Создание смарт-контракта аренды NFT с поддержкой EIP-4907 для игр и DeFi

Разработка NFT-аренды (ERC-4907)

Игровая гильдия с 5000 NFT-героев на Polygon сталкивается с проблемой: как сдавать их новичкам без передачи права собственности? До появления EIP-4907 аренда реализовывалась через костыли — передача токена в escrow, доверительные off-chain договорённости или кастомные role-маппинги без единого стандарта. Любой протокол, желавший использовать чужой NFT (игра, метавселенная, lending), писал интеграцию под каждый проект отдельно. Наша команда — 5+ лет опыта в блокчейн-разработке, более 30 успешных проектов — уже реализовала десятки rental-решений на базе ERC-4907: от простых контрактов до полноценных маркетплейсов с офчейн ордерами.

EIP-4907 решает эту задачу чисто: добавляет второй адрес — user — с временными правами использования, не трогая владельца. Экономия времени на интеграцию — до 70% по сравнению с кастомными решениями. Гарантируем безопасность и совместимость со всеми популярными сетями (Ethereum, Polygon, Arbitrum, Base). Интеграция с ERC-4907 в 3 раза быстрее, чем написание собственного контракта аренды, а escrow-free подход экономит до 30% газа на каждую операцию.

Как работает ERC-4907?

Стандарт расширяет ERC-721 двумя функциями и одним событием:

interface IERC4907 {
    event UpdateUser(uint256 indexed tokenId, address indexed user, uint64 expires);

    function setUser(uint256 tokenId, address user, uint64 expires) external;
    function userOf(uint256 tokenId) external view returns (address);
    function userExpires(uint256 tokenId) external view returns (uint256);
}

Ключевой момент: user автоматически сбрасывается в address(0) после expires. Никакого cron-job, никакого keeper — просто проверка в userOf():

function userOf(uint256 tokenId) public view virtual returns (address) {
    if (uint256(_users[tokenId].expires) >= block.timestamp) {
        return _users[tokenId].user;
    }
    return address(0);
}

owner сохраняет полный контроль: может передавать токен, получать royalty, устанавливать нового user. При трансфере токена user и expires автоматически сбрасываются — это защита от ситуации, когда арендатор остаётся с правами после смены владельца.

Какую архитектуру выбрать: escrow-free или escrow?

Сам ERC-4907 — это только стандарт на уровне токена. Полноценная система аренды требует rental-контракта поверх него.

Сравнение подходов

Escrow-free (рекомендуемый): владелец одобряет rental-контракт через approve(), арендатор оплачивает, контракт вызывает setUser() от имени владельца. Токен остаётся у владельца всё время аренды. Escrow-free подход даёт экономию газа до 30% на одну аренду за счёт отсутствия лишних трансферов.

Сравнение газовых затрат

Экономия на газе при escrow-free составляет до 0,0005 ETH на одну аренду (в сети Ethereum).

Структура rental-ордера

struct RentalOrder {
    address tokenContract;
    uint256 tokenId;
    address lender;
    uint256 pricePerDay;    // в wei
    uint64 minDuration;     // в секундах
    uint64 maxDuration;
    uint64 deadline;        // до когда ордер валиден
    bytes signature;        // EIP-712 подпись лендера
}

Офчейн книга ордеров (как в 0x protocol) + ончейн settlement. Лендер подписывает ордер офчейн — нет газовых затрат на листинг. Арендатор вызывает rent(order, duration) — одна транзакция, оплата + setUser().

Автоматическое продление и досрочное завершение

ERC-4907 не предусматривает досрочного завершения аренды арендодателем — expires неизменяем после setUser(). Для collateral-based аренды (защита от повреждения активов в игре) нужна дополнительная логика: депозит арендатора + возможность для арендодателя вызвать slash с on-chain доказательством нарушения условий.

Интеграция в игры и протоколы

Протоколы должны заменить проверку ownerOf() на userOf():

// Было:
require(IERC721(nft).ownerOf(tokenId) == msg.sender, "Not owner");

// Стало:
address user = IERC4907(nft).userOf(tokenId);
require(user == msg.sender, "Not authorized user");

Для обратной совместимости с контрактами, не поддерживающими ERC-4907: wrapper-контракт, который оборачивает обычный ERC-721 в ERC-4907. Владелец депозирует оригинальный токен, получает wrapped-версию с rental-функциональностью.

Типичные ошибки при интеграции:

• Забыли проверить expires при userOf() — используйте встроенную проверку стандарта.
• Не сбросили user при трансфере — стандарт делает это автоматически.
• Используете ownerOf() вместо userOf() в логике использования — теряете арендаторов.
• Не подписали ордер с EIP-712 — листинг будет требовать газа.
• Не защитили функцию setUser() от прямого вызова злоумышленником — используйте модификатор onlyOwner.

Что входит в разработку?

• ERC-4907 контракт (если коллекция создаётся с нуля) или wrapper для существующей
• Rental-маркетплейс контракт: офчейн ордера с EIP-712 подписями, ончейн settlement
• Логика pricing: фиксированная цена/день, Dutch auction для снижения цены со временем
• Frontend: листинг, поиск доступных токенов, one-click аренда
• Интеграция с протоколом-потребителем: замена ownerOf на userOf

Как мы разрабатываем NFT-аренду

1. Аналитика: определяем требования к rental-логике, срокам, ценообразованию.
2. Проектирование: архитектура smart-контрактов, выбор между escrow-free и escrow.
3. Реализация: код на Solidity с использованием Foundry, тестирование (unit + fuzzing Echidna).
4. Аудит: проверка на reentrancy, gas оптимизация, формальная верификация ключевых функций.
5. Деплой: настройка контрактов под выбранную сеть (Ethereum, Polygon, Arbitrum), верификация кода на Etherscan.
6. Интеграция: подключение фронтенда, написание документации для разработчиков.

Ориентиры по срокам

Только ERC-4907 контракт + базовый rental — от 2 дней. С офчейн ордербуком, фронтендом и интеграцией в игровой контракт — 4-5 дней. Стоимость рассчитывается индивидуально в зависимости от сложности и объёма работ. Экономия газа до 30% снижает операционные издержки — при типичной нагрузке это около $0.05 за транзакцию. Свяжитесь с нами для консультации по вашему проекту. Закажите разработку договора аренды NFT уже сегодня.

Почему разработка NFT маркетплейсов требует комплексного подхода?

Мы видим, что на первый взгляд NFT-контракт выглядит просто: ERC-721, mint(), IPFS для метаданных, всё. На практике именно в этой «простоте» прячется большинство проблем — от ботов, скупающих весь mint в первый блок, до сломанных royalties на вторичном рынке. Типовой запрос: «Сделайте коллекцию как у других за неделю», а через месяц выясняется, что газ вырос втрое из-за неоптимизированного for-цикла, а OpenSea не видит метаданные после reveal. Мы знаем каждый из этих граблей и строим процессы так, чтобы их избежать.

За 5 лет работы с блокчейнами мы реализовали 40+ NFT-проектов, включая маркетплейсы с динамическими атрибутами и cross-chain мостами. Накопили библиотеку проверенных шаблонов — часть из них разберём ниже.

Какой стандарт выбрать: ERC-721 или ERC-1155?

ERC-721 — каждый токен уникален, один owner. Подходит для коллекций, где каждый NFT имеет индивидуальные атрибуты и прямую привязку owner → tokenId.
ERC-1155 — multi-token стандарт: один контракт хранит и fungible, и non-fungible токены. Использует balanceOf(address, tokenId) вместо ownerOf(tokenId). Одна транзакция может передать несколько разных токенов через safeBatchTransferFrom. Это экономит газ при массовых операциях — важно для игровых айтемов, тикетов, edition-коллекций.

Конкретный кейс: игровой проект с 50 видами айтемов, каждый в тираже 10 000. ERC-721 — 500 000 уникальных токенов, огромный overhead на маппинги. ERC-1155 — 50 tokenId, balanceOf на каждого игрока. Газ на transfer ниже в 2–3 раза, деплой контракта дешевле. Для таких задач мы используем OpenZeppelin ERC-1155 с кастомными модификациями.

Метаданные: on-chain vs IPFS vs centralized

Стандартный путь — tokenURI() возвращает ссылку на JSON с полями name, description, image, attributes. Три варианта хранения:

• Centralized server — самый дешёвый и гибкий. Риск: сервер падает, компания закрывается — NFT теряет метаданные. Не подходит для коллекций с претензией на долгосрочную ценность.
• IPFS + Pinning — контентно-адресуемое хранилище, ссылка привязана к хешу содержимого. Pinata или NFT.Storage обеспечивают pinning. Важно: IPFS не гарантирует доступность сам по себе — нужен активный pinning service. Если он закроется, данные могут исчезнуть, если никто не хранит копию.
• On-chain metadata — base64-encoded SVG или JSON прямо в tokenURI. Максимальная надёжность, но дорого: для коллекции из 10 000 токенов затраты на газ могут превысить $5000. Подходит для generative art проектов, где визуал генерируется из on-chain атрибутов (Nouns, Loot).

Для большинства коллекций мы выбираем IPFS с Pinata для images + on-chain атрибуты для трейтов — хороший баланс. Файлы перед загрузкой проверяем через валидатор JSON Schema; типичная ошибка — неэкранированные кавычки, из-за чего маркетплейсы показывают пустой экран.

Dynamic NFT: метаданные, которые меняются

Dynamic NFT обновляет метаданные в ответ на внешние события — результаты матчей, уровень персонажа, реальные данные через Chainlink. Архитектурно это связка: смарт-контракт хранит state → tokenURI() генерирует метаданные из state on-chain. Проблема с кешированием: OpenSea и другие маркетплейсы агрессивно кешируют. Стандартный механизм инвалидации — MetadataUpdate(tokenId) event из ERC-4906. OpenSea слушает этот event и сбрасывает кеш. Без него обновлённые метаданные могут не отображаться неделями.

Chainlink Automation (бывший Keepers) для автоматического обновления state на контракте по расписанию или по условию — стандартное решение для динамики.

Как защитить mint от ботов?

Allowlist через merkle tree — стандарт. Список адресов хешируется в merkle root, хранится в контракте. При mint пользователь предоставляет merkle proof — контракт проверяет без хранения полного списка. Используем OpenZeppelin MerkleProof library.

Reveal механика — при mint выдаётся placeholder, реальные трейты reveal-ятся после окончания продажи. Иначе боты могут сканировать pending транзакции и снайперить редкие трейты через frontrunning. Но reveal требует commitment scheme — случайный seed должен быть зафиксирован до mint или использовать Chainlink VRF.

Chainlink VRF для честной рандомизации трейтов. VRF request в момент mint → callback с verifiable random number → assign traits. Это добавляет ~2 транзакции и latency, но гарантирует честность. Ссылка на Chainlink VRF v2.5.

Rate limiting — require(mintedPerWallet[msg.sender] < maxPerWallet). Не защищает от мульти-кошельков, но поднимает стоимость атаки. Для премиум-проектов часто добавляем proof-of-work прямо в контракт (через EIP-2612 signatures).

Royalties: реальное состояние рынка

ERC-2981 — on-chain стандарт royalties. Контракт возвращает (recipient, amount) для любой sale price через royaltyInfo(tokenId, salePrice). Маркетплейсы опрашивают это при каждой продаже. Проблема: соблюдение royalties — добровольное решение маркетплейса. Blur запустился с нулевыми royalties, что вызвало волну других платформ. Сейчас ситуация частично стабилизировалась: OpenSea поддерживает ERC-2981, Blur добавил опциональные.

Попытки enforce royalties on-chain через ограничение transfers только на approved маркетплейсы (operator filtering) OpenSea предлагал через OperatorFilterRegistry. Это ломает composability — нельзя передать NFT через кастомный контракт. Большинство серьёзных проектов отказались от этого подхода. Для проектов, где royalties критичны, мы строим кастомный маркетплейс внутри экосистемы + incentive structure для пользователей торговать именно там.

Lazy minting и gas-free mint

Gas-free mint через подпись: создатель подписывает voucher (tokenId, tokenURI, price, signature), покупатель предоставляет voucher в mint() — контракт верифицирует подпись через ECDSA.recover() и минтит. Работает на OpenSea через их Seaport протокол. Seaport — оптимизированный контракт с минимальным gas usage. Понимание его механики важно при интеграции custom marketplace логики.

Стек для NFT-проектов

• Контракты: Solidity 0.8.x, OpenZeppelin ERC721Enumerable или ERC721A (Azuki) для gas-оптимизированного batch mint, ERC1155 от OpenZeppelin
• VRF и автоматизация: Chainlink VRF v2.5, Chainlink Automation
• Хранение: Pinata (IPFS pinning), NFT.Storage, Arweave для постоянного хранения
• Маркетплейс: OpenSea Seaport protocol, кастомная интеграция
• Фронтенд: wagmi v2 + viem, RainbowKit для wallet connection, React + TypeScript

Процесс разработки

1. Проектирование mint-механики — allowlist, public sale, price curve (Dutch auction или фиксированная), limits per wallet
2. Контракты — с Foundry fuzz-тестами на mint limits, merkle proof-верификацию, royalty calculations
3. IPFS деплой — загрузка метаданных и images до reveal, pinning на минимум двух сервисах
4. Reveal — если используется Chainlink VRF, тест на testnet обязателен: VRF subscription должен быть funded LINK токенами
5. Маркетплейс-интеграция — верификация коллекции на OpenSea, настройка royalties, тест MetadataUpdate events
6. Деплой и мониторинг — Tenderly для отлова reentrancy, Etherscan API для верификации контракта, настройка оповещений по событиям

Что входит в работу (deliverables)

• Исходный код смарт-контрактов (Solidity, Rust для Solana) с комментариями
• Тест-сьют (Foundry/Hardhat) с покрытием ≥90%
• Документация развёртывания и инструкции по интеграции
• Доступы к pinning-сервисам (Pinata/Pinfluence)
• Скрипты для генерации метаданных (Python/JS)
• Поддержка при верификации на маркетплейсах
• 30 дней технической поддержки после деплоя

Сроки

Стоимость рассчитывается индивидуально после аудита вашей задачи. Пришлите brief с описанием проекта — оценим прозрачно в течение 3 рабочих дней. Для постоянных клиентов действует гибкая система скидок на пакетные заказы. Свяжитесь с нами для детального обсуждения вашего NFT-проекта. Получите консультацию по архитектуре маркетплейса — оставьте заявку, и мы оценим проект за три дня.