0xAA(@0xAA_Science):是时候重新审视 EIP-7702 了？ EIP-7702 的初衷，是让以太坊现有的普通钱包（EOA）获得智能合约钱包的能力，同时保留原来的地址、私钥和资产。但实际使用中，它暴露了一个严重的设计缺陷：为钓鱼攻击引入了一种权限极高的授权机制。传统Approve钓鱼，在骗取了用户的代币授权后，仅能盗取制定资产。但在 EIP-7702 后，一次授权钓鱼会使整个钱包被临时委托在黑客的恶意合约上，导致整个钱包的资产受损。这次币安热钱包被盗中，黑客以某种方式骗取了热钱包的签名，通过 EIP-7702 将热钱包委托在恶意合约上，盗取几十亿资金。行业该重新审视 EIP-7702 了。在我看来它是弊大于利，不该被支持的。

2026.10.30 02:32

是时候重新审视 EIP-7702 了？ EIP-7702 的初衷，是让以太坊现有的普通钱包（EOA）获得智能合约钱包的能力，同时保留原来的地址、私钥和资产。但实际使用中，它暴露了一个严重的设计缺陷：为钓鱼攻击引入了一种权限极高的授权机制。传统Approve钓鱼，在骗取了用户的代币授权后，仅能盗取制定资产。但在 EIP-7702 后，一次授权钓鱼会使整个钱包被临时委托在黑客的恶意合约上，导致整个钱包的资产受损。这次币安热钱包被盗中，黑客以某种方式骗取了热钱包的签名，通过 EIP-7702 将热钱包委托在恶意合约上，盗取几十亿资金。行业该重新审视 EIP-7702 了。在我看来它是弊大于利，不该被支持的。

0xAA@0xAA_Science

2025.12.12 17:22

8. 但是我们又找到了一个更巧妙的解决方案: EIP7702。这是一个很新的 EIP，由 @VitalikButerin 在24年提出，25年刚纳入主网。 EIP-7702 允许一个 EOA（普通钱包地址）持久地委托（delegate）执行逻辑给一个合约实现，直到用户主动撤销。也就是说， EOA 可以在不换地址的情况下，拥有合约能力。