ERC-4337 페이마스터란? 가스비 대납과 토큰 결제 원리

USDC는 있는데 ETH가 없어서 내 토큰을 움직이지 못한 적 있으신가요? **ERC-4337 페이마스터(Paymaster)**는 이런 불편을 해결해요. 다만 블록체인 사용료를 없애는 기술은 아닙니다. 누가 네트워크 가스비를 정산할지 바꾸는 장치예요. 편리함 뒤에 후원 조건과 서비스 의존성이 생기므로 크립토 지갑 보안의 한 부분으로 이해해야 해요.

ERC-4337 페이마스터란 무엇인가요?

페이마스터는 ERC-4337의 사용자 작업(UserOperation)에 필요한 가스비를 대신 부담할 수 있는 스마트 컨트랙트예요. 사용자가 원하는 행동을 만들면 번들러(Bundler)가 EntryPoint 컨트랙트로 제출하고, 페이마스터의 규칙이 후원 여부를 판단합니다.

온라인 쇼핑몰의 택배 계약을 떠올려 보세요. 택배사는 배송비를 반드시 받아요. 다만 쇼핑몰이 기업 계약으로 대신 낼 수도 있고, 고객의 적립금을 차감한 뒤 택배사에는 원화로 정산할 수도 있죠. 배송비가 사라진 것이 아니라 결제 주체와 결제 경험이 달라진 거예요.

이더리움의 계정 추상화 로드맵은 가스 후원과 네이티브 토큰이 아닌 자산으로 수수료를 내는 기능을 스마트 월렛의 장점으로 설명해요. 규범적인 ERC-4337 명세에는 페이마스터 필드와 EntryPoint 상호작용이 정의돼 있습니다.

가스비 대납은 어떻게 작동하나요?

흐름을 여섯 단계로 단순화할 수 있어요.

1. 스마트 월렛이 UserOperation을 만들어요. 실행할 행동, 가스 한도, 수수료, 서명, 선택적 페이마스터 데이터를 담습니다.
2. 후원 서비스가 정책을 확인해요. 앱, 계정, 호출 대상, 사용 한도, 만료 시간이나 서버 인가를 검증할 수 있어요.
3. 페이마스터 데이터가 붙어요. 어떤 페이마스터가 어떤 조건으로 보증하는지 나타냅니다.
4. 번들러가 작업을 시뮬레이션해요. 잘못됐거나 자금이 부족한 요청을 온체인 제출 전에 걸러냅니다.
5. EntryPoint가 검증하고 실행해요. 계정과 페이마스터의 검증을 통과하면 요청한 앱을 호출합니다.
6. 최종 비용을 정산해요. EntryPoint는 페이마스터 예치금에서 네이티브 토큰 가스비를 차감하고, 사후 처리 단계에서 ERC-20 토큰 청구 같은 회계를 마칠 수 있어요.

현재 ERC-4337 인터페이스는 페이마스터 주소, 검증 가스 한도, 사후 처리 가스 한도, 데이터를 구분해요. 사용자 입장에서는 후원자가 온체인 예치금을 담보로 조건부 결제 약속을 한다고 이해하면 됩니다.

앱 후원과 토큰 가스비 결제는 달라요

둘 다 흔히 “가스리스”라고 부르지만 경제 구조가 달라요.

방식	최종 비용 부담자	사용자 화면	흔한 용도
앱 후원	앱 또는 캠페인	가스비 청구 없음	첫 거래, 온보딩, 한정 프로모션
구독·쿼터	서비스	포함된 사용량	게임, 멤버십, 기업 업무
ERC-20 결제	사용자가 토큰으로 부담	지원 토큰으로 수수료 표시	USDC는 있지만 ETH가 없는 경우
조건부 후원	규칙 통과 시 후원자	대상 행동만 무료	특정 컨트랙트·기간·기능

토큰 결제에서도 페이마스터는 네트워크에 네이티브 가스비를 내요. 그 뒤 자체 규칙에 따라 사용자에게 가치를 회수합니다. 환율, 마진, 토큰 승인 한도, 환불 방식은 구현마다 달라요. ETH로 직접 낼 때보다 싸다고 가정하지 말고 견적을 확인하세요.

페이마스터는 무엇을 검사하나요?

안전한 페이마스터라면 무제한 백지수표를 주지 않아요. 설계에 따라 다음 조건을 제한합니다.

• 체인, 계정, 목적지 컨트랙트와 호출 함수
• 최대 가스비와 수수료 수준
• 캠페인 기간, 사용자별 쿼터, 허용 목록(Allowlist)
• 앱 서버가 만든 인가 서명과 만료 시간
• ERC-20 결제에 필요한 잔액, 승인 한도, 환율 조건

초안인 ERC-7677 페이마스터 서비스 기능은 앱, 지갑, 페이마스터 웹 서비스가 통신하는 표준 인터페이스를 제안해요. 아직 동료 검토 중이므로 모든 지갑이 지원하거나 최종 확정된 규격처럼 보면 안 됩니다.

리스크와 한계

“가스리스”가 실제 가격을 가릴 수 있어요

앱이 정말 비용을 부담할 수도 있지만, 프로모션 한도 안에서만 무료일 수도 있고 다른 수수료에 포함되거나 토큰으로 회수될 수도 있어요. 결제 자산, 수량, 환율, 최대 청구액을 확인하세요. 편리한 UX가 좋은 가격을 보장하지는 않습니다.

후원은 언제든 실패할 수 있어요

쿼터 만료, 미지원 호출, 토큰 승인 부족, 서비스 장애 때문에 페이마스터가 요청을 거부할 수 있어요. 지갑이 명확한 대안을 보여 주는 것이 좋지만, 급한 송금 중 후원 실패가 흐름을 끊을 가능성은 남습니다.

후원자는 악용을 막아야 해요

누구나 비싼 작업을 강제로 실행할 수 있다면 공격자가 페이마스터 예치금을 고갈시킬 수 있어요. 공식 ERC-4337 페이마스터 문서는 그리핑(Griefing) 방어 수단으로 예치금, 스테이킹, 시뮬레이션, 엄격한 검증을 설명합니다. 규칙에 버그가 있으면 자금 낭비나 서비스 거부가 발생할 수 있어요.

매끄러운 서명창이 경계심을 낮출 수 있어요

ETH를 내지 않는다고 안전한 호출은 아니에요. 후원된 요청도 악성 토큰 승인을 만들거나 자산을 전송하고 위험한 컨트랙트를 호출할 수 있습니다. 서명 전 행동, 목적지, 수량, 체인, 권한 범위를 확인하세요.

중앙화 서비스 의존성이 생길 수 있어요

많은 후원 시스템은 오프체인 서버로 사용량을 제한하거나 짧은 만료 시간의 인가를 서명해요. 서버가 요청을 검열하거나 중단될 수 있고, 정책용 자격 증명이 유출될 수도 있습니다. 지갑을 셀프 커스터디(Self-Custody)한다고 특정 후원 서비스까지 무허가로 쓸 수 있는 것은 아니에요.

사용자 안전 체크리스트

가스비 후원이나 토큰 결제를 승인하기 전에 확인해 보세요.

• 공식 지갑이나 dApp 내부에서 시작한 요청인지 확인해요.
• 실제 행동, 받는 주소, 토큰 수량, 네트워크, 승인 범위를 읽어요.
• 앱이 비용을 부담하는지, 다른 토큰으로 나중에 청구하는지 구분해요.
• 토큰 견적과 최대 청구액 또는 승인 한도를 확인해요.
• 설명할 수 없는 무제한 승인이나 해석되지 않는 호출은 거절해요.
• 후원 서비스가 중단될 때 네이티브 가스비로 전환 가능한지 알아둬요.
• 낯선 지갑과 후원 서비스는 소액·저가치 계정으로 먼저 시험해요.

클리어 사이닝(Clear Signing)은 여전히 중요해요. 지갑이 후원 호출의 내용을 평범한 문장으로 설명하지 못한다면 작은 가스비를 아끼려고 읽을 수 없는 권한을 승인하지 마세요.

자주 묻는 질문 (FAQ)

가스리스 트랜잭션은 정말 무료인가요?

네트워크 수준에서는 무료가 아니에요. 누군가는 네이티브 토큰으로 가스비를 냅니다. 앱이 흡수하거나 서비스 요금에 포함할 수도 있고, 페이마스터가 다른 토큰으로 사용자에게 청구할 수도 있어요.

일반 이더리움 EOA도 페이마스터를 쓸 수 있나요?

페이마스터는 ERC-4337 흐름의 일부예요. 기존 EOA도 EIP-7702 위임과 ERC-4337 인프라를 결합한 호환 스마트 계정 시스템을 통해 참여할 수 있습니다. 지갑 지원 범위와 구현은 서로 달라요.

페이마스터가 내 지갑에서 마음대로 자금을 가져가나요?

페이마스터가 계정의 인가 규칙을 무시할 수는 없어요. 하지만 사용자가 서명한 작업에 수수료 회수를 위한 토큰 전송이나 승인이 포함될 수 있습니다. 전체 호출과 승인 한도를 읽어야 해요. 악성 dApp이 유해한 행동을 부드러운 후원 흐름 속에 숨길 가능성도 있습니다.

후원 트랜잭션이 왜 실패했나요?

인가 만료, 쿼터 소진, 미지원 호출, 페이마스터 예치금 부족, 토큰 가격·승인 한도 변화, 시뮬레이션 실패, 서비스 중단 등이 흔한 원인이에요. 가능하면 지갑이 원인을 표시하고 네이티브 가스비 대안을 제공해야 합니다.

페이마스터에 ERC-7677이 꼭 필요한가요?

아니요. 페이마스터는 이미 ERC-4337과 서비스별 API로 운영돼요. ERC-7677은 표준 웹 서비스 기능을 제안하지만, 발행일 기준 검토 중인 초안입니다.

핵심 정리

ERC-4337 페이마스터는 분명한 온보딩 문제를 해결해요. 네이티브 가스 토큰을 먼저 구하지 않아도 스마트 월렛을 사용할 수 있게 해줍니다. 앱이 트랜잭션을 후원할 수도 있고, 이미 가진 토큰으로 수수료를 바꿔 낼 수도 있어요. 하지만 네트워크 비용은 사라지지 않으며, 정책·소프트웨어·유동성·서비스 가용성에 의존합니다.

가스비 대납을 보안 인증이 아니라 결제 기능으로 보세요. 모든 호출을 검증하고 누가 비용을 내는지 이해하며, 중요한 행동에는 네이티브 가스비 대안을 준비하세요. 전체 구조는 계정 추상화와 스마트 월렛에서, 기존 EOA 위임은 EIP-7702 보안 가이드에서 이어서 확인할 수 있어요.

이 글은 교육 목적이며 투자 조언이 아니에요(NFA). 지갑과 페이마스터 문서를 직접 확인하고 스스로 조사하세요(DYOR). 잃어도 되는 금액만 사용하세요.