---
title: "Account Abstraction vs. EOA: Mengapa Anda Perlu Peduli"
description: "Kartu hilang? Hubungi bank. Private key hilang? Lenyap selamanya. Account abstraction menjembatani kesenjangan tersebut — dengan kompromi dan attack surface baru."
language: id
published: 2026-06-02
author: Netts
topic: "Insights"
canonical: https://netts.io/blog/account-abstraction-vs-eoas-why-you-should-care?lang=id
languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl]
translation_outdated: false
---
# Account Abstraction vs. EOA: Mengapa Anda Perlu Peduli

Kartu hilang? Hubungi bank. Private key hilang? Lenyap selamanya. Account abstraction menjembatani kesenjangan tersebut — dengan kompromi dan attack surface baru.

Sekarang bayangkan seseorang yang menjalani hidup di dunia finansial melalui seluruh tahapan dan metodenya di dalam sistem perbankan tradisional. Mereka melakukan segalanya di aplikasi seluler dan tidak pernah bertanya-tanya apa yang terjadi jika terjadi kesalahan, karena setiap kali hal itu terjadi, jawabannya sudah di luar kepala: jika terjadi kendala, hubungi bank. Kehilangan kartu saat bepergian? Kartu baru dikirimkan ke hotel. Lupa PIN? Panggilan verifikasi dan PIN baru dibuat, semuanya selesai dalam hitungan menit. Catatan transaksi dapat dipulihkan, karena bank, sebagai penjaga catatan tersebut, memegang kendali penuh.

Anda mengarahkan orang tersebut ke dunia kripto, memberinya dompet self-custody, dan di sinilah pola pikir tersebut runtuh. Tidak ada nomor telepon untuk dihubungi. Tidak ada pihak penjaga. Untuk Externally Owned Account atau EOA standar, dompet dikendalikan oleh cryptographic private key yang pada hakikatnya direpresentasikan oleh seed phrase — biasanya dua belas atau dua puluh empat kata yang dibuat saat dompet pertama kali dibuat. Jika kata-kata tersebut hilang, musnah, atau sekadar terlupakan, maka dana tersebut lenyap. Bukan terkunci. Tidak dapat dipulihkan melalui tiket dukungan. Hilang secara permanen. Tidak ada jalur eskalasi karena memang tidak ada struktur untuk eskalasi. Kuncinya adalah akun tersebut. Akun tersebut adalah kuncinya.

Tidak, ini bukan skenario mengada-ada. Ini adalah realitas mendasar dari cara kerja sebagian besar dompet kripto self-custody, dan ini adalah tantangan yang coba diatasi oleh account abstraction — dengan konsekuensi memperkenalkan kelas risiko baru yang perlu dipahami oleh setiap pengguna yang berwawasan luas.

## Cara Kerja Bagian Dalam EOA dan Alasan Mengapa Seed Phrase Sangat Krusial

Sekarang jika kita memikirkan bentuk paling mendasar dari akun kripto, itu adalah Externally Owned Account (EOA). Private key diturunkan menjadi public key dan ini di-hash untuk menghasilkan alamat dompet. Private key adalah akun itu sendiri, dan siapa pun yang memegangnya memiliki kendali penuh atas akun tersebut. Tanpa autentikasi multifaktor, tanpa metode pemulihan, tidak ada protokol yang memiliki sistem pencadangan bawaan. Perangkat lunak yang digunakan oleh dompet itu sendiri mengelola kunci untuk Anda dan menampilkan antarmuka yang mudah digunakan, namun struktur dasarnya akan selalu berupa Anda yang memiliki tingkat akun ini.

![Account Abstraction vs. EOA: Mengapa Anda Perlu Peduli](https://netts.io/blog/images/body/7aad6f4012a328d91975c56b1157304535a95860-428.webp)

Hal ini terlihat jelas saat orientasi untuk dompet utama di jaringan TRON, TronLink. Saat membuat dompet baru, aplikasi menghasilkan dua belas kata seed phrase dan secara langsung mewajibkan pengguna untuk mencatatnya, memverifikasinya, dan menyimpannya di tempat yang aman. Peringatan tersebut tidak dilebih-lebihkan — jika kata-kata ini hilang, TronLink tidak dapat membantu Anda memulihkan akses Anda. Tidak ada nomor layanan pelanggan untuk dihubungi, tidak ada formulir pemulihan akun untuk diisi, dan tidak ada eskalasi teknis yang dapat memulihkan dompet setelah seed phrase lenyap. Ini bukan karena keterbatasan aplikasi TronLink semata — pada kenyataannya, ini adalah desain dari model akun TRON, yang sekali lagi, mirip dengan Ethereum, menggunakan akun yang dimiliki secara eksternal (EOA) dengan kendali penuh atas dana semata-mata karena memegang private key.

Seed phrase adalah frasa mnemonik yang berfungsi sebagai master key untuk Private Key Anda, dirancang agar sedikit lebih ramah bagi manusia daripada deretan data kriptografi arbitrer. "Sedikit lebih mudah diingat" tidak berarti "sulit hilang," dan sejarah kerugian kripto dipenuhi dengan contoh di mana batas ini runtuh — frasa yang ditulis pada sticky note yang terbuang ke tempat sampah, tangkapan layar yang disimpan di penyimpanan cloud yang kemudian diretas, hardware wallet yang terbakar dalam kebakaran rumah (tanpa cadangan). Chainalysis menghitung bahwa antara 17% dan 23% dari seluruh Bitcoin yang telah ditambang telah hilang secara permanen — sebagian besar karena kunci yang hilang, bukan karena pencurian. Angka tersebut tidak mengalami penurunan.

Keamanan EOA sangat kuat sekaligus kaku. Tidak ada transaksi yang dapat dibatalkan oleh pihak ketiga atau diberikan izin untuk dipulihkan. Keabadian (immutability) inilah yang menjadikan blockchain sebagai settlement layer yang andal. Namun, ini juga berarti bahwa setiap pengguna dompet self-custody standar hanya berjarak satu kata yang terlupakan, satu kegagalan perangkat keras, dan satu serangan phishing yang berhasil dari kerugian permanen yang tidak dapat dibatalkan.

## Keterbatasan Inheren dari Manajemen Public Key pada Account Abstraction

Account abstraction adalah serangkaian pembaruan yang menggantikan model private key yang kaku dengan logika akun yang dapat diprogram. Alih-alih demikian, sebuah akun akan menjadi smart contract yang dapat menerapkan aturan khusus tentang siapa yang dapat menyetujui transaksi, bagaimana pemulihan bekerja, kondisi apa yang harus dipenuhi sebelum dana berpindah, dan bahkan siapa yang membayar gas.

![Account Abstraction vs. EOA: Mengapa Anda Perlu Peduli](https://netts.io/blog/images/body/85683b220004489556ad61b877fe75b7551e2711-872.webp)

Pada tahun 2021, ERC-4337 diusulkan dan pada Maret 2023 diluncurkan di mainnet, menyediakan standar yang memungkinkan account abstraction menggunakan protokol Ethereum tanpa memerlukan perubahan apa pun pada protokol atau chain. Protokol baru ini tidak hanya menambahkan tipe transaksi baru yang disebut UserOperation, tetapi juga menambahkan mempool baru tempat operasi-operasi ini menunggu sebelum diproses, serta memperkenalkan dua tipe aktor: Bundlers yang mengumpulkan dan mengirimkan UserOperations atas nama pengguna, dan Paymasters yang dapat mensponsori gas sehingga pengguna tidak perlu memegang token asli. Akun tidak lagi sekadar mewakili sepasang kunci — melainkan sebuah smart contract dengan logika validasi yang dapat diprogram.

Potensi yang dibukanya sangatlah besar. Misalnya, smart account dapat mengotorisasi penarikan dana dalam jumlah besar dengan skema tanda tangan two-of-three. Akun ini juga dapat menunjuk guardian pemulihan — orang-orang tepercaya yang dipilih, atau dompet lain yang dapat digunakan bersama-sama untuk menandatangani rotasi kunci jika kunci penandatanganan asli hilang. Ini juga mendukung passkey, autentikasi biometrik (atau login berbasis email bagi mereka yang menyukai kesederhanaan), menegakkan batas pengeluaran, dan membayar gas dalam USDT, tanpa mewajibkan pengguna untuk memegang ETH. Ini adalah pendekatan persis yang digunakan Coinbase saat meluncurkan Smart Wallet-nya di delapan jaringan besar, tanpa seed phrase atau autentikasi berbasis passkey: dompet yang dapat dibuat dalam hitungan detik dari aplikasi apa pun.

Hal ini mendorong pembaruan Pectra Ethereum pada Mei 2025 untuk menyertakan EIP-7702, membawa pendekatan ini lebih jauh. Alih-alih meminta pengguna untuk beralih ke dompet smart contract baru, EIP ini memungkinkan EOA yang sudah ada mendelegasikan logika akunnya untuk sementara selama masa eksekusi satu transaksi: Ini berarti pengguna MetaMask dapat menggunakan fitur smart wallet — transaksi terkelompok (batched transactions), bebas gas, session keys – tanpa melepaskan alamat mereka atau memindahkan dana ke akun baru.

![Account Abstraction vs. EOA: Mengapa Anda Perlu Peduli](https://netts.io/blog/images/body/0a3791f7489f7575332beec42c114465667ce0f0-934.webp)

Semua ini tidak datang secara cuma-cuma. Hal ini bermuara pada kompleksitas, dan kompleksitas membawa attack surface yang baru.

Trade-off non-teknis terbesar adalah hilangnya anonimitas sejati. EOA hanyalah deretan panjang nilai karakter heksadesimal yang diwakili oleh private key miliknya. Smart account biasanya perlu dikaitkan dengan sesuatu yang lebih spesifik — (biasanya) email untuk pemulihan, nomor telepon untuk autentikasi, sekumpulan dompet guardian yang juga terkait dengan identitas. Coinbase: "Smart Wallet" yang mengandalkan passkey yang terhubung dengan sistem autentikasi biometrik perangkat pengguna, mengikat akun ke perangkat keras milik mereka. Atau Argent di Starknet, yang memperluasnya, memungkinkan pemulihan melalui email dan telepon tetapi memberlakukan batas transfer harian (dan persetujuan kunci guardian jika melebihi batas tersebut) — mirip dengan rekening bank dengan beberapa risiko privasi yang sama.

Dan masalah guardian juga merupakan hal krusial. Dalam social recovery, orang-orang (atau lembaga pihak ketiga) yang dipercaya seseorang dapat ditunjuk untuk menyetujui rotasi kunci jika mereka kehilangan akses selama jangka waktu tertentu. Mekanisme pemulihan ini bergantung pada perilaku guardian tersebut secara semestinya, jadi jika mereka terkompromi (yaitu diretas), dipaksa untuk tetap offline, atau tidak kooperatif saat dibutuhkan, mekanisme ini gagal. Penyerang berpengalaman yang mengetahui saldo kripto Anda yang besar mungkin akan lebih menargetkan guardian yang telah Anda tetapkan daripada kunci penandatanganan Anda sendiri.

## Lanskap: Siapa yang Menggunakan Apa dan Mengapa

Saat membandingkan adopsi di dunia nyata, kita melihat bagaimana model-model ini menarik basis pengguna masing-masing dengan cara yang berbeda — dan meninjau beberapa proyek akan menyoroti perbedaan ini.

![Account Abstraction vs. EOA: Mengapa Anda Perlu Peduli](https://netts.io/blog/images/body/77dfcd8cab07912e23c38f794d7a1d4a547219a2-933.webp)

Safe, yang sebelumnya bernama Gnosis Safe, adalah dompet pintar multi-tanda tangan (multi-signature) pilihan bagi perbendaharaan institusi besar dan tim proyek. Safe membutuhkan ambang batas tanda tangan yang telah ditentukan sebelumnya — three-of-five, misalnya — sebelum transaksi apa pun dapat dieksekusi, sehingga dapat menahan kompromi pada satu kunci. Safe adalah agregator dengan TVL smart wallet on-chain terbesar di ekosistem. Teknologi Safe berfungsi sebagai lapisan akun dasar untuk World App dari Worldcoin, yang menangani identitas dan pembayaran untuk puluhan juta pengguna di seluruh dunia. Keduanya telah menggunakan infrastruktur berbasis Safe untuk pengelolaan aset ter-tokenisasi karena tertarik pada keamanan multi-tanda tangannya serta riwayat audit yang luas dalam penanganan koin.

Argent, yang berjalan secara native di Starknet (tempat semua akun berupa smart contract secara default), memiliki batas transfer harian bawaan, social recovery berbasis guardian, serta login melalui email atau telepon — yang bisa dibilang merupakan hal terdekat yang kita miliki dengan pengalaman akun layaknya bank dalam kripto self-custodial. Argent menarik pengguna yang menginginkan kepemilikan aset self-custody sejati tetapi merasa tidak nyaman mengelola seed phrase. Tidak seperti ambang batas multi-tanda tangan Safe, jaminan keamanan tidak dapat direplikasi persis oleh Argent: alih-alih mencegah rotasi kunci dengan serangan man-in-the-middle menggunakan ID peretas untuk setiap pemilik (misalnya, Safe menggunakan smart contract mereka sendiri untuk membantu menciptakan ambang batas), Argent mencegah likuidasi private key yang tidak sah melalui sistem guardian-nya, dan jika seseorang mencoba bertindak di luar aturan, mereka akan menghadapi aksi time-locked dengan periode sanggahan untuk menggugat siapa pun tanpa wewenang sebelum mengeksekusi tindakan berbahaya apa pun terhadap output-nya.

Coinbase Smart Wallet memecahkan masalah onboarding secara langsung. Tidak ada seed phrase di sini, akun dapat dibuat dalam hitungan detik melalui passkey. Bekerja di Base, Ethereum, dan chain EVM lainnya — dengan kemampuan sponsor gas untuk pengguna yang juga tersedia — pengguna yang berinteraksi dengan dapp apa pun yang dibangun di atas infrastruktur Coinbase mungkin tidak akan pernah melihat biaya gas itu sendiri. Lebih dari 40 juta smart account telah dibuat di seluruh ekosistem ERC-4337 dengan lebih dari 100 juta UserOperations yang telah diproses.

MetaMask terus mendominasi ranah dompet Ethereum, tetapi dompet ini terutama bekerja sebagai dompet EOA (Externally-Owned Account). Basis penggunanya sangat besar dan sudah lama terbentuk — mengalihkan semua pengguna ke model smart account baru akan memerlukan migrasi dana, perubahan antarmuka, dan edukasi pengguna pada tingkat yang mustahil dilakukan dalam semalam. MetaMask Smart Account, yang diperkenalkan pada tahun 2025 dengan EIP-7702, menjadi jalan tengah yang pragmatis: EOA yang memiliki deposit terkait pada transaksi tertentu dapat mengakses fitur smart account tanpa harus memindahkan dana atau mengubah alamat mereka.

![Account Abstraction vs. EOA: Mengapa Anda Perlu Peduli](https://netts.io/blog/images/body/d9356b9d32bbea1cc0c1c00de03d7b5f87e3265b-1440.webp)

Sebaliknya, kondisi TronLink dan ekosistem TRON secara luas terlihat berbeda. Karena dompet TronLink adalah EOA standar, mereka mengikuti model di mana tidak ada seorang pun — bahkan Anda sendiri — yang dapat memulihkannya tanpa kombinasi seed phrase dan private key Anda, itulah sebabnya orientasi TronLink selalu mengingatkan bahwa kehilangan akses ke dompet Anda akibat tidak menjaga keamanan seed phrase adalah 100% tidak dapat dipulihkan; tidak ada jaring pengaman.

## Sejarah: Asal-Usul Setiap Model

Secara historis, model EOA telah ada sejak awal kehadiran Bitcoin itu sendiri. Saat Satoshi Nakamoto menerbitkan whitepaper Bitcoin pada tahun 2008, strukturnya selalu berupa pasangan public / private key — siapa pun yang memegang private key dapat membelanjakan dananya. Ethereum mengikuti jejak ini saat peluncurannya pada tahun 2015, mempertahankan EOA sebagai tipe akun pengguna dasar.

Keterbatasan tersebut segera disadari oleh para pengembang Ethereum. Sejak awal tahun 2015, Vitalik Buterin dan yang lainnya mulai menunjukkan berbagai masalah pada model kunci tunggal yang menyebabkan kerentanan yang tidak perlu, dan mulai mendiskusikan account abstraction. Meskipun akun di balik smart contract awal adalah externally owned accounts (EOA), dompet multi-tanda tangan seperti Gnosis Safe, yang diluncurkan pada tahun 2017, telah menerapkan use case untuk fungsi ini dengan mewajibkan beberapa kunci untuk menandatangani transaksi. Karena account abstraction tingkat protokol yang sesungguhnya memerlukan konsensus mengenai perubahan pada pemrosesan transaksi inti, standarisasinya terbukti cukup rumit.

Lahir dari sejarah panjang proposal tingkat protokol yang belum berhasil, ERC-4337 memberikan implementasi tingkat aplikasi yang praktis. Alih-alih memodifikasi pemrosesan transaksi Ethereum, standar ini membangun infrastruktur lapisan atas di atas mempool yang dikelola secara terpisah, kontrak EntryPoint bersama, serta arsitektur Bundler dan Paymaster — memungkinkan adanya smart account tanpa hard fork yang kontroversial. Diformalkan pada tahun 2021 oleh Vitalik Buterin, Yoav Weiss, Dror Tirosh, Shahaf Nacson, Alex Forshtat, Kristof Gazso, dan Tjaden Hess. Pada Maret 2023, ini diikuti oleh penerapan di mainnet.

## Kerentanan — Kejahatan Spesifik yang Mengeksploitasinya

Kedua model tersebut dieksploitasi di alam liar, masing-masing dengan attack surface-nya sendiri.

![Account Abstraction vs. EOA: Mengapa Anda Perlu Peduli](https://netts.io/blog/images/body/b094e4cc97faf597b7e907f859d791cc175f3367-925.webp)

Pada EOA, serangannya sederhana: dapatkan private key → kuasai dompetnya. Phishing adalah metode yang paling dominan — halaman dompet palsu, ekstensi peramban berbahaya, agen dukungan palsu yang meminta untuk "memverifikasi" seed phrase Anda, atau undangan airdrop palsu. Malware bekerja secara lebih senyap: perangkat lunak pencuri kredensial (credential-stealer) cukup menyisir sistem file mesin yang disusupi untuk mencari seed phrase yang tersimpan secara lokal dan menguras dompet bahkan sebelum pengguna menyadari apa yang terjadi. Satu kampanye terdokumentasi menyebarkan pencuri kredensial melalui tautan investasi palsu, mengekspor seed phrase dan cadangan autentikasi dua faktor sambil menguras lebih dari $432k dari puluhan korban sebelum sebagian dana dipulihkan dengan bantuan penegak hukum dan bursa kripto.

Skalanya sangat signifikan. Menurut CertiK, kompromi dompet mengakibatkan hilangnya $1,71 miliar dana curian dalam 34 kasus terpisah pada paruh pertama tahun 2025 saja. Februari 2025: Pembobolan Bybit, yang kini menjadi pencurian kripto terbesar yang pernah ada dengan nilai $1,4 miliar dalam Ethereum yang diambil melalui peretasan private key oleh Lazarus Group dari Korea Utara. Phishing meraup $410 juta lainnya dari 132 insiden terpisah sepanjang rentang waktu yang sama. Total pencurian kripto sepanjang tahun 2025 melebihi $4 miliar.

Dompet account abstraction memiliki attack surface tersendiri. Paymaster — yang membayar biaya gas untuk pengguna — merupakan vektor serangan yang sangat menggiurkan. Serangan paymaster depletion mengirimkan sejumlah besar UserOperations yang valid tetapi bernilai rendah untuk dijalankan, yang pada akhirnya akan menguras deposit ETH milik paymaster tanpa melakukan aktivitas nyata. Ini berarti penyerang dapat membayar lebih sedikit dari biaya gas yang dikeluarkan, antara fase validasi dan eksekusi UserOperation yang semuanya terjadi setelah eksekusi operasi. Serangan signature replay memanfaatkan implementasi smart account yang tidak mengikat pesan yang ditandatangani ke chain ID tertentu dengan benar, sehingga memungkinkan tanda tangan yang valid digunakan kembali di jaringan lain.

Dalam sebuah makalah yang dipublikasikan pada Maret 2026, Trail of Bits mendokumentasikan analisisnya bersama enam pola kerentanan berulang dari beberapa audit smart account ERC-4337, yang mencakup pengikatan tanda tangan dan serangan inflasi gas dengan parameter gas yang dinaikkan untuk menguras ETH dari akun. April 2026: Kerugian $12 juta akibat eksploitasi kerentanan reentrancy dalam kontrak paymaster di beberapa protokol DeFi. Konteks lebih luas: Serangan ini memanfaatkan fakta bahwa, akibat pembacaan status awal paymaster dan pembaruan statusnya (kelas kerentanan yang mungkin dikenali oleh mereka yang memiliki pengalaman keamanan smart contract tradisional), alur eksekusi ERC-4337 memiliki celah waktu yang rentan.

![Account Abstraction vs. EOA: Mengapa Anda Perlu Peduli](https://netts.io/blog/images/body/56d66cc1682a690e75573bd0f5742f4c9b9dc25f-594.webp)

Tak satu pun dari kedua model ini yang menghilangkan risiko. Keduanya hanya memindahkannya ke tempat yang berbeda. EOA mempertaruhkan segalanya pada kemampuan pengguna tunggal untuk mengamankan deretan kata. Smart account menyebarkan risiko antara kualitas kode, keamanan guardian, penyedia infrastruktur, serta keamanan operasional bundler dan paymaster.

## Setiap Pendekatan Memiliki Keunggulan. Masing-Masing Membutuhkan Pemahaman

Dalam skala besar, model EOA telah sangat teruji. Model ini telah mengamankan triliunan dolar melalui Bitcoin dan Ethereum bersama-sama selama lebih dari satu dekade. Karakteristik keamanannya dipahami dengan baik, attack surface-nya telah dipetakan secara mendalam, dan titik kegagalan tunggalnya (single point of failure) — kehilangan private key — sepenuhnya berada dalam kendali pengguna selama dilakukan dengan benar. Sebagian besar individu dapat mencapai perlindungan yang memadai dengan hardware wallet, cadangan offline redundan yang ditempatkan di lokasi fisik berbeda, dan disiplin operasional yang ketat terkait eksposur seed phrase.

Account abstraction memecahkan masalah nyata: model EOA tidak dapat diadopsi pada skala konsumen massal. Kebanyakan orang yang terbiasa dengan email pemulihan kata sandi dan panggilan verifikasi rekening bank tidak akan dapat mengelola seed phrase secara andal — dan risiko dari kegagalan tersebut adalah kehilangan total. Smart account menyediakan mekanisme pemulihan dan struktur otorisasi fleksibel yang akan membuka akses kripto bagi jutaan orang yang tidak terbiasa dengannya sejak awal. Konsekuensinya adalah kompleksitas, ketergantungan pada infrastruktur yang sebagian besar terkait dengan kebiasaan pengembangan perangkat lunak, serta kelas kerentanan teknis baru yang hingga saat ini baru terpetakan sebagian.

Yang terpenting, tidak ada model yang secara inheren lebih baik atau lebih buruk untuk semua tujuan, dan tidak ada platform yang memiliki motivasi untuk menjelaskan seluruh keterbatasannya kepada Anda secara mendalam. Proyek-proyek yang dibangun di atas smart account tidak akan serta-merta mengumumkan fakta bahwa attack surface baru masih terus diaudit oleh para praktisi keamanan, baik untuk paymaster maupun bundler mereka.

![Account Abstraction vs. EOA: Mengapa Anda Perlu Peduli](https://netts.io/blog/images/body/1f61344abae19c56cfb1c479ebf032acc7f88191-970.webp)

Jika Anda adalah pengguna TRON yang mencari kecepatan dari ekosistem yang mapan tetapi tidak ingin terus membakar TRX pada SETIAP transaksi, Netts hadir untuk menyelesaikan masalah tersebut. Kami menawarkan sewa Energy yang menjadi solusi inovatif dan masuk akal untuk operasional harian — penyedia TRON Energy termurah yang diagregasikan melalui satu antarmuka, dengan harga TRON Energy yang begitu hemat sehingga sangat berpengaruh nyata pada setiap transaksi.