727 FinanceEIP-7702 permite que carteiras Ethereum regulares executem código de contrato inteligente, possibilitando assim transações em lote e transações patrocinadas (pagamento de taxas de Gas em nome dos usuários).
Autor: Decrypt Agent
Compilado por: Plain Language Blockchain
Resumo
O EIP-7702 é uma atualização do Ethereum ativada em maio de 2025 que permite que carteiras padrão assumam temporariamente capacidades de contrato inteligente.
Ele suporta transações em lote, patrocínio de Gas e chaves com permissões restritas, mas o código delegado obtém acesso total aos fundos da carteira.
Atacantes exploraram o EIP-7702 em um hack de US$ 6,4 bilhões em outubro de 2026 para drenar uma carteira quente da Binance, e analistas atribuíram o ataque a um grupo de hackers norte-coreano.
O Ethereum tem dois tipos de contas. As Contas de Propriedade Externa (EOAs) são as carteiras padrão que a maioria das pessoas usa, controladas por chaves privadas, e podem fazer pouco além de enviar transações. As contas de contrato inteligente podem executar código, possibilitando recursos como limites de gastos, recuperação de conta e pagamento de taxas de transação com tokens diferentes de ETH, mas a maioria dos usuários nunca migrou para tais contas. O EIP-7702 é uma tentativa de preencher essa lacuna. Em vez de exigir que os usuários migrem para uma nova carteira, ele permite que as EOAs existentes tomem emprestado temporariamente código de contrato inteligente, mantendo seu próprio endereço e fundos.
Este guia explicará o que é o EIP-7702, como funciona, por que os desenvolvedores precisam dele e como os atacantes o exploraram no maior roubo de criptomoedas já registrado.
O que é o EIP-7702?
De acordo com a especificação oficial, o EIP-7702, intitulado "Set Code for EOAs", é uma Proposta de Melhoria do Ethereum escrita em maio de 2024 pelo cofundador do Ethereum, Vitalik Buterin, e pelos desenvolvedores Sam Wilson, Ansgar Dietrichs e lightclient.
É uma das mudanças principais da atualização Pectra, a grande atualização do Ethereum que entrou oficialmente em operação em 7 de maio de 2025.
"O EIP-7702 nos dá a base de que precisamos para o longo prazo", disse o desenvolvedor central do Ethereum, Preston Van Loon, ao Decrypt na época. "Embora a abstração completa não esteja imediatamente disponível para os usuários finais na atualização Pectra, esta atualização fornece ao Ethereum a arquitetura subjacente para apoiar seu desenvolvimento futuro."
O EIP-7702 é uma mudança no nível do protocolo central do Ethereum, não um token ou uma blockchain separada, portanto não há token para comprar.
Como funciona o EIP-7702?
O EIP-7702 adiciona um novo tipo de transação do Ethereum: a "transação de definição de código". Essa transação carrega uma lista de autorizações, cada autorização assinada pela chave privada da conta a ser atualizada, especificando o endereço do contrato inteligente que a conta deseja usar.
Uma vez processada a transação, a conta armazena um pequeno ponteiro para esse contrato, chamado de indicador de delegação. A partir desse momento, sempre que alguém chamar a conta, o Ethereum executa o código desse contrato como se a própria conta contivesse esse código, e esse código tem controle total sobre seus fundos.
Essa delegação persiste até que o proprietário da conta assine uma nova autorização — seja apontando para um contrato diferente ou limpando o ponteiro para reverter a uma EOA normal.
O que torna o EIP-7702 único?
A especificação lista três capacidades principais que ele foi projetado para habilitar:Lote: Combinar várias operações em uma única transação, como aprovar um token e imediatamente concluir uma troca de tokens.
Patrocínio: Permitir que outras contas (como um aplicativo descentralizado) paguem as taxas de transação em nome do usuário, com o usuário podendo posteriormente reembolsá-las usando outros tokens.
Redução de privilégios: Criar subchaves com permissões restritas, como limitar gastos a um token específico ou limitar saques a 1% do saldo total por dia.
Riscos de segurança
Esses mesmos recursos também introduzem riscos de segurança. A especificação adverte explicitamente que, como o código delegado tem "acesso irrestrito à conta", os aplicativos nunca devem induzir os usuários a assinar autorizações EIP-7702, e as carteiras não devem fornecer uma interface direta para fazê-lo. "Não há maneira segura de fornecer tal interface",
afirma a especificação.
Os golpistas agiram rapidamente. De acordo com um relatório de junho de 2025 do The Block, a formadora de mercado Wintermute descobriu que, poucas semanas após o lançamento da atualização Pectra, mais de 80% das delegações EIP-7702 apontavam para cópias do mesmo contrato malicioso "sweeper", que drena automaticamente fundos de carteiras cujas chaves privadas foram comprometidas.
EIP-7702 e o hack da Binance
Em 29 de outubro de 2026, um atacante transferiu aproximadamente US$ 6,4 bilhões das carteiras da Binance em 10 blockchains, com a maior parte dos fundos transferida em cerca de 20 minutos. As empresas de análise de blockchain TRM Labs e Chainalysis atribuíram o roubo ao TraderTraitor — o grupo de hackers norte-coreano por trás do hack de US$ 1,5 bilhão da Bybit em fevereiro de 2025.
A TRM Labs observou que, na rede Ethereum, o atacante usou a delegação EIP-7702 para transformar uma das carteiras quentes da Binance em um sweeper de ativos sob seu controle, com 50 autorizações pré-assinadas. A Chainalysis disse que uma carteira operacional financiada através do mixer de criptomoedas Tornado Cash enviou essas autorizações assinadas, fazendo com que a carteira quente executasse código implantado pelo atacante, após o que o atacante chamou a carteira para drenar todos os seus ativos e consolidá-los em endereços sob seu controle.
Crucialmente, a delegação EIP-7702 requer uma assinatura válida da conta a ser atualizada. As carteiras da Binance nas outras 9 chains também enviaram fundos ao atacante por meio de transferências assinadas convencionais, o que, segundo a TRM, indica que o problema decorreu de um comprometimento da infraestrutura de assinatura da carteira quente da Binance, e não de uma vulnerabilidade no próprio Ethereum.
A Binance disse que sua investigação começou inicialmente com um laptop comprometido pertencente a um engenheiro e desde então descobriu "pontos de violação adicionais".
O futuro do EIP-7702
O EIP-7702 é o primeiro passo em direção à Abstração Total de Conta, o objetivo de longo prazo de dar a cada conta Ethereum flexibilidade semelhante à de contratos inteligentes. Seus designers o construíram para ser totalmente compatível com esse "endgame", de modo que as carteiras construídas sobre ele hoje continuarão funcionando à medida que o modelo de conta do Ethereum evoluir.O próximo passo pode vir com a atualização Hegotá, a principal atualização no roteiro do Ethereum após Glamsterdam. Em fevereiro de 2026, Buterin afirmou que a EIP-8141, que ele descreveu como "um pacote abrangente que agrupa e resolve todas as questões remanescentes que a abstração de conta visa solucionar", é "esperada dentro de um ano" no hard fork Hegotá.
"Falamos sobre abstração de conta desde o início de 2016", escreveu Buterin, acrescentando que os desenvolvedores também discutem se as contas existentes podem se integrar a esse novo framework para obter nativamente transações em lote e patrocínio de Gas.
Isso faz parte de um plano de reestruturação maior. Em julho de 2026, Buterin descreveu um novo rascunho do roteiro de longo prazo do Ethereum como a maior reformulação da rede desde The Merge, sua transição para proof of stake (PoS) em 2022.