Certo, aqui está até onde cheguei. Dois fluxos: 1) Duas assinaturas: Intenção + Permissão. Um usuário assina uma "autorização" para pagar e concede uma "permissão" para o contrato inteligente retirar fundos da sua carteira. Então, o contrato inteligente executa a transação (e paga o gás) 2) Assinatura única EIP-5792. Um usuário essencialmente executa a transação, pagando a taxa de gás. O servidor então "escuta" a execução da transação e desbloqueia o conteúdo. O contrato inteligente não está envolvido. Gravação:

Transação do fluxo #1:

Transação do fluxo #2 (contrato inteligente não envolvido):

Eu assumiria que, para isto funcionar em grande escala, um servidor precisaria processar transações em lotes para economizar em taxas. Estou a investigar se este é o caso e como isso funcionaria.