EIP-7702 委托不会随着你关掉网页而消失。钱包弹出升级或委托请求时,要看清它准备让哪个合约替你的账户执行代码。

10 月 30 日提交到 arXiv 的一篇安全预印本,研究了利用恶意委托自动转走转入 ETH 的攻击。它还不是经过同行评审的定论,但描述的风险有明确的协议基础:正式规范采用持续委托,直到链上更新或清除。别把它当成用完即失效的登录签名。

正常的智能钱包可以借此合并操作、支持手续费代付;同样的执行能力,交给恶意合约就可能伤到资产。签名前核对钱包提供方确认的合约,遇到不明委托先停下。发现异常时,关闭网站不等于解除风险,也别急着往原地址补 ETH。

智能钱包仍有合约和签名风险,请谨慎核验。

币安钱包邀请码:MOLLY666