Beosin：EIP-7702と次世代AAウォレットのセキュリティ監査分析

Beosinセキュリティチームは、EIP-7702標準に基づくAAウォレットのセキュリティリスクと対策について分析したレポートを発表しました。この提案は、外部所有アカウント（EOA）がトランザクション中に特定のコントラクトコードを実行できるようにするもので、柔軟性を高める一方で、認可リプレイ攻撃やコントラクトの互換性問題、フィッシング攻撃などのセキュリティリスクをもたらす可能性もあります。レポートでは、ウォレットコントラクトのリスクを含む潜在的な脅威について詳細に解説し、ターゲットを絞った監査手順を確立しています。調査によると、EIP-7702はEIP-4337と並行して発展し、より複雑なウォレットロジックの実装をサポートするとともに、開発者や監査人に新たなセキュリティ要件を課すことになります。この標準はアカウントの挙動に関する静的な前提を変えることで、アカウント抽象化のより柔軟な実装経路を提供します。