智能账户开关关了就安全吗？EIP-7702 的分层核验清单

本文含指向链上自习室的推广链接。我作为推广内容发布者，为所链接网站制作本稿，目的包含推广该网站，不是独立第三方推荐。根据该站公开披露，链上自习室参与 OKX 推荐计划；用户通过其推介链接注册并交易后，站点可按平台手续费分成安排获得佣金或推广服务费。此处不宣称任何具体款项已经到账。

先把“安全了吗”拆成三个问题

关闭智能账户开关后，不能仅凭面板变化就判断权限已全部清理。EIP-7702 委托、钱包自身的功能状态、ERC-20 代币额度，是需要分别核对的事项。

这份清单用于整理证据，不提供未知委托的紧急处置方案，也不构成投资建议或安全担保。

按所提供的 MetaMask 帮助页说明，扩展中的入口是：账户选择器 → 账户旁的三个点 → Account details → Smart account。界面和支持范围可能变化，应以当前官方帮助页为准。

查看时先记录三个字段：

这份记录回答的是钱包自身智能账户功能的状态。MetaMask 的说明限定其支持自家智能合约，因此不能把“面板没有开启”直接解释成“链上不存在任何委托”。

同一个地址在不同网络上的状态也不能互相替代：一条网络上的关闭结果，不足以证明其他网络上的委托已经解除。

EIP-7702 的关键变化是让普通账户设置委托指示符。其形式为 0xef0100 加上委托目标合约地址；执行涉及该账户代码的操作时，会加载目标合约的代码。

因此，核验链上状态时，应围绕自己的地址和指定网络查看账户代码，而不是只找一个名为“智能账户”的标签。

识别出目标地址后，还需要通过钱包官方公开资料比对完整地址。地址存在、格式正确，都不等于已经确认其来源。若没有可核对的官方地址，就应把来源记为“未确认”，不要补上“应该是钱包合约”的推断。

委托关系写在账户代码中；ERC-20 allowance 则记在代币合约中，描述某个 owner 给某个 spender 的额度。

这意味着，解除 EIP-7702 委托并不会自动清除旧的代币额度。核验时应另列一份额度记录，分别确认网络、代币合约、owner、spender 和额度。不要把“退回普通账户”的交易回执当成代币授权撤销凭证。

同样，撤销某项代币额度，也不能证明账户的委托目标已经清除。两项操作需要各自的结果证据。

只有在确认是自己通过钱包启用、且委托目标与钱包官方资料相符时，才适合按该钱包说明考虑关闭操作。所提供的 MetaMask 说明中，关闭与再次启用都涉及交易和 gas，并且按网络分别处理。

若目标地址陌生，或无法解释委托如何出现，现有资料不足以给出通用恢复步骤。此时不能把普通开关教程当作事故处理方案，更不能把一次关闭操作写成“账户已经恢复安全”。

此外，MetaMask 帮助页明确表示不会通过邮件要求用户升级智能账户。遇到邮件或消息引导前往网页完成升级，应停止沿该消息继续操作，自行打开钱包并查阅官方说明。

可以按网络填写以下记录，而不必签名或发送交易：

记录的价值在于避免混淆结论。地址与资金不因智能账户切换而迁移，助记词和私钥仍控制账户；这并不能替代对委托代码和既有额度的检查。