¿Se puede «desactivar para siempre» EIP-7702 de Ethereum? Un nuevo borrador dice que sí
Anoche hablamos de qué es EIP-7702. Hoy hay novedades: en el foro de desarrolladores de Ethereum (Ethereum Magicians), alguien publicó en la madrugada del 31 de octubre, hora de Pekín, un borrador de EIP-8476, cuyo título se traduciría literalmente como «Retirada permanente de la delegación para direcciones ordinarias».
Aclaremos algo: es un borrador (Draft), y todavía falta mucho para que llegue a una actualización de la red principal.
¿Qué pretende hacer? Se puede resumir en varios puntos:
1. Permitir que una dirección ordinaria (EOA) envíe una transacción especial de tipo 4 para instalarse una «marca no ejecutable». A partir de entonces, ninguna autorización de delegación de 7702 podría reemplazarla ni eliminarla.
2. La dirección no cambia y puede seguir haciendo transferencias y enviando transacciones con normalidad; simplemente, ya no podrá activar la delegación de 7702.
3. La motivación original menciona expresamente tres tipos de cuentas: billeteras institucionales, billeteras calientes de exchanges y tesorerías; según el texto, no necesitan ejecución delegada.
4. El texto también lo deja claro: esto no protege frente al robo de claves privadas. Quien obtenga la clave podrá seguir firmando transacciones normales y llevarse los fondos.
En el debate se señalaron dos problemas bastante concretos:
· Un revisor apuntó que las direcciones con la marca podrían no poder recibir ciertos NFT, porque las transferencias seguras llaman al código de la dirección receptora. El autor respondió a última hora del 31 de octubre, hora de Pekín, que planea modificar la propuesta para que la EVM trate la marca como «código vacío».
· Otra persona señaló que esta protección se aplica por cadena: si la activas en la red principal, pero no en otras cadenas, las autorizaciones firmadas con la misma clave seguirán funcionando en esas otras cadenas.
En el hilo, alguien también analizó datos públicos de la cadena sobre el reciente incidente con la billetera caliente de Binance. La respuesta del autor fue que desactivarla de antemano tampoco habría evitado el robo; solo habría eliminado el atajo de «firmar un lote de autorizaciones y no tener que volver a firmar». Binance aún no ha publicado un informe completo sobre la causa raíz; esto es solo un análisis de datos en cadena compartido en el foro.
Unas cuantas verdades:
· Que, poco más de un año después del lanzamiento de una función, alguien proponga «dame un botón para desactivarla para siempre» demuestra que no todas las direcciones necesitan ser tan inteligentes.
· Un borrador no significa que se vaya a aprobar, y mucho menos que vaya a llegar a la red principal. No veas el título y des por hecho que ya puedes desactivarlo en tu billetera.
· La regla fundamental sigue siendo la de siempre: no firmes a ciegas; antes de firmar, comprueba qué estás firmando.
¿Tu billetera necesita funciones «inteligentes» como 7702? ¿O prefieres que sea un poco más sencilla y segura?
$ETH #EIP7702 #ActualizaciónDeEthereum
Anoche hablamos de qué es EIP-7702. Hoy hay novedades: en el foro de desarrolladores de Ethereum (Ethereum Magicians), alguien publicó en la madrugada del 31 de octubre, hora de Pekín, un borrador de EIP-8476, cuyo título se traduciría literalmente como «Retirada permanente de la delegación para direcciones ordinarias».
Aclaremos algo: es un borrador (Draft), y todavía falta mucho para que llegue a una actualización de la red principal.
¿Qué pretende hacer? Se puede resumir en varios puntos:
1. Permitir que una dirección ordinaria (EOA) envíe una transacción especial de tipo 4 para instalarse una «marca no ejecutable». A partir de entonces, ninguna autorización de delegación de 7702 podría reemplazarla ni eliminarla.
2. La dirección no cambia y puede seguir haciendo transferencias y enviando transacciones con normalidad; simplemente, ya no podrá activar la delegación de 7702.
3. La motivación original menciona expresamente tres tipos de cuentas: billeteras institucionales, billeteras calientes de exchanges y tesorerías; según el texto, no necesitan ejecución delegada.
4. El texto también lo deja claro: esto no protege frente al robo de claves privadas. Quien obtenga la clave podrá seguir firmando transacciones normales y llevarse los fondos.
En el debate se señalaron dos problemas bastante concretos:
· Un revisor apuntó que las direcciones con la marca podrían no poder recibir ciertos NFT, porque las transferencias seguras llaman al código de la dirección receptora. El autor respondió a última hora del 31 de octubre, hora de Pekín, que planea modificar la propuesta para que la EVM trate la marca como «código vacío».
· Otra persona señaló que esta protección se aplica por cadena: si la activas en la red principal, pero no en otras cadenas, las autorizaciones firmadas con la misma clave seguirán funcionando en esas otras cadenas.
En el hilo, alguien también analizó datos públicos de la cadena sobre el reciente incidente con la billetera caliente de Binance. La respuesta del autor fue que desactivarla de antemano tampoco habría evitado el robo; solo habría eliminado el atajo de «firmar un lote de autorizaciones y no tener que volver a firmar». Binance aún no ha publicado un informe completo sobre la causa raíz; esto es solo un análisis de datos en cadena compartido en el foro.
Unas cuantas verdades:
· Que, poco más de un año después del lanzamiento de una función, alguien proponga «dame un botón para desactivarla para siempre» demuestra que no todas las direcciones necesitan ser tan inteligentes.
· Un borrador no significa que se vaya a aprobar, y mucho menos que vaya a llegar a la red principal. No veas el título y des por hecho que ya puedes desactivarlo en tu billetera.
· La regla fundamental sigue siendo la de siempre: no firmes a ciegas; antes de firmar, comprueba qué estás firmando.
¿Tu billetera necesita funciones «inteligentes» como 7702? ¿O prefieres que sea un poco más sencilla y segura?
$ETH #EIP7702 #ActualizaciónDeEthereum
