Jak to zrobić bez wpadki Najpierw ustal, czy token reprezentuje prawo do energii, czy zobowiązanie do zapłaty. To nie to samo. Token uprawniający do odbioru prądu ma wartość tylko wtedy, gdy operator faktycznie dostarczy energię. Token zobowiązaniowy to w praktyce dług. Sprawdź, kto jest kontrahentem i co się stanie, gdy farma nie wyprodukuje prądu. Kolejny krok to zabezpieczenie kolateralem. Jeśli token nie ma pokrycia w depozycie, cena może odkleić się od rzeczywistości. Wybieraj tylko konstrukcje, w których emisja jest ograniczona mocą farmy i historią zużycia.
ERC-4337 to standard, który pozwala tworzyć konta użytkownika jako inteligentne kontrakty, a nie klasyczne pary klucz–adres. Zamiast podpisywać każdą transakcję kluczem prywatnym, użytkownik wysyła obiekt UserOperation do osobnego mempoolu. Bundler pakuje wiele takich operacji, a EntryPoint weryfikuje podpisy i wykonuje logikę konta. Dzięki temu portfel może mieć własne zasady: limity dzienne, odzyskiwanie dostępu, wiele kluczy podpisujących albo brak seeda w ogóle.
Najprostsza droga to rozdzielenie ról. Klucz sesyjny podpisuje operacje DeFi, ale nie może samodzielnie zmienić właściciela konta. Zmiana właściciela, podniesienie limitu albo odzyskanie dostępu wymaga atestacji z portfela eIDAS 2.0. W praktyce oznacza to walidator w kontrakcie, który przyjmuje podpis kwalifikowany lub poświadczenie atestacji i sprawdza, czy pochodzi z zaufanego rejestru. ERC-4337 daje infrastrukturę: userOperation, bundler, paymaster. eIDAS dostarcza to, czego brakuje w krypto — zweryfikowaną tożsamość po drugiej stronie.
Intencje to warstwa nad ERC-4337. Zamiast wysyłać transakcję do konkretnego kontraktu, użytkownik podpisuje opis efektu, np. „zamień token A na token B, jeśli kurs jest nie gorszy niż X”. Solver lub sieć wypełniająca sprawdza, czy intencja jest wykonalna, i wykonuje ją własnym kapitałem. To eliminuje czekanie na potwierdzenie i ręczne ustawianie parametrów. Ryzyko polega na interpretacji: jeśli intencja jest zbyt ogólna, solver może wykonać ją w sposób zgodny z literą, ale nie z zamiarem. Zawsze sprawdzaj, czy podpisany obiekt zawiera dokładne warunki wykonania i czas wygaśnięcia.
Typowe błędy przy efemerycznych rollupach to brak procedury na wypadek awarii sekwencera i brak reguły dla transakcji złożonych w ostatniej sekundzie. Ustal sztywną godzinę zamknięcia, a nie „mniej więcej”. Transakcje po terminie odrzucaj bez wyjątków. Drugi częsty błąd to udostępnienie pełnego klucza administratora jednej osobie. Przy 24-godzinnym oknie nie ma czasu na negocjacje, więc uprawnienia powinny być rozdzielone między kilka podpisów.
Paymasterzy: kto płaci za gaz i kiedy to się opłaca Paymaster to kontrakt, który pokrywa koszt gazu za użytkownika. Może pobierać opłatę w tokenie ERC-20 zamiast w walucie natywnej, sponsorować pierwsze transakcje albo rozliczać gaz w ramach subskrypcji. Wdrożenie wymaga złożenia depozytu w EntryPoint i podpisania danych przez paymastera. Typowy błąd to założenie, że sponsorowany gaz jest darmowy — koszt nadal istnieje, tylko przenosi się na operatora, który później odzyskuje go w inny sposób. Drugi częsty problem to brak limitów: paymaster bez dziennego limitu wydatków szybko opróżni depozyt.
Portfel smart kontraktowy rozwiązuje problem klucza prywatnego: zamiast podpisywać każdą transakcję jednym sekretem, logika kontraktu może weryfikować podpis, limit, sesję albo… dowód tożsamości. eIDAS 2.0 dokłada do tego warstwę prawną — europejskie portfele tożsamości cyfrowej mają być uznawane w całej Unii. Połączenie obu światów oznacza, że portfel smart staje się miejscem, w którym zgoda użytkownika ma walor dokumentu, a nie tylko kliknięcia.
Co musi działać, zanim wystartuje okno Przed otwarciem łańcucha przygotuj mostek wejściowy i wyjściowy, sekwencer transakcji oraz kopię zapasową stanu. Mostek powinien przyjmować tylko jeden typ aktywów, żeby uniknąć problemów z kompatybilnością. Ustal limit gazu na transakcję, inaczej pojedynczy uczestnik zablokuje kolejkę. Dobrą praktyką jest publiczny licznik pozostałego czasu i licznik rozmiaru kolejki. Uczestnicy muszą wiedzieć, czy zdążą, czy nie. Zrób test na małej grupie dzień przed wydarzeniem, z pełnym cyklem: wpłata, transakcja, wypłata, publikacja dowodu.
Jak wygląda aukcja przepływu zleceń w praktyce Solverzy nie dostają twojego zlecenia za darmo. Konkurują o nie w aukcji, w której wygrywa ten, kto zaoferuje najlepszy wynik dla użytkownika. Twoje zlecenie jest więc przedmiotem licytacji, a nie trafia od razu do pierwszej lepszej puli. W praktyce oznacza to, że zanim podpiszesz cokolwiek, warto sprawdzić, czy interfejs pokazuje ci wynik aukcji, czy tylko szacunek. Jeśli widzisz wyłącznie jedną ofertę, to nie jest aukcja — to zwykłe zlecenie z ładnym opakowaniem.
