O que é um Paymaster? Pague o gás em um token, não na moeda nativa

O problema do gás nativo

Todo blockchain quer ser pago em sua própria moeda. Para mover um token no Ethereum, você precisa de ETH; na Polygon, você precisa de POL; na Arbitrum, na Base e em outras L2s, você ainda liquida em ETH; na Solana, você precisa de SOL; na TON, você precisa de Toncoin. Esse ativo nativo é o que a rede cobra para incluir sua transação em um bloco, e não há como contorná-lo na camada de protocolo — os validadores são remunerados na própria unidade da cadeia.

Para os usuários, isso cria um modo de falha conhecido e irritante. Você mantém uma stablecoin ou um token que realmente lhe interessa, tenta enviá-lo e a transação reverte porque você tem zero da moeda nativa. Você acaba comprando, fazendo bridge ou mantendo uma pequena "reserva de gás" de ETH, POL, SOL e Toncoin espalhada entre cadeias só para conseguir mover todo o resto. É um atrito que nada tem a ver com o que você estava tentando fazer.

O que é um paymaster

Um paymaster é um componente definido pela ERC-4337, o padrão de abstração de contas do Ethereum. Sua função é restrita e útil: ele paga o gás nativo de uma transação em seu nome e depois cobra você por isso de alguma outra forma. A rede ainda recebe seu ETH (ou POL, ou seja qual for a moeda da cadeia) exatamente como antes — o paymaster é a parte que efetivamente o entrega. O que muda é com quem você liquida e em qual moeda.

Mecanicamente, a ERC-4337 roteia transações como "user operations" por meio de um contrato compartilhado na cadeia chamado EntryPoint. Quando uma user operation nomeia um paymaster, o EntryPoint pede ao contrato paymaster que concorde em cobrir o gás antes da execução. Se o paymaster aprovar, ele adianta o gás nativo; depois, a contabilidade é liquidada de acordo com as próprias regras do paymaster. A cadeia vê uma transação normalmente financiada; você nunca precisou possuir a moeda nativa.

Os três tipos comuns de paymaster

Paymasters são apenas contratos inteligentes, então suas políticas variam, mas a maioria se enquadra em três categorias. Um paymaster de verificação concorda em patrocinar uma transação apenas se ela carregar uma assinatura válida de um serviço fora da cadeia — útil quando um dapp quer aprovar ações específicas ou usuários específicos sob sua própria lógica. Um paymaster patrocinado (muitas vezes a mesma engrenagem) simplesmente absorve o gás para que o usuário final não pague nada, que é como a integração "sem gás" e as ações gratuitas dentro do app são construídas.

O tipo mais relevante para os usuários do dia a dia é o paymaster de token ERC-20. Aqui, o paymaster paga o gás nativo adiantado e, na mesma transação, deduz de você um valor equivalente de um token ERC-20 — permitindo que você pague as taxas em USDT, USDC ou outro token em vez da moeda nativa. O paymaster cota uma taxa de conversão token-para-gás (tipicamente de um oráculo mais uma pequena margem), fica com sua parte em tokens e liquida com a rede no ativo nativo. Do seu lugar, você gastou um token e nunca tocou em ETH.

O fluxo: token entra, gás nativo sai

Acompanhe uma única transferência de ponta a ponta. Você assina uma user operation que diz, na prática, "mova meus tokens e deixe este paymaster cuidar do gás". O EntryPoint verifica se o paymaster vai pagar. O paymaster confirma que pode cobrar você — digamos, em USDC ou outro ERC-20 — e deposita moeda nativa para cobrir o gás estimado. Sua operação é executada. Ao concluir, o EntryPoint deduz o custo real do gás do depósito do paymaster, o paymaster retira de você o valor de token acordado, e o produtor do bloco é pago na moeda nativa, como sempre.

O invariante-chave é que a rede nunca é lesada. Um paymaster não torna o gás gratuito no agregado nem distorce o mercado de taxas; ele apenas rearranja quem paga e em qual denominação. A moeda nativa ainda flui para os validadores por baixo. É por isso que o modelo é confiável no nível do protocolo mesmo quando a experiência do usuário parece mágica.

Onde funciona: EVM e o análogo não-EVM

A ERC-4337 é um padrão exclusivo de EVM. Ela funciona no Ethereum e em L1s e L2s compatíveis com EVM porque todas rodam a mesma engrenagem de EntryPoint e paymaster. Em 2026, vale notar que a EIP-7702 permite que contas comuns de propriedade externa ajam temporariamente como smart accounts, o que amplia onde o patrocínio no estilo paymaster pode se aplicar — mas o próprio conceito de paymaster ainda vive dentro do mundo da abstração de contas da EVM.

As cadeias não-EVM chegam ao mesmo resultado por um caminho diferente. Na Solana e na TON não existe a ERC-4337, então um pagador de taxas ou relayer equivalente desempenha o papel do paymaster: uma transação na Solana pode designar uma conta pagadora de taxas separada que assina e cobre o SOL, e o modelo de mensagens da TON permite que um relayer adiante o Toncoin. O rótulo difere, mas o princípio é idêntico — um terceiro liquida o gás nativo para que o usuário possa pagar de outra forma. Quando você ler "paymaster" para uma cadeia não-EVM, substitua mentalmente por "pagador de taxas/relayer".

Benefícios, riscos e no que confiar

Os benefícios são concretos: sem reservas de gás espalhadas, experiências de usuário com um único token ou com zero token, e fluxos de integração em que um recém-chegado pode transacionar antes mesmo de ter comprado a moeda nativa. Para quem gerencia ativos em várias cadeias, reduzir o "em que pago o gás" a uma única resposta elimina uma classe real de erros de transação travada.

As contrapartidas merecem ser nomeadas. Um paymaster de token define a taxa de câmbio que você paga, então seu oráculo e sua margem importam; um paymaster mal precificado ou propenso a indisponibilidade pode cotar mal ou não patrocinar. Paymasters patrocinados podem esgotar o depósito. E qualquer paymaster é um contrato inteligente com sua própria superfície de confiança — você depende do código dele e da política de seu operador, não apenas da cadeia base. Nada disso toca na custódia: um paymaster paga o seu gás, ele não detém suas chaves nem seus fundos. A abstração de contas muda como as taxas são pagas, não quem é dono dos ativos.

Como a WATS usa isso

A WATS coloca esse modelo para funcionar diretamente: na Hot Wallet da WATS, toda ação — transferências, trocas, staking — é cobrada em um único token, o ATS, em vez do gás nativo da cadeia. Nas cadeias EVM, isso é feito com um paymaster ERC-4337 (e por meio de um pagador de taxas/relayer equivalente na Solana e na TON), de modo que a rede ainda recebe seu gás nativo por baixo enquanto você só gasta ATS. Como o ATS é um OFT da LayerZero, um único saldo cobre o gás na EVM, na Solana e na TON, e o ATS coletado é queimado de 100M rumo a um piso de 30M — a combinação que torna a WATS a primeira e única carteira a aliar taxas em token único ERC-4337 + OFT, cobradas em vez do gás nativo, com essa queima. A WATS é não custodial em todo o processo: você detém suas chaves, e a WATS nunca detém uma chave. Para o detalhamento completo, veja como o modelo de taxas do ATS funciona.