{"id":517,"date":"2026-09-28T04:56:41","date_gmt":"2026-09-28T04:56:41","guid":{"rendered":"https:\/\/hoge.gg\/se\/eip-7702-delegering-aterkalla-hygien-2026\/"},"modified":"2026-09-28T04:56:41","modified_gmt":"2026-09-28T04:56:41","slug":"eip-7702-delegering-aterkalla-hygien-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/eip-7702-delegering-aterkalla-hygien-2026\/","title":{"rendered":"EIP-7702: delegeringen du gl\u00f6mde att \u00e5terkalla"},"content":{"rendered":"

Det finns ett tal som borde oroa fler \u00e4gare av smarta konton \u00e4n det g\u00f6r. P\u00e5 BundleBears instrumentpanel har EIP-7702 samlat p\u00e5 sig \u00f6ver en kvarts miljard auktoriseringar<\/a> sedan uppgraderingen Pectra gick live i maj 2025, men bara runt 61 miljoner delegeringar \u00e4r i sj\u00e4lva verket levande just nu. Skillnaden \u00e4r inte ett m\u00e4tfel. Den \u00e4r summan av allt som signerats och sedan l\u00e4mnats kvar: sweeper-bottar som auktoriserar om sig i det o\u00e4ndliga, kontrakt som bytts ut, och, viktigast f\u00f6r dig som l\u00e4ser detta, delegeringar som m\u00e4nniskor satte upp en g\u00e5ng och aldrig kom att t\u00e4nka p\u00e5 igen.<\/p>

EIP-7702 gjorde din vanliga pl\u00e5nboksadress programmerbar utan att du beh\u00f6vde flytta en enda krona till ett nytt konto. Det var po\u00e4ngen, och det \u00e4r ocks\u00e5 f\u00e4llan. En delegering \u00e4r inte en session som l\u00f6per ut n\u00e4r du st\u00e4nger fliken. Den \u00e4r ett tillst\u00e5nd som ligger kvar p\u00e5 kedjan tills du aktivt \u00e4ndrar det. Med ether kring 2 690 dollar (drygt 26 600 kronor per ether i slutet av september 2026, med dollarn kring 9,90 kronor, enligt MetaMask<\/a>) \u00e4r ett konto med en gl\u00f6md delegering inte en abstrakt risk. Det \u00e4r en d\u00f6rr som du l\u00e4mnat p\u00e5 gl\u00e4nt mot kod du kanske inte ens minns att du pekade p\u00e5.<\/p>

Den h\u00e4r artikeln handlar inte i f\u00f6rsta hand om vad EIP-7702 \u00e4r, det har vi skrivit om f\u00f6rr, utan om det som n\u00e4stan ingen guide tar upp: hur du kontrollerar vad ditt konto faktiskt pekar p\u00e5, hur du \u00e5terkallar en delegering p\u00e5 riktigt, varf\u00f6r en \u00e5terkallelse inte st\u00e4dar bort allt, och varf\u00f6r hela jobbet m\u00e5ste g\u00f6ras om p\u00e5 varje kedja. Kort sagt: delegeringshygien.<\/p>

Vad EIP-7702 egentligen g\u00f6r med din adress<\/h2>

EIP-7702 kom med Pectra-uppgraderingen den 7 maj 2025 och inf\u00f6rde en ny transaktionstyp, 0x04, en s\u00e5 kallad set-code-transaktion. Den l\u00e5ter en vanlig pl\u00e5nboksadress (en EOA, externally owned account) peka p\u00e5 koden i ett smart kontrakt. Adressen och den privata nyckeln \u00e4r of\u00f6r\u00e4ndrade; det som \u00e4ndras \u00e4r att kontot nu k\u00f6r ett kontrakts logik n\u00e4r det anropas. I praktiken f\u00e5r du de funktioner som annars kr\u00e4ver ett kontraktskonto: du kan bunta ihop flera steg i en enda transaktion, l\u00e5ta n\u00e5gon annan betala gasavgiften, och s\u00e4tta upp begr\u00e4nsade sessionsnycklar f\u00f6r appar och spel.<\/p>

Mekaniken \u00e4r enkel, och det \u00e4r just d\u00e4rf\u00f6r den \u00e4r l\u00e4tt att gl\u00f6mma. N\u00e4r du godk\u00e4nner en delegering signerar din pl\u00e5nbok en auktorisering (ett tupel av kedje-id, kontraktsadress och nonce). Kedjan skriver sedan in en pekare i ditt konto: tre byte, 0xef0100, f\u00f6ljt av den 20 byte l\u00e5nga adressen till kontraktet. Den pekaren ligger kvar. Den f\u00f6rsvinner inte n\u00e4r transaktionen \u00e4r klar, den f\u00f6rsvinner inte n\u00e4sta vecka, och den bryr sig inte om att du bytte pl\u00e5nboksapp f\u00f6r ett halv\u00e5r sedan. F\u00f6r en f\u00f6rdjupning i vem som faktiskt \u00e4ger och styr koden du pekar p\u00e5, se v\u00e5r genomg\u00e5ng av det dolda beroendet i delegatkontraktet<\/a>.<\/p>

Egenskap<\/th>Vanlig EOA<\/th>ERC-4337-konto<\/th>EIP-7702-konto<\/th><\/tr><\/thead>
Adress<\/td>Din nyckeladress<\/td>Ny kontraktsadress<\/td>Din nyckeladress (of\u00f6r\u00e4ndrad)<\/td><\/tr>
Privat nyckel styr<\/td>Ja<\/td>Nej (kontraktslogik)<\/td>Ja, men delegerad kod k\u00f6r med<\/td><\/tr>
Buntade transaktioner<\/td>Nej<\/td>Ja<\/td>Ja<\/td><\/tr>
Gassponsring<\/td>Nej<\/td>Ja (paymaster)<\/td>Ja<\/td><\/tr>
Migrering kr\u00e4vs<\/td>Ingen<\/td>Ja, flytta tillg\u00e5ngar<\/td>Nej, samma konto uppgraderas<\/td><\/tr>
Delegeringen ligger kvar<\/td>Ej relevant<\/td>Ej relevant<\/td>Ja, tills du \u00e5terkallar<\/td><\/tr><\/tbody><\/table><\/figure>

Delegeringen \u00e4r ett tillst\u00e5nd, inte en session<\/h2>

Om du har anv\u00e4nt krypto ett tag k\u00e4nner du igen m\u00f6nstret fr\u00e5n token-godk\u00e4nnanden. Du gav en g\u00e5ng en DEX r\u00e4tten att spendera dina USDC, gl\u00f6mde bort det, och \u00e5r senare p\u00e5minde en tj\u00e4nst som Revoke.cash dig om att godk\u00e4nnandet fortfarande g\u00e4llde. En EIP-7702-delegering \u00e4r samma sorts kvardr\u00f6jande beslut, fast ett steg djupare. Ett token-godk\u00e4nnande ger ett kontrakt r\u00e4tt att r\u00f6ra en viss tillg\u00e5ng. En delegering g\u00f6r ett kontrakts kod till ditt kontos kod. Det \u00e4r inte en beh\u00f6righet du gett bort, det \u00e4r hela beteendet hos ditt konto som pekats om.<\/p>

Det finns ingen inbyggd f\u00f6rfallotid. Specifikationen har ingen mekanism som s\u00e4ger att en delegering upph\u00f6r efter en vecka eller n\u00e4r du loggar ut. Den som satte pekaren m\u00e5ste ta bort den. Det betyder att en delegering du godk\u00e4nde i en pl\u00e5nboksapp du sedan slutade anv\u00e4nda fortfarande g\u00e4ller, och att koden den pekar p\u00e5 fortfarande k\u00f6r varje g\u00e5ng kontot anropas. Om det kontraktet dessutom \u00e4r en uppgraderbar proxy kan logiken bakom din pekare ha \u00e4ndrats sedan du godk\u00e4nde den, utan att din pekare r\u00f6rts.<\/p>

Det \u00e4r den mentala modellen hela artikeln vilar p\u00e5: inte att du en g\u00e5ng anv\u00e4nde ett smart konto, utan att ditt konto pekar just nu p\u00e5 ett visst kontrakt och kommer att g\u00f6ra det tills du \u00e4ndrar det. Fr\u00e5gan \u00e4r inte om du n\u00e5gon g\u00e5ng testade en 7702-funktion. Fr\u00e5gan \u00e4r vad ditt konto pekar p\u00e5 i det h\u00e4r \u00f6gonblicket, och om du vet det.<\/p>

Gapet: en kvarts miljard signaturer, 61 miljoner levande konton<\/h2>

Siffrorna hj\u00e4lper till att se problemets form. BundleBears 7702-instrumentpanel visade i slutet av september 2026 runt 257 miljoner kumulativa auktoriseringar, cirka 61,5 miljoner levande delegeringar och drygt 108 miljoner set-code-transaktioner<\/a>. Det f\u00f6rsta talet, de kumulativa auktoriseringarna, \u00e4r kraftigt uppbl\u00e5st och ska l\u00e4sas med f\u00f6rsiktighet: en enda sweeper-bot kan auktorisera om tusentals adresser om och om igen, s\u00e5 det talet m\u00e4ter aktivitet, inte antal m\u00e4nniskor. Det meningsfulla talet \u00e4r de levande delegeringarna, allts\u00e5 konton som just nu har en aktiv pekare.<\/p>

Gapet mellan de tv\u00e5 talen \u00e4r inte 196 miljoner bortgl\u00f6mda pl\u00e5nb\u00f6cker; det vore en missl\u00e4sning. Gapet \u00e4r summan av churn: auktoriseringar som ersatts av nyare, delegeringar som \u00e5terkallats, och sweeper-m\u00f6nster som r\u00e4knas m\u00e5nga g\u00e5nger. Men inne i de 61,5 miljoner levande delegeringarna finns en delm\u00e4ngd som ingen instrumentpanel kan storleksbest\u00e4mma exakt, n\u00e4mligen de konton vars \u00e4gare satte en pekare och sedan gick vidare. Det \u00e4r den delm\u00e4ngden den h\u00e4r artikeln vill hj\u00e4lpa dig ur.<\/p>

Ett s\u00e4tt att t\u00e4nka p\u00e5 det \u00e4r att varje delegering befinner sig i ett av fyra tillst\u00e5nd. Tre av dem \u00e4r oproblematiska. Det fj\u00e4rde \u00e4r det du vill undvika, eftersom det \u00e4r osynligt just f\u00f6r att du slutat titta p\u00e5 det.<\/p>

Tillst\u00e5nd<\/th>Vad det betyder<\/th>Riskniv\u00e5<\/th><\/tr><\/thead>
Aktiv och avsedd<\/td>Du anv\u00e4nder pl\u00e5nboken; pekaren g\u00e5r till ett kontrakt du valt<\/td>L\u00e5g, s\u00e5 l\u00e4nge du litar p\u00e5 kontraktet<\/td><\/tr>
\u00c5terst\u00e4lld till noll<\/td>Du har \u00e5terkallat; kontot \u00e4r en vanlig EOA igen<\/td>Ingen delegeringsrisk<\/td><\/tr>
Sweeper-ockuperad<\/td>Pekaren sattes av en angripare efter en nyckell\u00e4cka<\/td>Kritisk; nyckeln \u00e4r redan komprometterad<\/td><\/tr>
Aktiv och bortgl\u00f6md<\/td>Du satte pekaren en g\u00e5ng och t\u00e4nker inte l\u00e4ngre p\u00e5 den<\/td>Latent; beror p\u00e5 vad koden g\u00f6r och kan g\u00f6ra<\/td><\/tr><\/tbody><\/table><\/figure>

S\u00e5 ser en delegering ut p\u00e5 kedjan: 0xef0100<\/h2>

Den goda nyheten \u00e4r att en delegering inte \u00e4r g\u00f6md. Den ligger \u00f6ppet i kontots kod, och du kan l\u00e4sa den utan specialverktyg. N\u00e4r ett konto \u00e4r delegerat s\u00e4tts dess kod till en delegeringsindikator: tre byte, 0xef0100, f\u00f6ljt av den 20 byte l\u00e5nga adressen till kontraktet, totalt 23 byte. Formatet st\u00e5r i EIP-7702-specifikationen<\/a>, och det \u00e4r ocks\u00e5 d\u00e4rf\u00f6r opkoder som EXTCODESIZE returnerar exakt 23 f\u00f6r ett delegerat konto: det \u00e4r storleken p\u00e5 indikatorn, inte p\u00e5 kontraktets faktiska kod.<\/p>

Praktiskt inneb\u00e4r det att du kan sl\u00e5 upp din egen adress p\u00e5 en blockutforskare som Etherscan och titta p\u00e5 f\u00e4ltet f\u00f6r kontraktskod. B\u00f6rjar bytekoden med 0xef0100 har kontot en aktiv delegering, och de 20 byte som f\u00f6ljer \u00e4r adressen till kontraktet det pekar p\u00e5. Kopiera den adressen och sl\u00e5 upp den i sin tur: \u00e4r den verifierad, k\u00e4nd, granskad? \u00c4r det din pl\u00e5nbokstillverkares kontrakt, eller n\u00e5got du inte k\u00e4nner igen? Det h\u00e4r \u00e4r grundsanningen. Instrumentpaneler och pl\u00e5nboksmenyer \u00e4r bekv\u00e4mare, men blockutforskaren visar vad som faktiskt st\u00e5r skrivet i ditt konto, utan mellanh\u00e4nder som tolkar \u00e5t dig.<\/p>

Varf\u00f6r en bortgl\u00f6md delegering \u00e4r en risk<\/h2>

En delegering till ett kontrakt du valt och litar p\u00e5 \u00e4r i grunden trygg. Risken uppst\u00e5r n\u00e4r tre saker glider is\u00e4r: vad du trodde du godk\u00e4nde, vad kontraktet faktiskt kan g\u00f6ra, och vad det kan g\u00f6ra i framtiden. Om kontraktet bakom din pekare \u00e4r en icke uppgraderbar singleton \u00e4r den sista fr\u00e5gan avf\u00f6rd; koden kan inte \u00e4ndras. Men m\u00e5nga ramverk anv\u00e4nder proxym\u00f6nster, och d\u00e5 kan logiken bakom samma adress bytas ut efter att du godk\u00e4nt den. Din pekare r\u00f6rs inte, men det den pekar p\u00e5 g\u00f6r det, och du f\u00e5r ingen ny signaturruta som varnar dig.<\/p>

Den andra risken \u00e4r blindsignering. Ett delegerat konto kan k\u00f6ra en buntad transaktion med flera steg, och om din pl\u00e5nbok bara visar en ogenomtr\u00e4nglig hash i st\u00e4llet f\u00f6r l\u00e4sbara detaljer godk\u00e4nner du n\u00e5got du inte kan granska. Det var precis den mekaniken som l\u00e5g bakom flera av de dyraste 7702-relaterade st\u00f6lderna: offret signerade en batch som inneh\u00f6ll token-\u00f6verf\u00f6ringar och NFT-godk\u00e4nnanden p\u00e5 en g\u00e5ng. Vi har g\u00e5tt igenom den attackytan mer i detalj i artikeln om smarta konton som m\u00e5l och sk\u00f6ld<\/a>.<\/p>

Den tredje risken \u00e4r den mest banala och den vanligaste: du minns helt enkelt inte vad du gjorde. En pekare du satte f\u00f6r att testa en spelpl\u00e5nbok eller h\u00e4mta en airdrop ser likadan ut p\u00e5 kedjan som en pekare du satte medvetet till din huvudpl\u00e5nbok. Utan hygien blir de om\u00f6jliga att skilja \u00e5t, och den du inte tittar p\u00e5 \u00e4r den som blir farlig.<\/p>

Konkret ser attackv\u00e4gen ofta likadan ut. En angripare som redan kommit \u00f6ver din nyckel, via n\u00e4tfiske, en l\u00e4ckt seed eller skadlig kod, beh\u00f6ver inte t\u00f6mma kontot direkt. Med en delegering kan de s\u00e4tta upp ett kontrakt som automatiskt vidarebefordrar allt som landar p\u00e5 adressen, s\u00e5 att varje framtida ins\u00e4ttning f\u00f6rsvinner i samma \u00f6gonblick den kommer in. En bortgl\u00f6md men legitim delegering g\u00f6r inte det, men den ut\u00f6kar ytan av kod som kan anropas mot ditt konto, och ju mindre du minns om den, desto sv\u00e5rare blir det att bed\u00f6ma om en signaturbeg\u00e4ran \u00e4r rimlig eller en f\u00e4lla.<\/p>

Po\u00e4ngen \u00e4r inte att EIP-7702 \u00e4r trasigt. S\u00e4kerhetsforskare \u00e4r p\u00e5fallande eniga om att protokollet i sig inte \u00e4r buggigt. Taylor Monahan, s\u00e4kerhetsforskare p\u00e5 MetaMask, sammanfattade det efter en uppm\u00e4rksammad st\u00f6ld p\u00e5 1,54 miljoner dollar: ”It’s not actually a 7702 issue, its the same issue crypto has had since day one: end users struggle to secure their private keys” (via Cryptopolitan<\/a>). En bortgl\u00f6md delegering \u00e4r inte ett protokollfel. Den \u00e4r ett st\u00e5ende beroende som du slutat h\u00e5lla koll p\u00e5, och beroenden du inte tittar p\u00e5 \u00e4r precis de som blir farliga.<\/p>

CrimeEnjoyor och kyrkog\u00e5rden av \u00f6vergivna konton<\/h2>

Den mest synliga delen av 7702-landskapet \u00e4r ocks\u00e5 den m\u00f6rkaste. Kort efter Pectra uppt\u00e4ckte handelsfirman Wintermute att en f\u00f6rkrossande majoritet av de tidiga delegeringarna, \u00f6ver 97 procent<\/a>, pekade p\u00e5 kontrakt med identisk bytekod. Det var inte pl\u00e5nbokstillverkare, utan sweepers: enkla kontrakt vars enda uppgift \u00e4r att automatiskt t\u00f6mma inkommande ether fr\u00e5n redan komprometterade adresser. Familjen fick namnet CrimeEnjoyor, och en viktig nyansering f\u00f6ljde direkt: det h\u00e4r \u00e4r inte ett protokollfel. Kontrakten s\u00e4tts upp efter att en privat nyckel redan l\u00e4ckt, och Wintermute konstaterade att de knappt \u00e4r l\u00f6nsamma; enligt rapporten spenderade de omkring 2,88 ether p\u00e5 att auktorisera runt 79 000 adresser.<\/p>

Att sweepers \u00e4r ol\u00f6nsamma g\u00f6r dem inte harml\u00f6sa f\u00f6r dig. De skapar en kyrkog\u00e5rd av delegerade adresser, och n\u00e4r nya varianter dyker upp har Wintermute fortsatt att flagga dem s\u00e5 att pl\u00e5nb\u00f6cker och utforskare kan varna anv\u00e4ndare (Cointelegraph<\/a>). Bilden bekr\u00e4ftas av forskning: en studie som presenterades vid USENIX Security 2026<\/a> analyserade drygt 3,6 miljoner 7702-auktoriseringar \u00f6ver sju kedjor fram till mitten av juli 2025 och fann att \u00f6ver 63 procent var knutna till skadliga kontrakt, med 924 distinkta bekr\u00e4ftade skadliga kontraktskonton. L\u00e4s talet r\u00e4tt: det r\u00e4knar auktoriseringar, inte drabbade anv\u00e4ndare eller f\u00f6rlorade kronor, eftersom angriparnas kontrakt \u00e5teranv\u00e4nds oproportionerligt ofta.<\/p>

Den bredare trenden \u00e4r faktiskt uppmuntrande. Enligt Scam Sniffer f\u00f6ll de totala f\u00f6rlusterna fr\u00e5n pl\u00e5nbokst\u00f6mmare med 83 procent under 2025<\/a>, till omkring 84 miljoner dollar. Men trenden d\u00f6ljer en f\u00f6rskjutning: batch-signeringsbedr\u00e4gerier som utnyttjar just 7702 blev en st\u00f6rre andel av de st\u00f6rsta enskilda st\u00f6lderna. Med andra ord blir ekosystemet s\u00e4krare i genomsnitt samtidigt som den specifika 7702-vektorn mognar. Att systematiskt l\u00e4ra av haverier i efterhand, snarare \u00e4n att skylla ifr\u00e5n sig, \u00e4r en kultur kryptov\u00e4rlden fortfarande importerar fr\u00e5n spelbranschen, n\u00e5got vi utvecklat i genomg\u00e5ngen av vad som gick fel<\/a>. Det \u00e4r \u00e4nnu ett sk\u00e4l att inte l\u00e4mna en delegering obevakad.<\/p>

S\u00e5 kontrollerar du dina delegeringar<\/h2>

Att kontrollera \u00e4r enklare \u00e4n de flesta tror, och det finns tre kompletterande s\u00e4tt. Inget av dem kr\u00e4ver att du flyttar tillg\u00e5ngar eller signerar n\u00e5got riskabelt; att l\u00e4sa \u00e4r gratis och ofarligt.<\/p>