以太坊EIP-7702能不能“永久關掉”?一份新草案說:可以

昨晚聊了EIP-7702是什麼,今天有個後續:以太坊開發者論壇(Ethereum Magicians)上,北京時間10月31日凌晨有人發了一份草案EIP-8476,標題直譯就是“普通地址永久退出委託”。

先說清楚:這是Draft草案,離進主網升級還很遠。

它想幹什麼,拆成幾條:

1. 讓普通地址(EOA)發一筆特殊的type-4交易,給自己裝一個“不可執行的標記”,從此任何7702委託授權都換不掉、清不掉。
2. 地址不變,正常轉賬、發交易照舊,只是這輩子不能再開7702委託。
3. 動機原文點名了三類賬戶:機構錢包、交易所熱錢包、金庫,說它們用不着委託執行。
4. 原文也寫明:它防不了私鑰被盜,拿到私鑰的人照樣能籤普通交易把錢轉走。

討論裏兩個被抓出來的坑,挺實在:
· 有評審指出,裝了標記的地址可能收不了某些NFT(安全轉賬會去調接收方代碼),作者北京時間10月31日深夜回覆,打算改成讓EVM把這個標記當“空代碼”看待。
· 又有人指出,這個保護是按鏈生效的:你在主網關了,別的鏈沒關,同一把鑰匙籤的授權在那條鏈照樣能用。

討論帖裏還有人拿公開鏈上數據分析了幣安這次熱錢包事件,作者回復的說法是:事先關掉也擋不住被盜,只是去掉了“籤一批授權、之後不用再籤”的捷徑。幣安官方完整根因報告還沒出,這只是論壇裏的鏈上分析。

幾句實話:
· 一個功能上線一年多,就有人提案“給我一個永久關閉鍵”,說明不是每個地址都需要那麼聰明。
· 草案不等於通過,更不等於會上主網,別看到標題就以爲錢包已經能關了。
· 真正的底線還是那句老話:別亂簽名,籤之前看清楚籤的是什麼。

你的錢包需要7702這種“智能”功能嗎?還是寧願它笨一點、安全一點?

$ETH #EIP7702 #以太坊升級