EOA (Externally Owned Account)

EOA (Externally Owned Account) ist ein Kontotyp auf Ethereum und EVM-kompatiblen Netzwerken, der ausschließlich durch ein kryptografisches Schlüsselpaar – bestehend aus privatem und öffentlichem Schlüssel – kontrolliert wird und über keinen ausführbaren Programmcode verfügt.

Funktionsweise

Der öffentliche Schlüssel leitet die Kontoadresse ab, die im Netzwerk sichtbar ist. Der private Schlüssel signiert Transaktionen und beweist damit die Verfügungsberechtigung. Wer den privaten Schlüssel besitzt, kontrolliert das Konto vollständig – es gibt keine weitere Instanz, die Transaktionen blockieren oder rückgängig machen könnte. Daraus folgt unmittelbar das Grundprinzip der Selbstverwahrung: Kontrolle über den Schlüssel bedeutet Kontrolle über das Guthaben.

Technisch gilt auf Ethereum eine strikte Regel: Jede Transaktion muss von einem EOA initiiert und signiert werden. Smart Contracts können keine Transaktionen eigenständig auslösen – sie werden ausschließlich durch einen EOA-Aufruf aktiviert. Ein EOA kann Ether halten, ERC-20-Token empfangen und senden sowie direkt mit Smart Contracts interagieren, indem er Funktionsaufrufe an deren Adressen sendet.

Abgrenzung zu Smart-Contract-Konten

Der wesentliche Unterschied liegt im Code: Ein EOA besitzt keinen – er ist eine reine Adresse mit Schlüsselkontrolle. Ein Smart-Contract-Konto hingegen enthält Programmlogik, die bestimmte Regeln automatisch durchsetzt, etwa Mehrfachsignaturen oder Ausgabenlimits. Klassische Web3-Wallets wie MetaMask erzeugen und verwalten EOAs; der Nutzer hält dabei den privaten Schlüssel selbst, was sie zu Non-Custodial Wallets macht.

Diese Architektur bringt einen klaren Kompromiss mit sich: EOAs sind einfach und direkt, bieten aber keine eingebauten Sicherheitsmechanismen wie Schlüsselwiederherstellung oder Zugangsbeschränkungen. Geht der private Schlüssel verloren, ist der Zugang zum Konto unwiederbringlich weg. Wird er gestohlen, sind alle Mittel sofort abgreifbar. Genau an diesem Punkt setzt das Konzept der Account Abstraction an, konkret umgesetzt durch ERC-4337: Es ermöglicht Smart-Contract-Konten, als vollwertige Nutzerkonten zu fungieren und die Einschränkungen des EOA-Modells – etwa fehlende Wiederherstellungsoptionen oder starre Signaturlogik – programmatisch zu überwinden.

EOAs bilden trotzdem das Fundament der EVM-Welt: Nahezu jede Wallet-Interaktion, jede DeFi-Transaktion und jeder NFT-Transfer beginnt mit einer EOA-Signatur.