Cuenta de propiedad externa (EOA)

En Ethereum conviven dos tipos de cuenta. La cuenta de propiedad externa, o EOA por sus siglas en inglés, es la dirección corriente que genera una wallet como MetaMask: se deriva de una clave pública, no contiene código y la controla quien tenga la clave privada correspondiente. Una cuenta de contrato, en cambio, guarda código y solo actúa cuando alguien la invoca. Durante años, toda transacción en Ethereum tuvo que firmarla una EOA.

La mayoría de usuarios sigue operando con EOAs, y por eso la frase semilla es un punto único de fallo: si se pierde, la cuenta desaparece; si se filtra, cualquiera puede vaciarla. Una EOA tampoco puede agrupar operaciones, pagar el gas con otros tokens ni fijar límites de gasto. La actualización Pectra, de mayo de 2025, incorporó la EIP-7702, que permite a una EOA delegar en código de contrato y funcionar como una cuenta inteligente sin cambiar de dirección.

Conviene no confundir la EOA con la aplicación de wallet: una misma app gestiona varias EOAs y una EOA puede importarse en distintas apps. Con la EIP-7702, firmar una delegación hacia código malicioso equivale a entregar la clave, y los kits de phishing ya han aprovechado esa vía.