Crypto · 6 min read · 7 views
EIP-7702 Pasca-Pectra: Akun Terprogram dan Risiko Delegasi Jahat
EIP-7702 pada upgrade Pectra Mei 2025 membuat alamat EOA Ethereum bisa sementara menjalankan kode smart contract untuk batching transaksi, sponsor gas, dan pemulihan sosial. Artikel ini membedah mekanisme otorisasi, manfaat operasional, serta gelombang eksploitasi delegasi jahat yang menyasar dompet lemah berdasarkan dokumentasi Ethereum Foundation dan laporan keamanan.
GD
I Gusti Agung Ganes Satsangga Dipa
Backend & Software Developer
# Pembukaan
Upgrade Pectra mengaktif di mainnet Ethereum pada 7 Mei 2025 pukul 10:05:11 UTC, membawa perubahan paling mendasar pada cara kerja akun sejak jaringan ini berdiri ([Ethereum Foundation Blog, Pectra Mainnet Announcement](https://blog.ethereum.org/2025/04/23/pectra-mainnet)). Perubahan intinya bernama EIP-7702: alamat Externally Owned Account (EOA) biasa — jenis dompet yang dikendalikan kunci privat seperti MetaMask — kini bisa sementara menjalankan kode smart contract selama sebuah transaksi berlangsung, lalu kembali ke bentuk sederhananya setelah selesai. Dokumentasi resmi Ethereum Foundation menyebut pendekatan hibrida ini menggabungkan kesederhanaan EOA dengan programabilitas akun kontrak, tanpa memaksa pengguna memindahkan dana ke dompet baru ([Ethereum Foundation Blog, Pectra Mainnet Announcement](https://blog.ethereum.org/2025/04/23/pectra-mainnet)).
Manfaat praktisnya langsung terasa: transaksi approve-lalu-swap yang dulu butuh dua langkah terpisah bisa digabung atomic dalam satu transaksi, pihak ketiga bisa mensponsori biaya gas pengguna yang dompetnya kosong ETH, dan autentikasi alternatif seperti passkey biometrik menjadi mungkin karena hardware security module di ponsel modern dapat mengotorisasi operasi akun ([Ethereum Foundation Blog, Pectra Mainnet Announcement](https://blog.ethereum.org/2025/04/23/pectra-mainnet)). Laporan Protocol Priorities Update Ethereum Foundation Februari 2026 mencatat EIP-7702 sebagai langkah penting menuju account abstraction, meski ekosistem tetap menuju status akhir berupa smart contract wallet sebagai default tanpa bundler atau relayer tambahan ([Ethereum Foundation Blog, Protocol Priorities Update for 2026](https://blog.ethereum.org/2026/02/18/protocol-priorities-update-2026)). Namun kemudahan ini punya sisi gelap: tak lama setelah Pectra aktif, firma keamanan mencatat gelombang eksploitasi yang menyalahgunakan mekanisme delegasi EIP-7702 untuk menguras dompet lemah. Artikel ini membedah cara kerja otorisasi EIP-7702, manfaat operasionalnya, anatomi eksploitasi yang terjadi, serta langkah mitigasi bagi pengguna — tanpa spekulasi harga atau nasihat investasi.
## Daftar Isi
- [01 — Mekanisme Otorisasi: Bagaimana EOA Meminjam Kode Kontrak](#bagian-01)
- [02 — Tiga Pengaman Bawaan Protokol](#bagian-02)
- [03 — Manfaat Operasional bagi Pengguna dan Dompet](#bagian-03)
- [04 — Gelombang Eksploitasi Delegasi Jahat Pasca-Pectra](#bagian-04)
- [05 — Checklist Mitigasi bagi Pengguna Dompet](#bagian-05)
- [Kesimpulan](#kesimpulan-artikel)
- [Sumber](#sumber-artikel)
<a id="bagian-01"></a>
## 01 — Mekanisme Otorisasi: Bagaimana EOA Meminjam Kode Kontrak
Secara teknis, EIP-7702 memperkenalkan tipe transaksi baru di mana sebuah EOA menandatangani otorisasi yang menunjuk ke alamat delegasi tertentu — kontrak yang kodenya ingin dijalankan oleh akun tersebut. Begitu otorisasi ini disertakan dalam transaksi dan diproses validator, akun EOA tersebut untuk sementara memperoleh kemampuan kode kontrak tujuan, misalnya logika batching, sponsor gas, atau skema autentikasi khusus ([Ethereum Foundation Blog, Pectra Mainnet Announcement](https://blog.ethereum.org/2025/04/23/pectra-mainnet)). Setelah transaksi itu rampung, akun kembali berperilaku sebagai EOA biasa — kecuali delegasi tersebut secara eksplisit tetap berlaku hingga diganti atau dicabut.
Perbedaan mendasar EIP-7702 dibanding pendahulunya, EIP-3074, terletak pada kompatibilitas ke depan dengan standar account abstraction yang lebih luas seperti ERC-4337, sehingga dompet tidak perlu migrasi arsitektur besar-besaran untuk memanfaatkan fitur lanjutan di kemudian hari. Karena mekanisme ini pada dasarnya memberi kontrak pihak lain kendali signifikan atas aset di akun, desainnya disertai beberapa lapisan pengaman yang membatasi di mana dan bagaimana otorisasi tersebut berlaku.
<a id="bagian-02"></a>
## 02 — Tiga Pengaman Bawaan Protokol
Dokumentasi resmi Pectra Mainnet Announcement merinci tiga mekanisme keamanan yang melekat pada setiap otorisasi EIP-7702. Pertama, *chain-specific delegation*: secara default sebuah otorisasi hanya sah pada chain ID tertentu, sehingga otorisasi yang ditandatangani untuk mainnet Ethereum tidak bisa dipakai ulang di jaringan lain tanpa izin baru. Kedua, *nonce-bound delegation*: otorisasi dapat diikat pada nonce akun saat itu, sehingga begitu nonce bertambah akibat transaksi berikutnya, otorisasi lama otomatis tidak berlaku lagi. Ketiga, *revocability*: pemilik EOA selalu bisa membuat otorisasi EIP-7702 baru yang mencabut atau menggantikan delegasi yang sudah berjalan, mencegah kondisi akun terkunci permanen pada satu kontrak bermasalah ([Ethereum Foundation Blog, Pectra Mainnet Announcement](https://blog.ethereum.org/2025/04/23/pectra-mainnet)).
| Pengaman | Fungsi | Risiko jika diabaikan |
|---|---|---|
| Chain-specific delegation | Batasi otorisasi ke satu chain ID | Replay otorisasi di chain lain |
| Nonce-bound delegation | Otorisasi kedaluwarsa saat nonce naik | Otorisasi lama disalahgunakan ulang |
| Revocability | Pemilik bisa cabut/ganti delegasi kapan saja | Akun terkunci pada kontrak jahat permanen |
Ketiga lapisan ini dirancang membatasi blast radius bila sesuatu berjalan salah. Namun pengaman protokol tidak otomatis mencegah pengguna menandatangani otorisasi ke alamat kontrak yang sejak awal memang berniat jahat — titik lemah yang justru dieksploitasi penyerang pasca-Pectra.
<a id="bagian-03"></a>
## 03 — Manfaat Operasional bagi Pengguna dan Dompet
Bagi pengguna awam, manfaat EIP-7702 paling terasa pada pengalaman transaksi sehari-hari. Dokumentasi Ethereum Foundation menyebut empat kategori manfaat utama: transaction batching yang menyatukan beberapa operasi dalam satu tanda tangan dan satu biaya gas, gas sponsorship yang memungkinkan pihak lain membayar biaya transaksi pengguna yang dompetnya tak memiliki ETH, alternative authentication lewat passkey atau biometrik perangkat, serta spending controls yang membatasi berapa banyak token yang boleh dipakai sebuah aplikasi atau berapa batas pengeluaran harian dompet ([Ethereum Foundation Blog, Pectra Mainnet Announcement](https://blog.ethereum.org/2025/04/23/pectra-mainnet)).
Dompet populer merespons cepat karena fitur ini dibangun langsung di level protokol, bukan ditempel sebagai lapisan tambahan di atasnya — sejumlah penyedia dompet melaporkan dukungan EIP-7702 segera setelah Pectra aktif. Mekanisme recovery juga menjadi nilai tambah: pengguna memperoleh opsi pemulihan akun yang lebih fleksibel tanpa harus memindahkan seluruh aset ke alamat baru bila kehilangan akses pada skema lama.
<a id="bagian-04"></a>
## 04 — Gelombang Eksploitasi Delegasi Jahat Pasca-Pectra
Tak lama setelah Pectra aktif, laporan CoinDesk awal Juni 2025 mencatat kontrak-kontrak jahat yang mencoba menguras dompet lewat jalur EIP-7702, meski menurut firma riset Wintermute sebagian besar upaya tersebut belum berhasil besar-besaran saat itu. Laporan tersebut menyebut lebih dari 80 persen delegasi EIP-7702 yang teramati melibatkan kontrak hasil copy-paste yang dirancang otomatis memindai dan mengidentifikasi dompet lemah untuk potensi pencurian ([CoinDesk, Post-Pectra 'Malicious' Ethereum Contracts Are Trying to Drain Wallets](https://www.coindesk.com/tech/2025/06/02/post-pectra-upgrade-malicious-ethereum-contracts-are-trying-to-drain-wallets-but-to-no-avail-wintermute)).
Pola ini meningkat beberapa bulan kemudian. Laporan CoinDesk awal September 2025 mendokumentasikan insiden phishing nyata terhadap pemegang token WLFI (World Liberty Financial), di mana penyerang memanfaatkan apa yang disebut firma keamanan sebagai "eksploitasi phishing EIP-7702 klasik". Modusnya: korban dibuat menandatangani otorisasi yang mendelegasikan akunnya ke kontrak jahat; begitu korban kemudian menyetor ETH atau token ke akun tersebut, kontrak secara otomatis mengalihkan dana ke alamat yang dikendalikan penyerang ([CoinDesk, Trump Crypto News: WLFI Holders Targeted by Hackers](https://www.coindesk.com/markets/2025/09/02/holders-of-trump-s-crypto-token-targeted-by-hackers-in-phishing-exploit)). Pola ini menegaskan bahwa risiko terbesar EIP-7702 bukan pada desain protokolnya, melainkan pada rekayasa sosial yang membuat pengguna menandatangani otorisasi tanpa memverifikasi alamat kontrak tujuan.
<a id="bagian-05"></a>
## 05 — Checklist Mitigasi bagi Pengguna Dompet
Mengingat sumber risiko utama adalah penandatanganan otorisasi ke kontrak yang salah, mitigasi paling efektif berada di tangan pengguna saat berinteraksi dengan permintaan tanda tangan apa pun.
- [ ] Verifikasi alamat kontrak delegasi pada explorer resmi (misalnya Etherscan) sebelum menandatangani permintaan otorisasi EIP-7702.
- [ ] Waspadai permintaan tanda tangan yang muncul dari tautan phishing atau pesan tak terduga, terutama yang menjanjikan airdrop atau klaim token.
- [ ] Cabut delegasi lama yang tidak lagi diperlukan dengan menandatangani otorisasi baru ke alamat nol atau kontrak tepercaya, memanfaatkan sifat revocability EIP-7702.
- [ ] Gunakan dompet yang menampilkan secara jelas kontrak tujuan delegasi dan fungsi yang akan dieksekusi, bukan hanya hash transaksi mentah.
- [ ] Pisahkan dompet bernilai besar dari dompet yang sering berinteraksi dengan aplikasi baru atau belum diaudit.
Langkah-langkah ini tidak menghilangkan risiko sepenuhnya, tetapi mengurangi permukaan serangan yang selama ini paling banyak dieksploitasi: ketidaktahuan pengguna terhadap apa sebenarnya yang mereka setujui saat menandatangani otorisasi delegasi.
## Kesimpulan
EIP-7702 mengubah cara EOA Ethereum bekerja secara fundamental: akun yang dulunya pasif kini bisa sementara memperoleh kemampuan smart contract lewat mekanisme otorisasi yang dilengkapi pengaman chain-specific, nonce-bound, dan revocability. Manfaatnya nyata bagi pengalaman pengguna — batching transaksi, sponsor gas, autentikasi alternatif, dan kontrol pengeluaran — dan diadopsi cepat karena tertanam langsung di level protokol pasca-Pectra. Namun insiden phishing yang menyasar delegasi EIP-7702, termasuk kasus WLFI yang terdokumentasi CoinDesk, menunjukkan bahwa pengaman protokol tidak menggantikan kewaspadaan pengguna saat menandatangani otorisasi. Ke depan, arah roadmap Ethereum sendiri menempatkan EIP-7702 sebagai langkah transisi, bukan titik akhir, menuju smart contract wallet sebagai default jangka panjang.
## Sumber
- [Ethereum Foundation Blog — Pectra Mainnet Announcement](https://blog.ethereum.org/2025/04/23/pectra-mainnet)
- [Ethereum Foundation Blog — Protocol Priorities Update for 2026](https://blog.ethereum.org/2026/02/18/protocol-priorities-update-2026)
- [CoinDesk — Post-Pectra 'Malicious' Ethereum Contracts Are Trying to Drain Wallets](https://www.coindesk.com/tech/2025/06/02/post-pectra-upgrade-malicious-ethereum-contracts-are-trying-to-drain-wallets-but-to-no-avail-wintermute)
- [CoinDesk — Trump Crypto News: WLFI Holders Targeted by Hackers](https://www.coindesk.com/markets/2025/09/02/holders-of-trump-s-crypto-token-targeted-by-hackers-in-phishing-exploit)
Tags: #EIP-7702#Pectra#Ethereum#account abstraction#delegasi#keamanan dompet#EOA#smart contract wallet
GD
Tentang Penulis — Ganes Satsangga
Backend Developer berpengalaman membangun aplikasi web, sistem ERP/CMS, integrasi API, dan database menggunakan Laravel, PHP, dan Go.
