Деплой смарт-контрактов в Polkadot/Kusama на ink! с аудитом

Проектируем и разрабатываем блокчейн-решения полного цикла: от архитектуры смарт-контрактов до запуска DeFi-протоколов, NFT-маркетплейсов и криптобирж. Аудит безопасности, токеномика, интеграция с существующей инфраструктурой.
Показано 1 из 1Все 1305 услуг
Деплой смарт-контрактов в Polkadot/Kusama на ink! с аудитом
Средний
от 4 часов до 2 дней
Часто задаваемые вопросы

Направления блокчейн-разработки

Этапы блокчейн-разработки

Последние работы

  • image_website-b2b-advance_0.webp
    Разработка сайта компании B2B ADVANCE
    1374
  • image_web-applications_feedme_466_0.webp
    Разработка веб-приложения для компании FEEDME
    1256
  • image_websites_belfingroup_462_0.webp
    Разработка веб-сайта для компании БЕЛФИНГРУПП
    965
  • image_ecommerce_furnoro_435_0.webp
    Разработка интернет магазина для компании FURNORO
    1208
  • image_logo-advance_0.webp
    Разработка логотипа компании B2B Advance
    667
  • image_crm_enviok_479_0.webp
    Разработка веб-приложения для компании Enviok
    954

Мы — команда блокчейн-инженеров с 7-летним опытом в Web3. За последние три года мы развернули более 15 смарт-контрактов в parachain Astar и Kusama. Когда клиент приходит с задачей перенести свой DeFi-протокол из Ethereum в Polkadot, первое, что мы объясняем: Polkadot — это не ещё один L2. Здесь нет единой VM для всех сетей. Смарт-контракты деплоятся не в Relay Chain, а в парачейны с включённым модулем pallet-contracts. Kusama — это канареечная сеть Polkadot с более быстрым governance и менее строгими требованиями к слотам. Для тестирования production-логики мы используем Kusama, для финального деплоя — Polkadot или специализированный парачейн (Astar, Phala, Aleph Zero).

Недавно мы развернули vault-контракт для стейкинга на Astar. Клиент сэкономил 40% на gas по сравнению с EVM-версией — ink! контракты в среднем в 1.8 раза эффективнее по газу, чем аналогичные Solidity на Moonbeam. Это достигается за счёт компиляции в Wasm и более точной модели газа WeightV2.

Почему ink! а не Solidity для Polkadot?

Контракты для pallet-contracts пишутся на ink! — это нативный Rust с макросами, которые генерируют метаданные контракта и ABI-совместимый интерфейс. В отличие от Solidity, ink! даёт прямой доступ к низкоуровневым оптимизациям Rust и компилируется в Wasm.

#[ink::contract]
mod vault {
    use ink::storage::Mapping;

    #[ink(storage)]
    pub struct Vault {
        balances: Mapping<AccountId, Balance>,
        owner: AccountId,
    }

    impl Vault {
        #[ink(constructor)]
        pub fn new() -> Self {
            Self {
                balances: Mapping::default(),
                owner: Self::env().caller(),
            }
        }

        #[ink(message, payable)]
        pub fn deposit(&mut self) {
            let caller = self.env().caller();
            let value = self.env().transferred_value();
            let current = self.balances.get(caller).unwrap_or(0);
            self.balances.insert(caller, &(current + value));
        }

        #[ink(message)]
        pub fn withdraw(&mut self, amount: Balance) -> Result<(), Error> {
            let caller = self.env().caller();
            let balance = self.balances.get(caller).unwrap_or(0);
            if balance < amount {
                return Err(Error::InsufficientBalance);
            }
            self.balances.insert(caller, &(balance - amount));
            self.env().transfer(caller, amount)
                .map_err(|_| Error::TransferFailed)
        }
    }
}

Несколько ключевых отличий от Solidity, которые ломают интуицию EVM-разработчика:

  • Нет msg.value в обычных функциях — только в #[ink(message, payable)]. Вызов payable-функции без флага вернёт ошибку.
  • Storage через Mapping без итерации — нет mapping.keys(). Если нужны списки — храните отдельно Vec<AccountId>.
  • AccountId вместо address — 32 байта, не 20. Адреса в SS58 формате, не hex.
  • Balance это u128, не uint256. Но практически разницы нет.

Как выбрать парачейн для деплоя?

Не все парачейны Polkadot поддерживают смарт-контракты напрямую. Для ink! контрактов нужны парачейны с включённым pallet-contracts. Ниже — сравнение популярных вариантов:

Парачейн Тип Поддержка ink! Особенности
Astar Wasm+EVM Да Наибольшая экосистема, cross-VM вызовы через XVM
Phala Wasm Да Конфиденциальные контракты через TEE
Aleph Zero Wasm+EVM Да Высокая пропускная способность, NFT-маркетплейсы
Rococo (testnet) testnet Да Бесплатный faucet, идеально для тестирования

Для production-деплоя мы рекомендуем Astar — он наиболее зрелый, имеет поддержку как Wasm, так и EVM, и богатую инфраструктуру.

Инструментарий: cargo-contract

cargo install cargo-contract --force
cargo contract new my_contract
cd my_contract

# Сборка: генерирует .contract, .wasm, .json (ABI)
cargo contract build --release

# Запуск тестов
cargo test

Файл .contract — это архив с WASM bytecode и метаданными. Именно его деплоим.

Среды деплоя и тестирования

Локальное тестирование: substrate-contracts-node

substrate-contracts-node --dev --tmp

Запускает однонодовую сеть с предфинансированными аккаунтами (Alice, Bob, Charlie — как Hardhat accounts[0]). Contracts UI на contracts-ui.substrate.io или programmatic через @polkadot/api.

Тестнет: Contracts on Rococo

Rococo — тестнет Polkadot с парачейном contracts специально для тестирования ink!. Faucet: paritytech.github.io/polkadot-testnet-faucet.

Production: Astar Network

Astar — наиболее зрелый парачейн с pallet-contracts в Polkadot ecosystem. Поддерживает и ink! (Wasm), и EVM (Solidity) контракты в одной сети, cross-VM вызовы через XVM. Для большинства production use cases на Polkadot — деплоим на Astar.

Деплой через polkadot.js

import { ApiPromise, WsProvider, Keyring } from '@polkadot/api';
import { CodePromise } from '@polkadot/api-contract';
import * as fs from 'fs';

async function deploy() {
  const provider = new WsProvider('wss://rpc.astar.network');
  const api = await ApiPromise.create({ provider });

  const keyring = new Keyring({ type: 'sr25519' });
  const deployer = keyring.addFromUri(process.env.MNEMONIC!);

  const wasm = fs.readFileSync('./target/ink/vault.wasm');
  const abi = JSON.parse(fs.readFileSync('./target/ink/vault.json', 'utf8'));

  const code = new CodePromise(api, abi, wasm);

  const gasLimit = api.registry.createType('WeightV2', {
    refTime: 30_000_000_000n,
    proofSize: 1_000_000n,
  });
  const storageDepositLimit = null; // автоматически

  const tx = code.tx.new({ gasLimit, storageDepositLimit });

  await new Promise<void>((resolve, reject) => {
    tx.signAndSend(deployer, ({ contract, status }) => {
      if (status.isInBlock) {
        console.log('Contract address:', contract?.address.toString());
        resolve();
      }
    }).catch(reject);
  });

  await api.disconnect();
}

Gas модель: WeightV2

В отличие от EVM где gas — одно число, Substrate использует двумерный weight:

  • refTime — время вычислений (пикосекунды)
  • proofSize — размер storage proof для light clients

При деплое нужно оценить оба параметра. Способ: сухой прогон (contracts.instantiate с estimateGas: true) или используем cargo-contract:

cargo contract instantiate --dry-run \
  --constructor new \
  --args \
  --suri //Alice \
  --url ws://127.0.0.1:9944

Storage deposit

pallet-contracts требует депозит за занятый storage — аналог EIP-1153 transient storage, но постоянный. Стоимость пропорциональна байтам в storage контракта. При удалении storage (через ink::env::set_contract_storage::<K, ()>(&key, &())) депозит возвращается. Это важно для long-lived контрактов с большим state. На практике storage deposit для типового контракта составляет 0.1–0.5% от стоимости деплоя, что значительно ниже, чем на EVM-парачейнах.

Типичные ошибки при миграции с EVM

EVM паттерн ink! решение
mapping.length() Отдельный счётчик или Vec
block.timestamp self.env().block_timestamp() (u64, миллисекунды)
msg.sender self.env().caller()
payable по умолчанию Явный атрибут #[ink(message, payable)]
Events с indexed #[ink(topic)] на поле события
require(cond, "msg") assert! или Result<_, Error>

Cross-contract вызовы в ink! требуют импорта ABI вызываемого контракта и явного указания gas лимита — нет автоматического forwarding как в Solidity {gas: gasleft()}.

Этапы деплоя

  1. Анализ требований — изучаем логику контракта, выбираем парачейн.
  2. Написание контракта — реализация на ink! с учётом безопасности и оптимизации газа.
  3. Тестирование — локальное (substrate-contracts-node) и на Rococo.
  4. Аудит безопасности — связка Slither для ink! и ручной аудит.
  5. Деплой в production — развёртывание в Astar или другом парачейне.
  6. Поддержка — мониторинг, обновления, помощь пользователям.

Что входит в работу

  • Полный цикл от идеи до деплоя.
  • Исходный код с детальными комментариями.
  • Документация по контракту (white paper, техническая спецификация).
  • Тестовый отчёт (результаты unit-тестов и фаззинга).
  • Доступы к контракту и инструкция по взаимодействию.
  • Месяц технической поддержки после деплоя.
Подробный чек-лист перед деплоем
  • Парачейн выбран (Astar/Phala/Aleph Zero)
  • Контракт собран (cargo contract build --release)
  • Пройдены unit-тесты (cargo test)
  • Пройден фаззинг (Echidna или custom)
  • Оценён weight: cargo contract instantiate --dry-run
  • Storage deposit рассчитан и пополнен
  • Тест на Rococo пройден
  • Аккаунт deployer имеет достаточно средств для деплоя

Наша команда — сертифицированные специалисты Parity Substrate с 5+ годами опыта в Rust и блокчейн-разработке. Мы гарантируем результат: 15+ успешных деплоев в Kusama и Polkadot. Подробнее о Substrate smart contracts читайте в официальной документации.

Свяжитесь с нами для оценки вашего проекта. Закажите деплой под ключ — мы проведём весь цикл от анализа до поддержки. Оценим проект бесплатно и назовём точные сроки (от 2 недель до 2 месяцев в зависимости от сложности).

Развертывание блокчейн-инфраструктуры: ноды, RPC, индексация

Subgraph упал в 3:47 ночи. К утру пользователи видели устаревшие балансы, транзакции «висели» в UI, поддержка получила 47 тикетов за час. Причина: handler в subgraph упал на транзакции с нестандартным event log — и весь индекс встал. Мы сталкивались с такими ситуациями десятки раз. Наш опыт показывает: блокчейн-инфраструктура не прощает gaps в observability. Гарантировать uptime без многослойного мониторинга и fault‑tolerant архитектуры невозможно. За 8 лет работы с Ethereum, Polygon и Solana мы выработали подход, который позволяет предсказуемо развёртывать инфраструктуру любого масштаба — от одиночной ноды до мультичейн‑сетки с десятками субграфов.

Архитектура RPC-слоя

Каждое взаимодействие dApp с блокчейном идёт через RPC — JSON‑RPC API, которую предоставляет нода. Три варианта:

Managed providers — Alchemy, QuickNode, Infura, Ankr. Минимальные операционные расходы, SLA, встроенный мониторинг. Ограничения: rate limits (Alchemy Free: 300 RU/sec), vendor lock, потенциальные downtime при инцидентах провайдера. Для большинства проектов — правильный выбор на старте.

Собственные ноды — полный контроль, нет rate limits, нет зависимости от третьих сторон. Стоимость: архивная нода Ethereum занимает 2.5–3TB SSD, требует мощный сервер и DevOps‑поддержку. Sync с нуля на Ethereum через Geth/Nethermind — 3–7 дней. Оправдано при высокой нагрузке или требованиях к latency.

Гибрид — собственная нода как primary, managed provider как fallback. Стандарт для протоколов с TVL от $10M. Правильная балансировка может сократить расходы на 20–30% по сравнению с чисто managed‑схемой. При нагрузке 10 млн запросов в месяц гибрид экономит от $1500 до $3000.

Провайдер Сильная сторона Ограничение
Alchemy Supernode, Enhanced APIs, webhooks Дорогой на high-volume
QuickNode Низкая latency, multi-chain Дороже Alchemy на базовом плане
Infura Историческая надёжность Rate limits на бесплатном, один крупный инцидент остановил пол‑DeFi
Ankr Дешёвый, 40+ чейнов Менее стабильный

Как настроить RPC-слой без единой точки отказа?

Минимум два провайдера, DNS round‑robin с health check каждые 5 секунд, автоматическое переключение на fallback при latency >500 мс. На практике это даёт 99.99% доступности при любом сбое провайдера. Для протоколов с TVL от $10M мы рекомендуем собственный HA‑прокси (nginx или Envoy) перед двумя managed‑провайдерами.

Почему гибридная RPC-схема выгоднее чисто managed?

При 50 млн запросов в месяц Alchemy стоит $2000+, QuickNode — $2500+, собственная нода — $400–600 за хостинг + DevOps. Гибрид: primary — своя нода ($500), fallback — QuickNode ($500), итого ~$1000. Экономия 50–60% без потери SLA.

Клиенты нод Ethereum

Execution clients: Geth (наиболее используемый), Nethermind (C#, быстрая sync), Besu (Java, enterprise), Erigon (самый быстрый sync, архивный режим эффективен по диску — ~2TB вместо 3TB).

Consensus clients (post‑Merge): Lighthouse (Rust), Prysm (Go), Teku (Java), Nimbus (Nim). Каждая нода после The Merge требует пары execution + consensus client.

Для DevOps: eth‑docker — Docker Compose конфигурации для всех комбинаций клиентов. Настройка мониторинга через Grafana + Prometheus — обязательна, стандартный дашборд есть в репозитории каждого клиента.

The Graph: индексация событий

The Graph Protocol — decentralized indexing. Subgraph описывает какие события с каких контрактов индексировать и как трансформировать их в GraphQL схему.

Структура subgraph:

  • subgraph.yaml — манифест: адреса контрактов, startBlock, события которые обрабатываются
  • schema.graphql — GraphQL схема entities
  • src/mapping.ts — AssemblyScript обработчики событий
dataSources:
  - kind: ethereum
    name: UniswapV3Pool
    network: mainnet
    source:
      address: "0x88e6A0c2dDD26FEEb64F039a2c41296FcB3f5640"
      abi: UniswapV3Pool
      startBlock: 12370624
    mapping:
      eventHandlers:
        - event: Swap(indexed address,indexed address,int256,int256,uint160,uint128,int24)
          handler: handleSwap

AssemblyScript handlers — не TypeScript. Нет nullable types, нет closures, нет многих стандартных API. Ошибка в handler останавливает индексацию subgraph-а на той транзакции. Важно: добавлять try‑catch на операции которые могут падать (например store.get() для entity которая может не существовать).

Как избежать остановки индексации субграфа?

Лог файлы Graph Node мониторятся в реальном времени, при hasIndexingErrors = true срабатывает алерт и автоматический рестарт ноды (через systemd или Kubernetes). Типичный downtime при ошибке — 150–300 секунд до восстановления. Дополнительно: для production ставим watchdog, который перезапускает Graph Node если subgraph lag превышает 50 блоков.

Выбор между Hosted Service и Decentralized Network

Graph Hosted Service (бесплатный, централизованный) deprecated в пользу Subgraph Studio + Graph Network. Для продакшн: деплой на Graph Network с GRT curation signal — субграф получает indexers пропорционально curation.

Альтернативы The Graph: Ponder (TypeScript, self-hosted, проще дебагать), Envio (ultra‑fast indexer, поддерживает EVM + non‑EVM), Subsquid (TypeScript, своя сеть), Moralis Streams (managed, webhook‑based). Наш опыт показывает: для высоконагруженных проектов с уникальной логикой эффективнее Ponder или Envio — они дают полный контроль над процессом и не требуют токеномики GRT.

Webhooks и real-time нотификации

Alchemy Webhooks и QuickNode Streams позволяют получать события в реальном времени через HTTP webhook или WebSocket. Для мониторинга адресов, новых транзакций, минтов — это быстрее чем polling RPC.

Tenderly — платформа для мониторинга и алертов. Можно настроить alert на конкретный event из контракта, на изменение баланса, на вызов функции с определёнными параметрами. Симуляция транзакций через Tenderly API — бесценно для debugging.

Мониторинг и observability

Минимальный стек мониторинга для протокола:

On‑chain: OpenZeppelin Defender Sentinel — watches contract events, вызывает webhook или Autotask при срабатывании условий. Forta Network — community‑maintained боты детектируют аномалии (большие withdrawals, flash loans, governance attacks).

Infrastructure: Grafana + Prometheus для нод, Datadog или Grafana Cloud для managed метрик. Alert на: нода отстала на 10+ блоков, RPC latency > 500ms, subgraph lag > 100 блоков.

Uptime: Better Uptime или PagerDuty на RPC endpoint и subgraph health endpoint (The Graph предоставляет _meta { hasIndexingErrors, block { number } }).

Почему мониторинг без Tenderly недостаточен?

Tenderly даёт симуляцию транзакций и детальные трейсы — это критично для отладки ошибок в субграфах и смарт‑контрактах. Forta же фокусируется на аномалиях в сети, а не на вашей инфраструктуре. Комбинация Tenderly + собственный дашборд Grafana покрывает 90% сценариев инцидентов.

Мультичейн инфраструктура

Протокол на 5 чейнах = 5 отдельных RPC endpoints, 5 subgraphs, 5 мониторинг‑конфигов. Это управляемо, но нужна автоматизация деплоя.

Для subgraph multi‑network деплой: graph deploy --network mainnet, graph deploy --network arbitrum-one и т.д. с единой кодовой базой и network‑specific адресами в отдельных файлах конфигурации.

Chainlink CCIP и LayerZero для cross‑chain messaging требуют мониторинга состояния обоих чейнов и транзакций на intermediate relayers. Реорг на source chain при уже подтверждённом минте на target chain — классическая проблема мостов. Решение: ждать finality (на Ethereum ~15 минут после Merge для экономической finality) перед подтверждением на target chain.

Процесс настройки инфраструктуры

  1. Аудит текущего стека — определяем чейны, объём запросов, требования к latency и доступности.
  2. Проектирование архитектуры — выбор провайдеров, балансировка, redundancy.
  3. Разработка subgraph — манифест → схема → handlers → тестирование на локальной Graph Node → деплой на testnet → mainnet.
  4. Конфигурация мониторинга — Tenderly alerts, Grafana дашборд, PagerDuty интеграция.
  5. Документация и runbook — что делать при: subgraph fell behind, RPC downtime, нода desync.
  6. Передача в эксплуатацию — обучение команды, передача доступов, поддержка первый месяц.

Что входит в работу

  • Развёртывание managed или self‑hosted нод Ethereum, Polygon, BNB Chain
  • Настройка RPC‑слоя с primary/fallback и load balancing
  • Разработка и деплой subgraph под ваш протокол
  • Подключение мониторинга (Tenderly, Grafana, алерты)
  • Создание runbook и документации по эксплуатации
  • Обучение команды (до 4 часов онлайн)
  • Поддержка в течение 30 дней после сдачи

Сроки

Работа Срок
Настройка RPC и базового мониторинга 1–2 недели
Subgraph для одного протокола 2–4 недели
Self-hosted нода с мониторингом 2–3 недели
Полная инфраструктура (multi-chain, мониторинг, runbooks) 6–10 недель

Все проекты ведутся в репозитории на GitHub/GitLab с CI/CD, код конфигураций остаётся у вас. Закажите развертывание инфраструктуры — расскажем, как сократить расходы на 20–30% без потери надёжности. JSON‑RPC спецификация, документация The Graph. Получите консультацию — покажем, как мы развёртывали инфраструктуру для протокола с TVL $50M+ на Ethereum и Arbitrum.

Свяжитесь с нами.