0xAA
@0xAA_Science
加入 November 2021
0 正在关注 0 粉丝
是时候重新审视 EIP-7702 了？
EIP-7702 的初衷，是让以太坊现有的普通钱包（EOA）获得智能合约钱包的能力，同时保留原来的地址、私钥和资产。
但实际使用中，它暴露了一个严重的设计缺陷：为钓鱼攻击引入了一种权限极高的授权机制。
传统Approve钓鱼，在骗取了用户的代币授权后，仅能盗取制定资产。但在 EIP-7702 后，一次授权钓鱼会使整个钱包被临时委托在黑客的恶意合约上，导致整个钱包的资产受损。
这次币安热钱包被盗中，黑客以某种方式骗取了热钱包的签名，通过 EIP-7702 将热钱包委托在恶意合约上，盗取几十亿资金。
行业该重新审视 EIP-7702 了。在我看来它是弊大于利，不该被支持的。
显示更多
8.
但是我们又找到了一个更巧妙的解决方案: EIP7702。这是一个很新的 EIP，由 @VitalikButerin 在24年提出，25年刚纳入主网。
EIP-7702 允许一个 EOA（普通钱包地址）
持久地委托（delegate）执行逻辑给一个合约实现，
直到用户主动撤销。
也就是说， EOA 可以在不换地址的情况下，拥有合约能力。
显示更多
