يسمح تحديث EIP-7702 الذي فُعّل مؤخرًا على إيثيريوم للحسابات الخارجية المملوكة العادية (EOA) — أي المحافظ القياسية التي يستخدمها معظم الناس — بتنفيذ تعليمات برمجية للعقود الذكية مؤقتًا. وهذا يعني أن المحافظ العادية يمكنها تجميع المعاملات، ودفع رسوم الغاز نيابةً عن الآخرين، ودعم الاسترداد الاجتماعي، من دون الحاجة إلى الانتقال إلى محفظة عقود ذكية جديدة. وتمثل هذه الميزة خطوة مهمة نحو تجريد الحسابات على إيثيريوم، لكنها أثارت أيضًا اهتمامًا واسعًا بعد حادثة أمنية كبرى في باينانس.

ما الذي يفعله EIP-7702 تحديدًا؟

وفقًا لـ EIP-7702، يمكن للحسابات الخارجية المملوكة (EOA) تفويض صلاحية التنفيذ إلى عقد ذكي في معاملة واحدة. وهذا يتيح حالات الاستخدام التالية:

المعاملات المجمّعة: إتمام التفويض والمبادلة بنقرة واحدة، مع خفض الرسوم والمخاطر.

المعاملات المدعومة: يتكفل طرف ثالث برسوم Gas، ما يتيح بدء الاستخدام دون الحاجة إلى Gas.

الاسترداد الاجتماعي ومفاتيح الجلسات: تحسين تجربة المستخدم وأمانه دون تغيير العنوان.

بالنسبة إلى المستخدمين، يُتوقع أن يبسّط هذا التحديث التفاعل مع DeFi ويقلل الاحتكاك. لكن إذا كان هدف التفويض خبيثًا أو لم يخضع لتدقيق كافٍ، فقد يستغل المهاجمون هذه المرونة نفسها.

حادثة Binance وتداعياتها

تُبرز حادثة اختراق Binance كيف يمكن تسليح ميزات إيثيريوم الجديدة. ورغم أن التحقيق في التفاصيل لا يزال جاريًا، تشير الحادثة إلى أن EIP-7702 أوجد سطحًا جديدًا للهجوم: عقود تفويض خبيثة، وهجمات تصيّد عبر المعاملات المدعومة، وتعقيدًا في آليات توقيع المحافظ. ويتعين الآن على منصات التداول ومزودي المحافظ التعامل مع التفويض باعتباره عاملًا حاسمًا للأمان، لا مجرد تحسين لتجربة المستخدم.

أثارت الحادثة أيضًا تساؤلات حول سرعة تكيف المنظومة. لطالما وعدت محافظ العقود الذكية بأمان أفضل، لكن EIP-7702 يطمس الحدود بين الحسابات المملوكة خارجيًا (EOA) والعقود، ما يعني أن المستخدمين قد يمنحون صلاحيات واسعة من دون علمهم.

تحليل القطاع: سلاح ذو حدين

يمثل EIP-7702 خطوة مهمة نحو سهولة الاستخدام على نطاق واسع. وقد يؤدي دعم رسوم Gas إلى تسريع مدفوعات العملات المستقرة وجذب ملايين المستخدمين الذين لا يملكون ETH. كما تقلل المعاملات المجمّعة من عمليات المبادلة الفاشلة وتعزز كفاءة DeFi. لكن حادثة اختراق Binance تُظهر أن التوعية الأمنية والأدوات لم تواكبا ابتكارات البروتوكول.

بدأ مطورو المحافظ بالاستجابة عبر تقديم تحذيرات أوضح بشأن التفويض ومحاكاة للمعاملات. ويعمل المدققون على رصد أنماط عقود التفويض التي قد تستنزف الأموال. وقد تولي الجهات التنظيمية اهتمامًا أيضًا، إذ إن المعاملات المدعومة تزيد من تعقيد تطبيق إجراءات مكافحة غسل الأموال والتحقق من هوية العملاء (KYC).

نظرة إلى المستقبل

ليس EIP-7702 حلًا سحريًا لتجريد الحسابات، لكنه جسر عملي إليها. ومن المتوقع خلال الأشهر المقبلة ظهور ما يلي:

معايير أكثر صرامة لواجهات المحافظ فيما يتعلق بمنح التفويض.

نمو البنية التحتية لمزودي الدفع ودعم رسوم Gas.

تدقيق أشد لتفويض العقود الذكية ضمن عمليات التدقيق الأمني لمنصات التداول.

سيُسهم هذا التحديث في نهاية المطاف في جعل تجربة المستخدم على إيثيريوم سلسة وآمنة، شريطة أن يتعلم القطاع من حوادث مثل اختراق Binance، وأن يتعامل مع التفويض باعتباره أولوية أمنية قصوى.