¿Qué es un paymaster? Paga el gas en un token, no en la moneda nativa

Un paymaster es un contrato inteligente, definido por ERC-4337, que paga el gas nativo de una transacción en nombre del usuario y luego liquida con él de alguna otra forma: lo más habitual es deducirle un token ERC-20 dentro de la misma transacción, y a veces no cobrarle nada en absoluto. No abarata el gas ni esquiva el mercado de comisiones: a la red se le sigue pagando en la moneda nativa de la cadena, y el paymaster es sencillamente la parte que la entrega. Los paymasters son un mecanismo exclusivo de EVM, porque ERC-4337 es un estándar de EVM; Solana y TON llegan al mismo resultado con una cuenta pagadora de comisiones (fee-payer) o relayer que firma y cubre el gas nativo. Un ejemplo real es el Hot Wallet de WATS, que usa un paymaster ERC-4337 en las cadenas EVM —y el pagador de comisiones equivalente en Solana y TON— de modo que cada comisión se cobra en un solo token, ATS, en lugar de en ETH, POL, BNB, SOL o Toncoin.

El problema del gas nativo

Cada blockchain quiere que se le pague en su propia moneda. Para mover un token en Ethereum necesitas ETH; en Polygon necesitas POL; en Arbitrum, Base y otras L2 sigues liquidando en ETH; en Solana necesitas SOL; en TON necesitas Toncoin. Ese activo nativo es lo que la red cobra por incluir tu transacción en un bloque, y no hay forma de esquivarlo en la capa de protocolo: la comisión se denomina y se liquida en la unidad propia de la cadena.

Para los usuarios, esto crea un modo de fallo conocido y molesto. Tienes una stablecoin o un token que de verdad te interesa, intentas enviarlo y la transacción se revierte porque tienes cero de la moneda nativa. Acabas comprando, puenteando o manteniendo un pequeño "colchón de gas" de ETH, POL, SOL y Toncoin repartido por varias cadenas solo para poder mover todo lo demás. Es una fricción que no tiene nada que ver con lo que intentabas hacer.

Qué es un paymaster

Un paymaster es un componente definido por ERC-4337, el estándar de abstracción de cuentas de Ethereum. Su función es acotada y útil: paga el gas nativo de una transacción en tu nombre y luego te cobra por ello de alguna otra forma. La red sigue recibiendo su ETH (o POL, o la moneda que sea de la cadena) exactamente igual que antes; el paymaster es la parte que realmente lo entrega. Lo que cambia es con quién liquidas y en qué divisa.

Mecánicamente, ERC-4337 enruta las transacciones como "user operations" a través de un contrato compartido en la cadena llamado EntryPoint. Cuando una user operation nombra un paymaster, el EntryPoint le pide a ese contrato paymaster que acepte cubrir el gas antes de la ejecución: un paso de validación en el que el paymaster inspecciona la operación y decide si su política permite el patrocinio. Si el paymaster aprueba, adelanta el gas nativo desde un depósito que mantiene en el EntryPoint; después, la contabilidad se liquida según las propias reglas del paymaster. La cadena ve una transacción financiada con normalidad; tú nunca tuviste que tener la moneda nativa.

Los tres tipos comunes de paymaster

Los paymasters no son más que contratos inteligentes, así que sus políticas varían, pero la mayoría cae en tres categorías. Un paymaster verificador acepta patrocinar una transacción solo si lleva una firma válida de un servicio fuera de la cadena, útil cuando una dapp quiere aprobar acciones o usuarios específicos bajo su propia lógica. Un paymaster patrocinador (a menudo la misma maquinaria) simplemente asume el gas para que el usuario final no pague nada, que es como se construyen la incorporación "sin gas" y las acciones gratuitas dentro de una aplicación.

El tipo más relevante para los usuarios cotidianos es el paymaster de token ERC-20. Aquí el paymaster paga el gas nativo por anticipado y, en la misma transacción, te deduce una cantidad equivalente de un token ERC-20, permitiéndote pagar las comisiones en USDT, USDC u otro token en lugar de la moneda nativa. El paymaster fija una tasa de token a gas (normalmente a partir de un oráculo más un pequeño margen), se lleva su parte en tokens y liquida con la red en el activo nativo. Para que esa deducción funcione, el paymaster debe tener permiso para mover tu token, así que el flujo depende de una aprobación de token previa o una firma permit incluida en la misma operación. Desde tu asiento, gastaste un token y nunca tocaste ETH.

El flujo: token que entra, gas nativo que sale

Sigue una única transferencia de principio a fin. Firmas una user operation que dice, en efecto, "mueve mis tokens y deja que este paymaster gestione el gas". Un bundler recoge la operación y la envía; el EntryPoint comprueba que el paymaster va a pagar. El paymaster confirma que puede cobrarte —digamos, en USDC u otro ERC-20— y su depósito cubre el gas estimado. Tu operación se ejecuta. Al completarse, el EntryPoint deduce el coste real del gas del depósito del paymaster, el paymaster te retira la cantidad de tokens acordada, y a la red se le liquida en la moneda nativa como siempre: en las cadenas con EIP-1559 eso significa que la comisión base se quema y la comisión de prioridad va al proponente del bloque, exactamente igual que en cualquier transacción ordinaria.

El invariante clave es que a la red nunca se le paga de menos. Un paymaster no hace que el gas sea gratis en el agregado ni distorsiona el mercado de comisiones; solo reordena quién paga y en qué denominación. La moneda nativa sigue pagando el espacio de bloque por debajo, y por eso mismo un paymaster de token no es un mecanismo de descuento: el coste subyacente del espacio de bloque no cambia, solo se ha movido la divisa con la que lo liquidas. Por eso el modelo es confiable a nivel de protocolo incluso cuando la experiencia de usuario parece magia.

Dónde funciona: EVM y el análogo no-EVM

ERC-4337 es un estándar exclusivo de EVM. Funciona en Ethereum y en las L1 y L2 compatibles con EVM porque todas ejecutan la misma maquinaria de EntryPoint y paymaster. A fecha de 2026 cabe señalar que EIP-7702 permite que una cuenta de propiedad externa corriente apunte su campo de código a una implementación de contrato inteligente —una delegación que puede reapuntar o borrar en cualquier momento—, de modo que una dirección normal puede ejecutar lógica de cuenta inteligente, lo que amplía dónde puede aplicarse el patrocinio al estilo de un paymaster; pero el concepto de paymaster en sí sigue viviendo dentro del mundo de la abstracción de cuentas de EVM.

Las cadenas que no son EVM alcanzan el mismo resultado por una ruta distinta. En Solana y TON no hay ERC-4337, así que un pagador de comisiones (fee-payer) o relayer equivalente desempeña el papel del paymaster: una transacción de Solana puede designar una cuenta pagadora de comisiones separada que firma y cubre el SOL, y el modelo de mensajes de TON permite que un relayer adelante el Toncoin. La etiqueta difiere, pero el principio es idéntico: un tercero liquida el gas nativo para que el usuario pueda pagar de otra forma. Cuando leas "paymaster" para una cadena que no es EVM, sustitúyelo mentalmente por "pagador de comisiones/relayer".

Beneficios, riesgos y en qué confiar

Los beneficios son concretos: nada de colchones de gas dispersos, experiencias de usuario de un solo token o de cero tokens, y flujos de incorporación en los que un recién llegado puede operar antes de haber comprado nunca la moneda nativa. Para cualquiera que gestione activos en varias cadenas, colapsar "¿en qué pago el gas?" a una única respuesta elimina toda una clase real de errores de transacciones atascadas.

Los compromisos merecen mencionarse. Un paymaster de token fija el tipo de cambio que pagas, así que su oráculo y su margen importan; un paymaster mal fijado o propenso a caídas puede darte una cotización mala o no llegar a patrocinar. Los paymasters patrocinadores pueden quedarse sin depósito. Y cualquier paymaster es un contrato inteligente con su propia superficie de confianza: dependes de su código y de la política de su operador, no solo de la cadena base. Nada de esto afecta a la custodia: un paymaster paga tu gas, no conserva tus claves ni tus fondos. La abstracción de cuentas cambia cómo se pagan las comisiones, no quién es dueño de los activos.

Cómo usa esto WATS

WATS pone este modelo a trabajar de forma directa: en el Hot Wallet de WATS cada acción —transferencias, intercambios, staking— se cobra en un único token, ATS, en lugar de la moneda de gas nativa de la cadena. En las cadenas EVM eso se hace con un paymaster ERC-4337, y en Solana y TON con el pagador de comisiones/relayer equivalente, de modo que la red sigue recibiendo su gas nativo por debajo mientras tú solo gastas ATS. Como ATS es un OFT de LayerZero, un solo saldo cubre las comisiones en Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana y TON, y el ATS recaudado se quema desde 100M hacia un suelo de 30M: la combinación que convierte a WATS en el primer y único monedero que une comisiones en un único token con ERC-4337 + OFT, cobradas en lugar del gas nativo, con esa quema. No es un descuento, por la razón descrita más arriba: el coste del espacio de bloque es el mismo, solo cambia el token que lo paga. WATS es no custodial en todo momento: tú tienes tus claves, y WATS nunca conserva una clave.

Si la molestia recurrente es recargar colchones de ETH, POL, BNB, SOL y Toncoin en ocho cadenas distintas solo para mover los activos que de verdad tienes, el paso práctico es usar un monedero donde la fontanería del paymaster ya venga conectada de extremo a extremo en lugar de montarla tú mismo. El modelo de comisiones de ATS es una forma concreta de hacerlo: mantén un único saldo de ATS en el Hot Wallet de WATS y deja que el paymaster liquide por ti, en segundo plano, el gas nativo de cada cadena.