Subskrypcje w krypto bez autodebetu bankowego: Account Abstraction (ERC‑4337), Paymaster i EIP‑7702 krok po kroku

Czy można mieć wygodne subskrypcje jak w Web2, ale w pełni self‑custodial? Tak – dzięki Account Abstraction (ERC‑4337), Paymasterom i nadchodzącym mechanizmom typu EIP‑7702. Ten przewodnik pokazuje, jak budować bezpieczne i regulacyjnie „czyste” subskrypcje w kryptowalutach bez oddawania kluczy i bez ryzyka niekontrolowanego autodebetu.

Dlaczego subskrypcje w krypto są trudne?

Tradycyjny autodebet bankowy działa w modelu „pull” – sprzedawca ściąga środki, często bez każdorazowej zgody. W krypto użytkownik kontroluje klucze, ale to utrudnia cykliczne obciążenia. Dochodzą problemy z opłatami gas, zmiennością kursów i UX (ciągłe podpisywanie transakcji). Nowe standardy AA upraszczają to bez poświęcania kontroli.

Trzy modele subskrypcji on-chain

1. Push (autoryzacja za każdym razem)

Użytkownik co okres sam wysyła płatność. Proste, ale łatwo zapomnieć. Dobre do niszowych DeFi i DAO, gdzie okresowo zmienia się stawka lub beneficjent.

2. Pull z ograniczonym pełnomocnictwem (session keys, spending caps)

Użytkownik nadaje smart‑kontraktowi ograniczoną zgodę: limit kwotowy, whitelistę odbiorcy, częstotliwość i czas ważności. Transakcje są wysyłane w imieniu portfela AA bez każdej interakcji, ale w granicach ustalonych polityk.

3. Streaming (sekundowe mikropłatności)

Płatność płynie strumieniem (np. Sablier, Superfluid). Użytkownik w każdej chwili może zatrzymać strumień, a dostawca usług widzi bieżący przychód. Idealne dla DeFi, Web3 SaaS, czy Gaming.

Architektura referencyjna: ERC‑4337 + Paymaster + (opcjonalnie) EIP‑7702

Kluczowy element to portfel kontraktowy (AA), który przyjmuje UserOperation zamiast surowych transakcji. Operacje grupuje bundler, a za gas może zapłacić Paymaster w imieniu użytkownika (np. rozliczenie w USDC zamiast ETH).

• Portfel AA: wdrożony kontrakt (np. Safe, Kernel, ZeroDev) z politykami i modułami uprawnień.
• Session keys: klucze krótkoterminowe z ograniczeniami (limit, odbiorca, metoda), trzymane w aplikacji mobilnej lub secure enclave.
• Paymaster: sponsoruje gas i rozlicza w stablecoinie – poprawia UX i przewidywalność kosztów.
• EIP‑7702 (opcjonalnie): delegacja uprawnień przez EOA w obrębie pojedynczej transakcji – ułatwia migrację z klasycznych portfeli do AA i pozwala bezboleśnie dodać reguły kontroli dostępu. Status: eksperymentalny, używać rozważnie.

Bezpieczeństwo ponad wszystko: polityki, limity, odwołanie

• Spending cap: dzienny/miesięczny limit w stablecoinie (np. 25 USDC/mies.).
• Time‑lock: każde podniesienie limitu wymaga odczekania (np. 24–72 h).
• Whitelist: płatność tylko do z góry określonego kontraktu/odbiorcy.
• Session TTL: sesja wygasa automatycznie (np. po 30 dniach).
• Simulacja: Paymaster i portfel symulują transakcję (dry‑run), by uniknąć reentrancy/MEV‑sandwicha.
• Recovery: social recovery, guardians; możliwość „nagłego stopu” (circuit breaker).

Jak płacić gas w stablecoinie (bez posiadania ETH)

Paymaster może pobrać opłatę serwisową w USDC/DAI i wewnętrznie pokryć gas w ETH. Użytkownik nie musi utrzymywać salda ETH, co zmniejsza tarcie i ryzyko pozostawienia „kurzu” na wielu sieciach. To przydatne w Giełdy & Kantory (on‑ramp), DeFi oraz Portfele (Wallets).

Porównanie modeli subskrypcji

Model	Jak działa	UX	Ryzyko	Koszt gazu	Przykłady
Push	Użytkownik płaci ręcznie co okres	Najsłabszy	Niskie (brak stałych uprawnień)	Niski	Wpłaty do DAO, abonamenty premium
Pull (AA + session keys)	Kontrakt pobiera w granicach limitów	Bardzo dobry	Średnie (błędy w politykach)	Średni	Web3 SaaS, twórcy NFT
Streaming	Stały przepływ środków, zatrzymywalny	Dobry	Średnie (błędna konfiguracja strumienia)	Średni	Payroll, licencje, Gaming

Case study: Web3 SaaS za 19 USDC/mies. z Paymasterem

• Sieć: Base (L2 Ethereum)
• Portfel: Safe AA z modułem session keys
• Paymaster: płatność gas w USDC, fee 1.2%
• Polityka: limit 25 USDC/mies., whitelist 1 odbiorcy, TTL sesji 30 dni, time‑lock na podniesienie limitu 48 h
• Wynik: porzucone koszyki spadły o 37%, skargi na gas –90%, zero incydentów fraudowych w 3 mies.

DIY: Wdrożenie krok po kroku

Bezpieczeństwo: najczęstsze błędy i jak ich uniknąć

• Zbyt szerokie uprawnienia: ogranicz funkcje i kontrakty docelowe.
• Brak time‑locka: uniemożliwia reakcję na podniesienie limitu.
• Brak monitoringu: ustaw alerty (on‑chain events) i raporty.
• Płacenie gas z gorącego portfela: używaj Paymastera i zaszyfrowanych kluczy.

Regulacje i prawo: na co uważać

Subskrypcje w stablecoinach mogą być traktowane jak regularne usługi z punktu widzenia VAT. Wystawiaj faktury w stablecoinach z jasnym przelicznikiem na walutę fiat na moment świadczenia. Dla osób prawnych przychód jest rozpoznawany w dacie wykonania usługi, a różnice kursowe mogą mieć wpływ podatkowy. Sprawdź lokalne przepisy AML/KYC w kontekście użycia Paymasterów i limitów – niektórzy dostawcy wymagają identyfikacji. To nie jest porada prawno‑podatkowa.

Makro & Rynek: dlaczego teraz?

• L2 i tanie gas umożliwiają mikropłatności w skali masowej.
• AA i EIP‑7702 zmniejszają barierę wejścia dla Web2.
• Stablecoiny redukują ryzyko kursowe i ułatwiają księgowość.

FAQ & Support: szybkie odpowiedzi

• Czy muszę mieć ETH na gas? Nie, jeśli używasz Paymastera z rozliczeniem w stablecoinie.
• Co jeśli projekt przestanie świadczyć usługę? Anuluj sesję/strumień i skorzystaj z logów do ewentualnych roszczeń.
• Czy to działa na Bitcoinie? Nie wprost. Na Bitcoinie trwają eksperymenty z DLC i Lightning (subskrypcje przez LNURL‑Pay), ale doświadczenie jest inne niż w AA na Ethereum/L2.

Lista kontrolna wdrożenia (dla twórców i firm)

• Wybierz sieć L2 i portfel AA.
• Skonfiguruj Paymastera i polityki session keys.
• Dodaj przyciski Pauza/Anuluj i dziennik rozliczeń.
• Wdroż monitoring on‑chain i alerty.
• Przygotuj procedury VAT/AML i regulaminy.

Wnioski i następne kroki

Subskrypcje on‑chain w modelu AA + Paymaster łączą wygodę Web2 z suwerennością krypto. Zacznij od małego pilota na L2, ustaw limity i time‑lock, wdróż Paymastera w stablecoinie i przetestuj UX z grupą użytkowników. Gdy wskaźniki retencji i porzuceń potwierdzą hipotezę, skaluj na kolejne rynki i integruj streaming do rozliczeń godzinowych.

CTA: Jeśli budujesz portfel, giełdę lub usługę Web3, zaprojektuj moduł subskrypcji oparty o AA jeszcze w tym kwartale – przewaga UX może być Twoim najtańszym kanałem akwizycji.