727 FinanceEIP-7702, normal Ethereum cüzdanlarının akıllı sözleşme kodunu çalıştırmasına olanak tanır; böylece toplu işlemler ve sponsorlu işlemler (kullanıcılar adına Gas ücretlerinin ödenmesi) mümkün hale gelir.
Yazar: Decrypt Agent
Derleyen: Plain Language Blockchain
Özet
EIP-7702, Mayıs 2025'te etkinleştirilen ve standart cüzdanların geçici olarak akıllı sözleşme yetenekleri üstlenmesine olanak tanıyan bir Ethereum yükseltmesidir.
Toplu işlemleri, Gas sponsorluğunu ve kısıtlı izinli anahtarları destekler, ancak devredilen kod cüzdanın fonlarına tam erişim elde eder.
Saldırganlar, Ekim 2026'da 6,4 milyar dolarlık bir saldırıda EIP-7702'yi istismar ederek bir Binance sıcak cüzdanını boşalttı ve analistler saldırıyı Kuzey Koreli bir hacker grubuna bağladı.
Ethereum'da iki tür hesap vardır. Harici Sahipli Hesaplar (EOA'lar), çoğu insanın kullandığı, özel anahtarlarla kontrol edilen ve işlem göndermenin ötesinde çok az şey yapabilen standart cüzdanlardır. Akıllı sözleşme hesapları kod çalıştırabilir; harcama limitleri, hesap kurtarma ve işlem ücretlerini ETH dışındaki tokenlarla ödeme gibi özellikleri mümkün kılar, ancak çoğu kullanıcı hiçbir zaman bu tür hesaplara geçiş yapmamıştır. EIP-7702 bu boşluğu kapatma girişimidir. Kullanıcıların yeni bir cüzdana geçmesini gerektirmek yerine, mevcut EOA'ların kendi adreslerini ve fonlarını korurken geçici olarak akıllı sözleşme kodu ödünç almasına olanak tanır.
Bu kılavuz, EIP-7702'nin ne olduğunu, nasıl çalıştığını, geliştiricilerin neden buna ihtiyaç duyduğunu ve saldırganların kayıtlara geçen en büyük kripto para hırsızlığında bundan nasıl yararlandığını açıklayacaktır.
EIP-7702 Nedir?
Resmi spesifikasyona göre, "EOA'lar için Kod Ayarla" başlıklı EIP-7702, Mayıs 2024'te Ethereum kurucu ortağı Vitalik Buterin ve geliştiriciler Sam Wilson, Ansgar Dietrichs ve lightclient tarafından yazılmış bir Ethereum İyileştirme Önerisidir.
7 Mayıs 2025'te resmen yürürlüğe giren büyük Ethereum yükseltmesi olan Pectra yükseltmesinin amiral gemisi değişikliklerinden biridir.
Ethereum çekirdek geliştiricisi Preston Van Loon o dönemde Decrypt'e şöyle demişti: "EIP-7702 bize uzun vadede ihtiyaç duyduğumuz temeli sağlıyor. Pectra yükseltmesinde tam özellikli soyutlama son kullanıcılar için hemen kullanılabilir olmayacak olsa da, bu yükseltme Ethereum'a gelecekteki gelişimini destekleyecek temel mimariyi kazandırıyor."
EIP-7702 bir token veya ayrı bir blok zinciri değil, Ethereum'un çekirdek protokol düzeyinde bir değişikliktir, dolayısıyla satın alınacak bir token yoktur.
EIP-7702 Nasıl Çalışır?
EIP-7702 yeni bir Ethereum işlem türü ekler: "kod ayarlama işlemi." Bu işlem bir yetkilendirme listesi taşır; her yetkilendirme, yükseltilecek hesabın özel anahtarıyla imzalanır ve hesabın kullanmak istediği akıllı sözleşme adresini belirtir.
İşlem işlendikten sonra hesap, delegasyon göstergesi adı verilen o sözleşmeye işaret eden küçük bir işaretçi saklar. O andan itibaren, ne zaman biri hesabı çağırsa, Ethereum o sözleşmenin kodunu sanki hesabın kendisi o kodu içeriyormuş gibi çalıştırır ve bu kod hesabın fonları üzerinde tam kontrole sahiptir.
Bu delegasyon, hesap sahibi yeni bir yetkilendirme imzalayana kadar—ister farklı bir sözleşmeyi işaret ederek ister normal bir EOA'ya dönmek için işaretçiyi temizleyerek—devam eder.
EIP-7702'yi Benzersiz Kılan Nedir?
Spesifikasyon, etkinleştirmek üzere tasarlandığı üç temel yeteneği listeler:Toplu İşlem: Bir token onaylama ve hemen ardından token takasını tamamlama gibi birden fazla işlemi tek bir işlemde birleştirme.
Sponsorluk: Diğer hesapların (örneğin merkeziyetsiz bir uygulama) kullanıcı adına işlem ücretlerini ödemesine izin verme; kullanıcı daha sonra bu tutarı diğer token'larla geri ödeyebilir.
Yetki düşürme: Harcamaları belirli bir token ile sınırlamak veya çekimleri günlük toplam bakiyenin %1'i ile sınırlamak gibi kısıtlı izinlere sahip alt anahtarlar oluşturma.
Güvenlik Riskleri
Bu aynı özellikler güvenlik risklerini de beraberinde getirir. Spesifikasyon, devredilen kodun "hesaba sınırsız erişimi" olduğu için uygulamaların kullanıcıları asla EIP-7702 yetkilendirmelerini imzalamaya teşvik etmemesi ve cüzdanların bunu yapmak için doğrudan bir arayüz sunmaması gerektiği konusunda açıkça uyarır. Spesifikasyon, "Böyle bir arayüz sunmanın güvenli bir yolu yoktur" ifadesine yer verir.
Dolandırıcılar hızla harekete geçti. The Block'un Haziran 2025 tarihli raporuna göre, piyasa yapıcı Wintermute, Pectra yükseltmesinin başlatılmasından sonraki haftalar içinde EIP-7702 delegasyonlarının %80'inden fazlasının aynı kötü niyetli "sweeper" sözleşmesinin kopyalarını işaret ettiğini ve bunun özel anahtarları ele geçirilmiş cüzdanlardaki fonları otomatik olarak boşalttığını tespit etti.
EIP-7702 ve Binance Hack'i
29 Ekim 2026'da bir saldırgan, 10 blok zincirindeki Binance cüzdanlarından yaklaşık 6,4 milyar dolar taşıdı ve fonların büyük kısmı yaklaşık 20 dakika içinde transfer edildi. Blok zinciri analiz şirketleri TRM Labs ve Chainalysis, hırsızlığı Şubat 2025'teki 1,5 milyar dolarlık Bybit hack'inin arkasındaki Kuzey Koreli hacker grubu TraderTraitor'a atfetti.
TRM Labs, Ethereum ağında saldırganın EIP-7702 delegasyonunu kullanarak Binance'in sıcak cüzdanlarından birini kendi kontrolündeki bir varlık boşaltıcısına dönüştürdüğünü ve 50 yetkilendirmenin önceden imzalandığını belirtti. Chainalysis, kripto karıştırıcı Tornado Cash aracılığıyla fonlanan bir operasyonel cüzdanın bu imzalı yetkilendirmeleri gönderdiğini, bunun sıcak cüzdanın saldırgan tarafından konuşlandırılan kodu çalıştırmasına yol açtığını ve ardından saldırganın cüzdanı çağırarak tüm varlıklarını boşalttığını ve kendi kontrolündeki adreslerde topladığını söyledi.
Kritik olarak, EIP-7702 delegasyonu yükseltilecek hesaptan geçerli bir imza gerektirir. Binance'in diğer 9 zincirdeki cüzdanları da geleneksel imzalı transferler yoluyla saldırgana fon gönderdi; TRM bunun, sorunun Ethereum'un kendisindeki bir güvenlik açığından ziyade Binance'in sıcak cüzdan imzalama altyapısının ele geçirilmesinden kaynaklandığını gösterdiğini belirtti.
Binance, soruşturmasının başlangıçta bir mühendise ait ele geçirilmiş bir dizüstü bilgisayarla başladığını ve o zamandan beri "ek ihlal noktaları" ortaya çıkardığını söyledi.
EIP-7702'nin Geleceği
EIP-7702, her Ethereum hesabına akıllı sözleşme benzeri esneklik kazandırma yönündeki uzun vadeli hedef olan Tam Hesap Soyutlaması'na doğru ilk adımdır. Tasarımcıları, bu "son oyun" ile tam ileriye dönük uyumlu olacak şekilde geliştirdi; böylece bugün üzerine inşa edilen cüzdanlar, Ethereum'un hesap modeli geliştikçe çalışmaya devam edecek.Bir sonraki adım, Ethereum'un yol haritasında Glamsterdam'ın ardından gelen büyük yükseltme olan Hegotá yükseltmesiyle gelebilir. Şubat 2026'da Buterin, "hesap soyutlamasının çözmeyi amaçladığı tüm kalan sorunları bir araya getiren ve çözen kapsamlı bir paket" olarak tanımladığı EIP-8141'in Hegotá hard fork'unda "bir yıl içinde" beklenildiğini söyledi.
Buterin, "2016'nın başından beri hesap soyutlamasından bahsediyoruz" diye yazdı ve geliştiricilerin ayrıca mevcut hesapların bu yeni çerçeveye bağlanarak toplu işlemler ve Gas sponsorluğunu yerel olarak kazanıp kazanamayacağını tartıştıklarını ekledi.
Bu, daha büyük bir yeniden yapılandırma planının parçası. Temmuz 2026'da Buterin, yeni bir uzun vadeli Ethereum yol haritası taslağını ağın 2022'de proof of stake (PoS) geçişi olan The Merge'den bu yana en büyük elden geçirmesi olarak tanımladı.