当前位置：首页 > 区块链技术 > EIP-7702以太坊升级介绍

什么是EIP-7702?一文详解币安黑客事件背后的以太坊升级

2026-11-02 10:07:01 | 来源： | 作者：佚名
EIP-7702 是一项于 2025 年 5 月激活的以太坊升级，它允许标准钱包临时具备智能合约的功能,本指南将解释什么是 EIP-7702、它是如何运作的、开发人员为何需要它，以及攻击者是如何在有记录以来规模最大的加密货币盗窃案中利用它的,感兴趣的可以了解下

核心摘要：

  • EIP-7702 是一项于 2025 年 5 月激活的以太坊升级，它允许标准钱包临时具备智能合约的功能。
  • 它支持批量交易、Gas 赞助以及权限限制密钥，但委托的代码将获得对该钱包资金的完全访问权限。
  • 攻击者在 2026 年 10 月的一场 64 亿美元黑客攻击中利用了 EIP-7702 洗劫了币安的一个热钱包，分析人士将此次攻击归咎于朝鲜黑客组织。

以太坊拥有两种账户类型。外部拥有账户（EOA）是大多数人使用的标准钱包，由私钥控制，除了发送交易外几乎做不了其他事情。智能合约账户则可以运行代码，从而支持消费限额、账户找回以及使用 ETH 以外的Token支付交易手续费等功能，但大多数用户从未迁移到此类账户。EIP-7702 是一次弥合这一差距的尝试。它无需用户迁移到新钱包，而是允许现有的 EOA 在保留自身地址和资金的同时，临时借用智能合约的代码。

本指南将解释什么是 EIP-7702、它是如何运作的、开发人员为何需要它，以及攻击者是如何在有记录以来规模最大的加密货币盗窃案中利用它的。

EIP-7702升级介绍

什么是 EIP-7702？

根据官方规范，EIP-7702 题为“为 EOA 设置代码”（Set Code for EOAs），是由以太坊联合创始人 Vitalik Buterin 以及开发者 Sam Wilson、Ansgar Dietrichs 和 lightclient 于 2024 年 5 月撰写的一项以太坊改进提案。

它是 Pectra 升级的核心亮点改动之一，该重大以太坊升级已于 2025 年 5 月 7 日正式上线。

“EIP-7702 为我们奠定了长期所需的基础，”以太坊核心开发者 Preston Van Loon 当时向 Decrypt 表示。“虽然全功能抽象不会在 Pectra 升级中立即面向终端用户推出，但这次升级为以太坊提供了支撑其未来发展的底层架构。”

EIP-7702 是以太坊核心协议层面的改变，而不是Token或独立的区块链，因此没有任何Token可供购买。

EIP-7702 是如何运作的？

EIP-7702 增加了一种新的以太坊交易类型：“设置代码交易”（set code transaction）。该交易携带一份授权列表，每份授权均由待升级账户的私钥进行签名，指明该账户希望使用的智能合约地址。

交易被处理后，该账户会存储一个指向该合约的微小指针，称为委托指示器（delegation indicator）。从那一刻起，无论谁调用该账户，以太坊都会像该账户自带该代码一样运行该合约的代码，且该代码拥有对其资金的完全控制权。

这种委托会一直持续，直到账户所有者签署新的授权——要么指向另一个不同的合约，要么清除该指针以恢复为普通 EOA。

EIP-7702 有何独特之处？

该规范列出了其旨在实现的三大核心功能：

  • 批处理（Batching）：将多项操作合并为单笔交易，例如先授权Token，随后立即完成Token兑换（Swap）。
  • 赞助机制（Sponsorship）：允许其他账户（如某个去中心化应用）代用户支付交易手续费，用户后续可选择使用其他Token向其进行报销偿还。
  • 权限降级（Privilege de-escalation）：创建拥有受限权限的子密钥，例如限制只能消费特定Token，或限制每天只能动用总余额的 1%。

安全风险

这些相同的功能也带来了安全隐患。规范明确警告：由于被委托的代码拥有“对账户无限制的访问权限”，因此各类应用程序绝不应诱导用户签署 EIP-7702 授权，钱包也不应为此提供直接的操作界面。“没有任何一种安全的方式来提供此类界面，”

规范中提到。

诈 骗分子行动迅速。据 The Block 于 2025 年 6 月报道，做市商 Wintermute 发现，在 Pectra 升级推出后的几周内，超过 80% 的 EIP-7702 委托都指向了同一个恶意‘归集（sweeper）’合约的副本，该合约会自动抽干那些私钥泄露钱包内的资金。

EIP-7702 与币安黑客事件

2026 年 10 月 29 日，一名攻击者在 10 条区块链上从币安钱包中转移了约 64 亿美元，其中大部分资金是在大约 20 分钟内被转移的。区块链分析机构 TRM Labs 和 Chainalysis 均将此次盗窃归咎于 TraderTraitor——即在 2025 年 2 月制造了 Bybit 15 亿美元黑客案的朝鲜黑客组织。

TRM Labs 指出，在以太坊网络上，攻击者利用 EIP-7702 委托将币安的一个热钱包变成了其控制的资产归集器（sweeper），且预先签署了 50 份授权。Chainalysis 表示，一个通过加密混币器 Tornado Cash 获取资金的操作钱包提交了这些已签名的授权，使得该热钱包运行了攻击者部署的代码，随后攻击者调用该钱包将其资产全数洗劫并归集至其控制的地址。

至关重要的是，EIP-7702 委托必须持有来自待升级账户的有效签名。币安在其余 9 条链上的钱包同样是通过常规的签名转账将资金发送给攻击者的，TRM 表示这表明问题源于币安热钱包签名基础设施的沦陷，而非以太坊本身存在漏洞。

币安方面表示，其调查最初始于一名工程师被入侵的笔记本电脑，此后已发现了“更多的入侵突破点”。

更多：币安热钱包被盗事件懒人包:用户现在应该怎样做?EIP-7702手法、损失与冻结进度总览

EIP-7702 与币安黑客事件

EIP-7702 的未来

EIP-7702是迈向完全账户抽象（Full Account Abstraction）的第一步，这一长期目标旨在让每个以太坊账户都具备像智能合约一样的灵活性。其设计者将其打造为与该“终局（endgame）”完全向前兼容，因此如今基于它构建的钱包，随着以太坊账户模型的演进仍将保持正常工作。

下一步可能会伴随 Hegotá 升级到来，该升级是以太坊路线图上排在 Glamsterdam 之后的重大升级。Buterin 在 2026 年 2 月表示，被他称为“打包并解决账户抽象旨在解决的所有遗留问题的综合方案”的 EIP-8141，“有望在一年内”于 Hegotá 硬分叉中得以实现。

EIP-7702 的未来

“自 2016 年初以来，我们一直在探讨账户抽象，”Buterin 写道，并补充表示开发者们还在讨论现有账户是否能够接入这一全新框架，从而原生获得批量交易和 Gas 代付功能。

这是更大规模重构计划的一部分。2026 年 7 月，Buterin 将一份全新的以太坊长期路线图草案描述为自 2022 年向权益证明（PoS）转换的合并（The Merge）以来，该网络最大规模的一次彻底重修。

到此这篇关于什么是EIP-7702?一文详解币安黑客事件背后的以太坊升级的文章就介绍到这了,更多相关EIP-7702升级介绍内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：EIP-7702   以太坊  

你可能感兴趣的文章

币圈快讯

  • 香港证监会公布首份AI准备情况调查

    2026-11-02 15:21
    11月2日，香港证券及期货事务监察委员会公布其首份《大型机构人工智能应用及准备情况调查》，结果显示机构已将人工智能广泛应用于业务及监控职能，但指出以负责任的方式扩展应用规模正面对挑战。本次调查于2026年7月至8月进行，涵盖20家大型金融机构及其78家香港联属持牌法团，覆盖今年上半年证券市场交易的75%。调查发现，全部受访机构均已运用AI；95%预期未来一年会加快AI应用；90%受访机构反映已运用或评估AI防范网络攻击风险；55%机构正运用或正在试用代理式AI。(金十)

  • Scroll上线持仓查询工具以协助用户应对网络过渡

    2026-11-02 14:54
    11月2日，Scroll发推表示，其用户可通过持仓查询工具检查代币及DeFi持仓情况，以应对即将到来的网络过渡。官方桥将继续支持Scroll与以太坊之间的转账。用户需在过渡前单独关闭或管理DeFi仓位，所有提现须由自身钱包签名。过渡具体日期尚未最终确定，团队将尽快公布更多细节。

  • 上市公司NextTechnology拟出售或抵押5833枚BTC

    2026-11-02 14:32
    11月2日，据CoinPost报道，纳斯达克上市公司NextTechnologyHolding（NXTT）董事会已全票通过决议，批准出售公司持有的约5,833枚比特币，或将其用于抵押。具体的出售数量和时间尚未确定，也并不意味着一定会将所持比特币全部售出。该公司表示，此举旨在降低持有比特币所带来的风险，并提高流动性。该决议自10月30日起生效。首席执行官已获授权，可分批出售所持比特币或将其用于抵押。

  • 巴西虚拟资产服务商牌照申请截止仅约40家企业提交申请

    2026-11-02 14:10
    11月2日，据Livecoins报道，巴西虚拟资产服务商运营授权申请截止日期为10月30日，市场预期有150至200家企业申请，但实际仅约40家机构（包括交易所、银行、B3证券交易所及支付科技公司）提交了申请或相关动作。未申请授权的企业须在30天内退出巴西市场。自11月6日起，银行和支付机构禁止与未获授权的虚拟资产服务提供商合作。

  • InitiaL1及Rollup已恢复上线运营

    2026-11-02 13:50
    11月2日，Initia发推表示，其L1及Rollup已恢复上线并正常运营。跨链桥与交易所预计将于今日晚些时候恢复转账。为谨慎起见，LayerZeroOFT形式的WETH与AUSD0提现时间将设为24小时，NobleUSDC提现将实行每小时限额。AUSD0、USDC.n与WETH的储备已完全恢复，完整安全事件事后报告将于本周稍后发布。
    • 查看更多

最新资讯

更多

区块链百科