Smart accounts da Pali
As smart accounts da Pali são contas de contrato que a Pali pode criar, conectar e operar para o usuário. Para uma pessoa comum, a experiência parece uma conta de carteira: revisar a solicitação da dapp, aprovar com passkey ou uma chave da carteira e deixar a Pali enviar a transação. Por baixo, a conta é modular: validadores autorizam ações e executores adicionam recursos como recuperação.
Ideia simples
- Um único endereço mantém os fundos e é o endereço visto pelas dapps.
- A conta pode usar passkey, ECDSA ou uma política composta.
- Guardian recovery pode substituir o validador ativo depois de uma espera.
wallet_sendCallspode executar várias chamadas como uma ação atômica.
Modelo técnico
PaliSmartAccount executa chamadas e valida assinaturas por módulos estilo ERC-7579. PaliSmartAccountFactory deriva endereços determinísticos e implanta contas. A Pali prepara execuções com codificação estilo ERC-4337 e usa EIP-1271 para assinaturas de contrato.
A conta é implantada primeiro com um validador ECDSA controlado pela carteira. Se a dapp pediu passkey ou outro validador suportado, a Pali instala o validador solicitado e remove o bootstrap validator com uma execução da conta.
Dois papéis: validadores assinam, guardiões recuperam
O ERC-7579 separa os papéis dos módulos, e a Pali adota essa separação deliberadamente:
- Validadores são a autoridade de assinatura. Um validador decide se uma determinada aprovação (prova de passkey, assinatura ECDSA, resultado de uma política composta) autoriza uma ação da conta. Apenas validadores podem aprovar transações.
- Executores adicionam comportamentos de conta que não são uma assinatura. O módulo de guardian recovery da Pali é um executor: guardiões não podem assinar nem mover fundos, eles só podem agendar uma substituição com espera do validador ativo.
Manter esses papéis separados é o que torna a recuperação segura de recomendar. Um guardião comprometido não dá poder de assinatura a um atacante — dá a ele uma tentativa de recuperação atrasada, visível e cancelável.
Políticas de assinatura compostas
O validador composite combina validadores filhos sob um threshold, o que transforma uma conta em um motor de políticas:
- 1-of-N — qualquer um entre vários autenticadores pode aprovar. Conveniente para contas pessoais com um passkey em cada dispositivo.
- t-of-N — um quórum precisa aprovar. O formato natural para tesourarias compartilhadas, desks e contas controladas por equipes.
- N-of-N — todos os validadores configurados precisam aprovar. Contas de máxima garantia.
Composites podem ser aninhados: um filho de um composite pode ser ele próprio um composite, então políticas hierárquicas — por exemplo, "a chave do CFO E (quaisquer 2 de 3 passkeys do desk)" — podem ser expressas sem contratos personalizados. A guardian recovery permanece independente de qualquer que seja a política de validador ativa.
Agilidade de validadores e preparação pós-quântica
Como a autorização vive em módulos substituíveis, a conta não fica presa a nenhum esquema de assinatura. Hoje a Pali oferece ECDSA (o padrão controlado pela carteira), passkeys P-256 WebAuthn e o validador composite. Quando novos tipos de validador forem implantados — incluindo esquemas de assinatura pós-quânticos — eles são instalados na mesma conta, no mesmo endereço. Nesse ponto, a autorização de cada transação pode funcionar sem nenhum ECDSA no circuito. Fundos, histórico e integrações nunca se movem; apenas a autoridade de assinatura evolui.
A mesma agilidade se estende à recuperação. O módulo de guardian recovery verifica aprovações com checagem de assinatura padrão — ECDSA simples para endereços normais, ERC-1271 para contas de contrato — de modo que um guardião pode ser, ele próprio, uma smart account governada por um validador composite, personalizado ou pós-quântico. Um guardião de conta de contrato implantado faz o caminho de recuperação herdar o esquema de assinatura daquela conta; é assim que tanto a assinatura quanto a recuperação podem um dia funcionar sem nenhuma dependência de ECDSA clássico. A UX atual de guardiões da Pali coleta aprovações baseadas em chaves; fluxos para guardiões de conta de contrato podem ser adicionados à carteira depois, porque o módulo on-chain já os suporta.
Para instituições e equipes
Instituições devem tratar essas contas como infraestrutura de conta, não apenas login com passkey. Usem passkeys para onboarding com menos atrito, ECDSA ou validadores compostos para controles de equipe ou hardware wallet, guardian recovery para substituição com atraso e contas pagadoras de gas financiadas para implantação e execução. Documentem quem controla cada validador, quem são os guardiões e o significado do atraso de recuperação.
A Pali mostra um aviso especial quando uma dapp solicita owners ECDSA externos, porque esses endereços podem aprovar ações futuras da conta.
Método de dapp
const account = await window.ethereum.request({
method: 'wallet_prepareSmartAccount',
params: [{ label: 'Trading account', authenticator: { id: 'p256-webauthn' } }],
});
Se authenticator não for informado, a Pali usa passkey por padrão.
Redes suportadas
As smart accounts da Pali funcionam em chains EVM compatíveis onde a factory e os módulos da Pali existem nos endereços esperados pela Pali. Isso não é limitado a chains operadas pela Pali: se a chain ativa expõe o deployer CREATE2 canônico, a Pali pode implantar a configuração de smart account ausente diretamente pela carteira. Abra Pali Settings, vá para Advanced e use o botão Deploy em Smart account setup.
Validadores passkey precisam de verificação P-256 WebAuthn. Muitos ambientes EVM modernos expõem isso por meio de um precompile P-256/passkey, mas integradores devem verificar o suporte da chain antes de depender de validadores passkey.
Controle do usuário
O usuário vê o site solicitante, o rótulo da conta, o autenticador solicitado e quaisquer endereços externos de owners ECDSA antes de aprovar. O navegador ou o sistema operacional mostra o prompt WebAuthn quando a Pali precisa de uma nova credencial passkey. A Pali mostra o progresso de implantação, instalação de módulos e confirmação antes de conectar a smart account à dapp.