EIP-7702: Ephemeral Accounts and the New Security Paradigm for Ethereum Wallets
三句話摘要
EIP-7702 為 EOA 帶來智能合約錢包能力，但因安全把關機制缺失，產業尚未真正採用。 EIP-7702 技術可行、潛力巨大，但在委託人白名單標準化、鏈上驗證機制與跨錢包通訊協議三件事落地之前，產業不會真正採用，現有封鎖只是暫時的替代方案。 EOA 委託即完全授權：7702 讓 EOA 指向合約代碼，但這意味著合約擁有資金控制權，代碼漏洞或詐騙委託合約將直接威脅用戶資產安全。
重點整理
重點- 1
EOA 委託即完全授權：7702 讓 EOA 指向合約代碼，但這意味著合約擁有資金控制權，代碼漏洞或詐騙委託合約將直接威脅用戶資產安全。
- 2
錢包充當守門人但能力有限：目前錢包以硬編碼方式決定是否允許 7702 交易，硬體錢包與擴充功能雙重封鎖更是常態，卻沒有更靈活、動態的白名單機制。
- 3
委託人切換是核心願景，也是最大挑戰：7702 的設計目標是讓用戶依需求在不同委託人（不同角色/功能）之間切換，但目前沒有鏈上標準來管理這份動態名單，也無人定義委託人介面規格。
- 4
DEX 的內部應用驗證了可行性：DEX 用 7702 解決臨時帳戶 gas 效率問題（需先存入 ETH 才能提款），證明技術本身可行，但這屬於封閉式內部使用，不等於生態採用。
實用技巧與重點
乾貨- EIP 編號：EIP-7702（同場提及 ERC-4337、EIP-7712、EIP-437）
- Kbalos：保護 25 萬用戶，零損失紀錄
- 7702 核心機制：新型交易類型，將 EOA 的 code hash 指向合約，實現完全委託
- EOA vs 智能合約錢包差異：EOA 無 code hash（無代碼）；智能合約錢包以代碼邏輯運作
- DEX 使用場景：管理臨時存款地址，省去需先存 ETH 才能提取非原生代幣的低效流程
- 現有封鎖方式：硬編碼於 JavaScript 錢包擴充套件；硬體錢包 + 軟體錢包雙重阻擋
- 破解現況的風險：需手動用私鑰編寫腳本，有私鑰外洩風險，強烈不建議
- 白名單理想方案：鏈上儲存，在交易層阻擋非白名單委託，優於在擴充套件代碼層攔截
- 下一步里程碑：帳戶抽象整合進 7701 call protocol
結論
結論“EIP-7702 技術可行、潛力巨大，但在委託人白名單標準化、鏈上驗證機制與跨錢包通訊協議三件事落地之前，產業不會真正採用，現有封鎖只是暫時的替代方案。”
完整解析
詳細EIP-7702 是以太坊的一種新型交易，核心功能是讓外部擁有帳戶（EOA）透過一筆交易，將自身的 code hash 指向一個智能合約，從而獲得合約錢包的功能。講者形容這是「錢包超能力」——用戶可以依照不同需求，動態切換到不同的委託合約（delegator），賦予自己批次交易、Gas 抽象、自訂驗證邏輯等能力，而不必搬移資金，只需「搬移錢包的身份」。
然而這個設計也帶來根本性的安全挑戰：委託即完全授權。一旦 EOA 委託給某個合約，該合約實際上就掌控了帳戶內的資產，任何代碼漏洞或惡意委託合約都會造成損失。更複雜的是，7702 允許用戶在不同委託人之間自由切換，這意味著帳戶身份可能在每個區塊都不同，現有安全框架難以追蹤或審計。正因如此，錢包業者普遍以「硬編碼拒絕」的方式應對，在自家擴充套件或硬體設備層直接封鎖所有 7702 交易，既是規避責任，也是現階段最簡單的處理方式。
目前唯一積極使用 7702 的是 DEX。去中心化交易所長期面臨一個低效問題：臨時存款地址若不含原生代幣（ETH），就必須先從外部打入 ETH 才能支付提款的 gas，管理成本高且容易產生「灰塵帳戶」。7702 讓 DEX 可以在不搬移資金的情況下賦予這些地址合約能力，從內部解決 gas 效率問題。這證明了技術的可行性，但屬於封閉式應用，談不上生態層面的採用。
講者認為，要讓 7702 真正普及，產業需要解決三個缺口：第一，委託人白名單應移至鏈上管理，而非由各家錢包各自硬編碼，理想上由某種去中心化委員會或共識機制維護，避免少數大型錢包壟斷把關權；第二，需要定義委託合約的標準介面，讓錢包知道如何與任意委託人溝通，否則每支援一個新委託人，錢包就要客製化整合一次；第三，需要建立合約驗證機制，讓委託合約的安全性可被審計與認證，降低用戶委託給惡意合約的風險。現場也有討論指出，對於硬體錢包這類「透傳型」設備，白名單機制確實必要；但對軟體擴充錢包而言，若擴充套件與自家委託人深度整合，安全問題相對可控。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
