EIP-7702 是以太坊在 2025 年 5 月激活的一项升级，作用是让标准钱包在不更换地址、不迁移资金的情况下，临时具备智能合约账户的部分能力。它支持批量交易、Gas 赞助和权限受限密钥等功能，但代价也很直接：一旦账户把执行权委托给某段合约代码，这段代码就会获得对该钱包资金的完全访问权限。
这项机制在 2026 年 10 月的币安黑客事件中被推到聚光灯下。根据输入内容，攻击者在一场涉及约 64 亿美元的攻击中利用 EIP-7702 洗劫了币安的一个热钱包，分析人士将此次攻击归咎于朝鲜黑客组织。
什么是 EIP-7702
以太坊目前有两类账户。外部拥有账户，也就是 EOA，是大多数用户平时使用的标准钱包，由私钥控制，功能主要是发送交易。另一类是智能合约账户，可以运行代码，因此能实现消费限额、账户找回，以及用 ETH 以外的 Token 支付手续费等功能，但多数用户并没有迁移到这类账户。
EIP-7702 试图弥合这两类账户之间的差距。按照官方规范，这项提案的标题是「为 EOA 设置代码」（Set Code for EOAs），由以太坊联合创始人 Vitalik Buterin 以及开发者 Sam Wilson、Ansgar Dietrichs 和 lightclient 于 2024 年 5 月提出。它是 Pectra 升级中的核心改动之一，而 Pectra 已于 2025 年 5 月 7 日正式上线。
以太坊核心开发者 Preston Van Loon 当时对 Decrypt 表示：「EIP-7702 为我们奠定了长期所需的基础。虽然全功能抽象不会在 Pectra 升级中立即面向终端用户推出，但这次升级为以太坊提供了支撑其未来发展的底层架构。」
需要说明的是，EIP-7702 属于以太坊核心协议层面的改动，不是 Token，也不是独立区块链，因此不存在可供购买的 EIP-7702 Token。
EIP-7702 如何运作
EIP-7702 引入了一种新的以太坊交易类型，即「设置代码交易」（set code transaction）。这类交易会携带一份授权列表，列表中的每一项都需要由待升级账户的私钥签名，并指定该账户希望调用的智能合约地址。
交易处理完成后，该账户会保存一个指向目标合约的微型指针，也就是 delegation indicator。自那一刻起，只要有人调用这个账户，以太坊就会像该账户本身带有这段代码一样执行对应合约，而这段代码拥有对账户资金的完全控制权。
这种委托不会自动消失。它会持续存在，直到账户所有者再次签署新的授权，要么改为指向另一份合约代码，要么清除该指针，让账户恢复成普通 EOA。
这项升级想解决什么问题
规范列出了 EIP-7702 试图实现的三项核心能力：
- 批处理：把多步操作合并成一笔交易，例如先授权 Token，再立即完成 Token 兑换。
- 赞助机制：允许其他账户代用户支付手续费，用户之后可以用其他 Token 偿还。
- 权限降级：创建权限受限的子密钥，例如只允许动用特定 Token，或者每天最多使用总余额的 1%。
这些能力都指向同一个方向：让现有钱包在不迁移账户模型的前提下，获得接近账户抽象的使用体验。
规范为何同时发出安全警告
同样的设计也带来了明显风险。规范明确提醒，由于被委托的代码拥有「对账户无限制的访问权限」，各类应用不应诱导用户签署 EIP-7702 授权，钱包也不应为此提供直接操作界面。规范报道写道：「没有任何一种安全的方式来提供此类界面。」
诈骗分子很快就盯上了这套机制。The Block 在 2025 年 6 月报道称，做市商 Wintermute 发现，在 Pectra 升级推出后的几周内，超过 80% 的 EIP-7702 委托都指向同一个恶意「归集器」合约的副本。这类合约会自动抽走那些私钥已经泄露的钱包中的资金。
EIP-7702 与币安黑客事件的关系
2026 年 10 月 29 日，攻击者在 10 条区块链上从币安钱包转移了约 64 亿美元，其中大部分资金在大约 20 分钟内被转走。区块链分析机构 TRM Labs 和 Chainalysis 都将这起盗窃归因于 TraderTraitor，也就是曾在 2025 年 2 月制造 Bybit 15 亿美元黑客案的朝鲜黑客组织。
TRM Labs 表示，在以太坊网络上，攻击者利用 EIP-7702 委托，把币安的一个热钱包变成了自己控制的资产归集器，并且预先签署了 50 份授权。Chainalysis 则称，一个通过加密混币器 Tornado Cash 获取资金的操作钱包提交了这些已签名授权，使该热钱包开始运行攻击者部署的代码，随后攻击者再调用该钱包，把其中资产全部转移并归集到自己控制的地址。
但这并不意味着以太坊协议本身出现漏洞。EIP-7702 委托必须持有来自待升级账户的有效签名。TRM 还指出，币安在其余 9 条链上的钱包同样是通过常规签名转账把资金发给攻击者，这说明问题更接近币安热钱包签名基础设施被攻破，而不是以太坊本身存在缺陷。
币安方面表示，调查最初始于一名工程师被入侵的笔记本电脑，之后又发现了「更多的入侵突破点」。
EIP-7702 之后，以太坊还要走到哪里
EIP-7702 被视为迈向完全账户抽象的第一步。这个长期目标，是让每个以太坊账户都具备类似智能合约的灵活性。按照设计者的说法，EIP-7702 与这一「终局」方案保持前向兼容，因此今天基于它构建的钱包，在未来账户模型继续演进时仍可继续工作。
下一步可能与 Hegotá 升级有关。这是以太坊路线图中排在 Glamsterdam 之后的一次重大升级。Buterin 在 2026 年 2 月表示，被他称为「打包并解决账户抽象旨在解决的所有遗留问题的综合方案」的 EIP-8141，「有望在一年内」随 Hegotá 硬分叉落地。
Buterin 当时写道：「自 2016 年初以来，我们一直在探讨账户抽象」，并补充说，开发者还在讨论现有账户是否能够接入这一新框架，从而原生获得批量交易和 Gas 代付能力。
这也是更大规模重构计划的一部分。2026 年 7 月，Buterin 将一份新的以太坊长期路线图草案描述为自 2022 年完成向权益证明（PoS）转换的 The Merge 以来，这个网络最大规模的一次彻底重修。
