開発者nicolashw、Ethereum(ETH)のEIP-7702委任を恒久的に封じる0xef0200マーカー案を提起

0xef0200マーカーの仕組みと限界

取引所のホットウォレットと機関投資家の運用口座は、Ethereum (ETH)の新しいドラフトが最初に、そして恒久的に縛ろうとする相手だ。開発者アカウントnicolashwが10月30日金曜日にEIPリポジトリへ提出した。ドラフトはまだリポジトリの主要リストにマージされておらず、EIP番号も割り当てられていない。

標的はEIP-7702だ。これは秘密鍵で署名する通常のウォレット、すなわち外部所有アカウントが、既存のアドレスのままスマートコントラクトのコードを実行させる委任を可能にする標準である。アドレスは変わらないまま、複数の操作を1回のトランザクションにまとめる、別アカウントにガス代を負担させる、特定の支払い権限を分離する、といったことが可能になる。現行の仕様では、署名済みメッセージでアカウントに記録済みのコードを消去できるが、その後ふたたび委任することまでは防げない。今回のドラフトが埋めようとしているのが、まさにこの隙間だ。

手続きはこうなる。アカウントは自分自身のアドレス宛てに、EIP-7702の承認リストを空にした特殊なトランザクションを送り、実行不能な3バイトのマーカーをコードに書き込む。候補のマーカー値は0xef0200で、ドラフト自体が「未確定かつ正式割り当てでない」と明記している。いったん書き込まれると、新たな委任を設定しようとする署名も既存の委任を消そうとする署名も処理されなくなり、マーカーそのものを消す署名にも同じ規則が及ぶため、封鎖を解除する手段は存在しない。設置トランザクションには33,500のガス手数料が提案されているが、ドラフトは測定データを示さずに「控えめ」とだけ説明する。それ以外に口座の挙動は変わらない。アドレスは保持され、イーサの送金、スマートコントラクトの呼び出し、通常のトランザクション署名は引き続き可能で、マーカーは実行可能コードとして扱われない。提案の対象は口座の管理権限であってEthereumの価格ではなく、貨幣的パラメータは一切動かさない。

ドラフト本文は、取引所のホットウォレットと機関の資金管理口座を適用対象として明記する。これらの運用における出金承認、トランザクション上限、監視、緊急停止はいずれもEthereum (ETH)ネットワークの外側で動いており、提案は「こうした統制の下で委任が実行されると、統制が依存する前提が揺らぎうる」と論じる。作者らはこのマーカーを、オフチェーンの統制体制をプロトコル層で固定する手段として位置づける。口座を一度封じれば、正規の署名であれ盗まれた署名であれ、それ以降のいかなる署名も当該口座を委任コードへ導けなくなる。

ただし封鎖には固い限界があるとドラフト自身が認める。盗まれた秘密鍵には無力で、鍵を握る者は通常のトランザクションで資金を動かし、トークンの承認も出せる。マーカーは既に出された承認を取り消すことも無効化することもしない。不可逆であること自体がリスクでもある。委任ベースの復旧機能が停止した場合や、資産が委任コードの内側に置かれた状態で封じられた場合、所有者は資産に届かなくなる可能性がある。

開発者フォーラムでは追加の論点が挙がっている。マーカーは封鎖トランザクションが実行されたチェーンにしか記録されず、同じアドレスは他のネットワークでは引き続き委任可能だ。NFTの安全な送金フローが、マーカー付きの口座を受取人として拒む場合もあり得る。口座コードの形状で分岐するウォレットやコントラクトは、互換性レビューの対象として待たされている。

背景には悪用データがある。2025年7月15日火曜日までに7チェーンで承認トランザクションを集計したところ、EIP-7702の初期承認の63%が攻撃者由来のコントラクトに接続していた。50件のEIP-7702署名を用いたBinanceスイーパーの流れに関する当社の先行分析も、同じパターンを記録している。この数字は封鎖が存在する前の悪用状況の測定値であり、本ドラフトの効果ではない。採用にはバリデータとノード運営者が提供するネットワークアップグレードのうちいずれかが必要で、所有者が封鎖トランザクションに署名しない限り、既存の口座は今日どおり動き続ける。

互換性の負担は下流に

当社の読み解きはこうだ。これは選択制の一方通行スイッチであり、その重みはまだ動いていない側にかかる。口座コードの形状で分岐するロジックを持つウォレットベンダーとコントラクト開発者は、mainnetに何かが届く前に、3バイトのマーカーをどう読むかを決めねばならず、NFTの送金実装にも同じ検証が課される。ノード運営者とバリデータはもう一つの門を握る。ネットワークアップグレードがなければ、封鎖トランザクションは何もしない。次に注目すべき手続き上の合図は、リポジトリ編集者がEIP番号を割り当て本文を主要リストへ移すかどうか、そしてどのウォレットチームが互換性の論点を先に拾うかだ。