Gdy masz koparkę i szklarnię, zrób z niej grzejnik
ERC-4337 zmienia reguły, ale nie zwalnia z ostrożności Stealth adresy same w sobie nie rozwiązują problemu opłat za gaz. Konta abstrakcyjne z ERC-4337 pozwalają opłacić transakcję z innego źródła, np. przez paymastera albo bundlera. Dzięki temu odbiorca nie musi mieć na nowym adresie środków na paliwo, zanim je odbierze. Uwaga na typowy błąd: budując pierwszą transakcję dla świeżego adresu stealth, wiele osób wysyła środki, ale zapomina o osobnej opłacie za gaz. Efekt jest taki, że środki są widoczne, lecz nie da się ich ruszyć bez dodatkowego wsparcia.
Pierwsza pułapka jest techniczna: wiele osób kopiuje adres portfela między sieciami i traci dowód. Proof‑of‑Personhood zwykle przypisuje się do konkretnego klucza publicznego, a nie do adresu wyświetlanego w aplikacji. Jeśli prześlesz środki na inny adres, dowód nie przejdzie przy weryfikacji. Zanim cokolwiek podpiszesz, sprawdź, czy portfel obsługuje podpisy typu EIP‑712 i czy klucz nie został zaimportowany z innego miejsca. Podpis „na sucho" bez zapisu w łańcuchu to najczęstszy sposób na utratę kwalifikacji.
W praktyce nadawca publikuje w łańcuchu anons (ang. announcement) zawierający efemeryczny klucz publiczny i metadane. Odbiorca skanuje anonse swoim kluczem podglądu, odtwarza adres jednorazowy i wyprowadza klucz prywatny do niego. Klucz podglądu służy tylko do wykrywania płatności — nie pozwala ich wydać. To ważne rozróżnienie: jeśli ktoś zdobędzie sam klucz podglądu, pozna historię wpływów, ale nie zabierze środków. Klucz wydatków trzymaj oddzielnie, najlepiej w zimnym portfelu lub urządzeniu sprzętowym.
Drugi częsty problem to ponowne użycie tego samego adresu stealth. Jeśli nadawca wygeneruje ten sam adres dwa razy — bo użył słabego źródła losowości albo zapisał efemeryczny klucz w chmurze — prywatność znika. Generuj efemeryczne klucze lokalnie, nie loguj ich i nie synchronizuj między urządzeniami. Klucz podglądu możesz trzymać na telefonie, ale klucz wydatków powinien być odizolowany. Skanowanie anonsów wymaga dostępu do danych łańcucha; jeśli używasz własnego węzła lub zaufanego indeksera, nie zdradzasz swoich zapytań osobie trzeciej.
Praktyczna rada: rób wszystko na jednym, czystym profilu przeglądarki, bez rozszerzeń modyfikujących nagłówki. Zanim podpiszesz transakcję, sprawdź, czy kontrakt prosi o zgodę na podpis, a nie o transfer środków. Airdropy 2.0 nie wymagają KYC, ale wymagają dyscypliny. Największym wrogiem nie jest regulator, tylko pośpiech i kopiowanie adresów z historii czatu.
Praktyczny wniosek: stealth adresy działają dobrze, gdy łączysz je z abstrakcją konta i rozdzieleniem kluczy. Zanim wyślesz pierwszą płatność, przetestuj cały przepływ na małej kwocie w sieci testowej. Sprawdź, czy portfel odbiorcy poprawnie skanuje anonse i czy potrafi wyprowadzić klucz wydatków. Nie zakładaj, że każdy portfel obsługuje ERC-5564 — sprawdź to przed transakcją. I pamiętaj: prywatność to proces, nie jednorazowy przelew.
W szklarni liczy się nie tylko temperatura, ale i wilgotność. Gorące, suche powietrze z koparki może przesuszyć rośliny. Rozwiązanie: mieszaj je z powietrzem z szklarni i nawilżaj, np. przez parownik lub zraszanie. Ustaw wentylator mieszający pod sufitem, żeby nie wiało bezpośrednio na liście. W suszarni drewna kluczowy jest równomierny przepływ i kontrola temperatury – zbyt gorące powietrze z jednego punktu spowoduje nierówne wysychanie i pęknięcia. W warsztacie wystarczy rozprowadzić ciepło kanałami pod sufitem i dodać filtrację, jeśli w powietrzu jest pył.
Zgodność z prawem to osobny wymiar. Stealth adresy nie są narzędziem do prania pieniędzy — to technika ochrony prywatności. Regulacje w wielu jurysdykcjach wymagają identyfikacji klienta przy wymianie krypto na walutę fiducjarną. Zk-KYC pozwala potwierdzić, że użytkownik przeszedł weryfikację, nie ujawniając całego portfela. Zamiast pokazywać pełną historię, dowodzisz zero-knowledge, że spełniasz warunek, np. jesteś zweryfikowanym rezydentem. To rozwiązanie dla instytucji, które muszą zachować zgodność, ale nie chcą gromadzić nadmiarowych danych.
Każda płatność w publicznym łańcuchu zostawia trwały ślad. Nawet jeśli nie podajesz swojego adresu publicznie, wystarczy jeden wpis, by połączyć wpłaty i wypłaty w jeden profil. Stealth adresy rozwiązują ten problem: zamiast wysyłać środki na stały adres odbiorcy, nadawca generuje jednorazowy adres wyprowadzony z klucza publicznego odbiorcy i własnej losowej wartości. ERC-5564 standaryzuje ten mechanizm, dzięki czemu portfele różnych producentów mogą się dogadać bez ustalania własnych protokołów.
Odzyskiwanie dostępu w portfelach ERC-4337 działa inaczej niż w klasycznych portfelach. Nie wystarczy seed do klucza właściciela, jeśli kontrakt ma własną logikę odzyskiwania. Warto przetestować ścieżkę odzyskiwania na małej kwocie, zanim wpłacisz większe środki. Zwróć uwagę, czy odzyskiwanie wymaga opóźnienia i czy w tym czasie ktoś inny nie może zablokować operacji. Dobre wdrożenia pokazują, kto może zainicjować odzyskanie i po jakim czasie staje się ono skuteczne.