EOA vs Smart Contract Wallet
Hai Loại Account Trên Ethereum

Mọi account trên Ethereum (và EVM-compatible chains) có 4 fields trong state: nonce (số transaction đã thực hiện hoặc contract đã deploy), balance (ETH balance tính bằng wei), codeHash (hash của bytecode), và storageRoot (root của storage trie).

Sự khác biệt duy nhất giữa EOA và Contract Account: EOA có codeHash = keccak256("") (empty code), trong khi Contract Account có bytecode thực sự tại địa chỉ đó. Không có trường nào khác phân biệt hai loại — chỉ là có code hay không.

EOA là account được kiểm soát bởi private key nằm ngoài blockchain (vì vậy "externally owned"). Địa chỉ Ethereum được derive từ public key: address = last20bytes(keccak256(publicKey)). Mối quan hệ: 1 private key ↔ 1 public key ↔ 1 địa chỉ duy nhất, và không thể thay đổi.

Cách EOA Gửi Transaction

1. Build transaction object: {to, value, data, gasLimit, maxFeePerGas, nonce, chainId}
2. Sign bằng private key: ECDSA signature (v, r, s)
3. Broadcast transaction lên mempool
4. Validator verify signature, execute, update state

Giới hạn của EOA: Validation logic được hardcode trong protocol — luôn là ECDSA với key tương ứng. Không thể thêm multisig natively, không thể recovery, không thể thay đổi key mà giữ nguyên address.

Smart Contract Wallet là một smart contract (code chạy on-chain) đóng vai trò là "ví". Nó có địa chỉ Ethereum, có thể nhận và gửi ETH/tokens, nhưng thay vì bị kiểm soát bởi private key, nó được kiểm soát bởi code logic do bạn định nghĩa.

Tính Năng Có Thể Implement

• Multisig: Yêu cầu M/N approvals — Gnosis Safe
• Social Recovery: Recover qua guardians thay vì seed phrase
• Session Keys: Delegate limited signing permissions cho dApp
• Gas Abstraction: Trả gas bằng ERC-20, hoặc sponsor cho user
• Spending Limits: Không thể transfer quá X ETH/ngày
• Batched Transactions: Nhiều actions trong 1 transaction
• Custom Signature Schemes: Passkey, WebAuthn, zkProof

Vấn đề cốt lõi: Smart Contract Wallet không thể tự gửi transaction vì chỉ EOA mới là "sender". ERC-4337 giải quyết bằng cách tạo một execution layer riêng: UserOperation thay cho Transaction, Bundler thay cho Validator (ở tầng application), và EntryPoint contract thay cho protocol-level sender check.

Xem chi tiết tại ERC-4337 Là Gì, Paymaster Là Gì, và Bundler Là Gì.

EIP-7702, được include trong Ethereum Pectra upgrade (2025), là bước tiến lớn nhất: cho phép EOA tạm thời set code cho chính nó. Một EOA có thể delegate sang contract code trong một transaction — cho phép dùng tính năng Smart Contract Wallet mà không cần migrate funds.

Tại Sao Quan Trọng

• User dùng MetaMask có thể batch transaction, sponsor gas, dùng passkey — không cần move sang Argent hay Safe
• Không cần deploy separate contract — EOA "borrow" code từ implementation contract
• Backward compatible: EOA vẫn là EOA, chỉ có thêm khả năng
• Đây là bước đi về phía "EOA và SC Wallet hội tụ"

Nên dùng EOA khi:

• Cá nhân, tự custody, chỉ cần 1 key
• Dùng hardware wallet (Ledger, Trezor) — bảo mật tốt hơn SC Wallet với setup đơn giản
• Gas optimization là ưu tiên (EOA rẻ hơn ~40k gas/tx)
• Cross-chain cần address nhất quán (dùng cùng private key)
• Beginners — ít attack surface hơn

Nên dùng Smart Contract Wallet khi:

• Tổ chức, DAO, treasury cần multiple approvers
• Muốn social recovery thay vì seed phrase
• dApp cần gas sponsorship cho user (onboarding)
• High-value holdings cần spending limits và time-lock
• DeFi automation cần session keys

Năm 2026, ranh giới EOA/SC Wallet đang mờ dần. EIP-7702 cho phép EOA dùng tính năng SC Wallet. MetaMask đang tích hợp ERC-4337 natively. Coinbase Smart Wallet, Argent X (StarkNet), và zkSync native AA đang push adoption.

Xu hướng rõ ràng: Onboarding users mới sẽ ngày càng dùng SC Wallet với passkey thay vì seed phrase — UX đơn giản hơn nhiều. Power users vẫn dùng hardware wallet + EOA cho cold storage. Institutional thì Safe + MPC là tiêu chuẩn.