La reciente activación de la actualización EIP-7702 de Ethereum permite que las cuentas externas de propiedad ordinaria (EOA) —es decir, las billeteras estándar que utilizan la mayoría de los usuarios— ejecuten temporalmente código de contratos inteligentes. Esto significa que las billeteras normales pueden agrupar transacciones, pagar las tarifas de gas de otras personas y admitir la recuperación social, sin necesidad de migrar a una nueva billetera de contrato inteligente. Esta función supone un paso importante para Ethereum hacia la abstracción de cuentas, pero también ha suscitado una gran preocupación tras un importante incidente de seguridad en Binance.
¿Qué hace exactamente EIP-7702?
Según EIP-7702, una EOA puede delegar la ejecución a un contrato inteligente en una sola transacción. Esto permite los siguientes casos de uso:
Transacciones por lotes: completa autorizaciones e intercambios con un solo clic, reduciendo costes y riesgos.
Transacciones patrocinadas: un tercero paga el Gas, lo que permite incorporarse sin Gas.
Recuperación social y claves de sesión: mejoran la experiencia y la seguridad del usuario sin cambiar la dirección.
Para los usuarios, esta actualización promete simplificar las interacciones con DeFi y reducir las fricciones. Sin embargo, los atacantes también podrían abusar de esta misma flexibilidad si el destino de la delegación es malicioso o no se ha auditado lo suficiente.
El incidente de Binance y sus repercusiones
El hackeo de Binance puso de relieve que las nuevas funciones de Ethereum pueden convertirse en armas. Aunque los detalles siguen bajo investigación, el incidente muestra que EIP-7702 introduce nuevas superficies de ataque: contratos de delegación maliciosos, ataques de phishing mediante transacciones patrocinadas y una mayor complejidad en los procesos de firma de las carteras. Ahora, los exchanges y los proveedores de carteras deben tratar la delegación como un parámetro crítico para la seguridad, no solo como una mejora de la experiencia del usuario.
El incidente también ha suscitado dudas sobre la rapidez con la que se adapta el ecosistema. Las carteras de contratos inteligentes llevan tiempo prometiendo una mayor seguridad, pero EIP-7702 difumina los límites entre las EOA y los contratos, lo que significa que los usuarios podrían conceder permisos importantes sin saberlo.
Análisis del sector: un arma de doble filo
EIP-7702 es un paso importante hacia una mayor facilidad de uso para el público general. El patrocinio del Gas podría acelerar los pagos con stablecoins y atraer a millones de usuarios que no tienen ETH. Las transacciones por lotes reducen los intercambios fallidos y mejoran la eficiencia de DeFi. Sin embargo, el hackeo de Binance demuestra que la educación sobre seguridad y las herramientas no avanzan al mismo ritmo que la innovación de los protocolos.
Los desarrolladores de carteras ya están respondiendo con advertencias de delegación más claras y simulaciones de transacciones. Los auditores están señalando patrones de contratos de delegación que podrían vaciar los fondos. Los reguladores también podrían prestar atención, ya que las transacciones patrocinadas complican la aplicación de las normas contra el blanqueo de capitales y los requisitos de KYC.
Perspectivas
EIP-7702 no es una solución milagrosa para la abstracción de cuentas, sino un puente práctico. En los próximos meses, cabe esperar:
Normas más estrictas para las interfaces de usuario de las carteras en materia de autorizaciones de delegación.
Crecimiento de la infraestructura de Paymaster y de patrocinio del Gas.
Un escrutinio más riguroso de la delegación a contratos inteligentes en las auditorías de seguridad de los exchanges.
En última instancia, esta actualización impulsará a Ethereum hacia una experiencia de usuario fluida y segura, siempre que el sector aprenda de incidentes como el hackeo de Binance y considere la delegación una cuestión de seguridad prioritaria.