A recente ativação do EIP-7702 no Ethereum permite que contas externas de propriedade comum (EOAs) — isto é, as carteiras padrão usadas pela maioria dos usuários — executem temporariamente código de contrato inteligente. Isso significa que carteiras comuns podem agrupar transações, pagar taxas de Gas para outras pessoas e oferecer suporte à recuperação social, sem que seja necessário migrar para uma nova carteira de contrato inteligente. Esse recurso é um passo importante do Ethereum rumo à abstração de contas, mas também despertou grande preocupação após um importante incidente de segurança na Binance.
O que exatamente o EIP-7702 faz
De acordo com o EIP-7702, uma EOA pode delegar a execução a um contrato inteligente em uma única transação. Isso possibilita os seguintes casos de uso:
Transações em lote: conclua aprovações e trocas com um clique, reduzindo custos e riscos.
Transações patrocinadas: terceiros pagam o gas, permitindo a integração sem gas.
Recuperação social e chaves de sessão: melhoram a experiência e a segurança do usuário sem alterar o endereço.
Para os usuários, essa atualização pode simplificar as interações com DeFi e reduzir atritos. No entanto, se o destino da delegação for malicioso ou não tiver sido auditado adequadamente, atacantes também poderão explorar essa mesma flexibilidade.
O incidente da Binance e suas repercussões
O ataque à Binance destacou como novos recursos do Ethereum podem ser usados como armas. Embora os detalhes ainda estejam sendo investigados, o incidente mostra que o EIP-7702 introduz novas superfícies de ataque: contratos de delegação maliciosos, phishing por meio de transações patrocinadas e a complexidade dos fluxos de assinatura das carteiras. Agora, corretoras e provedores de carteiras precisam tratar a delegação como um parâmetro crítico para a segurança, e não apenas como uma melhoria da experiência do usuário.
O incidente também levantou dúvidas sobre a velocidade de adaptação do ecossistema. As carteiras de contratos inteligentes há muito prometem mais segurança, mas o EIP-7702 desfaz a fronteira entre EOA e contrato — o que significa que os usuários podem conceder permissões poderosas sem perceber.
Análise do setor: uma faca de dois gumes
O EIP-7702 é um passo importante rumo à usabilidade em larga escala. O patrocínio de gas pode acelerar os pagamentos com stablecoins e atrair milhões de usuários sem ETH. As transações em lote reduzem as trocas malsucedidas e aumentam a eficiência do DeFi. Mas o ataque à Binance mostra que a educação em segurança e as ferramentas estão ficando para trás em relação à inovação dos protocolos.
Desenvolvedores de carteiras já estão respondendo com avisos de delegação mais claros e simulações de transações. Auditores estão sinalizando padrões de contratos de delegação que podem drenar fundos. Os órgãos reguladores também podem se interessar pelo tema, pois as transações patrocinadas complicam a aplicação das regras contra a lavagem de dinheiro e dos procedimentos de KYC.
Perspectivas
O EIP-7702 não é uma solução mágica para a abstração de contas, mas sim uma ponte pragmática. Nos próximos meses, espera-se:
Padrões mais rigorosos para a interface das carteiras na autorização de delegações.
Expansão da infraestrutura de paymasters e de patrocínio de gas.
Análises mais rigorosas da delegação de contratos inteligentes nas auditorias de segurança das corretoras.
Em última análise, essa atualização impulsionará o Ethereum rumo a uma experiência de usuário simples e segura — desde que o setor aprenda com incidentes como o ataque à Binance e trate a delegação como uma questão de segurança prioritária.