Що таке EIP-7702? Функція смарт-акаунтів Ethereum простими словами та як захистити свої кошти

29 жовтня 2026 року гарячий гаманець Binance у мережі Ethereum спустошили однією транзакцією.

Інструментом для цього став EIP-7702 — функція, яка запрацювала в Ethereum у травні 2025 року.

Станом на 30 жовтня 2026 року про жодну вразливість у самому EIP-7702 не повідомлялося.

Механізм зробив рівно те, що йому наказав дійсний підпис, — і саме в цьому варто розібратися.

Key Takeaways

• EIP-7702 дає змогу звичайному гаманцю Ethereum виконувати код смартконтракту; функцію запущено 7 травня 2025 року.
• Дозвіл на використання токена стосується одного токена для одного застосунку, а делегування EIP-7702 передає контракту весь ваш акаунт.
• Кожне делегування потребує підпису самого гаманця, тож злам Binance схожий на збій на боці підписання, а не на помилку Ethereum.
• Користувачам бірж варто стежити за офіційними повідомленнями, статусом виведення, підтвердженням резервів і розбором інциденту (post-mortem).
• Користувачі некастодіальних гаманців наражаються на ризик через EIP-7702, лише якщо підписали делегування, а це видно в полі «Delegated Address» на Etherscan.
• Делегування можна скинути на нульову адресу, але якщо ви не памʼятаєте, що підписували його, вважайте гаманець скомпрометованим.

Що таке EIP-7702?

EIP-7702 — це оновлення Ethereum, яке дає змогу звичайному криптогаманцю, тобто зовнішньо керованому акаунту (EOA), позичати код смартконтракту й працювати як смарт-акаунт.

Його запустили разом з оновленням Pectra, яке активували в основній мережі Ethereum 7 травня 2025 року.

Офіційна специфікація EIP-7702: Set Code for EOAs (встановлення коду для EOA) додає новий тип транзакцій, що містить підписані «авторизації».

Кожна з них указує конкретний контракт і має бути підписана власним приватним ключем гаманця.

Решту змін цього релізу описано в нашому огляді оновлення Ethereum Pectra.

Створіть безкоштовний акаунт MEXC

Як працює EIP-7702?

Усе починається з підпису.

Ви підписуєте авторизацію, у якій зазначено контракт, мережу, на яку вона поширюється, і nonce вашого акаунта — простий лічильник ваших транзакцій.

Після цього будь-який акаунт може надіслати цю авторизацію в Ethereum — саме так третя сторона може сплатити комісію за вас.

Щойно авторизацію записано в блокчейн, мережа додає до вашого акаунта невеликий вказівник, який у специфікації називається індикатором делегування (delegation indicator).

Відтоді будь-які виклики на вашу адресу виконують код контракту, на який указує цей вказівник, а ваш приватний ключ і далі повністю контролює акаунт.

Щоб скасувати делегування, ви підписуєте нову авторизацію, що вказує на нульову адресу, і акаунт знову стає звичайним гаманцем.

Як EIP-7702 впроваджує абстракцію облікового запису в гаманцях?

Абстракція облікового запису — це рух до того, щоб гаманці Ethereum стали програмованими, а не обмежувалися одним підписом і однією дією за раз.

EIP-7702 переносить цю ідею на наявні гаманці, тож нікому не потрібно переводити кошти на нову адресу.

У специфікації названо три варіанти використання:

• Пакетування: кілька дій, наприклад approve і swap, в одній транзакції за принципом «усе або нічого»
• Спонсорування: інший акаунт сплачує мережеву комісію за вас, а повернути йому витрати можна в токені, відмінному від ETH
• Зниження привілеїв: додатковий ключ із вузькими правами, наприклад дозволом витрачати токени, але не ETH

Кожна з цих можливостей залежить від контракту, на який указує ваш гаманець, — тому наступний розділ такий важливий.

Створіть безкоштовний акаунт MEXC

Чим делегування EIP-7702 відрізняється від дозволу на використання токенів?

Дозвіл на використання токена дає одному застосунку змогу переміщувати один токен, зазвичай у межах встановленої суми.

Делегування EIP-7702 передає контракту логіку всього вашого акаунта — разом з усіма активами в ньому — доки ви його не скинете.

Саме через цю різницю в обсязі повноважень помилкове делегування завдає значно більшої шкоди, ніж помилковий дозвіл.

Уявіть, що ваш гаманець — це будинок.

Дозвіл на використання токена схожий на те, щоб дати комусь ключ від однієї шафи, аби той забрав звідти одну річ.

Делегування EIP-7702 більше нагадує наймання керуючого, який розпоряджається всіма кімнатами.

Добрий керуючий, як-от контракт смарт-акаунта від перевіреного застосунку-гаманця, виконує лише ваші вказівки.

А зловмисний може за один раз винести з будинку все.

Ваш приватний ключ залишається головним ключем, а це також означає, що будь-хто, хто ним володіє, може найняти нового керуючого.

Що сталося під час зламу Binance через EIP-7702?

29 жовтня 2026 року зловмисник за допомогою підписаних авторизацій EIP-7702 спрямував гарячий гаманець Binance у мережі Ethereum на власний контракт.

Через кілька хвилин одна транзакція спустошила цей гаманець.

За попередніми ончейн-оцінками, станом на 30 жовтня 2026 року загальні збитки в гаманцях Binance обчислюються мільярдами доларів.

Публічні ончейн-дані показують чотири етапи:

• Підписання: близько 20:20 UTC в Ethereum потрапила партія авторизацій, підписаних ключем гаманця.
• Спрямування: nonce гаманця постійно змінювався, тому партія, за повідомленнями, охоплювала багато значень, і та авторизація, що збіглася, передала гаманець контракту зловмисника.
• Виведення: приблизно через три хвилини один виклик вивів ETH, стейблкоїни та десятки інших токенів.
• Скидання: майже через чотири години делегування відкликали.

Перший етап — ключова деталь: делегування потребує дійсного підпису самого гаманця, тож або витік сам ключ, або система, яка його зберігає, поставила підпис тоді, коли не мала цього робити.

Створіть безкоштовний акаунт MEXC

Витік приватного ключа чи обманута система підписання?

Станом на 30 жовтня 2026 року Binance не оприлюднила першопричину інциденту.

Наразі розглядають два пояснення, які вказують на зовсім різні слабкі місця.

Перше — витік приватного ключа, тобто знайомий збій зі знайомим рішенням: вивести ключ з використання й посилити контроль над усіма, хто мав до нього доступ.

Друге пояснення тривожніше.

Багато бірж проводять підписання транзакцій гарячого гаманця через автоматизовані сервіси, які перевіряють, куди йдуть кошти і який обсяг переміщується.

Авторизація EIP-7702 — це не звичайний переказ.

Це коротке підписане повідомлення із зазначенням контракту, без одержувача чи суми, які ці правила могли б перевірити.

Якщо сервіс підписання схвалив таку авторизацію, не декодувавши її, то власний захисний рівень біржі сам підписав передачу контролю над гаманцем.

Ранні повідомлення також описували виведення коштів у блокчейнах, де функції EIP-7702 немає взагалі; якщо це підтвердиться, проблема вказуватиме на бік підписання.

Чи в безпеці мої кошти на біржі після зламу Binance?

Гарячий гаманець — це лише та частина коштів біржі, яку тримають онлайн для обробки виведень.

Чи отримають клієнти повне відшкодування, залежить від резервів біржі та її формальних зобовʼязань, як-от фонду захисту, тож довіряйте офіційним оновленням, а не дописам у соцмережах.

Стежте за таким:

• Оголошення на власному вебсайті Binance та в її верифікованих акаунтах
• Статус депозитів і виведення для кожної мережі
• Оновлений звіт про підтвердження резервів
• Розбір інциденту (post-mortem) із зазначенням першопричини та способу її усунення

Після великих зламів шахраї діють швидко, тож будь-яке посилання на «відшкодування» спершу перевірте за нашим посібником із розпізнавання криптошахрайства.

Підтвердження резервів — це опубліковані біржею докази того, що її активи покривають зобовʼязання перед користувачами, а наш посібник про те, як оцінити, чи в безпеці кошти на біржі, пояснює, як читати такий звіт.

На MEXC користувачі можуть переконатися, що їхній баланс включено до даних про резерви, за допомогою перевірки через дерево Меркла (Merkle Tree).

Створіть безкоштовний акаунт MEXC

Чи варто виводити криптовалюту з біржі після зламу?

Злам однієї біржі не означає автоматично, що ваші кошти під загрозою, а переводити їх чи ні — ваше особисте рішення.

Якщо ви все ж вирішите перевести частину коштів, спершу надішліть невелику тестову суму й перевірте мережу та адресу перед повним переказом.

Як часто зламані біржі повертали кошти користувачам, дивіться в наших даних про попередні злами бірж.

Щоб оцінити варіанти, перегляньте наш огляд альтернатив Binance: у ньому порівнюються вісім бірж за регіонами та комісіями.

Пряме порівняння MEXC і Binance зіставляє комісії, лістинги та заяви про безпеку.

Якщо вирішите перейти, інструкція як перевести криптовалюту з Binance на MEXC пояснює вибір мережі й тестові перекази.

Чи загрожує EIP-7702 моєму власному гаманцю?

Ні, якщо ви не підписували делегування.

Зберігання ETH у некастодіальному гаманці не вмикає EIP-7702, і нічого «оновлювати» не потрібно.

Офіційний вебсайт Ethereum попереджає: будь-хто, хто закликає вас «оновити» ETH, намагається вас ошукати.

Справжній ризик — фішинг.

Фейковий аірдроп або вебсайт може попросити вас підписати авторизацію, що спрямовує ваш гаманець на шкідливий смартконтракт, під виглядом звичайного запиту.

У посібнику Etherscan про смарт-акаунти EIP-7702, опублікованому в червні 2025 року, зазначено, що понад 97% усіх делегувань були повʼязані з шахрайськими схемами, спрямованими на вразливих користувачів.

Ще один підступ: авторизація, підписана з ідентифікатором мережі (chain ID), що дорівнює нулю, дійсна в кожній EVM-мережі, яка підтримує EIP-7702, про що попереджають рекомендації щодо EIP-7702 на ethereum.org.

Створіть безкоштовний акаунт MEXC

Як перевірити та відкликати делегування EIP-7702?

Вставте свою адресу в Etherscan і знайдіть поле «Delegated Address».

Якщо блокчейн-оглядачі для вас нові, перегляньте наш посібник про те, як працює блокчейн-оглядач Ethereum.

«Null» означає, що делегування немає.

Якщо там указано контракт, який не належить вашому застосунку-гаманцю, скиньте делегування в самому гаманці.

• Крок 1: відомий контракт гаманця, як-от EIP-7702 Delegator від MetaMask, просто означає, що ви ввімкнули смарт-акаунт у цьому гаманці.
• Крок 2: якщо ви не впізнаєте контракт, відкличте його у своєму застосунку-гаманці — це делегує акаунт на нульову адресу.
• Крок 3: повторіть перевірку в інших EVM-мережах, де ви користуєтеся тією самою адресою.
• Крок 4: якщо ви не памʼятаєте, що підписували це делегування, вважайте, що ваш ключ або сід-фразу скомпрометовано, і перемістіть усі кошти на новий гаманець.

Відкликання не врятує гаманець, ключ від якого витік, адже той, хто володіє ключем, може за хвилину підписати нове делегування.

Чи може атака через EIP-7702 повторитися?

EIP-7702 — затверджена й чинна частина Ethereum, тож ця функція нікуди не зникне.

Найочевидніше рішення — за тими, хто контролює підписання: системи, які декодують кожну авторизацію й відхиляють будь-який контракт, не схвалений заздалегідь.

Сама специфікація зазначає, що безпечного способу дозволити застосункам вільно запитувати делегування не існує.

Створіть безкоштовний акаунт MEXC

FAQ

EIP-7702 — це вразливість Ethereum?

Ні, це задумана функція зі статусом Final (остаточно затверджена), і кожне делегування потребує підпису самого гаманця.

Чим EIP-7702 відрізняється від ERC-4337?

Обидва стандарти наближають Ethereum до абстракції облікового запису, але EIP-7702 оновлює наявний гаманець, тоді як ERC-4337 спирається на окремі акаунти смартконтрактів.

У якому оновленні Ethereum зʼявився EIP-7702?

EIP-7702 запустили в оновленні Pectra, яке активували 7 травня 2025 року.

Як відкликати делегування EIP-7702?

Підпишіть у своєму застосунку-гаманці нове делегування на нульову адресу — це поверне акаунт до стану звичайного гаманця.

Чи працює делегування EIP-7702 в інших мережах?

Лише в тій мережі, яку воно вказує, якщо тільки його не підписали з chain ID 0 — тоді воно дійсне в кожній EVM-мережі, що підтримує цю функцію.

Чи зламали EIP-7702 під час інциденту з Binance?

Станом на 30 жовтня 2026 року про жодну вразливість у EIP-7702 не повідомлялося, а делегування мало дійсний підпис самого гаманця.

Чи потрібно щось робити з моїми ETH через EIP-7702?

Ні, ваші ETH не потребують жодного оновлення, а діяти потрібно, лише якщо ви виявите делегування, якого не впізнаєте.

Чи в безпеці мої кошти на Binance після зламу через EIP-7702?

Станом на 30 жовтня 2026 року Binance не оприлюднила першопричину, тож покладайтеся на її офіційні оголошення та підтвердження резервів, а не на дописи в соцмережах.

Підсумок: що варто знати про EIP-7702

EIP-7702 дає звичайним гаманцям Ethereum справжні можливості смарт-акаунтів, але водночас дозволяє одним підписом передати весь акаунт.

Злам Binance продемонстрував цю силу в повному масштабі, при цьому станом на 30 жовтня 2026 року про вразливість в Ethereum не повідомлялося.

Один раз перевірте своє поле «Delegated Address», з підозрою ставтеся до будь-яких закликів «оновитися» і стежте за ETH на сторінці ціни Ethereum на MEXC.

Створіть безкоштовний акаунт MEXC

Повʼязані статті

• Оновлення Ethereum Pectra: нова ера оплати комісії за газ і нові можливості, повʼязані з правами валідаторів
• Що таке смартконтракт: повний посібник для початківців з автоматизації блокчейну
• Як виявити криптовалютні шахрайства: повний посібник MEXC з протидії шахрайству
• Як оцінити безпеку коштів на біржі: розуміння механізму PoR і способів перевірки
• Чи безпечна біржа MEXC? Детальний розбір захисту активів і заходів безпеки платформи