Bisakah EIP-7702 Ethereum “dimatikan selamanya”? Sebuah draf baru mengatakan: bisa
Semalam kita membahas apa itu EIP-7702. Hari ini ada kelanjutannya: di forum pengembang Ethereum (Ethereum Magicians), pada dini hari 31 Oktober waktu Beijing, seseorang mengajukan draf EIP-8476. Judulnya jika diterjemahkan langsung berarti “Alamat biasa keluar dari delegasi secara permanen”.
Perlu diperjelas: ini masih draf, dan masih sangat jauh dari peningkatan mainnet.
Berikut beberapa hal yang ingin dicapainya:
1. Memungkinkan alamat biasa (EOA) mengirim transaksi type-4 khusus untuk memasang “penanda yang tidak bisa dieksekusi” pada dirinya sendiri. Setelah itu, otorisasi delegasi 7702 tidak bisa mengganti atau menghapusnya.
2. Alamatnya tidak berubah. Transfer biasa dan pengiriman transaksi tetap berjalan seperti biasa, tetapi alamat itu tidak akan bisa lagi mengaktifkan delegasi 7702 seumur hidupnya.
3. Motivasi dalam naskah secara khusus menyebut tiga jenis akun: dompet institusi, hot wallet bursa, dan kas, yang disebut tidak membutuhkan eksekusi melalui delegasi.
4. Naskah juga menjelaskan: fitur ini tidak bisa mencegah pencurian kunci privat. Siapa pun yang mendapatkan kunci privat tetap bisa menandatangani transaksi biasa dan memindahkan dana.
Ada dua celah dalam diskusi yang disorot orang-orang, dan keduanya cukup masuk akal:
· Seorang peninjau menunjukkan bahwa alamat yang memasang penanda tersebut mungkin tidak bisa menerima NFT tertentu (transfer aman akan memanggil kode penerima). Pada larut malam 31 Oktober waktu Beijing, penulis membalas bahwa ia berencana mengubahnya agar EVM memperlakukan penanda ini sebagai “kode kosong”.
· Ada juga yang menunjukkan bahwa perlindungan ini berlaku per chain: jika kamu menonaktifkannya di mainnet tetapi tidak di chain lain, otorisasi yang ditandatangani dengan kunci yang sama tetap bisa digunakan di chain tersebut.
Di utas diskusi, seseorang juga menganalisis insiden hot wallet Binance dengan data publik di blockchain. Menurut penulis, menonaktifkannya lebih dulu pun tidak bisa mencegah pencurian; fitur ini hanya menghilangkan jalan pintas “menandatangani sekumpulan otorisasi sekali, lalu tak perlu menandatangani lagi”. Laporan resmi Binance yang menjelaskan akar masalah secara lengkap belum dirilis. Ini hanya analisis blockchain di forum.
Beberapa hal yang perlu diingat:
· Baru setahun lebih sebuah fitur tersedia, sudah ada yang mengusulkan “beri saya tombol untuk mematikannya selamanya”. Ini menunjukkan bahwa tidak semua alamat membutuhkan kecanggihan seperti itu.
· Draf bukan berarti sudah disetujui, apalagi akan masuk ke mainnet. Jangan melihat judulnya lalu mengira dompet sudah bisa menonaktifkannya.
· Prinsip utamanya tetap seperti kata pepatah lama: jangan asal menandatangani; periksa baik-baik apa yang kamu tandatangani.
Apakah dompetmu membutuhkan fitur “pintar” seperti 7702, atau kamu lebih memilihnya tetap sederhana dan lebih aman?
$ETH #EIP7702 #PeningkatanEthereum
Semalam kita membahas apa itu EIP-7702. Hari ini ada kelanjutannya: di forum pengembang Ethereum (Ethereum Magicians), pada dini hari 31 Oktober waktu Beijing, seseorang mengajukan draf EIP-8476. Judulnya jika diterjemahkan langsung berarti “Alamat biasa keluar dari delegasi secara permanen”.
Perlu diperjelas: ini masih draf, dan masih sangat jauh dari peningkatan mainnet.
Berikut beberapa hal yang ingin dicapainya:
1. Memungkinkan alamat biasa (EOA) mengirim transaksi type-4 khusus untuk memasang “penanda yang tidak bisa dieksekusi” pada dirinya sendiri. Setelah itu, otorisasi delegasi 7702 tidak bisa mengganti atau menghapusnya.
2. Alamatnya tidak berubah. Transfer biasa dan pengiriman transaksi tetap berjalan seperti biasa, tetapi alamat itu tidak akan bisa lagi mengaktifkan delegasi 7702 seumur hidupnya.
3. Motivasi dalam naskah secara khusus menyebut tiga jenis akun: dompet institusi, hot wallet bursa, dan kas, yang disebut tidak membutuhkan eksekusi melalui delegasi.
4. Naskah juga menjelaskan: fitur ini tidak bisa mencegah pencurian kunci privat. Siapa pun yang mendapatkan kunci privat tetap bisa menandatangani transaksi biasa dan memindahkan dana.
Ada dua celah dalam diskusi yang disorot orang-orang, dan keduanya cukup masuk akal:
· Seorang peninjau menunjukkan bahwa alamat yang memasang penanda tersebut mungkin tidak bisa menerima NFT tertentu (transfer aman akan memanggil kode penerima). Pada larut malam 31 Oktober waktu Beijing, penulis membalas bahwa ia berencana mengubahnya agar EVM memperlakukan penanda ini sebagai “kode kosong”.
· Ada juga yang menunjukkan bahwa perlindungan ini berlaku per chain: jika kamu menonaktifkannya di mainnet tetapi tidak di chain lain, otorisasi yang ditandatangani dengan kunci yang sama tetap bisa digunakan di chain tersebut.
Di utas diskusi, seseorang juga menganalisis insiden hot wallet Binance dengan data publik di blockchain. Menurut penulis, menonaktifkannya lebih dulu pun tidak bisa mencegah pencurian; fitur ini hanya menghilangkan jalan pintas “menandatangani sekumpulan otorisasi sekali, lalu tak perlu menandatangani lagi”. Laporan resmi Binance yang menjelaskan akar masalah secara lengkap belum dirilis. Ini hanya analisis blockchain di forum.
Beberapa hal yang perlu diingat:
· Baru setahun lebih sebuah fitur tersedia, sudah ada yang mengusulkan “beri saya tombol untuk mematikannya selamanya”. Ini menunjukkan bahwa tidak semua alamat membutuhkan kecanggihan seperti itu.
· Draf bukan berarti sudah disetujui, apalagi akan masuk ke mainnet. Jangan melihat judulnya lalu mengira dompet sudah bisa menonaktifkannya.
· Prinsip utamanya tetap seperti kata pepatah lama: jangan asal menandatangani; periksa baik-baik apa yang kamu tandatangani.
Apakah dompetmu membutuhkan fitur “pintar” seperti 7702, atau kamu lebih memilihnya tetap sederhana dan lebih aman?
$ETH #EIP7702 #PeningkatanEthereum
