ما هو EIP-7702؟ ترقية إيثيريوم وراء حادثة اختراق بينانس

يسمح EIP-7702 للمحافظ العادية على إيثيريوم بتشغيل تعليمات العقود الذكية، مما يتيح بذلك المعاملات المجمّعة والمعاملات المدعومة (سداد رسوم الغاز نيابةً عن المستخدمين).

المؤلف: وكيل فك التشفير

جمع وتحرير: بلوكشين باللغة الواضحة

ملخص

EIP-7702 هو ترقية لإيثيريوم تم تفعيلها في مايو 2025 تسمح للمحافظ القياسية بأن تتخذ مؤقتًا قدرات العقود الذكية.

يدعم المعاملات المجمعة، ورعاية رسوم الغاز، والمفاتيح ذات الأذونات المقيدة، لكن الكود المفوَّض يحصل على وصول كامل إلى أموال المحفظة.

استغل المهاجمون EIP-7702 في اختراق بقيمة 6.4 مليار دولار في أكتوبر 2026 لتصفية محفظة بينانس الساخنة، وألقى المحللون باللوم في الهجوم على مجموعة قراصنة كورية شمالية.

لدى إيثيريوم نوعان من الحسابات. الحسابات المملوكة خارجيًا (EOAs) هي المحافظ القياسية التي يستخدمها معظم الناس، وتُدار بالمفاتيح الخاصة، ولا تستطيع فعل الكثير beyond إرسال المعاملات. يمكن لحسابات العقود الذكية تشغيل الكود، مما يتيح ميزات مثل حدود الإنفاق، واستعادة الحساب، ودفع رسوم المعاملات برموز غير ETH، لكن معظم المستخدمين لم ينتقلوا قط إلى مثل هذه الحسابات. EIP-7702 هو محاولة لسد هذه الفجوة. فبدلًا من مطالبة المستخدمين بالانتقال إلى محفظة جديدة، فإنه يسمح لحسابات EOAs الموجودة باستعارة كود العقود الذكية مؤقتًا مع الاحتفاظ بعنوانها وأموالها.

س يشرح هذا الدليل ما هو EIP-7702، وكيف يعمل، ولماذا يحتاجه المطورون، وكيف استغله المهاجمون في أكبر سرقة عملات مشفرة مسجلة.

ما هو EIP-7702؟

وفقًا للمواصفة الرسمية، فإن EIP-7702، بعنوان "Set Code for EOAs"، هو اقتراح تحسين إيثيريوم كُتب في مايو 2024 من قبل أحد مؤسسي إيثيريوم فيتاليك بوتيرين والمطورين سام ويلسون وأنسغار ديتريشس وlightclient.

وهو أحد التغييرات الرئيسية في ترقية Pectra، الترقية الكبرى لإيثيريوم التي انطلقت رسميًا في 7 مايو 2025.

قال مطور إيثيريوم الأساسي بريستون فان لون لـ Decrypt في ذلك الوقت: "يمنحنا EIP-7702 الأساس الذي نحتاجه على المدى الطويل. في حين أن التجريد كامل الميزات لن يكون متاحًا فورًا للمستخدمين النهائيين في ترقية Pectra، فإن هذه الترقية توفر لإيثيريوم البنية الأساسية لدعم تطورها المستقبلي."

EIP-7702 هو تغيير على مستوى البروتوكول الأساسي لإيثيريوم، وليس رمزًا مميزًا أو بلوكشين منفصلًا، لذلك لا يوجد رمز مميز للشراء.

كيف يعمل EIP-7702؟

يضيف EIP-7702 نوعًا جديدًا من معاملات إيثيريوم: "معاملة تعيين الكود". تحمل هذه المعاملة قائمة تفويض، كل تفويض منها موقَّع بالمفتاح الخاص للحساب المراد ترقيته، ويحدد عنوان العقد الذكي الذي يرغب الحساب في استخدامه.

بمجرد معالجة المعاملة، يخزن الحساب مؤشرًا صغيرًا إلى ذلك العقد، يُسمى مؤشر التفويض. من تلك اللحظة فصاعدًا، كلما استدعى أي شخص الحساب، تشغّل إيثيريوم كود ذلك العقد كما لو أن الحساب نفسه يحتوي على ذلك الكود، وذلك الكود له سيطرة كاملة على أمواله.

يستمر هذا التفويض حتى يوقّع مالك الحساب تفويضًا جديدًا—إما بالإشارة إلى عقد مختلف أو بمسح المؤشر للعودة إلى EOA عادي.

ما الذي يجعل EIP-7702 فريدًا؟

تسرد المواصفة ثلاث قدرات أساسية صُمم لتمكينها:التجميع: دمج عمليات متعددة في معاملة واحدة، مثل الموافقة على رمز مميز ثم إتمام مبادلة الرموز فوراً.

الرعاية: السماح لحسابات أخرى (مثل تطبيق لامركزي) بدفع رسوم المعاملات نيابة عن المستخدم، مع إمكانية قيام المستخدم لاحقاً بسدادها له باستخدام رموز مميزة أخرى.

تخفيض الصلاحيات: إنشاء مفاتيح فرعية بأذونات مقيدة، مثل تقييد الإنفاق على رمز مميز محدد أو تقييد السحوبات بنسبة 1% من إجمالي الرصيد يومياً.

المخاطر الأمنية

تقدم هذه الميزات نفسها أيضاً مخاطر أمنية. يحذر المواصفات صراحةً من أنه نظراً لأن الكود المفوَّض لديه "وصول غير مقيد إلى الحساب"، يجب على التطبيقات ألا تحث المستخدمين أبداً على توقيع تفويضات EIP-7702، ويجب على المحافظ ألا توفر واجهة مباشرة للقيام بذلك. "لا توجد طريقة آمنة لتوفير مثل هذه الواجهة"،

وفقاً للمواصفات.

تحرك المحتالون بسرعة. وفقاً لتقرير صادر عن The Block في يونيو 2025، وجد صانع السوق Wintermute أنه في غضون أسابيع من إطلاق ترقية Pectra، كانت أكثر من 80% من تفويضات EIP-7702 تشير إلى نسخ من نفس عقد "الكانس" الخبيث، الذي يستنزف الأموال تلقائياً من المحافظ التي تم اختراق مفاتيحها الخاصة.

EIP-7702 واختراق Binance

في 29 أكتوبر 2026، نقل مهاجم ما يقرب من 6.4 مليار دولار من محافظ Binance عبر 10 شبكات بلوكشين، مع تحويل معظم الأموال في غضون 20 دقيقة تقريباً. نسبت كل من شركتي تحليلات البلوكشين TRM Labs وChainalysis السرقة إلى TraderTraitor—مجموعة القرصنة الكورية الشمالية التي تقف وراء اختراق Bybit بقيمة 1.5 مليار دولار في فبراير 2025.

أشارت TRM Labs إلى أنه على شبكة Ethereum، استخدم المهاجم تفويض EIP-7702 لتحويل إحدى محافظ Binance الساخنة إلى كانس أصول تحت سيطرته، مع 50 تفويضاً موقّعاً مسبقاً. وقالت Chainalysis إن محفظة تشغيلية مموّلة عبر خلاط العملات المشفرة Tornado Cash قدّمت هذه التفويضات الموقّعة، مما تسبب في تشغيل المحفظة الساخنة لكود نشره المهاجم، وبعد ذلك استدعى المهاجم المحفظة لاستنزاف جميع أصولها وتجميعها في عناوين تحت سيطرته.

الأهم من ذلك، أن تفويض EIP-7702 يتطلب توقيعاً صالحاً من الحساب المراد ترقيته. كما أرسلت محافظ Binance على الشبكات التسع الأخرى أموالاً إلى المهاجم عبر تحويلات موقّعة تقليدية، وهو ما أشارت إليه TRM بأن المشكلة نشأت من اختراق البنية التحتية لتوقيع المحافظ الساخنة لدى Binance وليس من ثغرة في Ethereum نفسها.

قالت Binance إن تحقيقها بدأ في البداية بحاسوب محمول مخترق يخص أحد المهندسين، ومنذ ذلك الحين كشفت عن "نقاط اختراق إضافية".

مستقبل EIP-7702

EIP-7702 هو الخطوة الأولى نحو التجريد الكامل للحساب، الهدف طويل المدى لمنح كل حساب على Ethereum مرونة شبيهة بالعقود الذكية. صممه مبتكروه ليكون متوافقاً تماماً مع هذا "الهدف النهائي"، بحيث تستمر المحافظ المبنية عليه اليوم في العمل مع تطور نموذج الحساب في Ethereum.قد تأتي الخطوة التالية مع ترقية Hegotá، وهي الترقية الكبرى في خارطة طريق إيثيريوم بعد Glamsterdam. في فبراير 2026، قال بوتيرين إن EIP-8141، الذي وصفه بأنه "حزمة شاملة تجمع وتحل جميع المشكلات المتبقية التي يهدف تجريد الحسابات إلى حلها"، "من المتوقع خلال عام" في ترقية Hegotá الصلبة.

كتب بوتيرين: "لقد كنا نتحدث عن تجريد الحسابات منذ أوائل 2016"، مضيفًا أن المطورين يناقشون أيضًا ما إذا كان بإمكان الحسابات الحالية الاتصال بهذا الإطار الجديد لاكتساب المعاملات المجمعة ورعاية رسوم الغاز بشكل أصلي.

هذا جزء من خطة إعادة هيكلة أكبر. في يوليو 2026، وصف بوتيرين مسودة جديدة لخارطة طريق إيثيريوم طويلة الأجل بأنها أكبر إصلاح شامل للشبكة منذ The Merge، انتقالها إلى إثبات الحصة (PoS) في 2022.