Cannot sign a UserOperation for gasless approve + swap with MetaMask Stateless7702
Maintainer antworten meist innerhalb von 1 Tag
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 30/100
- Issue-Typ
- Feature
- Klarheit
- Muss geklärt werden
- Aktivitätsstatus
- Aktiv
- Tech-Stack
- blockchain, typescript
- Bereich
- api, blockchain, security
Rechercherichtung
Überprüfe die in core PR 5470 referenzierte Einschränkung und verfolge, wie @metamask/smart-accounts-kit die EIP-712-Payload für eth_signTypedData_v4 erstellt. Vergleiche die Fälle der delegierten EOA- und der Stateless7702-Implementierung und untersuche anschließend wallet_sendCalls sowie die Fragen zum externen Bundler/Paymaster. Als abgeschlossen gilt die Dokumentation des unterstützten Integrationswegs und der Sicherheitsbegründung oder die Identifizierung der erforderlichen Produktänderung.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Hi MetaMask team,
I try to build a gasless atomic approve + swap flow for a MetaMask EOA that has already delegated to the Stateless7702 implementation.
The intended flow is:
User signs a UserOperation
→ External bundler submits it
→ External paymaster sponsors the gas
→ EntryPoint executes approve + swap
Using @metamask/smart-accounts-kit, the canonical EIP-712 payload sets verifyingContract to the delegated user EOA. This appears correct because the Stateless7702 implementation executes in the EOA's context.
However, MetaMask rejects eth_signTypedData_v4 with this error:
"External signature requests cannot use internal accounts as the verifying contract."
Using the Stateless7702 implementation address instead allows signing, but produces an invalid UserOperation signature because it changes the EIP-712 digest.
I found the related restriction here:
https://github.com/MetaMask/core/pull/5470
Could you please clarify:
-
Is raw UserOperation signing for a MetaMask-managed EIP-7702 EOA intentionally unsupported for external dapps?
-
What security risk is this restriction designed to prevent?
-
What is the supported integration route for a dapp to implement gasless approve + swap using its own bundler and paymaster?
-
If wallet_sendCalls is required, how can the dapp specify an external paymaster?
Thanks !
- Vorherrschende Sprache
- TypeScript
- Sterne
- 422
- Forks
- 313
- Ø Merge
- 1 T. 8 Std.
- Gemergte PRs (30 T.)
- 414
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Hat eine Pull-Request-Vorlage
- Kein Beitragsleitfaden
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus MetaMask/core
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 62/100
Maintainer antworten meist innerhalb von 1 Tag
-
CI: "Validate changelog diffs" job fails on every fork-sourced pull requestEvtl. vergeben @Roxen-AS hat das vor 20 Tagen übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100
Maintainer antworten meist innerhalb von 1 Tag
-
platform-api-docs: `scan` strategy misses ESM-only packages, which ship `.d.ts` rather than `.d.cts`Evtl. vergeben @gaohan1994 hat das vor 22 Tagen übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
Maintainer antworten meist innerhalb von 1 Tag
-
[utils] Replace the `uuid` dependency with `crypto.randomUUID()`Evtl. vergeben @avantikonde hat das vor 34 Tagen übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100
MetaMask/core#10210 · 1 Reaktion ·
Maintainer antworten meist innerhalb von 1 Tag
-
[utils] `toWei` accepts fractional wei and returns wrong valuesEvtl. vergeben @Roxen-AS hat das vor 20 Tagen übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 88/100
Maintainer antworten meist innerhalb von 1 Tag
Ähnliche Issues
-
grep and find tools search inside VCS directories (.git, .svn, .hg, .jj)Evtl. vergeben @acmerfight hat das heute übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
earendil-works/pi#12084 ·
Maintainer antworten meist innerhalb von 1 Tag
-
comp/desktop P3 type/feature
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
NousResearch/hermes-agent#154285 ·
Maintainer antworten meist innerhalb von 1 Tag
-
agent-reported bug from-app needs-triage
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
nightly-labs/openbot#8154 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
jdx/mise-action#730 ·
Maintainer antworten meist innerhalb von 1 Tag
-
area:cards enhancement hand-tail ready-for-agent
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 70/100
fil-donadoni/tolaria#9275 ·
Maintainer antworten meist innerhalb von 1 Tag