EIP-7702 受託方:十個沒有元數據雜湊的受託方中,有九個會公開源代碼
一項對 Ethereum 上 59 個用作 EIP-7702 代理的合約的檢視發現,當中有 10 個沒有附上通常會加在 Solidity 位元組碼末端的中繼資料雜湊。這 10 個合約中有 9 個仍在 Blockscout 上有經驗證的原始碼;而在保留完整中繼資料雜湊的 46 個合約中,有 21 個在該平台上經過驗證。
樣本涵蓋 9 月 8 日 Ethereum 一段 200 個區塊期間的 1,178 項授權。指向沒有中繼資料雜湊之代理的授權中,371 項有 369 項指向已發布原始碼的合約。相比之下,指向具完整雜湊合約的 774 項授權中,有 324 項符合這個情況。
被移除雜湊的合約包括 Uniswap 的 CaliburEntry 及 Alchemy 的 SemiModularAccount7702 等項目。分析顯示,移除雜湊或有助在中繼資料變動時維持位元組碼穩定,但相關項目沒有交代原因。這項發現關乎程式碼驗證及合約透明度,並非 Ethereum 市場基本因素的變化。研究範圍僅限於一個區塊樣本及兩個驗證服務。
Neutral
這份報告主要探討 EIP-7702 委派合約的中繼資料及原始碼驗證,而非代幣需求、協議收入,亦非 Ethereum 安全性或貨幣政策的變化。因此,報告並未為 ETH 或整體加密貨幣市場提供明確的方向性訊號。樣本亦相當有限:只涵蓋一段 200 個區塊的時期,而驗證檢查只使用 Blockscout 和 Sourcify。
短期而言,交易者可能會視這些結果為透明度及盡職審查方面的議題。獲授權交易中,流向已發布原始碼但移除中繼資料雜湊的合約比例較高,而流向完整雜湊合約的比例較低;兩者的差異可能促使市場更仔細審視個別委派合約。不過,文章並無報告任何漏洞利用、資金損失或服務中斷,因此引發廣泛市場反應的可能性不大。即使出現反應,亦較可能只限於與文中合約互動的用戶或項目。
長遠而言,這些發現或有助於相關討論,包括位元組碼的可重現性、合約驗證,以及中繼資料設定如何影響確定性部署。類似的透明度報告通常只有在同時有證據顯示存在漏洞、程式碼描述失實或造成財務損失時,才會變得尤其重要;本文並未證實任何一項。交易者應分清缺少中繼資料雜湊與原始碼遭隱藏的證據:十個移除雜湊的合約中有九個已在 Blockscout 驗證,而在 Sourcify 查詢的八個合約全都獲得匹配狀態,但並非完全匹配。整體而言,這篇文章有助評估合約層面的風險,但本身並不構成市場看升或看跌的催化因素。