對於一般用戶來說，「自托管」通常意味著助記詞、私鑰以及不可逆的操作；而對於金融領域來說，用戶則期待能夠使用電子郵件登錄、忘記密碼時能夠找回賬戶。Aave Labs 在9月15日公開了Aave App的賬戶架構，試圖將這兩種體驗結合起來：用戶註冊時只需要提供電子郵件或手機號碼加上密碼，而在底層則是由用戶控制的加密密鑰與一個智能合約賬戶共同運作。
Aave 将這套設計描述為兼顧控制權與易用性的方案。它確實降低了傳統鏈上錢包的使用門檻，但並沒有消除安全權衡。加密備份會存放在 Aave 後端，生物識別恢復由 CoinCover 參與，智能賬戶還會向 Aave 授予有限權限。理解這些組件各自能做什麼，比「是否自托管」這個標籤更重要。
Signer 负責控制權，密碼和設備決定如何取回它
每位 Aave App 使用者都擁有一個外部帳戶，也就是常見的 EOA，官方將其稱為 Signer。私鑰在用戶設備上生成，再使用用戶密碼和電子郵件或手機認證憑據進行加密，加密後的結果會上傳到 Aave 的後端進行保存。當用戶更換設備登錄時，需要先通過電子郵件或手機的一次性驗證碼，再輸入正確的密碼，才能恢復對 Signer 的訪問權。
這一設計與僅憑短信驗證碼就能解鎖密鑰的嵌入式錢包不同。即使攻擊者完成了SIM卡劫持，僅獲得手機號碼驗證碼，也還缺少密碼。用戶還可以增加Passkey，並要求使用Google Authenticator等驗證器提供額外的有一次性驗證碼。據此稱，賬戶不會僅因SIM卡被劫持而失守，但這並不等於賬戶對所有攻擊都免疫。釣魚、設備入侵、弱密碼和恢復流程仍是有風險的方面。
遺忘密碼時，Aave 提供了兩種恢復途徑。第一種是設備恢復：只要用戶仍持有曾經登錄過的設備，就可以通過 Face ID 等方式，利用設備安全區域中保存的加密資料來更新密碼。第二種是可選的生物識別恢復，適用於密碼和舊設備都無法使用的情況。
生物識別恢復由 CoinCover 提供。註冊時，用戶需要掃描面部。私鑰相關的加密備份被分成兩部分，一部分交給 CoinCover，另一部分交給 Aave；恢復時，CoinCover 通過多個驗證供應商和 AI 完成面部匹配，Aave 還要求用戶通過認證方式收到的一次性驗證碼，雙方再分別釋放資料並重建訪問。這種方式避免任何一方單獨持有全部備份，但用戶也必須接受面部數據處理和第三方服務的依賴。該功能是選擇加入的，並非默認強制。
為了限制未經授權的提款，用戶需要事先批准提款目的地，新增的目的地必須通過電子郵件或手機驗證碼來確認。這種白名單的辦法可以阻止部分賬戶被接手後的資金轉移，但效果取決於認證渠道是否安全、提醒是否及時，以及用戶是否會在釣魚頁面上錯誤地批准地址。
智能賬戶負責自動化，也帶來一組必須了解的授權
除了 Signer 之外，Aave App 還會為用戶部署智能合約賬戶。該賬戶採用 Alchemy Modular Account 和 v2，並加入自定義的 ERC-6900 模塊。智能賬戶可以由平台代為支付 Gas、批量處理多筆操作、對敏感動作要求額外簽名，還能向第三方授予範圍有限的執行權限。
這些能力直接服務於「像金融 App 一樣使用」的目標。例如，用戶從銀行存入法定貨幣後，結算可能需要數天的時間。如果資金到達後還必須等待用戶再次打開 App 並手動將收益存入金庫，體驗就會出現斷點。Aave 表示，用戶的智能賬戶將被授予 Aave 有限的權限，使其能夠將進入錢包的穩定幣移動到金庫，讓資金到達後自動開始產生收益。
關鍵在於「有限權限」。智能賬戶並非將所有操作權交給平台，而是通過模塊來規定可執行的資產、目的地和動作。不過，模塊代碼、升級機制、權限撤銷方式以及前端顯示，決定了這些限制是否真正清晰明確。用戶不應只看到「自動獲取收益」，還應該知道誰能發起交易、最大額度是多少、何時可以撤銷，以及當合約出現錯誤時應如何處理。
Aave的文章僅聚焦於賬戶層面。這並不代表固定利率、餘額保護、即時零費用銀行存取等其他目標已經全面實現。官方將這些列為面向大眾儲蓄產品的「不可妥協」能力，並計畫分別進行介紹。如果將未實現的目標寫成已經落地的成果，就會高估當前產品的成熟度了。
從行業角度來看，這套架構代表著錢包競爭的方向正在變化。過去，自托管產品以「用戶獨佔助記詞」為主要賣點；現在，賬戶抽象、Passkey、模塊化權限和分片恢復讓控制權被拆分成多個可驗證的組件。用戶不一定要看到區塊鏈交易，卻仍需理解恢復服務、合約權限和托管邊界。
這並非用電子郵件來取代私鑰，而是將私鑰隱藏在更為人們熟悉的登錄流程之中。這個做法的好處是，普通使用者無需管理一組助記詞，仍能保持對鏈上帳戶的最終控制權；不利的方面則是，複雜性可能從使用者手中轉移到後端和合約上，從而使得風險變得較難被發現。公開底層流程是必要的第一步，接下來更重要的是要在產品界面中讓權限、恢復條件和退出路徑也一樣清晰易懂。 Aave
