مطوّر يقدم مسودة لإيثيريوم (ETH) تمنع التفويض عبر EIP-7702 نهائيًا بعلامة 0xef0200

علامة 0xef0200 وحدودها

أول المتأثرين بمسودة جديدة على شبكة إيثيريوم (ETH) هم المحافظ الساخنة للمنصات ومكاتب الحفظ المؤسسية، والمسودة تربطهم بشكل دائم لا رجعة فيه. نشر مطوّر يعمل تحت حساب nicolashw هذه المسودة في مستودع مقترحات تحسين إيثيريوم يوم الجمعة 30 أكتوبر. المسودة لم تُدمج بعد في القائمة الرئيسية للمستودع، ولم تحصل على رقم ضمن سلسلة EIP حتى الآن.

تستهدف المسودة معيار EIP-7702، وهو المعيار الذي يتيح للحساب الخارجي المملوك للمستخدم، أي نوع المحفظة العادي الذي يُوقَّع بمفتاح خاص، تفويض عقد ذكي ليعمل على عنوانه الحالي. يحافظ هذا التفويض على عنوان الحساب كما هو مع توسيع قدرات المحفظة: دمج عدة عمليات في معاملة واحدة، أو السماح لحساب آخر بتغطية رسوم المعاملة، أو فصل صلاحيات إنفاق محددة. تسمح المواصفة الحالية برسالة موقَّعة تمحو الشيفرة المسجلة مسبقًا على الحساب، لكن لا شيء يمنع هذا الحساب من التفويض من جديد لاحقًا، وهذه هي الفجوة التي تعالجها المسودة الجديدة تحديدًا.

يرسل الحساب في هذا المقترح معاملة خاصة إلى عنوانه الخاص مع إبقاء قائمة تفويض EIP-7702 فارغة، فيكتب علامة غير قابلة للتنفيذ من 3 بايتات ضمن شيفرته. القيمة المرشحة للعلامة هي 0xef0200، وهي قيمة تُعلن المسودة نفسها أنها غير مستقرة ولم تُخصص رسميًا بعد. وبمجرد تثبيتها، لا تُعالج أي توقيعات تحاول وضع تفويض جديد أو مسح التفويض القائم، وتشمل القاعدة نفسها التوقيع الذي يمحو العلامة أيضًا، فلا يمكن رفع المنع. تحمل معاملة التثبيت رسوم غاز مقترحة قدرها 33,500، رقم تصفه المسودة بأنه متحفظ دون عرض أي قياسات تدعم ذلك. لا يتغير أي شيء آخر في الحساب: يحتفظ بعنوانه، ويبقى قادرًا على إرسال الإيثر واستدعاء العقود وتوقيع المعاملات العادية، ولا تُعامل العلامة بوصفها شيفرة قابلة للتنفيذ. يستهدف المقترح التحكم في الحسابات لا سعر الإيثر: فلا تتحرك أي معطيات نقدية.

تذكر نصوص المسودة صراحة أن المحافظ الساخنة للمنصات وحسابات إدارة الأموال المؤسسية هي جمهور التطبيق المقصود. فموافقات السحب وحدود المعاملات والمراقبة وآليات الإيقاف الطارئ في هذه العمليات تعمل خارج شبكة إيثيريوم، وتحاجج المسودة بأن تفويضًا يُنفَّذ تحت هذه الضوابط يمكن أن يهزّ الافتراضات التي تقوم عليها. يقدّم واضحوها العلامة بوصفها وسيلة لتثبيت نظام رقابة خارج السلسلة على مستوى البروتوكول نفسه: فبعد أن يثبّت أحد مكاتب التداول حسابه، لا يمكن لأي توقيع لاحق، مشروعًا كان أو مسروقًا، توجيه ذلك الحساب نحو شيفرة مفوَّضة.

لهذا المنع حدود صلبة تعترف بها المسودة ذاتها. فهو لا يقدم حلاً لمشكلة المفتاح الخاص المسروق: فمن يملك المفتاح يبقى قادرًا على نقل الأموال عبر معاملات عادية والموافقة على إنفاق العملات، ولا تلغي العلامة الموافقات الممنوحة سابقًا ولا تسحبها. وتبوح الاستحالة بذاتها بمخاطر إضافية: إذا تعطلت ميزة استرداد تعتمد على التفويض، أو كانت الأصول خلف شيفرة مفوَّضة تحجبها العلامة الآن، فقد يجد المالك نفسه عاجزًا عن الوصول إليها.

أثار نقاش المطوّرين في المنتدى ملاحظات أخرى. فالعلامة تُسجَّل على السلسلة التي تُنفَّذ فيها معاملة المنع فقط، ما يترك العنوان نفسه قابلًا للتفويض على الشبكات الأخرى. كما أن بعض مسارات التحويل الآمن للرموز غير القابلة للاستبدال قد يرفض حسابًا يحمل هذه العلامة بوصفه مستلمًا، والمحافظ والعقود التي تتفرع على شكل شيفرة الحساب بانتظار مراجعة توافقية.

الدافع وراء هذا التوجه هو بيانات إساءة الاستخدام. فقد وجد تجميع لمعاملات الموافقة عبر 7 سلاسل حتى 15 يوليو 2025 أن 63% من موافقات EIP-7702 الأولية ارتبطت بعقود مرتبطة بالمهاجمين، وهو نمط وثّقه تحليلنا السابق لتدفقات الكنس في Binance استنادًا إلى 50 توقيعًا من توقيعات EIP-7702. يقيس هذا الرقم حجم الإساءة قبل وجود أي منع، ولا يعكس أثر هذه المسودة. ويتطلب التطبيق واحدًا من ترقيات شبكة إيثيريوم التي ستطرحها المدقّقون ومشغّلو العقد، وحتى يوقّع المالك معاملة المنع، يواصل كل حساب قائم عمله كما هو اليوم.

عبء التوافق ينتقل إلى الأطراف اللاحقة

القراءة هنا أن هذا مفتاح اختياري بأتجاه واحد، وثِقله يقع على من لم يتحركوا بعد. على الشركات المطورة للمحافظ ومطوري العقود الذين يتفرع منطقهم على شكل شيفرة الحساب أن يفهموا أولًا كيف تُقرأ علامة من 3 بايتات قبل وصول أي من ذلك إلى الشبكة الرئيسية، وتواجه تطبيقات التحويل الخاصة بالرموز غير القابلة للاستبدال التدقيق ذاته. أما بوابة القرار الأخرى فبيدي مشغّلي العقد والمدقّقين: فمن دون ترقية للشبكة، لا تفعل معاملة العلامة شيئًا إطلاقًا. والإشارة التالية إجرائية: هل يخصص محررو المستودع رقمًا ضمن EIP وينقلون النص إلى القائمة الرئيسية، وأي فرق عمل على المحافظ تتكفل بأسئلة التوافق أولًا.