你签署了一个 EIP-7702 委托授权，然后因为各种原因又签了一次，甚至连钱包的 nonce 都变了。你开始担心：这算不算"重放攻击"？资产会不会出问题？
答案是：nonce 变化不会让你的委托授权作废，但它确实会影响这条签名能否被广播上链。只要你委托的合约地址是安全的，nonce 怎么变都动不了你已经生效的委托状态。
先搞懂：nonce 在 EIP-7702 里起什么作用
EIP-7702 的授权元组（authorization tuple）里有三个核心字段：chain_id、address（委托目标）、nonce（授权方地址的当前 nonce）。
这个 nonce 的作用是防重放。它确保你签的这条消息，只在当时那个账户状态下有效。
当一笔 0x04 类型的交易包含这个授权元组上链时，节点会执行 applyAuthorization 操作。关键的执行顺序是：先增加交易发起者的 nonce，再对每个授权条目进行 applyAuthorization。如果交易发起者和授权者是同一个地址，签署时用的 nonce 需要是当前 nonce 加 1。
错误结果：nonce 变了，重复签署会发生什么
情况 A：你签署了第二笔同委托的授权，但钱包 nonce 已经变了
你第一次签的是当前 nonce 为 N 的消息。你在钱包里发了一笔交易，钱包 nonce 变成了 N+1。然后你又去签同一份委托。
这时，第二笔授权交易带着 nonce=N 的签名提交到节点，节点会怎么做？它会认为这是一个"已过时"的签名，验证失败，交易被拒绝。
你签的那条消息本身不会造成任何伤害——它根本广播不上去。链上的委托状态仍然是第一次生效时的委托地址。
情况 B：你签署了第二笔同委托的授权，想覆盖第一次的委托
如果你想用同一份委托覆盖第一次的委托，需要签署一笔新的 0x04 交易，授权元组里的 nonce 必须和当前钱包 nonce 匹配，交易才能上链。
如果 nonce 不匹配，覆盖失败。如果 nonce 匹配，就可以把委托地址换成新的目标（比如从 A 合约换成 B 合约）。
还原错误路径：为什么有人会反复签署同一个委托
常见场景如下：
用户发起 0x04 交易（EIP-7702 授权），在钱包里点了确认。
这笔交易因为 Gas 不足或网络拥堵，迟迟没有被矿工打包。
用户不知道，于是在钱包里又发起了一笔相同的授权交易。
第一次交易的 nonce 还没被使用，第二次交易如果 nonce 相同会直接失败，但通常钱包会分配下一个 nonce（N+1）。
这时第一次交易（nonce=N）如果后来被打包了，用户的钱包地址就被委托给了恶意合约。
常见失败原因：重复签署同一委托本身不一定危险，危险的是你重复签署的"委托目标地址"。如果第一次签的是恶意合约，你签一百次它也是恶意的。如果第一次签的是安全合约，重复签也不会有问题。
正确做法对比
| 做法 | 说明 |
|---|---|
| 错误做法 | 签名前不看"委托目标地址（delegate address）"，只盯着 nonce 看。 |
| 正确做法 | 签名前先确认目标地址是否是官方白名单地址。 不安全的委托地址，签一次就是错的，签十次还是错的。nonce 只会影响签名能否上链，不会改变委托的安全性。 |
风险提醒：以太坊官方 Pectra 指南明确指出，chain_id 为 0 时委托在所有 EVM 链上都有效。这种跨链机制增加了签名被重放的风险。如果一份委托目标不是恶意合约，跨链重放也不会有害；如果目标是恶意合约，跨链重放会让损失扩大。
举一反三的排查清单
下次签署任何 EIP-7702 授权前，按这个清单走一遍：
| 排查项 | 安全状态 | 危险信号 |
|---|---|---|
| 委托目标地址 | 你主动查证过的官方合约地址 | 完全不认识的地址 |
| 钱包提示内容 | 钱包清晰解析了授权字段 | 只显示一串哈希值（Hash） |
| 授权来源网站 | 你主动访问的官方 DApp | 陌生人发你的链接 |
| 是否主动操作 | 你清楚知道自己要做什么 | "升级钱包"、"领取奖励"类的弹窗 |
操作完成的校验方式：在 Etherscan 输入你的钱包地址，在"More Info"区域查看"Authorizations (EIP-7702)"字段。如果显示为空或你信任的合约地址，说明委托状态可控。如果显示恶意合约地址，无论你签了几次，立即清除委托：发送一笔新的 0x04 交易，将委托地址指向 0x000...000（零地址）。
