EIP-7702：バイナンスハッキングの背後にあるイーサリアムのアップグレード — そしてスマートウォレットの未来
最近アクティベートされたイーサリアムのアップグレードであるEIP-7702は、通常の外部所有アカウント（EOA）— ほとんどのユーザーが利用する標準的なウォレット — が一時的にスマートコントラクトコードを実行できるようにします。これにより、通常のウォレットはトランザクションをバッチ処理し、他のユーザーのガス代をスポンサーし、新しいスマートコントラクトウォレットに移行することなくソーシャルリカバリーをサポートできます。この機能は、イーサリアムのアカウント抽象化への広範な取り組みの一環ですが、バイナンスに関わる重大なセキュリティインシデントの余波でも表面化しています。
EIP-7702の実際の機能
EIP-7702の下では、EOAは単一のトランザクションに対して実行をスマートコントラクトに委任できます。これにより、次のようなユースケースが可能になります：
- バッチトランザクション： ワンクリックで承認とスワップを行い、手数料とリスクを削減します。
- スポンサー付きトランザクション： 第三者がガス代を支払い、ガスレスなオンボーディングを可能にします。
- ソーシャルリカバリーとセッションキー： アドレスを変更せずにUXとセキュリティを向上させます。
ユーザーにとって、このアップグレードはよりスムーズなDeFiインタラクションと低い摩擦を約束します。しかし、攻撃者にとっては、委任先が悪意あるものや監査が不十分な場合、同じ柔軟性が悪用される可能性があります。
バイナンス事件とその影響
バイナンスのハッキングは、新しいイーサリアムの機能が武器化され得ることを浮き彫りにしました。詳細はまだ調査中ですが、この事件はEIP-7702が新たな攻撃対象領域を導入することを強調しています：悪意のある委任コントラクト、スポンサー付きトランザクションを介したフィッシング、ウォレットの署名フローの複雑さなどです。取引所やウォレットプロバイダーは現在、委任を単なるUXのアップグレードではなく、セキュリティ上重要なパラメータとして扱う必要があります。
この事件はまた、エコシステムがどれだけ迅速に適応できるかという問題も提起しています。スマートコントラクトウォレットは長い間、より良いセキュリティを約束してきましたが、EIP-7702はEOAとコントラクトの境界を曖昧にします — つまり、ユーザーは知らず知らずのうちに強力な権限を与えてしまう可能性があります。
業界分析：諸刃の剣
EIP-7702は、主流の使いやすさに向けた大きな一歩です。ガススポンサーシップはステーブルコイン決済を加速し、ETHを持たない何百万人ものユーザーをオンボードする可能性があります。バッチトランザクションは失敗したスワップを減らし、DeFiの効率を向上させます。しかし、バイナンスのハッキングは、セキュリティ教育とツールがプロトコルのイノベーションに遅れをとっていることを示しています。
ウォレット開発者はすでに、より明確な委任警告とトランザクションシミュレーションで対応しています。監査人は、委任されたコントラクトが資金を流出させる可能性のあるパターンを指摘しています。規制当局も関心を示すかもしれません。スポンサー付きトランザクションはAMLとKYCの執行を複雑にするからです。
将来を見据えた視点
EIP-7702はアカウント抽象化の特効薬ではありませんが、実用的な橋渡しです。今後数ヶ月の間に、次のことが予想されます：
- 委任承認のためのより厳格なウォレットUI標準。
- ペイマスターとガススポンサーシップインフラの成長。
- 取引所のセキュリティ監査におけるスマートコントラクト委任の監視強化。
このアップグレードは最終的に、イーサリアムをシームレスで安全なユーザーエクスペリエンスに近づけます — 業界がバイナンスのハッキングのような事件から学び、委任を第一級のセキュリティ懸念として扱うことを条件に。
