Ethereum (ETH) geliştiricisi nicolashw'dan EIP-7702'yi engelleyen 0xef0200 önerisi

0xef0200 işaretçisi ve sınırları

Yeni bir Ethereum (ETH) taslağı ilk olarak borsa sıcak cüzdanlarını ve kurumsal saklama birimlerini hedefliyor ve bağlayıcılığı kalıcı olacak. Taslağı, nicolashw kullanıcı adıyla yayın yapan bir geliştirici, Cuma günü, 30 Ekim'de Ethereum EIP deposuna sundu. Metin henüz deponun ana listesine alınmadı ve bir EIP numarası da taşımıyor.

Taslak, sıradan cüzdan türü olan ve özel anahtarla imzalanan harici sahipli bir hesabın, mevcut adresinde akıllı sözleşme kodu çalıştırmasına izin veren EIP-7702 standardını hedef alıyor. Delegasyon, hesap adresini korurken cüzdanın yeteneklerini genişletiyor: birkaç işlemi tek blockchain işlemine toplamak, ücretleri başka bir hesaba ödetebilmek veya belirli harcama yetkisini ayırmak buna dahil. Mevcut spesifikasyon, imzalı bir mesajın hesapta kayıtlı kodu temizlemesine izin veriyor; ancak aynı hesabın sonradan yeniden delegasyon yapmasını engelleyen bir kural yok. Yeni taslak tam da bu boşluğa işaret ediyor.

Mekanizma şöyle işliyor: hesap, kendi adresine EIP-7702 yetkilendirme listesi boş bırakılmış özel bir işlem gönderiyor ve koduna 3 baytlık, çalıştırılamayan bir işaretçi yazıyor. Aday değer 0xef0200; taslağın kendisi bu değerin kesinleşmemiş ve resmi olarak atanmamış olduğunu belirtiyor. İşaretçi bir kez yerleştirildiğinde, yeni bir delegasyon kurmaya ya da mevcut olanı temizlemeye çalışan imzalar işlenmiyor; işaretçiyi silme imzası da aynı kurala tabi olduğu için engel kaldırılamıyor. Kurulum işlemi için önerilen gas fee 33.500; taslak bu rakamı ölçüm sunmadan muhafazakâr olarak nitelendiriyor. Hesapta başka bir şey değişmiyor: adres aynı kalıyor, Ether gönderme, akıllı sözleşme çağırma ve sıradan işlemleri imzalama devam ediyor; işaretçi çalıştırılabilir kod sayılmıyor. Öneri hesap kontrolüne dönük; parasal bir parametre kımıldamıyor ve Ethereum fiyatına dokunmuyor.

Taslağın metni, uygulanacak hedefler olarak borsa sıcak cüzdanlarını ve kurumsal fon yönetim hesaplarını isimlendiriyor. Bu operasyonlardaki çekim onayları, işlem limitleri, izleme ve acil durdurma adımları Ethereum (ETH) ağı dışında yürüyor; öneri, bu kontrollerin altında yürütülen bir delegasyonun dayandıkları varsayımları sarsabileceğini savunuyor. Yazarlara göre işaretçi, zincir dışı kontrol rejimini protokol katmanına sabitlemenin yolu: bir birim hesabı bir kez kilitlediğinde, sonradan gelen hiçbir imza, meşru ya da çalıntı, o hesabı delegeli koda yönlendiremiyor.

Engelin keskin sınırları var ve taslak bunları kabul ediyor. Çalıntı özel anahtara karşı hiçbir çözüm sunmuyor: anahtarı elinde tutan kişi sıradan işlemlerle fon hareket ettirmeye ve token harcama onayı vermeye devam edebiliyor; işaretçi verilmiş onayları iptal etmiyor. Kalıcılığın kendisi de risk taşıyor: delegasyonu bazlı bir kurtarma özelliği takılır ya da varlıklar artık işaretçinin blokladığı delegeli kodun arkasında kalırsa, sahip varlıklarına ulaşamayabilir.

Geliştirici forumundaki tartışma ek pürüzleri gündeme getirdi. İşaretçi yalnızca engelleme işleminin çalıştığı zincire kaydediliyor; aynı adres diğer ağlarda delegasyona açık kalıyor. Bazı NFT güvenli transfer akışları işaretli hesabı alıcı olarak reddedebilir; hesap kodu biçimine göre dallanan cüzdanlar ve sözleşmeler ise uyumluluk incelemesi sırasına alındı.

Önerinin arkasındaki gerekçe istismar verisi. 15 Temmuz 2025 Salı itibarıyla 7 zincirdeki onay işlemlerinin toplamı, ilk EIP-7702 onaylarının yüzde 63'ünün saldırganla bağlantılı sözleşmelere gittiğini ortaya koydu; 50 EIP-7702 imzasını inceleyen Binance sweeper akışı analizimiz de aynı örüntüyü belgelemişti. Bu oran, hiçbir engel var olmadan önceki istismarı ölçüyor; taslağın etkisini değil. Benimsenme, validators ve düğüm operatörlerinin devreye alacağı Ethereum ağ yükseltmelerinden birine bağlı; bir sahip engelleme işlemini imzalamadan mevcut her hesap bugünkü gibi çalışmaya devam ediyor.

Uyumluluk yükü aşağıya iniyor

Buradaki okuma şu: bu, isteğe bağlı ve tek yönlü bir anahtar; ağırlığı henüz hareket etmemiş tarafların üstüne biniyor. Hesap kodu biçimine göre dallanan cüzdan üreticileri ve sözleşme geliştiricileri, hiçbir şey ana konsensus mekanizması ağına değmeden önce 3 baytlık işaretçiyi nasıl okuyacaklarını belirlemek zorunda; NFT transfer uygulamaları da aynı denetimden geçecek. Diğer kapı düğüm operatörleri ve doğrulayıcıların elinde: ağ yükseltmesi olmadan işaretçi işlemi hiçbir şey yapmıyor. Sıradaki sinyal usule dair: deponun editörleri bir EIP numarası atayıp metni ana listeye alacak mı ve hangi cüzdan ekipleri uyumluluk sorularını önce ele alacak.