EOA（Externally Owned Account）

外部擁有帳戶（Externally Owned Account，EOA）是由使用者私鑰直接控制的鏈上地址。EOA可發起轉帳、簽署交易，並與智能合約互動，因此在Ethereum及EVM相容區塊鏈中，屬於最常見的錢包類型。舉例來說，MetaMask錢包中所顯示的地址即為EOA。與以程式碼管理的智能合約帳戶不同，EOA由使用者自行管理。EOA除了負責支付Gas費用，也用於交易授權，並廣泛應用於交易、DeFi、NFT及跨鏈操作等多種場景。

內容摘要

含義：由使用者私鑰控制的區塊鏈帳戶，可以發起交易但無法執行程式碼。

起源與背景：EOA 是自以太坊誕生以來的基礎概念。以太坊提出此術語，用以區分使用者帳戶與智能合約帳戶。使用者透過私鑰管理 EOA，方式類似於管理比特幣錢包。

影響：EOA 是進入加密世界的大門。每位使用者至少擁有一個 EOA，用於存放資產、轉帳與與 DApp 互動。它決定鏈上使用者身分與資產歸屬。

常見誤解：初學者常誤以為 EOA 和智能合約帳戶是一樣的，或者認為 EOA 能自動執行程式碼。事實上，EOA 只能被動接收交易，無法主動執行程式。

實用建議：如何判斷帳戶類型：可在區塊鏈瀏覽器查看帳戶資訊。若「程式碼」欄位為空，則為 EOA；若有程式碼，則為合約帳戶。管理 EOA 時，務必妥善保管私鑰或助記詞，切勿與任何人分享。

風險提示：EOA 的安全性完全取決於私鑰管理。私鑰外洩即代表帳戶及全部資產遺失。絕不可透過公共網路、電子郵件或聊天工具傳送私鑰。使用硬體錢包可顯著降低風險。

什麼是 Externally Owned Account（EOA）？

Externally Owned Account（EOA）是由私鑰所掌控的鏈上地址，讓用戶能夠自主發起各項交易。

EOA 指的是用戶可直接管理的區塊鏈地址。所有交易及與智能合約的互動，都必須經由私鑰簽章授權。MetaMask、OKX Wallet 等主流錢包中的多數地址皆屬於 EOA。EOA 與由程式碼控制的智能合約帳戶不同，更像是一把只屬於持有者本人的鑰匙，僅有私鑰持有人能解鎖並操作帳戶。所有操作都必須由帳戶擁有者親自簽章授權。

為什麼理解 EOA 很重要？

EOA 是進入公鏈生態的基礎帳戶型態。絕大多數資產轉帳、代幣購買、NFT 鑄造及合約授權，都是由 EOA 發起。

了解 EOA 的運作方式，有助於避免常見風險，例如因選錯網路導致資產遺失、誤授權惡意合約，或 nonce 管理不當造成交易延遲等。這些問題都與 EOA 的實際應用息息相關。

EOA 的運作原理

EOA 由一組密碼學金鑰組成。私鑰是帳戶的唯一「鑰匙」，公鑰則用來生成鏈上地址。每次簽章交易就像支票背書，證明本人同意該筆操作。任何人都可驗證簽章，但只有私鑰持有人能發起交易。

所有交易都必須支付 gas 費，費用以網路原生代幣結算（如以太坊上的 ETH）。gas 費用會隨網路擁塞及合約複雜度而變動。

系統會以 nonce 追蹤每個 EOA 的交易順序。nonce 必須逐筆遞增，若某筆交易尚未被確認，後續交易將會排隊。可用相同 nonce 並提高 gas 費重發，以加速卡住的交易。

主要操作分為授權（approval）與調用（call）。授權允許合約花用指定數量的代幣，調用（如 swap）則實際使用授權額度。許多安全事件都來自無限授權，而非單次調用。

舉例來說：你從 EOA 向朋友轉帳 0.1 ETH，輸入對方地址與金額，私鑰簽章後，網路會驗證簽章、扣除 gas 並更新餘額，交易即告完成。

EOA 在加密生態的角色

EOA 幾乎參與所有區塊鏈活動。無論是「發送」、「簽章」還是「確認」，底層操作皆由 EOA 觸發。

在 DeFi 領域，EOA 須先授權代幣，才能於去中心化交易所進行兌換或提供流動性。例如在 Uniswap 兌換前，EOA 需先授權 USDC，才能完成兌換流程。

在 NFT 應用中，EOA 用於鑄造、掛單或簽署訂單雜湊（如於 OpenSea 掛單）。EOA 需簽章訂單雜湊，方便平台撮合撮合。

跨鏈與 Layer 2 場景下，EOA 用於資產橋接，例如從以太坊主網轉移到 Arbitrum、Base 等網路。橋接合約會要求用戶在兩端分別用 EOA 發起並簽章交易。

充值或提領至交易所時，EOA 即為你的自託管「收款地址」。如從 Gate 提領 USDT-ERC20 到 EOA，需確保網路與地址完全一致。反之，由 EOA 充值到 Gate 也須選對網路，才能避免資產遺失。

如何降低 EOA 使用風險？

備份助記詞與私鑰： 請離線各抄寫兩份，切勿拍照或上傳雲端。助記詞可用來還原錢包，一旦外洩，資產隨時可能被盜取。
冷熱錢包分離： 日常小額建議用熱錢包，大額資產則存放於硬體錢包或多簽地址。熱錢包僅保留必要資金，可降低被盜風險。
限制「無限授權」： 盡量設定授權額度，並定期利用工具撤銷歷史授權，減少潛在攻擊面。
警惕地址投毒與釣魚： 勿從聊天記錄或陌生群組複製地址，請使用白名單地址，與 DApp 互動前務必確認網域，建議以書籤方式存取。
合理設定 gas 費與 nonce： 交易卡住時，可用相同 nonce 並提高 gas 費重發。請勿隨意跳號，重要交易建議選擇網路低峰期執行。
提領至 EOA 時注意網路對應： 提領時請確認代幣與網路（如 ERC20 或 TRC20）一致。若需 Tag/Memo，務必填寫，避免因選錯鏈或漏填欄位導致資產遺失。