EIP-7702 위임자: 메타데이터 해시가 없는 10개 중 9개가 소스 코드를 공개
Ethereum에서 EIP-7702 위임자로 사용된 컨트랙트 59개를 검토한 결과, 10개에서 Solidity 바이트코드에 일반적으로 덧붙는 메타데이터 해시가 빠져 있었다. 이 10개 중 9개는 그래도 Blockscout에서 소스 코드가 검증된 상태였다. 전체 메타데이터 해시를 유지한 46개 컨트랙트 가운데 해당 서비스에서 검증된 것은 21개였다.
표본에는 9월 8일 Ethereum의 200블록 구간에서 나온 승인 1,178건이 포함됐다. 메타데이터 해시가 없는 위임자를 대상으로 한 승인 중 371건 가운데 369건은 소스 코드가 공개된 컨트랙트를 가리켰다. 이에 비해 전체 해시가 있는 컨트랙트로 향한 승인 774건 중 같은 조건을 충족한 것은 324건이었다.
해시가 제거된 컨트랙트에는 Uniswap의 CaliburEntry와 Alchemy의 SemiModularAccount7702 같은 프로젝트가 포함된다. 분석 결과, 메타데이터가 바뀌어도 바이트코드를 안정적으로 유지하기 위해 해시를 제거했을 가능성이 있지만, 해당 프로젝트들은 이유를 밝히지 않았다. 이 결과는 코드 검증과 컨트랙트 투명성에 관한 것이며 Ethereum 시장의 펀더멘털 변화에 관한 것이 아니다. 조사 범위는 단일 블록 표본과 두 개의 검증 서비스로 제한된다.
Neutral
이 보고서는 토큰 수요, 프로토콜 수익, 또는 Ethereum의 보안이나 통화 정책 변화보다는 EIP-7702 위임 컨트랙트의 메타데이터와 소스 검증을 주로 다룹니다. 따라서 ETH나 더 넓은 암호화폐 시장의 방향에 관해 뚜렷한 신호를 제공하지 않습니다. 표본도 제한적입니다. 200블록 구간 하나만 다루며, 검증 확인에는 Blockscout과 Sourcify만 사용했습니다.
단기적으로 트레이더들은 이 결과를 투명성과 실사 문제로 주목할 수 있습니다. 소스가 공개된 메타데이터 해시 제거 컨트랙트로 향한 승인 비중은 높은 반면 전체 해시 컨트랙트의 비중은 더 낮다는 점에서 특정 위임 컨트랙트에 대한 면밀한 검토가 촉발될 수 있습니다. 그러나 기사에는 익스플로잇, 자금 손실 또는 서비스 중단이 보고되지 않았으므로 시장 전반의 반응은 일어날 가능성이 낮아 보입니다. 반응이 있더라도 논의된 컨트랙트와 상호작용하는 사용자나 프로젝트에 국한될 가능성이 큽니다.
장기적으로는 이번 결과가 바이트코드 재현성, 컨트랙트 검증, 메타데이터 설정이 결정론적 배포에 미치는 영향에 관한 논의에 참고가 될 수 있습니다. 유사한 투명성 관련 보고서는 취약점, 오해를 부르는 코드 설명 또는 금전적 손실의 증거가 함께 제시될 때 가장 큰 의미를 갖는 경향이 있지만, 여기서는 어느 것도 확인되지 않았습니다. 트레이더는 메타데이터 해시가 없다는 사실과 소스 코드가 숨겨졌다는 증거를 구분해야 합니다. 메타데이터 해시를 제거한 컨트랙트 10개 중 9개는 Blockscout에서 검증되었으며, Sourcify에서 조회한 8개 모두 일치 상태를 받았지만 정확히 일치하지는 않았습니다. 전반적으로 이 기사는 컨트랙트 단위의 위험 평가에 유용하지만, 그 자체로 시장의 강세 또는 약세 촉매를 의미하지는 않습니다.