EIP-7702 委托合约:十个未保留元数据哈希的合约中,九个公开了源码
对以太坊上 59 个 EIP-7702 委托合约的审查发现,其中 10 个没有在 Solidity 字节码中保留通常附加的元数据哈希。尽管如此,这 10 个合约中有 9 个在 Blockscout 上验证了源码。在保留完整元数据哈希的 46 个合约中,有 21 个通过验证。
样本涵盖 9 月 8 日以太坊一个 200 区块窗口内的 1,178 笔授权。指向未保留元数据哈希的委托合约的授权中,371 笔有 369 笔指向已公开源码的合约。相比之下,指向保留完整哈希合约的 774 笔授权中,324 笔对应已公开源码的合约。
未保留哈希的合约包括 Uniswap 的 CaliburEntry 和 Alchemy 的 SemiModularAccount7702。分析认为,移除哈希或有助于在元数据变动时保持字节码稳定,但相关项目并未说明原因。这一发现涉及代码验证和合约透明度,并不代表以太坊市场基本面发生变化;其结论也仅限于一个区块样本和两个验证服务。
中性
这篇报道主要讨论 EIP-7702 委托合约的元数据和源码验证,而非代币需求、协议收入,或以太坊安全性及货币政策的变化。因此,它没有为 ETH 或更广泛的加密市场提供明确的方向性信号。样本范围也较窄:仅涵盖一个 200 区块窗口,且验证仅使用 Blockscout 和 Sourcify。
短期内,交易者可能会将此事视为透明度和尽职调查问题。未保留元数据哈希的合约获得的授权中,已公开源码的比例较高;而保留完整哈希的合约比例较低。这种差异可能促使市场更仔细审查相关委托合约。不过,报道没有提及漏洞、资金损失或服务中断,因此不太可能引发广泛市场反应。潜在影响更可能局限于使用相关合约的用户或项目。
长期来看,这些发现可能影响有关字节码可复现性、合约验证,以及元数据设置如何影响确定性部署的讨论。类似的透明度报道通常只有在伴随漏洞、代码误导或财务损失证据时才会产生更大影响;本文并未证实此类情况。交易者应区分“缺少元数据哈希”与“源码被刻意隐藏”:十个未保留哈希的合约中有九个在 Blockscout 上通过验证;在 Sourcify 查询的八个合约中,全部获得 match 状态,但没有一个是 exact match。总体而言,这篇报道有助于评估具体合约风险,但本身并非看涨或看跌的市场催化剂。