T27 · Account Abstraction

1. wallet extensionを入れる
2. 12語のseed phraseを写し、順番を確認する
3. native tokenを買い、最初のGasを用意する
4. 開始を押し、署名popupで確認する
5. 次へ進み、また署名する
6. さらに次で、もう一度署名する

- 担当者は5,000元まで
- 財務責任者は50,000元まで
- 500,000元超は二人の承認
- 家賃と光熱費は定期払い
- 印章紛失は公告、異議期間、再発行

validate(op) → 操作を認めるか。規則を確認する
execute(op)  → 検証を通った操作だけを行う

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.4;

contract SmartAccount {
    address public owner;                 // 主鍵
    uint256 public nonce;                 // replay防止
    address public immutable entryPoint;  // 唯一の入口

    struct SessionKey {
        uint48  validUntil;    // 期限
        uint128 spendLimit;    // 累計上限（最小単位）
        uint128 spent;         // 使用済み
        bool    enabled;
    }

    // session鍵から範囲
    mapping(address => SessionKey) public sessions;
    // session鍵、target、selectorごとの許可
    mapping(address => mapping(address => mapping(bytes4 => bool))) public allowed;

    constructor(address ep, address o) {
        entryPoint = ep;
        owner = o;
    }

    modifier onlyEntryPoint() {
        require(msg.sender == entryPoint, "not entry point");
        _;
    }

    /// 検証は判断だけ。外部呼出をしない
    function validate(
        bytes32 opHash,
        bytes calldata signature,
        address target,
        bytes4  selector,
        uint256 value
    ) external onlyEntryPoint returns (bool) {
        address signer = recover(opHash, signature);

        // 主鍵は無制限
        if (signer == owner) return true;

        // sessionの範囲を一項ずつ確認
        SessionKey storage s = sessions[signer];
        if (!s.enabled) return false;
        if (block.timestamp > s.validUntil) return false;
        if (!allowed[signer][target][selector]) return false;
        if (value + s.spent > s.spendLimit) return false;

        // 検証時に累計を消費し、同ブロックの重複利用を防ぐ
        s.spent = uint128(s.spent + value);
        return true;
    }

    /// 検証済みと入口が判断した後に実行
    function execute(address target, uint256 value, bytes calldata data)
        external
        onlyEntryPoint
    {
        (bool ok, bytes memory ret) = target.call{value: value}(data);
        if (!ok) {
            assembly { revert(add(ret, 32), mload(ret)) }
        }
    }

    function recover(bytes32, bytes calldata) internal pure returns (address) {
        return address(0); // frameworkの署名復元に置換
    }
}

1. N guardian、threshold Mを事前設定
2. M署名で主鍵変更を提案
3. timelock T日
4. 現主鍵は期間中いつでも取消
5. 取消なしなら有効化