开发者nicolashw提议0xef0200标记,永久封禁以太坊(ETH)EIP-7702委托

0xef0200标记及其边界

一项新的以太坊(ETH)草案,瞄准的首先是交易所热钱包和机构托管账户,而且是永久性的。10月30日星期五,一位以nicolashw为账户名的开发者向以太坊EIP仓库提交了这份草案。截至目前,草案尚未并入仓库主列表,也没有获得正式的EIP编号。

草案针对的是EIP-7702。这一标准允许外部持有账户,也就是用私钥签名的普通钱包,将智能合约代码委托到自己的现有地址上执行。委托的好处是账户地址保持不变,功能却得到扩展:可以把多笔操作合并为一次交易,可以让另一个账户代付手续费,也可以拆分出特定的消费权限。不过现行规范留了一个口子:账户虽然可以签发一条消息来清除已记录的代码,但清除之后照样可以再次委托,新草案要堵的正是这个缺口。

具体做法是:账户向自己的地址发送一笔特殊交易,EIP-7702授权列表留空,从而在账户代码中写入一个3字节、不可执行的标记,候选值为0xef0200。草案自己注明,这个值既未最终确定,也没有正式分配。标记一旦写入,任何试图设置新委托或清除现有委托的签名都不会被处理,连删除标记本身的签名也在同一规则的覆盖之内,也就是说封禁无法解除。安装交易的gas费用提议为33500,草案称这一数字偏保守,但没有给出任何实测依据。除此之外账户一切照旧:地址不变,仍可发送以太币、调用智能合约、签署普通交易,标记也不会被当作可执行代码。这份提案约束的是账户控制权,与以太坊价格无关,不涉及任何货币参数。

草案文本明确点名交易所热钱包和机构资金管理账户为目标用户。这类机构的提币审批、交易限额、监控和紧急止损都运行在以太坊网络之外,提案认为,一次绕开这些控制执行的委托,足以动摇整套风控的前提。作者将这个标记定位为把链下控制体系固化到协议层的一种手段:账户一旦被锁定,此后任何签名,无论是正常操作还是被盗密钥,都无法再把账户路由进委托代码。

草案也承认这道封禁有硬边界。它对私钥被盗无能为力:谁掌握私钥,谁就仍能通过普通交易转移资金、批准代币授权,标记既不会撤销已授予的授权,也不会将其作废。不可逆本身也是风险:如果某个依赖委托的恢复功能失灵,或者资产正锁在被标记阻断的委托代码之后,所有者可能再也够不着这些资产。

开发者论坛的讨论还提出了几个问题。标记只记录在执行封禁交易的那条链上,同一地址在其他网络上仍可委托。部分NFT安全转账流程可能拒绝把带标记的账户作为接收方,而依据账户代码形态做分支判断的钱包和合约,也已排入兼容性审查队列。

推动这项提案的背景是滥用数据。一项汇总统计显示,截至2025年7月15日,覆盖7条链的授权交易中,63%的初始EIP-7702授权与攻击者关联的合约有关,我们此前对币安清扫者流程的分析也曾记录这一模式,该分析引用了50个EIP-7702签名。需要说明的是,这个数字衡量的是封禁机制存在之前的滥用规模,不代表本草案的实际效果。草案落地需要一次由验证者和节点运营者推送的以太坊网络升级,而在所有者签署封禁交易之前,每一个现有账户的运作方式与今天完全相同。

兼容性负担落在下游

我们的解读是:这是一个可选择性、单向的开关,压力主要落在尚未行动的一方。依据账户代码形态做分支的钱包厂商和合约开发者,必须先想清楚这3字节标记该如何解析,才谈得上主网部署;NFT转账的实现方同样要过一遍审计。另一道闸门掌握在节点运营者和验证者手中:没有网络升级,标记交易什么都不会发生。接下来的关键信号是程序性的:仓库编辑者是否分配EIP编号、文本能否进入主列表,以及哪些钱包团队率先接手这些兼容性问题。