Как настроить прием платежей в TON: TON Connect, Jetton, автоматизация

TON — не Ethereum с другим RPC. Асинхронная модель транзакций и древовидная структура сообщений ломают интуицию разработчика. Когда пользователь отправляет нативный TON на ваш адрес — это одна транзакция. Когда Jetton (USDT на TON) — цепочка из трёх: transfer → internal message → notification. Ошибка в мониторинге ведёт к потерянным платежам и головной боли с возвратами.

Недавно к нам обратился проект с 5000 ежедневных Jetton-платежей. После аудита их системы мы выявили, что они не учитывали bounced-транзакции, и 2% платежей зачислялись ошибочно. Мы перестроили архитектуру на уникальные адреса и Gasless-релей, сократив потери до нуля. Мы настраиваем приём платежей под ключ: пишите, оценим проект и подберём оптимальную архитектуру за один день.

Как принимать нативный TON и Jetton

Нативный TON

Генерируем уникальный адрес или используем один адрес с comment (memo) для идентификации. Мониторинг через TON Center API или TonAPI:

import { TonClient } from '@ton/ton';
import { Address } from '@ton/core';

const client = new TonClient({
  endpoint: 'https://toncenter.com/api/v2/jsonRPC',
  apiKey: process.env.TONCENTER_API_KEY,
});

async function checkIncomingTransactions(
  address: string,
  lastLt: string // last known logical time
) {
  const addr = Address.parse(address);
  const transactions = await client.getTransactions(addr, {
    limit: 20,
    lt: lastLt,
    archival: false,
  });

  for (const tx of transactions) {
    // Только входящие, не bounce
    if (tx.inMessage && tx.inMessage.info.type === 'internal') {
      const info = tx.inMessage.info;
      const value = info.value.coins; // в nanoTON
      const comment = tx.inMessage.body; // текстовый комментарий
      
      // Матчим комментарий с нашим payment ID
      console.log(`Received: ${value} nanoTON, comment: ${comment}`);
    }
  }
}

Важно: проверяем bounce флаг и bounced флаг. Bounced транзакция означает возврат — не засчитываем.

Jetton (USDT, USDC, NOT)

Jetton Transfer сложнее: пользователь отправляет сообщение своему JettonWallet, который шлёт внутреннее сообщение к контракту получателя, а тот — transfer_notification на адрес получателя. В forward_ton_amount закладываем сумму для уведомления, в forward_payload — payment ID:

transfer_notification#7362d09c
  query_id: uint64
  amount: coins        // количество Jetton
  sender: MsgAddress   // адрес отправителя
  forward_payload: ^Cell  // наш custom payload (payment ID)

Мониторим не основной адрес, а JettonWallet нашего адреса:

// Получаем адрес нашего JettonWallet для USDT
async function getJettonWalletAddress(
  ownerAddress: string,
  jettonMasterAddress: string
): Promise<string> {
  const master = client.open(
    JettonMaster.create(Address.parse(jettonMasterAddress))
  );
  const walletAddr = await master.getWalletAddress(
    Address.parse(ownerAddress)
  );
  return walletAddr.toString();
}

// USDT на TON mainnet
const USDT_MASTER = 'EQCxE6mUtQJKFnGfaROTKOt1lZbDiiX1kCixRv7Nw2Id_sDs';

Что выбрать: уникальные адреса или comment?

Comment/Memo идентификация

Один адрес, пользователь указывает comment (payment ID). Просто, но требует UX — объяснить необходимость комментария. Ошибка = потерянный платёж (нужен manual reconciliation).

Уникальный адрес на каждый платёж

Генерируем HD wallet (BIP39 + нестандартная деривация). Каждый заказ — отдельный адрес. Никаких комментариев, нет ошибок, простой мониторинг:

import { mnemonicToPrivateKey } from '@ton/crypto';
import { WalletContractV4 } from '@ton/ton';

async function derivePaymentAddress(
  masterMnemonic: string[],
  orderIndex: number
): Promise<string> {
  const keyPair = await mnemonicToPrivateKey(masterMnemonic);
  const wallet = WalletContractV4.create({
    publicKey: keyPair.publicKey,
    workchain: 0,
    walletId: 698983191 + orderIndex, // уникальный subwalletId
  });
  return wallet.address.toString({ bounceable: false });
}

Минус: нужно сводить средства на основной адрес (sweep).

Polling или Webhook?

Для продакшена — TonAPI + WebSocket, с fallback через polling. Self-hosted нода оправдана при миллионах транзакций в день.

Gasless и bounce: частые проблемы

Gasless

Gasless позволяет пользователю платить без баланса TON для комиссии. Это критично для Jetton-платежей: чтобы отправить USDT, нужен TON на газ. Сервис покрывает комиссию через релей. Настраиваем релей через TON Connect или контракт-релей. Gasless повышает конверсию на 15-30% в мобильных приложениях.

Bounce

Если не фильтровать bounced транзакции, вы можете зачислить платёж, который на самом деле не дошёл. В TON bounce — нормальное явление: контракт получателя может отвергнуть сообщение. Проверяйте bounced флаг в теле сообщения. Для Jetton дополнительно отслеживайте transfer_notification — его отсутствие тоже признак неудачи.

Этапы настройки приёма платежей TON

1. Анализ — оценка нагрузки, типов активов (TON, Jetton), выбор архитектуры.
2. Выбор метода идентификации — comment или уникальные адреса.
3. Разработка мониторинга — интеграция с TON Center / TonAPI, обработка webhook/WebSocket.
4. Интеграция с бэкендом — маппинг транзакций на заказы, обработка ошибок.
5. Тестирование на testnet — использование бота для раздачи тестовых TON и Sandbox от Blueprint.
6. Деплой — настройка продакшен-среды, мониторинг и алерты.

Сроки и стоимость

Сроки настройки базовой схемы — от 2 до 4 недель. Стоимость рассчитывается индивидуально в зависимости от сложности: количества активов, нагрузки и необходимости Gasless-релея. Получите консультацию по архитектуре — свяжитесь для оценки проекта.

Типичные ошибки при приёме TON

• Игнорирование bounced-транзакций — зачисление несостоявшихся платежей.
• Мониторинг основного адреса вместо JettonWallet — пропуск Jetton-платежей.
• Использование только polling без fallback — потеря транзакций при высокой нагрузке.
• Отсутствие тестирования на testnet — ошибки в продакшене.
• Неучёт асинхронности — попытка синхронно ждать ответа от контракта.

Тестирование и деплой

Testnet: используем бота для раздачи тестовых TON. API endpoint https://testnet.toncenter.com/api/v2/jsonRPC. Для локальной разработки — Sandbox от Blueprint: эмулятор TVM без сети. Модель асинхронных сообщений требует особого подхода к тестированию. Закажите настройку приёма платежей TON, чтобы исключить ошибки в мониторинге и автоматизировать учёт.

Развертывание блокчейн-инфраструктуры: ноды, RPC, индексация

Subgraph упал в 3:47 ночи. К утру пользователи видели устаревшие балансы, транзакции «висели» в UI, поддержка получила 47 тикетов за час. Причина: handler в subgraph упал на транзакции с нестандартным event log — и весь индекс встал. Мы сталкивались с такими ситуациями десятки раз. Наш опыт показывает: блокчейн-инфраструктура не прощает gaps в observability. Гарантировать uptime без многослойного мониторинга и fault‑tolerant архитектуры невозможно. За 8 лет работы с Ethereum, Polygon и Solana мы выработали подход, который позволяет предсказуемо развёртывать инфраструктуру любого масштаба — от одиночной ноды до мультичейн‑сетки с десятками субграфов.

Архитектура RPC-слоя

Каждое взаимодействие dApp с блокчейном идёт через RPC — JSON‑RPC API, которую предоставляет нода. Три варианта:

Managed providers — Alchemy, QuickNode, Infura, Ankr. Минимальные операционные расходы, SLA, встроенный мониторинг. Ограничения: rate limits (Alchemy Free: 300 RU/sec), vendor lock, потенциальные downtime при инцидентах провайдера. Для большинства проектов — правильный выбор на старте.

Собственные ноды — полный контроль, нет rate limits, нет зависимости от третьих сторон. Стоимость: архивная нода Ethereum занимает 2.5–3TB SSD, требует мощный сервер и DevOps‑поддержку. Sync с нуля на Ethereum через Geth/Nethermind — 3–7 дней. Оправдано при высокой нагрузке или требованиях к latency.

Гибрид — собственная нода как primary, managed provider как fallback. Стандарт для протоколов с TVL от $10M. Правильная балансировка может сократить расходы на 20–30% по сравнению с чисто managed‑схемой. При нагрузке 10 млн запросов в месяц гибрид экономит от $1500 до $3000.

Как настроить RPC-слой без единой точки отказа?

Минимум два провайдера, DNS round‑robin с health check каждые 5 секунд, автоматическое переключение на fallback при latency >500 мс. На практике это даёт 99.99% доступности при любом сбое провайдера. Для протоколов с TVL от $10M мы рекомендуем собственный HA‑прокси (nginx или Envoy) перед двумя managed‑провайдерами.

Почему гибридная RPC-схема выгоднее чисто managed?

При 50 млн запросов в месяц Alchemy стоит $2000+, QuickNode — $2500+, собственная нода — $400–600 за хостинг + DevOps. Гибрид: primary — своя нода ($500), fallback — QuickNode ($500), итого ~$1000. Экономия 50–60% без потери SLA.

Клиенты нод Ethereum

Execution clients: Geth (наиболее используемый), Nethermind (C#, быстрая sync), Besu (Java, enterprise), Erigon (самый быстрый sync, архивный режим эффективен по диску — ~2TB вместо 3TB).

Consensus clients (post‑Merge): Lighthouse (Rust), Prysm (Go), Teku (Java), Nimbus (Nim). Каждая нода после The Merge требует пары execution + consensus client.

Для DevOps: eth‑docker — Docker Compose конфигурации для всех комбинаций клиентов. Настройка мониторинга через Grafana + Prometheus — обязательна, стандартный дашборд есть в репозитории каждого клиента.

The Graph: индексация событий

The Graph Protocol — decentralized indexing. Subgraph описывает какие события с каких контрактов индексировать и как трансформировать их в GraphQL схему.

Структура subgraph:

• subgraph.yaml — манифест: адреса контрактов, startBlock, события которые обрабатываются
• schema.graphql — GraphQL схема entities
• src/mapping.ts — AssemblyScript обработчики событий

dataSources:
  - kind: ethereum
    name: UniswapV3Pool
    network: mainnet
    source:
      address: "0x88e6A0c2dDD26FEEb64F039a2c41296FcB3f5640"
      abi: UniswapV3Pool
      startBlock: 12370624
    mapping:
      eventHandlers:
        - event: Swap(indexed address,indexed address,int256,int256,uint160,uint128,int24)
          handler: handleSwap

AssemblyScript handlers — не TypeScript. Нет nullable types, нет closures, нет многих стандартных API. Ошибка в handler останавливает индексацию subgraph-а на той транзакции. Важно: добавлять try‑catch на операции которые могут падать (например store.get() для entity которая может не существовать).

Как избежать остановки индексации субграфа?

Лог файлы Graph Node мониторятся в реальном времени, при hasIndexingErrors = true срабатывает алерт и автоматический рестарт ноды (через systemd или Kubernetes). Типичный downtime при ошибке — 150–300 секунд до восстановления. Дополнительно: для production ставим watchdog, который перезапускает Graph Node если subgraph lag превышает 50 блоков.

Выбор между Hosted Service и Decentralized Network

Graph Hosted Service (бесплатный, централизованный) deprecated в пользу Subgraph Studio + Graph Network. Для продакшн: деплой на Graph Network с GRT curation signal — субграф получает indexers пропорционально curation.

Альтернативы The Graph: Ponder (TypeScript, self-hosted, проще дебагать), Envio (ultra‑fast indexer, поддерживает EVM + non‑EVM), Subsquid (TypeScript, своя сеть), Moralis Streams (managed, webhook‑based). Наш опыт показывает: для высоконагруженных проектов с уникальной логикой эффективнее Ponder или Envio — они дают полный контроль над процессом и не требуют токеномики GRT.

Webhooks и real-time нотификации

Alchemy Webhooks и QuickNode Streams позволяют получать события в реальном времени через HTTP webhook или WebSocket. Для мониторинга адресов, новых транзакций, минтов — это быстрее чем polling RPC.

Tenderly — платформа для мониторинга и алертов. Можно настроить alert на конкретный event из контракта, на изменение баланса, на вызов функции с определёнными параметрами. Симуляция транзакций через Tenderly API — бесценно для debugging.

Мониторинг и observability

Минимальный стек мониторинга для протокола:

On‑chain: OpenZeppelin Defender Sentinel — watches contract events, вызывает webhook или Autotask при срабатывании условий. Forta Network — community‑maintained боты детектируют аномалии (большие withdrawals, flash loans, governance attacks).

Infrastructure: Grafana + Prometheus для нод, Datadog или Grafana Cloud для managed метрик. Alert на: нода отстала на 10+ блоков, RPC latency > 500ms, subgraph lag > 100 блоков.

Uptime: Better Uptime или PagerDuty на RPC endpoint и subgraph health endpoint (The Graph предоставляет _meta { hasIndexingErrors, block { number } }).

Почему мониторинг без Tenderly недостаточен?

Tenderly даёт симуляцию транзакций и детальные трейсы — это критично для отладки ошибок в субграфах и смарт‑контрактах. Forta же фокусируется на аномалиях в сети, а не на вашей инфраструктуре. Комбинация Tenderly + собственный дашборд Grafana покрывает 90% сценариев инцидентов.

Мультичейн инфраструктура

Протокол на 5 чейнах = 5 отдельных RPC endpoints, 5 subgraphs, 5 мониторинг‑конфигов. Это управляемо, но нужна автоматизация деплоя.

Для subgraph multi‑network деплой: graph deploy --network mainnet, graph deploy --network arbitrum-one и т.д. с единой кодовой базой и network‑specific адресами в отдельных файлах конфигурации.

Chainlink CCIP и LayerZero для cross‑chain messaging требуют мониторинга состояния обоих чейнов и транзакций на intermediate relayers. Реорг на source chain при уже подтверждённом минте на target chain — классическая проблема мостов. Решение: ждать finality (на Ethereum ~15 минут после Merge для экономической finality) перед подтверждением на target chain.

Процесс настройки инфраструктуры

1. Аудит текущего стека — определяем чейны, объём запросов, требования к latency и доступности.
2. Проектирование архитектуры — выбор провайдеров, балансировка, redundancy.
3. Разработка subgraph — манифест → схема → handlers → тестирование на локальной Graph Node → деплой на testnet → mainnet.
4. Конфигурация мониторинга — Tenderly alerts, Grafana дашборд, PagerDuty интеграция.
5. Документация и runbook — что делать при: subgraph fell behind, RPC downtime, нода desync.
6. Передача в эксплуатацию — обучение команды, передача доступов, поддержка первый месяц.

Что входит в работу

• Развёртывание managed или self‑hosted нод Ethereum, Polygon, BNB Chain
• Настройка RPC‑слоя с primary/fallback и load balancing
• Разработка и деплой subgraph под ваш протокол
• Подключение мониторинга (Tenderly, Grafana, алерты)
• Создание runbook и документации по эксплуатации
• Обучение команды (до 4 часов онлайн)
• Поддержка в течение 30 дней после сдачи

Сроки

Все проекты ведутся в репозитории на GitHub/GitLab с CI/CD, код конфигураций остаётся у вас. Закажите развертывание инфраструктуры — расскажем, как сократить расходы на 20–30% без потери надёжности. JSON‑RPC спецификация, документация The Graph. Получите консультацию — покажем, как мы развёртывали инфраструктуру для протокола с TVL $50M+ на Ethereum и Arbitrum.

Свяжитесь с нами.