EIP-7702: EOA'lar için Yerel Hesap Soyutlaması (2026)

Boşluk: EOA'nız neden akıllı hesap işleri yapamaz

Ethereum'daki çoğu kişi bir harici sahipli hesap (EOA) tutar — tek bir özel anahtarla kontrol edilen bir adres. EOA'lar basit ve savaşta denenmiştir, ama aynı zamanda katıdır. Birkaç eylemi tek bir atomik işleme paketleyemez, gazlarını başka birinin ödemesine izin veremez ve geçici bir anahtara sınırlı imza gücü delege edemezler. Bu kolaylıklar hesap soyutlamasına aittir ve tarihsel olarak fonlarını bir akıllı sözleşme hesabına taşımanı gerektirirdi — farklı bir adres, geçiş sürtünmesi ve kendi güven varsayımlarıyla.

EIP-7702'nin kapatmak için tasarlandığı boşluk budur: kullanıcılardan zaten sahip oldukları adresi terk etmelerini istemeden, mevcut EOA'lara akıllı hesap davranışına erişim vermek.

EIP-7702 nedir

EIP-7702, bir EOA'nın bir akıllı hesap gibi davranabilmesi için geçici olarak sözleşme koduna delege etmesine olanak tanıyan bir mekanizmadır. Ethereum'un Pectra yükseltmesinin bir parçası olarak 2025'te yayınlandı ve 2026 itibarıyla ana ağda (mainnet) canlıdır ve cüzdan altyapısı tarafından geniş ölçüde desteklenmektedir. Sıradan bir hesaba bir kod parçası — bir delege — ekleyen yeni bir işlem türü getirir. Kritik olarak, anahtarların, bakiyen ve adresin tam olarak aynı kalır; hesap yalnızca istediğinde programlanabilir mantık çalıştırma yeteneği kazanır.

Bu anlamlı bir değişimdir. EIP-7702'den önce, "akıllı hesaba yükselt" demek "yeni bir hesap oluştur ve fonla" demekti. Ondan sonra, sahip olduğun hesap akıllı hesap özelliklerine dahil olabilir ve aynı kolaylıkla geri de çıkabilir.

Nasıl çalışır: delege belirleyici (delegation designator)

Üst düzeyde EIP-7702, bir delege belirleyici aracılığıyla çalışır — hesapta saklanan ve esasen "bu sözleşmenin kodunu benimmiş gibi çalıştır" diyen küçük bir işaretçi. Kullanıcı, belirli bir uygulama sözleşmesini adlandıran bir yetkilendirmeyi imzalar ve hesabın kod yuvası, o sözleşmeye başvuran bir işaretleyiciye ayarlanır. Bundan sonra, EOA'ya yapılan çağrılar delege edilmiş mantığı yürütür; işlemler ise hâlâ hesabın kendi anahtarı tarafından yetkilendirilir.

Delege, imzalanmış bir yetkilendirmeyle ayarlandığından, temizlenebilir ya da yeniden yönlendirilebilir. 2026 itibarıyla pratik model şudur: EOA bir EOA olarak kalır, ancak delege ettiği uygulamanın tanımladığı bir akıllı hesap "kıyafeti" giyebilir. Paketleme ya da harcama politikaları gibi özelliklerin gerçekte bulunduğu yer o uygulamadır.

EIP-7702'ye karşı ERC-4337: rakip değil, tamamlayıcı

ERC-4337, UserOperation'ları, bundler'ları, tekil bir EntryPoint sözleşmesini ve paymaster'ları getiren hesap soyutlama standardıdır — akıllı hesaplar için Ethereum'un çekirdek protokolüne hiç dokunmayan, zincir dışına dostu bir işlem hattı. EIP-7702 ise, bunun aksine, EOA'ları doğrudan yükselten protokol düzeyinde bir değişikliktir.

Bunları rakip olarak çerçevelemek kolaydır, ama 2026 itibarıyla en iyi şekilde tamamlayıcı olarak anlaşılırlar. EIP-7702, "düz bir EOA kodla tanımlanmış bir kimliği nasıl kazanır?" sorusunu yanıtlar. ERC-4337, "akıllı hesaplar paketlenmiş yürütmeyi, sponsorlu ücretleri ve paylaşılan bir doğrulama hattını nasıl elde eder?" sorusunu yanıtlar. EIP-7702 ile delege edilmiş bir hesap, ERC-4337 uyumlu mantığı benimseyebilir ve aynı EntryPoint ile paymaster altyapısına bağlanabilir. İki standart birbirinin yerini almak yerine üst üste yığılır.

Mevcut cüzdanlar için neyi açar

Bir cüzdan geliştiricisi için EIP-7702, daha önce "yalnızca akıllı hesap" olan özellikleri sıradan bir kullanıcının adresinin kullanabileceği şeylere dönüştürür:

Paketleme (batching). Tek bir atomik işlemde onayla ve takas et; böylece bir adım yarıda kalıp seni bir onay ile bir takas arasında mahsur bırakamaz.

Gaz sponsorluğu. Bir paymaster (ya da EVM-dışı zincirlerde eşdeğer bir ödeyen) gazı karşılayabilir ya da kullanıcının ücretleri zincirin yerel varlığı dışında bir token cinsinden ödemesine izin verebilir — ayrı bir gaz-için-ETH tamponu gerekmez.

Oturum anahtarları (session keys). Belirli sınırlar içinde sınırlı bir eylem kümesini imzalayabilen ve ardından sona eren geçici, kapsamlı bir anahtar ver — oyunlar, işlem arayüzleri ve her adımı yeniden imzalamadan tekrarlayan akışlar için kullanışlıdır.

Riskler ve değerlendirmeler

Delege güçlüdür ve tam da bu yüzden dikkat gerektirir. Delege ettiğin uygulama sözleşmesi, hesabının ne yapabileceğini fiilen tanımlar; dolayısıyla kötü niyetli ya da hatalı bir uygulama ciddi bir risktir — kullanıcılar yalnızca denetlenmiş, itibarlı koda delege etmelidir. İmzalanmış yetkilendirmeler, bir kullanıcıyı hesabını saldırganın kontrolündeki mantığa yönlendirmeye kandıran oltalamayı (phishing) önlemek için cüzdanlar tarafından dikkatle ele alınmalıdır. Ve EIP-7702 nispeten yeni olduğu için, 2026 itibarıyla araçlar, indeksleyiciler ve güvenlik varsayımları hâlâ olgunlaşmaktadır. Bunların hiçbiri ondan kaçınmak için bir neden değildir; cüzdanların delege hedefini açık ve iptal edilebilir kılmasını ve "neye delege ediyorum?" sorusunu birinci sınıf bir güvenlik sorusu olarak ele almasını beklemek için bir nedendir.

WATS bunu nasıl kullanıyor

Hesap soyutlamasının gündelik getirisi — yerel-gaz jonglörlüğü yok, tek ve öngörülebilir bir ücret — zaten WATS Hot Wallet'ın saklamasız (non-custodial) olarak sunduğu şeydir. Her transfer, takas ya da stake tek bir token olan ATS cinsinden ücretlendirilir — EVM'de bir ERC-4337 paymaster üzerinden ve Solana ile TON'da eşdeğer bir ödeyen üzerinden — ve ATS bir LayerZero OFT olduğu için tek bir bakiye üçünde de çalışır. WATS, ERC-4337 + OFT tek-token ücretlerini, yerel gaz yerine tahsil edilecek şekilde, tahsil edilen ATS'yi 100M'den 30M tabanına doğru çeken bir yakımla birleştiren ilk ve tek cüzdandır — hem de tüm bunlar sen anahtarlarını tutmaya devam ederken, çünkü WATS asla bir anahtar tutmaz.