EIP-7702: EOAs als Smart Accounts erklärt

Definition

EIP-7702, ein Ethereum Improvement Proposal, stellt eine bedeutende Entwicklung für Externally Owned Accounts (EOAs) dar, indem es ihnen ermöglicht, vorübergehend die Funktionalitäten von Smart-Contract-Konten zu übernehmen. Traditionell sind EOAs einfache Konten, die durch einen privaten Schlüssel kontrolliert werden und lediglich Transaktionen senden sowie Vermögenswerte halten können. Smart-Contract-Konten hingegen können komplexe Logik ausführen, mehrere Unterzeichner verwalten und erweiterte Funktionen implementieren. EIP-7702 überbrückt diese Lücke, indem es einem EOA erlaubt, seine Ausführung für die Dauer einer Transaktion an einen bestimmten Smart Contract zu delegieren. Dies verwandelt es effektiv in ein "Smart-EOA", ohne eine dauerhafte Migration oder eine Änderung des zugrunde liegenden privaten Schlüssels zu erfordern. Dieses Upgrade, das mit dem Pectra-Hard-Fork aktiviert werden soll, zielt darauf ab, die Vorteile der Konto-Abstraktion der überwiegenden Mehrheit der bestehenden Ethereum-Nutzer, die EOAs verwenden, zugänglich zu machen.

EIP-7702 ermöglicht es einem Externally Owned Account (EOA), vorübergehend seinen eigenen Smart-Contract-Code festzulegen, wodurch erweiterte Funktionen wie gebündelte Transaktionen und Gas-Sponsoring für die Dauer einer spezifischen Transaktion aktiviert werden.

Kernaussage

Die zentrale Innovation von EIP-7702 ist seine Fähigkeit, bestehende EOAs mit Smart-Contract-Funktionen auf temporärer, transaktionsbasierter Grundlage auszustatten. Dies bedeutet, dass Nutzer erweiterte Funktionen wie Gas-Sponsoring, gebündelte Transaktionen, Session-Keys und granulare Berechtigungen direkt von ihren vertrauten EOA-Adressen aus nutzen können, während sie die Kontrolle über ihre ursprünglichen privaten Schlüssel behalten. Es bietet einen flexiblen Weg zu den Vorteilen der Konto-Abstraktion, ohne die Nutzer zu zwingen, ihre aktuellen Wallets aufzugeben oder vollständig zu neuen Smart-Contract-Konten zu migrieren. Dadurch wird die Benutzererfahrung und Sicherheit im gesamten Ethereum-Ökosystem verbessert.

Mechanik

EIP-7702 führt einen neuartigen Mechanismus ein, der es einem EOA ermöglicht, seinen Code vorübergehend festzulegen. Dies wird durch einen neuen Transaktionstyp erreicht, der oft als "Set-Code-Transaktion" bezeichnet wird oder spezifisch durch den Transaktionstyp 0x04 identifiziert wird. Wenn ein Nutzer Smart-Account-Funktionen nutzen möchte, signiert er eine spezielle Autorisierung. Diese Autorisierung ist keine Standard-EIP-712- oder EIP-191-Signatur; es handelt sich um eine einzigartige Signatur, die speziell für EIP-7702 entwickelt wurde. Die Autorisierung umfasst kritische Parameter wie die Chain-ID, die Adresse des Smart Contracts, an den die Ausführung delegiert wird, eine Nonce zur Verhinderung von Replay-Angriffen und die Signatur selbst, die mit dem privaten Schlüssel des EOA generiert wird.

Sobald diese Autorisierung signiert ist, wird sie in den neuen Transaktionstyp 0x04 aufgenommen und an einen Ethereum-Ausführungsclient gesendet. Der Client führt mehrere entscheidende Prüfungen durch: Er verifiziert die Signatur anhand des privaten Schlüssels des EOA, bestätigt die Nonce und stellt sicher, dass die Delegationsparameter gültig sind. Wenn alle Prüfungen erfolgreich sind, setzt der Ausführungsclient den Code des EOA vorübergehend. Dieser temporäre Code ist im Format (0xef0100 ++ address) formatiert, wobei address die im Autorisierungsprozess angegebene Smart-Contract-Adresse ist. Für die Dauer dieser spezifischen Transaktion verhält sich das EOA so, als hätte es den Code des delegierten Smart Contracts, was die Ausführung komplexer Logik ermöglicht. Entscheidend ist, dass Nutzer diese Delegation jederzeit widerrufen können, indem sie eine neue Autorisierung signieren, die auf die Null-Adresse verweist. Dies löscht effektiv den temporären Code und versetzt das EOA in seinen traditionellen Zustand zurück. Dieses temporäre Delegationsmodell stellt sicher, dass die grundlegende Natur des EOA als privat schlüsselgesteuertes Konto intakt bleibt, während es bei Bedarf die Flexibilität der Smart-Contract-Ausführung bietet.

Trading-Relevanz

EIP-7702 verbessert das Potenzial für anspruchsvolle Trading-Strategien und eine verbesserte Benutzererfahrung im dezentralen Finanzwesen (DeFi) erheblich. Für Trader bedeutet die Möglichkeit, Transaktionen zu bündeln, dass mehrere Aktionen – wie das Genehmigen eines Tokens, dessen Tausch auf einer DEX und das anschließende Staking des resultierenden Vermögenswerts – in einer einzigen, atomaren Transaktion ausgeführt werden können. Dies spart nicht nur Gas-Gebühren, indem die Anzahl der einzelnen Transaktionen reduziert wird, sondern mindert auch das Risiko von Front-Running oder fehlgeschlagenen Zwischenschritten, was ein zuverlässigeres und effizienteres Trading-Erlebnis bietet. Darüber hinaus ermöglicht das Gas-Sponsoring, dass Dritte, wie dApps oder spezialisierte Relayer, die Transaktionsgebühren für Nutzer übernehmen. Dies kann die Eintrittsbarriere für neue Nutzer drastisch senken oder Mikrotransaktionen ermöglichen, die sonst aufgrund hoher Gas-Kosten unwirtschaftlich wären, was potenziell die Liquidität und Beteiligung an verschiedenen DeFi-Protokollen erhöht.

Die Einführung von Session-Keys und granularen Berechtigungen durch EIP-7702 eröffnet neue Wege für automatisiertes und sicheres Trading. Trader können temporäre Schlüssel mit begrenztem Umfang generieren, die einer bestimmten dApp oder einem Bot erlauben, vordefinierte Aktionen (z. B. Trades bis zu einem bestimmten Wert auszuführen, mit einem spezifischen Vertrag zu interagieren) für einen festgelegten Zeitraum durchzuführen, ohne den Haupt-Privatschlüssel des EOA preiszugeben. Dies ermöglicht sicherere automatisierte Trading-Strategien, bei denen ein Bot Positionen innerhalb strenger Parameter verwalten oder Arbitrage-Möglichkeiten ausführen kann, wodurch das Risiko, das mit der vollständigen Offenlegung des privaten Schlüssels verbunden ist, erheblich reduziert wird. Ein Trader könnte beispielsweise einen Session-Key so einstellen, dass er nur Swaps auf Uniswap für maximal 1 ETH pro Tag erlaubt, der nach 24 Stunden abläuft. Dieses Maß an Kontrolle und Automatisierung, das zuvor komplexen Smart-Contract-Wallets vorbehalten war, wird nun Standard-EOA-Nutzern zugänglich gemacht und fördert Innovationen bei Trading-Tools und -Strategien.

Risiken

Obwohl EIP-7702 erhebliche Vorteile bietet, führt es auch neue Risikovektoren ein, die Nutzer verstehen müssen. Das Hauptanliegen dreht sich um den Delegationsmechanismus. Wenn ein EOA seine Ausführung an einen Smart Contract delegiert, vertraut es diesem Vertrag effektiv, Aktionen in seinem Namen auszuführen. Wenn der delegierte Smart Contract Schwachstellen enthält, wie Bugs, Reentrancy-Probleme oder bösartigen Code, könnten die Vermögenswerte des EOA gefährdet sein. Nutzer müssen äußerste Vorsicht und Sorgfalt walten lassen, wenn sie Smart Contracts auswählen, an die sie delegieren. Sie müssen sicherstellen, dass diese geprüft, seriös sind und eine starke Sicherheitsbilanz aufweisen. Ein kompromittierter delegierter Vertrag könnte zu unautorisierten Transaktionen, Vermögensdiebstahl oder anderen nachteiligen Ergebnissen führen, selbst wenn der private Schlüssel des EOA selbst sicher bleibt.

Ein weiteres erhebliches Risiko liegt in der fortgesetzten Kontrolle durch den privaten Schlüssel. Im Gegensatz zu einer vollständigen Migration zu einer Smart-Contract-Wallet, bei der der private Schlüssel möglicherweise nur einen Proxy steuert, behält der private Schlüssel des EOA bei EIP-7702 seine volle Macht. Dies bedeutet, dass selbst wenn eine Delegation aktiv ist, der private Schlüssel weiterhin verwendet werden kann, um traditionelle EOA-Transaktionen zu signieren oder sogar die aktuelle Delegation zu widerrufen und eine neue festzulegen. Obwohl dies Flexibilität bietet, bedeutet es auch, dass ein Angreifer, wenn der private Schlüssel kompromittiert wird, nicht nur direkt Gelder abziehen, sondern auch aktive Smart-Account-Funktionen manipulieren oder widerrufen könnte, wodurch beabsichtigte Sicherheitsmaßnahmen wie Session-Keys potenziell umgangen werden. Darüber hinaus könnte die nicht-standardisierte Signaturmethode für EIP-7702-Autorisierungen (nicht EIP-712- oder EIP-191-kompatibel) zu Nutzerverwirrung oder Phishing-Versuchen führen, wenn sie nicht klar von Wallet-Schnittstellen kommuniziert wird. Nutzer müssen wachsam sein bezüglich der spezifischen Art der Signatur, die sie bereitstellen, und deren Implikationen verstehen.

Geschichte und Beispiele

EIP-7702 entstand aus den fortlaufenden Bemühungen innerhalb der Ethereum-Community, die Konto-Abstraktion zu erreichen, ein lang angestrebtes Ziel, die Fähigkeiten von EOAs und Smart-Contract-Konten zu vereinheitlichen. Vor EIP-7702 wurden erhebliche Fortschritte in Richtung Konto-Abstraktion mit ERC-4337 erzielt, das einen Standard für Smart-Contract-Wallets einführte, um mit Bundlern und Paymastern zu interagieren, wodurch Funktionen wie Gas-Sponsoring und Bündelung ohne Protokoll-Ebene-Änderungen ermöglicht wurden. ERC-4337 kommt jedoch hauptsächlich neuen Smart-Contract-Konten zugute und erfordert von den Nutzern, zu migrieren oder eine separate Smart-Wallet zu verwalten. Frühere Vorschläge wie EIP-3074 zielten ebenfalls darauf ab, EOAs zu verbessern, stießen jedoch auf Bedenken hinsichtlich der dauerhaften Delegierung der Kontrolle, was EIP-7702 mit seinem temporären, transaktionsspezifischen Delegationsmodell adressiert.

EIP-7702 ist ein Protokoll-Ebene-Upgrade, was bedeutet, dass es einen Hard-Fork erfordert, um auf dem Ethereum-Mainnet aktiviert zu werden. Es ist geplant, als Teil des Pectra-Hard-Forks live zu gehen, der voraussichtlich um Mai 2025 stattfinden wird. Diese Aktivierung wird den neuen Transaktionstyp 0x04 und die notwendigen EVM-Änderungen zur Unterstützung der temporären Code-Einstellung für EOAs einführen. Sobald es live ist, können Nutzer mit bestehenden EOAs mit dApps interagieren, die EIP-7702 über Standards wie EIP-5792 integrieren. Zum Beispiel könnte ein Nutzer eine EIP-7702-Autorisierung signieren, die auf eine Safe- oder Biconomy-Konto-Abstraktionsimplementierung verweist. Dies würde es seiner Standard-MetaMask-EOA beispielsweise ermöglichen, sich vorübergehend wie ein Safe-Smart-Account zu verhalten, wodurch Funktionen wie Multi-Call-Transaktionen oder gaslose Swaps ermöglicht werden, alles unter Verwendung seines vertrauten privaten Schlüssels. Diese Integration wird voraussichtlich die Akzeptanz von Konto-Abstraktionsfunktionen im gesamten Ethereum-Ökosystem erheblich beschleunigen und erweiterte Wallet-Funktionalitäten einem breiteren Nutzerkreis zugänglich machen.

Häufige Missverständnisse

Ein weit verbreitetes Missverständnis über EIP-7702 ist, dass es ERC-4337 ersetzt. Dies ist falsch; EIP-7702 ist komplementär zu ERC-4337, kein Ersatz. ERC-4337 bietet eine standardisierte Möglichkeit für Smart-Contract-Konten, mit der breiteren Konto-Abstraktionsinfrastruktur (Bundler, Paymaster) zu interagieren, indem es definiert, wie diese Konten funktionieren. EIP-7702 hingegen aktualisiert das EOA selbst und ermöglicht es ihm, vorübergehend ein Smart-Account zu werden. Man kann es so sehen: ERC-4337 definiert die Spielregeln für Smart-Accounts, während EIP-7702 EOAs die Möglichkeit gibt, vorübergehend an diesem Spiel teilzunehmen. Ein durch EIP-7702 aktiviertes Smart-EOA kann dann die durch ERC-4337 definierte Infrastruktur nutzen, um Funktionen wie Gas-Sponsoring zu verwenden.

Ein weiteres häufiges Missverständnis ist, dass EIP-7702 eine dauerhafte Delegation der Kontrolle oder eine vollständige Migration des EOA zu einem Smart Contract beinhaltet. Auch dies ist unzutreffend. Die durch EIP-7702 ermöglichte Delegation ist streng temporär und transaktionsspezifisch. Der Code des EOA wird nur für die Dauer einer einzelnen Transaktion gesetzt, oder er kann über mehrere Transaktionen hinweg persistent gesetzt werden, ist aber immer durch den privaten Schlüssel des EOA widerrufbar. Der private Schlüssel des EOA behält stets die ultimative Kontrolle und kann jede Delegation widerrufen, indem er eine neue Autorisierung signiert, die auf die Null-Adresse verweist. Dieses Design stellt sicher, dass Nutzer die direkte Kontrolle über ihre Konten nicht verlieren und jederzeit in einen traditionellen EOA-Zustand zurückkehren können, wodurch einige der Sicherheitsbedenken früherer Vorschläge, die dauerhaftere Delegationsmodelle vorsahen, ausgeräumt werden. Das EOA bleibt ein EOA, lediglich mit erweiterten Funktionen, wenn diese aktiviert sind.

Zusammenfassung

EIP-7702 markiert einen entscheidenden Fortschritt auf Ethereums Weg zur vollständigen Konto-Abstraktion, indem es bestehende Externally Owned Accounts (EOAs) mit den anspruchsvollen Funktionen ausstattet, die traditionell Smart-Contract-Wallets vorbehalten waren. Indem es EOAs ermöglicht, die Ausführung vorübergehend an Smart Contracts zu delegieren, schaltet EIP-7702 Funktionen wie gebündelte Transaktionen, Gas-Sponsoring und granulare Berechtigungen frei, was die Benutzererfahrung erheblich verbessert und neue Möglichkeiten für DeFi-Anwendungen eröffnet. Dieses Protokoll-Ebene-Upgrade, das mit dem Pectra-Hard-Fork aktiviert werden soll, arbeitet in Verbindung mit ERC-4337, indem es das Konto selbst aktualisiert, während ERC-4337 dessen Interaktion mit dem Ökosystem standardisiert. Obwohl es immense Vorteile bietet, müssen Nutzer hinsichtlich der Sicherheitsimplikationen der Delegation an externe Smart Contracts und der weiterhin wichtigen Sicherung ihrer privaten Schlüssel wachsam bleiben. EIP-7702 stellt einen flexiblen, nicht-migratorischen Weg für Millionen von Ethereum-Nutzern dar, um auf die Zukunft der Blockchain-Interaktion zuzugreifen und das Ökosystem zugänglicher, effizienter und leistungsfähiger zu machen.