EIP-7702 no Pectra: O Que Muda para Carteiras Ethereum | Ethereum IA

A Ethereum opera desde 2022 com Proof of Stake e evolui em upgrades programados. O upgrade Pectra, ativado em 2025, trouxe uma das mudancas mais relevantes para o usuario final: a EIP-7702. Para quem usa Ethereum no Brasil, essa proposta de melhoria altera o que uma carteira comum consegue fazer sem exigir migracao de fundos para um novo endereco.

Este artigo explica em linguagem clara o que e a EIP-7702, como ela se diferencia da account abstraction via ERC-4337, o que muda para carteiras como MetaMask e Rabby, e quais riscos de seguranca precisam ser observados. Nenhum dos pontos abaixo constitui recomendacao de investimento; trata-se de educacao sobre o funcionamento do protocolo.

O problema que a EIP-7702 resolve

Desde o comeco da Ethereum, existem dois tipos de conta:

• Contas Externas (EOAs): controladas por uma chave privada. Sao as carteiras criadas por MetaMask, Rabby, hardware wallets como Ledger e Trezor, e a maioria das carteiras moveis. O endereco deriva da chave publica.
• Contratos inteligentes: pedacos de codigo que vivem na cadeia. Podem ter logica complexa, mas nao tem chave privada propria.

Historicamente, apenas EOAs podiam iniciar transacoes pagando gas com ETH diretamente. Contratos nao podiam iniciar nada sozinhos. Esse modelo limitou a experiencia do usuario: carteiras EOAs nao conseguiam implementar nativamente recursos como recuperacao social, limites de gasto, aprovacoes de token revogaveis ou patrocinio de taxas sem recorrer a camadas externas.

A account abstraction via ERC-4337 resolveu parte do problema criando um sistema paralelo: um contrato entry point, um mempool alternativo de UserOperations e bundlers que empacotam essas operacoes. Funciona, mas adiciona overhead e requer que o usuario migre para um novo endereco de contrato inteligente. A EIP-7702 e uma resposta diferente: ela permite que a propria EOA, sem migrar endereco, execute codigo de contrato temporariamente durante uma transacao.

Como a EIP-7702 funciona na pratica

A EIP-7702 introduz um novo tipo de autorizacao assinada (authorization_tuple) que a EOA inclui em uma transacao. Essa assinatura aponta para o endereco de um contrato cujo bytecode sera carregado no contexto da EOA durante a execucao da transacao.

Em termos simples:

1. O usuario decide que sua carteira deve agir como smart account.
2. Ele assina uma autorizacao que referencia o codigo de um contrato de carteira inteligente (geralmente mantido pela equipe da carteira).
3. Quando uma transacao e enviada, o protocolo Ethereum carrega esse codigo no contexto da EOA durante aquela transacao.
4. A EOA passa a executar funcoes do contrato: verificacao de assinatura, regras de gasto, recuperacao social, sessoes com limite, e assim por diante.
5. A autorizacao pode ser permanente ou revogada; o usuario pode voltar a operar como EOA pura quando quiser.

O ponto importante e que o endereco da carteira nao muda. O saldo, o historico de transacoes e o ENS continuam associados ao mesmo endereco. Para o usuario brasileiro que ja declarou o endereco na Receita Federal ou em exchanges, isso e uma vantagem pratica: nao ha novo endereco para declarar nem migracao de custodia.

Diferencas em relacao a ERC-4337

A tabela a seguir resume as duas abordagens:

As duas propostas nao sao concorrentes. Carteiras modernas tendem a combinar as duas: usar a EIP-7702 para dar capacidade de smart account a EOAs legadas e manter a ERC-4337 para fluxos que dependem de paymasters, gas patrocinado e bundles mais sofisticados. Para o usuario, a consequencia pratica e uma carteira mais capaz sem trocar de endereco.

O que muda para o usuario brasileiro

Para o usuario comum no Brasil, a EIP-7702 traz quatro mudancas concretas:

1. Recuperacao social sem trocar de carteira. Hoje, implementar recuperacao social costuma exigir migrar para uma carteira de contrato inteligente como Argent ou Safe. Com a EIP-7702, e possivel adicionar recuperacao social diretamente a uma EOA existente, preservando o endereco e todo o historico.

2. Limite de gasto e sessoes temporarias. A carteira pode definir regras que permitem a um dApp gastar ate um valor limite por periodo sem pedir nova assinatura. Isso melhora a experiencia em DeFi, jogos e marketplaces de NFT, sem abrir mao do controle.

3. Patrocinio de taxas (paymasters) em EOAs. Embora paymasters sejam mais naturais na ERC-4337, a EIP-7702 abre caminho para que carteiras EOAs negociem taxas em moedas distintas de ETH ou tenham taxas pagas por terceiros em mais cenarios.

4. Melhor defesa contra phishing por assinatura cega. Ao rodar codigo de contrato, a carteira pode exibir uma previsualizacao legivel da operacao que sera executada, em vez de apenas solicitar uma assinatura sobre dados opacos. Isso reduz o risco de ataques como os que exploram permit e permit2, abordados em nosso artigo sobre permit e phishing.

Riscos e cuidados de seguranca

A EIP-7702 tambem amplia a superficie de risco. Os principais cuidados sao:

• Nunca assinar autorizacoes de EIP-7702 solicitadas em mensagens, e-mails ou sites suspeitos. A autorizacao da a uma EOA o poder de executar codigo de contrato; aponta-la para um contrato malicioso entrega o controle da carteira ao atacante. Antes de assinar, confirme o endereco do contrato pela documentacao oficial da carteira.
• Preferir carteiras de fontes confiaveis. O codigo de contrato referenciado pela autorizacao e mantido pela equipe da carteira. Carteiras auditadas e de reputacao estabelecida reduzem o risco de bugs e backdoors.
• Manter o principio da responsabilidade individual. A Lei 14.478/2022 nao instituiu garantia de deposito para criptomoedas. A autocustadia continua sendo o modelo em que o usuario e o unico responsavel pela seguranca das chaves. Ferramentas como carteiras hardware e multisig continuam sendo recomendadas para saldos relevantes.
• Verificar contratos em block explorers. Ao autorizar EIP-7702, use Etherscan ou explorers equivalentes para confirmar que o contrato referenciado e o oficial. Contratos marcados como verificados e auditados oferecem mais garantias.
• Atualizar a carteira para versoes com suporte explicito a EIP-7702. Carteiras antigas podem nao tratar corretamente autorizacoes EIP-7702. Usar a versao mais recente da carteira evita que uma assinatura seja interpretada de forma errada.

Esses cuidados sao consistentes com nosso guia de seguranca cripto e com as recomendacoes do checklist para assinar transacoes.

Impacto regulatorio e tributario no Brasil

Do ponto de vista do regulador brasileiro, a EIP-7702 nao cria nova categoria de ativo nem novo fato gerador de imposto. Continuam valendo:

• IN RFB 1.888/2019: regras para apuracao de ganho de capital em criptomoedas, declaracao mensal quando o limite for ultrapassado e obrigacao de manter comprovantes on-chain.
• Lei 14.478/2022: marco legal das criptoativos, com dever de cuidado para prestadores de servicos de ativos virtuais (VASPs) e responsabilidade do titular pela custodia em modelos de autocustodia.
• Entendimento da CVM sobre ativos digitais: aplicavel quando o token se enquadra em valor mobiliario, o que geralmente nao e o caso do ETH nativo.

Ou seja, usar uma carteira com EIP-7702 nao altera a forma de declarar nem a forma de calcular imposto. O que continua importando para a declaracao de cripto na Receita e o historico de transacoes, o custo medio de aquisicao e os comprovantes. Para manter o historico confiavel, vale revisar o guia de custo medio de criptoativos e o modelo de comprovante on-chain para contabilidade.

O futuro das carteiras Ethereum

A EIP-7702 e parte de um movimento mais amplo do roadmap Ethereum para reduzir o peso operacional do usuario. Outras propostas relacionadas incluem melhorias em account abstraction, em single slot finality e em escalabilidade via Layer 2. O objetivo declarado da Ethereum Foundation e tornar a experiencia de carteira tao simples quanto a de um aplicativo bancario, sem abrir mao da autocustadia.

Para o usuario brasileiro, a consequencia pratica e que carteiras EOAs existentes poderao ganhar, ao longo dos proximos meses, recursos ate entao exclusivos de smart accounts: recuperacao social, limites de sessao, patrocinio de taxas e melhores telas de confirmacao. A mudanca sera gradual e dependente da atualizacao das carteiras e dos dApps.

Pontos de atencao antes de ativar EIP-7702

Antes de autorizar EIP-7702 em sua carteira, considere:

1. Fonte da carteira: use versoes oficiais baixadas do site ou loja verificada do fabricante.
2. Codigo do contrato referenciado: confirme o endereco em fontes oficiais da equipe da carteira e em block explorers.
3. Backup e recuperacao: entenda previamente qual e o fluxo de recuperacao da carteira, especialmente se ela adicionar guardioes.
4. Valor guardado: para saldos relevantes, considere manter a maior parte em carteira hardware ou em setup multisig, e usar a carteira com EIP-7702 apenas para o dia a dia.
5. Educacao continua: ataques evoluem junto com as carteiras. Acompanhar o checklist para assinar transacoes e o guia de como evitar golpes cripto ajuda a manter boas praticas.

Conclusao

A EIP-7702 do upgrade Pectra e uma das mudancas mais significativas para a experiencia de carteira desde a transicao para Proof of Stake. Ela permite que EOAs existentes ganhem capacidade de smart account por assinatura, sem migrar endereco, sem novo fato gerador de imposto e sem perda de historico. Ao mesmo tempo, amplia a superficie de risco: a assinatura de autorizacoes EIP-7702 deve ser tratada com o mesmo cuidado de qualquer aprovacao de token ou autorizacao de spending.

Para o investidor brasileiro em Ethereum, o caminho seguro e manter boas praticas de autocustodia, entender o que cada assinatura autoriza, declarar corretamente os ganhos conforme a IN RFB 1.888/2019 e usar carteiras de fontes confiaveis. A tecnologia evolui, mas a responsabilidade individual sobre as chaves continua sendo o pilar central do modelo de autocustodia previsto pela Lei 14.478/2022.