Was ist Externally Owned Account?

Ein Externally Owned Account (EOA) ist ein Ethereum-Konto, das von einer natürlichen Person über einen privaten Schlüssel kontrolliert wird. Ethereum kennt genau zwei Kontotypen: EOAs und Contract Accounts. Über 400 Mio. einzigartige Adressen existieren auf Ethereum (Stand Anfang 2026), die überwältigende Mehrheit davon sind EOAs. Nur ein EOA kann eigenständig Transaktionen initiieren, jede Interaktion mit der Blockchain beginnt mit der Signatur eines privaten Schlüssels.

Wie ein EOA funktioniert

Ein EOA wird durch drei kryptografische Elemente definiert:

Element	Beschreibung	Beispiel
Private Key	256-Bit-Zufallszahl, generiert aus Seed Phrase (BIP-39)	64 Hex-Zeichen (geheim)
Public Key	Abgeleitet via Elliptic Curve Cryptography (secp256k1)	128 Hex-Zeichen (öffentlich)
Adresse	Letzte 20 Bytes des Keccak-256-Hashes des Public Keys	0x... (42 Zeichen)

Der Private Key signiert jede Transaktion. Das Netzwerk verifiziert die Signatur über den Public Key, ohne dass der Private Key jemals preisgegeben wird. Ein EOA hat keinen eigenen Code, kann keine benutzerdefinierte Autorisierungslogik implementieren und kennt weder Transaktionslimits noch Mehr-Faktor-Authentifizierung. Wer den privaten Schlüssel verliert, verliert unwiederbringlich den Zugang zu allen Vermögenswerten auf diesem Konto.

EOA vs. Smart Contract Account

Feature	EOA	Smart Contract Account
Kontrolle	Ein Private Key	Smart-Contract-Code
Transaktionen initiieren	Ja	Nein (reagiert nur)
Social Recovery	Unmöglich	Ja (z. B. Guardians)
Batch-Transaktionen	Nein (1 Aktion pro Tx)	Ja (mehrere Aktionen in 1 Tx)
Gas-Sponsoring	Muss selbst zahlen	Ja (Paymaster)
2FA / Multisig	Nein	Ja (beliebig konfigurierbar)
Erstellung	Kostenlos (Key generieren)	Kostet Gas (Contract deployen)

80 % der 3,1 Mrd. USD Krypto-Verluste Anfang 2025 gingen auf kompromittierte Private Keys und Social Engineering zurück, nicht auf Smart-Contract-Bugs. Das unterstreicht die fundamentale Schwäche des EOA-Modells: Ein einziger Schlüssel ist ein Single Point of Failure.

Account Abstraction: ERC-4337

ERC-4337 (eingeführt März 2023) ermöglicht Smart Contract Accounts ohne Protokoll-Änderung. Statt klassischer Transaktionen senden Nutzer "UserOperations" an einen alternativen Mempool, die von Bundlern auf der Blockchain ausgeführt werden. Dadurch werden Features möglich, die EOAs nicht bieten: programmierbare Autorisierung, Social Recovery, gaslose Transaktionen und Batch-Operationen. Über 40 Mio. Smart Accounts wurden bisher deployed (Ethereum + Layer-2-Chains), davon etwa 20 Mio. allein 2024. Über 170 Mio. UserOperations wurden verarbeitet, ein Zehnfaches gegenüber 2023. Base, Polygon und Optimism führen die Adoption an.

EIP-7702: Das Pectra-Upgrade

Am 7. Mai 2025 ging das Pectra-Upgrade live, das mit EIP-7702 die größte Veränderung für EOAs seit der Einführung von Ethereum bringt. EOAs können jetzt temporär wie Smart Contracts agieren, ohne ein separates Konto zu deployen. Ein neuer Transaktionstyp (0x04) erlaubt es, per Delegation-Signatur eine Smart-Contract-Implementierung zu referenzieren. Damit bekommen EOAs neue Fähigkeiten: Batch-Transaktionen (Approve + Swap in einer Tx), Gas-Sponsoring durch Dritte (gaslose USDC-Überweisungen), Ausgabelimits und Session Keys für dApps. EIP-7702 ersetzt ERC-4337 nicht, sondern ergänzt es. EOAs können nun ERC-4337-Style UserOps signieren, ohne einen Contract zu deployen, was Gas-Kosten spart.

Praktische Bedeutung

Jede Wallet wie MetaMask, Trust Wallet oder Rabby erstellt standardmäßig ein EOA. Wenn du eine Seed Phrase notierst und eine Ethereum-Adresse nutzt, verwendest du ein EOA. Die Adresse funktioniert identisch auf allen EVM-kompatiblen Chains (Arbitrum, Polygon, BNB Chain). Durch EIP-7702 werden EOAs leistungsfähiger, aber die grundsätzliche Einschränkung bleibt: Verlierst du deinen Private Key und deine Seed Phrase, gibt es keine Wiederherstellung. Deshalb ist eine sichere Verwahrung der Seed Phrase offline, auf Metall oder Papier, an einem sicheren Ort, die wichtigste Sicherheitsmaßnahme. Eine Hardware-Wallet schützt den Private Key zusätzlich, weil er das Gerät nie verlässt. Langfristig wird Account Abstraction das EOA-Modell ergänzen und die Nutzererfahrung deutlich verbessern, aber für die meisten Wallets bleibt das EOA heute der Standard.