Pembaruan EIP-7702 yang baru-baru ini diaktifkan di Ethereum memungkinkan akun eksternal biasa (EOA)—yaitu dompet standar yang digunakan sebagian besar pengguna—untuk menjalankan kode kontrak pintar secara sementara. Artinya, dompet biasa dapat melakukan transaksi secara berkelompok, membayar biaya gas untuk orang lain, dan mendukung pemulihan sosial tanpa perlu beralih ke dompet kontrak pintar baru. Fitur ini merupakan langkah penting bagi Ethereum menuju abstraksi akun, tetapi juga menarik perhatian luas setelah insiden keamanan besar di Binance.
Apa sebenarnya yang dilakukan EIP-7702
Berdasarkan EIP-7702, EOA dapat mendelegasikan hak eksekusi kepada kontrak pintar dalam satu transaksi. Hal ini menghadirkan kasus penggunaan berikut:
Transaksi batch: selesaikan otorisasi dan penukaran sekaligus untuk mengurangi biaya dan risiko.
Transaksi bersponsor: pihak ketiga membayar Gas, memungkinkan onboarding tanpa Gas.
Pemulihan sosial dan kunci sesi: meningkatkan pengalaman pengguna dan keamanan tanpa mengubah alamat.
Bagi pengguna, peningkatan ini diharapkan dapat menyederhanakan interaksi DeFi dan mengurangi hambatan. Namun, fleksibilitas yang sama juga dapat disalahgunakan oleh penyerang jika target delegasi berbahaya atau tidak diaudit dengan memadai.
Insiden Binance dan dampaknya
Insiden peretasan Binance menyoroti bagaimana fitur-fitur baru Ethereum dapat dijadikan senjata. Meskipun detailnya masih diselidiki, insiden ini menunjukkan bahwa EIP-7702 memperkenalkan permukaan serangan baru: kontrak delegasi berbahaya, phishing melalui transaksi bersponsor, dan kompleksitas alur penandatanganan dompet. Kini, bursa dan penyedia dompet harus memperlakukan delegasi sebagai parameter yang sangat penting bagi keamanan, bukan sekadar peningkatan pengalaman pengguna.
Insiden ini juga memunculkan pertanyaan tentang kecepatan ekosistem dalam beradaptasi. Dompet kontrak pintar telah lama menjanjikan keamanan yang lebih baik, tetapi EIP-7702 mengaburkan batas antara EOA dan kontrak—artinya, pengguna mungkin memberikan izin yang kuat tanpa menyadarinya.
Analisis industri: pedang bermata dua
EIP-7702 merupakan langkah penting menuju kemudahan penggunaan secara luas. Sponsor Gas dapat mempercepat pembayaran stablecoin dan menarik jutaan pengguna yang tidak memiliki ETH. Transaksi batch mengurangi kegagalan penukaran dan meningkatkan efisiensi DeFi. Namun, insiden peretasan Binance menunjukkan bahwa edukasi keamanan dan perangkat pendukung masih tertinggal dari inovasi protokol.
Pengembang dompet telah merespons dengan menyediakan peringatan delegasi yang lebih jelas dan simulasi transaksi. Auditor sedang menandai pola kontrak delegasi yang dapat menguras dana. Regulator juga mungkin akan menaruh perhatian karena transaksi bersponsor mempersulit penerapan aturan anti pencucian uang dan KYC.
Prospek ke depan
EIP-7702 bukan solusi ajaib untuk abstraksi akun, melainkan jembatan yang praktis. Dalam beberapa bulan ke depan, diperkirakan akan muncul:
Standar UI dompet yang lebih ketat untuk otorisasi delegasi.
Pertumbuhan infrastruktur Paymaster dan sponsor Gas.
Pengawasan yang lebih ketat terhadap delegasi kontrak pintar dalam audit keamanan bursa.
Pada akhirnya, peningkatan ini akan mendorong Ethereum menuju pengalaman pengguna yang lancar dan aman—dengan syarat industri belajar dari insiden seperti peretasan Binance dan menjadikan delegasi sebagai prioritas utama keamanan.