EIP-7702 是什么？以太坊智能账户功能解析，以及如何保护资产安全
2026 年 10 月 29 日，币安（Binance）的一个以太坊热钱包在单笔交易中遭到掏空。
这起事件所利用的工具是 EIP-7702，这项功能已于 2025 年 5 月在以太坊上线。
截至 2026 年 10 月 30 日，尚未有任何 EIP-7702 本身存在漏洞的报告。
它只是完全按照一个有效签名的指示行事，而这正是最值得弄懂的地方。
Key Takeaways
- EIP-7702 让普通的以太坊钱包也能执行智能合约代码，已于 2025 年 5 月 7 日上线。
- 代币授权只覆盖单一应用程序的单一代币，EIP-7702 委托则是把您的整个账户交给一份合约。
- 每一次委托都需要钱包本身的签名，因此币安这次被黑看起来是签名端出了问题，而不是以太坊的漏洞。
- 交易所用户应留意官方公告、提币状态、储备金证明（PoR）与事后复盘报告。
- 自托管钱包用户只有在签过委托的情况下才会面临 EIP-7702 风险，可从 Etherscan 的“Delegated Address”字段查看。
- 委托可以重设为零地址，但如果您不记得自己签过，请将该钱包视为已遭入侵。
EIP-7702 是什么？
EIP-7702 是一项以太坊升级，让普通的加密货币钱包（也就是外部拥有账户，简称 EOA）可以借用智能合约代码，像智能账户一样运作。
它随着 Pectra 升级一同推出，该升级已于 2025 年 5 月 7 日在以太坊主网上线。
官方规范 EIP-7702：Set Code for EOAs（为 EOA 设置代码）新增了一种交易类型，内含经过签名的“授权”（authorization）。
每一笔授权都会指定一份合约，而且必须以钱包自己的私钥签署。
我们的以太坊 Pectra 升级总览介绍了这次升级的其他内容。
EIP-7702 如何运作？
一切都从一个签名开始。
您会签署一笔授权，内容写明一份合约、适用的链，以及您账户的 Nonce，也就是您交易次数的累计计数。
接着，任何账户都可以把这笔授权提交到以太坊，第三方也因此能替您支付手续费。
授权上链后，网络会在您的账户上写入一个小小的指针，规范中称之为委托标识符（delegation indicator）。
从此之后，任何对您地址的调用，都会执行这个指针所指向合约的代码，而您的私钥仍保有账户的完整控制权。
若要撤销，只要签署一笔指向零地址的新授权，账户就会恢复成普通钱包。
EIP-7702 如何为钱包带来账户抽象？
账户抽象（Account Abstraction）是让以太坊钱包变得可编程的发展方向，让钱包不再局限于一次一个签名、一个动作。
EIP-7702 把这个概念带进现有的钱包，因此任何人都不需要把资金转移到新地址。
规范列出了三种用途：
- 批量交易：把授权（approve）与兑换（swap）等多个动作，放进一笔“全部成功或全部失败”的交易
- Gas 代付：由另一个账户替您支付网络手续费，并可用 ETH 以外的代币偿还
- 权限降级：使用权限受限的子密钥，例如只能花费代币、不能动用 ETH
这些功能都取决于您的钱包所指向的合约，这也是下一节之所以重要的原因。
EIP-7702 委托和代币授权有什么不同？
代币授权让一个应用程序可以动用一种代币，通常设有额度上限。
EIP-7702 委托则是把整个账户的运作逻辑交给一份合约，覆盖账户内的每一项资产，直到您将它重设为止。
正是这种覆盖范围上的差距，让一次不当的委托，造成的损害远大于一次不当的授权。
不妨把您的钱包想象成一栋房子。
代币授权就像把一个柜子的钥匙交给别人，让他取走一样东西。
EIP-7702 委托则更像是聘请一位管家，由他打理每一个房间。
好的管家，例如信誉良好的钱包应用程序所提供的智能账户合约，只会听从您的指示。
心怀不轨的管家，则可能一趟就把整栋房子搬空。
您的私钥始终是万能钥匙，但这也代表任何握有私钥的人，都能另外聘请一位新管家。
币安 EIP-7702 黑客事件发生了什么？
2026 年 10 月 29 日，一名攻击者利用已签名的 EIP-7702 授权，把币安的以太坊热钱包指向攻击者自己的合约。
几分钟后，一笔交易就把这个钱包清空。
根据初步的链上估算，截至 2026 年 10 月 30 日，币安各钱包的损失高达数十亿美元。
公开的链上数据显示，整起事件分为四个步骤：
- 签名：UTC 时间约 20:20，一批以该钱包私钥签署的授权被送上以太坊。
- 指向：由于钱包的 Nonce 不断变动，据报这批授权覆盖了许多不同的数值，其中吻合的那一笔便把钱包交给了攻击者的合约。
- 清空：约三分钟后，一次调用就转走了 ETH、稳定币及数十种其他代币。
- 重设：将近四小时后，这笔委托被撤销。
第一步是关键细节：委托需要钱包本身的有效签名，因此不是私钥本身泄露，就是持有私钥的系统在不该签名的时候签了名。
是私钥泄露，还是签名系统遭到欺骗？
截至 2026 年 10 月 30 日，币安尚未公布根本原因。
目前有两种解释，分别指向截然不同的弱点。
第一种是私钥泄露，这是常见的失误，也有常见的解法：停用这把私钥，并对所有曾有访问权限的人员全面加强管控。
第二种则更令人不安。
许多交易所会让热钱包的签名流程经过自动化服务，由这些服务检查资金流向与转移金额。
但 EIP-7702 授权并不是普通的转账。
它只是一则指定某份合约的简短签名信息，没有收款人，也没有金额，这些规则根本无从检查。
如果签名服务在没有解码的情况下就批准了这样一笔授权，等于是交易所自己的安全防线，亲手签出了钱包的控制权。
初步报道也指出，有资金是从根本没有 EIP-7702 功能的区块链上流出；若这点获得证实，问题就会指向签名端。
币安遭黑客攻击后，我放在交易所的钱还安全吗？
热钱包只是交易所为了处理提币而保持连接的一小部分资金。
客户能否获得全额赔付，取决于交易所的储备金，以及它正式承诺的保障，例如保护基金，因此请以官方更新为准，而不是社交媒体上的帖子。
请留意以下信息：
- 币安官方网站与认证账号发布的公告
- 各网络的充值与提币状态
- 更新后的储备金证明报告
- 写明根本原因与修复措施的事后复盘报告
重大黑客事件发生后，诈骗者的动作往往很快，因此收到任何“退款”链接时，请先对照我们的加密货币诈骗识别指南。
储备金证明是交易所公开的证据，用来证明其持有的资产足以覆盖对用户的负债；我们的如何判断交易所资金是否安全指南，说明了如何解读这类报告。
在 MEXC，用户可以通过默克尔树（Merkle Tree）验证，确认自己的余额已被纳入储备金数据中。
交易所被黑后，我该把加密货币转出来吗？
单一交易所遭黑客攻击，并不代表您的资金就一定有风险，要不要转出是您个人的决定。
如果您决定转出部分资产，请先转一笔小额测试，并在全额转账前再次确认网络与地址。
想了解被黑交易所过去赔付用户的频率，请参考我们整理的历年交易所黑客事件数据。
若想看看有哪些选择，我们的币安替代平台指南，按地区与手续费对比了八家交易所。
MEXC vs 币安对比则把两家的手续费、上币情况与安全性说法放在一起对照。
如果您决定换平台，如何将加密货币从币安转到 MEXC 的教程，说明了如何选择网络与进行测试转账。
EIP-7702 会让我自己的钱包面临风险吗？
除非您签过委托，否则不会。
把 ETH 存放在自托管钱包中，并不会启用 EIP-7702，也没有任何东西需要“升级”。
以太坊官方网站指出，任何要求您“升级”ETH 的人，都是想诈骗您。
真正的风险在于网络钓鱼。
假空投或假网站可能会要求您签署一笔授权，把钱包指向恶意的智能合约，并把它伪装成例行的确认提示。
Etherscan 于 2025 年 6 月发布的 EIP-7702 智能账户指南指出，超过 97% 的委托都与锁定易受骗用户的诈骗有关。
还有一个陷阱：正如 ethereum.org 上的 EIP-7702 指南所警告，以链 ID 为 0 签署的授权，在所有支持 EIP-7702 的 EVM 链上都有效。
如何查询与撤销 EIP-7702 委托？
把您的地址贴到 Etherscan，找到“Delegated Address”字段。
如果您还不熟悉区块链浏览器，请参考我们的以太坊区块链浏览器运作原理指南。
显示“Null”代表没有任何委托。
如果字段显示的合约不属于您所用的钱包应用程序，请在钱包内将它重设。
- 步骤 1：若是已知的钱包合约，例如 MetaMask 的 EIP-7702 Delegator，只代表您开启了该钱包的智能账户功能。
- 步骤 2：如果您不认得这份合约，请在钱包应用程序中撤销，也就是将委托指向零地址。
- 步骤 3：在您使用同一个地址的其他 EVM 链上，重复这一检查。
- 步骤 4：如果您不记得自己签过这笔委托，请假设您的私钥或助记词已经泄露，并把所有资产转移到新钱包。
如果私钥已经泄露，撤销委托也救不了这个钱包，因为握有私钥的人一分钟后就能再签一笔新的委托。
EIP-7702 攻击还会再发生吗？
EIP-7702 是以太坊中已定案且正式上线的一部分，这项功能不会消失。
最明确的解法掌握在控制签名的一方手中：建立能解码每一笔授权、并拒绝任何未经预先批准之合约的系统。
规范本身也指出，没有安全的方法可以让应用程序任意请求委托。
FAQ
EIP-7702 是以太坊的漏洞吗？
不是，它是刻意设计的功能，状态为 Final（最终定案），而且每一次委托都需要钱包本身的签名。
EIP-7702 和 ERC-4337 有什么不同？
两者都在推动以太坊走向账户抽象，但 EIP-7702 是升级现有的钱包，ERC-4337 则依赖独立的智能合约账户。
EIP-7702 是哪一次以太坊升级加入的？
EIP-7702 随 Pectra 升级推出，该升级于 2025 年 5 月 7 日激活。
要怎么撤销 EIP-7702 委托？
在钱包应用程序中签署一笔指向零地址的新委托，就能把账户重设为普通钱包。
EIP-7702 委托在其他链上也有效吗？
只在它所指定的那条链上有效，除非是以链 ID 0 签署，这样就会在所有支持 EIP-7702 的 EVM 链上生效。
币安这次事件是 EIP-7702 被黑了吗？
截至 2026 年 10 月 30 日，尚未有 EIP-7702 存在漏洞的报告，而且这笔委托带有钱包本身的有效签名。
因为 EIP-7702，我手上的 ETH 需要做什么处理吗？
不需要，您的 ETH 不需要任何升级，只有在发现自己不认得的委托时，才需要采取行动。
EIP-7702 黑客事件后，我放在币安的钱还安全吗？
截至 2026 年 10 月 30 日，币安尚未公布根本原因，因此请以其官方公告与储备金证明为准，而不是社交媒体上的帖子。
EIP-7702 重点总结
EIP-7702 让普通的以太坊钱包拥有真正的智能账户功能，但也让单一签名就能交出整个账户。
币安黑客事件让这股力量完整展现，而截至 2026 年 10 月 30 日，并未有以太坊存在漏洞的报告。
请查看一次您的“Delegated Address”，对任何要求“升级”的提示保持警觉，并通过 MEXC 的以太坊价格页面跟踪 ETH 行情。
相关文章
热门加密动态
查看更多
Bitmine质押523万枚ETH压缩流通供给【MEXC Alpha Trader-行业日报（2026.10.27）】
一、宏观与市场情绪 · 行情数据：BTC $79,941（+0.43%）｜ETH $2,319（+0.39%）｜SOL $100（-0.44%） · 市场情绪：资金费率 +0.0100%｜恐惧贪婪指数 48（中性） · 现货结构：Coinbase BTC溢价指数连续33天为负，最新为-0.1259%，显示区域现货买盘仍偏弱。延伸阅读 · 政策窗口：周四将公布美联储利率决议、美国第三季度GDP初值及
JPM Coin 正式上线以太坊：同样是链上美元，它和 USDC 究竟有何不同？
概述 摩根大通旗下的 Kinexys 于 10 月 19 日宣布，将其美元存款代币 JPM Coin（代码 JPMD）扩展至 Ethereum 主网。这不是一款新产品，而是一次链的扩展：JPM Coin 2025 年 6 月立项验证，2025 年 11 月先在 Base 上面向机构客户上线，此次扩展后支持机构客户在包含 Base 与 Ethereum 的 EVM 生态内进行点对点转账。 这件事之所
Sophon 宣布 11 月 25 日截止提币：用户资产紧急处理与操作指南
概述 Sophon 已要求用户在 11 月 25 日前把链上资产提走并领取相关奖励。据 Cointelegraph 的报道，该日期之后项目将开始关闭关键基础设施与相关网站，留在 Sophon Chain 上的资产有可能永久无法取回，涉及的资产包括 SOPH、ETH、USDC 以及链上其他代币。 实际上有两个日期需要分开记。按 KuCoin 转述的项目方公告，11 月 25 日是用户行动的截止日，此
