Разработка системы генерации уникальных адресов для криптоплатежей

Один адрес для всех платежей с комментарием — это работает, пока пользователи не забывают указывать memo. Когда 5% входящих переводов приходят без идентификатора и требуют ручного разбора — это становится операционной проблемой. Мы сталкивались с кейсами, где у клиента до 8% платежей терялись, и восстановление занимало до 3 рабочих дней. Unique address per payment решает эту задачу полностью: каждый заказ получает свой адрес, любой платёж однозначно идентифицируется. Закажите такую систему у нас — гарантируем безопасность и прозрачность. Наши специалисты имеют 10+ лет опыта в блокчейн-разработке и реализовали 500+ проектов.

Как генерация уникальных адресов решает проблему memo?

Memo — это поле комментария в транзакции, которое пользователь может не заполнить. При высокой нагрузке даже 1% потерянных платежей означает убытки и ручной труд. Уникальный адрес для каждого заказа делает идентификацию автоматической: по адресу назначения мы сразу понимаем, к какому заказу относится транзакция. Сравним два подхода в таблице:

Как работает HD-деривация?

Основа системы — иерархические детерминированные кошельки (BIP-32/BIP-44). Из одного master seed детерминированно выводится сколько угодно дочерних ключей. Адреса воспроизводимы, приватный ключ каждого дочернего адреса восстанавливается из seed в любой момент. Это стандарт BIP-44, используемый в большинстве криптокошельков.

Master Seed (128/256 бит)
↓
BIP-39 Master Mnemonic (12/24 слова)
↓
BIP-32 HMAC-SHA512 Master Extended Key (xprv)
↓
BIP-44 деривация m / purpose' / coin_type' / account' / change / index

Для Ethereum (coin_type = 60):

m/44'/60'/0'/0/0 → первый адрес m/44'/60'/0'/0/1 → второй адрес m/44'/60'/0'/0/N → N+1-й адрес 

Важный момент: деривация address-only не требует приватного ключа. Extended public key (xpub) достаточно для генерации адресов. Это позволяет разнести компоненты: сервер генерации адресов держит только xpub (компрометация = утечка адресов, не средств), сервер подписания транзакций — xprv в изолированной среде (HSM, offline). Такой подход используется в продакшене уже несколько лет — мы реализовали его в десятках проектов.

Что такое sweeping и как он работает?

Средства на дочерних адресах нужно периодически собирать на основной адрес (холодный кошелёк или multisig). Sweep должен происходить после подтверждения платежа:

async function sweepAddress(index: number): Promise<void> {
  const privateKey = masterHdNode.deriveChild(index).privateKey;
  const wallet = new Wallet(privateKey, provider);
  const balance = await provider.getBalance(wallet.address);
  const gasEstimate = 21000n;
  const gasPrice = await provider.getFeeData().then(d => d.gasPrice!);
  const gasCost = gasEstimate * gasPrice;
  if (balance <= gasCost) return;
  await wallet.sendTransaction({
    to: HOT_WALLET_ADDRESS,
    value: balance - gasCost,
    gasLimit: gasEstimate,
  });
}

Для ERC-20 токенов sweep сложнее: нужно сначала убедиться, что на адресе есть ETH для gas, отправить его с основного адреса, потом забрать токены. Либо использовать паттерн с Permit/EIP-2612 — тогда газ платит не дочерний адрес.

Реализация: генерация и мониторинг

import { HDNodeWallet, Mnemonic } from 'ethers';

class PaymentAddressGenerator {
  private hdNode: HDNodeWallet;
  private currentIndex: number;

  constructor(xpub: string, startIndex: number = 0) {
    this.hdNode = HDNodeWallet.fromExtendedKey(xpub);
    this.currentIndex = startIndex;
  }

  generateAddress(orderId: string): { address: string; index: number } {
    const index = this.currentIndex++;
    const childNode = this.hdNode.deriveChild(index);
    return {
      address: childNode.address.toLowerCase(),
      index,
    };
  }
}

async function getNextIndex(db: Pool): Promise<number> {
  const result = await db.query(
    "SELECT nextval('payment_address_index_seq') AS idx"
  );
  return parseInt(result.rows[0].idx);
}

Почему не просто инкремент в коде? При горизонтальном масштабировании несколько инстансов сервиса могут одновременно получить одинаковый index. PostgreSQL sequence атомарен — nextval всегда возвращает уникальное значение. Мы используем эту схему в проектах с нагрузкой до 10 000 адресов в день.

База данных и O(1) поиск

CREATE SEQUENCE payment_address_index_seq START 1;
CREATE TABLE payment_addresses (
    id UUID PRIMARY KEY DEFAULT gen_random_uuid(),
    address VARCHAR(42) NOT NULL UNIQUE,
    derivation_index INTEGER NOT NULL UNIQUE,
    order_id UUID NOT NULL REFERENCES orders(id),
    network VARCHAR(20) NOT NULL,
    currency VARCHAR(20) NOT NULL,
    expected_amount NUMERIC(36, 18),
    received_amount NUMERIC(36, 18) DEFAULT 0,
    status VARCHAR(20) NOT NULL DEFAULT 'pending',
    expires_at TIMESTAMPTZ NOT NULL,
    confirmed_tx VARCHAR(66),
    created_at TIMESTAMPTZ DEFAULT NOW()
);
CREATE INDEX idx_payment_addresses_address ON payment_addresses(address);
CREATE INDEX idx_payment_addresses_status ON payment_addresses(status) WHERE status = 'pending';

Индекс по address — критичен для O(1) lookup при получении транзакции из блокчейн-листенера. Без него проверка каждого входящего перевода превращается в полный скан таблицы. Мы гарантируем, что мониторинг работает в реальном времени даже при 10 000 одновременно активных адресов.

Как осуществляется мониторинг транзакций?

Наивный подход — подписаться на все сгенерированные адреса. При большой системе это тысячи адресов. Лучше: держать in-memory set активных (pending) адресов, который обновляется при создании/закрытии платежей.

class PaymentAddressMonitor {
    private activeAddresses: Map<string, PaymentAddress> = new Map();

    async loadActiveAddresses(db: Pool): Promise<void> {
        const result = await db.query(
            `SELECT address, order_id, expected_amount, currency, expires_at
             FROM payment_addresses
             WHERE status = 'pending' AND expires_at > NOW()`
        );
        for (const row of result.rows) {
            this.activeAddresses.set(row.address.toLowerCase(), row);
        }
    }

    onTransactionDetected(toAddress: string, amount: bigint, txHash: string): void {
        const payment = this.activeAddresses.get(toAddress.toLowerCase());
        if (!payment) return;
        const tolerance = payment.expectedAmount * 99n / 100n;
        if (amount >= tolerance) {
            this.confirmPayment(payment, txHash);
        }
    }
}

Multi-network: один index, разные адреса

EVM-совместимые сети используют один и тот же приватный ключ — адрес одинаков на Ethereum, BNB Chain, Polygon, Arbitrum. Это удобно: один index в таблице можно использовать для приёма платежей в разных сетях на один адрес, но мониторинг нужен отдельный для каждой сети.

Для non-EVM (TON, Solana, Bitcoin) — отдельные HD-деривации с разными master seed или разными путями деривации.

Безопасность

• Master seed — в HSM или AWS KMS. Никогда в переменных среды.
• xpub для генерации адресов — отдельно от xprv для подписания.
• Signing сервис — изолированный микросервис с минимальными привилегиями.
• Аудит всех операций sweep — каждая транзакция логируется с обоснованием.
• Gap limit — BIP-44 рекомендует не смотреть глубже 20 последовательных неиспользованных адресов при восстановлении кошелька.

Этапы реализации (под ключ)

Что входит в работу

При заказе разработки системы уникальных адресов мы предоставляем:

• модуль генерации и мониторинга (исходный код под вашу лицензию);
• PostgreSQL схему с индексами и миграциями;
• скрипты деплоя и настройки HSM/KMS;
• документацию API и инструкцию по эксплуатации;
• обучение вашей команды (2–3 дня);
• техническую поддержку на 3 месяца.

Свяжитесь с нами для оценки вашего проекта — ответим за 1–2 рабочих дня. Закажите разработку и получите готовое решение, которое исключит потери платежей и сэкономит до 500 тыс. руб. в год на ручном разборе.