无需MetaMask等DApp，如何在ETH链上实现去中心化网站合约交互？

关于后台生成用户地址的方案是否违背目标 #

如果你的服务器为用户生成并保管私钥/账户，本质是中心化托管，这完全违背区块链去中心化的核心目标——用户失去了对自己账户、资产的控制权，所有操作依赖你的服务器，一旦服务器被攻击或你本身出现问题，用户的资产和数据安全无法保障。

不过这种方案本身不会破坏区块链数据完整性，因为链上交易依然符合以太坊规则，但它彻底放弃了去中心化的核心诉求，所以不建议采用。

符合去中心化要求的无插件交互方案 #

以下方案均保证用户掌控自己的账户权限，无需安装MetaMask等桌面插件：

1. 基于EIP-4337的账户抽象（智能合约钱包） #

账户抽象让用户可以用非私钥的方式管理账户（比如邮箱、指纹、面部识别），无需记住助记词或安装插件。你可以集成账户抽象的基础设施，让用户通过WebAuthn（生物识别）验证身份，交易由专门的bundler节点打包上链。整个过程中，用户的账户权限完全由自己控制，服务器不接触任何敏感信息。

核心逻辑示例（前端）：

// 初始化账户抽象 bundler 客户端
const bundlerClient = new BundlerClient("https://your-bundler-endpoint");
// 用户通过邮箱+生物识别创建/登录智能合约账户
const userAccount = await bundlerClient.getSmartAccount({
  identifier: "user@example.com",
  authMethod: "webauthn"
});
// 构造并发起合约调用交易
const txData = contract.methods.yourFunction(parameters).encodeABI();
const tx = await userAccount.execute({
  to: contractAddress,
  data: txData,
  gasLimit: 200000
});
// 提交给bundler打包上链
const txHash = await bundlerClient.sendTransaction(tx);

2. 前端生成账户+链下签名+后端转发交易 #

让用户在浏览器本地生成私钥（全程不传给服务器），用户自行保存助记词；前端对合约交易进行签名后，仅将签名后的交易数据传给服务器，服务器只负责将交易广播到以太坊网络，不接触任何私钥信息。

前端代码示例：

import Web3 from 'web3';

// 初始化web3（无需MetaMask，纯客户端生成账户）
const web3 = new Web3();
// 本地生成用户账户
const userAccount = web3.eth.accounts.create();
// 提示用户下载保存助记词
alert(`请保存你的助记词：${userAccount.mnemonic.phrase}`);

// 构造合约调用交易
const contract = new web3.eth.Contract(abi, contractAddress);
const txObject = {
  to: contractAddress,
  data: contract.methods.yourFunction().encodeABI(),
  gas: 200000,
  gasPrice: web3.utils.toWei('50', 'gwei'),
  nonce: await web3.eth.getTransactionCount(userAccount.address)
};

// 本地签名交易
const signedTx = await web3.eth.accounts.signTransaction(txObject, userAccount.privateKey);

// 发送签名后的交易到后端转发
await fetch('/api/broadcast-transaction', {
  method: 'POST',
  headers: { 'Content-Type': 'application/json' },
  body: JSON.stringify({ rawTx: signedTx.rawTransaction })
});

后端（Node.js）广播代码示例：

const Web3 = require('web3');
const web3 = new Web3('https://mainnet.infura.io/v3/your-api-key');

async function broadcastTransaction(req, res) {
  const { rawTx } = req.body;
  try {
    const txReceipt = await web3.eth.sendSignedTransaction(rawTx);
    res.json({ success: true, txHash: txReceipt.transactionHash });
  } catch (err) {
    res.json({ success: false, error: err.message });
  }
}

3. 移动端钱包扫码连接（WalletConnect/Web3Modal） #

集成WalletConnect的Web3Modal组件，让用户用手机上的钱包（比如MetaMask Mobile、Trust Wallet）扫码连接你的网站。用户通过手机钱包签名交易，网站仅作为交互界面，不涉及私钥托管，用户完全掌控自己的钱包资产，同时无需安装桌面插件。

核心原则 #

无论采用哪种方案，确保服务器不接触用户私钥、用户始终掌控自己的账户权限是保持去中心化的关键。后台托管账户的方案虽然实现简单，但彻底放弃了区块链的去中心化价值，不适合需要保持去中心化目标的场景。

内容的提问来源于stack exchange，提问作者user18039014