EIP-7702 என்றால் என்ன? பைனான்ஸ் ஹேக் சம்பவத்திற்குப் பின்னால் உள்ள எத்திரியம் மேம்படுத்தல்

EIP-7702 வழக்கமான Ethereum பணப்பைகள் ஸ்மார்ட் ஒப்பந்தக் குறியீட்டை இயக்க அனுமதிக்கிறது, இதன் மூலம் தொகுதி பரிவர்த்தனைகள் மற்றும் ஆதரவளிக்கப்பட்ட பரிவர்த்தனைகள் (பயனர்களின் சார்பாக Gas கட்டணங்களைச் செலுத்துதல்) செயல்படுத்தப்படுகின்றன.

Author: Decrypt Agent

தொகுத்தவர்: Plain Language Blockchain

சுருக்கம்

EIP-7702 என்பது மே 2025 இல் செயல்படுத்தப்பட்ட ஒரு எத்தேரியம் மேம்படுத்தல் ஆகும், இது வழக்கமான பணப்பைகள் தற்காலிகமாக ஸ்மார்ட் ஒப்பந்த திறன்களைப் பெற அனுமதிக்கிறது.

இது தொகுதி பரிவர்த்தனைகள், Gas ஆதரவு மற்றும் கட்டுப்படுத்தப்பட்ட அனுமதி விசைகளை ஆதரிக்கிறது, ஆனால் ஒப்படைக்கப்பட்ட குறியீடு பணப்பையின் நிதிகளுக்கு முழு அணுகலைப் பெறுகிறது.

அக்டோபர் 2026 இல் நடந்த $6.4 பில்லியன் ஹேக்கில் தாக்குதலாளர்கள் EIP-7702 ஐப் பயன்படுத்தி ஒரு Binance ஹாட் வாலெட்டை காலி செய்தனர், மேலும் ஆய்வாளர்கள் இந்தத் தாக்குதலை வட கொரிய ஹேக்கிங் குழுவின் மீது குற்றம் சாட்டினர்.

எத்தேரியத்தில் இரண்டு வகையான கணக்குகள் உள்ளன. வெளிப்புற உரிமையாளர் கணக்குகள் (EOAs) என்பவை பெரும்பாலான மக்கள் பயன்படுத்தும் வழக்கமான பணப்பைகள், தனிப்பட்ட விசைகளால் கட்டுப்படுத்தப்படுகின்றன, மேலும் பரிவர்த்தனைகளை அனுப்புவதைத் தவிர வேறு எதையும் செய்ய முடியாது. ஸ்மார்ட் ஒப்பந்த கணக்குகள் குறியீட்டை இயக்க முடியும், இது செலவு வரம்புகள், கணக்கு மீட்பு மற்றும் ETH அல்லாத டோக்கன்களுடன் பரிவர்த்தனை கட்டணங்களைச் செலுத்துதல் போன்ற அம்சங்களை செயல்படுத்துகிறது, ஆனால் பெரும்பாலான பயனர்கள் அத்தகைய கணக்குகளுக்கு ஒருபோதும் இடம்பெயரவில்லை. EIP-7702 இந்த இடைவெளியைக் குறைக்கும் ஒரு முயற்சியாகும். பயனர்கள் புதிய பணப்பைக்கு இடம்பெயர வேண்டும் என்று கேட்பதற்குப் பதிலாக, தங்கள் சொந்த முகவரி மற்றும் நிதிகளைத் தக்கவைத்துக்கொண்டே இருக்கும் EOAs தற்காலிகமாக ஸ்மார்ட் ஒப்பந்த குறியீட்டைக் கடன் வாங்க அனுமதிக்கிறது.

இந்த வழிகாட்டி EIP-7702 என்றால் என்ன, அது எவ்வாறு செயல்படுகிறது, டெவலப்பர்களுக்கு அது ஏன் தேவை, மற்றும் பதிவு செய்யப்பட்ட மிகப்பெரிய கிரிப்டோகரன்சி திருட்டில் தாக்குதலாளர்கள் அதை எவ்வாறு பயன்படுத்தினர் என்பதை விளக்கும்.

EIP-7702 என்றால் என்ன?

அதிகாரப்பூர்வ விவரக்குறிப்பின்படி, "Set Code for EOAs" என்ற தலைப்பில் EIP-7702, எத்தேரியம் இணை நிறுவனர் Vitalik Buterin மற்றும் டெவலப்பர்கள் Sam Wilson, Ansgar Dietrichs மற்றும் lightclient ஆகியோரால் மே 2024 இல் எழுதப்பட்ட ஒரு எத்தேரியம் மேம்பாட்டு முன்மொழிவு ஆகும்.

இது மே 7, 2025 அன்று அதிகாரப்பூர்வமாக நேரலையில் வந்த முக்கிய எத்தேரியம் மேம்படுத்தலான Pectra மேம்படுத்தலின் முதன்மை மாற்றங்களில் ஒன்றாகும்.

"EIP-7702 நீண்ட காலத்திற்கு நமக்குத் தேவையான அடித்தளத்தை வழங்குகிறது," என்று எத்தேரியம் முக்கிய டெவலப்பர் Preston Van Loon அந்த நேரத்தில் Decrypt இடம் கூறினார். "Pectra மேம்படுத்தலில் முழு அம்ச சுருக்கம் இறுதி பயனர்களுக்கு உடனடியாகக் கிடைக்காது என்றாலும், இந்த மேம்படுத்தல் எத்தேரியத்தின் எதிர்கால வளர்ச்சியை ஆதரிக்க தேவையான அடிப்படை கட்டமைப்பை வழங்குகிறது."

EIP-7702 என்பது எத்தேரியத்தின் முக்கிய நெறிமுறை நிலையில் ஒரு மாற்றம், டோக்கன் அல்லது தனி பிளாக்செயின் அல்ல, எனவே வாங்குவதற்கு டோக்கன் எதுவும் இல்லை.

EIP-7702 எவ்வாறு செயல்படுகிறது?

EIP-7702 ஒரு புதிய எத்தேரியம் பரிவர்த்தனை வகையைச் சேர்க்கிறது: "set code transaction." இந்தப் பரிவர்த்தனை ஒரு அங்கீகாரப் பட்டியலைக் கொண்டுள்ளது, ஒவ்வொரு அங்கீகாரமும் மேம்படுத்தப்பட வேண்டிய கணக்கின் தனிப்பட்ட விசையால் கையொப்பமிடப்படுகிறது, அந்தக் கணக்கு பயன்படுத்த விரும்பும் ஸ்மார்ட் ஒப்பந்த முகவரியைக் குறிப்பிடுகிறது.

பரிவர்த்தனை செயலாக்கப்பட்டதும், கணக்கு அந்த ஒப்பந்தத்திற்கான ஒரு சிறிய சுட்டியைச் சேமிக்கிறது, இது ஒப்படைப்பு குறிகாட்டி எனப்படும். அந்தத் தருணத்திலிருந்து, யாரேனும் அந்தக் கணக்கை அழைக்கும் போதெல்லாம், எத்தேரியம் அந்த ஒப்பந்தத்தின் குறியீட்டை அந்தக் கணக்கே அந்தக் குறியீட்டைக் கொண்டிருப்பது போல இயக்குகிறது, மேலும் அந்தக் குறியீடு அதன் நிதிகளின் மீது முழு கட்டுப்பாட்டைக் கொண்டுள்ளது.

இந்த ஒப்படைப்பு கணக்கு உரிமையாளர் ஒரு புதிய அங்கீகாரத்தில் கையொப்பமிடும் வரை நீடிக்கும்—ஒரு வேறு ஒப்பந்தத்தைச் சுட்டிக்காட்டுதல் அல்லது சாதாரண EOA ஆகத் திரும்ப சுட்டியை அழித்தல்.

EIP-7702 ஐ தனித்துவமாக்குவது எது?

இது செயல்படுத்த வடிவமைக்கப்பட்ட மூன்று முக்கிய திறன்களை விவரக்குறிப்பு பட்டியலிடுகிறது:தொகுத்தல்: பல செயல்பாடுகளை ஒரே பரிவர்த்தனையாக இணைத்தல், எடுத்துக்காட்டாக ஒரு டோக்கனை அனுமதித்துவிட்டு உடனடியாக ஒரு டோக்கன் பரிமாற்றத்தை முடித்தல்.

நிதியுதவி: பயனரின் சார்பாக பிற கணக்குகள் (பரவலாக்கப்பட்ட பயன்பாடு போன்றவை) பரிவர்த்தனைக் கட்டணங்களைச் செலுத்த அனுமதித்தல், பயனர் பின்னர் பிற டோக்கன்களைப் பயன்படுத்தி அவர்களுக்குத் திருப்பிச் செலுத்த முடியும்.

சிறப்புரிமை குறைப்பு: கட்டுப்படுத்தப்பட்ட அனுமதிகளுடன் துணைச் சாவிகளை உருவாக்குதல், எடுத்துக்காட்டாக ஒரு குறிப்பிட்ட டோக்கனுக்கு செலவினத்தை வரம்பிடுதல் அல்லது தினமும் மொத்த இருப்பில் 1% வரை மட்டும் எடுப்பதை வரம்பிடுதல்.

பாதுகாப்பு அபாயங்கள்

இந்த அதே அம்சங்கள் பாதுகாப்பு அபாயங்களையும் அறிமுகப்படுத்துகின்றன. ஒப்படைக்கப்பட்ட குறியீட்டுக்கு "கணக்கிற்கு வரம்பற்ற அணுகல்" இருப்பதால், பயன்பாடுகள் ஒருபோதும் பயனர்களை EIP-7702 அனுமதிகளில் கையெழுத்திடத் தூண்டக்கூடாது, மேலும் பணப்பைகள் அதற்கான நேரடி இடைமுகத்தை வழங்கக்கூடாது என்று விவரக்குறிப்பு வெளிப்படையாக எச்சரிக்கிறது. "அத்தகைய இடைமுகத்தை வழங்குவதற்கு பாதுகாப்பான வழி எதுவும் இல்லை"

என்று விவரக்குறிப்பு கூறுகிறது.

மோசடியாளர்கள் விரைவாக நகர்ந்தனர். ஜூன் 2025 இல் The Block வெளியிட்ட அறிக்கையின்படி, சந்தை உருவாக்குநர் Wintermute, Pectra மேம்படுத்தல் தொடங்கிய சில வாரங்களுக்குள், 80% க்கும் மேற்பட்ட EIP-7702 ஒப்படைப்புகள் ஒரே தீங்கிழைக்கும் "ஸ்வீப்பர்" ஒப்பந்தத்தின் நகல்களை நோக்கி இருந்தன எனக் கண்டறிந்தது, இது தனிப்பட்ட சாவிகள் சமரசம் செய்யப்பட்ட பணப்பைகளிலிருந்து தானாகவே நிதியை வெளியேற்றுகிறது.

EIP-7702 மற்றும் Binance ஹேக்

அக்டோபர் 29, 2026 அன்று, ஒரு தாக்குதல் நடத்தியவர் 10 பிளாக்செயின்கள் முழுவதும் Binance பணப்பைகளிலிருந்து சுமார் $6.4 பில்லியனை நகர்த்தினார், பெரும்பாலான நிதி சுமார் 20 நிமிடங்களுக்குள் மாற்றப்பட்டது. பிளாக்செயின் பகுப்பாய்வு நிறுவனங்களான TRM Labs மற்றும் Chainalysis இரண்டும் இந்தத் திருட்டை TraderTraitor-க்குக் காரணம் கூறின — பிப்ரவரி 2025 இல் நடந்த $1.5 பில்லியன் Bybit ஹேக்கிற்குப் பின்னால் இருந்த வட கொரிய ஹேக்கிங் குழு இது.

Ethereum நெட்வொர்க்கில், தாக்குதல் நடத்தியவர் EIP-7702 ஒப்படைப்பைப் பயன்படுத்தி Binance இன் ஹாட் பணப்பைகளில் ஒன்றைத் தங்கள் கட்டுப்பாட்டில் உள்ள சொத்து ஸ்வீப்பராக மாற்றினார், 50 அனுமதிகள் முன்கூட்டியே கையெழுத்திடப்பட்டிருந்தன என்று TRM Labs குறிப்பிட்டது. கிரிப்டோ மிக்சர் Tornado Cash மூலம் நிதியளிக்கப்பட்ட ஒரு செயல்பாட்டு பணப்பை இந்தக் கையெழுத்திடப்பட்ட அனுமதிகளைச் சமர்ப்பித்தது, இதனால் ஹாட் பணப்பை தாக்குதல் நடத்தியவர் நிறுவிய குறியீட்டை இயக்கியது, அதன் பிறகு தாக்குதல் நடத்தியவர் பணப்பையை அழைத்து அதன் அனைத்து சொத்துகளையும் வெளியேற்றி தங்கள் கட்டுப்பாட்டில் உள்ள முகவரிகளில் ஒருங்கிணைத்தார் என்று Chainalysis கூறியது.

முக்கியமாக, EIP-7702 ஒப்படைப்புக்கு மேம்படுத்தப்பட வேண்டிய கணக்கிலிருந்து செல்லுபடியாகும் கையொப்பம் தேவை. மற்ற 9 சங்கிலிகளில் உள்ள Binance இன் பணப்பைகளும் வழக்கமான கையெழுத்திடப்பட்ட பரிமாற்றங்கள் மூலம் தாக்குதல் நடத்தியவருக்கு நிதியை அனுப்பின, இது Ethereum இன் பாதிப்பு அல்ல, மாறாக Binance இன் ஹாட் பணப்பை கையொப்பமிடும் உள்கட்டமைப்பின் சமரசத்திலிருந்தே பிரச்சினை எழுந்தது என்பதைக் குறிக்கிறது என்று TRM கூறியது.

ஒரு பொறியாளருக்குச் சொந்தமான சமரசம் செய்யப்பட்ட மடிக்கணினியிலிருந்து தங்கள் விசாரணை ஆரம்பத்தில் தொடங்கியதாகவும், பின்னர் "கூடுதல் மீறல் புள்ளிகளை" கண்டறிந்ததாகவும் Binance கூறியது.

EIP-7702 இன் எதிர்காலம்

EIP-7702 என்பது முழு கணக்கு சுருக்கத்தை நோக்கிய முதல் படியாகும், இது ஒவ்வொரு Ethereum கணக்கிற்கும் ஸ்மார்ட் ஒப்பந்தம் போன்ற நெகிழ்வுத்தன்மையை வழங்கும் நீண்டகால இலக்காகும். அந்த "இறுதி நிலை" உடன் முழுமையாக முன்னோக்கி இணக்கமாக இருக்கும்படி அதன் வடிவமைப்பாளர்கள் இதை உருவாக்கினர், எனவே இன்று அதன் மீது கட்டப்பட்ட பணப்பைகள் Ethereum இன் கணக்கு மாதிரி பரிணமிக்கும்போது தொடர்ந்து செயல்படும்.அடுத்த படிநிலை Hegotá மேம்படுத்தலுடன் வரக்கூடும், இது Glamsterdam-ஐத் தொடர்ந்து Ethereum-இன் சாலை வரைபடத்தில் உள்ள முக்கிய மேம்படுத்தலாகும். பிப்ரவரி 2026-இல், Buterin, "கணக்கு சுருக்கம் (account abstraction) தீர்க்க நோக்கமாகக் கொண்ட அனைத்து மீதமுள்ள சிக்கல்களையும் தொகுத்து தீர்க்கும் ஒரு விரிவான தொகுப்பு" என்று விவரித்த EIP-8141, Hegotá கடினமான ஃபோர்க்கில் "ஓராண்டுக்குள் எதிர்பார்க்கப்படுகிறது" என்று கூறினார்.

"2016-ஆம் ஆண்டின் தொடக்கத்திலிருந்தே கணக்கு சுருக்கம் பற்றி நாங்கள் பேசி வருகிறோம்," என்று Buterin எழுதினார், மேலும் தற்போதைய கணக்குகள் இந்தப் புதிய கட்டமைப்பில் இணைந்து இயல்பாகவே தொகுதி பரிவர்த்தனைகள் மற்றும் Gas ஆதரவைப் பெற முடியுமா என்பதையும் டெவலப்பர்கள் விவாதித்து வருகின்றனர் என்று சேர்த்தார்.

இது ஒரு பெரிய மறுசீரமைப்புத் திட்டத்தின் ஒரு பகுதியாகும். ஜூலை 2026-இல், Buterin ஒரு புதிய நீண்டகால Ethereum சாலை வரைபட வரைவை, 2022-இல் பங்கு சான்று (PoS) முறைக்கு மாறிய The Merge-க்குப் பிறகு நெட்வொர்க்கின் மிகப்பெரிய மறுசீரமைப்பு என்று விவரித்தார்.