Delegasi EIP-7702: sembilan dari sepuluh yang tidak memiliki hash metadata menerbitkan kode sumber
Peninjauan terhadap 59 kontrak yang digunakan sebagai delegasi EIP-7702 di Ethereum menemukan bahwa sepuluh di antaranya tidak menyertakan hash metadata yang biasanya ditambahkan ke bytecode Solidity. Sembilan dari sepuluh kontrak tersebut tetap memiliki kode sumber terverifikasi di Blockscout; dari 46 kontrak yang mempertahankan hash metadata lengkap, 21 terverifikasi di sana.
Sampel tersebut mencakup 1.178 otorisasi dari rentang 200 blok Ethereum pada 8 September. Dari otorisasi yang diarahkan ke delegasi tanpa hash metadata, 369 dari 371 menunjuk ke kontrak dengan kode sumber yang dipublikasikan. Sebagai perbandingan, 324 dari 774 otorisasi ke kontrak dengan hash lengkap melakukan hal yang sama.
Kontrak yang hash-nya dihapus mencakup proyek seperti CaliburEntry milik Uniswap dan SemiModularAccount7702 milik Alchemy. Analisis ini mengindikasikan bahwa penghapusan hash mungkin membantu menjaga bytecode tetap stabil saat metadata berubah, tetapi proyek-proyek tersebut tidak menyatakan alasannya. Temuan ini berkaitan dengan verifikasi kode dan transparansi kontrak, bukan perubahan pada fundamental pasar Ethereum. Cakupannya terbatas pada satu sampel blok dan dua layanan verifikasi.
Neutral
Laporan ini terutama membahas metadata kontrak delegasi EIP-7702 dan verifikasi sumber, bukan permintaan token, pendapatan protokol, atau perubahan pada keamanan maupun kebijakan moneter Ethereum. Karena itu, laporan ini tidak memberikan sinyal arah yang jelas untuk ETH atau pasar kripto secara lebih luas. Sampelnya juga terbatas: laporan ini mencakup satu rentang 200 blok, dan pemeriksaan verifikasi hanya menggunakan Blockscout dan Sourcify.
Dalam jangka pendek, trader mungkin memperhatikan hasil ini sebagai persoalan transparansi dan uji tuntas. Perbedaan antara tingginya porsi otorisasi yang mengarah ke kontrak tanpa hash metadata dengan sumber yang dipublikasikan dan lebih rendahnya porsi untuk kontrak dengan hash lengkap dapat mendorong pemeriksaan lebih saksama terhadap delegat tertentu. Namun, artikel ini tidak melaporkan eksploitasi, kehilangan dana, atau gangguan layanan, sehingga reaksi pasar yang luas tampaknya tidak mungkin terjadi. Jika ada respons, kemungkinan besar dampaknya terbatas pada pengguna atau proyek yang berinteraksi dengan kontrak yang dibahas.
Dalam jangka panjang, temuan ini dapat menjadi bahan diskusi tentang keterulangan bytecode, verifikasi kontrak, dan pengaruh pengaturan metadata terhadap deployment deterministik. Laporan terkait transparansi serupa biasanya paling berdampak ketika disertai bukti kerentanan, kode yang disajikan secara menyesatkan, atau kerugian finansial; tidak satu pun terbukti di sini. Trader sebaiknya membedakan hash metadata yang tidak ada dari bukti bahwa kode sumber disembunyikan: sembilan dari sepuluh kontrak tanpa hash metadata terverifikasi di Blockscout, dan semua delapan kontrak yang diperiksa di Sourcify memperoleh status cocok, meskipun tidak ada yang cocok secara persis. Secara keseluruhan, artikel ini berguna untuk penilaian risiko di tingkat kontrak, tetapi tidak dengan sendirinya menyiratkan katalis pasar bullish atau bearish.