Perpetual DEX по модели GMX: архитектура, смарт-контракты и oracle

Проектируем и разрабатываем блокчейн-решения полного цикла: от архитектуры смарт-контрактов до запуска DeFi-протоколов, NFT-маркетплейсов и криптобирж. Аудит безопасности, токеномика, интеграция с существующей инфраструктурой.
Показано 1 из 1Все 1305 услуг
Perpetual DEX по модели GMX: архитектура, смарт-контракты и oracle
Сложный
от 2 недель до 3 месяцев
Часто задаваемые вопросы

Направления блокчейн-разработки

Этапы блокчейн-разработки

Последние работы

  • image_website-b2b-advance_0.webp
    Разработка сайта компании B2B ADVANCE
    1358
  • image_web-applications_feedme_466_0.webp
    Разработка веб-приложения для компании FEEDME
    1250
  • image_websites_belfingroup_462_0.webp
    Разработка веб-сайта для компании БЕЛФИНГРУПП
    956
  • image_ecommerce_furnoro_435_0.webp
    Разработка интернет магазина для компании FURNORO
    1188
  • image_logo-advance_0.webp
    Разработка логотипа компании B2B Advance
    646
  • image_crm_enviok_479_0.webp
    Разработка веб-приложения для компании Enviok
    929

Разработка децентрализованной биржи бессрочных фьючерсов (Perpetual swap) по модели GMX — задача, с которой мы сталкиваемся регулярно. Представьте: вы запускаете протокол, и через неделю трейдеры находят уязвимость в расчёте funding rate, которая позволяет им извлекать прибыль за счёт пула. Наш опыт в блокчейн-разработке помогает избежать таких сценариев. В одном из проектов трейдеры использовали задержку oracle для получения безрисковой прибыли — пришлось перепроектировать механизм исполнения. GMX v2 — протокол с пиковым объёмом более $1B в день и TVL свыше $400M. Архитектура: трейдеры торгуют с кредитным плечом против пула ликвидности (GM-пулы), провайдеры ликвидности зарабатывают на комиссиях и несут directional risk. Oracle — Chainlink Low Latency Feeds с обновлением каждые несколько секунд, keeper-боты для исполнения ордеров. Если хотите строить perpetual DEX по этой модели — понадобится разобраться в каждом компоненте. Ниже — что происходит под капотом.

Как устроен пул ликвидности GM-модели?

GM токены и состав пула

В GMX v2 каждый market имеет свой GM-пул: например, ETH/USDC market содержит ETH (long collateral) и USDC (short collateral). GM-токен представляет долю в этом пуле. Цена GM-токена = (total assets in pool - total pending PnL of traders) / total GM supply. Когда трейдеры в совокупности прибыльны — цена GM-токена падает (пул должен будет выплатить). Когда трейдеры теряют — GM растёт. LP и трейдеры в нулевой сумме.

function getGMTokenPrice(address market) external view returns (uint256) {
    MarketProps memory marketData = getMarketData(market);
    
    int256 poolValue = getPoolValue(market);          // assets по текущим ценам
    int256 pendingPnL = getTotalPendingPnL(market);   // нереализованный PnL трейдеров
    
    uint256 netValue = uint256(poolValue - pendingPnL);
    return netValue * 1e18 / IERC20(market).totalSupply();
}

Impact fees и depth factor

Одна из умных механик GMX v2 — price impact для открытия позиций. Если трейдер открывает large long, который создаёт дисбаланс (longs > shorts), он платит дополнительный impact fee. Трейдер, выравнивающий дисбаланс (открывает short при long-heavy пуле), получает rebate. Это эмулирует order book depth без реального order book. Depth factor — параметр пула, управляемый governance, который определяет насколько агрессивно impact растёт с размером позиции.

Архитектура смарт-контрактов

Модульная система контрактов GMX v2

GMX v2 разбит на несколько слоёв: Router — точка входа для пользователей; OrderVault — временное хранение залога; ExchangeRouter — исполнение ордеров через keeper-ботов; DataStore — единое хранилище данных через bytes32 keys; EventEmitter — отдельный контракт только для событий. Такая архитектура обеспечивает апгрейдаемость: Handler контракты заменяемы без изменения DataStore. Это критично для протокола, который будет развиваться после деплоя.

Как работает keeper-инфраструктура?

Ордера в GMX v2 не исполняются синхронно. Пользователь создаёт ордер (market/limit/stop-loss) → хранится в контракте → keeper-боты мониторят ордера → при выполнении условий keeper вызывает executeOrder(). Зачем это нужно: не доверять пользователю устанавливать timestamp исполнения (фронтранинг через выбор moment исполнения). Keeper получает актуальную цену Chainlink Low Latency в момент исполнения — это честнее для обеих сторон. Keeper получает execution fee (заранее оплаченный пользователем) за каждое успешное исполнение. При неуспехе — fee возвращается пользователю.

// Keeper логика (упрощённо)
async function processOrders() {
  const pendingOrders = await exchangeRouter.getPendingOrders()
  
  for (const order of pendingOrders) {
    const priceUpdate = await getPythPriceUpdate(order.indexToken)
    
    try {
      await exchangeRouter.executeOrder(order.key, {
        priceFeedTokens: [order.indexToken],
        priceFeedData: [priceUpdate],
      })
    } catch (err) {
      if (err.message.includes('PRICE_NOT_MET')) continue // limit не достигнут
      logError(order.key, err)
    }
  }
}

Funding fees и borrowing fees

В GMX v2 два типа непрерывных комиссий для держателей позиций: Borrowing fee — плата за использование ликвидности пула. Рассчитывается как (openInterest / poolLiquidity) * borrowingFactor * time. При high utilization — дороже. Funding fee — балансировочный механизм между long и short. Сторона с большим open interest платит другой стороне. Накапливается через cumulative index аналогично Aave's interest index. При частичном закрытии позиции accumulated fees должны быть рассчитаны корректно. Ошибка здесь — прямые потери или прибыль трейдеров за счёт пула.

Пример расчёта funding rate

Формула: fundingRate = (openInterest * fundingFactor) / poolLiquidity. На практике значения могут варьироваться: funding factor 0.0001 per second при 100% utilization, max open interest 10-50M USD.

Почему стоит использовать Chainlink Low Latency и Pyth?

GMX v1 использовал стандартные Chainlink feeds (обновление раз в несколько минут или при отклонении >0.5%). Это создавало арбитраж: цена на CEX ушла, Chainlink ещё не обновился — открыть позицию по старой цене, сразу закрыть по новой. GMX v2 мигрировал на Chainlink Low Latency Feeds — обновление каждые несколько секунд через off-chain signed price attestation. Keeper включает подписанную цену прямо в транзакцию исполнения. Pyth Network — альтернативная push-oracle система с аналогичной скоростью. Интеграция с обеими системами как primary/fallback — стандарт для production-протоколов.

Параметры пула и governance

Каждый market управляется через DAO-параметры:

Параметр Типичные значения Описание
Max open interest 10-50M USD Лимит суммарных позиций на сторону
Max PnL factor 0.5 (50% пула) Максимум unrealized profit трейдеров
Borrowing factor 0.0001 per second at 100% utilization Скорость начисления borrowing fee
Funding factor Varies Скорость перетока от long к short
Position impact factor Varies Агрессивность price impact

Неверная калибровка параметров — прямой вектор атаки. Oracle manip + высокий max PnL factor = возможность дренажа пула через искусственно прибыльные позиции.

Сравнение версий: GMX v2 vs v1 по скорости ORACLE

Характеристика GMX v1 GMX v2
Оракулы Chainlink стандарт Chainlink Low Latency + Pyth
Частота обновления ~ минуты ~ секунды
Задержка до исполнения Высокая Низкая — арбитраж исключён

GMX v2 обрабатывает ордера в 5 раз быстрее благодаря Low Latency Feeds.

Что входит в разработку perpetual DEX?

  • Спецификация математики (1-2 недели). Все формулы: borrowing rate, funding rate, price impact, GM token pricing, liquidation price — верифицированы формально до единой строчки кода.
  • Core контракты (6-10 недель). DataStore, EventEmitter, OrderVault, ExchangeRouter, позиционный учёт. Foundry тесты с 90%+ покрытием, Echidna invariant testing.
  • Keeper инфраструктура (2-3 недели). TypeScript боты, monitoring, fallback при RPC downtime.
  • Frontend интеграция (2-4 недели). wagmi/viem hooks для данных пулов, построение ордеров, The Graph субграф для истории.
  • Аудит (4-6 недель). Perpetual DEX — сложный протокол. Аудит должен покрывать и смарт-контракты, и экономические механики (economic exploit симуляция).
  • Документация и обучение команды.

Процесс разработки

  1. Аналитика и спецификация: формализация математики, выбор стека, проектирование архитектуры.
  2. Разработка смарт-контрактов: написание кода с использованием Foundry, написание инвариантных тестов.
  3. Интеграция oracle и keeper-инфраструктуры: настройка Chainlink Low Latency, Pyth, разработка ботов.
  4. Frontend интеграция: подключение через wagmi, создание интерфейса для торговли и управления пулом.
  5. Тестирование и аудит: внутренний QA, внешний аудит смарт-контрактов и экономических моделей.
  6. Деплой и мониторинг: развертывание на mainnet, настройка мониторинга и алармов.

Ориентиры по срокам

MVP perpetual DEX с одним market (ETH) и keeper инфраструктурой — 2-3 месяца. Полноценная платформа с несколькими markets, governance, GM токеномикой и frontend — от 5-6 месяцев. Стоимость рассчитывается после технической спецификации. Свяжитесь с нами для предварительной оценки. Закажите разработку perpetual DEX под ключ — получите консультацию. Мы гарантируем прозрачную стоимость и фиксированные сроки. Многолетний опыт в блокчейне, 20+ успешных DeFi-проектов.

Разработка DeFi-протоколов

Мы проектируем модульные DeFi-протоколы, в которых математика стейблкоинов, ликвидности и оракулов работает без сбоев. Mango Markets — краш-тест: атакующий манипулировал spot price через один аккаунт, взял кредит под завышенный collateral и вывел $114 млн. Оракул брал цену с единственного источника без TWAP. Не баг в коде — это архитектурное решение, которое стало уязвимостью. Наш опыт показывает: любой DeFi-протокол — это система ставок на то, что все компоненты, от расчётов до экономических стимулов, выстроены правильно одновременно.

Мы не пишем код под «если всё работает, не трогай». Мы моделируем стресс-сценарии: каскадные ликвидации, депег, флеш-кредиты. И только после этого — события, которые не сломают протокол.

Почему оракулы — критический компонент DeFi?

Большинство крупных взломов DeFi начинались с манипуляции оракулом. Разберём три слоя, которые мы используем в каждом проекте.

Spot price как оракул — не вариант. Uniswap v2 spot price можно сдвинуть flash loan за одну транзакцию. Цена в конце блока — единственное, что попадает в state, её и читает оракул. Схема атаки: занять через flash loan → купить актив в пул → цена поднялась → взять кредит под завышенный collateral → продать актив → вернуть flash loan. Одна транзакция.

TWAP как защита. Uniswap v3 observe() усредняет цену за период (30 минут). Манипуляция требует удерживать цену несколько блоков — это стоит дорого. Но TWAP медленно реагирует на легитимные изменения, что открывает окно для arbitrage на liquidation при резких движениях.

Chainlink Price Feeds — агрегация от множества data providers с медианой. Стандарт для lending. Проблема: heartbeat 1–24 часа и deviation threshold 0.5%. Если цена не двигается, фид может не обновляться сутки. В волатильном рынке — lag.

Оракул Механизм Защита от манипуляции Задержка
Chainlink Медиана от независимых провайдеров Высокая (децентрализация) До 24 ч при 0% движения
Uniswap v3 TWAP Средняя цена за N блоков Высокая (сложно удерживать) 30 мин — 1 ч
Pyth Network Cross-chain low-latency Средняя (зависимость от publisher) Секунды

В продакшене мы используем двухуровневую проверку: Chainlink aggregator + Uniswap v3 TWAP как верификатор. Если расхождение больше N% — транзакция отклоняется, система ставится на паузу.

Как защитить DeFi-протокол от flash loan атак?

Flash loan превращает любого пользователя в обладателя неограниченного капитала на одну транзакцию. Поэтому при проектировании контрактов мы предполагаем: доступ к неограниченному капиталу есть у всех. Это меняет threat model полностью.

Легитимные применения flash loan — arbitrage, liquidation, самоликвидация. Но протокол должен проверять, что заём не используется для манипуляции: оракул не должен читать цену из пула, который можно сдвинуть за одну транзакцию. Мы добавляем проверки на block.timestamp и минимальную глубину ликвидности.

Ключевые компоненты DeFi-архитектуры

Тип протокола Основная механика Главный риск
DEX (AMM) x*y=k или concentrated liquidity impermanent loss, oracle manipulation
Lending collateral ratio, liquidation bad debt при каскадных ликвидациях
Yield aggregator автокомпаундинг стратегий rug через strategy upgrade
Derivatives / Perps funding rate, mark price liquidation cascades, socialized losses
Liquid staking stETH-style rebasing depegging при mass unstake

AMM: от x*y=k до concentrated liquidity

Uniswap v2 использует x * y = k. LP-токены ERC-20 — каждый пул выпускает свой токен пропорционально доле. Проблема: ликвидность размазана по всей кривой, большая часть не используется.

Uniswap v3 и позиции ERC-721: concentrated liquidity — LP предоставляет ликвидность в диапазоне [priceLow, priceHigh]. Capital efficiency до 4000x для стабильных пар. Но ERC-721 ломает vault-стратегии под ERC-20. Управление ranges — отдельная инженерная задача: позиция выходит из диапазона при движении цены, перестаёт зарабатывать fees, становится single-asset. Протоколы типа Arrakis Finance автоматически rebalance. Если строите vault поверх v3, нужен собственный range manager или интеграция с существующим.

Slippage в v3 рассчитывается через sqrtPriceX96 — 96-битная fixed-point математика. Ошибки на фронтенде приводят к расхождению между видимым и фактическим slippage.

Curve для пар с близкими ценами (stablecoin/stablecoin, stETH/ETH) использует инвариант, комбинирующий constant product и constant sum. Меньше slippage в диапазоне peg. Контракты на Vyper, код математически плотный, аудировать сложно.

Lending протоколы: collateral, liquidation, bad debt

LTV определяет максимальный кредит под collateral. Liquidation threshold — уровень ликвидации. Разница — буфер для liquidator. Типичный пример: LTV 75%, liquidation threshold 80%, bonus 5%. Если цена падает на 20%+, позиция открыта к ликвидации.

Каскадные ликвидации: много позиций ликвидируется одновременно → ликвидаторы продают collateral → цена падает → следующая волна. LUNA/UST 2022 — классический каскад.

Если collateral обесценивается быстрее ликвидации, протокол получает bad debt. Aave использует Safety Module (застейканный AAVE), Compound — reserves. Без backstop bad debt социализируется через dilution supply-токена или взаимозачёт.

Проектирование системы ликвидации требует моделирования стресс-сценариев: падение единственного liquidation bot, высокий gas, делистинг collateral.

Yield farming и incentive mechanics

Liquidity mining — раздача governance-токенов LP-провайдерам. Проблема mercenary capital: фармеры приходят, продают токены, уходят. TVL фиктивный.

Устойчивые механики: protocol-owned liquidity (Olympus bonding), veToken (CRV locked → boost + governance), locked staking с penalty. Ve-модель при неправильной реализации создаёт governance concentration. Нужен timelock на изменения gauge weights и лимиты на votingPower.

Что входит в нашу разработку DeFi-протоколов

  • Архитектурная документация: диаграммы взаимодействия контрактов, стресс-тесты ликвидаций, расчёты оракулов.
  • Реализация на Solidity 0.8.x с OpenZeppelin 5.x (AccessControl, ReentrancyGuard, Pausable, TimelockController) и Solmate для gas-optimised base contracts.
  • Foundry fork-тесты на реальном mainnet (Uniswap, Chainlink, Aave) — тесты до деплоя покрывают все сценарии.
  • Аудит: минимум два независимых аудитора для TVL от $1M. Code4rena или Sherlock для bug bounty.
  • Деплой с Gnosis Safe 3/5 multisig + timelock 48–72 часа.
  • Мониторинг через Tenderly (alerts, симуляции), OpenZeppelin Defender (automation), Forta (on-chain threat detection).
  • Поддержка после запуска: обновления, патчи, апгрейды через proxy.

Наши компетенции и опыт

Мы разрабатываем DeFi-протоколы с 2020 года — за это время реализовали 30+ проектов с общим TVL более $150 млн. Среди клиентов — протоколы в топ-20 по TVL на Ethereum, Arbitrum и Base. Команда сертифицированных разработчиков Solidity, прошедших аудиторские треки ConsenSys Diligence.

DeFi на Wikipedia — базовые принципы, которые мы применяем на практике.

Сроки

  • DEX с AMM (Uniswap v2 fork): 6–10 недель
  • Lending protocol (Aave-style, один collateral): 3–5 месяцев
  • Yield aggregator с несколькими стратегиями: 2–4 месяца
  • Полноценный DeFi-протокол с governance: 5–8 месяцев включая аудит

Стоимость рассчитывается индивидуально — свяжитесь для оценки вашего проекта.

Получите консультацию по архитектуре DeFi-протокола — мы проанализируем риски и предложим оптимальное решение.