Delegados de EIP-7702: nueve de cada diez sin hashes de metadatos publican el código fuente
Una revisión de 59 contratos utilizados como delegados de EIP-7702 en Ethereum detectó que diez omitían el hash de metadatos que normalmente se añade al bytecode de Solidity. Nueve de esos diez contratos tienen, aun así, código fuente verificado en Blockscout; entre los 46 contratos que conservan el hash de metadatos completo, 21 están verificados allí.
La muestra abarcó 1.178 autorizaciones de una ventana de 200 bloques de Ethereum del 8 de septiembre. De las autorizaciones dirigidas a delegados sin hash de metadatos, 369 de 371 apuntaban a contratos con código fuente publicado. En comparación, esto ocurría en 324 de las 774 autorizaciones dirigidas a contratos con el hash completo.
Entre los contratos que eliminan el hash figuran proyectos como CaliburEntry de Uniswap y SemiModularAccount7702 de Alchemy. El análisis sugiere que eliminar el hash puede ayudar a mantener estable el bytecode cuando cambian los metadatos, aunque los proyectos no explicaron sus motivos. El hallazgo se refiere a la verificación del código y a la transparencia de los contratos, no a un cambio en los fundamentos del mercado de Ethereum. Su alcance se limita a una muestra de bloques y a dos servicios de verificación.
Neutral
Este informe trata principalmente sobre los metadatos de los contratos delegados de EIP-7702 y la verificación de su código fuente, no sobre la demanda de tokens, los ingresos del protocolo ni un cambio en la seguridad o la política monetaria de Ethereum. Por tanto, no ofrece una señal direccional clara para ETH ni para el mercado cripto en general. Además, la muestra es limitada: abarca una única ventana de 200 bloques y las comprobaciones de verificación solo utilizaron Blockscout y Sourcify.
A corto plazo, los operadores podrían prestar atención a los resultados como una cuestión de transparencia y diligencia debida. El contraste entre la elevada proporción de autorizaciones dirigidas a contratos sin hash de metadatos cuyo código fuente está publicado y la proporción menor correspondiente a los contratos con el hash completo podría suscitar un examen más minucioso de determinados delegados. Sin embargo, el artículo no informa de ninguna explotación, pérdida de fondos ni interrupción del servicio, por lo que parece improbable que se produzca una reacción generalizada del mercado. Cualquier respuesta probablemente se limitaría a los usuarios o proyectos que interactúan con los contratos mencionados.
A más largo plazo, los hallazgos podrían contribuir al debate sobre la reproducibilidad del bytecode, la verificación de contratos y cómo influyen los ajustes de metadatos en los despliegues deterministas. Los informes similares sobre transparencia suelen tener más repercusión cuando van acompañados de pruebas de una vulnerabilidad, código tergiversado o pérdidas financieras; aquí no se ha demostrado nada de eso. Los operadores deben distinguir entre la ausencia de un hash de metadatos y la prueba de que se oculta el código fuente: nueve de los diez contratos sin hash se verificaron en Blockscout, y los ocho consultados en Sourcify recibieron un estado de coincidencia, aunque no de coincidencia exacta. En conjunto, el artículo resulta útil para evaluar riesgos a nivel de contrato, pero por sí solo no implica un catalizador alcista ni bajista para el mercado.