EIP-7702とは？イーサリアムのスマートアカウント機能の仕組みと安全対策を解説
2026年10月29日、バイナンス（Binance）が管理するイーサリアムのホットウォレットが、わずか1件のトランザクションで空になりました。
資金の抜き取りに使われたのは、2025年5月にイーサリアムで実装された機能「EIP-7702」です。
2026年10月30日時点で、EIP-7702そのものの欠陥は報告されていません。
EIP-7702は有効な署名の指示どおりに動いただけであり、そこにこそ理解しておくべきポイントがあります。
Key Takeaways
- EIP-7702は、通常のイーサリアムウォレットでスマートコントラクトのコードを実行できるようにする機能で、2025年5月7日に実装されました。
- トークン承認の対象は1つのアプリに対する1種類のトークンだけですが、EIP-7702の委任ではアカウント全体をコントラクトに任せることになります。
- 委任には必ずウォレット自身の署名が必要なため、今回のバイナンスのハッキングは、イーサリアムのバグではなく署名側の問題とみられます。
- 取引所のユーザーは、公式のお知らせ、出金状況、準備金証明（PoR）、事後報告書（ポストモーテム）を確認してください。
- セルフカストディウォレットのユーザーがEIP-7702のリスクを負うのは委任に署名した場合だけで、その有無はEtherscanの「Delegated Address」欄で確認できます。
- 委任はゼロアドレスにリセットできますが、署名した覚えがない場合は、そのウォレットが侵害されたものとして扱ってください。
EIP-7702とは？
EIP-7702は、外部所有アカウント（EOA）と呼ばれる通常の暗号資産ウォレットがスマートコントラクトのコードを借りて、スマートアカウントのように動作できるようにするイーサリアムのアップグレードです。
EIP-7702はペクトラ（Pectra）アップグレードとともに導入され、同アップグレードは2025年5月7日にイーサリアムのメインネットで稼働を開始しました。
公式仕様であるEIP-7702：Set Code for EOAs（EOAにコードを設定）は、署名済みの「認可（authorization）」を含む新しいトランザクションタイプを追加します。
各認可はコントラクトを1つ指定し、ウォレット自身の秘密鍵で署名されている必要があります。
ペクトラのその他の変更点は、MEXCのイーサリアム・ペクトラアップグレード解説で紹介しています。
EIP-7702の仕組みとは？
すべては1つの署名から始まります。
まず、コントラクト、対象となるチェーン、そしてアカウントのナンスを指定した認可に署名します。ナンスとは、そのアカウントのトランザクション数を数える通し番号のようなものです。
その後はどのアカウントでもこの認可をイーサリアムに送信できるため、第三者が手数料を肩代わりすることも可能になります。
認可がブロックに取り込まれると、ネットワークはアカウントに小さなポインターを書き込みます。仕様ではこれを「委任インジケーター（delegation indicator）」と呼んでいます。
それ以降、そのアドレスへの呼び出しはポインターが指すコントラクトのコードを実行しますが、アカウントの完全な管理権限は引き続き秘密鍵が握っています。
元に戻すには、ゼロアドレスを指定した新しい認可に署名します。これでアカウントは通常のウォレットに戻ります。
EIP-7702はウォレットにどのようにアカウント抽象化をもたらすのか？
アカウント抽象化とは、イーサリアムのウォレットを「1回の署名で1つの操作」という制約から解き放ち、プログラム可能にしようとする取り組みです。
EIP-7702はこの考え方を既存のウォレットにもたらすため、新しいアドレスへ資金を移す必要はありません。
仕様には、次の3つの用途が挙げられています。
- バッチ処理：承認（approve）とスワップ（swap）など複数の操作を、「すべて成功するか、すべて失敗するか」のどちらかになる1件のトランザクションにまとめる
- ガス代のスポンサー：別のアカウントがネットワーク手数料を代わりに支払い、ETH以外のトークンで返済を受けることもできる
- 権限の引き下げ：トークンは使えてもETHは使えないなど、権限を絞ったサブキーを利用する
いずれもウォレットが指すコントラクトに左右されるため、次のセクションの内容が重要になります。
EIP-7702の委任とトークン承認の違いは？
トークン承認は、1つのアプリが1種類のトークンを動かせるようにするもので、通常は上限額が設定されています。
一方、EIP-7702の委任はアカウント全体のロジックをコントラクトに引き渡すもので、リセットするまでアカウント内のすべての資産が対象になります。
この対象範囲の差があるからこそ、問題のある委任は、問題のある承認よりもはるかに大きな被害をもたらします。
ウォレットを家にたとえてみましょう。
トークン承認は、戸棚1つの鍵を誰かに渡して、品物を1つ取り出してもらうようなものです。
EIP-7702の委任は、むしろすべての部屋を取り仕切る管理人を雇うことに近いと言えます。
信頼できるウォレットアプリのスマートアカウントコントラクトのような優良な管理人は、持ち主の指示にだけ従います。
しかし悪意のある管理人なら、一度に家中のものを持ち去ってしまうこともあり得ます。
秘密鍵は引き続きマスターキーです。それはつまり、秘密鍵を持つ人なら誰でも新しい管理人を雇えるということでもあります。
バイナンスのEIP-7702ハッキングで何が起きたのか？
2026年10月29日、攻撃者は署名済みのEIP-7702認可を使い、バイナンスのイーサリアムのホットウォレットを攻撃者自身のコントラクトに向けました。
その数分後、1件のトランザクションでウォレットは空になりました。
初期のオンチェーン推計では、2026年10月30日時点で、バイナンスの複数のウォレットにわたる損失額は数十億ドル規模とされています。
公開されているオンチェーンデータからは、次の4つのステップが確認できます。
- 署名：20:20 UTC頃、このウォレットの秘密鍵で署名された一連の認可がイーサリアムに取り込まれました。
- 指定：ウォレットのナンスが変化し続けていたため、この一連の認可には多数の値が含まれていたと報じられています。そのうち値が一致した1件が、ウォレットを攻撃者のコントラクトに引き渡しました。
- 抜き取り：約3分後、1回の呼び出しでETH、ステーブルコイン、その他数十種類のトークンが送り出されました。
- リセット：4時間近く経ってから、委任が取り消されました。
最も重要なのはステップ1です。委任にはウォレット自身の有効な署名が必要なため、秘密鍵そのものが漏洩したか、秘密鍵を保持するシステムが本来署名すべきでない場面で署名したかのどちらかです。
秘密鍵の漏洩か、それとも署名システムが欺かれたのか？
2026年10月30日時点で、バイナンスは根本原因を公表していません。
現在考えられる説明は2つあり、それぞれまったく異なる弱点を示しています。
1つ目は秘密鍵の漏洩です。よくある失敗で、対処法もよく知られています。その鍵を廃止し、アクセス権を持っていた全員の管理を徹底することです。
2つ目の可能性は、より不安をかき立てるものです。
多くの取引所では、ホットウォレットの署名を自動化されたサービスに通し、資金の送り先と移動額をチェックしています。
しかし、EIP-7702の認可は通常の送金ではありません。
コントラクトを指定した短い署名付きメッセージにすぎず、こうしたルールがチェックすべき受取人も金額も含まれていません。
署名サービスが中身をデコードせずに認可を承認していたとすれば、取引所自身のセキュリティ層が、署名によってウォレットの管理権を明け渡したことになります。
また初期の報道では、EIP-7702の機能をまったく備えていないブロックチェーンからも資金が流出したとされており、事実であれば署名側の問題を示唆します。
バイナンスのハッキング後も、取引所に預けた資産は安全？
ホットウォレットは、出金に対応するためにオンラインで保管されている、取引所資金のごく一部にすぎません。
顧客が全額補償されるかどうかは、取引所の準備金と、保護基金のような正式に約束している内容によって決まります。SNSの投稿ではなく、公式の発表を信頼してください。
次の点に注目しましょう。
- バイナンスの公式サイトと認証済みアカウントでのお知らせ
- 各ネットワークの入金・出金状況
- 更新された準備金証明レポート
- 根本原因と修正内容を明記した事後報告書
大規模なハッキングの直後は、詐欺師もすぐに動き出します。「返金」をうたうリンクを見かけたら、まず暗号資産詐欺の見分け方ガイドと照らし合わせてください。
準備金証明とは、取引所の保有資産がユーザーへの債務をカバーしていることを示す公開された証拠です。その読み解き方は、取引所の資金が安全かどうかを見極める方法のガイドで解説しています。
MEXCでは、マークルツリー（Merkle Tree）検証によって、自分の残高が準備金データに含まれていることをユーザー自身で確認できます。
ハッキング後は、取引所から暗号資産を移すべき？
1つの取引所がハッキングされたからといって、ご自身の資金が自動的に危険にさらされるわけではなく、資金を移すかどうかは個人の判断です。
一部を移す場合は、まず少額でテスト送金を行い、全額を送る前にネットワークとアドレスを再確認してください。
ハッキングを受けた取引所がどの程度ユーザーに返済してきたかについては、過去の取引所ハッキングに関するデータをご覧ください。
どのような選択肢があるかは、バイナンスの代替取引所ガイドで、8つの取引所を地域と手数料で比較しています。
MEXCとバイナンスの比較では、手数料、上場銘柄、セキュリティに関する主張を並べて比べています。
乗り換えを決めた場合は、バイナンスからMEXCへ暗号資産を移す方法の解説で、ネットワークの選び方とテスト送金の手順を紹介しています。
EIP-7702で自分のウォレットも危険にさらされる？
委任に署名していなければ、その心配はありません。
セルフカストディウォレットでETHを保有しているだけでEIP-7702が有効になることはなく、「アップグレード」すべきものも何もありません。
イーサリアムの公式サイトも、ETHを「アップグレード」するよう指示する人は詐欺を働こうとしていると注意を呼びかけています。
本当のリスクはフィッシング詐欺です。
偽のエアドロップやウェブサイトが、いつもの確認画面を装って、ウォレットを悪意のあるスマートコントラクトに向ける認可への署名を求めてくることがあります。
Etherscanが2025年6月に公開したEIP-7702スマートアカウントに関するガイドによると、全委任の97%超が、狙われやすいユーザーを標的とした詐欺に関連していました。
もう1つ注意点があります。ethereum.orgのEIP-7702ガイドラインが警告しているとおり、チェーンIDを0にして署名された認可は、EIP-7702に対応するすべてのEVMチェーンで有効になります。
EIP-7702の委任を確認・取り消す方法は？
Etherscanに自分のアドレスを貼り付け、「Delegated Address」欄を確認します。
ブロックエクスプローラーを初めて使う方は、イーサリアムのブロックチェーンエクスプローラーの仕組みに関するガイドをご覧ください。
「Null」と表示されていれば、委任はありません。
使用中のウォレットアプリのものではないコントラクトが表示されている場合は、ウォレット内からリセットしてください。
- ステップ1：MetaMaskのEIP-7702 Delegatorなど既知のウォレットコントラクトであれば、そのウォレットのスマートアカウント機能を有効にしただけです。
- ステップ2：見覚えのないコントラクトであれば、ウォレットアプリで取り消します。これにより、委任先がゼロアドレスになります。
- ステップ3：同じアドレスを使っている他のEVMチェーンでも、同様に確認します。
- ステップ4：その委任に署名した覚えがない場合は、秘密鍵またはシードフレーズが漏洩したと考え、すべての資産を新しいウォレットに移してください。
秘密鍵が漏洩したウォレットは、委任を取り消しても守れません。鍵を持つ人なら、1分後には新たな委任に署名できるからです。
EIP-7702を悪用した攻撃は再び起こり得る？
EIP-7702は仕様が確定し、すでにイーサリアムで稼働している機能のため、なくなることはありません。
最も明確な対策は、署名を管理する側にあります。すべての認可をデコードし、事前に承認されていないコントラクトを拒否するシステムです。
仕様そのものも、アプリに自由に委任を要求させる安全な方法はないと明記しています。
FAQ
EIP-7702はイーサリアムのバグですか？
いいえ。EIP-7702はステータスがFinal（最終確定）となっている意図された機能であり、すべての委任にはウォレット自身の署名が必要です。
EIP-7702とERC-4337の違いは何ですか？
どちらもイーサリアムをアカウント抽象化へと進めるものですが、EIP-7702は既存のウォレットをアップグレードするのに対し、ERC-4337は独立したスマートコントラクトアカウントを利用します。
EIP-7702はイーサリアムのどのアップグレードで追加されましたか？
EIP-7702はペクトラアップグレードで導入され、同アップグレードは2025年5月7日に有効化されました。
EIP-7702の委任はどうやって取り消せますか？
ウォレットアプリからゼロアドレスへの新しい委任に署名すれば、アカウントは通常のウォレットにリセットされます。
EIP-7702の委任は他のチェーンでも有効ですか？
指定されたチェーンでのみ有効です。ただし、チェーンID 0で署名された場合は、EIP-7702に対応するすべてのEVMチェーンで有効になります。
バイナンスの事件でEIP-7702はハッキングされたのですか？
2026年10月30日時点で、EIP-7702の欠陥は報告されておらず、委任にはウォレット自身の有効な署名が付いていました。
EIP-7702を受けて、保有しているETHについて何か対応は必要ですか？
いいえ。ETHのアップグレードは不要です。対応が必要なのは、見覚えのない委任を見つけた場合だけです。
EIP-7702のハッキング後、バイナンスに預けた資産は安全ですか？
2026年10月30日時点で、バイナンスは根本原因を公表していません。SNSの投稿ではなく、同社の公式発表と準備金証明を判断材料にしてください。
EIP-7702のまとめ
EIP-7702は通常のイーサリアムウォレットに本格的なスマートアカウント機能をもたらす一方で、1つの署名でアカウント全体を明け渡すことも可能にします。
バイナンスのハッキングはその力が最大規模で表れた事例であり、2026年10月30日時点でイーサリアムのバグは報告されていません。
一度は「Delegated Address」を確認し、「アップグレード」を求める表示には警戒を怠らず、MEXCのイーサリアム価格ページでETHの動向をチェックしましょう。
関連記事
関連記事
もっと見る
MEXC vs Azbit：ETH先物を月10回往復取引した場合の手数料はそれぞれいくら？
成行注文でエントリーし指値注文で決済する18,000 USDTの往復取引を月10回行った場合、Azbitでは月126 USDT、MEXCのETHUSDTでは18 USDTです。 手数料以外では、CoinGeckoはAzbitを10点満点中6点と評価する一方、Trustpilotのユーザー評価は5点満点中1.6点です。 Key Takeaways 手動でETH先物を取引するトレーダーへのおすすめはM
MEXC vs CoinUp.io：週2回のETH先物取引、手数料の差はどれくらい？
差は約6倍です。60,000 USDTのETHポジションで成行注文による新規建てと決済を年104回繰り返すと、手数料はCoinUp.ioで7,488 USDT、MEXCのETHUSDTでは1,248 USDTになります。 CoinGeckoはCoinUp.ioの大きな申告取引高を集計していますが、同取引所の評価は10点中3点で、MEXCは9点です。 Key Takeaways ETH先物を手動で取
MEXC vs BVOX（旧Bitvenus）：ETHスイングトレードの年間手数料はいくら？
ETHのスイングトレードでは、MEXCのほうがBVOXより安くなります。12,000 USDTの取引を指値で建てて成行で決済する場合、年96回でMEXCは約115 USDT、BVOXは1,152 USDTかかります。 一方、BVOXには2つの強みがあります。CoinGeckoのデータでは平均の現物スプレッドが狭く、ボット向けの先物基本手数料もMEXCのAPI手数料体系より低く設定されています。 K
人気記事
もっと見る
OKX vs Binance（2026年）：メイカー注文ごとに0.08%か0.10%か、お住まいの地域でライセンスを持つのはどちらか？
標準ティアのメイカー手数料はOKXが0.08%、Binance（バイナンス）が0.10%です。現物のテイカー手数料は両社とも0.10%、無期限先物も同じ0.02%と0.05%です。2026年の決定的な違いはライセンスにあります。OKXは欧州で暗号資産市場規制（MiCA）のライセンスを保有し、米国向けプラットフォームも運営していますが、Binanceは2026年7月1日に欧州経済領域（EEA）でのサ
Kraken（クラーケン）の手数料を徹底解説（2026年）：2026年7月9日のティア改定でエントリーティアのテイカー手数料が0.80%に倍増
2026年9月9日に取得したKrakenの手数料体系によると、Krakenはインスタント購入（Instant Buy）に1%の手数料とスプレッド、カスタム注文に1.5%を課しています。Kraken Proの現物取引はティア1でメイカー0.40%・テイカー0.80%、先物はメイカー0.02%・テイカー0.05%で、暗号資産の出金には銘柄ごとに定額の手数料がかかります。 Key Takeaways K
Kraken KYCを解説（2026年）：Krakenのページは2つのルートしか示していないのに、なぜガイドはいまだに4段階を掲載しているのか？
Krakenでは入金・取引・出金の前に本人確認（KYC）が必要です。個人アカウントの認証には政府発行の身分証明書と発行から3か月以内の住所証明書が求められ、Krakenによると認証は通常30分以内に完了します。 Key Takeaways 2025年12月31日に更新されたKrakenの認証ページでは、個人向けのルートは「認証済み」（Verified）と「上限引き上げ」（higher limits
人気暗号資産情報
もっと見る
【2026年最新】流動性No.1の仮想通貨取引所：MEXCがBTC先物・株式無期限契約の板の厚さで首位を獲得
概要 どの取引所が最も流動性が高いかを判断するには、どの市場を取引するか、注文の大きさ、どのギアを見るかという3つのことに依存します。これらの3つの項目を設定すると、答えは具体的です。不確定な場合、ランキングは互いに矛盾する可能性があります。 TokenInsightの2026年9月の流動性レポート（8月16日00: 00から9月14日23:30までのサンプリング期間、UTC+8、公式インターフェ
ビットコイン先物の「板の厚さ」No.1取引所は？TokenInsight最新レポートでMEXCが中間価格付近で首位に【2026年9月】
概要について TokenInsightの2026年9月のCrypto Exchange Liquidity Reportは、9つの主要取引所における注文台帳の深さ、取引のスリッページ、およびビッド・アスク・スプレッドを測定しました。ほぼ0.0 3%のバンドで、MEXCのBTCおよびETH先物の合計の深さは、9つの中で最も深い2103万ドルに達しました。 同じレポートでは、MEXCの500,000ド
【2026年最新】仮想通貨取引所の流動性ランキング：ビットコイン(BTC)・イーサリアム(ETH)の現物・先物を徹底比較
概要 どの取引所が最も流動性が高いかについては、2026年に公開された主要なリストは異なる答えを示しており、意見の相違の原因はデータ品質ではなく、ギアの測定です。 TokenInsightの月次レポートでは、MEXCのBTCとETHの契約の合計深度を、調査対象の9つの中で最も深いものとして0.03%の近値でランク付けしています。CoinGlassは、中央値から±1%の双方向口径を使用しています。B
トレンドニュース
もっと見る
MEXCオンチェーンデイリーレポート：USDTの時価総額が1,870億ドルに達し、ETHを超えて第2位にランクイン
機関投資家の参入と規制の動向が引き続き暗号資産市場を形成している。TetherはETHを抜いて時価総額が1,870億ドルに達し、時価総額ベースで第2位のデジタル資産となった。米国の議員らが暗号資産課税法案を推進する一方、大手銀行はトークン化の取り組みを拡大した。また、イーサリアムのリーダーシップは長期戦略を再確認し、プレディクション市場は新たな裁定取引機会を求めるクオンツ系トレーディング会社からの
MEXCコミュニティに参加する
公式Telegramチャネルから、最新の上場情報・イベント・アップデートをリアルタイムで受け取れます。
