¿Qué es EIP-7702? Las cuentas inteligentes de Ethereum explicadas y cómo proteger sus fondos
El 29 de octubre de 2026, una hot wallet (cartera caliente) de Ethereum perteneciente a Binance quedó vacía en una sola transacción.
La herramienta con la que se vació fue EIP-7702, una función que entró en funcionamiento en Ethereum en mayo de 2025.
A fecha de 30 de octubre de 2026, no se ha informado de ningún fallo en el propio EIP-7702.
Hizo exactamente lo que le ordenaba una firma válida, y eso es precisamente lo que merece la pena entender.
Key Takeaways
- EIP-7702 permite que una cartera normal de Ethereum ejecute código de contrato inteligente, y entró en funcionamiento el 7 de mayo de 2025.
- Una aprobación de tokens cubre un solo token para una sola aplicación, mientras que una delegación EIP-7702 entrega a un contrato toda su cuenta.
- Cada delegación requiere la firma de la propia cartera, por lo que el hackeo de Binance parece un fallo en el lado de la firma, no un error de Ethereum.
- Los usuarios de exchanges deberían seguir los avisos oficiales, el estado de los retiros, la prueba de reservas (PoR) y el informe post mortem.
- Quienes usan una cartera de autocustodia solo se exponen al riesgo de EIP-7702 si firmaron una delegación, algo que muestra el campo «Delegated Address» de Etherscan.
- Una delegación puede restablecerse a la dirección nula, pero si usted no recuerda haberla firmado, considere que la cartera está comprometida.
¿Qué es EIP-7702?
EIP-7702 es una actualización de Ethereum que permite que una cartera de criptomonedas normal, conocida como cuenta de propiedad externa o EOA, tome prestado código de contrato inteligente y se comporte como una cuenta inteligente.
Llegó con la actualización Pectra, que se activó en la red principal (mainnet) de Ethereum el 7 de mayo de 2025.
La especificación oficial, EIP-7702: Set Code for EOAs (asignar código a las EOA), añade un nuevo tipo de transacción que incluye «autorizaciones» firmadas.
Cada una designa un contrato y debe firmarse con la clave privada de la propia cartera.
Nuestro resumen de la actualización Pectra de Ethereum repasa el resto de novedades de esa versión.
¿Cómo funciona EIP-7702?
Todo empieza con una firma.
Usted firma una autorización que indica un contrato, la cadena a la que se aplica y el nonce de su cuenta, que no es más que un contador de sus transacciones.
Después, cualquier cuenta puede enviar esa autorización a Ethereum, y así es como un tercero puede pagar la comisión por usted.
Una vez confirmada, la red escribe en su cuenta un pequeño puntero, que la especificación denomina indicador de delegación (delegation indicator).
A partir de ese momento, las llamadas a su dirección ejecutan el código del contrato al que apunta, mientras que su clave privada conserva el control total de la cuenta.
Para deshacerlo, basta con firmar una nueva autorización que apunte a la dirección nula, y la cuenta vuelve a ser una cartera normal.
¿Cómo lleva EIP-7702 la abstracción de cuentas a las carteras?
La abstracción de cuentas es la iniciativa para que las carteras de Ethereum sean programables, en lugar de limitarse a una firma y una acción cada vez.
EIP-7702 aplica esa idea a las carteras existentes, de modo que nadie tiene que trasladar sus fondos a una dirección nueva.
La especificación menciona tres usos:
- Procesamiento por lotes: varias acciones, como aprobar e intercambiar (swap), en una sola transacción que se ejecuta entera o no se ejecuta
- Patrocinio: otra cuenta paga la comisión de red por usted y puede recibir el reembolso en un token distinto de ETH
- Reducción de privilegios: una subclave con permisos limitados, por ejemplo para gastar tokens pero no ETH
Cada uno de estos usos depende del contrato al que apunte su cartera, y por eso importa la siguiente sección.
¿En qué se diferencia una delegación EIP-7702 de una aprobación de tokens?
Una aprobación de tokens permite que una aplicación mueva un token, normalmente hasta un importe fijado.
Una delegación EIP-7702 cede a un contrato la lógica de toda su cuenta, incluidos todos los activos que contiene, hasta que usted la restablezca.
Esa diferencia de alcance explica por qué una mala delegación causa mucho más daño que una mala aprobación.
Piense en su cartera como en una casa.
Una aprobación de tokens equivale a darle a alguien la llave de un armario para que saque un solo objeto.
Una delegación EIP-7702 se parece más a contratar a un mayordomo que se encarga de todas las estancias.
Un buen mayordomo, como el contrato de cuenta inteligente de una aplicación de cartera de confianza, solo sigue sus instrucciones.
Uno malintencionado puede vaciar la casa entera de una sola vez.
Su clave privada sigue siendo la llave maestra, lo que también significa que cualquiera que la tenga puede contratar a un nuevo mayordomo.
¿Qué ocurrió en el hackeo de Binance con EIP-7702?
El 29 de octubre de 2026, un atacante utilizó autorizaciones EIP-7702 firmadas para que la hot wallet de Ethereum de Binance apuntara a un contrato del propio atacante.
Minutos después, una sola transacción la vació.
Según las primeras estimaciones on-chain, a fecha de 30 de octubre de 2026 las pérdidas en el conjunto de carteras de Binance ascendían a miles de millones de dólares.
Los datos on-chain públicos muestran cuatro pasos:
- Firma: Hacia las 20:20 UTC, llegó a Ethereum un lote de autorizaciones firmadas con la clave de la cartera.
- Redirección: El nonce de la cartera no dejaba de cambiar, así que el lote cubría, al parecer, muchos valores, y el que coincidió entregó la cartera al contrato del atacante.
- Barrido: Unos tres minutos después, una única llamada sacó ETH, stablecoins y decenas de otros tokens.
- Restablecimiento: Casi cuatro horas más tarde, se revocó la delegación.
El primer paso es el detalle clave: una delegación necesita una firma válida de la propia cartera, así que o bien se filtró la clave, o bien un sistema que la custodia firmó cuando no debía.
¿Clave privada filtrada o sistema de firma engañado?
A fecha de 30 de octubre de 2026, Binance no había publicado la causa raíz.
Hay dos explicaciones sobre la mesa, y apuntan a puntos débiles muy distintos.
La primera es una clave privada filtrada, un fallo conocido con una solución conocida: dar de baja la clave y restringir el acceso de todas las personas que lo tenían.
La segunda es más inquietante.
Muchos exchanges canalizan la firma de su hot wallet a través de servicios automatizados que comprueban adónde van los fondos y qué importe se mueve.
Una autorización EIP-7702 no es una transferencia normal.
Es un breve mensaje firmado que designa un contrato, sin destinatario ni importe que esas reglas puedan inspeccionar.
Si un servicio de firma aprobó una sin descodificarla, la propia capa de seguridad del exchange firmó la cesión del control de la cartera.
Los primeros informes también describían salidas de fondos en blockchains que no cuentan con ninguna función EIP-7702, lo que, de confirmarse, apuntaría al lado de la firma.
¿Sigue a salvo mi dinero en un exchange tras el hackeo de Binance?
Una hot wallet es solo la parte de los fondos de un exchange que se mantiene en línea para atender los retiros.
Que los clientes recuperen lo perdido depende de las reservas del exchange y de sus compromisos formales, como un fondo de protección, así que confíe en las actualizaciones oficiales antes que en las publicaciones de redes sociales.
Preste atención a:
- Los anuncios en el sitio web de Binance y en sus cuentas verificadas
- El estado de los depósitos y retiros de cada red
- Un informe actualizado de prueba de reservas
- Un informe post mortem que identifique la causa raíz y la solución
Los estafadores actúan rápido tras los grandes hackeos, así que compruebe antes cualquier enlace de «reembolso» con nuestra guía para detectar estafas con criptomonedas.
La prueba de reservas es la evidencia que publica un exchange de que sus activos cubren lo que debe a los usuarios, y nuestra guía sobre cómo evaluar si los fondos de un exchange están seguros explica cómo interpretarla.
En MEXC, los usuarios pueden confirmar que su propio saldo está incluido en los datos de reservas mediante una verificación con árbol de Merkle.
¿Debería sacar mis criptomonedas de un exchange tras un hackeo?
Un hackeo en un exchange no pone automáticamente en riesgo sus fondos, y moverlos es una decisión personal.
Si decide mover una parte, envíe primero una pequeña cantidad de prueba y compruebe bien la red y la dirección antes de hacer la transferencia completa.
Para saber con qué frecuencia los exchanges hackeados han devuelto el dinero a sus usuarios, consulte nuestros datos sobre hackeos de exchanges anteriores.
Para conocer sus opciones, nuestra guía de alternativas a Binance compara ocho exchanges por región y comisiones.
Una comparativa directa entre MEXC y Binance pone frente a frente comisiones, listados y afirmaciones sobre seguridad.
Si decide cambiar, la guía paso a paso sobre cómo transferir criptomonedas de Binance a MEXC explica cómo elegir la red y hacer transferencias de prueba.
¿Pone EIP-7702 en riesgo mi propia cartera?
No, a menos que usted haya firmado una delegación.
Tener ETH en una cartera de autocustodia no activa EIP-7702, y no hay nada que «actualizar».
El sitio oficial de Ethereum advierte que cualquiera que le pida «actualizar» su ETH está intentando estafarle.
El verdadero riesgo es el phishing.
Un airdrop o un sitio web falsos pueden pedirle que firme una autorización que haga apuntar su cartera a un contrato inteligente malicioso, camuflada como una solicitud rutinaria.
La guía de Etherscan sobre las cuentas inteligentes EIP-7702, publicada en junio de 2025, indicaba que más del 97% de todas las delegaciones estaban vinculadas a estafas dirigidas a usuarios vulnerables.
Un detalle más: una autorización firmada con un ID de cadena (chain ID) igual a cero es válida en todas las cadenas EVM compatibles con EIP-7702, como advierten las directrices sobre EIP-7702 de ethereum.org.
¿Cómo compruebo y revoco una delegación EIP-7702?
Pegue su dirección en Etherscan y busque el campo «Delegated Address».
Si no está familiarizado con los exploradores de bloques, consulte nuestra guía sobre cómo funciona un explorador de blockchain de Ethereum.
«Null» significa que no hay ninguna delegación.
Si aparece un contrato que no es el de su aplicación de cartera, restablézcalo desde la propia cartera.
- Paso 1: Un contrato de cartera conocido, como el EIP-7702 Delegator de MetaMask, solo significa que usted activó la cuenta inteligente de esa cartera.
- Paso 2: Si no reconoce el contrato, revóquelo en su aplicación de cartera, lo que delega en la dirección nula.
- Paso 3: Repita la comprobación en otras cadenas EVM donde utilice la misma dirección.
- Paso 4: Si no recuerda haber firmado esa delegación, dé por hecho que su clave o su frase de recuperación están expuestas y traslade todo a una cartera nueva.
Revocar la delegación no salvará una cartera cuya clave se haya filtrado, porque quien tenga la clave puede firmar una nueva delegación un minuto después.
¿Podría repetirse un ataque con EIP-7702?
EIP-7702 es una parte definitiva y operativa de Ethereum, así que la función no va a desaparecer.
La solución más clara está en manos de quien controla la firma: sistemas que descodifiquen cada autorización y rechacen cualquier contrato que no esté aprobado de antemano.
La propia especificación afirma que no existe una forma segura de permitir que las aplicaciones soliciten delegaciones libremente.
FAQ
¿EIP-7702 es un fallo de Ethereum?
No, es una función intencionada con estado «Final» (definitivo), y cada delegación requiere la firma de la propia cartera.
¿Qué diferencia hay entre EIP-7702 y ERC-4337?
Ambos acercan Ethereum a la abstracción de cuentas, pero EIP-7702 mejora una cartera existente, mientras que ERC-4337 se basa en cuentas de contrato inteligente independientes.
¿Qué actualización de Ethereum introdujo EIP-7702?
EIP-7702 llegó con la actualización Pectra, que se activó el 7 de mayo de 2025.
¿Cómo se revoca una delegación EIP-7702?
Firme desde su aplicación de cartera una nueva delegación a la dirección nula, lo que restablece la cuenta como cartera normal.
¿Una delegación EIP-7702 funciona en otras cadenas?
Solo en la cadena que indica, salvo que se haya firmado con el chain ID 0, lo que la hace válida en todas las cadenas EVM compatibles.
¿Hackearon EIP-7702 en el incidente de Binance?
A fecha de 30 de octubre de 2026, no se había informado de ningún fallo en EIP-7702, y la delegación llevaba la firma válida de la propia cartera.
¿Tengo que hacer algo con mis ETH por EIP-7702?
No, sus ETH no necesitan ninguna actualización, y solo tiene que actuar si encuentra una delegación que no reconoce.
¿Está seguro mi dinero en Binance tras el hackeo de EIP-7702?
A fecha de 30 de octubre de 2026, Binance no había publicado la causa raíz, así que guíese por sus anuncios oficiales y su prueba de reservas, no por las publicaciones de redes sociales.
Conclusión sobre EIP-7702
EIP-7702 da a las carteras normales de Ethereum auténticas capacidades de cuenta inteligente, pero también permite que una sola firma entregue una cuenta entera.
El hackeo de Binance mostró ese poder a plena escala, sin que se hubiera informado de ningún error de Ethereum a fecha de 30 de octubre de 2026.
Compruebe una vez su «Delegated Address», desconfíe de cualquier solicitud para «actualizar» y siga la cotización de ETH en la página de precio de Ethereum de MEXC.
Artículos relacionados
- Actualización Pectra de Ethereum: una nueva era para el pago de comisiones de gas y nuevas oportunidades para los derechos de los validadores
- Qué es un contrato inteligente: la guía definitiva sobre automatización en blockchain para principiantes
- Cómo detectar estafas en criptomonedas: Guía completa contra fraudes de MEXC
- Cómo evaluar si los fondos de un exchange son seguros: explicación del mecanismo PoR y los métodos de verificación
- ¿Es seguro MEXC? Todo sobre la protección de activos y las medidas de seguridad de la plataforma
Artículos relacionados
Ver más
MEXC vs Azbit: ¿cuánto cuestan 10 operaciones de ida y vuelta al mes con futuros de ETH en cada plataforma?
126 USDT al mes en Azbit frente a 18 USDT en el ETHUSDT de MEXC, por 10 operaciones de ida y vuelta con 18.000 USDT, abiertas a mercado y cerradas con una orden limitada. Más allá de las comisiones, C
MEXC vs CoinUp.io: ¿cuánto difieren las comisiones al operar futuros de ETH dos veces por semana?
Unas seis veces: 104 operaciones de ida y vuelta al año con órdenes de mercado sobre una posición de 60.000 USDT en ETH cuestan 7.488 USDT en comisiones en CoinUp.io, frente a 1.248 USDT en el ETHUSDT
MEXC vs BVOX (antes Bitvenus): ¿cuánto se paga en comisiones en un año de swing trading con ETH?
MEXC es más barato que BVOX para hacer swing trading con ETH: 96 operaciones de 12.000 USDT con entrada mediante orden limitada y salida a mercado cuestan unos 115 USDT al año en MEXC y 1.152 USDT en
Artículos populares
Ver más
OKX vs Binance (2026): ¿0,08% o 0,10% en cada orden maker, y cuál tiene licencia donde usted vive?
OKX cobra un 0,08% maker frente al 0,10% de Binance en el nivel de entrada, ambas coinciden en el 0,10% taker en spot y en el 0,02% y el 0,05% en futuros perpetuos, y la diferencia decisiva en 2026 so
Comisiones de Kraken (2026): el cambio de niveles del 9 de julio de 2026 que duplicó al 0,80% la comisión taker del nivel de entrada
Kraken cobra un 1% más un spread en Compra instantánea (Instant Buy), un 1,5% en las órdenes personalizadas, un 0,40% maker y un 0,80% taker en el nivel 1 del mercado spot de Kraken Pro, un 0,02% make
El KYC de Kraken explicado (2026): ¿por qué las guías siguen enumerando cuatro niveles si la página de Kraken ahora muestra dos vías?
Kraken exige la verificación de identidad antes de depositar, operar o retirar fondos. Para verificar una cuenta personal se necesita un documento de identidad oficial y un justificante de domicilio c
Comisiones de OKX (2026): ¿cuál de sus tres tablas de comisiones se aplica a su cuenta sin que usted lo sepa?
OKX cobra a las cuentas de nivel Regular de su tabla global un 0,08% maker y un 0,10% taker en spot, y un 0,02% maker y un 0,05% taker en futuros, mientras que las cuentas del Espacio Económico Europe
Noticias en tendencia
Ver más
Informe diario on-chain de MEXC: La capitalización de mercado de USDT alcanza los 187 mil millones de dólares y supera a ETH para ocupar el segundo lugar
La adopción institucional y los desarrollos regulatorios continuaron dando forma al mercado de criptomonedas. La capitalización de mercado de Tether alcanzó los 187.000 millones de dólares, superando
Informe diario on-chain de MEXC: El Banco Central de Rusia restringe a los inversores minoristas a operar solo con BTC, ETH y USDT
La participación institucional se está convirtiendo en el principal motor de crecimiento en los mercados de criptomonedas. Desde redes de pago con stablecoins y valores tokenizados hasta servicios púb
Mastercard completa la adquisición de BVNK por hasta 1.800 millones de dólares: las stablecoins entran en el núcleo de los pagos globales
Mastercard completó su adquisición del proveedor de infraestructura de stablecoin BVNK el 3 de agosto de 2026, tras anunciar la transacción en marzo.
La relación entre el volumen de operaciones al contado de DEX y CEX alcanza el 24 % mientras se debilita la actividad de los exchanges centralizados
La relación entre el volumen al contado de los exchanges descentralizados y el volumen al contado de los exchanges centralizados alcanzó el 24,14 % en julio de 2026, según la serie de datos actual de
Únete a la comunidad de MEXC
Recibe en tiempo real los últimos listados, eventos y novedades en nuestro canal oficial de Telegram.
