Các đại biểu EIP-7702: chín trong số mười đại biểu không có hàm băm siêu dữ liệu công bố mã nguồn

Một cuộc rà soát 59 hợp đồng được dùng làm delegate EIP-7702 trên Ethereum cho thấy có 10 hợp đồng không chứa hash siêu dữ liệu thường được nối vào bytecode Solidity. Tuy vậy, 9 trong số 10 hợp đồng này có mã nguồn đã được xác minh trên Blockscout; trong số 46 hợp đồng giữ nguyên hash siêu dữ liệu đầy đủ, có 21 hợp đồng được xác minh tại đó. Mẫu khảo sát bao gồm 1.178 ủy quyền trong một cửa sổ 200 block trên Ethereum vào ngày 8 tháng 9. Trong số các ủy quyền hướng đến những delegate không có hash siêu dữ liệu, 369/371 trỏ đến các hợp đồng có mã nguồn được công bố. Để so sánh, con số này là 324/774 đối với các ủy quyền hướng đến hợp đồng có hash đầy đủ. Các hợp đồng đã loại bỏ hash bao gồm những dự án như CaliburEntry của Uniswap và SemiModularAccount7702 của Alchemy. Phân tích cho thấy việc bỏ hash có thể giúp giữ bytecode ổn định khi siêu dữ liệu thay đổi, nhưng các dự án không nêu lý do. Phát hiện này liên quan đến việc xác minh mã và tính minh bạch của hợp đồng, chứ không phải sự thay đổi trong các yếu tố nền tảng của thị trường Ethereum. Phạm vi khảo sát chỉ giới hạn ở một mẫu block và hai dịch vụ xác minh.
Neutral
Báo cáo này chủ yếu đề cập đến siêu dữ liệu của các hợp đồng ủy quyền EIP-7702 và việc xác minh mã nguồn, chứ không phải nhu cầu về token, doanh thu giao thức hay sự thay đổi về bảo mật hoặc chính sách tiền tệ của Ethereum. Vì vậy, báo cáo không đưa ra tín hiệu rõ ràng về xu hướng của ETH hay toàn thị trường tiền mã hóa. Phạm vi mẫu cũng hẹp: chỉ bao gồm một cửa sổ 200 khối, và các bước kiểm tra xác minh chỉ sử dụng Blockscout cùng Sourcify. Trong ngắn hạn, các nhà giao dịch có thể chú ý đến kết quả này như một vấn đề về tính minh bạch và thẩm định. Sự chênh lệch giữa tỷ lệ cao các quyền ủy quyền hướng đến những hợp đồng đã công bố mã nguồn nhưng bị lược bỏ hash siêu dữ liệu, so với tỷ lệ thấp hơn ở các hợp đồng có hash đầy đủ, có thể khiến một số hợp đồng ủy quyền cụ thể bị soi xét kỹ hơn. Tuy nhiên, bài viết không ghi nhận vụ khai thác lỗ hổng, thất thoát tiền hay gián đoạn dịch vụ nào, nên khó có khả năng thị trường phản ứng trên diện rộng. Nếu có phản ứng, nhiều khả năng nó chỉ giới hạn ở người dùng hoặc dự án tương tác với các hợp đồng được đề cập. Về dài hạn, những phát hiện này có thể góp phần vào các cuộc thảo luận về khả năng tái tạo bytecode, xác minh hợp đồng và ảnh hưởng của các thiết lập siêu dữ liệu đến việc triển khai xác định. Những báo cáo tương tự về tính minh bạch thường chỉ trở nên đáng chú ý hơn khi đi kèm bằng chứng về lỗ hổng, mã bị trình bày sai lệch hoặc tổn thất tài chính; ở đây chưa có yếu tố nào được xác lập. Nhà giao dịch nên phân biệt việc thiếu hash siêu dữ liệu với bằng chứng cho thấy mã nguồn bị che giấu: chín trong số mười hợp đồng bị lược bỏ hash đã được xác minh trên Blockscout, còn cả tám hợp đồng được tra cứu trên Sourcify đều nhận trạng thái khớp, dù không phải khớp chính xác. Nhìn chung, bài viết hữu ích cho việc đánh giá rủi ro ở cấp hợp đồng, nhưng tự thân không hàm ý chất xúc tác tăng giá hay giảm giá cho thị trường.