Что такое EIP-7702? Функция смарт-аккаунтов Ethereum простыми словами и как защитить свои средства

29 октября 2026 года горячий кошелек Binance в сети Ethereum был опустошен одной-единственной транзакцией.

Инструментом для вывода средств стал EIP-7702 — функция, которая заработала в Ethereum в мае 2025 года.

По состоянию на 30 октября 2026 года сообщений об уязвимостях в самом EIP-7702 не поступало.

Механизм сделал ровно то, что ему велела действительная подпись, — и именно в этом стоит разобраться.

Key Takeaways

• EIP-7702 позволяет обычному кошельку Ethereum исполнять код смарт-контракта; функция заработала 7 мая 2025 года.
• Разрешение на расходование токенов (token approval) распространяется на один токен в одном приложении, а делегирование EIP-7702 передает контракту весь ваш аккаунт.
• Каждое делегирование требует подписи самого кошелька, поэтому взлом Binance похож на сбой на стороне подписания, а не на ошибку в Ethereum.
• Пользователям бирж стоит следить за официальными уведомлениями, статусом вывода средств, доказательством резервов (PoR) и отчетом о разборе инцидента.
• Пользователи некастодиальных кошельков рискуют из-за EIP-7702, только если подписали делегирование, — это видно в поле «Delegated Address» на Etherscan.
• Делегирование можно сбросить на нулевой адрес, но если вы не помните, что подписывали его, считайте кошелек скомпрометированным.

Что такое EIP-7702?

EIP-7702 — это обновление Ethereum, которое позволяет обычному криптокошельку, то есть внешнему аккаунту (externally owned account, EOA), заимствовать код смарт-контракта и работать как смарт-аккаунт.

Функция вошла в обновление Pectra, которое заработало в основной сети Ethereum 7 мая 2025 года.

Официальная спецификация EIP-7702: Set Code for EOAs («Установка кода для EOA») добавляет новый тип транзакций, содержащих подписанные «авторизации».

Каждая авторизация указывает на конкретный контракт и должна быть подписана приватным ключом самого кошелька.

Об остальных изменениях этого релиза рассказывает наш обзор обновления Ethereum Pectra.

Создайте бесплатный аккаунт MEXC

Как работает EIP-7702?

Все начинается с подписи.

Вы подписываете авторизацию, в которой указаны контракт, сеть, на которую она распространяется, и nonce вашего аккаунта — по сути, порядковый счетчик ваших транзакций.

Затем любой аккаунт может отправить эту авторизацию в Ethereum — именно так третья сторона может оплатить комиссию за вас.

Как только авторизация попадает в блокчейн, сеть записывает в ваш аккаунт небольшой указатель, который в спецификации называется индикатором делегирования (delegation indicator).

С этого момента любые вызовы вашего адреса исполняют код контракта, на который ссылается указатель, а ваш приватный ключ по-прежнему полностью контролирует аккаунт.

Чтобы отменить делегирование, достаточно подписать новую авторизацию, указывающую на нулевой адрес, и аккаунт снова станет обычным кошельком.

Как EIP-7702 приносит абстракцию аккаунтов в кошельки?

Абстракция аккаунтов (account abstraction) — это курс на то, чтобы сделать кошельки Ethereum программируемыми, а не ограниченными одной подписью и одним действием за раз.

EIP-7702 переносит эту идею на уже существующие кошельки, поэтому никому не нужно переводить средства на новый адрес.

В спецификации названы три сценария использования:

• Пакетные транзакции: несколько действий, например одобрение (approve) и обмен (swap), в одной транзакции по принципу «все или ничего»
• Спонсирование комиссий: другой аккаунт оплачивает сетевую комиссию за вас, а возместить ее можно в токене, отличном от ETH
• Понижение привилегий: дополнительный ключ с узкими правами — например, он может тратить токены, но не ETH

Все эти возможности зависят от контракта, на который указывает ваш кошелек, поэтому следующий раздел так важен.

Создайте бесплатный аккаунт MEXC

Чем делегирование EIP-7702 отличается от разрешения на расходование токенов?

Разрешение на расходование токенов позволяет одному приложению распоряжаться одним токеном — как правило, в пределах заданной суммы.

Делегирование EIP-7702 передает контракту логику всего вашего аккаунта, охватывая все активы в нем, пока вы его не сбросите.

Именно из-за этой разницы в охвате опасное делегирование наносит гораздо больший ущерб, чем опасное разрешение.

Представьте, что ваш кошелек — это дом.

Разрешение на расходование токенов — это как отдать кому-то ключ от одного шкафа, чтобы он забрал оттуда одну вещь.

Делегирование EIP-7702 больше похоже на то, как если бы вы наняли управляющего, который распоряжается всеми комнатами.

Добросовестный управляющий — например, контракт смарт-аккаунта от проверенного приложения-кошелька — выполняет только ваши указания.

Недобросовестный может вынести из дома все за один заход.

Ваш приватный ключ остается главным ключом, а значит, любой, у кого он есть, может нанять нового управляющего.

Что произошло при взломе Binance через EIP-7702?

29 октября 2026 года злоумышленник с помощью подписанных авторизаций EIP-7702 перенаправил горячий кошелек Binance в сети Ethereum на собственный контракт.

Через несколько минут одна транзакция опустошила кошелек.

По первым ончейн-оценкам, на 30 октября 2026 года потери по всем кошелькам Binance исчисляются миллиардами долларов.

Публичные ончейн-данные показывают четыре этапа:

• Подпись: Около 20:20 UTC в сеть Ethereum попал пакет авторизаций, подписанных ключом кошелька.
• Перенаправление: Nonce кошелька постоянно менялся, поэтому пакет, по имеющимся данным, охватывал множество значений, и совпавшая авторизация передала кошелек контракту злоумышленника.
• Вывод средств: Примерно через три минуты один вызов вывел ETH, стейблкоины и десятки других токенов.
• Сброс: Почти через четыре часа делегирование было отозвано.

Ключевая деталь — первый этап: для делегирования нужна действительная подпись самого кошелька, а значит, либо утек сам ключ, либо система, которая его хранит, поставила подпись, когда не должна была.

Создайте бесплатный аккаунт MEXC

Утечка приватного ключа или обманутая система подписания?

По состоянию на 30 октября 2026 года Binance не назвала первопричину инцидента.

Обсуждаются два объяснения, и они указывают на совершенно разные слабые места.

Первое — утечка приватного ключа. Это знакомый сбой со знакомым решением: вывести ключ из использования и жестко ограничить права всех, у кого был к нему доступ.

Второе вызывает больше тревоги.

Многие биржи пропускают подписание транзакций горячего кошелька через автоматизированные сервисы, которые проверяют, куда идут средства и какая сумма перемещается.

Авторизация EIP-7702 — это не обычный перевод.

Это короткое подписанное сообщение с указанием контракта, в котором нет ни получателя, ни суммы, которые эти правила могли бы проверить.

Если сервис подписания одобрил такую авторизацию, не декодировав ее, значит, собственный защитный уровень биржи сам подписал передачу контроля над кошельком.

В первых сообщениях также говорилось о выводе средств в блокчейнах, где функции EIP-7702 нет вовсе; если это подтвердится, это будет указывать на сторону подписания.

Безопасны ли мои деньги на бирже после взлома Binance?

Горячий кошелек — это лишь часть средств биржи, которую держат онлайн для обработки выводов.

Получат ли клиенты полное возмещение, зависит от резервов биржи и ее официальных обязательств, например фонда защиты, поэтому доверяйте официальным обновлениям, а не постам в соцсетях.

На что обращать внимание:

• Объявления на официальном сайте Binance и в ее верифицированных аккаунтах
• Статус депозитов и выводов по каждой сети
• Обновленный отчет о доказательстве резервов
• Отчет о разборе инцидента (post-mortem) с указанием первопричины и мер по ее устранению

После крупных взломов мошенники действуют быстро, поэтому любую ссылку на «возврат средств» сначала сверяйте с нашим руководством по распознаванию криптомошенничества.

Доказательство резервов — это публикуемые биржей данные о том, что ее активы покрывают обязательства перед пользователями, а наше руководство о том, как оценить безопасность средств биржи, объясняет, как читать такой отчет.

На MEXC пользователи могут убедиться, что их собственный баланс учтен в данных о резервах, с помощью проверки через дерево Меркла.

Создайте бесплатный аккаунт MEXC

Стоит ли выводить криптовалюту с биржи после взлома?

Взлом одной биржи не означает автоматически, что ваши средства под угрозой, и переводить ли их — решать вам.

Если вы все же решите перевести часть средств, сначала отправьте небольшую тестовую сумму и перед полным переводом еще раз проверьте сеть и адрес.

Как часто взломанные биржи возмещали пользователям потери, смотрите в нашей подборке данных о прошлых взломах бирж.

Чтобы оценить варианты, загляните в наш обзор альтернатив Binance: в нем восемь бирж сравниваются по регионам и комиссиям.

В прямом сравнении MEXC и Binance комиссии, листинги и заявления о безопасности сопоставлены бок о бок.

Если решите сменить биржу, в инструкции о том, как перевести криптовалюту с Binance на MEXC, описаны выбор сети и тестовые переводы.

Угрожает ли EIP-7702 моему собственному кошельку?

Нет, если вы не подписывали делегирование.

Хранение ETH в некастодиальном кошельке не активирует EIP-7702, и «обновлять» ничего не нужно.

Официальный сайт Ethereum предупреждает: любой, кто предлагает вам «обновить» ETH, пытается вас обмануть.

Реальный риск — фишинг.

Фальшивый аирдроп или сайт может попросить вас подписать авторизацию, которая перенаправит кошелек на вредоносный смарт-контракт, замаскировав ее под обычный запрос.

В руководстве Etherscan по смарт-аккаунтам EIP-7702, опубликованном в июне 2025 года, говорилось, что более 97% всех делегирований были связаны с мошенничеством, нацеленным на уязвимых пользователей.

И еще одна ловушка: авторизация, подписанная с идентификатором сети (chain ID), равным нулю, действительна во всех EVM-сетях, поддерживающих EIP-7702, о чем предупреждают рекомендации по EIP-7702 на ethereum.org.

Создайте бесплатный аккаунт MEXC

Как проверить и отозвать делегирование EIP-7702?

Вставьте свой адрес в Etherscan и найдите поле «Delegated Address».

Если вы раньше не пользовались обозревателями блокчейна, прочитайте наше руководство о том, как работает обозреватель блокчейна Ethereum.

Значение «Null» означает, что делегирования нет.

Если там указан контракт, который не принадлежит вашему приложению-кошельку, сбросьте делегирование в самом кошельке.

• Шаг 1: Известный контракт кошелька, например EIP-7702 Delegator от MetaMask, означает лишь то, что вы включили смарт-аккаунт в этом кошельке.
• Шаг 2: Если вы не узнаете контракт, отзовите делегирование в приложении-кошельке — это делегирование на нулевой адрес.
• Шаг 3: Повторите проверку в других EVM-сетях, где вы используете тот же адрес.
• Шаг 4: Если вы не помните, что подписывали это делегирование, исходите из того, что ваш ключ или сид-фраза скомпрометированы, и переведите все средства на новый кошелек.

Отзыв не спасет кошелек, ключ от которого утек: тот, у кого есть ключ, через минуту может подписать новое делегирование.

Может ли атака через EIP-7702 повториться?

EIP-7702 — окончательно утвержденная и действующая часть Ethereum, так что эта функция никуда не денется.

Самое очевидное решение — за теми, кто контролирует подписание: нужны системы, которые декодируют каждую авторизацию и отклоняют любой контракт, не одобренный заранее.

В самой спецификации сказано, что безопасного способа позволить приложениям свободно запрашивать делегирование не существует.

Создайте бесплатный аккаунт MEXC

FAQ

EIP-7702 — это уязвимость в Ethereum?

Нет, это намеренно заложенная функция со статусом «Final» (окончательно утвержден), и каждое делегирование требует подписи самого кошелька.

Чем EIP-7702 отличается от ERC-4337?

Оба стандарта продвигают Ethereum к абстракции аккаунтов, но EIP-7702 обновляет существующий кошелек, а ERC-4337 опирается на отдельные смарт-контрактные аккаунты.

В каком обновлении Ethereum появился EIP-7702?

EIP-7702 вошел в обновление Pectra, которое было активировано 7 мая 2025 года.

Как отозвать делегирование EIP-7702?

Подпишите в приложении-кошельке новое делегирование на нулевой адрес — это вернет аккаунт в состояние обычного кошелька.

Работает ли делегирование EIP-7702 в других сетях?

Только в той сети, которая в нем указана, если оно не подписано с chain ID 0: в этом случае оно действительно во всех EVM-сетях, поддерживающих EIP-7702.

Был ли взломан EIP-7702 в инциденте с Binance?

По состоянию на 30 октября 2026 года об уязвимостях в EIP-7702 не сообщалось, а делегирование было заверено действительной подписью самого кошелька.

Нужно ли что-то делать со своими ETH из-за EIP-7702?

Нет, ваши ETH не нуждаются ни в каком обновлении, а действовать нужно, только если вы обнаружите незнакомое делегирование.

Безопасны ли мои деньги на Binance после взлома через EIP-7702?

По состоянию на 30 октября 2026 года Binance не назвала первопричину, поэтому ориентируйтесь на официальные объявления биржи и доказательство резервов, а не на посты в соцсетях.

Итоги: что важно знать об EIP-7702

EIP-7702 дает обычным кошелькам Ethereum полноценные возможности смарт-аккаунтов, но вместе с тем позволяет одной подписью передать весь аккаунт.

Взлом Binance показал эту силу в полном масштабе, при этом по состоянию на 30 октября 2026 года об ошибках в самом Ethereum не сообщалось.

Один раз проверьте поле «Delegated Address», настороженно относитесь к любым предложениям «обновиться» и следите за ETH на странице цены Ethereum на MEXC.

Создайте бесплатный аккаунт MEXC

Связанные статьи

• Обновление Ethereum Pectra: новая эра оплаты комиссий за газ и новые возможности для валидаторов
• Что такое смарт-контракт? Полный Обзор для начинающих по автоматизации на блокчейне
• Как распознать криптовалютные мошенничества: Полное руководство MEXC по борьбе с мошенничеством
• Как оценить безопасность средств биржи: Понимание механизма PoR и способы его проверки
• Безопасна ли биржа MEXC? Всё о защите активов и мерах безопасности платформы