イーサリアムにおいて、ウォレットがEIP-7702による委任を恒久的に無効化できるようにするプロトコル改善草案が公表されました。本提案のもとでは、アカウント所有者は既存のアドレスや通常のトランザクション処理能力を維持したまま、委任機能をオプトアウトすることができます。一方で、この無効化措置は秘密鍵が盗難された際の資金保護にはならないと明記されています。アカウントの利便性向上機能に対する制御権をユーザー側に付与する提案として注目されます。
クリプトマーケットの動きは、総研プライムの週刊レポート「週刊クリプトマーケット」で毎週追っています。最新号を読む(初月無料)
株式会社Pacific Metaが運営する編集チームです。ステーブルコイン、RWA(リアルワールドアセット)、セキュリティトークン、NFTなどのトークン活用や、オンチェーン金融、AI×ブロックチェーン領域の事業開発・実装、暗号資産の基礎知識と国内取引所の使い方まで、ブロックチェーン事業の支援で得た知見をもとに記事の企画・執筆・監修を行っています。編集部や運営会社の詳細は公式サイトと編集方針をご覧ください。
EIP-7702委任の恒久的無効化と通常機能の維持
イーサリアムの仕様策定において、キー管理型のウォレットがEIP-7702の委任機能を恒久的に無効化できるようにする改善草案が提出されました。EIP-7702は、通常のアカウントに対してスマートコントラクトの実行ロジックを委任し、プログラマブルな機能を追加できるようにする規格とされています。
今回の草案では、アカウント所有者が自身のウォレットにおいて委任機能を永続的に拒否(オプトアウト)できる手段が検討されています。この設定を行った場合でも、アカウントは既存のアドレスをそのまま保持し、通常のトランザクションを実行する機能も継続して利用することが可能です。
オプトアウトの保護範囲とセキュリティ上の限界
本提案による委任の無効化は、スマートコントラクト実行の委任を排除する手段を提供するものですが、ウォレットのセキュリティ全般を担保するものではありません。
草案の情報によると、EIP-7702の委任を恒久的に無効化したとしても、秘密鍵が盗難された場合には資金の流出を防ぐことはできないとされています。通常のアカウント機能や秘密鍵による直接の署名権限は維持されるため、鍵の管理不備や盗難といった根本的なセキュリティインシデントに対する防御策にはならない点に留意が必要です。
ポイント
・イーサリアムにおいてEIP-7702の委任を恒久的に無効化できるプロトコル草案が公開された点
・オプトアウトを実行しても既存のアドレスおよび通常のトランザクション機能は維持される点
・秘密鍵が窃取された場合における資金保護の機能は持たない点
・委任機能の適用を望まないユーザーに対して選択肢を提供する仕組みとして注目されます