Antes de olhar para os fundos, entenda primeiro as regras. Hoje vamos falar sobre abstração de contas.
No fluxo do ERC-4337, o usuário assina uma UserOperation, que é coletada por um Bundler e enviada em conjunto para execução pelo contrato EntryPoint.
Quando a carteira solicitar a delegação da conta a um contrato, verifique sempre o endereço do contrato e sua origem. Recuse todas as solicitações de sites desconhecidos.
Com a ajuda de um Paymaster, é possível realizar operações na Ethereum mesmo sem ter $ETH na carteira, pois um terceiro paga o Gas.