EIP-7702: 바이낸스 해킹의 배후에 있는 이더리움 업그레이드 — 그리고 스마트 월렛의 미래
최근 활성화된 이더리움 업그레이드인 EIP-7702는 일반 외부 소유 계정(EOA) — 대부분의 사용자가 의존하는 표준 지갑 — 이 일시적으로 스마트 계약 코드를 실행할 수 있도록 합니다. 이는 일반 지갑이 트랜잭션을 일괄 처리하고, 다른 사람의 가스비를 후원하며, 새로운 스마트 계약 지갑으로 이전하지 않고도 소셜 복구를 지원할 수 있음을 의미합니다. 이 기능은 이더리움의 계정 추상화를 향한 광범위한 추진의 일부이지만, 바이낸스와 관련된 주요 보안 사고의 여파로도 표면화되었습니다.
EIP-7702의 실제 기능
EIP-7702에 따라 EOA는 단일 트랜잭션에 대해 실행을 스마트 계약에 위임할 수 있습니다. 이를 통해 다음과 같은 사용 사례가 가능합니다:
- 일괄 트랜잭션: 한 번의 클릭으로 승인 및 스왑을 수행하여 수수료와 위험을 줄입니다.
- 후원 트랜잭션: 제3자가 가스를 지불하여 가스 없는 온보딩을 가능하게 합니다.
- 소셜 복구 및 세션 키: 주소를 변경하지 않고 UX와 보안을 개선합니다.
사용자에게 이 업그레이드는 더 원활한 DeFi 상호 작용과 낮은 마찰을 약속합니다. 그러나 공격자에게는 위임 대상이 악의적이거나 제대로 감사되지 않은 경우 동일한 유연성이 악용될 수 있습니다.
바이낸스 사건과 그 영향
바이낸스 해킹은 새로운 이더리움 기능이 무기화될 수 있음을 보여주었습니다. 세부 사항은 아직 조사 중이지만, 이 사건은 EIP-7702가 새로운 공격 표면을 도입한다는 점을 강조합니다: 악의적인 위임 계약, 후원 트랜잭션을 통한 피싱, 지갑 서명 흐름의 복잡성 등입니다. 거래소와 지갑 제공업체는 이제 위임을 단순한 UX 업그레이드가 아닌 보안에 중요한 매개변수로 취급해야 합니다.
이 사건은 또한 생태계가 얼마나 빨리 적응할 수 있는지에 대한 의문을 제기합니다. 스마트 계약 지갑은 오랫동안 더 나은 보안을 약속해 왔지만, EIP-7702는 EOA와 계약 사이의 경계를 모호하게 만듭니다 — 즉 사용자가 자신도 모르게 강력한 권한을 부여할 수 있습니다.
업계 분석: 양날의 검
EIP-7702는 주류 사용성을 향한 중요한 단계입니다. 가스 후원은 스테이블코인 결제를 가속화하고 ETH가 없는 수백만 명의 사용자를 온보딩할 수 있습니다. 일괄 트랜잭션은 실패한 스왑을 줄이고 DeFi 효율성을 향상시킵니다. 그러나 바이낸스 해킹은 보안 교육과 도구가 프로토콜 혁신보다 뒤처져 있음을 보여줍니다.
지갑 개발자들은 이미 더 명확한 위임 경고와 트랜잭션 시뮬레이션으로 대응하고 있습니다. 감사관들은 위임된 계약이 자금을 빼낼 수 있는 패턴을 지적하고 있습니다. 규제 기관도 관심을 가질 수 있습니다. 후원 트랜잭션이 AML 및 KYC 집행을 복잡하게 만들기 때문입니다.
미래 지향적 관점
EIP-7702는 계정 추상화의 만능 해결책은 아니지만 실용적인 다리입니다. 앞으로 몇 달 안에 다음을 예상할 수 있습니다:
- 위임 승인을 위한 더 엄격한 지갑 UI 표준.
- 페이마스터 및 가스 후원 인프라의 성장.
- 거래소 보안 감사에서 스마트 계약 위임에 대한 강화된 조사.
이 업그레이드는 궁극적으로 이더리움을 원활하고 안전한 사용자 경험에 더 가깝게 이끕니다 — 업계가 바이낸스 해킹과 같은 사건에서 교훈을 얻고 위임을 일급 보안 문제로 취급한다면.
