Beosin: EIP-7702 und Sicherheitsanalyse der nächsten Generation von AA-Wallets

Das Beosin-Sicherheitsteam hat einen Bericht veröffentlicht, der die Sicherheitsrisiken und Gegenmaßnahmen für AA-Wallets unter dem EIP-7702-Standard analysiert. Dieser Vorschlag ermöglicht es extern verwalteten Konten (EOAs), während Transaktionen spezifischen Vertragscode auszuführen. Dies erhöht zwar die Flexibilität, kann jedoch auch Sicherheitsrisiken wie Autorisierungs-Wiederholungsangriffe, Kompatibilitätsprobleme bei Verträgen und Phishing-Angriffe mit sich bringen. Der Bericht liefert eine detaillierte Erläuterung potenzieller Bedrohungen, einschließlich Risiken im Zusammenhang mit Wallet-Verträgen, und legt gezielte Prüfverfahren fest. Die Untersuchung weist darauf hin, dass sich EIP-7702 parallel zu EIP-4337 entwickeln wird, wodurch die Umsetzung komplexerer Wallet-Logik unterstützt und neue Sicherheitsanforderungen an Entwickler und Prüfer gestellt werden. Durch die Veränderung der statischen Annahmen über das Verhalten von Konten bietet dieser Standard einen flexibleren Implementierungspfad für Account Abstraction.