Cannot sign a UserOperation for gasless approve + swap with MetaMask Stateless7702
Mantenedores costumam responder em até 1 dia
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 5/5
- Tempo estimado
- Mais de uma semana
- Facilidade para iniciantes
- 30/100
- Tipo de issue
- Funcionalidade
- Clareza
- Precisa de esclarecimento
- Status de atividade
- Ativa
- Stack de tecnologia
- blockchain, typescript
- Domínio
- api, blockchain, security
Direção de pesquisa
Revise a restrição referenciada em core PR 5470 e rastreie como @metamask/smart-accounts-kit forma o payload EIP-712 para eth_signTypedData_v4. Compare os casos de implementação da EOA delegada e do Stateless7702 e, em seguida, examine wallet_sendCalls e as questões relacionadas ao bundler/paymaster externo. Considera-se concluído quando a rota de integração compatível e a justificativa de segurança forem documentadas, ou quando a mudança de produto necessária for identificada.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Hi MetaMask team,
I try to build a gasless atomic approve + swap flow for a MetaMask EOA that has already delegated to the Stateless7702 implementation.
The intended flow is:
User signs a UserOperation
→ External bundler submits it
→ External paymaster sponsors the gas
→ EntryPoint executes approve + swap
Using @metamask/smart-accounts-kit, the canonical EIP-712 payload sets verifyingContract to the delegated user EOA. This appears correct because the Stateless7702 implementation executes in the EOA's context.
However, MetaMask rejects eth_signTypedData_v4 with this error:
"External signature requests cannot use internal accounts as the verifying contract."
Using the Stateless7702 implementation address instead allows signing, but produces an invalid UserOperation signature because it changes the EIP-712 digest.
I found the related restriction here:
https://github.com/MetaMask/core/pull/5470
Could you please clarify:
-
Is raw UserOperation signing for a MetaMask-managed EIP-7702 EOA intentionally unsupported for external dapps?
-
What security risk is this restriction designed to prevent?
-
What is the supported integration route for a dapp to implement gasless approve + swap using its own bundler and paymaster?
-
If wallet_sendCalls is required, how can the dapp specify an external paymaster?
Thanks !
- Linguagem predominante
- TypeScript
- Estrelas
- 422
- Forks
- 313
- Merge médio
- 1d 8h
- PRs com merge (30d)
- 414
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Tem um modelo de pull request
- Sem guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de MetaMask/core
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 62/100
Mantenedores costumam responder em até 1 dia
-
CI: "Validate changelog diffs" job fails on every fork-sourced pull requestTalvez já em andamento @Roxen-AS assumiu há 20 dias. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 84/100
Mantenedores costumam responder em até 1 dia
-
platform-api-docs: `scan` strategy misses ESM-only packages, which ship `.d.ts` rather than `.d.cts`Talvez já em andamento @gaohan1994 assumiu há 22 dias. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
Mantenedores costumam responder em até 1 dia
-
[utils] Replace the `uuid` dependency with `crypto.randomUUID()`Talvez já em andamento @avantikonde assumiu há 34 dias. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100
MetaMask/core#10210 · 1 reação ·
Mantenedores costumam responder em até 1 dia
-
[utils] `toWei` accepts fractional wei and returns wrong valuesTalvez já em andamento @Roxen-AS assumiu há 20 dias. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 88/100
Mantenedores costumam responder em até 1 dia
Todas as issues de MetaMask/core
Issues semelhantes
-
grep and find tools search inside VCS directories (.git, .svn, .hg, .jj)Talvez já em andamento @acmerfight assumiu hoje. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
earendil-works/pi#12084 ·
Mantenedores costumam responder em até 1 dia
-
comp/desktop P3 type/feature
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
NousResearch/hermes-agent#154285 ·
Mantenedores costumam responder em até 1 dia
-
agent-reported bug from-app needs-triage
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
nightly-labs/openbot#8154 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
jdx/mise-action#730 ·
Mantenedores costumam responder em até 1 dia
-
area:cards enhancement hand-tail ready-for-agent
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100
fil-donadoni/tolaria#9275 ·
Mantenedores costumam responder em até 1 dia