Tudo bem, isso é o quão longe eu cheguei. Dois fluxos: 1) Duas assinaturas: Intenção + Permissão. Um usuário assina uma "autorização" para pagar e concede uma "permissão" para o contrato inteligente retirar fundos de sua carteira. Em seguida, o contrato inteligente executa a transação (e paga o gás) 2) Assinatura única EIP-5792. Um usuário essencialmente executa a transação, pagando a taxa de gás. O servidor então "escuta" a execução da transação e desbloqueia o conteúdo. O contrato inteligente não está envolvido. Gravação:

Transação do fluxo #1:

Transação do fluxo #2 (contrato inteligente não envolvido):

Eu suponho que, para que isso funcione em escala, um servidor precisaria processar transações em lotes para economizar gás. Pesquisando se este é o caso e como isso funcionaria.