EtherscanとPectraアップグレードの概要
Etherscanは、EthereumのPectraアップグレードに伴い、EIP-7702の権限管理ツールを導入したことを発表しました。このアップグレードでは、スケーラビリティ、セキュリティ、ユーザー体験を向上させるための11の改善提案が含まれています。Pectraアップグレードは、プラハアップデートとエレクトラアップデートを統合し、2025年5月7日に稼働を開始しました。これにより、EIP-7702を含む11のEthereum Improvement Proposal（EIPs）がアクティブになります。
EIP-7702の機能と特長
EIP-7702では、外部所有アカウント（EOA）がトランザクションの実行をスマートコントラクトに一時的に委任できるようになり、ユーザーが管理するアカウントと進化したスマートコントラクト機能が結びつきます。この提案は、EOAに委任インジケーターを割り当て、指定されたコントラクトに対する操作をリダイレクトする「セットコードトランザクション」（トランザクションタイプ0x04）をEthereumに導入します。
ユーザーは、「authorization_list」に含まれるチェーン固有のデータを使用して委任を認可し、コードリセットトランザクションによって以前の状態に戻すことができます。この結果、EOAはトランザクションをバッチ処理したり、ガス代をサポートしたり、スマートコントラクトに恒久的に移行することなくカスタム権限を設定できるようになります。
セキュリティリスクと対策
主な特徴としては、効率的な原子的トランザクションバンドル、サードパーティによるガス代のカバー、および細かい権限設定によるトークンアクセス制限が挙げられます。しかしながら、セキュリティリスクは依然として存在します。信頼されていないコントラクトへの委任は、EOAがエクスプロイトの危険にさらされる可能性があり、不適切なナンス管理はリプレイ攻撃を引き起こす恐れがあります。そのため、ユーザーはリスクを軽減するために積極的に委任を取り消すことが求められます。
新しい標準の互換性と透明性
この新しい標準は、ERC-4337のような既存のアカウント抽象化フレームワークと互換性があり、ウォレットや分散型アプリとの整合性が保たれています。EIP-7702はEthereumのSepoliaテストネットで初めて導入され、その後Pectraの展開に続いてメインネットでアクティブとなりました。
Etherscanのアップデートによって、ユーザーはアドレスページの「Authorization List」タブでアクティブな権限や履歴を追跡し、委任された権利の透明性が向上します。
Ethereumがハイブリッドアカウントモデルへ移行する中、EIP-7702は柔軟性とユーザーの主権を両立させ、ブロックチェーンのアクセシビリティ進化において重要な一歩となります。開発者はこの提案の利益を最大化するために、セキュリティ監査とユーザー教育に重点を置く必要があります。
