跳转到主要内容

摘要

Gas 豁免人(免 Gas 费)功能通过允许一小部分经过治理批准的地址(“豁免人”)提交 gasPrice = 0 的交易,实现 Stable 链上终端用户的无 Gas 费交易。Stable 目前运营一个豁免人服务(“豁免人服务器”),合作伙伴可以集成该服务,无需实现特定协议的封包逻辑即可提供无 Gas 费用户体验。 本文档规定了 Gas 豁免人 机制、交易格式、治理控制以及面向合作伙伴的豁免人服务器 API。

范围

本规范涵盖:
  • 免 Gas 费交易的协议级规则
  • 封包交易机制和标记地址
  • 治理控制的授权和允许的目标
  • 用于提交已签名用户交易的豁免人服务器接口

定义

  • Waiver(豁免人):通过验证者治理在链上注册的以太坊地址,授权提交免 Gas 费交易。
  • InnerTx(内部交易):终端用户签名的交易,gasPrice = 0
  • WrapperTx(封包交易):由豁免人签名的交易,将用户的 InnerTx 传输到链上并授权执行。
  • Marker address(标记地址):用于识别豁免人封包交易的哨兵地址:0x000000000000000000000000000000000000f333
  • AllowedTarget(允许的目标):一种策略,将豁免人限制在特定的合约地址和方法选择器。

概述

Gas 豁免人 使用封包交易模式:
  1. 用户使用 gasPrice = 0 签署 InnerTx
  2. 豁免人将 InnerTx 封包成 WrapperTx 并广播。
  3. 验证者检测到标记交易,验证豁免人授权和策略约束,然后执行嵌入的 InnerTx
Stable 运营一个豁免人服务(豁免人服务器),该服务在链上注册为授权豁免人。合作伙伴通过豁免人服务器 API 集成,提交已签名的 InnerTx 负载。

协议规范

标记地址路由

当且仅当满足以下条件时,交易被视为豁免人封包交易:
  • to == 0x000000000000000000000000000000000000f333
协议将交易的 data 字段解释为编码的内部交易负载,并使用以下豁免人验证规则进行处理。

授权和策略检查

对于每个候选封包交易,验证者必须执行:
  1. 豁免人授权
    • WrapperTx.from 必须是通过治理在链上注册的豁免人地址。
  2. Gas 豁免
    • WrapperTx.gasPrice 必须等于 0
    • InnerTx.gasPrice 必须等于 0
  3. 目标白名单
    • InnerTx.to 和从 InnerTx.data 提取的方法选择器必须被豁免人的 AllowedTarget 策略允许。
  4. Value 限制
    • WrapperTx.value 必须等于 0
若以上任何一条未通过,则封包交易将被拒绝,封包内部的交易也无法执行。

执行语义

如果所有检查通过:
  1. 协议以用户身份执行 InnerTx,保留用户的 fromnonce 和调用语义。
  2. Gas 计费由豁免人机制处理:用户不支付 Gas 费,豁免人交易根据功能定义使用 gasPrice = 0
  3. 封包交易必须提供足够的 gasLimit 以覆盖 InnerTx 的执行(包括解包和验证的开销)。

交易格式

WrapperTx

封包交易由豁免人签署并发送到标记地址。
WrapperTx {
  from:     waiver_address,
  to:       0x000000000000000000000000000000000000f333,
  value:    0,                          // 必须为零
  data:     RLP(InnerTx),               // RLP 编码的内部交易
  gasPrice: 0,                          // 必须为零
  gasLimit: sufficient_for_inner,       // 必须覆盖内部执行 + 开销
  nonce:    waiver_nonce
}

InnerTx

内部交易由终端用户签署。
InnerTx {
  from:     user_address,
  to:       target_contract,
  value:    value,
  data:     call_data,
  gasPrice: 0,                          // 必须为零
  gasLimit: execution_gas,
  nonce:    user_nonce
}

治理控制的访问

豁免人授权由验证者治理在链上管理。 治理控制提供:
  • 可审查的豁免人地址授权
  • 豁免人注册和更新的链上透明度
  • 撤销能力
  • 通过 AllowedTarget 进行每个豁免人的范围界定

安全模型

终端用户签名完整性

用户签署 InnerTx。豁免人不允许修改内部交易负载而不使签名失效。合作伙伴仍必须确保用户仅签署预期的交易负载。

信任边界

如果合作伙伴通过豁免人服务器路由提交,Gas 豁免人 引入了服务依赖性:
  • 服务的可用性影响提交无 Gas 费交易的能力。
  • 授权保留在链上;只有注册的豁免人地址才能产生有效的封包提交。

合作伙伴集成

合作伙伴通过以下方式集成:
  1. 从用户收集已签名的 InnerTxgasPrice = 0)。
  2. 将已签名的内部交易提交到豁免人服务器 API。
  3. 处理流式结果并向终端用户显示交易哈希。

豁免人服务器

概述

豁免人服务器将已签名的用户 InnerTx 负载封包并广播为豁免人授权的封包交易。合作伙伴无需构造封包交易或操作豁免人地址。

端点和基础 URL

基础 URL:
  • 主网:待定
  • 测试网:https://waiver.testnet.stable.xyz

身份验证

除健康检查外,所有端点都需要 Bearer Token 身份验证:
Authorization: Bearer <your-api-key>

API

GET /v1/health

健康检查端点。 身份验证:无。

POST /v1/submit

提交一批已签名的内部交易。 身份验证:必需(Bearer)。 请求正文:
{
  "transactions": ["0x<signedInnerTx1>", "0x<signedInnerTx2>"]
}
响应以 NDJSON(换行符分隔的 JSON)流式传输。每行对应一个提交的交易索引。 示例:
{"index":0,"id":"abc123","success":true,"txHash":"0x..."}
{"index":1,"id":"def456","success":false,"error":{"code":"VALIDATION_FAILED","message":"invalid signature"}}

GET /v1/submit

用于流式提交的 WebSocket 接口。 身份验证:必需(Bearer)。

集成示例

const WAIVER_SERVER = "https://waiver.testnet.stable.xyz";

async function submitGaslessTransaction(signedInnerTxHex, apiKey) {
  const response = await fetch(`${WAIVER_SERVER}/v1/submit`, {
    method: "POST",
    headers: {
      "Content-Type": "application/json",
      "Authorization": `Bearer ${apiKey}`,
    },
    body: JSON.stringify({
      transactions: [signedInnerTxHex],
    }),
  });

  const reader = response.body.getReader();
  const decoder = new TextDecoder();

  while (true) {
    const { done, value } = await reader.read();
    if (done) break;

    const lines = decoder.decode(value).trim().split("\n");
    for (const line of lines) {
      const result = JSON.parse(line);
      console.log(result);
    }
  }
}

创建用户 InnerTx

合作伙伴负责构造 gasPrice = 0InnerTx,然后收集用户签名。 示例:
import { ethers } from "ethers";

async function createInnerTx(userWallet, contractAddress, callData, nonce) {
  const innerTx = {
    to: contractAddress,
    data: callData,
    value: value,
    gasPrice: 0,              // 豁免人必须为 0
    gasLimit: 100000,
    nonce: nonce,
    chainId: 2201,            // 主网为 988,测试网为 2201
  };

  return await userWallet.signTransaction(innerTx);
}

错误代码

  • PARSE_ERROR:解析交易失败
  • INVALID_REQUEST:请求正文格式错误
  • BATCH_SIZE_EXCEEDED:批处理大小超过允许的最大值
  • VALIDATION_FAILED:交易验证失败
  • BROADCAST_FAILED:广播到链失败
  • RATE_LIMITED:超过速率限制
  • QUEUE_FULL:服务器队列已满
  • TIMEOUT:请求超时