Qué es EIP-7702: la mejora de Ethereum ligada al hackeo de 6.400 millones a Binance

Entender qué es EIP-7702 se volvió urgente tras el hackeo a Binance, que las firmas de análisis cifran en torno a 6.400 millones de dólares. Se trata de la propuesta de mejora de Ethereum que permite a las billeteras comunes ejecutar código de contrato inteligente, y su mecanismo de delegación quedó en el centro del análisis del ataque.

La mejora llegó a la red principal con la actualización Pectra, en mayo de 2025, y nació para hacer más cómodo el uso de Ethereum. Tras el robo, la pregunta es otra: hasta qué punto esa comodidad abrió una puerta que los atacantes supieron aprovechar.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

Qué es EIP-7702 y cómo funciona

En Ethereum conviven dos tipos de cuentas. Las cuentas de propiedad externa (EOA, por sus siglas en inglés) son las billeteras habituales, controladas por una clave privada, como las que genera MetaMask. Los contratos inteligentes, en cambio, son cuentas con código propio. Hasta Pectra, una EOA solo podía firmar transacciones simples, una por una.

EIP-7702 rompe esa frontera. Según la especificación oficial, el propietario de una billetera firma una autorización que designa la dirección de un contrato. A partir de ese momento, cuando alguien interactúa con la cuenta, la red ejecuta el código de ese contrato como si fuera de la propia billetera. La dirección y los fondos no cambian; lo que cambia es la lógica que los gobierna.

La delegación no es temporal por defecto. Permanece activa hasta que el usuario firme otra autorización que la reemplace o la anule.

Para qué sirve

El objetivo es acercar la experiencia de Ethereum a la de una aplicación convencional, lo que el sector llama abstracción de cuentas. En la práctica, la mejora habilita funciones como estas:

• Transacciones agrupadas: aprobar un token y canjearlo en un exchange descentralizado en un solo paso, en lugar de dos firmas y dos pagos de comisión.
• Transacciones patrocinadas: un tercero paga el gas (la comisión de red) en nombre del usuario, o este lo abona en stablecoins en lugar de ETH.
• Permisos limitados, como claves de sesión con un tope de gasto, y esquemas de recuperación de la cuenta.

El sitio de referencia eip7702.io recopila la documentación y los casos de uso que impulsan desarrolladores y proveedores de billeteras.

El vínculo con el hackeo a Binance

El problema es el reverso de esa flexibilidad. Una sola firma puede entregar el control total de la lógica de una cuenta. Si un usuario, o un operador dentro de una empresa, autoriza la delegación a un contrato malicioso, ese código puede vaciar todos los activos de la billetera sin pedir nuevas firmas.

De acuerdo con el análisis de TRM Labs, el ataque contra Binance supuso el robo de unos 6.360 millones de dólares, el mayor de la historia, y la firma lo atribuye a grupos vinculados a Corea del Norte. Chainalysis también publicó sus hallazgos sobre el rastreo de los fondos. Los detalles técnicos de cómo los atacantes habrían usado la delegación de EIP-7702 siguen bajo revisión, y conviene leerlos con cautela mientras avanza la investigación.

Criptotendencias ya había detallado que en el hackeo de Binance se drenaron fondos en tres blockchains y que Tether y Circle congelaron cerca de 1.800 millones en stablecoins. La diferencia entre esa cifra y la estimación de TRM responde a los distintos métodos de cálculo y al valor de los activos en el momento del recuento.

Una advertencia que venía de antes

Las alertas no son nuevas. Pocas semanas después de Pectra, la firma de trading Wintermute advirtió que la gran mayoría de las delegaciones de EIP-7702 registradas apuntaban a contratos idénticos diseñados para barrer automáticamente cualquier ETH que llegara a billeteras con claves comprometidas. Son los llamados sweepers, y su proliferación mostró que los delincuentes adoptaron la herramienta antes que buena parte de los usuarios legítimos.

El riesgo se suma a técnicas ya conocidas de phishing. Una firma presentada como un trámite inocuo puede convertirse en la cesión completa de una cuenta, un patrón que recuerda a otros fraudes con criptomonedas basados en engañar al usuario para que apruebe lo que no entiende.

Lo que viene para la abstracción de cuentas

Vitalik Buterin, cofundador de Ethereum y uno de los autores de EIP-7702, ha seguido defendiendo la hoja de ruta hacia cuentas más programables. En una publicación del 28 de febrero de 2026 se refirió a los siguientes pasos de ese camino, en el que también figura la EIP-8141, una propuesta posterior orientada a la abstracción de cuentas nativa.

Para el usuario, saber qué es EIP-7702 se traduce en una regla concreta: revisar con lupa cualquier solicitud de firma que mencione delegación o autorización de código, y desconfiar de las que lleguen por enlaces no verificados. Muchas billeteras ya muestran advertencias específicas para este tipo de firmas.

El debate de fondo no es si Ethereum debe tener cuentas inteligentes, algo que la comunidad da por hecho, sino cuántas salvaguardas necesita esa capacidad antes de que vuelva a usarse a escala de miles de millones. La respuesta que den desarrolladores, billeteras y exchanges pesará tanto como el código.