EIP-7702 是什麼？以太坊智能帳戶功能解析，以及如何保護資產安全
2026 年 10 月 29 日，幣安（Binance）的一個以太坊熱錢包在單筆交易中遭到掏空。
這起事件所利用的工具是 EIP-7702，這項功能已於 2025 年 5 月在以太坊上線。
截至 2026 年 10 月 30 日，尚未有任何 EIP-7702 本身存在漏洞的報告。
它只是完全依照一個有效簽名的指示行事，而這正是最值得弄懂的地方。
Key Takeaways
- EIP-7702 讓一般的以太坊錢包也能執行智能合約程式碼，已於 2025 年 5 月 7 日上線。
- 代幣授權只涵蓋單一應用程式的單一代幣，EIP-7702 委託則是把您的整個帳戶交給一份合約。
- 每一次委託都需要錢包本身的簽名，因此幣安這次遭駭看起來是簽名端出了問題，而不是以太坊的漏洞。
- 交易所用戶應留意官方公告、提幣狀態、儲備金證明（PoR）與事後檢討報告。
- 自託管錢包用戶只有在簽過委託的情況下才會面臨 EIP-7702 風險，可從 Etherscan 的「Delegated Address」欄位查看。
- 委託可以重設為零地址，但如果您不記得自己簽過，請將該錢包視為已遭入侵。
EIP-7702 是什麼？
EIP-7702 是一項以太坊升級，讓一般的加密貨幣錢包（也就是外部擁有帳戶，簡稱 EOA）可以借用智能合約程式碼，像智能帳戶一樣運作。
它隨著 Pectra 升級一同推出，該升級已於 2025 年 5 月 7 日在以太坊主網上線。
官方規格 EIP-7702：Set Code for EOAs（為 EOA 設定程式碼）新增了一種交易類型，內含經過簽名的「授權」（authorization）。
每一筆授權都會指定一份合約，而且必須以錢包自己的私鑰簽署。
我們的以太坊 Pectra 升級總覽介紹了這次升級的其他內容。
EIP-7702 如何運作？
一切都從一個簽名開始。
您會簽署一筆授權，內容載明一份合約、適用的鏈，以及您帳戶的 Nonce，也就是您交易次數的累計計數。
接著，任何帳戶都可以把這筆授權提交到以太坊，第三方也因此能替您支付手續費。
授權上鏈後，網路會在您的帳戶上寫入一個小小的指標，規格中稱之為委託指標（delegation indicator）。
從此之後，任何對您地址的呼叫，都會執行這個指標所指向合約的程式碼，而您的私鑰仍保有帳戶的完整控制權。
若要撤銷，只要簽署一筆指向零地址的新授權，帳戶就會恢復成一般錢包。
EIP-7702 如何為錢包帶來帳戶抽象？
帳戶抽象（Account Abstraction）是讓以太坊錢包變得可程式化的發展方向，讓錢包不再侷限於一次一個簽名、一個動作。
EIP-7702 把這個概念帶進既有的錢包，因此任何人都不需要把資金轉移到新地址。
規格列出了三種用途：
- 批次交易：把授權（approve）與兌換（swap）等多個動作，放進一筆「全部成功或全部失敗」的交易
- Gas 代付：由另一個帳戶替您支付網路手續費，並可用 ETH 以外的代幣償還
- 權限降級：使用權限受限的子金鑰，例如只能花費代幣、不能動用 ETH
這些功能都取決於您的錢包所指向的合約，這也是下一節之所以重要的原因。
EIP-7702 委託和代幣授權有什麼不同？
代幣授權讓一個應用程式可以動用一種代幣，通常設有額度上限。
EIP-7702 委託則是把整個帳戶的運作邏輯交給一份合約，涵蓋帳戶內的每一項資產，直到您將它重設為止。
正是這種涵蓋範圍上的落差，讓一次不當的委託，造成的損害遠大於一次不當的授權。
不妨把您的錢包想像成一棟房子。
代幣授權就像把一個櫃子的鑰匙交給別人，讓他取走一樣東西。
EIP-7702 委託則更像是聘請一位管家，由他打理每一個房間。
好的管家，例如信譽良好的錢包應用程式所提供的智能帳戶合約，只會聽從您的指示。
心懷不軌的管家，則可能一趟就把整棟房子搬空。
您的私鑰始終是萬能鑰匙，但這也代表任何握有私鑰的人，都能另外聘請一位新管家。
幣安 EIP-7702 遭駭事件發生了什麼事？
2026 年 10 月 29 日，一名攻擊者利用已簽名的 EIP-7702 授權，把幣安的以太坊熱錢包指向攻擊者自己的合約。
幾分鐘後，一筆交易就把這個錢包清空。
根據初步的鏈上估算，截至 2026 年 10 月 30 日，幣安各錢包的損失高達數十億美元。
公開的鏈上數據顯示，整起事件分為四個步驟：
- 簽名：UTC 時間約 20:20，一批以該錢包私鑰簽署的授權被送上以太坊。
- 指向：由於錢包的 Nonce 不斷變動，據報這批授權涵蓋了許多不同的數值，其中吻合的那一筆便把錢包交給了攻擊者的合約。
- 清空：約三分鐘後，一次呼叫就轉走了 ETH、穩定幣及數十種其他代幣。
- 重設：將近四小時後，這筆委託被撤銷。
第一步是關鍵細節：委託需要錢包本身的有效簽名，因此不是私鑰本身外洩，就是持有私鑰的系統在不該簽名的時候簽了名。
是私鑰外洩，還是簽名系統遭到欺騙？
截至 2026 年 10 月 30 日，幣安尚未公布根本原因。
目前有兩種解釋，分別指向截然不同的弱點。
第一種是私鑰外洩，這是常見的失誤，也有常見的解法：停用這把私鑰，並對所有曾有存取權限的人員全面加強管控。
第二種則更令人不安。
許多交易所會讓熱錢包的簽名流程經過自動化服務，由這些服務檢查資金流向與移動金額。
但 EIP-7702 授權並不是一般的轉帳。
它只是一則指定某份合約的簡短簽名訊息，沒有收款人，也沒有金額，這些規則根本無從檢查。
如果簽名服務在沒有解碼的情況下就核准了這樣一筆授權，等於是交易所自己的安全防線，親手簽出了錢包的控制權。
初步報導也指出，有資金是從根本沒有 EIP-7702 功能的區塊鏈上流出；若這點獲得證實，問題就會指向簽名端。
幣安遭駭後，我放在交易所的錢還安全嗎？
熱錢包只是交易所為了處理提幣而保持連線的一小部分資金。
客戶能否獲得全額賠償，取決於交易所的儲備金，以及它正式承諾的保障，例如保護基金，因此請以官方更新為準，而不是社群媒體上的貼文。
請留意以下資訊：
- 幣安官方網站與認證帳號發布的公告
- 各網路的入金與提幣狀態
- 更新後的儲備金證明報告
- 載明根本原因與修復措施的事後檢討報告
重大駭客事件發生後，詐騙者的動作往往很快，因此收到任何「退款」連結時，請先對照我們的加密貨幣詐騙辨識指南。
儲備金證明是交易所公開的證據，用來證明其持有的資產足以支應對用戶的負債；我們的如何判斷交易所資金是否安全指南，說明了如何解讀這類報告。
在 MEXC，用戶可以透過默克爾樹（Merkle Tree）驗證，確認自己的餘額已被納入儲備金數據中。
交易所被駭後，我該把加密貨幣轉出來嗎？
單一交易所遭駭，並不代表您的資金就一定有風險，要不要轉出是您個人的決定。
如果您決定轉出部分資產，請先轉一筆小額測試，並在全額轉帳前再次確認網路與地址。
想了解遭駭交易所過去賠償用戶的頻率，請參考我們整理的歷年交易所駭客事件數據。
若想看看有哪些選擇，我們的幣安替代平台指南，依地區與手續費比較了八家交易所。
MEXC vs 幣安比較則把兩家的手續費、上架幣種與安全性說法並列對照。
如果您決定換平台，如何將加密貨幣從幣安轉到 MEXC 的教學，說明了如何選擇網路與進行測試轉帳。
EIP-7702 會讓我自己的錢包面臨風險嗎？
除非您簽過委託，否則不會。
把 ETH 存放在自託管錢包中，並不會啟用 EIP-7702，也沒有任何東西需要「升級」。
以太坊官方網站指出，任何要求您「升級」ETH 的人，都是想詐騙您。
真正的風險在於網路釣魚。
假空投或假網站可能會要求您簽署一筆授權，把錢包指向惡意的智能合約，並把它偽裝成例行的確認提示。
Etherscan 於 2025 年 6 月發布的 EIP-7702 智能帳戶指南指出，超過 97% 的委託都與鎖定易受騙用戶的詐騙有關。
還有一個陷阱：正如 ethereum.org 上的 EIP-7702 指南所警告，以鏈 ID 為 0 簽署的授權，在所有支援 EIP-7702 的 EVM 鏈上都有效。
如何查詢與撤銷 EIP-7702 委託？
把您的地址貼到 Etherscan，找到「Delegated Address」欄位。
如果您還不熟悉區塊鏈瀏覽器，請參考我們的以太坊區塊鏈瀏覽器運作原理指南。
顯示「Null」代表沒有任何委託。
如果欄位顯示的合約不屬於您所用的錢包應用程式，請在錢包內將它重設。
- 步驟 1：若是已知的錢包合約，例如 MetaMask 的 EIP-7702 Delegator，只代表您開啟了該錢包的智能帳戶功能。
- 步驟 2：如果您不認得這份合約，請在錢包應用程式中撤銷，也就是將委託指向零地址。
- 步驟 3：在您使用同一個地址的其他 EVM 鏈上，重複這項檢查。
- 步驟 4：如果您不記得自己簽過這筆委託，請假設您的私鑰或助記詞已經外洩，並把所有資產轉移到新錢包。
如果私鑰已經外洩，撤銷委託也救不了這個錢包，因為握有私鑰的人一分鐘後就能再簽一筆新的委託。
EIP-7702 攻擊還會再發生嗎？
EIP-7702 是以太坊中已定案且正式上線的一部分，這項功能不會消失。
最明確的解法掌握在控制簽名的一方手中：建立能解碼每一筆授權、並拒絕任何未經預先核准之合約的系統。
規格本身也指出，沒有安全的方法可以讓應用程式任意請求委託。
FAQ
EIP-7702 是以太坊的漏洞嗎？
不是，它是刻意設計的功能，狀態為 Final（最終定案），而且每一次委託都需要錢包本身的簽名。
EIP-7702 和 ERC-4337 有什麼不同？
兩者都在推動以太坊走向帳戶抽象，但 EIP-7702 是升級既有的錢包，ERC-4337 則仰賴獨立的智能合約帳戶。
EIP-7702 是哪一次以太坊升級加入的？
EIP-7702 隨 Pectra 升級推出，該升級於 2025 年 5 月 7 日啟用。
要怎麼撤銷 EIP-7702 委託？
在錢包應用程式中簽署一筆指向零地址的新委託，就能把帳戶重設為一般錢包。
EIP-7702 委託在其他鏈上也有效嗎？
只在它所指定的那條鏈上有效，除非是以鏈 ID 0 簽署，這樣就會在所有支援 EIP-7702 的 EVM 鏈上生效。
幣安這次事件是 EIP-7702 被駭了嗎？
截至 2026 年 10 月 30 日，尚未有 EIP-7702 存在漏洞的報告，而且這筆委託帶有錢包本身的有效簽名。
因為 EIP-7702，我手上的 ETH 需要做什麼處理嗎？
不需要，您的 ETH 不需要任何升級，只有在發現自己不認得的委託時，才需要採取行動。
EIP-7702 駭客事件後，我放在幣安的錢還安全嗎？
截至 2026 年 10 月 30 日，幣安尚未公布根本原因，因此請以其官方公告與儲備金證明為準，而不是社群媒體上的貼文。
EIP-7702 重點總結
EIP-7702 讓一般的以太坊錢包擁有真正的智能帳戶功能，但也讓單一簽名就能交出整個帳戶。
幣安遭駭事件讓這股力量完整展現，而截至 2026 年 10 月 30 日，並未有以太坊存在漏洞的報告。
請查看一次您的「Delegated Address」，對任何要求「升級」的提示保持警覺，並透過 MEXC 的以太坊價格頁面追蹤 ETH 行情。
相關文章
相關文章
查看更多
MEXC vs Azbit：ETH 合約每月進出場 10 次，兩家手續費各要多少？
以 18,000 USDT 市價開倉、限價平倉，每月進出場 10 次計算，Azbit 的費用為 126 USDT，MEXC 的 ETHUSDT 則為 18 USDT。 除了手續費，CoinGecko 給 Azbit 的評分為 6 分（滿分 10 分），Trustpilot 使用者給的評分則是 1.6 分（滿分 5 分）。 Key Takeaways 對手動下單的 ETH 合約交易者來說，我們的首選
MEXC vs CoinUp.io：每週交易兩次 ETH 合約，手續費差距有多大？
差距約 6 倍：以 60,000 USDT 的 ETH 倉位、一年用市價單開平倉 104 次計算，在 CoinUp.io 要支付 7,488 USDT 手續費，在 MEXC 的 ETHUSDT 則是 1,248 USDT。 CoinGecko 有追蹤 CoinUp.io 回報的龐大交易量，但給這家交易所的評分是 3 分（滿分 10 分），MEXC 則是 9 分。 Key Takeaways 對手動
MEXC vs BVOX（原名 Bitvenus）：ETH 波段交易一年要付多少手續費？
做 ETH 波段交易，MEXC 比 BVOX 便宜：以每筆 12,000 USDT 進行 96 筆限價進場、市價出場的交易，一年在 MEXC 約需 115 USDT，在 BVOX 則需 1,152 USDT。 BVOX 則有兩項優勢：CoinGecko 的資料顯示其平均現貨買賣價差較小，交易機器人適用的合約基本費率也低於 MEXC 的 API 費率。 Key Takeaways 對 ETH 波段交
熱門文章
查看更多
OKX vs 幣安（2026）：每筆掛單 0.08% 還是 0.10%？哪一家在您的居住地持有執照？
在入門級距，OKX 的掛單（Maker）手續費為 0.08%，幣安（Binance）為 0.10%；兩者的現貨吃單（Taker）同為 0.10%，永續合約也同樣是 0.02% 與 0.05%。2026 年真正的關鍵差異在於執照：OKX 在歐洲持有歐盟《加密資產市場法規》（MiCA）執照，並經營美國平台；幣安則已於 2026 年 7 月 1 日暫停歐洲經濟區的服務，也不服務美國用戶與英國新散戶。 K
Kraken 手續費全解析（2026）：7 月 9 日級距改制，Kraken 入門吃單費率翻倍至 0.80%
根據 2026 年 9 月 9 日擷取的 Kraken 費率表，Kraken 的即時購買收取 1% 加上價差，自訂訂單收取 1.5%；Kraken Pro 現貨第 1 級為掛單 0.40%、吃單 0.80%，合約為掛單 0.02%、吃單 0.05%，加密貨幣提幣則按資產收取固定手續費。 Key Takeaways Kraken 有兩套費率表：App 收取 1% 加價差，Kraken Pro 則從掛
Kraken KYC 完整解析（2026）：Kraken 頁面現在只顯示兩種路徑，為什麼指南仍列出四個等級？
Kraken 規定必須先完成身分驗證，才能入金、交易或提領；個人帳戶要通過驗證，需要一份政府核發的身分證件，加上一份三個月內的地址證明，而 Kraken 表示驗證通常不到 30 分鐘就能完成。 Key Takeaways Kraken 的驗證頁面在 2025 年 12 月 31 日更新後，個人帳戶只剩兩種路徑：「已驗證」（Verified）與「更高額度」（higher limits），而不是多數指
熱門加密動態
查看更多
2026 年最具流動性的加密交易所：MEXC 在 BTC 合約與股票永續的近盤口深度居首
概述 判斷哪家交易所流動性最好，取決於三件事：交易哪個市場、下多大的單、看哪個檔位。把這三項定下來，答案是具體的；不定下來，任何排名都可以互相矛盾。 按 TokenInsight 2026 年 9 月流動性報告（採樣期 8 月 16 日 00:00 至 9 月 14 日 23:30，UTC+8，通過官方接口每三十分鐘取樣，覆蓋九家交易所），在近盤口檔位上的結果如下：BTC 與 ETH 合約 0.0
哪家交易所 BTC 合約盤口最深？TokenInsight 9 月報告：MEXC 近盤口 2,103 萬美元居 9 家之首
概述 TokenInsight 2026 年 9 月《加密交易所流動性報告》對九家主要交易所的訂單簿深度、交易滑點與買賣價差做了橫向測量。在 0.03% 這一近盤口檔位上，MEXC 的 BTC 與 ETH 合約合計深度爲 2,103 萬美元，九家之中最深。 同一份報告中，MEXC 的 BTC 現貨 50 萬美元賣單中位滑點爲 0.005%，爲報告中最低的中位值；白銀合約 30 萬美元賣單中位滑點
2026 流動性最好的加密貨幣交易所是哪家？BTC 與 ETH 現貨/合約深度實測排名
概述 關於哪家交易所流動性最好，2026 年公開可查的主要榜單給出了不同答案，而分歧的來源不是數據質量，是衡量檔位。 TokenInsight 的月度報告在 0.03% 這一近盤口檔位上，將 MEXC 的 BTC 與 ETH 合約合計深度列爲受調查九家中最深；CoinGlass 採用距中間價 ±1% 的雙邊口徑，其 BTC 合約深度表由幣安以 2.36 億美元、44.0% 的佔比領先；CoinGe
熱門新聞
查看更多
MEXC 鏈上日報：USDT 市值達 1,870 億美元，超越 ETH 躍居第二
機構採用和監管動態持續塑造加密貨幣市場。Tether的市值攀升至1870億美元，超越Ethereum，成為市值第二大的數位資產。美國立法者推動加密貨幣稅務立法，與此同時，各大銀行擴大代幣化業務。此外，Ethereum領導層重申其長期策略，而預測市場也吸引了越來越多尋求新套利機會的量化交易公司的關注。
MEXC 鏈上日報：俄羅斯央行限制散戶投資者僅可交易 BTC、ETH 和 USDT
機構參與正成為加密市場的主要增長驅動力。從穩定幣支付網絡和代幣化證券，到區塊鏈驅動的公共服務和AI相關金融基礎設施，傳統金融與數字資產正日益融合為統一的生態系統。
