💻 computer science

SuperPaymaster: Eliminating Centralized Signer Authority via Asset-Oriented Abstraction to Reconcile Usability and Decentralization in Account Abstraction

Ce papier présente SuperPaymaster, une solution d'abstraction de compte qui remplace la signature centralisée hors chaîne par un modèle d'abstraction orienté actif sur chaîne utilisant des jetons insécables (Soulbound Tokens), éliminant ainsi les risques de censure tout en réalisant des coûts d'exécution en gaz nettement inférieurs par rapport aux références existantes d'abstraction orientée processus.

Auteurs originaux : Huifeng Jiao, Nathapon Udomlertsakul

Publié 2026-05-27

📖 6 min de lecture🧠 Analyse approfondie

CC BY 4.0

Auteurs originaux : Huifeng Jiao, Nathapon Udomlertsakul

Article original sous licence CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète

Le Gros Problème : L'Étranglement du « Gaz »

Imaginez que vous vouliez envoyer une lettre, mais pour ce faire, vous devez d'abord :

Aller à une banque pour acheter un type spécifique de timbre (ETH).
Faire la queue à un bureau de poste pour déterminer combien coûte le timbre aujourd'hui (frais de gaz).
Demander à un gestionnaire spécifique du bureau de poste s'il accepte de vous laisser envoyer la lettre immédiatement. Si le gestionnaire est occupé, endormi ou ne vous apprécie pas, il peut dire « Non », et votre lettre ne partira jamais.

Dans le monde de la blockchain (spécifiquement Ethereum), c'est exactement ce qui se produit. Les utilisateurs ont besoin de « gaz » (une taxe) pour envoyer des transactions. Actuellement, la plupart des systèmes reposent sur un gestionnaire centralisé (un serveur appartenant à une entreprise comme Alchemy ou Pimlico) pour valider chaque transaction. Si ce serveur tombe en panne ou décide de vous bloquer, vous êtes coincé. Cela crée un « étranglement de la censure ».

L'Ancienne Solution : « Abstraction Orientée Processus » (POA)

La norme actuelle de l'industrie ressemble à un passe temporaire.

Comment ça marche : Chaque fois que vous voulez envoyer une lettre, vous demandez un « bon d'autorisation » à un bureau central. Ils vérifient votre pièce d'identité, signent un papier et vous remettent le bon.
Le défaut : Vous devez demander un nouveau bon pour chaque lettre individuelle. Si le bureau ferme, vous ne pouvez rien envoyer. De plus, le bon ne fonctionne que pour ce bureau de poste spécifique ; il ne fonctionne pas au suivant.
Le document appelle cela : Abstraction Orientée Processus (POA). Elle se concentre sur le processus d'obtention d'une autorisation à chaque fois.

La Nouvelle Solution : « Abstraction Orientée Actif » (AOA)

Les auteurs proposent une nouvelle méthode appelée SuperPaymaster. Au lieu de demander un bon d'autorisation à chaque fois, vous achetez une carte prépayée que vous possédez.

La Métaphore : Pensez à une carte téléphonique prépayée ou à une carte-cadeau.
- Une fois que vous avez acheté la carte et chargé de la valeur dessus, vous n'avez plus besoin de demander l'autorisation d'un gestionnaire à chaque fois que vous passez un appel.
- La carte elle-même est l'autorisation.
- La carte est liée à votre identité (votre portefeuille) et ne peut pas être volée ou transférée à quelqu'un d'autre (elle est « Soulbound »).
Comment ça marche :
1. La Carte (Carte de Gaz) : Vous obtenez une « Carte de Gaz » numérique (un Token Soulbound). C'est un actif permanent que vous possédez sur la blockchain.
2. Le Carburant (xPNTs) : Vous chargez cette carte avec un token communautaire spécifique (comme une monnaie locale).
3. La Transaction : Lorsque vous voulez envoyer une transaction, le système vérifie votre carte. Si vous avez une carte valide et suffisamment de carburant, la transaction passe automatiquement. Aucun gestionnaire n'a besoin de signer un papier.

Pourquoi est-ce mieux ? (Les Trois Grandes Gains)

1. Fin des Gardiens « Gestionnaires » (Décentralisation)

Dans l'ancien système, un serveur central devait dire « Oui » à chaque transaction. Si ce serveur était piraté ou fermé, tout le système s'arrêtait.

SuperPaymaster : La décision « Oui/Non » est prise par le code sur la blockchain, et non par un humain ou un serveur. Le code vérifie : « Cet utilisateur a-t-il une carte valide ? A-t-il suffisamment de carburant ? » Si oui, cela fonctionne.
Analogie : C'est comme un distributeur automatique. Vous n'avez pas besoin qu'un gestionnaire approuve votre achat ; la machine vérifie simplement si vous avez mis assez de pièces. La machine est ouverte à tout le monde, 24h/24 et 7j/7.

2. Moins d'Effort Mental pour les Utilisateurs (Utilisabilité)

Le document a utilisé une méthode appelée GOMS (comptage des étapes mentales) pour montrer à quel point c'est plus facile.

Ancienne Méthode (Processus) : Vous voyez une erreur (« Pas assez d'argent »). Vous paniquez. Vous allez sur une plateforme d'échange. Vous achetez de l'ETH. Vous attendez. Vous réessayez. (9 étapes mentales).
Nouvelle Méthode (Actif) : Vous cliquez simplement sur « Envoyer ». Le système déduit automatiquement le coût de votre Carte de Gaz. (2 étapes mentales).
Analogie : C'est la différence entre devoir remplir un formulaire papier, le faire tamponner et l'envoyer par la poste à chaque fois que vous achetez un café, par rapport à simplement tapoter votre téléphone sur un lecteur.

3. Moins Cher et Plus Rapide (Efficacité)

Les auteurs ont testé cela sur le Réseau Principal Optimism (un réseau blockchain réel et en direct) 50 fois pour chaque système.

Le Résultat : SuperPaymaster a utilisé moins de « gaz » (puissance de calcul) que les deux plus grands concurrents (Alchemy et Pimlico).
- Alchemy (Ancienne Méthode) : ~206 000 unités de gaz.
- Pimlico (Ancienne Méthode) : ~329 000 unités de gaz.
- SuperPaymaster (Nouvelle Méthode) : ~168 000 unités de gaz.
Pourquoi ? Les anciens systèmes devaient effectuer un « échange » compliqué sur la blockchain pour transformer vos tokens en gaz. SuperPaymaster effectue simplement une mise à jour interne (comme rayer un élément sur une liste), ce qui est beaucoup plus rapide et moins cher.
Le Compromis : Il y a un petit coût pour vérifier la carte sur la blockchain (environ 32 000 unités de gaz de plus qu'une signature simple), mais c'est le « prix » de la suppression du gestionnaire central. Globalement, cela reste moins cher que la concurrence.

Résumé du Système « SuperPaymaster »

L'Objectif : Rendre la blockchain aussi facile à utiliser qu'une carte prépayée, sans avoir besoin d'un patron central pour approuver chaque mouvement.
La Méthode : Ils ont remplacé le « processus de demande d'autorisation » par la « possession d'un actif d'autorisation » (la Carte de Gaz).
La Preuve : Ils l'ont construit, l'ont déployé sur le vrai réseau Optimism et ont prouvé que cela fonctionne. C'est plus rapide, moins cher et cela élimine le risque qu'un serveur central vous bloque.

En résumé : SuperPaymaster transforme la tâche complexe et effrayante du paiement des transactions blockchain en quelque chose d'aussi simple que de tapoter une carte prépayée, tout en éliminant l'intermédiaire qui détenait autrefois les clés du royaume.

Résumé Technique : SuperPaymaster et Abstraction Orientée Actif

1. Énoncé du Problème

L'article identifie un goulot d'étranglement critique dans l'adoption des applications Web3 : la friction et la centralisation inhérentes aux mécanismes actuels de paiement des frais de gaz. Bien que l'Abstraction de Compte d'Ethereum (ERC-4337) ait introduit le primitif Paymaster pour permettre à des tiers de prendre en charge les frais de transaction, les déploiements pratiques reposent sur l'Abstraction Orientée Processus (POA).

Dans le modèle POA, un serveur centralisé hors chaîne agit comme une « porte de validité ». Avant qu'une transaction ne puisse être prise en charge, ce serveur doit signer une demande. Cette architecture réintroduit des risques de centralisation :

Censure : Si le serveur est hors ligne, blacklist un utilisateur ou refuse de signer, l'utilisateur ne peut pas effectuer de transaction.
Concentration du marché : Les données indiquent qu'un seul fournisseur (Alchemy) traite plus de 71 % des UserOperations sponsorisées, créant des vulnérabilités systémiques.
Friction d'utilisabilité : La POA lie souvent le sponsoring à des dApps spécifiques, des sessions ou des listes de jetons, échouant à fournir une capacité de paiement portable et réutilisable.

Les auteurs soutiennent que les solutions existantes sacrifient la décentralisation au profit de la commodité, échouant à concilier l'utilisabilité avec l'éthos de minimisation de la confiance de la blockchain.

2. Solution Proposée : Abstraction Orientée Actif (AOA)

L'article propose l'Abstraction Orientée Actif (AOA) comme un paradigme de conception pour résoudre le trilemme utilisabilité-décentralisation-efficacité. Contrairement à la POA, qui abstrait un processus, l'AOA encapsule la capacité de paiement au sein d'un actif on-chain persistant et détenu par l'utilisateur.

L'Artéfact SuperPaymaster

Les auteurs implémentent l'AOA via SuperPaymaster, un système Paymaster ERC-4337 construit sur le Mainnet Optimism. Ses composants principaux incluent :

La Carte de Gaz (Jeton Intransférable - SBT) : Un jeton ERC-721 non transférable lié au Compte Intelligent d'un utilisateur. La possession de ce SBT prouve l'éligibilité au sponsoring. Parce qu'il est non transférable, il empêche le farming Sybil et lie la réputation au portefeuille spécifique.
xPNTs (Jeton de Gaz Communautaire) : Des jetons ERC-20 émis par des communautés pour financer les coûts de gaz. Ces jetons sont « Zero-Approve », ce qui signifie qu'ils disposent d'une autorisation infinie pour le contrat paymaster, éliminant le besoin de transactions approve() séparées.
Vérification On-chain Déterministe : La fonction validatePaymasterUserOp vérifie l'éligibilité entièrement on-chain en lisant des emplacements de stockage (propriété du SBT, limites de taux, solde de jetons) plutôt que de vérifier une signature hors chaîne.

Changement Architectural

POA : Utilisateur $\to$ Serveur Hors Chaîne (Signature) $\to$ Blockchain. Le serveur est une porte rigide.
AOA : Utilisateur $\to$ Actif On-chain (Carte de Gaz) $\to$ Blockchain. La validité est déterminée par l'état du contrat ; aucune signature hors chaîne n'est requise.

Le système fonctionne selon deux modes :

PaymasterV4 : Un paymaster mono-communauté déployable par soi-même.
SuperPaymaster : Une couche d'infrastructure partagée multi-communautés permettant aux communautés de s'inscrire et d'émettre des jetons sans déployer leurs propres contrats.

3. Méthodologie

La recherche suit la méthodologie Design Science Research (DSR), adhérant aux directives de Hevner et al. et au cadre FEDS. L'évaluation est ex-post (évaluant un artéfact déployé) et sommaire.

Configuration Expérimentale

Environnement : Mainnet Optimism.
Tâche : Transferts de jetons ERC-20 par un seul UserOp.
Taille de l'échantillon : $n=50$ transactions par système.
Bases de référence :
- Alchemy Gas Manager : Représentatif de la POA par signature API.
- Pimlico ERC-20 Paymaster : Représentatif de la POA routée par DEX (nécessitant des swaps on-chain).
- PaymasterV4 : Une base de référence AOA interne pour la décomposition des coûts.
Métriques :
- Décentralisation : Analyse structurelle du code de validatePaymasterUserOp (présence/absence d'appels ecrecover) et preuves de transactions on-chain.
- Utilisabilité : Modélisation analytique utilisant le cadre GOMS (Objectifs, Opérateurs, Méthodes, Règles de sélection) pour estimer la charge cognitive et les étapes d'interaction.
- Efficacité : Profilage du gaz mesurant txGasUsed (exécution L2 pure) et actualGasUsed (gaz total facturé incluant les frais de surcharge du bundler).

4. Résultats Clés

A. Décentralisation (RQ1)

Élimination Architecturale du Signataire : L'analyse du code confirme que la logique de validation de SuperPaymaster effectue zéro appel hors chaîne. Elle repose uniquement sur des opérations SLOAD on-chain (lecture du statut du SBT, des prix mis en cache et des limites de taux).
Preuve Empirique : 50 transactions sur le Mainnet Optimism ont été confirmées sans aucune approbation discrétionnaire d'un serveur paymaster.
Conclusion : Le signataire hors chaîne est architecturalement éliminé en tant que porte de validité. Bien que l'inclusion par le bundler/sequencer reste une préoccupation distincte, la couche de validité du sponsoring est entièrement décentralisée.

B. Utilisabilité (RQ2)

Analyse GOMS :
- EOA (Chemin d'échec) : 9 opérateurs (perception de l'erreur, décision de stratégie, pontage/swapping, réessai).
- POA (État stable) : 4 opérateurs (sélection du paymaster, configuration de l'API, signature).
- AOA (État stable) : 2 opérateurs (perception de l'invite, clic de confirmation).
Résultat : L'AOA réduit la complexité d'interaction par transaction de 50 % par rapport à la POA et élimine la charge cognitive récurrente de « gestion du gaz » (calcul des montants, gestion des soldes ETH) en amortissant les coûts de configuration dans l'acquisition unique d'une Carte de Gaz.

C. Efficacité Économique (RQ3)

Le profilage du gaz sur le Mainnet Optimism a donné les moyennes suivantes de txGasUsed (exécution L2 pure) :

SuperPaymaster : 167 830 gaz.
Alchemy (Signature API) : 205 951 gaz.
Pimlico (Routé par DEX) : 328 937 gaz.

Constats Clés :

Vs Routé par DEX (Pimlico) : SuperPaymaster est 49 % plus efficace. Cela s'explique par le remplacement de la séquence coûteuse Oracle $\to$ Approve $\to$ Swap (~100k+ gaz) par une combustion/transfert atomique interne (écriture de stockage O(1)).
Vs Signature API (Alchemy) : SuperPaymaster est 18 % plus efficace en gaz d'exécution pur, malgré le paiement d'une surcharge d'environ 32 000 gaz pour la vérification d'état on-chain (remplaçant la vérification ECDSA hors chaîne d'environ 16k gaz).
Gaz Total Facturé : Lorsqu'on inclut le Gaz de Pré-Vérification (PVG) du bundler, SuperPaymaster (286 818) est supérieur à Alchemy (257 299). Les auteurs attribuent cela à la stratégie de tarification du bundler pour différentes piles de comptes, et non à l'architecture du paymaster elle-même.

5. Importance et Revendications

L'article revendique trois contributions principales :

Conceptuelle : La définition de l'Abstraction Orientée Actif (AOA) comme principe de conception qui déplace le modèle mental de « gérer un processus » vers « posséder un actif ». Cela adresse le problème de « l'abstraction fuyante » dans l'UX Web3 actuelle en faisant de la capacité de paiement une propriété persistante et portable du portefeuille de l'utilisateur.
Artéfact : La publication de SuperPaymaster en tant qu'infrastructure open-source et sans permission. Il démontre que la validité du sponsoring peut être appliquée entièrement on-chain via des règles déterministes (SBT + politique) sans dépendre d'un serveur de signature centralisé.
Empirique : La preuve que la décentralisation n'exige pas de pénalité d'efficacité prohibitive. La surcharge d'environ 32k gaz pour la vérification on-chain est un coût borné et prévisible qui est compensé par l'élimination des chemins de liquidation DEX et la suppression de la friction utilisateur récurrente (acquisition d'ETH, navigation sur le marché des frais).

Limites et Modestie

Les auteurs reconnaissent explicitement les limites :

Centralisation de Bootstrap : Bien que le protocole soit sans permission, les déploiements actuels reposent sur un ensemble limité de relais (AAStar). Une véritable décentralisation opérationnelle nécessite une masse critique d'opérateurs indépendants.
Vie Privée : L'implémentation actuelle expose les soldes de Cartes de Gaz et l'historique des transactions on-chain.
Études Utilisateurs : Les revendications d'utilisabilité sont basées sur une modélisation analytique GOMS ; de grandes études empiriques sur les utilisateurs (SUS, NASA-TLX) sont identifiées comme un travail futur.
Portée : La solution adresse la couche de validité du sponsoring. Elle ne prétend pas résoudre tous les vecteurs de censure (par exemple, l'ordonnancement des sequencers ou l'accès RPC), bien qu'elle élimine le goulot d'étranglement spécifique du « signataire paymaster ».

En résumé, l'article soutient que en réifiant le paiement de gaz en un actif détenu par l'utilisateur (la Carte de Gaz), il est possible de créer un système de sponsoring qui est simultanément plus utilisable, plus décentralisé et plus efficace que les solutions orientées processus actuelles de l'état de l'art.