EIP-7702: تفويض كود EOA ومخاطره

يوقّع EOA المعتاد المعاملات بمفتاح خاص ولا يحتوي على كود قابل للتنفيذ في عنوانه. يسمح EIP-7702 للحساب بالإشارة إلى كود منشور في عنوان آخر وتنفيذه ضمن سياق الحساب. لذلك يظل العنوان والرصيد والتخزين تابعين للحساب المفوِّض، مع أن الكود في مكان آخر. هذا ليس انتقالاً إلى عقد جديد ولا استبدالاً للمفتاح.

تعرّف مواصفة EIP-7702 معاملة set-code من النوع 4 وقائمة تفويض. ويشرح دليل Pectra في Ethereum.org المؤشر إلى كود منشور. لا تكشف عبارة «حساب ذكي» في المحفظة قواعد التحقق أو الاسترداد أو الكود الفعلي. افحص من يستطيع تعديل الكود وما يمكنه فعله بأصول الحساب وتخزينه.

يُعرَف set-code ببايت النوع 0x04. يحتوي كل عنصر في القائمة على معرّف السلسلة وعنوان الكود وnonce الحساب المفوِّض وتوقيعه. يوقّع الحساب المفوِّض التفويض، بينما يوقّع المرسل المعاملة الخارجية على حدة؛ وقد يكون الحسابان مختلفين.

يقيّد معرّف السلسلة التفويض عادةً بسلسلة واحدة. تتيح القيمة 0 نطاقاً أوسع على السلاسل التي تدعم EIP-7702، لكنها لا تضمن نجاحه: يجب أن تتطابق حالة الحساب وnonce. قارن الشبكة والحساب والعنوان الكامل في شاشة التوقيع مع مستكشف موثوق. وقد يُتخطى العنصر إذا أخفق التحقق.

تشرح وثائق المعاملات في Ethereum.org قائمة تفويض النوع 4. وتظل للمعاملة الخارجية شروط غاز ودافع رسوم. وهي تختلف عن UserOperation وpaymaster في ERC-4337، الموضحين في دليل الحسابات الذكية.

تتكون العلامة من البادئة 0xef0100 وعنوان الهدف. يتعرف العميل عليها ويحمل كود ذلك العنوان عند التنفيذ. لذلك يختلف عنوان الحساب عن عنوان الكود. يُحمّل الكود من السلسلة الحالية؛ وقد يحتوي العنوان نفسه على كود مختلف أو لا يحتوي كوداً على سلسلة أخرى.

يعمل الكود المفوَّض ضمن سياق تنفيذ الحساب ويمكنه استخدام تخزينه. وبحسب المنطق، قد يرسل ETH أو الرموز، ويستدعي عقوداً خارجية، ويغيّر بيانات محفوظة. لا يضيف EIP-7702 قيداً تلقائياً مثل «هذا الرمز فقط». إذا كان الهدف proxy، فتحقق من المسؤول وصلاحيات الترقية.

قد يتيح خلل في التحقق تحويل الأصول أو الموافقة على الرموز أو إجراء استدعاءات خارجية أو تغيير التخزين. تحذر اعتبارات الأمان في EIP من ضرورة ربط الحماية من إعادة التشغيل والهدف وcalldata وقيمة ETH وشروط الغاز بالتوقيع. قد يرسل الراعي استدعاءً مختلفاً إذا غابت هذه القيود.

افحص العقود التي يستطيع الحساب استدعاءها، والتحقق من التوقيع، ومن يحمل صلاحيات الطوارئ أو الترقية، وتطابق الكود المنشور مع المصدر المتحقق. لا تثبت شارة التدقيق أن العنوان والإصدار المطلوبين قد دُققا. عند جمع موافقة رمز ومبادلة، راجع الاستدعاءين وحدّ الموافقة بالمبلغ المطلوب.

يعالج EIP-7702 قائمة التفويض قبل تنفيذ المعاملة الخارجية. وتنص المواصفة على أن علامة التفويض المعالجة لا تُلغى إذا فشل التنفيذ اللاحق أو حدث revert. لذلك لا يعني إيصال الفشل عودة الحساب إلى حالته السابقة. افحص الإيصال وكود الحساب الحالي كلّاً على حدة.

قد ينجح التفويض ثم يفشل استدعاء التهيئة، فيظل التفويض نشطاً رغم عدم اكتمال الإعداد. قبل إعادة المحاولة، طابق معرّف المعاملة والحساب المفوِّض وnonce ومؤشر الكود؛ فقد يتغير nonce ويجعل التوقيع السابق غير صالح.

يمكن لتفويض جديد الإشارة إلى كود آخر. ويزيل التفويض إلى العنوان الصفري العلامة ويعيد كود الحساب إلى الحالة الفارغة، لكنه لا يمحو التخزين أو allowance في عقد ERC-20 أو التحويلات المكتملة أو تغييرات العقود الخارجية. افحص موافقات الرموز وألغها بشكل منفصل.

قد يفسر الكود الجديد التخزين القديم بطريقة مختلفة. افحص مخطط التخزين وخطة الترحيل قبل التبديل. راجع دليل موافقات الرموز وallowance. وإذا تسرّب المفتاح أو عبارة الاسترداد، فإن حذف الكود لا يستعيده؛ راجع دليل استرداد المحفظة.

تحقق من الوثائق الرسمية للمحفظة من دعم EIP-7702 على الشبكة المختارة. افحص معرّف السلسلة والحساب وعنوان الهدف والكود المتحقق ومسؤول proxy. ميّز بين توقيع التفويض ومرسل المعاملة الخارجية ودافع الرسوم؛ فالرعاية لا تجعل الكود آمناً.

إذا كان التفويض نشطاً، افحص العلامة الحالية وعنوان الكود، لا حالة المعاملة فقط. إذا اختلفا عن المتوقع فأوقف الاستدعاءات والموافقات الجديدة. راجع دليل رسوم الغاز في إيثريوم للرسوم ودليل المعاملات المعلقة للـnonce.

يوحّد EIP-7702 صيغة معاملة تربط EOA بكود منشور. أما تجميع الاستدعاءات ورعاية الرسوم وصلاحيات الجلسات والاسترداد فتعتمد على كود وخدمات محددة. يشرح إعلان Ethereum Foundation عن Pectra على الشبكة الرئيسية استبدال التفويض أو إلغاءه؛ أما UserOperation وpaymaster في ERC-4337 فآلية أخرى.

لا تخبرك عبارة «حساب ذكي» بمن يحتفظ بالمفتاح أو يستطيع تحديث الكود أو تغيير الاسترداد. افحص التنفيذ والإعدادات ودعم المحفظة قبل تعديل حساب يحتوي أصولاً. يشرح هذا الدليل الآلية ولا يوصي بمحفظة أو تفويض بعينه.