727 FinanceEIP-7702 membolehkan dompet Ethereum biasa menjalankan kod kontrak pintar, sekali gus membolehkan transaksi kelompok dan transaksi tajaan (membayar yuran Gas bagi pihak pengguna).
Pengarang: Decrypt Agent
Dikompil oleh: Plain Language Blockchain
Ringkasan
EIP-7702 ialah peningkatan Ethereum yang diaktifkan pada Mei 2025 yang membolehkan dompet standard mengambil alih sementara keupayaan kontrak pintar.
Ia menyokong transaksi kelompok, penajaan Gas, dan kunci kebenaran terhad, tetapi kod yang diwakilkan mendapat akses penuh kepada dana dompet.
Penyerang mengeksploitasi EIP-7702 dalam penggodaman bernilai $6.4 bilion pada Oktober 2026 untuk mengosongkan dompet panas Binance, dan penganalisis menyalahkan serangan itu kepada kumpulan penggodam Korea Utara.
Ethereum mempunyai dua jenis akaun. Akaun Milik Luaran (EOA) ialah dompet standard yang digunakan oleh kebanyakan orang, dikawal oleh kunci peribadi, dan tidak mampu melakukan banyak perkara selain menghantar transaksi. Akaun kontrak pintar boleh menjalankan kod, membolehkan ciri seperti had perbelanjaan, pemulihan akaun, dan membayar yuran transaksi dengan token selain ETH, tetapi kebanyakan pengguna tidak pernah berhijrah ke akaun sedemikian. EIP-7702 ialah percubaan untuk merapatkan jurang ini. Daripada memerlukan pengguna berhijrah ke dompet baharu, ia membolehkan EOA sedia ada meminjam kod kontrak pintar sementara sambil mengekalkan alamat dan dana mereka sendiri.
Panduan ini akan menerangkan apa itu EIP-7702, cara ia berfungsi, mengapa pembangun memerlukannya, dan bagaimana penyerang mengeksploitasinya dalam kecurian mata wang kripto terbesar dalam sejarah.
Apakah EIP-7702?
Menurut spesifikasi rasmi, EIP-7702, bertajuk "Set Code for EOAs," ialah Cadangan Penambahbaikan Ethereum yang ditulis pada Mei 2024 oleh pengasas bersama Ethereum Vitalik Buterin dan pembangun Sam Wilson, Ansgar Dietrichs, dan lightclient.
Ia merupakan salah satu perubahan utama peningkatan Pectra, peningkatan besar Ethereum yang dilancarkan secara rasmi pada 7 Mei 2025.
"EIP-7702 memberi kami asas yang kami perlukan untuk jangka panjang," kata pembangun teras Ethereum Preston Van Loon kepada Decrypt pada masa itu. "Walaupun abstraksi ciri penuh tidak akan tersedia serta-merta kepada pengguna akhir dalam peningkatan Pectra, peningkatan ini menyediakan Ethereum dengan seni bina asas untuk menyokong pembangunannya pada masa hadapan."
EIP-7702 ialah perubahan pada peringkat protokol teras Ethereum, bukan token atau rantaian blok berasingan, jadi tiada token untuk dibeli.
Bagaimanakah EIP-7702 Berfungsi?
EIP-7702 menambah jenis transaksi Ethereum baharu: "transaksi set kod." Transaksi ini membawa senarai kebenaran, setiap kebenaran ditandatangani oleh kunci peribadi akaun yang akan dinaik taraf, menentukan alamat kontrak pintar yang ingin digunakan oleh akaun tersebut.
Sebaik sahaja transaksi diproses, akaun menyimpan penunjuk kecil kepada kontrak tersebut, dipanggil penunjuk pewakilan. Dari saat itu, setiap kali seseorang memanggil akaun itu, Ethereum menjalankan kod kontrak tersebut seolah-olah akaun itu sendiri mengandungi kod tersebut, dan kod itu mempunyai kawalan penuh ke atas dananya.
Pewakilan ini kekal sehingga pemilik akaun menandatangani kebenaran baharu—sama ada menunjuk kepada kontrak lain atau mengosongkan penunjuk untuk kembali kepada EOA biasa.
Apakah yang Menjadikan EIP-7702 Unik?
Spesifikasi menyenaraikan tiga keupayaan teras yang direka untuk dibolehkannya:Pemprosesan kelompok: Menggabungkan berbilang operasi ke dalam satu transaksi tunggal, seperti meluluskan token dan kemudian segera melengkapkan pertukaran token.
Penajaan: Membenarkan akaun lain (seperti aplikasi terdesentralisasi) membayar yuran transaksi bagi pihak pengguna, dengan pengguna kemudiannya boleh membayar balik kepada mereka menggunakan token lain.
Pengurangan keistimewaan: Mencipta sub-kunci dengan kebenaran terhad, seperti mengehadkan perbelanjaan kepada token tertentu atau mengehadkan pengeluaran kepada 1% daripada jumlah baki setiap hari.
Risiko Keselamatan
Ciri-ciri yang sama ini juga memperkenalkan risiko keselamatan. Spesifikasi itu secara eksplisit memberi amaran bahawa kerana kod yang diwakilkan mempunyai "akses tanpa sekatan kepada akaun," aplikasi tidak sepatutnya sekali-kali mendorong pengguna untuk menandatangani kebenaran EIP-7702, dan dompet tidak sepatutnya menyediakan antara muka langsung untuk berbuat demikian. "Tiada cara yang selamat untuk menyediakan antara muka sedemikian,"
menurut spesifikasi itu.
Penipu bertindak pantas. Menurut laporan Jun 2025 oleh The Block, pembuat pasaran Wintermute mendapati bahawa dalam tempoh beberapa minggu selepas pelancaran naik taraf Pectra, lebih daripada 80% delegasi EIP-7702 menunjuk kepada salinan kontrak "sweeper" berniat jahat yang sama, yang secara automatik mengosongkan dana daripada dompet yang kunci persendiriannya telah terjejas.
EIP-7702 dan Penggodaman Binance
Pada 29 Oktober 2026, seorang penyerang memindahkan kira-kira $6.4 bilion daripada dompet Binance merentas 10 rantaian blok, dengan sebahagian besar dana dipindahkan dalam tempoh kira-kira 20 minit. Firma analitik rantaian blok TRM Labs dan Chainalysis kedua-duanya mengaitkan kecurian itu dengan TraderTraitor—kumpulan penggodam Korea Utara di sebalik penggodaman Bybit bernilai $1.5 bilion pada Februari 2025.
TRM Labs menyatakan bahawa pada rangkaian Ethereum, penyerang menggunakan delegasi EIP-7702 untuk menukar salah satu dompet panas Binance menjadi penyapu aset di bawah kawalan mereka, dengan 50 kebenaran telah ditandatangani terlebih dahulu. Chainalysis berkata sebuah dompet operasi yang dibiayai melalui pencampur kripto Tornado Cash menyerahkan kebenaran yang ditandatangani ini, menyebabkan dompet panas itu menjalankan kod yang dipasang oleh penyerang, selepas itu penyerang memanggil dompet itu untuk mengosongkan semua asetnya dan menggabungkannya ke dalam alamat di bawah kawalan mereka.
Yang paling penting, delegasi EIP-7702 memerlukan tandatangan yang sah daripada akaun yang akan dinaik taraf. Dompet Binance pada 9 rantaian lain juga menghantar dana kepada penyerang melalui pemindahan bertandatangan konvensional, yang menurut TRM menunjukkan masalah itu berpunca daripada kompromi infrastruktur penandatanganan dompet panas Binance dan bukannya kelemahan dalam Ethereum itu sendiri.
Binance berkata siasatannya pada mulanya bermula dengan komputer riba milik seorang jurutera yang terjejas dan sejak itu telah menemui "titik pelanggaran tambahan."
Masa Depan EIP-7702
EIP-7702 ialah langkah pertama ke arah Pengabstrakan Akaun Penuh, matlamat jangka panjang untuk memberikan setiap akaun Ethereum fleksibiliti seperti kontrak pintar. Pereka bentuknya membinanya supaya serasi sepenuhnya ke hadapan dengan "permainan akhir" itu, jadi dompet yang dibina di atasnya hari ini akan terus berfungsi apabila model akaun Ethereum berkembang.Langkah seterusnya mungkin datang dengan peningkatan Hegotá, peningkatan utama dalam peta jalan Ethereum selepas Glamsterdam. Pada Februari 2026, Buterin berkata EIP-8141, yang beliau gambarkan sebagai "pakej komprehensif yang menggabungkan dan menyelesaikan semua isu yang tinggal yang ingin diselesaikan oleh abstraksi akaun," "dijangka dalam tempoh setahun" dalam garpu keras Hegotá.
"Kami telah bercakap tentang abstraksi akaun sejak awal 2016," tulis Buterin, sambil menambah bahawa pembangun juga membincangkan sama ada akaun sedia ada boleh dipasang ke dalam rangka kerja baharu ini untuk memperoleh transaksi kelompok dan penajaan Gas secara asli.
Ini adalah sebahagian daripada pelan penstrukturan semula yang lebih besar. Pada Julai 2026, Buterin menggambarkan draf baharu peta jalan jangka panjang Ethereum sebagai rombakan terbesar rangkaian itu sejak The Merge, peralihannya pada 2022 kepada proof of stake (PoS).