Beosin: Análise de Auditoria de Segurança do EIP-7702 e de Carteiras AA de Próxima Geração

A equipe de segurança da Beosin divulgou um relatório analisando os riscos de segurança e as contramedidas para carteiras AA sob o padrão EIP-7702. Essa proposta permite que contas de propriedade externa (EOAs) executem códigos de contrato específicos durante transações, o que, embora aumente a flexibilidade, também pode introduzir riscos de segurança, como ataques de repetição de autorização, problemas de compatibilidade de contratos e ataques de phishing. O relatório fornece uma explicação detalhada das ameaças potenciais, incluindo riscos de contratos de carteira, e estabelece procedimentos de auditoria direcionados. A pesquisa destaca que o EIP-7702 se desenvolverá em conjunto com o EIP-4337, apoiando a implementação de lógicas de carteira mais complexas e impondo novos requisitos de segurança para desenvolvedores e auditores. Ao alterar as suposições estáticas sobre o comportamento das contas, esse padrão oferece um caminho de implementação mais flexível para a abstração de contas.