Muy bien, esto es lo lejos que he llegado. Dos flujos: 1) Dos firmas: Intención + Permiso. Un usuario firma una "autorización" para pagar y otorga un "permiso" para que el contrato inteligente extraiga fondos de su billetera. Luego, el contrato inteligente ejecuta la transacción (y paga el gas) 2) Firma única EIP-5792. Un usuario esencialmente ejecuta la transacción, pagando la tarifa de gas. Luego, el servidor "escucha" la ejecución de la transacción y desbloquea el contenido. El contrato inteligente no está involucrado. Grabación:

Transacción del flujo #1:

Transacción del flujo #2 (contrato inteligente no involucrado):

Supongo que, para que esto funcione a escala, un servidor necesitaría procesar transacciones en lotes para ahorrar en gasolina. Investigando si este es el caso y cómo funcionaría.