<img src="https://www.freepixels.com/class=" style="max-width:400px;float:right;padding:10px 0px 10px 10px;border:0px;">Najczęstsze błędy dotyczą podpisów i opłat. Podpisanie zlecenia bez sprawdzenia, czy zawiera ono limit wydatków i czas ważności, to prosty sposób na utratę środków. Drugi błąd to zakładanie, że gaz zawsze zapłacisz w tokenie, który wybierzesz — bundler może nie przyjąć takiej formy płatności, jeśli nie ma płynności lub odpowiedniego paymastera. Portfel powinien pokazać szacowany koszt przed podpisaniem, a jeśli tego nie robi, potraktuj to jako sygnał ostrzegawczy.<br>
<br>
<br>
<br>
Pierwszy filar to poświadczenia. Protokoły typu EAS pozwalają wystawić podpisane stwierdzenie: „ten adres przeszedł próbę", „ten portfel uczestniczył w wydarzeniu", „ten klucz należy do aktywnego członka". Budujesz graf atestacji, a nie listę adresów. Uwaga na typowy błąd: atestacja bez daty ważności i bez wystawcy to śmieć. Dodaj okres ważności, podpis wystawcy i możliwość odwołania. Bez tego po roku nie odróżnisz dowodu od fałszywki.<br>
<br>
<br>
<br>
Najczęstsze błędy, jakie widzę w takich programach: zbyt wąskie kryterium, które eliminuje prawdziwych ludzi; brak rotacji dowodów, przez co stare atestacje nadal działają; i traktowanie wyniku ryzyka jako ostatecznego. Zamiast tego ustaw progi warstwowe: niski próg wpuszcza do puli, wysoki daje większą nagrodę. Zawsze zostaw ścieżkę odwoławczą dla człowieka, który wypadł z powodu fałszywego trafienia. I pamiętaj: żaden system nie jest odporny na Sybil na zawsze. Jest tylko droższy w obejściu niż nagroda, którą chroni.<br>
<br>
<br>
<br>
Połączenie obu mechanizmów tworzy nową warstwę przetargową. Zamiast płacić sekwenserowi ukrytą opłatą w postaci gorszej ceny, użytkownik wystawia intencję, a wykonawcy licytują, kto zrealizuje ją najtaniej i najszybciej. Sekwenser zbiera te oferty i układa je w blok, ale nie jest już jedynym graczem przy stole. W praktyce licytacja odbywa się poza łańcuchem, a wynik trafia do bloku jako gotowy zestaw transakcji. Dzięki temu wartość, która wcześniej znikała w kieszeni operatora, może wrócić do użytkownika w formie lepszej ceny.<br>
<br>
<br>
<br>
Restaking pozwala jednemu depozytowi zabezpieczać wiele usług walidacyjnych (AVS) jednocześnie. Problem polega na tym, że te usługi nie są niezależne. Ta sama infrastruktura, ten sam operator, ten sam klient walidatora i często ten sam łańcuch bazowy. Gdy jedna warstwa zawiedzie, slashing może uderzyć w kilka AVS naraz — i to nie dlatego, że były ze sobą formalnie powiązane, ale dlatego, że dzielą wspólne zależności. Ubezpieczyciel natywny, czyli protokół wypłacający odszkodowanie ze stawki lub z dedykowanej puli, musi to wycenić zanim wystawi polisę.<br>
<br>
<br>
<br>
Zanim skorzystasz z takiego rozwiązania, sprawdź, kto faktycznie płaci za gaz. Paymaster to kontrakt, który przyjmuje zlecenie i reguluje opłatę w imieniu użytkownika. Sponsor może być projektem, aplikacją albo osobą trzecią. Kluczowe jest to, czy podpisujesz transakcję, w której zrzekasz się kontroli nad środkami, czy tylko autoryzujesz konkretną operację. Czytaj komunikat w portfelu: jeśli widzisz zgodę na nieograniczony transfer tokenów, to nie jest już zwykłe sponsorowanie gazu.<br>
<br>
<br>
<br>
Model Heat-as-a-Service przenosi na operatora ryzyko technologiczne — awarie kart, zmiany w oprogramowaniu, wahania kursu Bitcoina. Gmina płaci za ciepło, a nie za kopanie. To istotne, bo w wielu przetargach pojawia się zapis, że wykonawca ma zagwarantować stałą dostawę ciepła niezależnie od tego, czy koparki zarabiają. Jeśli operator tego nie potrafi, oferta jest nieważna. Warto też ustalić, co dzieje się z modułami po zakończeniu umowy — czy gmina przejmuje sprzęt, czy operator demontuje go na własny koszt.<br>
<br>
<br>
<br>
Portfel zgodny z ERC-4337 to portfel kontraktowy, który działa jak konto smart kontraktu, a nie jak klasyczny adres z parą kluczy. Zamiast podpisywać każdą transakcję kluczem prywatnym, zlecenie trafia do osobnego mempoolu, a wyspecjalizowany bundler pakuje je w transakcję i przekazuje do kontraktu EntryPoint. Ten kontrakt weryfikuje podpis i wykonuje operację. W praktyce oznacza to, że portfel może mieć własną logikę: limity wydatków, odzyskiwanie dostępu, płacenie gazem w tokenach innych niż natywny, a nawet łączenie kilku operacji w jedną.<br>
<br>
<br>
<br>
W praktyce kluczowe są trzy parametry: limit ekspozycji na pojedynczego operatora, limit na pojedynczego klienta oraz maksymalny udział jednego AVS w puli ubezpieczeniowej. Bez twardych limitów każda polisa wygląda dobrze do momentu, gdy dwie skorelowane usługi padają w tej samej godzinie. Uważaj też na zbyt agresywne rekomendacje — jeśli nie umiesz wskazać, które AVS są skorelowane, nie sprzedawaj ochrony na nie.<br>
<br>
<br>
<br>
Odzyskiwanie dostępu w portfelach ERC-4337 działa inaczej niż w klasycznych portfelach. Nie wystarczy seed do klucza właściciela, jeśli kontrakt ma własną logikę odzyskiwania. Warto przetestować ścieżkę odzyskiwania na małej kwocie, zanim wpłacisz większe środki. Zwróć uwagę, czy odzyskiwanie wymaga opóźnienia i czy w tym czasie ktoś inny nie może zablokować operacji. Dobre wdrożenia pokazują, kto może zainicjować odzyskanie i po jakim czasie staje się ono skuteczne.
