EIP-7702 是什么？以太坊智能账户功能解析，以及如何保护资产安全
2026 年 10 月 29 日，币安（Binance）的一个以太坊热钱包在单笔交易中遭到掏空。
这起事件所利用的工具是 EIP-7702，这项功能已于 2025 年 5 月在以太坊上线。
截至 2026 年 10 月 30 日，尚未有任何 EIP-7702 本身存在漏洞的报告。
它只是完全按照一个有效签名的指示行事，而这正是最值得弄懂的地方。
Key Takeaways
- EIP-7702 让普通的以太坊钱包也能执行智能合约代码，已于 2025 年 5 月 7 日上线。
- 代币授权只覆盖单一应用程序的单一代币，EIP-7702 委托则是把您的整个账户交给一份合约。
- 每一次委托都需要钱包本身的签名，因此币安这次被黑看起来是签名端出了问题，而不是以太坊的漏洞。
- 交易所用户应留意官方公告、提币状态、储备金证明（PoR）与事后复盘报告。
- 自托管钱包用户只有在签过委托的情况下才会面临 EIP-7702 风险，可从 Etherscan 的“Delegated Address”字段查看。
- 委托可以重设为零地址，但如果您不记得自己签过，请将该钱包视为已遭入侵。
EIP-7702 是什么？
EIP-7702 是一项以太坊升级，让普通的加密货币钱包（也就是外部拥有账户，简称 EOA）可以借用智能合约代码，像智能账户一样运作。
它随着 Pectra 升级一同推出，该升级已于 2025 年 5 月 7 日在以太坊主网上线。
官方规范 EIP-7702：Set Code for EOAs（为 EOA 设置代码）新增了一种交易类型，内含经过签名的“授权”（authorization）。
每一笔授权都会指定一份合约，而且必须以钱包自己的私钥签署。
我们的以太坊 Pectra 升级总览介绍了这次升级的其他内容。
EIP-7702 如何运作？
一切都从一个签名开始。
您会签署一笔授权，内容写明一份合约、适用的链，以及您账户的 Nonce，也就是您交易次数的累计计数。
接着，任何账户都可以把这笔授权提交到以太坊，第三方也因此能替您支付手续费。
授权上链后，网络会在您的账户上写入一个小小的指针，规范中称之为委托标识符（delegation indicator）。
从此之后，任何对您地址的调用，都会执行这个指针所指向合约的代码，而您的私钥仍保有账户的完整控制权。
若要撤销，只要签署一笔指向零地址的新授权，账户就会恢复成普通钱包。
EIP-7702 如何为钱包带来账户抽象？
账户抽象（Account Abstraction）是让以太坊钱包变得可编程的发展方向，让钱包不再局限于一次一个签名、一个动作。
EIP-7702 把这个概念带进现有的钱包，因此任何人都不需要把资金转移到新地址。
规范列出了三种用途：
- 批量交易：把授权（approve）与兑换（swap）等多个动作，放进一笔“全部成功或全部失败”的交易
- Gas 代付：由另一个账户替您支付网络手续费，并可用 ETH 以外的代币偿还
- 权限降级：使用权限受限的子密钥，例如只能花费代币、不能动用 ETH
这些功能都取决于您的钱包所指向的合约，这也是下一节之所以重要的原因。
EIP-7702 委托和代币授权有什么不同？
代币授权让一个应用程序可以动用一种代币，通常设有额度上限。
EIP-7702 委托则是把整个账户的运作逻辑交给一份合约，覆盖账户内的每一项资产，直到您将它重设为止。
正是这种覆盖范围上的差距，让一次不当的委托，造成的损害远大于一次不当的授权。
不妨把您的钱包想象成一栋房子。
代币授权就像把一个柜子的钥匙交给别人，让他取走一样东西。
EIP-7702 委托则更像是聘请一位管家，由他打理每一个房间。
好的管家，例如信誉良好的钱包应用程序所提供的智能账户合约，只会听从您的指示。
心怀不轨的管家，则可能一趟就把整栋房子搬空。
您的私钥始终是万能钥匙，但这也代表任何握有私钥的人，都能另外聘请一位新管家。
币安 EIP-7702 黑客事件发生了什么？
2026 年 10 月 29 日，一名攻击者利用已签名的 EIP-7702 授权，把币安的以太坊热钱包指向攻击者自己的合约。
几分钟后，一笔交易就把这个钱包清空。
根据初步的链上估算，截至 2026 年 10 月 30 日，币安各钱包的损失高达数十亿美元。
公开的链上数据显示，整起事件分为四个步骤：
- 签名：UTC 时间约 20:20，一批以该钱包私钥签署的授权被送上以太坊。
- 指向：由于钱包的 Nonce 不断变动，据报这批授权覆盖了许多不同的数值，其中吻合的那一笔便把钱包交给了攻击者的合约。
- 清空：约三分钟后，一次调用就转走了 ETH、稳定币及数十种其他代币。
- 重设：将近四小时后，这笔委托被撤销。
第一步是关键细节：委托需要钱包本身的有效签名，因此不是私钥本身泄露，就是持有私钥的系统在不该签名的时候签了名。
是私钥泄露，还是签名系统遭到欺骗？
截至 2026 年 10 月 30 日，币安尚未公布根本原因。
目前有两种解释，分别指向截然不同的弱点。
第一种是私钥泄露，这是常见的失误，也有常见的解法：停用这把私钥，并对所有曾有访问权限的人员全面加强管控。
第二种则更令人不安。
许多交易所会让热钱包的签名流程经过自动化服务，由这些服务检查资金流向与转移金额。
但 EIP-7702 授权并不是普通的转账。
它只是一则指定某份合约的简短签名信息，没有收款人，也没有金额，这些规则根本无从检查。
如果签名服务在没有解码的情况下就批准了这样一笔授权，等于是交易所自己的安全防线，亲手签出了钱包的控制权。
初步报道也指出，有资金是从根本没有 EIP-7702 功能的区块链上流出；若这点获得证实，问题就会指向签名端。
币安遭黑客攻击后，我放在交易所的钱还安全吗？
热钱包只是交易所为了处理提币而保持连接的一小部分资金。
客户能否获得全额赔付，取决于交易所的储备金，以及它正式承诺的保障，例如保护基金，因此请以官方更新为准，而不是社交媒体上的帖子。
请留意以下信息：
- 币安官方网站与认证账号发布的公告
- 各网络的充值与提币状态
- 更新后的储备金证明报告
- 写明根本原因与修复措施的事后复盘报告
重大黑客事件发生后，诈骗者的动作往往很快，因此收到任何“退款”链接时，请先对照我们的加密货币诈骗识别指南。
储备金证明是交易所公开的证据，用来证明其持有的资产足以覆盖对用户的负债；我们的如何判断交易所资金是否安全指南，说明了如何解读这类报告。
在 MEXC，用户可以通过默克尔树（Merkle Tree）验证，确认自己的余额已被纳入储备金数据中。
交易所被黑后，我该把加密货币转出来吗？
单一交易所遭黑客攻击，并不代表您的资金就一定有风险，要不要转出是您个人的决定。
如果您决定转出部分资产，请先转一笔小额测试，并在全额转账前再次确认网络与地址。
想了解被黑交易所过去赔付用户的频率，请参考我们整理的历年交易所黑客事件数据。
若想看看有哪些选择，我们的币安替代平台指南，按地区与手续费对比了八家交易所。
MEXC vs 币安对比则把两家的手续费、上币情况与安全性说法放在一起对照。
如果您决定换平台，如何将加密货币从币安转到 MEXC 的教程，说明了如何选择网络与进行测试转账。
EIP-7702 会让我自己的钱包面临风险吗？
除非您签过委托，否则不会。
把 ETH 存放在自托管钱包中，并不会启用 EIP-7702，也没有任何东西需要“升级”。
以太坊官方网站指出，任何要求您“升级”ETH 的人，都是想诈骗您。
真正的风险在于网络钓鱼。
假空投或假网站可能会要求您签署一笔授权，把钱包指向恶意的智能合约，并把它伪装成例行的确认提示。
Etherscan 于 2025 年 6 月发布的 EIP-7702 智能账户指南指出，超过 97% 的委托都与锁定易受骗用户的诈骗有关。
还有一个陷阱：正如 ethereum.org 上的 EIP-7702 指南所警告，以链 ID 为 0 签署的授权，在所有支持 EIP-7702 的 EVM 链上都有效。
如何查询与撤销 EIP-7702 委托？
把您的地址贴到 Etherscan，找到“Delegated Address”字段。
如果您还不熟悉区块链浏览器，请参考我们的以太坊区块链浏览器运作原理指南。
显示“Null”代表没有任何委托。
如果字段显示的合约不属于您所用的钱包应用程序，请在钱包内将它重设。
- 步骤 1：若是已知的钱包合约，例如 MetaMask 的 EIP-7702 Delegator，只代表您开启了该钱包的智能账户功能。
- 步骤 2：如果您不认得这份合约，请在钱包应用程序中撤销，也就是将委托指向零地址。
- 步骤 3：在您使用同一个地址的其他 EVM 链上，重复这一检查。
- 步骤 4：如果您不记得自己签过这笔委托，请假设您的私钥或助记词已经泄露，并把所有资产转移到新钱包。
如果私钥已经泄露，撤销委托也救不了这个钱包，因为握有私钥的人一分钟后就能再签一笔新的委托。
EIP-7702 攻击还会再发生吗？
EIP-7702 是以太坊中已定案且正式上线的一部分，这项功能不会消失。
最明确的解法掌握在控制签名的一方手中：建立能解码每一笔授权、并拒绝任何未经预先批准之合约的系统。
规范本身也指出，没有安全的方法可以让应用程序任意请求委托。
FAQ
EIP-7702 是以太坊的漏洞吗？
不是，它是刻意设计的功能，状态为 Final（最终定案），而且每一次委托都需要钱包本身的签名。
EIP-7702 和 ERC-4337 有什么不同？
两者都在推动以太坊走向账户抽象，但 EIP-7702 是升级现有的钱包，ERC-4337 则依赖独立的智能合约账户。
EIP-7702 是哪一次以太坊升级加入的？
EIP-7702 随 Pectra 升级推出，该升级于 2025 年 5 月 7 日激活。
要怎么撤销 EIP-7702 委托？
在钱包应用程序中签署一笔指向零地址的新委托，就能把账户重设为普通钱包。
EIP-7702 委托在其他链上也有效吗？
只在它所指定的那条链上有效，除非是以链 ID 0 签署，这样就会在所有支持 EIP-7702 的 EVM 链上生效。
币安这次事件是 EIP-7702 被黑了吗？
截至 2026 年 10 月 30 日，尚未有 EIP-7702 存在漏洞的报告，而且这笔委托带有钱包本身的有效签名。
因为 EIP-7702，我手上的 ETH 需要做什么处理吗？
不需要，您的 ETH 不需要任何升级，只有在发现自己不认得的委托时，才需要采取行动。
EIP-7702 黑客事件后，我放在币安的钱还安全吗？
截至 2026 年 10 月 30 日，币安尚未公布根本原因，因此请以其官方公告与储备金证明为准，而不是社交媒体上的帖子。
EIP-7702 重点总结
EIP-7702 让普通的以太坊钱包拥有真正的智能账户功能，但也让单一签名就能交出整个账户。
币安黑客事件让这股力量完整展现，而截至 2026 年 10 月 30 日，并未有以太坊存在漏洞的报告。
请查看一次您的“Delegated Address”，对任何要求“升级”的提示保持警觉，并通过 MEXC 的以太坊价格页面跟踪 ETH 行情。
相关文章
相关文章
查看更多
MEXC 链上观察日报：纽交所引入Broadridge，代币化股票能否真正保留传统股东权利？
更新于：2026年11月3日 09:30（UTC+8）｜作者：MEXC 要闻速览 SBI拟向美国数字银行Erebor投资1亿美元 Starknet社区支持研究转型独立L1 Aave代币化股票枢纽上线USDC激励 Circle十分钟内在Solana铸造10亿枚USDC LO完成1200万美元A轮融资 产业动态 币安罚款及黑客事件损失估算达107亿美元，相当于五年税前利润约56% 据Bitcoin.c
MEXC 链上观察日报：FBI将币安逾60亿美元被盗事件归因于朝鲜
更新于：2026年11月2日 09:30（UTC+8）｜作者：MEXC 要闻速览 稳定币总供应量降至2985亿美元，创8月以来新低 tBTC暂停铸造与赎回，储备仍保持足额 Stellar成为MetaMask默认网络 OnePay开放USDC存款并自动兑换美元 Circle在Solana铸造2.5亿枚USDC 产业动态 币安：首批提现已开放BTC网络 据Odaily星球日报消息，币安已启动安全事件后
MEXC 链上观察日报：币安调查潜在安全事件，多链热钱包异常资金流出
更新于：2026年10月30日 09:30（UTC+8）｜作者：MEXC 要闻速览 Kalshi完成10亿美元G轮融资，估值400亿美元 Chainlink 24/7上线传统资产全天候行情 富兰克林推出两只美股与比特币混合ETF MetaMask将Stellar设为移动端及扩展程序默认网络 38家公司反对OKX与ICE的TSV代币化股票 产业动态 币安热钱包仍持续转出资金，总转移金额超62亿美元
热门文章
查看更多
OKX vs 币安（2026）：每笔挂单 0.08% 还是 0.10%？哪一家在您的居住地持有牌照？
在入门层级，OKX 的挂单（Maker）手续费为 0.08%，币安（Binance）为 0.10%；两者的现货吃单（Taker）同为 0.10%，永续合约也同样是 0.02% 与 0.05%。2026 年真正的关键差异在于牌照：OKX 在欧洲持有欧盟《加密资产市场法规》（MiCA）牌照，并经营美国平台；币安则已于 2026 年 7 月 1 日暂停欧洲经济区的服务，也不为美国用户和英国新零售客户提供
Kraken 手续费详解（2026）：7 月 9 日层级改制，Kraken 入门吃单费率翻倍至 0.80%
根据 2026 年 9 月 9 日获取的 Kraken 费率表，Kraken 的即时购买收取 1% 加上价差，自定义订单收取 1.5%；Kraken Pro 现货第 1 级为挂单 0.40%、吃单 0.80%，合约为挂单 0.02%、吃单 0.05%，加密货币提币则按资产收取固定手续费。 Key Takeaways Kraken 有两套费率表：App 收取 1% 加价差，Kraken Pro 则从
Kraken KYC 完整解析（2026）：Kraken 页面现在只显示两种路径，为什么指南仍列出四个等级？
Kraken 规定必须先完成身份验证，才能充值、交易或提现；个人账户要通过验证，需要一份政府签发的身份证件，加上一份三个月内的地址证明，而 Kraken 表示验证通常不到 30 分钟就能完成。 Key Takeaways Kraken 的验证页面在 2025 年 12 月 31 日更新后，个人账户只剩两种路径：“已验证”（Verified）与“更高额度”（higher limits），而不是多数指
热门加密动态
查看更多
MEXC 与币安合约流动性对比：2,103 万美元近盘口深度与 BTC、ETH 实测滑点解析
概述 在比特币（BTC）与以太坊（ETH）永续合约的实盘执行中，MEXC 在决定绝大多数订单成交质量的 0.03% 近盘口档位（距离中间价 3 个基点以内）以 2,103 万美元的 BTC 与 ETH 合约合并挂单深度位居行业第一，并在 50 万美元与 100 万美元 ETH 合约模拟卖单中分别录得 0.003%（折合 15 美元）与 0.008%（折合 80 美元）的行业最低梯队中位数滑点；而币
Bitmine 606万枚 ETH 国库解析：质押收益、现金储备与 BMNR 估值重塑
概述 Bitmine Immersion Technologies 持有的 6,060,506 枚 ETH（按每枚 2,261 美元计值约 137.0 亿美元）意味着该公司的资产负债表已高度转化为锁仓型以太坊收益工具，其中 86.25%（5,227,037 枚 ETH）处于质押状态以博取年化约 3.58 亿美元的预期毛收益，而直接通过 MEXC 参与以太坊现货与合约交易的投资者则可在零挂单与零吃单
2026 年最具流动性的加密交易所：MEXC 在 BTC 合约与股票永续的近盘口深度居首
概述 判断哪家交易所流动性最好，取决于三件事：交易哪个市场、下多大的单、看哪个档位。把这三项定下来，答案是具体的；不定下来，任何排名都可以互相矛盾。 按 TokenInsight 2026 年 9 月流动性报告（采样期 8 月 16 日 00:00 至 9 月 14 日 23:30，UTC+8，通过官方接口每三十分钟取样，覆盖九家交易所），在近盘口档位上的结果如下：BTC 与 ETH 合约 0.0
