지갑에서 여러 작업을 한 번에 처리하거나 수수료를 다른 방식으로 낼 수 있으면 이용은 편해진다. 그러나 이런 기능을 켜는 서명이 계정의 동작을 바꾸는 권한과 연결될 수 있다는 점을 알아야 한다.
이더리움 공식 EIP-7702 문서는 기존 외부 소유 계정이 배포된 스마트계약 코드를 가리켜 기능을 확장하는 방식을 정의한다. 계정 주소를 그대로 활용하면서 코드에 따른 동작이 가능해지는 구조다.
위임 대상 코드는 계정에 폭넓게 접근할 수 있다. 공식 문서는 지갑이 그 코드를 면밀히 검토해야 한다고 강조한다. 이용자가 임의의 웹사이트에서 제시한 위임 요청을 단순한 접속 확인으로 받아들여서는 안 되는 이유다.
계정의 원래 개인키가 갖는 통제권도 사라지지 않는다. 다중서명 형태의 코드를 가리켰다는 사실만으로 원래 개인키의 권한까지 자동 제한되는 것은 아니라는 것이 공식 가이드의 설명이다.
확인 화면에서는 위임 대상 주소, 적용 네트워크, 제공하는 기능과 변경 의미가 드러나야 한다. 수수료가 적거나 즉시 자산이 빠져나가지 않는다는 사실만으로 서명 영향을 판단할 수는 없다.
새 기능의 안전성은 표준 이름만으로 결정되지 않는다. 실제 지갑 구현과 위임 코드, 권한 안내를 함께 살펴야 한다. 계정 위임은 편의 설정이면서 동시에 보안에 영향을 주는 변경이다.