EIP-7702-delegater: nio av tio utan metadatahashar publicerar källkod
En granskning av 59 kontrakt som användes som EIP-7702-delegater på Ethereum visade att tio saknade den metadat hash som vanligtvis läggs till i Solidity-bytekod. Nio av dessa tio kontrakt hade ändå verifierad källkod på Blockscout; bland de 46 kontrakt som behöll en fullständig metadatahash var 21 verifierade där.
Urvalet omfattade 1 178 auktoriseringar från ett 200 block långt fönster på Ethereum den 8 september. Av auktoriseringarna som riktades till delegater utan metadatahash pekade 369 av 371 på kontrakt med publicerad källkod. Som jämförelse gjorde 324 av 774 auktoriseringar till kontrakt med fullständig hash det.
Bland kontrakten utan hash finns projekt som Uniswaps CaliburEntry och Alchemys SemiModularAccount7702. Analysen tyder på att borttagning av hashen kan bidra till att hålla bytekoden stabil när metadata ändras, men projekten angav inte sina skäl. Resultatet gäller kodverifiering och kontraktstransparens, inte en förändring av Ethereums marknadsfundament. Omfattningen är begränsad till ett blockurval och två verifieringstjänster.
Neutral
Den här rapporten handlar främst om metadata för EIP-7702-delegatkontrakt och verifiering av källkod, snarare än efterfrågan på token, protokollintäkter eller en förändring av Ethereums säkerhet eller penningpolitik. Den ger därför ingen tydlig signal om riktningen för ETH eller den bredare kryptomarknaden. Urvalet är också begränsat: det omfattar ett enda fönster på 200 block, och verifieringskontrollerna använde endast Blockscout och Sourcify.
På kort sikt kan handlare uppmärksamma resultaten som en fråga om transparens och due diligence. Skillnaden mellan den höga andelen auktoriseringar till källkodspublicerade kontrakt med borttagen metadatahash och den lägre andelen för kontrakt med full hash kan leda till närmare granskning av specifika delegater. Artikeln rapporterar dock inte om något intrång, någon förlust av medel eller något avbrott i tjänsten, så en bred marknadsreaktion verkar osannolik. En eventuell reaktion skulle snarare vara begränsad till användare eller projekt som interagerar med de kontrakt som diskuteras.
På längre sikt kan resultaten bidra till diskussioner om reproducerbarhet för bytekod, kontraktsverifiering och hur metadatainställningar påverkar deterministiska driftsättningar. Liknande rapporter om transparens har tenderat att få störst betydelse när de åtföljts av belägg för en sårbarhet, vilseledande kod eller ekonomiska förluster; inget av detta har fastställts här. Handlare bör skilja mellan en saknad metadatahash och bevis för att källkoden döljs: nio av de tio kontrakten med borttagen metadatahash verifierades på Blockscout, och alla åtta som kontrollerades på Sourcify fick matchningsstatus, även om ingen fick en exakt matchning. Sammantaget är artikeln användbar för riskbedömning på kontraktsnivå, men innebär i sig inte någon hausse- eller baisseutlösande faktor på marknaden.