元交易

什么是元交易？

元交易是指用户在链下签署消息，再由另一方代为提交实际链上交易的区块链交易。

简单来说，元交易让用户无需直接从自己的钱包支付 Gas 费，即可与去中心化应用交互。

用户签署操作指令，而中继器、转发器、Paymaster 或应用后端负责支付网络费用，并将交易发送到区块链。

因此，元交易常被称为免 Gas 交易，但从网络层面看，这类交易并非真正免费。

仍然有人需要支付 Gas 费，只不过费用可能由 dApp、赞助方、中继器或其他账户支付，而非由最终用户支付。

ERC-2771 标准定义了一种合约级协议，允许智能合约通过可信转发器接受元交易。

元交易在加密领域十分重要，因为它们可以让 Web3 应用更易于新手使用。

用户在尝试使用应用前，无需先持有区块链的原生 Gas 代币。

这有助于 DeFi 工具、NFT 应用、区块链游戏、DAO 投票、忠诚度计划和元宇宙平台改善新用户引导体验。

元交易的工作原理

普通区块链交易由用户钱包直接签名并提交。

用户使用网络的原生代币支付 Gas 费，随后区块链处理该交易。

元交易将签名与 Gas 费支付分开。

首先，用户签署一条描述其希望执行操作的消息。

这条已签名消息可能包括目标合约、函数调用、用户地址、nonce、截止时间和其他详细信息。

然后，中继器接收已签名的消息，并将其作为链上交易提交。

中继器支付 Gas 费。

智能合约会在执行请求的操作前验证用户签名。

如果签名有效且请求尚未使用，合约就会将该操作视为由原始用户发起。

这种设计让用户能够授权操作，而无需亲自广播最终交易。

元交易为何在加密领域很重要

元交易很重要，因为 Gas 费是加密领域用户体验面临的主要障碍之一。

许多新用户收到代币或 NFT 后，却因没有网络原生代币来支付 Gas 费而无法使用。

元交易可以通过允许应用赞助用户的首次操作来解决这一问题。

这种方式适用于新用户引导、游戏、NFT 领取、DAO 投票、代币门控社区和奖励计划。

例如，区块链游戏可以让新玩家无需先购买 Gas 代币即可领取物品。

DAO 可以允许成员投票，而无需每位投票者直接支付 Gas 费。

元宇宙应用可以通过赞助交易，让用户领取活动徽章。

元交易可以让加密应用的使用体验更接近普通 Web 应用，同时在后台仍使用区块链进行结算。

元交易的关键组成部分

用户签名

用户签名是用户在链下对操作作出的授权。

在这一阶段，用户不会发送普通的区块链交易。

用户签署的是结构化数据或一条消息，智能合约之后可以对其进行验证。

EIP-712 标准定义了对类型化结构化数据进行哈希和签名的方法，有助于钱包以更易读的方式显示签名详情。

中继器

中继器是将已签名请求提交到区块链的服务或账户。

中继器支付 Gas 费并广播交易。

中继器很有用，因为它们免去了用户持有 Gas 代币的需要，但也可能带来信任、审查和可用性方面的问题。

转发器

转发器是一种智能合约，用于接收元交易请求、验证签名并将调用转发到目标合约。

在 ERC-2771 中，接收方合约会信任转发器提供正确的原始发送方信息。

OpenZeppelin 元交易文档提供了 ERC2771Context 和 ERC2771Forwarder 工具，可用于构建兼容 ERC-2771 的合约。

接收方合约

接收方合约是接收转发调用的智能合约。

该合约必须能够识别真正的用户可能与直接交易发送方并非同一主体。

因此，支持元交易通常需要特殊的合约逻辑。

Nonce

Nonce 是用于防止重放攻击的数字。

如果已签名消息可以被重复使用，攻击者可能会在未经许可的情况下重复执行相同操作。

Nonce 有助于确保每条已签名请求只使用一次。

元交易与免 Gas 交易

元交易常被称为免 Gas 交易，因为最终用户无需直接支付 Gas 费。

不过，区块链网络仍会收取 Gas 费。

区别在于由谁支付。

dApp 可以将该费用作为获取用户的成本予以赞助。

中继器可以先支付费用，之后再从协议获得补偿。

项目也可以让用户在后台使用另一种代币支付费用。

因此，免 Gas 并不意味着没有成本。

它意味着 Gas 费支付从用户体验中抽象出来。

优质的加密应用应明确说明费用由谁支付，以及价格、价差、奖励或服务条款中是否包含任何隐性成本。

ERC-2771 与可信转发器

ERC-2771 是原生元交易领域最重要的标准之一。

它定义了接收方合约如何与可信转发器配合，以识别原始用户。

在普通交易中，msg.sender 是直接调用合约的账户。

在元交易中，直接调用方可能是转发器，而不是用户。

ERC-2771 允许接收方合约从转发的 calldata 中恢复有效用户地址，从而解决这一问题。

这样，智能合约就可以支持元交易，而无需更改区块链协议本身。

主要的权衡在于，接收方合约必须信任转发器。

如果可信转发器设计不佳或遭到入侵，用户和应用就可能面临风险。

元交易与 EIP-712

EIP-712 常与元交易结合使用，因为它能让已签名消息更结构化、更易读。

如果没有清晰的类型化数据，用户可能会被要求签署难以理解的混乱消息。

使用 EIP-712 后，钱包可以用更易读的方式显示合约、操作、金额、截止时间、nonce 或授权对象等字段。

这有助于提升安全性，因为用户可以更好地理解自己签署的内容。

不过，签名内容易于阅读并不能消除所有风险。

用户在签名之前，仍应核实网站、合约、网络和所请求的权限。

元交易与账户抽象

元交易与账户抽象密切相关，但两者并不完全相同。

元交易通常涉及用户签署请求，再由另一方将其提交到链上。

账户抽象是一种范围更广的钱包设计方法，可支持智能账户、灵活验证、Gas 赞助、会话密钥、支出限额和替代费用支付模式。

ERC-4337 标准引入了 UserOperation 对象和更高层级的账户抽象流程，无需更改共识层协议。

在 ERC-4337 系统中，Paymaster 可以赞助 Gas 费或支持替代支付逻辑。

这可以提供一种更先进的用户体验，以实现元交易旨在改善的效果。

这两种理念的目标都是减少操作阻力，让区块链应用更易于使用。

元交易的常见用途

一种常见用途是免 Gas 的新用户引导。

dApp 可以让新用户无需先购买 Gas 代币即可完成首次操作。

另一种用途是 NFT 铸造或领取。

项目可以赞助 Gas 费，让用户更轻松地领取徽章、门票、奖励或收藏品。

另一种用途是 DAO 投票。

元交易可以降低成员投票的成本，甚至免除其直接支付费用，从而可能提高参与度。

另一种用途是区块链游戏。

游戏可以隐藏 Gas 的复杂性，让玩家专注于游戏，而不是交易费用。

另一种用途是改善 DeFi 用户体验。

有些协议可能会使用元交易来简化授权、充值、奖励或定期操作。

元交易的优势

第一项优势是改善新用户引导体验。

用户无需先购买网络的原生 Gas 代币，就能尝试使用应用。

第二项优势是让用户体验更加顺畅。

Gas 费由后台处理后，应用的技术门槛会显得更低。

第三项优势是提高参与度。

免 Gas 投票、领取和奖励可能会增加用户活动。

第四项优势是费用设计更加灵活。

项目可以赞助 Gas 费、使用另一种代币收取费用，或采用不同的支付模式。

第五项优势是改善产品设计。

开发者可以构建体验更接近主流应用的加密应用，同时仍使用链上结算。

元交易的风险

第一项风险是依赖中继器。

如果中继器停止工作，用户可能无法提交由他人赞助的交易。

第二项风险是审查。

中继器可能选择不提交某些用户请求。

第三项风险是签名钓鱼。

攻击者可能诱骗用户签署看似无害、实则有害的消息。

第四项风险是重放攻击。

如果 nonce、截止时间或域分隔的设计不完善，已签名消息可能会以非预期的方式被重复使用。

第五项风险是可信转发器风险。

如果接收方合约信任了有问题的转发器，合约可能会处理错误的发送方信息。

第六项风险是费用不明确。

用户可能无需直接支付 Gas 费，但成本仍可能隐藏在应用费用、价差、奖励设计或服务条款中。

元交易安全最佳实践

开发者应尽可能使用清晰的类型化签名。

开发者应加入 nonce，以防止重放攻击。

开发者应设置截止时间，避免旧签名永远有效。

开发者应使用域分隔，避免签名被用于不同合约、区块链或应用。

开发者应谨慎选择并审计可信转发器。

收集签名之前，开发者应向用户清晰展示签名详情。

用户应避免签署来自未知网站的消息。

批准前，用户应检查域名、应用、钱包提示、请求的操作和网络。

即使是免 Gas 交易，如果已签名消息授予了转移资产或与恶意合约交互的权限，仍可能带来危险。

元交易与 Permit

元交易与 Permit 式授权相关，但两者有所不同。

Permit 允许用户通过链下签名批准代币支出，而无需直接发送授权交易。

元交易则可以使用链下签名授权更广泛的合约操作，再由他人将其提交到链上。

两者都可以减少用户必须直接发送的交易数量。

两者都需要谨慎设计签名。

主要区别在于，Permit 通常专注于代币授权，而元交易可以支持多种应用操作。

元交易与普通交易

在普通交易中，用户直接签名并广播交易。

用户从自己的钱包支付 Gas 费。

智能合约会将用户地址识别为 msg.sender。

在元交易中，用户签署链下请求。

中继器负责广播交易并支付 Gas 费。

智能合约必须验证签名并还原原始用户地址。

这种额外设计可以改善用户体验，但也会增加复杂性并引入新的安全假设。

关于元交易的常见误解

一种常见误解是，元交易会完全免除 Gas 费。

元交易不会免除 Gas 费，而是将 Gas 费的支付责任从用户转移给其他主体。

另一种误解是，免 Gas 就意味着没有风险。

用户仍可能签署有害消息或与危险合约交互。

第三种误解是，所有智能合约都支持元交易。

合约通常需要特定逻辑，才能正确支持转发调用。

第四种误解是，元交易等同于账户抽象。

两者相关，但账户抽象是范围更广的钱包和交易设计模式。

常见问题

什么是元交易？

元交易是指用户签署链下请求，再由另一方代为提交链上交易的交易方式。

元交易是免 Gas 的吗？

对用户而言，元交易可能看起来免 Gas，但区块链仍需要 Gas，费用由中继器、赞助方、Paymaster 或应用支付。

元交易中的中继器是什么？

中继器是将用户已签名请求提交到区块链并支付 Gas 费的服务或账户。

什么是 ERC-2771？

ERC-2771 是一种标准，允许智能合约通过可信转发器接受元交易。

什么是可信转发器？

可信转发器是一种验证或转发元交易请求，并帮助接收方合约识别原始用户的合约。

EIP-712 如何帮助元交易？

EIP-712 可帮助用户签署结构化数据，并让钱包更清晰地显示这些内容，使链下授权更易于理解。

元交易安全吗？

设计得当的元交易可以较为安全，但仍存在钓鱼、重放攻击、中继器审查和转发器设计不当等风险。

元交易可以用于 NFT 吗？

可以。元交易可用于 NFT 铸造、领取、转移、奖励、活动徽章和代币门控体验。

元交易与账户抽象是一回事吗？

不是。元交易是改善交易体验的一种方式，而账户抽象是一种更广泛的智能钱包模式，可以包含 Gas 赞助和灵活验证。

dApp 为什么使用元交易？

dApp 使用元交易来降低新用户引导阻力、赞助用户活动、简化 Gas 费支付，并打造更顺畅的 Web3 体验。

结语

元交易是一个重要的加密概念，因为它将用户授权与 Gas 费支付分离，让区块链应用更易于使用。

用户可以在链下签署操作，而中继器、转发器、Paymaster 或应用负责提交实际的链上交易。

这可以改善新用户引导、游戏体验、NFT 领取、DAO 投票、元宇宙活动和 DeFi 用户体验。

ERC-2771 和 EIP-712 等标准有助于让元交易更安全，也让开发者更容易实现。

通过 ERC-4337 实现的账户抽象进一步拓展了相同的总体目标，可支持更灵活的钱包和 Gas 赞助模式。

不过，元交易并非没有风险。

用户仍需仔细检查签名，开发者则必须防范重放攻击、存在问题的转发器、中继器故障和不明确的费用模式。

使用元交易的最佳方式不是彻底隐藏区块链，而是在明确用户同意、保持透明和安全的同时，减少不必要的操作阻力。