Разработка MEV-оптимизированного бота ликвидаций для Compound

Отметим: когда ETH падает на 15% за час, сотни позиций одновременно пересекают порог ликвидации. Первый ликвидатор, вызвавший absorb, забирает дисконтированные коллатеральные активы. Второй — ничего. Это конкурентная среда с миллисекундами: Compound-ликвидации ловят MEV-боты с прямыми подключениями к builder'ам и кастомными Rust-имплементациями. Наша команда, имеющая более 7 лет опыта в DeFi и разработавшая свыше 40 торговых и ликвидационных ботов, строит решение, которое работает в этой среде. Средняя прибыль на одну успешную ликвидацию составляет $150–250, а экономия на газе по сравнению с наивным подходом достигает 35–45%.

Compound v3: новый подход к ликвидациям

Согласно документации Compound v3 (Comet), ликвидация происходит в два шага: absorb и buyCollateral.

Compound v3 (Comet) кардинально отличается от v2 по модели ликвидаций. В v2 был liquidateBorrow — ликвидатор погашает долг за заёмщика и получает его коллатераль с бонусом 8–15%. В v3 введена двухшаговая модель: absorb и buyCollateral. Profit на ликвидации в v3 приходит от арбитража между ценой покупки у Comet и рыночной ценой. Бот должен атомарно: вызвать buyCollateral, продать полученный актив на DEX, вернуть base token. Flash loan из Aave или Uniswap v3 для финансирования — стандартный паттерн.

Как определить несостоятельные позиции в реальном времени?

Позиция несостоятельна, когда borrowing capacity ниже долга. Compound v3 предоставляет isLiquidatable(address account) и getBorrowableOf(...). Для мониторинга сотен тысяч позиций поллинг каждой через eth_call — непрактично. Эффективный подход — event-based мониторинг: слушаем Supply, Withdraw, Transfer события от Comet, обновляем локальную копию состояний. Когда цена коллатераля падает (событие Chainlink AnswerUpdated) — пересчитываем health factor для позиций с этим коллатералем. Структура данных — sorted set в Redis по health factor, что позволяет за O(log n) находить ближайшие к ликвидации позиции.

Архитектура бота

Мониторинг позиций

Smart contract ликвидатора

Атомарная ликвидация через flash loan:

contract CompoundLiquidator {
    function liquidate(
        address comet,
        address[] calldata accounts,
        address collateralAsset,
        uint baseAmount,
        address flashLoanPool  // Uniswap v3 pool
    ) external {
        // 1. Flash loan base token из Uniswap v3
        // 2. absorb(address(this), accounts)
        // 3. buyCollateral(collateralAsset, minOut, baseAmount, address(this))
        // 4. Своп коллатераля -> base token через DEX
        // 5. Возврат flash loan + fee
        // 6. Profit идёт на msg.sender или treasury
    }
}

Критичная деталь: absorb и buyCollateral — это два отдельных вызова. Между ними другой бот может купить коллатераль. Нужно либо проверять доступный коллатераль перед покупкой (quoteCollateral), либо принять, что в редких случаях транзакция ревертируется.

Profitability фильтр

Не каждая ликвидируемая позиция прибыльна. Перед отправкой транзакции рассчитываем:

profit = buyCollateralValue * (1 - storeFrontPriceFactor) - flashLoanFee - gasCost - swapSlippage

Если profit < threshold (обычно $50–100 с учётом риска) — пропускаем.

Как мы строим эффективного бота?

1. Анализ архитектуры Compound v3 и развёртывание тестовой среды (Goerli/Sepolia).
2. Разработка event-based мониторинга с Redis и health factor calculator.
3. Реализация смарт-контракта ликвидатора с flash loan.
4. Комплексное тестирование на форке mainnet.
5. Деплой и настройка мониторинга (алерты, логи).
6. Документация и передача исходного кода.

Атомарность вызовов критична

Раздельные вызовы absorb и buyCollateral создают окно для фронтраннинга. Другой MEV-бот может заметить событие Absorb и перехватить покупку коллатераля. Атомарность в одной транзакции (через контракт-агрегатор) устраняет этот риск.

Типичные ошибки и их решения

Что входит в разработку?

• Полный аудит модели ликвидаций и написание смарт-контракта ликвидатора (Solidity, с тестами на Foundry).
• Мониторинг-сервис на TypeScript или Rust с event-based подпиской и Redis.
• Интеграция с Flashbots для приватного мемпула.
• Тестирование на форке mainnet и dry-run в основной сети.
• Развёртывание и настройка алертов (Telegram, Slack).
• Документация и передача исходного кода с пояснениями.
• Поддержка в течение 1 месяца после запуска.

Ориентиры по срокам и стоимости

Базовый бот для Compound v3 на одном чейне — 2.5–3 недели. Мультипротокольный бот (Compound + Aave + Euler) с MEV-оптимизацией — 6–8 недель. Реализация для Arbitrum/Base добавляет 1 неделю на каждый чейн. Стоимость рассчитывается индивидуально; мы предоставляем оценку проекта под ключ за 2 дня.

Свяжитесь с нами для предварительной оценки вашего проекта — получите конкурентное преимущество на рынке ликвидаций. Мы гарантируем качество и соблюдение сроков. Получите консультацию по настройке MEV-бота.

Разработка DeFi-протоколов

Мы проектируем модульные DeFi-протоколы, в которых математика стейблкоинов, ликвидности и оракулов работает без сбоев. Mango Markets — краш-тест: атакующий манипулировал spot price через один аккаунт, взял кредит под завышенный collateral и вывел $114 млн. Оракул брал цену с единственного источника без TWAP. Не баг в коде — это архитектурное решение, которое стало уязвимостью. Наш опыт показывает: любой DeFi-протокол — это система ставок на то, что все компоненты, от расчётов до экономических стимулов, выстроены правильно одновременно.

Мы не пишем код под «если всё работает, не трогай». Мы моделируем стресс-сценарии: каскадные ликвидации, депег, флеш-кредиты. И только после этого — события, которые не сломают протокол.

Почему оракулы — критический компонент DeFi?

Большинство крупных взломов DeFi начинались с манипуляции оракулом. Разберём три слоя, которые мы используем в каждом проекте.

Spot price как оракул — не вариант. Uniswap v2 spot price можно сдвинуть flash loan за одну транзакцию. Цена в конце блока — единственное, что попадает в state, её и читает оракул. Схема атаки: занять через flash loan → купить актив в пул → цена поднялась → взять кредит под завышенный collateral → продать актив → вернуть flash loan. Одна транзакция.

TWAP как защита. Uniswap v3 observe() усредняет цену за период (30 минут). Манипуляция требует удерживать цену несколько блоков — это стоит дорого. Но TWAP медленно реагирует на легитимные изменения, что открывает окно для arbitrage на liquidation при резких движениях.

Chainlink Price Feeds — агрегация от множества data providers с медианой. Стандарт для lending. Проблема: heartbeat 1–24 часа и deviation threshold 0.5%. Если цена не двигается, фид может не обновляться сутки. В волатильном рынке — lag.

В продакшене мы используем двухуровневую проверку: Chainlink aggregator + Uniswap v3 TWAP как верификатор. Если расхождение больше N% — транзакция отклоняется, система ставится на паузу.

Как защитить DeFi-протокол от flash loan атак?

Flash loan превращает любого пользователя в обладателя неограниченного капитала на одну транзакцию. Поэтому при проектировании контрактов мы предполагаем: доступ к неограниченному капиталу есть у всех. Это меняет threat model полностью.

Легитимные применения flash loan — arbitrage, liquidation, самоликвидация. Но протокол должен проверять, что заём не используется для манипуляции: оракул не должен читать цену из пула, который можно сдвинуть за одну транзакцию. Мы добавляем проверки на block.timestamp и минимальную глубину ликвидности.

Ключевые компоненты DeFi-архитектуры

AMM: от x*y=k до concentrated liquidity

Uniswap v2 использует x * y = k. LP-токены ERC-20 — каждый пул выпускает свой токен пропорционально доле. Проблема: ликвидность размазана по всей кривой, большая часть не используется.

Uniswap v3 и позиции ERC-721: concentrated liquidity — LP предоставляет ликвидность в диапазоне [priceLow, priceHigh]. Capital efficiency до 4000x для стабильных пар. Но ERC-721 ломает vault-стратегии под ERC-20. Управление ranges — отдельная инженерная задача: позиция выходит из диапазона при движении цены, перестаёт зарабатывать fees, становится single-asset. Протоколы типа Arrakis Finance автоматически rebalance. Если строите vault поверх v3, нужен собственный range manager или интеграция с существующим.

Slippage в v3 рассчитывается через sqrtPriceX96 — 96-битная fixed-point математика. Ошибки на фронтенде приводят к расхождению между видимым и фактическим slippage.

Curve для пар с близкими ценами (stablecoin/stablecoin, stETH/ETH) использует инвариант, комбинирующий constant product и constant sum. Меньше slippage в диапазоне peg. Контракты на Vyper, код математически плотный, аудировать сложно.

Lending протоколы: collateral, liquidation, bad debt

LTV определяет максимальный кредит под collateral. Liquidation threshold — уровень ликвидации. Разница — буфер для liquidator. Типичный пример: LTV 75%, liquidation threshold 80%, bonus 5%. Если цена падает на 20%+, позиция открыта к ликвидации.

Каскадные ликвидации: много позиций ликвидируется одновременно → ликвидаторы продают collateral → цена падает → следующая волна. LUNA/UST 2022 — классический каскад.

Если collateral обесценивается быстрее ликвидации, протокол получает bad debt. Aave использует Safety Module (застейканный AAVE), Compound — reserves. Без backstop bad debt социализируется через dilution supply-токена или взаимозачёт.

Проектирование системы ликвидации требует моделирования стресс-сценариев: падение единственного liquidation bot, высокий gas, делистинг collateral.

Yield farming и incentive mechanics

Liquidity mining — раздача governance-токенов LP-провайдерам. Проблема mercenary capital: фармеры приходят, продают токены, уходят. TVL фиктивный.

Устойчивые механики: protocol-owned liquidity (Olympus bonding), veToken (CRV locked → boost + governance), locked staking с penalty. Ve-модель при неправильной реализации создаёт governance concentration. Нужен timelock на изменения gauge weights и лимиты на votingPower.

Что входит в нашу разработку DeFi-протоколов

• Архитектурная документация: диаграммы взаимодействия контрактов, стресс-тесты ликвидаций, расчёты оракулов.
• Реализация на Solidity 0.8.x с OpenZeppelin 5.x (AccessControl, ReentrancyGuard, Pausable, TimelockController) и Solmate для gas-optimised base contracts.
• Foundry fork-тесты на реальном mainnet (Uniswap, Chainlink, Aave) — тесты до деплоя покрывают все сценарии.
• Аудит: минимум два независимых аудитора для TVL от $1M. Code4rena или Sherlock для bug bounty.
• Деплой с Gnosis Safe 3/5 multisig + timelock 48–72 часа.
• Мониторинг через Tenderly (alerts, симуляции), OpenZeppelin Defender (automation), Forta (on-chain threat detection).
• Поддержка после запуска: обновления, патчи, апгрейды через proxy.

Наши компетенции и опыт

Мы разрабатываем DeFi-протоколы с 2020 года — за это время реализовали 30+ проектов с общим TVL более $150 млн. Среди клиентов — протоколы в топ-20 по TVL на Ethereum, Arbitrum и Base. Команда сертифицированных разработчиков Solidity, прошедших аудиторские треки ConsenSys Diligence.

DeFi на Wikipedia — базовые принципы, которые мы применяем на практике.

Сроки

• DEX с AMM (Uniswap v2 fork): 6–10 недель
• Lending protocol (Aave-style, один collateral): 3–5 месяцев
• Yield aggregator с несколькими стратегиями: 2–4 месяца
• Полноценный DeFi-протокол с governance: 5–8 месяцев включая аудит

Стоимость рассчитывается индивидуально — свяжитесь для оценки вашего проекта.

Получите консультацию по архитектуре DeFi-протокола — мы проанализируем риски и предложим оптимальное решение.