EIP-7702 es una actualización de Ethereum activada en mayo de 2025 que permite que las carteras estándar asuman temporalmente las capacidades de los contratos inteligentes.

El cambio habilita transacciones por lotes, comisiones de gas patrocinadas y claves con permisos limitados. Sin embargo, el código delegado tiene acceso sin restricciones a los fondos de la cartera. Un atacante utilizó una delegación EIP-7702 en octubre de 2026 para drenar una hot wallet de Binance durante un hackeo de 6.400 millones de dólares que los analistas de blockchain atribuyeron a Corea del Norte.

Las cuentas de Ethereum generalmente se dividen en dos categorías. Las cuentas de propiedad externa (EOA), las carteras estándar que usa la mayoría de las personas, están controladas por claves privadas y pueden hacer poco más que enviar transacciones. Las cuentas de contrato inteligente pueden ejecutar código, lo que habilita funciones como límites de gasto, recuperación de cuentas y pagos de comisiones en tokens distintos de ETH. Sin embargo, la mayoría de los usuarios no han migrado a cuentas de contrato inteligente.

EIP-7702 está diseñado para cerrar esa brecha sin requerir que los usuarios se muden a nuevas carteras. Permite que las EOA existentes tomen prestado temporalmente el código de un contrato inteligente mientras conservan sus direcciones y fondos actuales.

¿Qué es el EIP-7702?

EIP-7702, titulado "Set Code for EOAs", es una Propuesta de Mejora de Ethereum escrita en mayo de 2024 por el cofundador de Ethereum Vitalik Buterin y los desarrolladores Sam Wilson, Ansgar Dietrichs y lightclient, según la especificación oficial.

Fue uno de los cambios principales incluidos en Pectra, una actualización importante de Ethereum que se activó el 7 de mayo de 2025.

"EIP-7702 sienta la base que hemos necesitado durante mucho tiempo", dijo el desarrollador principal de Ethereum Preston Van Loon a Decrypt en su momento. "Si bien la abstracción completa no estará disponible de inmediato para los usuarios finales con Pectra, esta actualización le da a Ethereum la infraestructura para respaldarla de aquí en adelante".

EIP-7702 es un cambio en el protocolo central de Ethereum, no un token ni una blockchain separada. Por lo tanto, no hay ningún activo EIP-7702 que comprar.

¿Cómo funciona el EIP-7702?

EIP-7702 introduce un nuevo tipo de transacción de Ethereum llamada "transacción de establecimiento de código". La transacción contiene una lista de autorizaciones, cada una firmada con la clave privada de la cuenta que se está actualizando. Cada autorización identifica la dirección de un contrato inteligente que la cuenta desea utilizar.

Después de que se procesa la transacción, la cuenta almacena un pequeño puntero conocido como indicador de delegación que hace referencia al contrato inteligente. A partir de ese momento, cada vez que se llama a la cuenta, Ethereum ejecuta el código del contrato como si perteneciera a la cuenta. Ese código tiene acceso total a los fondos de la cuenta.

La delegación permanece vigente hasta que el propietario de la cuenta firme otra autorización. La nueva autorización puede apuntar a un contrato diferente o borrar el puntero, restaurando la cuenta a una EOA estándar.

EIP-7702 identifica las cuentas delegadas con el byte 0xef. Actualizaciones anteriores habían prohibido este valor de código para que pudiera reservarse para propósitos especiales como este.

¿Qué habilita el EIP-7702?

La especificación identifica tres capacidades principales:

• Lotes (batching): Varias acciones pueden combinarse en una sola transacción. Por ejemplo, un usuario podría aprobar un token y luego intercambiarlo sin enviar transacciones separadas.
• Patrocinio: Otra cuenta, como una aplicación, puede pagar las comisiones de transacción en nombre del usuario. El usuario puede reembolsar al patrocinador en un token distinto de ETH.
• Desescalada de privilegios: Los usuarios pueden crear subclaves con permisos restringidos, como la autorización para gastar solo un token en particular o no más del 1% de un saldo por día.

Riesgos de seguridad

Las mismas capacidades también crean riesgos de seguridad. Debido a que el código delegado tiene "acceso sin restricciones a la cuenta", la especificación advierte que las aplicaciones nunca deberían pedir a los usuarios que firmen una autorización EIP-7702. También señala que las carteras no deberían ofrecer una interfaz para firmarla: "No hay una forma segura de proporcionar esta interfaz". La distinción es importante: EIP-7702 no otorga por sí solo a una aplicación acceso a una EOA; el acceso depende de una autorización válida firmada con la clave privada de la cuenta.

Los estafadores comenzaron a explotar el mecanismo poco después del lanzamiento de Pectra. En las semanas siguientes a la actualización, la firma de trading Wintermute descubrió que más del 80% de las delegaciones EIP-7702 apuntaban a copias del mismo contrato malicioso tipo "sweeper", que drena automáticamente las carteras cuyas claves han sido filtradas, informó The Block en junio de 2025.

EIP-7702 y el hackeo a Binance

El 29 de octubre de 2026, un atacante movió aproximadamente 6.400 millones de dólares desde carteras de Binance en 10 blockchains, y la mayor parte de los fondos se transfirió en unos 20 minutos. Las firmas de análisis de blockchain TRM Labs y Chainalysis atribuyeron el robo a TraderTraitor, el grupo de hackers norcoreano responsable del hackeo de 1.500 millones de dólares a Bybit en febrero de 2025.

En Ethereum, el atacante utilizó una delegación EIP-7702 para convertir una hot wallet de Binance en una sweeper bajo su control. Según TRM Labs, se habían firmado 50 autorizaciones por adelantado.

Una cartera operativa financiada a través del mixer de cripto Tornado Cash envió las autorizaciones firmadas. Esto permitió que la hot wallet de Binance ejecutara código desplegado por el atacante. Luego, el atacante llamó a la cartera y barrió sus activos hacia direcciones bajo su control, dijo Chainalysis.

Las delegaciones EIP-7702 requieren una firma válida de la cuenta que se está actualizando. Las carteras de Binance en las otras nueve cadenas también enviaron fondos al atacante mediante transferencias firmadas ordinarias. TRM Labs dijo que ese patrón apunta a un compromiso de la infraestructura de firma de hot wallets de Binance, en lugar de una falla en el propio Ethereum.

Binance ha dicho que su investigación comenzó con una laptop de un ingeniero comprometida y que posteriormente encontró "puntos adicionales de violación".

El futuro del EIP-7702

EIP-7702 es un paso inicial hacia la abstracción completa de cuentas, un esfuerzo de larga data para hacer que cada cuenta de Ethereum sea tan flexible como un contrato inteligente. Sus autores diseñaron la propuesta para que sea compatible con ese "objetivo final", lo que significa que las carteras construidas sobre EIP-7702 deberían seguir funcionando a medida que evolucione el modelo de cuentas de Ethereum.

El siguiente paso podría llegar con Hegotá, la actualización prevista después de Glamsterdam en la hoja de ruta de Ethereum. En febrero de 2026, Buterin dijo que EIP-8141, que describió como "un ómnibus que resume y resuelve cada problema restante" que la abstracción de cuentas estaba destinada a abordar, parecía "posible de concretar en un año" en la bifurcación Hegotá.

Buterin hizo estos comentarios en una publicación en X el 28 de febrero de 2026:

Now, account abstraction. We have been talking about account abstraction ever since early 2016, see the original EIP-86: Now, we finally have EIP-8141 ( ), an omnibus that wraps up and solves every remaining problem that AA was… — vitalik.eth (@VitalikButerin) February 28, 2026

https://twitter.com/VitalikButerin/status/2027774090627715377

"Hemos estado hablando de abstracción de cuentas desde principios de 2016", escribió Buterin. Añadió que los desarrolladores también estaban discutiendo si las cuentas existentes podrían unirse al nuevo marco, lo que les daría de forma nativa transacciones por lotes y patrocinadas.

La propuesta es parte de una reconstrucción más amplia de la hoja de ruta a largo plazo de Ethereum. En julio de 2026, Buterin describió un nuevo borrador de la hoja de ruta como la renovación más grande de la red desde el Merge, el cambio de Ethereum a prueba de participación en 2022.