EIP-7702:以太坊外部帳戶的重大變革

以太坊即將迎來Pectra升級,其中EIP-7702對以太坊外部帳戶(EOA)進行了變革性的改造。該提案模糊了EOA與合約帳戶CA之間的界限,是朝着原生帳戶抽象邁進的關鍵一步,爲以太坊生態系統帶來了全新的交互模式。

Pectra已在測試網絡完成部署,預計不久後將上線主網。本文將深入分析EIP-7702的實現機制,探討其可能帶來的機遇與挑戰,並爲不同參與者提供實用指南。

協議分析

概述

EIP-7702引入了一種新的交易類型,允許EOA指定智能合約地址並爲其設置代碼。這使EOA能夠像智能合約一樣執行代碼,同時保留發起交易的能力。該特性爲EOA賦予了可編程性與可組合性,用戶可以在EOA中實現社交恢復、權限控制、多籤管理、zk驗證、訂閱式支付、交易贊助以及交易批處理等功能。EIP-7702能與EIP-4337實現的智能合約錢包完美兼容,簡化了新功能的開發與應用。

EIP-7702引入了交易類型爲SET_CODE_TX_TYPE (0x04)的交易,其數據結構包含authorization_list字段,可包含多個授權條目。每個授權條目包含chain_id、address、nonce以及籤名數據。

實現

授權者簽署授權數據時,需將chain_id、address、nonce進行RLP編碼,與MAGIC數一起進行keccak256哈希運算,再用私鑰籤名。MAGIC (0x05)作爲域分隔符,確保不同類型籤名結果不會衝突。

當chain_id爲0時,表示授權可在所有支持EIP-7702的EVM兼容鏈上重放。交易執行前,Proposer會進行預檢查,確保交易不是合約創建交易。交易中authorization_list字段必須至少包含一項授權條目。

節點執行交易時,先增加發起者nonce,再對每個授權條目進行applyAuthorization操作。如遇錯誤,該授權條目將被跳過,其他條目繼續應用。授權完成後,授權者地址的code字段將被設置爲0xef0100||address。授權者可將委托目標地址設爲0地址來移除授權。

最佳實踐

盡管EIP-7702爲以太坊生態注入新活力,但也帶來新的風險。以下是生態參與者需要注意的方面:

私鑰存儲

即使EOA委托後可通過社交恢復等方式解決資金損失問題,仍無法避免私鑰泄露風險。用戶應將私鑰保護放在首位。

多鏈重放

用戶可選擇chainId爲0進行委托,使其在多鏈上生效。但不同鏈上相同合約地址可能有不同實現。錢包服務商應檢查委托生效鏈與當前網路是否相符,並提醒用戶相關風險。

無法初始化

EIP-7702無法像ERC-1967代理合約那樣在部署時調用初始化函數。開發者應在錢包初始化操作中進行權限檢查,避免被搶跑風險。

存儲管理

重新委托到不同合約地址可能導致存儲結構差異,引發帳戶鎖定或資金損失。開發者應遵循ERC-7201 Namespace Formula,將變量分配到獨立存儲位置。

假充值

中心化交易所可能面臨智能合約充值普遍化情況,應通過trace檢查充值交易狀態,防範假充值風險。

帳戶轉換

帳戶可在EOA與SC間自由轉換,打破了一些僅限EOA參與項目的安全假設。開發者應假設未來參與者可能都爲智能合約。

合約兼容性

開發者應確保用戶委托的目標合約實現相應回調函數,以兼容主流代幣。

釣魚檢查

錢包服務商應盡快支持EIP-7702交易類型,在用戶委托籤名時突出展示目標合約,並進行深入自動分析,以緩解釣魚攻擊風險。

總結

EIP-7702通過新交易類型,使EOA具備可編程性與可組合性,模糊了EOA與合約帳戶界限。不同生態參與者面臨諸多挑戰與機遇,本文提供的最佳實踐值得在實際操作中借鑑應用。