本文档主要讨论了 EIP-7702 引入的新交易类型及其安全考量,重点关注使用 EIP-7702 在现有 EOA 上实现账户抽象功能。内容涵盖了多个 7702 授权、公共 EIP-7702 签名、多态账户等安全隐患,并针对合约和签名参数提出了指导方针,包括合约应支持撤销、存储命名空间,以及钱包应限制对未知合约地址和空 nonce 的签名等。
以太坊基金会宣布在Cantina上启动Pectra审计竞赛,时间为2月21日至3月24日。此次竞赛旨在发现Pectra代码中的潜在漏洞,重点关注EIP-7702、EIP-7251、EIP-7002、EIP-6110和EIP-7691等关键提案,这些提案分别涉及将EOA升级为智能账户、改进验证者用户体验和扩展Blob容量。竞赛之外的漏洞应通过以太坊基金会漏洞赏金计划报告。
以太坊推出了一个名为 Mekong 的短期 Pectra 测试网,旨在让钱包开发者体验 UX 变化,并让质押者熟悉即将到来的变更。Mekong 包含了 Pectra 分叉的所有 EIP,包括 EIP-7702、EIP-7251、EIP-6110 和 EIP-7002 等,为 Pectra 升级做好准备。
EIP-7702 允许 EOA 像智能合约一样行动,旨在减少用户执行最终操作所需的交易数量,从而改善用户体验。通过引入一种新的交易类型(类型 4),EOA 可以借用代码来发起交易,从而实现批量处理等功能,并降低用户操作的复杂性和风险。
本文介绍了 Skandha,一个基于 TypeScript 构建的、积极维护的以太坊账户抽象 Bundler。它支持 EIP-7702 和 EntryPoint v0.8,旨在简化智能账户应用的用户操作处理,并提供多链支持、内置 MEV 保护等功能。Skandha 提供公共和私有模式,并提供托管服务,方便开发者使用。
EIP-7702 正式加入主网,Smart EOA 的出现,是否能够出现新的 GameFi 热潮?