Cos'è un paymaster? Pagare il gas in un token, non nella moneta nativa

Il problema del gas nativo

Ogni blockchain vuole essere pagata nella propria moneta. Per spostare un token su Ethereum ti serve ETH; su Polygon ti serve POL; su Arbitrum, Base e altri L2 saldi comunque in ETH; su Solana ti serve SOL; su TON ti serve Toncoin. Quell'asset nativo è ciò che la rete addebita per includere la tua transazione in un blocco, e non c'è modo di aggirarlo a livello di protocollo — i validatori sono compensati nell'unità propria della catena.

Per gli utenti ciò crea una modalità di errore familiare e fastidiosa. Detieni una stablecoin o un token che ti interessa davvero, provi a inviarlo, e la transazione viene annullata perché hai zero moneta nativa. Finisci per comprare, fare bridge o tenere un piccolo "fondo per il gas" di ETH, POL, SOL e Toncoin sparso tra le catene solo per poter spostare tutto il resto. È una frizione che non ha nulla a che vedere con ciò che stavi cercando di fare.

Cos'è un paymaster

Un paymaster è un componente definito da ERC-4337, lo standard di astrazione degli account di Ethereum. Il suo compito è ristretto e utile: paga il gas nativo di una transazione per tuo conto, e poi te lo addebita in qualche altro modo. La rete riceve comunque il suo ETH (o POL, o qualunque sia la moneta della catena) esattamente come prima — il paymaster è la parte che effettivamente lo consegna. Ciò che cambia è con chi saldi e in quale valuta.

Meccanicamente, ERC-4337 instrada le transazioni come "user operation" attraverso un contratto on-chain condiviso chiamato EntryPoint. Quando una user operation nomina un paymaster, l'EntryPoint chiede a quel contratto paymaster di accettare di coprire il gas prima dell'esecuzione. Se il paymaster approva, anticipa il gas nativo; in seguito la contabilizzazione viene saldata secondo le regole proprie del paymaster. La catena vede una transazione finanziata normalmente; tu non hai mai dovuto detenere la moneta nativa.

I tre tipi comuni di paymaster

I paymaster sono semplici smart contract, quindi le loro policy variano, ma la maggior parte rientra in tre categorie. Un verifying paymaster accetta di sponsorizzare una transazione solo se questa reca una firma valida da un servizio off-chain — utile quando una dapp vuole approvare azioni specifiche o utenti specifici secondo la propria logica. Un sponsored paymaster (spesso lo stesso meccanismo) si fa semplicemente carico del gas così che l'utente finale non paghi nulla, ed è così che si costruiscono l'onboarding "gasless" e le azioni gratuite in-app.

Il tipo più rilevante per gli utenti quotidiani è l'ERC-20 token paymaster. Qui il paymaster paga il gas nativo in anticipo e, nella stessa transazione, ti detrae un importo equivalente di un token ERC-20 — permettendoti di pagare le commissioni in USDT, USDC o un altro token anziché nella moneta nativa. Il paymaster quota un tasso token-verso-gas (tipicamente da un oracolo più un piccolo margine), prende la sua parte in token e salda la rete nell'asset nativo. Dal tuo posto, hai speso un token e non hai mai toccato l'ETH.

Il flusso: token in ingresso, gas nativo in uscita

Seguiamo un singolo trasferimento dall'inizio alla fine. Firmi una user operation che dice, in sostanza, "sposta i miei token, e lascia che questo paymaster gestisca il gas." L'EntryPoint verifica che il paymaster pagherà. Il paymaster conferma di poterti addebitare — poniamo, in USDC o in un altro ERC-20 — e deposita moneta nativa per coprire il gas stimato. La tua operazione viene eseguita. Al completamento l'EntryPoint detrae il costo reale del gas dal deposito del paymaster, il paymaster preleva da te l'importo di token concordato, e il produttore del blocco viene pagato nella moneta nativa come sempre.

L'invariante chiave è che la rete non viene mai truffata. Un paymaster non rende il gas gratuito nel complesso né piega il mercato delle commissioni; riorganizza soltanto chi paga e in quale denominazione. La moneta nativa continua comunque a fluire ai validatori sotto. È per questo che il modello è affidabile a livello di protocollo anche quando l'esperienza utente sembra magia.

Dove funziona: EVM e l'analogo non-EVM

ERC-4337 è uno standard solo per EVM. Funziona su Ethereum e sugli L1 e L2 compatibili con EVM perché tutti eseguono lo stesso meccanismo EntryPoint-e-paymaster. Al 2026 vale la pena notare che EIP-7702 permette ai comuni account di proprietà esterna di agire temporaneamente come smart account, il che amplia i casi in cui può applicarsi la sponsorizzazione in stile paymaster — ma il concetto di paymaster in sé vive comunque all'interno del mondo dell'astrazione degli account EVM.

Le catene non EVM raggiungono lo stesso risultato per una strada diversa. Su Solana e TON non esiste ERC-4337, quindi un fee-payer o relayer equivalente svolge il ruolo del paymaster: una transazione Solana può designare un account fee-payer separato che firma e copre il SOL, e il modello a messaggi di TON permette a un relayer di anticipare il Toncoin. L'etichetta differisce, ma il principio è identico — un terzo salda il gas nativo così che l'utente possa pagare in un altro modo. Quando leggi "paymaster" per una catena non EVM, sostituisci mentalmente "fee-payer/relayer."

Benefici, rischi e di cosa fidarsi

I benefici sono concreti: niente fondi per il gas sparsi, esperienze utente a un token o a zero token, e flussi di onboarding in cui un nuovo arrivato può fare transazioni prima ancora di aver acquistato la moneta nativa. Per chiunque gestisca asset su diverse catene, ridurre "in cosa pago il gas" a un'unica risposta elimina una vera categoria di errori da transazione bloccata.

Vale la pena nominare i compromessi. Un token paymaster imposta il tasso di cambio che paghi, quindi il suo oracolo e il suo margine contano; un paymaster con prezzi mal calibrati o soggetto a interruzioni può quotarti male o non riuscire a sponsorizzare. Gli sponsored paymaster possono esaurire il deposito. E qualsiasi paymaster è uno smart contract con una propria superficie di fiducia — ti affidi al suo codice e alla policy del suo operatore, non solo alla catena di base. Nulla di tutto ciò tocca la custodia: un paymaster paga il tuo gas, non detiene le tue chiavi né i tuoi fondi. L'astrazione degli account cambia il modo in cui si pagano le commissioni, non chi possiede gli asset.

Come WATS lo utilizza

WATS mette questo modello direttamente al lavoro: nel WATS Hot Wallet ogni azione — trasferimenti, swap, staking — viene addebitata in un unico token, ATS, anziché nel gas nativo della catena. Sulle catene EVM ciò avviene con un paymaster ERC-4337 (e tramite un fee-payer/relayer equivalente su Solana e TON), così la rete riceve comunque il suo gas nativo sotto mentre tu spendi sempre e solo ATS. Poiché ATS è un OFT LayerZero, un unico saldo copre il gas su EVM, Solana e TON, e l'ATS raccolto viene bruciato da 100M verso un limite minimo di 30M — la combinazione che rende WATS il primo e unico wallet ad abbinare commissioni in token unico ERC-4337 + OFT, addebitate al posto del gas nativo, con quel burn. WATS è non custodiale in ogni fase: sei tu a detenere le tue chiavi, e WATS non detiene mai una chiave. Per il quadro completo, vedi come funziona il modello di commissioni ATS.