EIP-7702 是什么？以太坊智能账户功能解析，以及如何保护资产安全
2026 年 10 月 29 日，币安（Binance）的一个以太坊热钱包在单笔交易中遭到掏空。
这起事件所利用的工具是 EIP-7702，这项功能已于 2025 年 5 月在以太坊上线。
截至 2026 年 10 月 30 日，尚未有任何 EIP-7702 本身存在漏洞的报告。
它只是完全按照一个有效签名的指示行事，而这正是最值得弄懂的地方。
Key Takeaways
- EIP-7702 让普通的以太坊钱包也能执行智能合约代码，已于 2025 年 5 月 7 日上线。
- 代币授权只覆盖单一应用程序的单一代币，EIP-7702 委托则是把您的整个账户交给一份合约。
- 每一次委托都需要钱包本身的签名，因此币安这次被黑看起来是签名端出了问题，而不是以太坊的漏洞。
- 交易所用户应留意官方公告、提币状态、储备金证明（PoR）与事后复盘报告。
- 自托管钱包用户只有在签过委托的情况下才会面临 EIP-7702 风险，可从 Etherscan 的“Delegated Address”字段查看。
- 委托可以重设为零地址，但如果您不记得自己签过，请将该钱包视为已遭入侵。
EIP-7702 是什么？
EIP-7702 是一项以太坊升级，让普通的加密货币钱包（也就是外部拥有账户，简称 EOA）可以借用智能合约代码，像智能账户一样运作。
它随着 Pectra 升级一同推出，该升级已于 2025 年 5 月 7 日在以太坊主网上线。
官方规范 EIP-7702：Set Code for EOAs（为 EOA 设置代码）新增了一种交易类型，内含经过签名的“授权”（authorization）。
每一笔授权都会指定一份合约，而且必须以钱包自己的私钥签署。
我们的以太坊 Pectra 升级总览介绍了这次升级的其他内容。
EIP-7702 如何运作？
一切都从一个签名开始。
您会签署一笔授权，内容写明一份合约、适用的链，以及您账户的 Nonce，也就是您交易次数的累计计数。
接着，任何账户都可以把这笔授权提交到以太坊，第三方也因此能替您支付手续费。
授权上链后，网络会在您的账户上写入一个小小的指针，规范中称之为委托标识符（delegation indicator）。
从此之后，任何对您地址的调用，都会执行这个指针所指向合约的代码，而您的私钥仍保有账户的完整控制权。
若要撤销，只要签署一笔指向零地址的新授权，账户就会恢复成普通钱包。
EIP-7702 如何为钱包带来账户抽象？
账户抽象（Account Abstraction）是让以太坊钱包变得可编程的发展方向，让钱包不再局限于一次一个签名、一个动作。
EIP-7702 把这个概念带进现有的钱包，因此任何人都不需要把资金转移到新地址。
规范列出了三种用途：
- 批量交易：把授权（approve）与兑换（swap）等多个动作，放进一笔“全部成功或全部失败”的交易
- Gas 代付：由另一个账户替您支付网络手续费，并可用 ETH 以外的代币偿还
- 权限降级：使用权限受限的子密钥，例如只能花费代币、不能动用 ETH
这些功能都取决于您的钱包所指向的合约，这也是下一节之所以重要的原因。
EIP-7702 委托和代币授权有什么不同？
代币授权让一个应用程序可以动用一种代币，通常设有额度上限。
EIP-7702 委托则是把整个账户的运作逻辑交给一份合约，覆盖账户内的每一项资产，直到您将它重设为止。
正是这种覆盖范围上的差距，让一次不当的委托，造成的损害远大于一次不当的授权。
不妨把您的钱包想象成一栋房子。
代币授权就像把一个柜子的钥匙交给别人，让他取走一样东西。
EIP-7702 委托则更像是聘请一位管家，由他打理每一个房间。
好的管家，例如信誉良好的钱包应用程序所提供的智能账户合约，只会听从您的指示。
心怀不轨的管家，则可能一趟就把整栋房子搬空。
您的私钥始终是万能钥匙，但这也代表任何握有私钥的人，都能另外聘请一位新管家。
币安 EIP-7702 黑客事件发生了什么？
2026 年 10 月 29 日，一名攻击者利用已签名的 EIP-7702 授权，把币安的以太坊热钱包指向攻击者自己的合约。
几分钟后，一笔交易就把这个钱包清空。
根据初步的链上估算，截至 2026 年 10 月 30 日，币安各钱包的损失高达数十亿美元。
公开的链上数据显示，整起事件分为四个步骤：
- 签名：UTC 时间约 20:20，一批以该钱包私钥签署的授权被送上以太坊。
- 指向：由于钱包的 Nonce 不断变动，据报这批授权覆盖了许多不同的数值，其中吻合的那一笔便把钱包交给了攻击者的合约。
- 清空：约三分钟后，一次调用就转走了 ETH、稳定币及数十种其他代币。
- 重设：将近四小时后，这笔委托被撤销。
第一步是关键细节：委托需要钱包本身的有效签名，因此不是私钥本身泄露，就是持有私钥的系统在不该签名的时候签了名。
是私钥泄露，还是签名系统遭到欺骗？
截至 2026 年 10 月 30 日，币安尚未公布根本原因。
目前有两种解释，分别指向截然不同的弱点。
第一种是私钥泄露，这是常见的失误，也有常见的解法：停用这把私钥，并对所有曾有访问权限的人员全面加强管控。
第二种则更令人不安。
许多交易所会让热钱包的签名流程经过自动化服务，由这些服务检查资金流向与转移金额。
但 EIP-7702 授权并不是普通的转账。
它只是一则指定某份合约的简短签名信息，没有收款人，也没有金额，这些规则根本无从检查。
如果签名服务在没有解码的情况下就批准了这样一笔授权，等于是交易所自己的安全防线，亲手签出了钱包的控制权。
初步报道也指出，有资金是从根本没有 EIP-7702 功能的区块链上流出；若这点获得证实，问题就会指向签名端。
币安遭黑客攻击后，我放在交易所的钱还安全吗？
热钱包只是交易所为了处理提币而保持连接的一小部分资金。
客户能否获得全额赔付，取决于交易所的储备金，以及它正式承诺的保障，例如保护基金，因此请以官方更新为准，而不是社交媒体上的帖子。
请留意以下信息：
- 币安官方网站与认证账号发布的公告
- 各网络的充值与提币状态
- 更新后的储备金证明报告
- 写明根本原因与修复措施的事后复盘报告
重大黑客事件发生后，诈骗者的动作往往很快，因此收到任何“退款”链接时，请先对照我们的加密货币诈骗识别指南。
储备金证明是交易所公开的证据，用来证明其持有的资产足以覆盖对用户的负债；我们的如何判断交易所资金是否安全指南，说明了如何解读这类报告。
在 MEXC，用户可以通过默克尔树（Merkle Tree）验证，确认自己的余额已被纳入储备金数据中。
交易所被黑后，我该把加密货币转出来吗？
单一交易所遭黑客攻击，并不代表您的资金就一定有风险，要不要转出是您个人的决定。
如果您决定转出部分资产，请先转一笔小额测试，并在全额转账前再次确认网络与地址。
想了解被黑交易所过去赔付用户的频率，请参考我们整理的历年交易所黑客事件数据。
若想看看有哪些选择，我们的币安替代平台指南，按地区与手续费对比了八家交易所。
MEXC vs 币安对比则把两家的手续费、上币情况与安全性说法放在一起对照。
如果您决定换平台，如何将加密货币从币安转到 MEXC 的教程，说明了如何选择网络与进行测试转账。
EIP-7702 会让我自己的钱包面临风险吗？
除非您签过委托，否则不会。
把 ETH 存放在自托管钱包中，并不会启用 EIP-7702，也没有任何东西需要“升级”。
以太坊官方网站指出，任何要求您“升级”ETH 的人，都是想诈骗您。
真正的风险在于网络钓鱼。
假空投或假网站可能会要求您签署一笔授权，把钱包指向恶意的智能合约，并把它伪装成例行的确认提示。
Etherscan 于 2025 年 6 月发布的 EIP-7702 智能账户指南指出，超过 97% 的委托都与锁定易受骗用户的诈骗有关。
还有一个陷阱：正如 ethereum.org 上的 EIP-7702 指南所警告，以链 ID 为 0 签署的授权，在所有支持 EIP-7702 的 EVM 链上都有效。
如何查询与撤销 EIP-7702 委托？
把您的地址贴到 Etherscan，找到“Delegated Address”字段。
如果您还不熟悉区块链浏览器，请参考我们的以太坊区块链浏览器运作原理指南。
显示“Null”代表没有任何委托。
如果字段显示的合约不属于您所用的钱包应用程序，请在钱包内将它重设。
- 步骤 1：若是已知的钱包合约，例如 MetaMask 的 EIP-7702 Delegator，只代表您开启了该钱包的智能账户功能。
- 步骤 2：如果您不认得这份合约，请在钱包应用程序中撤销，也就是将委托指向零地址。
- 步骤 3：在您使用同一个地址的其他 EVM 链上，重复这一检查。
- 步骤 4：如果您不记得自己签过这笔委托，请假设您的私钥或助记词已经泄露，并把所有资产转移到新钱包。
如果私钥已经泄露，撤销委托也救不了这个钱包，因为握有私钥的人一分钟后就能再签一笔新的委托。
EIP-7702 攻击还会再发生吗？
EIP-7702 是以太坊中已定案且正式上线的一部分，这项功能不会消失。
最明确的解法掌握在控制签名的一方手中：建立能解码每一笔授权、并拒绝任何未经预先批准之合约的系统。
规范本身也指出，没有安全的方法可以让应用程序任意请求委托。
FAQ
EIP-7702 是以太坊的漏洞吗？
不是，它是刻意设计的功能，状态为 Final（最终定案），而且每一次委托都需要钱包本身的签名。
EIP-7702 和 ERC-4337 有什么不同？
两者都在推动以太坊走向账户抽象，但 EIP-7702 是升级现有的钱包，ERC-4337 则依赖独立的智能合约账户。
EIP-7702 是哪一次以太坊升级加入的？
EIP-7702 随 Pectra 升级推出，该升级于 2025 年 5 月 7 日激活。
要怎么撤销 EIP-7702 委托？
在钱包应用程序中签署一笔指向零地址的新委托，就能把账户重设为普通钱包。
EIP-7702 委托在其他链上也有效吗？
只在它所指定的那条链上有效，除非是以链 ID 0 签署，这样就会在所有支持 EIP-7702 的 EVM 链上生效。
币安这次事件是 EIP-7702 被黑了吗？
截至 2026 年 10 月 30 日，尚未有 EIP-7702 存在漏洞的报告，而且这笔委托带有钱包本身的有效签名。
因为 EIP-7702，我手上的 ETH 需要做什么处理吗？
不需要，您的 ETH 不需要任何升级，只有在发现自己不认得的委托时，才需要采取行动。
EIP-7702 黑客事件后，我放在币安的钱还安全吗？
截至 2026 年 10 月 30 日，币安尚未公布根本原因，因此请以其官方公告与储备金证明为准，而不是社交媒体上的帖子。
EIP-7702 重点总结
EIP-7702 让普通的以太坊钱包拥有真正的智能账户功能，但也让单一签名就能交出整个账户。
币安黑客事件让这股力量完整展现，而截至 2026 年 10 月 30 日，并未有以太坊存在漏洞的报告。
请查看一次您的“Delegated Address”，对任何要求“升级”的提示保持警觉，并通过 MEXC 的以太坊价格页面跟踪 ETH 行情。
相关文章
- 以太坊 Pectra 升级：开启 Gas 费支付新时代，带来验证者权益新机会
- 什么是智能合约？区块链自动化终极初学者指南
- 如何识别加密货币诈骗：MEXC 完整防诈骗指南
- 如何判断交易所资金是否安全：PoR 机制与验证方法
- MEXC 安全吗？全面了解平台的资产保护与安全措施
相关文章
查看更多
MEXC 新币上线日历：如何查询代币上线状态与即将上线的新币
想知道 MEXC 接下来要上线哪些代币，只要打开新币日历 mexc.com/newlisting，每张卡片都会列出代币名称、上线时间，以及充值和交易按钮。 下架与 ST 警告则公布在公告中心的“币种下架”专区。两个页面搭配着看，就能掌握哪些代币即将登上 MEXC、哪些即将离开。 Key Takeaways 新币日历列出即将上线的代币，附上上线时间、充值链接与交易按钮，部分代币还会显示阳光普照（Ki
如何注册 MEXC？网页端与 App 注册教程（邮箱、手机号、Google、Apple、钱包）
您可以在 MEXC 网站或 MEXC App 上使用邮箱或手机号注册，也可以直接使用 Google、Apple、Telegram 或 MetaMask 账号注册。 无论是网站还是 App，首次登录即视为注册，最后输入验证码即可完成。 本文将逐步讲解每一种注册方式、注册后应该先做哪些事，以及最常见的注册错误该如何解决。 Key Takeaways: 您可以在网站或 App 上，使用邮箱、手机号，或
Anthropic 创始人身价多少？按每股 70–78 美元计算，Dario Amodei 与联合创始人持股一文看懂
截至 2026 年 11 月 12 日，按 70–78 美元的 IPO 价格区间计算，Anthropic 发行后的流通股价值在 9,161 亿美元至约 1.02 万亿美元之间。七位联合创始人每人实益持有约 2.41 亿至 2.44 亿股，每人账面价值约 168 亿至 190 亿美元，合计 1,188 亿至 1,324 亿美元。这是账面价值，不是现金。 Key Takeaways 按 70 至 78
热门文章
查看更多
MEXC 子账户怎么创建与管理？类型、数量上限与 API 设置教程
MEXC 子账户是挂在主账户底下的独立账户，拥有自己的资产余额，让您不必另外注册第二个 MEXC 账户，就能把资金和交易活动分开管理。 子账户的创建与管理都在 MEXC 网页端的“子账户管理”中进行，可选择不需登录的 API 子账户，或是能在网页登录的邮箱子账户。 Key Takeaways MEXC 提供两种子账户：API 子账户（无登录权限，通过 API 密钥使用）与邮箱子账户（以专属邮箱和密
如何注册 MEXC？网页端与 App 注册教程（邮箱、手机号、Google、Apple、钱包）
您可以在 MEXC 网站或 MEXC App 上使用邮箱或手机号注册，也可以直接使用 Google、Apple、Telegram 或 MetaMask 账号注册。 无论是网站还是 App，首次登录即视为注册，最后输入验证码即可完成。 本文将逐步讲解每一种注册方式、注册后应该先做哪些事，以及最常见的注册错误该如何解决。 Key Takeaways: 您可以在网站或 App 上，使用邮箱、手机号，或
以太坊价格预测 2027–2030：ETH 最高能涨到多少？
市面上公开的以太坊长期预测差距极大，光是 VanEck 一家，2030 年的熊市情景是 360 美元，牛市情景却高达 15.4 万美元，因此没有任何单一数字称得上是“那个预测”。 本文根据 ETH 历史价格、链上供应数据与附上出处的公开模型，逐一说明 2027 年与 2030 年各情景需要哪些条件才会成立。 根据 CoinMarketCap 历史数据，ETH 在 2026 年 11 月 9 日收在
热门加密动态
查看更多
加密货币市场为何再现 20.8 亿美元连环清算？比特币与以太坊后续走势解析
概述 2026 年 11 月初加密货币市场的连续下挫，是由宏观利率预期逆转、科技股风险外溢与美国现货 ETF 资金净流出共同触发的去杠杆过程：在 11 月 5 日至 11 月 9 日的五天内，衍生品市场先后经历了两波合计达 20.8 亿美元的强制平仓，推动比特币（BTC）在 11 月 8 日夜间 15 分钟内从 75,690 美元闪崩至 73,477 美元的八月以来新低（截至 11 月 9 日 1
MEXC 与 Hyperliquid 合约流动性对比：2,103 万美元近盘口深度、10 倍点差差距与 BTC、ETH 永续合约执行解析
概述 在比特币（BTC）与以太坊（ETH）永续合约的实盘执行对比中，MEXC 在决定 100 万美元以内订单成交质量的 0.03% 近盘口档位（距离中间价 3 个基点）以 2,103 万美元的合并挂单深度位居行业第一，比排名第二的去中心化链上订单簿平台 Hyperliquid（1,544 万美元）高出 36.20%（559 万美元），且 MEXC 的 BTC 与 ETH 合约买卖点差（0.013
大额 ETH 合约交易选哪家交易所？50 万美元与 100 万美元订单实测滑点及 MEXC 0.003% 表现对比
概述 对于单笔规模在 50 万美元至 100 万美元的大额以太坊（ETH）永续合约订单，MEXC 是综合成交均价与直接手续费成本最优的交易平台，其在 50 万美元 ETH 合约模拟卖单中录得全行业最低的 0.003% 中位数滑点（折合 15.00 美元）与 0.007% P90 尾部滑点（折合 35.00 美元），在 100 万美元 ETH 合约模拟卖单中录得 0.008% 中位数滑点（折合 80
