A Atualização Pectra do Ethereum é Ativada: O Que o EIP-7702 Faz Realmente à Segurança das Carteiras

A atualização Pectra do Ethereum foi ativada na mainnet a 7 de maio de 2025, tornando-se a alteração de protocolo mais significativa da rede desde o Merge em 2022. A atualização agrega 11 EIPs, mas o EIP-7702 destaca-se como aquele que altera diretamente o funcionamento das carteiras dos utilizadores — e traz melhorias de segurança reais, bem como novos vetores de ataque que utilizadores e programadores de carteiras precisam de compreender.

O Que o EIP-7702 Faz

As contas do Ethereum dividem-se em dois tipos: contas de propriedade externa (EOAs), controladas por uma chave privada, e contas de contrato, que contêm código. Até ao Pectra, estas eram completamente separadas. Uma EOA não podia executar lógica; só podia assinar e enviar transações. O EIP-7702 altera isto ao permitir que uma EOA defina temporariamente o seu código para apontar para uma implementação de contrato inteligente durante a duração de uma única transação.

Isto significa que uma EOA pode agora agrupar múltiplas operações numa única transação atómica, patrocinar taxas de gás para outro endereço, definir limites de gastos por aplicação e permitir mecanismos de recuperação social — todas funcionalidades que anteriormente exigiam a migração para uma carteira de contrato inteligente como a Safe ou a Argent. A palavra-chave é "temporariamente": após a conclusão da transação, o ponteiro de código da EOA é limpo, a menos que seja explicitamente redefinido.

A Vantagem Prática: Abstração de Contas Sem Migração

Antes do EIP-7702, os utilizadores que pretendiam funcionalidades de carteiras inteligentes enfrentavam uma escolha difícil: permanecer com uma EOA padrão e aceitar as suas limitações, ou migrar para uma carteira de contrato e perder a portabilidade com protocolos mais antigos. O EIP-7702 dissolve este compromisso. Carteiras padrão como MetaMask ou Rabby podem agora executar trocas agrupadas, aprovar e trocar numa única transação (eliminando a experiência das taxas duplas que incomodou os utilizadores de DeFi durante anos) e delegar sessões em dApps sem expor as chaves raiz.

As poupanças em gás resultantes do agrupamento são substanciais. Uma interação típica de DeFi que envolve uma aprovação ERC-20 seguida de uma troca custa aproximadamente 150.000–200.000 de gás como duas transações. Agrupada via EIP-7702, a mesma operação executa em 90.000–120.000 de gás, uma redução de 30–40%. Com um preço de gás de 10 gwei e o ETH a $2.500, isso representa uma poupança de aproximadamente $0,50–$1,00 por interação — menor individualmente, significativa à escala.

A Nova Superfície de Ataque

A flexibilidade do EIP-7702 introduz riscos que não existiam antes. Quando assina uma autorização EIP-7702, está a autorizar a sua EOA a executar código a partir de um endereço de contrato que especifica. Se esse endereço de contrato for malicioso, ou se assinar uma autorização para um contrato legítimo que mais tarde seja explorado ou atualizado através de um proxy, a sua EOA pode ser esvaziada numa única transação.

A assinatura de autorização inclui um chain ID e um nonce, o que previne ataques de repetição simples. Mas os ataques de phishing são agora mais poderosos: um site malicioso pode solicitar uma autorização EIP-7702 em vez de uma aprovação de transação padrão, e os utilizadores que clicam em "assinar" sem ler o payload estão a delegar acesso ao nível de contrato à sua conta. A Ledger e a Trezor atualizaram ambos o seu firmware para exibir autorizações EIP-7702 com avisos explícitos. A MetaMask lançou a versão 12.5 em abril de 2025 especificamente para adicionar análise de autorizações EIP-7702 à sua interface de transações.

O Que os Programadores de Carteiras Precisam de Fazer

O modelo de segurança do EIP-7702 é: nunca autorizar código que não tenha sido auditado, e tratar os pedidos de autorização com o mesmo rigor com que trataria a transferência de todo o saldo da sua carteira. Software de carteira que não analise e exiba claramente o endereço de destino da delegação constitui uma responsabilidade de segurança.

Para os programadores que constroem sobre o EIP-7702, a Alchemy e a Pimlico lançaram ambas suporte atualizado nos seus SDKs. O padrão modular de conta inteligente ERC-7579 funciona bem com EOAs habilitadas para 7702 e fornece uma interface padronizada para módulos de carteira. A maioria dos principais protocolos de DeFi — Uniswap, Aave, Curve — ainda não atualizou os seus frontends para utilizar o agrupamento do EIP-7702, mas a Uniswap Labs confirmou numa publicação de blogue em abril de 2025 que a integração está em progresso para o Uniswap v4.

As Outras Alterações do Pectra Que Convém Conhecer

O EIP-7251 aumenta o saldo efetivo máximo do validador de 32 ETH para 2.048 ETH. Isto reduz o número de validadores ativos necessários para grandes investidores (exchanges, pools de staking) sem alterar o mínimo de 32 ETH. A Lido, a Rocket Pool e a Coinbase poderão consolidar operações de validação, reduzindo os seus custos de infraestrutura de nós. Isto não afeta os investidores individuais com 32 ETH.

O EIP-7691 duplica a capacidade de blobs de 3 blobs por bloco (alvo) / 6 (máximo) para 6 / 9. Os blobs — introduzidos com o EIP-4844 em março de 2024 — são o principal canal de dados para rollups de Layer 2. Duplicar a capacidade de blobs reduz diretamente os custos de transação das L2. A Base, a Arbitrum e a Optimism viram os custos de publicação cair 30–50% na primeira semana após a ativação do Pectra.

Conclusões Acionáveis

• Atualize o software da sua carteira agora: MetaMask 12.5+, Rabby 1.98+ e a versão mais recente da Rainbow incluem todos avisos de autorização EIP-7702. Versões mais antigas mostrarão as autorizações 7702 como hex ilegível, tornando o phishing trivialmente fácil.
• Trate os pedidos de autorização EIP-7702 como pedidos de chave privada: está a conceder acesso ao nível de contrato à sua conta. Nunca assine uma autorização num site que não tenha verificado de forma independente.
• Se utiliza L2s (Base, Arbitrum, Optimism): os custos de transação são mais baixos após o Pectra. O aumento da capacidade de blobs já está em vigor.
• Se opera um validador com mais de 32 ETH: a consolidação para validadores de saldo mais elevado é agora possível via EIP-7251. Consulte o calendário de consolidação do seu fornecedor de staking.