技術的概要：SuperPaymaster と資産指向抽象化

1. 問題定義

本論文は、Web3 アプリケーションの普及における決定的なボトルネックを特定している。それは、現在のガス支払いメカニズムに内在する摩擦と中央集権化である。イーサリアムのアカウント抽象化（ERC-4337）は、第三者がトランザクション手数料を肩代わりすることを可能にするペイマスタープリミティブを導入したが、実用的な展開は**プロセス指向抽象化（POA）**に依存している。

POA モデルでは、中央集権型のオフチェーンサーバーが「有効性ゲート」として機能する。トランザクションが肩代わりされる前に、このサーバーはリクエストに署名しなければならない。このアーキテクチャは中央集権化のリスクを再導入する：

• 検閲： サーバーがオフラインになった場合、ユーザーをブラックリストに登録した場合、または署名を拒否した場合、ユーザーはトランザクションを実行できない。
• 市場の集中： データによると、単一のプロバイダー（Alchemy）が肩代わりされたユーザー操作の 71% 以上を処理しており、システム的な脆弱性を生み出している。
• 使いやすさの摩擦： POA はしばしば肩代わりを特定の dApp、セッション、またはトークンリストに縛り、携帯可能で再利用可能な支払い機能を提供することに失敗している。

著者らは、既存の解決策が利便性のために中央集権化を犠牲にしており、ブロックチェーンの信頼最小化の精神と使いやすさを両立できていないと主張している。

2. 提案される解決策：資産指向抽象化（AOA）

本論文は、使いやすさ・中央集権化・効率性のトリレンマを解決する設計パラダイムとして資産指向抽象化（AOA）を提案する。プロセスを抽象化する POA と異なり、AOA は永続的でユーザーが所有するオンチェーン資産の中に支払い能力をカプセル化する。

SuperPaymaster アーティファクト

著者らは、AOA を Optimism メインネット上で構築された ERC-4337 ペイマスターシステムであるSuperPaymasterを通じて実装した。その中核コンポーネントは以下の通りである：

• ガスカード（ソウルバウンドトークン - SBT）： ユーザーのスマートアカウントに紐付いた非転送可能な ERC-721 トークン。この SBT を保有することは、肩代わりの資格があることを証明する。転送不可能であるため、シビル farming を防ぎ、評判を特定のウォレットに紐付ける。
• xPNTs（コミュニティガストークン）： ガス費用を賄うためにコミュニティが発行する ERC-20 トークン。これらのトークンは「ゼロ・アプローブ」であり、ペイマスターコントラクトに対して無限の許可を持っているため、個別の approve() トランザクションを必要としない。
• 決定論的オンチェーン検証： validatePaymasterUserOp 関数は、オフチェーン署名を検証するのではなく、ストレージスロット（SBT の所有権、レート制限、トークン残高）を読み取ることで、資格を完全にオンチェーンで確認する。

アーキテクチャの転換

• POA： ユーザー $\to$ オフチェーンサーバー（署名） $\to$ ブロックチェーン。サーバーはハードゲートである。
• AOA： ユーザー $\to$ オンチェーン資産（ガスカード） $\to$ ブロックチェーン。有効性はコントラクトの状態によって決定され、オフチェーン署名は不要である。

このシステムは 2 つのモードで動作する：

1. PaymasterV4： 自己展開可能な単一コミュニティ用ペイマスター。
2. SuperPaymaster： コミュニティが独自のコントラクトをデプロイすることなく登録しトークンを発行できる、マルチコミュニティ共有インフラレイヤー。

3. 方法論

本研究は、Hevner らのガイドラインおよび FEDS フレームワークに準拠したデザインサイエンスリサーチ（DSR）方法論に従っている。評価は事後（ex-post）（展開されたアーティファクトを評価）かつ**総括的（summative）**である。

実験設定

• 環境： Optimism メインネット。
• タスク： 単一ユーザー操作（UserOp）による ERC-20 トークン転送。
• サンプルサイズ： システムあたり $n=50$ 件のトランザクション。
• ベースライン：
  • Alchemy Gas Manager： API 署名 POA の代表。
  • Pimlico ERC-20 Paymaster： DEX ルート POA（オンチェーンスワップが必要）の代表。
  • PaymasterV4： コスト分解のための内部 AOA ベースライン。
• 指標：
  • 中央集権化： validatePaymasterUserOp のコード構造分析（ecrecover 呼び出しの有無）およびオンチェーントランザクション証拠。
  • 使いやすさ： 認知負荷と相互作用ステップを推定するためのGOMS（Goals, Operators, Methods, Selection rules）フレームワークを用いた分析モデリング。
  • 効率性： txGasUsed（純粋な L2 実行）および actualGasUsed（バンドラーのオーバーヘッドを含む合計請求ガス）を測定するガスプロファイリング。

4. 主要な結果

A. 中央集権化（RQ1）

• 署名者のアーキテクチャ的排除： コード分析により、SuperPaymaster の検証ロジックがオフチェーン呼び出しをゼロで行うことが確認された。これは、SBT のステータス、キャッシュされた価格、レート制限を読み取るオンチェーンの SLOAD 操作のみに依存している。
• 経験的証拠： Optimism メインネット上の 50 件のトランザクションは、ペイマスターサーバーからの裁量的承認なしに確認された。
• 結論： オフチェーンの署名者は有効性ゲートとしてアーキテクチャ的に排除された。バンドラー/シーケンサーの取り込みは別の課題として残るが、肩代わり有効性レイヤーは完全に分散化されている。

B. 使いやすさ（RQ2）

• GOMS 分析：
  • EOA（失敗パス）： 9 つのオペレーター（エラーの認識、戦略の決定、ブリッジ/スワップ、再試行）。
  • POA（定常状態）： 4 つのオペレーター（ペイマスターの選択、API の設定、署名）。
  • AOA（定常状態）： 2 つのオペレーター（プロンプトの認識、確認をクリック）。
• 結果： AOA は POA と比較してトランザクションあたりの相互作用複雑さを**50%**削減し、セットアップコストを一回限りのガスカード取得に償却することで、ガス管理（金額の計算、ETH 残高の管理）という反復的な認知負荷を排除した。

C. 経済的効率性（RQ3）

Optimism メインネット上のガスプロファイリングにより、以下の txGasUsed（純粋な L2 実行）の平均値が得られた：

• SuperPaymaster： 167,830 ガス。
• Alchemy（API 署名）： 205,951 ガス。
• Pimlico（DEX ルート）： 328,937 ガス。

主要な発見：

1. DEX ルート（Pimlico）との比較： SuperPaymaster は49% 効率的である。これは、高価なオラクル $\to$ アプローブ $\to$ スワップのシーケンス（10 万ガス以上）を、内部的なアトミックなバーン/転送（O(1) ストレージ書き込み）に置き換えたためである。
2. API 署名（Alchemy）との比較： SuperPaymaster は、オンチェーン状態検証（オフチェーン ECDSA チェックの約 16k ガスに代わるもの）のための約 32,000 ガスのオーバーヘッドを支払っているにもかかわらず、純粋な実行ガスにおいて18% 効率的である。
3. 合計請求ガス： バンドラーの事前検証ガス（PVG）を含めると、SuperPaymaster（286,818）は Alchemy（257,299）よりも高い。著者らはこれをペイマスターアーキテクチャそのものではなく、バンドラーの異なるアカウントスタックに対する価格設定戦略に起因すると帰属している。

5. 意義と主張

本論文は、3 つの主要な貢献を主張する：

1. 概念的： 「プロセスを管理する」ことから「資産を所有する」ことへメンタルモデルをシフトさせる設計原則としての**資産指向抽象化（AOA）**の定義。これは、支払い能力をユーザーのウォレットの永続的で携帯可能な特性とすることで、現在の Web3 UX における「漏れのある抽象化」の問題に対処する。
2. アーティファクト： オープンソースでパーミッションレスなインフラとしてのSuperPaymasterのリリース。これは、中央集権化された署名サーバーに依存することなく、決定論的ルール（SBT + ポリシー）を通じて肩代わりの有効性を完全にオンチェーンで強制できることを実証する。
3. 経験的： 中央集権化が禁止的な効率性のペナルティを必要としないという証拠。オンチェーン検証のための約 3 万 2 千ガスのオーバーヘッドは、DEX 清算パスの排除と反復的なユーザーの摩擦（ETH の取得、手数料市場のナビゲーション）の除去によって上回る、限定された予測可能なコストである。

限界と謙虚さ

著者らは明示的に限界を認めている：

• ブートストラップ中央集権化： プロトコルはパーミッションレスであるが、現在の展開は限られた数のリレーヤー（AAStar）に依存している。真の運用上の分散化には、独立したオペレーターの臨界量が必要である。
• プライバシー： 現在の実装では、ガスカードの残高とトランザクション履歴がオンチェーンで露出している。
• ユーザー調査： 使いやすさに関する主張は分析的な GOMS モデリングに基づいている。大規模な経験的ユーザー調査（SUS、NASA-TLX）は将来の課題として特定されている。
• スコープ： この解決策は肩代わり有効性レイヤーに対処する。シーケンサーの順序付けや RPC アクセスなどのすべての検閲ベクトルを解決するものではないが、特定の「ペイマスター署名者」ボトルネックは除去する。

要約すると、本論文は、ガス支払いをユーザーが所有する資産（ガスカード）として具体化することにより、現在の最先端のプロセス指向ソリューションよりも同時に使いやすく、分散化され、かつ効率的な肩代わりシステムを構築可能であると主張している。