נציגי EIP-7702: תשעה מתוך עשרה ללא גיבובי מטא־נתונים מפרסמים קוד מקור
בדיקה של 59 חוזים ששימשו כנציגי EIP-7702 ב-Ethereum מצאה כי בעשרה מהם הושמט גיבוב המטא-נתונים שמצורף בדרך כלל לבייטקוד של Solidity. לתשעה מתוך עשרת החוזים האלה יש בכל זאת קוד מקור מאומת ב-Blockscout; מתוך 46 החוזים ששמרו על גיבוב מטא-נתונים מלא, 21 מאומתים שם.
המדגם כלל 1,178 הרשאות מתוך חלון של 200 בלוקים ב-Ethereum ב-8 בספטמבר. מתוך ההרשאות שנשלחו לנציגים ללא גיבוב מטא-נתונים, 369 מתוך 371 הצביעו על חוזים שקוד המקור שלהם פורסם. לשם השוואה, כך היה גם ב-324 מתוך 774 ההרשאות לחוזים עם גיבוב מלא.
בין החוזים שהגיבוב הוסר מהם נמצאים פרויקטים כמו CaliburEntry של Uniswap ו-SemiModularAccount7702 של Alchemy. הניתוח מצביע על כך שהסרת הגיבוב עשויה לסייע בשמירה על יציבות הבייטקוד כאשר המטא-נתונים משתנים, אך הפרויקטים לא מסרו את הסיבות לכך. הממצא עוסק באימות קוד ובשקיפות חוזים, ולא בשינוי ביסודות השוק של Ethereum. היקפו מוגבל למדגם בלוקים אחד ולשני שירותי אימות.
Neutral
הדוח עוסק בעיקר במטא־נתונים של חוזי delegate מסוג EIP-7702 ובאימות קוד המקור, ולא בביקוש לאסימונים, בהכנסות הפרוטוקול או בשינוי באבטחה או במדיניות המוניטרית של Ethereum. לכן הוא אינו מספק אות כיווני ברור לגבי ETH או שוק הקריפטו הרחב. גם המדגם מצומצם: הוא כולל חלון יחיד של 200 בלוקים, ובדיקות האימות השתמשו רק ב־Blockscout וב־Sourcify.
בטווח הקצר, סוחרים עשויים להתייחס לתוצאות כסוגיה של שקיפות ובדיקת נאותות. הפער בין השיעור הגבוה של הרשאות שהופנו לחוזים שבהם הוסרה חשיפת ה־metadata hash אך קוד המקור שלהם פורסם, לבין השיעור הנמוך יותר עבור חוזים עם hash מלא, עשוי לעודד בדיקה מעמיקה יותר של delegates מסוימים. עם זאת, המאמר אינו מדווח על ניצול לרעה, אובדן כספים או שיבוש שירות, ולכן תגובה רחבה בשוק נראית בלתי סבירה. אם תהיה תגובה, סביר יותר שהיא תוגבל למשתמשים או לפרויקטים המקיימים אינטראקציה עם החוזים הנדונים.
בטווח הארוך, הממצאים עשויים לתרום לדיונים על שחזוריות של bytecode, אימות חוזים ועל האופן שבו הגדרות metadata משפיעות על פריסות דטרמיניסטיות. דוחות דומים העוסקים בשקיפות נוטים להיות משמעותיים ביותר כשהם מלווים בראיות לפגיעוּת, להצגה מטעה של קוד או להפסדים כספיים; דבר מכל אלה לא הוכח כאן. על הסוחרים להבחין בין hash חסר של metadata לבין הוכחה לכך שקוד המקור מוסתר: תשעה מתוך עשרת החוזים שהוסרה מהם חשיפת ה־hash אומתו ב־Blockscout, וכל שמונת החוזים שנבדקו ב־Sourcify קיבלו סטטוס התאמה, אף שלא הייתה התאמה מדויקת. בסך הכול, המאמר מועיל להערכת סיכונים ברמת החוזה, אך כשלעצמו אינו מרמז על זרז שורי או דובי בשוק.