EIP-7702: Delegasi Kode EOA dan Risikonya

EOA biasa menandatangani transaksi dengan kunci privat dan tidak menyimpan kode yang dapat dijalankan pada alamatnya sendiri. EIP-7702 mengarahkannya ke kode yang sudah terpasang di alamat lain, lalu menjalankan kode itu dalam konteks EOA. Jadi saldo dan penyimpanan yang dipakai tetap milik akun delegasi, walaupun kode berada di alamat berbeda. Ini bukan pemindahan ke alamat kontrak baru atau penggantian kunci.

Spesifikasi EIP-7702 menetapkan transaksi set-code tipe 4 dengan daftar otorisasi. Panduan Pectra Ethereum.org juga menjelaskan penunjuk ke kode terapan. Label “smart account” pada dompet tidak menjelaskan aturan validasi, pemulihan, atau kode yang sebenarnya. Periksa siapa yang mengendalikan dan dapat memperbarui kode serta dampaknya pada aset dan penyimpanan.

Tipe 4 memakai byte 0x04 dan memuat daftar otorisasi. Setiap tuple berisi ID chain, alamat kode tujuan, nonce akun pemberi otorisasi, dan tanda tangannya. Otoritas menandatangani tuple; pengirim menandatangani transaksi luar secara terpisah. Keduanya tidak harus akun yang sama.

ID chain biasanya membatasi otorisasi ke satu chain. Nilai 0 membuka cakupan pada chain yang mendukung EIP-7702, tetapi tidak menjamin berhasil di semua jaringan: nonce dan keadaan akun tetap harus cocok. Bandingkan jaringan, akun, dan alamat tujuan lengkap pada layar tanda tangan dengan penjelajah blok tepercaya. Tuple dapat dilewati jika nonce atau pemeriksaan lain tidak valid.

Dokumentasi transaksi Ethereum.org menyebut daftar otorisasi tipe 4. Transaksi luar tetap memiliki syarat gas dan pembayar biaya. Tipe ini berbeda dari UserOperation dan paymaster ERC-4337 yang dibahas dalam panduan smart account.

Kode EOA menerima penanda 0xef0100 disertai alamat tujuan. Klien membaca penanda dan mengambil kode tujuan saat panggilan berjalan. Alamat akun dan alamat kode itu berbeda. Kode diambil dari chain yang sedang digunakan; alamat sama dapat memiliki kode berbeda atau tidak ada di chain lain.

Kode delegasi berjalan dalam konteks akun dan dapat memakai penyimpanannya. Bergantung pada implementasi, ia dapat mengirim ETH atau token, memanggil kontrak luar, dan mengubah nilai tersimpan. EIP-7702 sendiri tidak membatasi kode pada token atau panggilan tertentu. Jika tujuan adalah proxy, periksa administrator dan kuasa peningkatannya.

Validasi yang buruk dapat mengizinkan transfer aset, persetujuan token, panggilan kontrak bebas, atau perubahan penyimpanan. Pertimbangan keamanan EIP menyoroti perlindungan replay serta pengikatan tujuan, calldata, nilai ETH, dan gas pada tanda tangan. Tanpa pemeriksaan itu, sponsor dapat mengirim panggilan lain atau membuat transaksi gagal.

Periksa kontrak yang dapat dipanggil, validasi tanda tangan, pemegang kuasa darurat atau upgrade, dan kecocokan kode dengan sumber terverifikasi. Lencana audit bukan bukti bahwa alamat dan versi dalam permintaan sudah diperiksa. Untuk bundel seperti persetujuan token dan swap, baca kedua panggilan dan pastikan allowance hanya sebesar yang diperlukan.

Daftar otorisasi diproses sebelum eksekusi transaksi luar. EIP menyatakan penanda delegasi yang sudah diproses tidak dibatalkan jika eksekusi berikutnya gagal atau revert. Maka status gagal tidak berarti seluruh keadaan akun kembali seperti semula. Periksa kuitansi transaksi dan kode akun terkini secara terpisah.

Otorisasi dapat berhasil sementara panggilan inisialisasi atau aplikasi gagal. Delegasi mungkin tetap aktif walau pengaturan belum selesai. Sebelum mencoba lagi, cocokkan hash transaksi, akun pemberi kuasa, nonce, dan penunjuk kode. Nonce yang berubah dapat membuat otorisasi lama tidak berlaku.

Otorisasi baru dapat mengganti tujuan. Otorisasi ke alamat null menghapus penanda delegasi, tetapi tidak membersihkan penyimpanan akun, allowance ERC-20, transfer yang selesai, atau perubahan kontrak luar. Periksa dan cabut allowance pada kontrak token secara terpisah.

Kode baru dapat memaknai penyimpanan lama dengan cara berbeda. Periksa tata letak dan rencana migrasi sebelum mengganti tujuan. Untuk allowance, baca panduan persetujuan dan allowance token. Jika kunci atau frasa pemulihan bocor, menghapus kode tidak memulihkan kunci; ikuti panduan pemulihan dompet.

Pastikan dokumentasi resmi dompet menyatakan EIP-7702 didukung pada jaringan yang dipilih. Periksa ID chain, akun, alamat tujuan, kode terverifikasi, dan pengelola proxy. Bedakan tanda tangan otorisasi dari pengirim dan pembayar transaksi luar; sponsorship tidak membuat kode aman.

Jika delegasi sudah aktif, periksa penanda dan alamat kode saat ini, bukan hanya status transaksi. Jika berbeda dari perkiraan, hentikan panggilan dan persetujuan tambahan. Untuk gas lihat panduan biaya Ethereum; untuk nonce dan transaksi tertunda, lihat panduan transaksi tertunda.

EIP-7702 menstandarkan transaksi yang menghubungkan EOA ke kode terapan. Bundel panggilan, sponsor gas, izin sesi, dan pemulihan bergantung pada kode serta layanan tertentu. Pengumuman Pectra mainnet Ethereum Foundation menjelaskan penggantian atau pencabutan otorisasi; UserOperation dan paymaster ERC-4337 adalah mekanisme lain.

Label “smart account” tidak memberi tahu siapa memegang kunci, siapa mengubah kode, atau siapa mengendalikan pemulihan. Periksa implementasi dan dukungan dompet sebelum mengubah akun berisi aset. Panduan ini menjelaskan mekanika dan tidak merekomendasikan dompet atau delegasi tertentu.