727 FinanceEIP-7702 cho phép ví Ethereum thông thường chạy mã hợp đồng thông minh, từ đó cho phép giao dịch theo lô và giao dịch được tài trợ (trả phí Gas thay mặt người dùng).
Tác giả: Decrypt Agent
Biên soạn: Plain Language Blockchain
Tóm tắt
EIP-7702 là một bản nâng cấp Ethereum được kích hoạt vào tháng 5 năm 2025, cho phép các ví tiêu chuẩn tạm thời đảm nhận các khả năng của hợp đồng thông minh.
Nó hỗ trợ giao dịch hàng loạt, tài trợ Gas và các khóa có quyền hạn chế, nhưng mã được ủy quyền sẽ có toàn quyền truy cập vào tiền trong ví.
Các kẻ tấn công đã lợi dụng EIP-7702 trong một vụ hack trị giá 6,4 tỷ USD vào tháng 10 năm 2026 để rút cạn một ví nóng của Binance, và các nhà phân tích đổ lỗi vụ tấn công cho một nhóm hacker Triều Tiên.
Ethereum có hai loại tài khoản. Tài khoản sở hữu bên ngoài (EOA) là loại ví tiêu chuẩn mà hầu hết mọi người sử dụng, được kiểm soát bằng khóa riêng tư và chỉ có thể làm được rất ít ngoài việc gửi giao dịch. Tài khoản hợp đồng thông minh có thể chạy mã, cho phép các tính năng như giới hạn chi tiêu, khôi phục tài khoản và thanh toán phí giao dịch bằng các token khác ngoài ETH, nhưng hầu hết người dùng chưa bao giờ chuyển sang loại tài khoản như vậy. EIP-7702 là một nỗ lực nhằm thu hẹp khoảng cách này. Thay vì yêu cầu người dùng chuyển sang một ví mới, nó cho phép các EOA hiện có tạm thời mượn mã hợp đồng thông minh trong khi vẫn giữ địa chỉ và tiền của chính mình.
Hướng dẫn này sẽ giải thích EIP-7702 là gì, cách nó hoạt động, tại sao các nhà phát triển cần nó, và cách các kẻ tấn công đã lợi dụng nó trong vụ trộm tiền mã hóa lớn nhất từng được ghi nhận.
EIP-7702 là gì?
Theo đặc tả chính thức, EIP-7702, với tiêu đề "Set Code for EOAs" (Đặt mã cho EOA), là một Đề xuất Cải tiến Ethereum được viết vào tháng 5 năm 2024 bởi đồng sáng lập Ethereum Vitalik Buterin và các nhà phát triển Sam Wilson, Ansgar Dietrichs và lightclient.
Đây là một trong những thay đổi chủ lực của bản nâng cấp Pectra, bản nâng cấp lớn của Ethereum chính thức đi vào hoạt động vào ngày 7 tháng 5 năm 2025.
"EIP-7702 mang lại cho chúng ta nền tảng cần thiết cho dài hạn," nhà phát triển cốt lõi của Ethereum Preston Van Loon nói với Decrypt vào thời điểm đó. "Mặc dù tính trừu tượng đầy đủ sẽ không sẵn có ngay lập tức cho người dùng cuối trong bản nâng cấp Pectra, bản nâng cấp này cung cấp cho Ethereum kiến trúc nền tảng để hỗ trợ sự phát triển trong tương lai của nó."
EIP-7702 là một thay đổi ở cấp giao thức cốt lõi của Ethereum, không phải là một token hay một blockchain riêng biệt, vì vậy không có token nào để mua.
EIP-7702 hoạt động như thế nào?
EIP-7702 thêm một loại giao dịch Ethereum mới: "giao dịch đặt mã" (set code transaction). Giao dịch này mang theo một danh sách ủy quyền, mỗi ủy quyền được ký bằng khóa riêng tư của tài khoản cần nâng cấp, chỉ định địa chỉ hợp đồng thông minh mà tài khoản đó muốn sử dụng.
Sau khi giao dịch được xử lý, tài khoản lưu trữ một con trỏ nhỏ trỏ đến hợp đồng đó, được gọi là chỉ báo ủy quyền (delegation indicator). Từ thời điểm đó trở đi, bất cứ khi nào ai đó gọi tài khoản, Ethereum sẽ chạy mã của hợp đồng đó như thể bản thân tài khoản chứa mã đó, và mã đó có toàn quyền kiểm soát tiền của tài khoản.
Việc ủy quyền này tồn tại cho đến khi chủ tài khoản ký một ủy quyền mới—hoặc trỏ đến một hợp đồng khác hoặc xóa con trỏ để quay lại thành một EOA bình thường.
Điều gì làm cho EIP-7702 trở nên độc đáo?
Đặc tả liệt kê ba khả năng cốt lõi mà nó được thiết kế để mang lại:Gộp lô: Kết hợp nhiều thao tác vào một giao dịch duy nhất, chẳng hạn như phê duyệt một token rồi hoàn tất ngay việc hoán đổi token.
Tài trợ: Cho phép các tài khoản khác (như ứng dụng phi tập trung) trả phí giao dịch thay cho người dùng, sau đó người dùng có thể hoàn trả bằng các token khác.
Giảm quyền: Tạo các khóa phụ với quyền hạn bị giới hạn, chẳng hạn như giới hạn chi tiêu vào một token cụ thể hoặc giới hạn rút tiền ở mức 1% tổng số dư mỗi ngày.
Rủi ro bảo mật
Chính những tính năng này cũng tạo ra rủi ro bảo mật. Đặc tả cảnh báo rõ rằng vì mã được ủy quyền có "quyền truy cập không giới hạn vào tài khoản", các ứng dụng không bao giờ được dụ người dùng ký ủy quyền EIP-7702, và ví không nên cung cấp giao diện trực tiếp để làm việc đó. "Không có cách nào an toàn để cung cấp giao diện như vậy",
đặc tả nêu rõ.
Kẻ lừa đảo đã hành động nhanh chóng. Theo báo cáo tháng 6 năm 2025 của The Block, nhà tạo lập thị trường Wintermute phát hiện rằng chỉ trong vài tuần sau khi bản nâng cấp Pectra ra mắt, hơn 80% các ủy quyền EIP-7702 đều trỏ đến các bản sao của cùng một hợp đồng "sweeper" độc hại, hợp đồng này tự động rút sạch tiền từ các ví có khóa riêng tư đã bị xâm phạm.
EIP-7702 và vụ hack Binance
Ngày 29 tháng 10 năm 2026, một kẻ tấn công đã chuyển khoảng 6,4 tỷ USD từ các ví Binance trên 10 blockchain, với phần lớn số tiền được chuyển đi trong khoảng 20 phút. Các công ty phân tích blockchain TRM Labs và Chainalysis đều quy vụ trộm này cho TraderTraitor—nhóm hacker Triều Tiên đứng sau vụ hack Bybit trị giá 1,5 tỷ USD vào tháng 2 năm 2025.
TRM Labs lưu ý rằng trên mạng Ethereum, kẻ tấn công đã sử dụng ủy quyền EIP-7702 để biến một trong các ví nóng của Binance thành công cụ quét tài sản dưới sự kiểm soát của chúng, với 50 ủy quyền được ký trước. Chainalysis cho biết một ví vận hành được cấp vốn qua trình trộn tiền mã hóa Tornado Cash đã gửi các ủy quyền đã ký này, khiến ví nóng chạy mã do kẻ tấn công triển khai, sau đó kẻ tấn công gọi ví để rút sạch toàn bộ tài sản và gom chúng vào các địa chỉ dưới sự kiểm soát của chúng.
Điều quan trọng là ủy quyền EIP-7702 yêu cầu chữ ký hợp lệ từ tài khoản được nâng cấp. Các ví của Binance trên 9 chuỗi còn lại cũng gửi tiền cho kẻ tấn công thông qua các giao dịch chuyển khoản có chữ ký thông thường, mà TRM cho rằng điều này cho thấy vấn đề bắt nguồn từ việc hạ tầng ký của ví nóng Binance bị xâm phạm chứ không phải từ lỗ hổng trong chính Ethereum.
Binance cho biết cuộc điều tra ban đầu của họ bắt đầu từ một máy tính xách tay bị xâm phạm thuộc về một kỹ sư và kể từ đó đã phát hiện thêm "các điểm xâm phạm bổ sung".
Tương lai của EIP-7702
EIP-7702 là bước đầu tiên hướng tới Trừu tượng hóa tài khoản hoàn toàn, mục tiêu dài hạn là mang lại cho mọi tài khoản Ethereum sự linh hoạt như hợp đồng thông minh. Những người thiết kế đã xây dựng nó để tương thích hoàn toàn về sau với "hồi kết" đó, vì vậy các ví được xây dựng trên nó ngày nay sẽ tiếp tục hoạt động khi mô hình tài khoản của Ethereum phát triển.Bước tiếp theo có thể đến với bản nâng cấp Hegotá, bản nâng cấp lớn trên lộ trình của Ethereum sau Glamsterdam. Vào tháng 2 năm 2026, Buterin cho biết EIP-8141, thứ mà ông mô tả là "một gói toàn diện tập hợp và giải quyết tất cả các vấn đề còn lại mà trừu tượng hóa tài khoản nhắm tới," được "dự kiến trong vòng một năm" trong hard fork Hegotá.
"Chúng ta đã nói về trừu tượng hóa tài khoản từ đầu năm 2016," Buterin viết, đồng thời cho biết các nhà phát triển cũng đang thảo luận liệu các tài khoản hiện có có thể kết nối vào khung mới này để mặc nhiên có được giao dịch theo lô và tài trợ Gas hay không.
Đây là một phần của kế hoạch tái cấu trúc lớn hơn. Vào tháng 7 năm 2026, Buterin mô tả một bản nháp lộ trình dài hạn mới của Ethereum là cuộc đại tu lớn nhất của mạng lưới kể từ The Merge, bước chuyển đổi sang bằng chứng cổ phần (PoS) vào năm 2022.