille, l'application crée une seed phrase de douze mots et exige immédiatement de l'utilisateur qu'il la note, la vérifie et la conserve dans un endroit sûr. Les avertissements ne sont pas exagérés : si ces mots sont égarés, TronLink sera désormais dans l'incapacité de vous aider à rétablir votre accès. Il n'y a aucun service client à appeler, aucun formulaire de récupération de compte à remplir, et aucune intervention technique ne permettra de restaurer un portefeuille une fois la seed phrase disparue. Cela ne provient pas d'une limitation propre à l'application TronLink — il s'agit en réalité de la conception même du modèle de compte de TRON qui, là encore, à l'instar d'Ethereum, utilise des comptes externes tout en accordant le contrôle total des fonds par la seule possession de la clé privée.

Il s'agit d'une phrase mnémonique qui sert de passe-partout à votre clé privée, conçue pour être un peu plus lisible pour un être humain qu'une suite arbitraire de données cryptographiques. Mais « un peu plus facile à mémoriser » ne signifie pas « difficile à perdre », et l'histoire des pertes en crypto regorge d'exemples où cette nuance s'est effondrée : des phrases gribouillées sur des post-it jetés à la poubelle, des captures d'écran stockées sur un cloud qui s'est fait pirater plus tard, des portefeuilles matériels détruits dans des incendies de maison (sans sauvegarde). Chainalysis a calculé qu'entre 17 % et 23 % de l'ensemble des Bitcoins minés ont été définitivement perdus — en grande partie à cause de clés perdues plutôt que de vols. Et ce chiffre ne baisse pas.

La sécurité des EOA est aussi redoutable qu'inflexible. Aucune transaction ne peut être annulée par un tiers ni faire l'objet d'une récupération. C'est cette immuabilité qui fait de la blockchain une couche de règlement infaillible. Cependant, cela signifie également que chaque utilisateur d'un portefeuille standard en self-custody est à un mot oublié, une panne matérielle ou une attaque de phishing réussie d'une perte totale et irréversible.

## Les limites inhérentes à la gestion des clés publiques dans l'abstraction de compte

L'abstraction de compte désigne un ensemble d'évolutions qui remplacent le modèle rigide de la clé privée par une logique de compte programmable. Un compte devient alors un smart contract capable de définir des règles sur mesure concernant les personnes autorisées à approuver les transactions, le fonctionnement de la récupération, les conditions préalables au transfert de fonds, et même l'entité qui paie le gas.

![Abstraction de compte vs EOA : pourquoi vous devriez vous y intéresser](https://netts.io/blog/images/body/85683b220004489556ad61b877fe75b7551e2711-872.webp)

En 2021, la proposition ERC-4337 a vu le jour avant d'être déployée sur le mainnet en mars 2023, introduisant un standard permettant l'abstraction de compte sur le protocole Ethereum sans exiger la moindre modification du protocole ou de la chaîne elle-même. Ce nouveau protocole ajoute un nouveau type de transaction appelé UserOperation, mais crée également un nouveau mempool où ces opérations patientent avant leur traitement, tout en introduisant deux types d'acteurs : les Bundlers, qui regroupent et soumettent les UserOperations pour le compte de l'utilisateur, et les Paymasters, capables de sponsoriser le gas afin que les utilisateurs n'aient pas besoin de détenir le token natif. Le compte ne se résume plus à une simple paire de clés — c'est un smart contract doté d'une logique de validation programmable.

Les perspectives ouvertes sont considérables. Par exemple, un smart account peut exiger une validation deux-sur-trois pour autoriser un retrait important. Il peut également désigner des tuteurs de récupération (guardians) — des personnes de confiance, ou d'autres portefeuilles pouvant s'associer pour signer une rotation de clé au cas où la clé de signature d'origine serait perdue. Il prend également en charge les clés d'accès (passkeys), l'authentification biométrique (ou une connexion par email pour les plus réfractaires à la technologie), applique des plafonds de dépenses et permet de payer le gas en USDT, sans obliger l'utilisateur à détenir de l'ETH. C'est précisément l'approche adoptée par Coinbase lors du lancement de son Smart Wallet sur huit réseaux majeurs, sans seed phrase et basé sur l'authentification par passkey : un portefeuille créé en quelques secondes depuis n'importe quelle application.

Dans cette continuité, la mise à niveau Pectra d'Ethereum en mai 2025 intègre l'EIP-7702 pour pousser la démarche encore plus loin. Au lieu de demander aux utilisateurs de migrer vers un nouveau portefeuille de type smart contract, elle permet à un EOA existant de déléguer temporairement la logique de son compte pour la durée d'exécution d'une seule transaction. Cela signifie qu'un utilisateur de MetaMask pourrait profiter des fonctionnalités des smart wallets — transactions groupées, opérations sans gas (gasless), clés de session — sans abandonner son adresse ni transférer ses fonds vers un nouveau compte.

![Abstraction de compte vs EOA : pourquoi vous devriez vous y intéresser](https://netts.io/blog/images/body/0a3791f7489f7575332beec42c114465667ce0f0-934.webp)

Rien de tout cela n'est gratuit. Tout se résume à une question de complexité, et avec la complexité apparaît une nouvelle surface d'attaque.

Le compromis non technique le plus important réside dans la perte d'un véritable anonymat. Un EOA n'est rien d'autre qu'une longue chaîne de caractères hexadécimaux représentée par sa clé privée. À l'inverse, un smart account doit généralement être rattaché à un élément plus identifiable — le plus souvent une adresse email pour la récupération, un numéro de téléphone pour l'authentification, ou un ensemble de portefeuilles tuteurs eux-mêmes associés à des identités. Chez Coinbase, le « Smart Wallet » s'appuie sur des passkeys associées au système d'authentification biométrique de l'appareil de l'utilisateur, reliant de fait le compte au matériel qu'il possède. Ou encore Argent sur Starknet, qui pousse le concept plus loin en autorisant la récupération par email et téléphone tout en imposant des limites de transfert quotidiennes (avec validation par clé de tuteur au-delà) — se rapprochant d'un compte bancaire, avec certains risques similaires pour la vie privée.

La question des tuteurs pose également problème. Dans le cadre de la récupération sociale, des personnes (ou des institutions tierces) de confiance peuvent être désignées pour valider une rotation de clé si l'utilisateur perd son accès pendant un certain temps. Ce mécanisme de récupération repose sur l'intégrité et la disponibilité de ces tuteurs : s'ils sont compromis (par exemple, piratés), contraints de rester hors ligne ou tout simplement non coopératifs au moment opportun, le système échoue. Un attaquant expérimenté ayant connaissance de vos avoirs importants en crypto pourrait cibler les tuteurs que vous avez désignés plutôt que votre propre clé de signature.

## L'écosystème : qui utilise quoi et pourquoi

En observant l'adoption dans le monde réel, on constate à quel point ces modèles séduisent des profils d'utilisateurs distincts — et l'analyse de quelques projets met bien en évidence cette différence.

![Abstraction de compte vs EOA : pourquoi vous devriez vous y intéresser](https://netts.io/blog/images/body/77dfcd8cab07912e23c38f794d7a1d4a547219a2-933.webp)

Safe, anciennement connu sous le nom de Gnosis Safe, est le smart wallet multi-signatures de référence pour la trésorerie des grandes institutions et des équipes de projet. Il exige un seuil défini de signatures — par exemple, trois sur cinq — avant qu'une transaction puisse être exécutée, ce qui lui permet de résister à la compromission d'une seule clé. Safe est l'agrégateur affichant la plus grande TVL de smart wallets on-chain de l'écosystème. La technologie de Safe sert de couche de compte sous-jacente pour l'application World App de Worldcoin, qui gère l'identité et les paiements de dizaines de millions d'utilisateurs à travers le monde. De nombreux acteurs ont adopté l'infrastructure basée sur Safe pour la gestion d'actifs tokenisés, attirés par sa sécurité multi-signatures et son solide historique d'audits dans la manipulation de fonds.

Argent, qui fonctionne nativement sur Starknet (où tous les comptes sont des smart contracts par défaut), intègre des limites de transfert quotidiennes, une récupération sociale basée sur des tuteurs et une connexion par email ou numéro de téléphone — ce qui constitue sans doute l'expérience la plus proche d'un compte bancaire au sein de la crypto non dépositaire. Argent séduit les utilisateurs qui recherchent un véritable self-custody de leurs actifs, mais qui ne sont pas à l'aise avec la gestion d'une seed phrase. Contrairement au seuil multi-signatures de Safe, la garantie de sécurité ne peut pas être répliquée à l'identique par Argent : au lieu d'empêcher la rotation de clés via une attaque de type man-in-the-middle en utilisant un identifiant pirate pour chaque propriétaire (Safe utilisant ses propres smart contracts pour définir ces seuils), il empêche simplement toute liquidation non autorisée de clés privées grâce à son système de tuteurs ; si quelqu'un tente d'agir en dehors du cadre, il fait face à un verrouillage temporel avec possibilité de contestation, permettant de débouter toute personne non habilitée avant l'exécution d'actes malveillants.

Le Coinbase Smart Wallet s'attaque frontalement au défi de l'intégration des utilisateurs. Ici, aucune seed phrase : un compte se crée en quelques secondes grâce aux passkeys. Fonctionnant sur Base, Ethereum et d'autres chaînes EVM — avec une prise en charge intégrée du sponsoring de gas — un utilisateur interagissant avec une dapp développée sur l'infrastructure de Coinbase pourrait ne jamais avoir à régler de frais de gas lui-même. Plus de 40 millions de smart accounts ont été créés dans l'écosystème ERC-4337, cumulant plus de 100 millions de UserOperations traitées.

MetaMask continue de dominer le secteur des portefeuilles Ethereum, mais il fonctionne principalement comme un portefeuille EOA (Externally-Owned Account). Sa base d'utilisateurs est massive et historique — convertir tous ces utilisateurs vers un nouveau modèle de smart account exigerait des migrations de fonds, des refontes d'interface et un apprentissage auprès des utilisateurs qui ne pourraient jamais s'accomplir du jour au lendemain. Le MetaMask Smart Account, introduit en 2025 avec l'EIP-7702, représente un juste milieu pragmatique : les EOA associés à certains dépôts sur des transactions spécifiques peuvent accéder aux fonctionnalités des smart accounts sans avoir besoin de transférer leurs fonds ou de changer d'adresse.

![Abstraction de compte vs EOA : pourquoi vous devriez vous y intéresser](https://netts.io/blog/images/body/d9356b9d32bbea1cc0c1c00de03d7b5f87e3265b-1440.webp)

En comparaison, la situation de TronLink et de l'écosystème TRON au sens large est moins nuancée. Dans la mesure où les portefeuilles TronLink sont des EOA standards, ils obéissent au modèle où personne — pas même vous — ne peut récupérer le compte sans la combinaison de votre seed phrase et de votre clé privée. C'est la raison pour laquelle le processus d'intégration de TronLink rappelle constamment que toute perte d'accès due à une seed phrase mal sécurisée est irréversible à 100 % ; il n'existe aucun filet de sécurité.

## Histoire : les origines de chaque modèle

Historiquement, le modèle EOA existe depuis aussi longtemps que Bitcoin lui-même. Lorsque Satoshi Nakamoto a publié le livre blanc de Bitcoin en 2008, le système reposait déjà sur une paire de clés publique / privée — quiconque détenait la clé privée pouvait dépenser les fonds. Ethereum a suivi le même chemin lors de son lancement en 2015, conservant l'EOA comme type de compte utilisateur de base.

Ces limites sont apparues très vite aux yeux des développeurs d'Ethereum. Dès 2015, Vitalik Buterin et d'autres ont commencé à souligner les diverses faiblesses du modèle à clé unique, source d'une fragilité inutile, et ont engagé des discussions sur l'abstraction de compte. Bien que les comptes à l'origine des premiers smart contracts aient été des EOA, les portefeuilles multi-signatures comme Gnosis Safe, lancé en 2017, avaient déjà mis en pratique ce principe en exigeant plusieurs clés pour signer les transactions. Mais parce qu'une véritable abstraction de compte au niveau du protocole nécessite d'obtenir un consensus sur les modifications du traitement des transactions fondamentales, sa standardisation s'est révélée complexe.

Fruit d'une longue lignée de propositions infructueuses au niveau du protocole, l'ERC-4337 apporte une réponse concrète au niveau de la couche applicative. Plutôt que de modifier le traitement des transactions d'Ethereum, elle a instauré une infrastructure superposée reposant sur un mempool distinct, un contrat EntryPoint partagé, ainsi que l'architecture Bundler et Paymaster — autorisant les smart accounts sans hard fork conflictuel. Formalisée en 2021 par Vitalik Buterin, Yoav Weiss, Dror Tirosh, Shahaf Nacson, Alex Forshtat, Kristof Gazso et Tjaden Hess, elle a été déployée sur le mainnet en mars 2023.

## Vulnérabilités : les cyberattaques qui exploitent chaque modèle

Les deux modèles sont ciblés dans la nature, chacun présentant sa propre surface d'attaque.

![Abstraction de compte vs EOA : pourquoi vous devriez vous y intéresser](https://netts.io/blog/images/body/b094e4cc97faf597b7e907f859d791cc175f3367-925.webp)

Avec les EOA, l'attaque est basique : obtenir la clé privée revient à s'emparer du portefeuille. Le phishing reste le vecteur prédominant — faux sites de portefeuilles, extensions de navigateur malveillantes, faux agents de support réclamant de « vérifier » votre seed phrase ou fausses invitations à des airdrops. Les logiciels malveillants agissent de manière plus discrète : les voleurs d'identifiants (infostealers) fouillent simplement le système de fichiers de la machine infectée à la recherche de seed phrases enregistrées localement et vident le portefeuille avant même que l'utilisateur ne s'aperçoive de quoi que ce soit. Une campagne documentée a diffusé un voleur d'identifiants via un lien d'investissement frauduleux, extrayant les seed phrases et les sauvegardes d'authentification à deux facteurs tout en dérobant plus de 432 000 $ auprès de dizaines de victimes, avant qu'une partie ne soit récupérée avec l'aide des forces de l'ordre et des plateformes d'échange.

L'ampleur du phénomène est considérable. Selon CertiK, la compromission de portefeuilles a entraîné le vol de 1,71 milliard de dollars sur 34 affaires distinctes au cours du seul premier semestre 2025. En février 2025, la faille de Bybit a marqué le plus grand vol de crypto de l'histoire, avec 1,4 milliard de dollars en Ethereum dérobés par le groupe nord-coréen Lazarus à la suite de la compromission d'une clé privée. Le phishing a quant à lui généré 410 millions de dollars de pertes supplémentaires à travers 132 incidents distincts sur la même période. Sur l'ensemble de l'année 2025, le montant total des vols en crypto a dépassé les 4 milliards de dollars.

Les portefeuilles à abstraction de compte disposent également de leur propre surface d'attaque. Le paymaster — qui règle les frais de gas pour les utilisateurs — constitue un vecteur d'attaque particulièrement ciblé. Une attaque par épuisement de paymaster (paymaster depletion attack) consiste à soumettre un volume massif de UserOperations valides mais de faible valeur, dans le but de consommer le dépôt en ETH du paymaster sans accomplir de véritables actions utiles. Cela permet aux attaquants de débourser moins que le coût de gas réel engendré, l'intervalle entre les phases de validation et d'exécution d'une UserOperation intervenant après le déclenchement de l'opération. Les attaques par rejeu de signature (signature replay) exploitent quant à elles les implémentations de smart accounts qui n'associent pas rigoureusement le message signé à un ID de chaîne spécifique, permettant à une signature valide d'être réutilisée sur un autre réseau.

Dans une étude publiée en mars 2026, Trail of Bits a détaillé son analyse de six schémas récurrents de vulnérabilités issus de multiples audits de smart accounts ERC-4337, couvrant la liaison des signatures et les attaques par gonflement de gas (gas inflation), où des paramètres de gas surévalués vident les ETH des comptes. En avril 2026, 12 millions de dollars ont été perdus à cause de l'exploitation de failles de réentrance dans les contrats de paymasters sur plusieurs protocoles DeFi. Pour préciser le contexte : l'attaque a profité du fait que le flux d'exécution de l'ERC-4337 laisse une fenêtre temporelle propice entre la lecture de l'état initial par un paymaster et la mise à jour de son état (une typologie de vulnérabilité bien connue des spécialistes de la sécurité des smart contracts traditionnels).

![Abstraction de compte vs EOA : pourquoi vous devriez vous y intéresser](https://netts.io/blog/images/body/56d66cc1682a690e75573bd0f5742f4c9b9dc25f-594.webp)

Aucun des deux modèles ne supprime le risque. Ils se contentent de le déplacer. Un EOA fait reposer toute sa sécurité sur la seule capacité de l'utilisateur à protéger une suite de mots. Un smart account répartit le risque entre la qualité du code, la sécurité des tuteurs, les fournisseurs d'infrastructure et la rigueur opérationnelle des bundlers et paymasters.

## Chaque approche est viable. Chacune exige d'être comprise

À grande échelle, le modèle EOA a largement fait ses preuves. Il a permis de sécuriser des milliers de milliards de dollars à travers Bitcoin et Ethereum réunis pendant plus d'une décennie. Ses caractéristiques de sécurité sont bien maîtrisées, sa surface d'attaque est clairement cartographiée, et son point de défaillance unique — la perte de la clé privée — dépend entièrement de l'utilisateur tant que les bonnes pratiques sont respectées. La plupart des particuliers peuvent atteindre un niveau de protection satisfaisant à l'aide de portefeuilles matériels, de sauvegardes physiques redondantes stockées dans des lieux distincts et d'une rigueur absolue quant à l'exposition de leur seed phrase.

L'abstraction de compte apporte une réponse à un vrai problème : le modèle EOA ne peut pas être adopté massivement par le grand public. La majorité des utilisateurs habitués aux emails de réinitialisation de mot de passe et aux appels de vérification bancaire ne géreront pas rigoureusement une seed phrase — et le prix de cet oubli se traduit par une perte définitive. Les smart accounts offrent des mécanismes de récupération et des structures d'autorisation souples qui ouvriront la crypto aux millions de personnes qui n'ont pas grandi avec cette technologie. La contrepartie réside dans la complexité, la dépendance envers des infrastructures souvent dictées par les habitudes de développement logiciel et une toute nouvelle série de vulnérabilités techniques qui ne sont aujourd'hui que partiellement répertoriées.

Fondamentalement, aucun modèle n'est supérieur ou inférieur à l'autre dans l'absolu, et aucune plateforme n'a réellement intérêt à vous exposer l'ensemble de ses faiblesses. Les projets conçus autour des smart accounts ne vont pas clamer d'emblée que de nouvelles surfaces d'attaque continuent d'être auditées par les chercheurs en sécurité, que ce soit au niveau de leurs paymasters ou de leurs bundlers.

![Abstraction de compte vs EOA : pourquoi vous devriez vous y intéresser](https://netts.io/blog/images/body/1f61344abae19c56cfb1c479ebf032acc7f88191-970.webp)

Si vous êtes un utilisateur de TRON recherchant la rapidité d'un écosystème éprouvé sans pour autant vouloir brûler des TRX à CHAQUE transaction, Netts est là pour répondre à votre besoin. Nous proposons la location d'Energy, une solution innovante et pragmatique pour vos opérations quotidiennes — regroupant les fournisseurs d'Energy TRON les plus compétitifs au sein d'une interface unique, avec un tarif d'Energy TRON si avantageux qu'il fait une réelle différence sur chaque transaction.