727 FinanceEIP-7702 permite que las carteras regulares de Ethereum ejecuten código de contratos inteligentes, lo que habilita transacciones por lotes y transacciones patrocinadas (pagar las tarifas de Gas en nombre de los usuarios).
Autor: Agente Decrypt
Recopilado por: Plain Language Blockchain
Resumen
EIP-7702 es una actualización de Ethereum activada en mayo de 2025 que permite a las billeteras estándar asumir temporalmente capacidades de contrato inteligente.
Admite transacciones por lotes, patrocinio de Gas y claves con permisos restringidos, pero el código delegado obtiene acceso total a los fondos de la billetera.
Los atacantes explotaron EIP-7702 en un hackeo de 6.400 millones de dólares en octubre de 2026 para vaciar una billetera caliente de Binance, y los analistas atribuyeron el ataque a un grupo de hackers norcoreano.
Ethereum tiene dos tipos de cuentas. Las Cuentas de Propiedad Externa (EOA) son las billeteras estándar que usa la mayoría de la gente, controladas por claves privadas, y no pueden hacer mucho más allá de enviar transacciones. Las cuentas de contrato inteligente pueden ejecutar código, habilitando funciones como límites de gasto, recuperación de cuenta y pago de comisiones de transacción con tokens distintos de ETH, pero la mayoría de los usuarios nunca ha migrado a tales cuentas. EIP-7702 es un intento de cerrar esta brecha. En lugar de exigir a los usuarios migrar a una nueva billetera, permite a las EOA existentes tomar prestado temporalmente código de contrato inteligente mientras conservan su propia dirección y fondos.
Esta guía explicará qué es EIP-7702, cómo funciona, por qué los desarrolladores lo necesitan y cómo los atacantes lo explotaron en el mayor robo de criptomonedas registrado.
¿Qué es EIP-7702?
Según la especificación oficial, EIP-7702, titulada "Set Code for EOAs", es una Propuesta de Mejora de Ethereum escrita en mayo de 2024 por el cofundador de Ethereum Vitalik Buterin y los desarrolladores Sam Wilson, Ansgar Dietrichs y lightclient.
Es uno de los cambios emblemáticos de la actualización Pectra, la importante actualización de Ethereum que entró oficialmente en funcionamiento el 7 de mayo de 2025.
"EIP-7702 nos da la base que necesitamos a largo plazo", declaró en ese momento a Decrypt el desarrollador central de Ethereum Preston Van Loon. "Aunque la abstracción completa no estará disponible de inmediato para los usuarios finales en la actualización Pectra, esta actualización proporciona a Ethereum la arquitectura subyacente para respaldar su desarrollo futuro."
EIP-7702 es un cambio a nivel del protocolo central de Ethereum, no un token ni una blockchain separada, por lo que no hay ningún token que comprar.
¿Cómo funciona EIP-7702?
EIP-7702 añade un nuevo tipo de transacción de Ethereum: la "transacción de establecimiento de código". Esta transacción lleva una lista de autorizaciones, cada autorización firmada por la clave privada de la cuenta que se va a actualizar, especificando la dirección del contrato inteligente que esa cuenta desea utilizar.
Una vez procesada la transacción, la cuenta almacena un pequeño puntero a ese contrato, llamado indicador de delegación. A partir de ese momento, cada vez que alguien llama a la cuenta, Ethereum ejecuta el código de ese contrato como si la propia cuenta contuviera ese código, y ese código tiene control total sobre sus fondos.
Esta delegación persiste hasta que el propietario de la cuenta firma una nueva autorización—ya sea apuntando a un contrato diferente o borrando el puntero para revertir a una EOA normal.
¿Qué hace único a EIP-7702?
La especificación enumera tres capacidades centrales que está diseñado para habilitar:Procesamiento por lotes: combinar múltiples operaciones en una sola transacción, como aprobar un token y completar inmediatamente un intercambio de tokens.
Patrocinio: permitir que otras cuentas (como una aplicación descentralizada) paguen las tarifas de transacción en nombre del usuario, pudiendo este reembolsarles posteriormente utilizando otros tokens.
Reducción de privilegios: crear subclaves con permisos restringidos, como limitar el gasto a un token específico o limitar los retiros al 1% del saldo total por día.
Riesgos de seguridad
Estas mismas características también introducen riesgos de seguridad. La especificación advierte explícitamente que, dado que el código delegado tiene "acceso sin restricciones a la cuenta", las aplicaciones nunca deben inducir a los usuarios a firmar autorizaciones EIP-7702, y las billeteras no deben proporcionar una interfaz directa para hacerlo. "No existe una forma segura de proporcionar dicha interfaz",
afirma la especificación.
Los estafadores actuaron con rapidez. Según un informe de The Block de junio de 2025, el creador de mercado Wintermute descubrió que, en cuestión de semanas tras el lanzamiento de la actualización Pectra, más del 80% de las delegaciones EIP-7702 apuntaban a copias del mismo contrato malicioso "sweeper", que drena automáticamente los fondos de billeteras cuyas claves privadas han sido comprometidas.
EIP-7702 y el hackeo de Binance
El 29 de octubre de 2026, un atacante transfirió aproximadamente 6.400 millones de dólares desde billeteras de Binance en 10 blockchains, con la mayor parte de los fondos transferidos en unos 20 minutos. Las firmas de análisis de blockchain TRM Labs y Chainalysis atribuyeron ambos el robo a TraderTraitor, el grupo de hackers norcoreano detrás del hackeo de Bybit por 1.500 millones de dólares en febrero de 2025.
TRM Labs señaló que, en la red Ethereum, el atacante utilizó la delegación EIP-7702 para convertir una de las billeteras calientes de Binance en un sweeper de activos bajo su control, con 50 autorizaciones prefirmadas. Chainalysis afirmó que una billetera operativa financiada a través del mezclador de criptomonedas Tornado Cash envió estas autorizaciones firmadas, provocando que la billetera caliente ejecutara código desplegado por el atacante, tras lo cual el atacante llamó a la billetera para drenar todos sus activos y consolidarlos en direcciones bajo su control.
De manera crucial, la delegación EIP-7702 requiere una firma válida de la cuenta que se va a actualizar. Las billeteras de Binance en las otras 9 cadenas también enviaron fondos al atacante mediante transferencias firmadas convencionales, lo que, según TRM, indica que el problema se originó en un compromiso de la infraestructura de firma de la billetera caliente de Binance y no en una vulnerabilidad de Ethereum en sí.
Binance dijo que su investigación comenzó inicialmente con una laptop comprometida perteneciente a un ingeniero y desde entonces ha descubierto "puntos de brecha adicionales".
El futuro de EIP-7702
EIP-7702 es el primer paso hacia la Abstracción de Cuenta Total, el objetivo a largo plazo de otorgar a cada cuenta de Ethereum una flexibilidad similar a la de un contrato inteligente. Sus diseñadores lo construyeron para ser totalmente compatible hacia adelante con ese "final del juego", de modo que las billeteras construidas sobre él hoy seguirán funcionando a medida que evolucione el modelo de cuentas de Ethereum.El siguiente paso podría llegar con la actualización Hegotá, la principal actualización en la hoja de ruta de Ethereum tras Glamsterdam. En febrero de 2026, Buterin afirmó que la EIP-8141, que describió como "un paquete integral que agrupa y resuelve todos los problemas restantes que la abstracción de cuentas pretende resolver", se "espera en un año" en la bifurcación dura Hegotá.
"Hemos estado hablando de la abstracción de cuentas desde principios de 2016", escribió Buterin, y añadió que los desarrolladores también están discutiendo si las cuentas existentes pueden integrarse en este nuevo marco para obtener de forma nativa transacciones por lotes y patrocinio de Gas.
Esto forma parte de un plan de reestructuración más amplio. En julio de 2026, Buterin describió un nuevo borrador de hoja de ruta a largo plazo de Ethereum como la mayor revisión de la red desde The Merge, su transición a prueba de participación (PoS) en 2022.