Разработка ERC-20 токена под ключ: создание, аудит, верификация

ERC-20 — это интерфейс, не реализация. Шесть обязательных функций (totalSupply, balanceOf, transfer, transferFrom, approve, allowance) и два события (Transfer, Approval). Всё остальное — детали реализации, которые имеют значение. Наш опыт — более 50 запущенных в продакшн ERC-20 токенов — показывает, что именно эти детали определяют, будет ли токен совместим с DeFi-протоколами, или его придётся переписывать.

Какой подход к разработке ERC-20 токена выбрать?

Первая дилемма — апгрейдируемый (Proxy + Implementation) или immutable. Proxy даёт гибкость в изменениях, но каждая транзакция через delegatecall стоит около 150 000 gas вместо 45 000 для обычного контракта. Immutable контракты в три раза дешевле для пользователей и проще в аудите. Рекомендация: для utility токенов и governance — immutable, для DeFi vaults и сложных протоколов — upgradeable с осторожностью.

Вторая проблема — контроль эмиссии. Если minter — EOA, это централизованный риск: ключ утечёт или владелец напечатает неограниченное количество. Решение — использовать multisig или смарт-контракт с ролью MINTER. Наши проекты всегда используют AccessControl для распределённого управления.

Третья — gas оптимизация. Неиспользование ERC20Permit (EIP-2612) заставляет пользователя тратить две транзакции вместо одной для первого взаимодействия с DeFi.

Почему стоит использовать OpenZeppelin, а не писать с нуля?

OpenZeppelin — стандарт индустрии. Их код прошел сотни аудитов, используется в миллионах контрактов. Не пишите ERC-20 с нуля — это увеличивает риск ошибок и снижает доверие интеграторов. Наши решения базируются на OpenZeppelin с дополнительными кастомными модулями.

Базовая реализация

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.24;

import "@openzeppelin/contracts/token/ERC20/ERC20.sol";
import "@openzeppelin/contracts/token/ERC20/extensions/ERC20Burnable.sol";
import "@openzeppelin/contracts/token/ERC20/extensions/ERC20Permit.sol";
import "@openzeppelin/contracts/access/Ownable2Step.sol";

contract MyToken is ERC20, ERC20Burnable, ERC20Permit, Ownable2Step {
    uint256 public constant MAX_SUPPLY = 100_000_000 * 10**18; // 100M токенов
    
    constructor(
        address initialOwner,
        address treasury
    ) 
        ERC20("My Token", "MTK")
        ERC20Permit("My Token")
        Ownable2Step()
    {
        _transferOwnership(initialOwner);
        _mint(treasury, MAX_SUPPLY);  // весь supply при деплое
    }
}

ERC20Permit — важное расширение: позволяет approve с помощью off-chain подписи. Это улучшает UX (одна транзакция вместо двух) и снижает газ для пользователя. Ownable2Step вместо Ownable защищает от случайной передачи контроля на неверный адрес.

Mintable токен с контролем доступа

Если токен должен выпускаться после деплоя, используем AccessControl:

import "@openzeppelin/contracts/access/AccessControl.sol";

contract MintableToken is ERC20, ERC20Burnable, ERC20Permit, AccessControl {
    bytes32 public constant MINTER_ROLE = keccak256("MINTER_ROLE");
    
    uint256 public immutable maxSupply;
    
    constructor(
        string memory name,
        string memory symbol,
        uint256 _maxSupply,
        address admin
    ) ERC20(name, symbol) ERC20Permit(name) {
        maxSupply = _maxSupply;
        _grantRole(DEFAULT_ADMIN_ROLE, admin);
        _grantRole(MINTER_ROLE, admin);
    }
    
    function mint(address to, uint256 amount) external onlyRole(MINTER_ROLE) {
        require(totalSupply() + amount <= maxSupply, "Exceeds max supply");
        _mint(to, amount);
    }
}

MINTER_ROLE должен быть назначен смарт-контракту (staking reward, vesting), а не EOA.

Сравнение подходов

Почему decimals должны быть 18 (обычно)

По умолчанию decimals = 18 (как ETH). Исключение: USDC/USDT используют 6. Если создаёте stablecoin или wrap — проверьте decimals оригинала. Никогда не используйте 0 decimals для токенов, которые будут торговаться на DEX — AMM плохо работает с целыми числами. Мы сталкивались с проектами, где неправильный decimals приводил к ошибкам совместимости с протоколами.

Распространённые ошибки

Transfer tax: каждый transfer берёт процент — ломает DeFi протоколы. Если всё же нужен, используйте whitelist для контрактов Uniswap, Aave, Compound. Centralised blacklist без timelock: для community токена — плохо. Reentrancy в transfer hooks: если добавляете _beforeTokenTransfer или _afterTokenTransfer, убедитесь, что не вызываете внешний код.

Этапы работы

Верификация и деплой

# Тесты
forge test -vvv

# Деплой с верификацией
forge script script/Deploy.s.sol \
  --rpc-url $RPC_URL \
  --private-key $PRIVATE_KEY \
  --broadcast \
  --verify \
  --etherscan-api-key $ETHERSCAN_KEY

После деплоя — верифицируйте контракт на Etherscan/Polygonscan. Неверифицированный токен вызывает законное подозрение у бирж и пользователей.

Что входит в разработку ERC-20 токена под ключ

• Смарт-контракт на Solidity с кастомными функциями (mint, burn, permit, pause, blacklist)
• Модульные тесты (Foundry/Hardhat) с покрытием >90%
• Скрипты деплоя и настройка под вашу сеть (Ethereum, Polygon, Arbitrum, BNB Chain)
• Верификация на блокчейн-эксплорере (Etherscan, Polygonscan)
• Документация для разработчиков и пользователей
• Консультация по интеграции с DeFi-протоколами
• Гарантия — 1 месяц бесплатных правок после запуска

Оценим ваш проект за 1 рабочий день. Мы — команда senior-блокчейн-разработчиков: 5+ лет на рынке, 50+ реализованных токенов. Свяжитесь с нами, чтобы обсудить детали и заказать разработку ERC-20 токена под ключ.

Разработка токенов: ERC-20, токеномика, вестинг

«ERC-20 — это просто» — фраза, после которой начинаются проблемы. Базовый transfer написать несложно. Но токен, у которого через шесть месяцев не происходит инфляционный коллапс, governance работает как задумано, а вестинг нельзя обойти через хитрую схему с делегированием — это уже проектирование.

ERC-20: что под капотом

Стандарт ERC-20 — девять функций. Сложность начинается с расширений:

ERC-20Permit (EIP-2612) — gasless approve через подпись. Пользователь подписывает permit(owner, spender, value, deadline, v, r, s) off-chain, spender вызывает permit() + transferFrom() в одной транзакции. Это убирает отдельный approve step. Но: подпись можно перехватить и использовать — нужен deadline и проверка nonce.

ERC-20Votes (EIP-5805) — snapshot балансов для governance. Checkpoint-система хранит историю балансов по номеру блока. getPastVotes(address, blockNumber) — баланс на момент создания proposal, а не текущий. Это предотвращает flash loan governance attack: нельзя занять токены и проголосовать ими в одной транзакции.

Rebasing токены (stETH, Ampleforth) — balanceOf меняется автоматически через изменение internal shares ratio. Высокая сложность интеграции: большинство DeFi протоколов не работают корректно с rebasing без wrapping в non-rebasing версию.

Fee-on-transfer токены — при каждом transfer снимается процент. Ломают AMM расчёты: пул получает меньше, чем ожидал. Uniswap v2/v3 не поддерживают fee-on-transfer нативно — нужны специальные pair/router.

Tokenomics: где математика превращается в экономику

Токеномика — это не таблица в Excel с суммой 100%. Это модель инцентивов, которая либо работает в долгосрочной перспективе, либо создаёт давление продаж которое убьёт проект.

Emission schedule и инфляция

Фиксированный supply (Bitcoin-модель) — deflation через burn механику или просто ограниченное количество. Подходит для store-of-value или utility токенов с ограниченным спросом на новые токены.

Инфляционная модель (Ethereum post-Merge, Curve) — новые токены выпускаются для стимулирования участников. Нужен баланс: emission должен быть ниже или равен value capture протоколом. Если протокол зарабатывает $100k/месяц, а эмиссия в рыночной стоимости $500k/месяц — постоянное давление продаж неизбежно.

Halving schedules (Bitcoin-style) — уменьшение emission со временем. Создаёт предсказуемость, но требует что утилити токена росла чтобы компенсировать падающие rewards для stakers/validators.

Supply distribution

Нет универсальной формулы. Есть принцип: никакой одной сущности не должно принадлежать >33% voting power при запуске. Иначе governance — фикция.

Vesting контракты: детали имеют значение

Linear vesting с cliff — стандарт для команды и инвесторов. cliff — период после TGE, в течение которого ничего не доступно. После cliff: линейный unlock до duration.

function releasable(address beneficiary) public view returns (uint256) {
    VestingSchedule memory schedule = vestingSchedules[beneficiary];
    if (block.timestamp < schedule.cliff) return 0;

    uint256 elapsed = block.timestamp - schedule.cliff;
    uint256 vestingDuration = schedule.duration - (schedule.cliff - schedule.start);
    uint256 vested = schedule.totalAmount * elapsed / vestingDuration;

    return vested - schedule.released;
}

Типичные ошибки при реализации:

Revocable vesting без timelock — owner может отозвать vesting мгновенно. Если owner key скомпрометирован или команда недобросовестна — все unvested токены могут быть отозваны. Решение: revocation через multisig + governance vote.

Cliff не блокирует governance права — если используется ERC-20Votes, recipient может делегировать voting power с первого дня, даже если токены ещё не unlocked. Нужно явно разделить voting power и claim logic.

Отсутствие emergency pause — если обнаружена уязвимость в vesting контракте, нужна возможность приостановить claim. Pausable + timelock на unpause.

Liquidity Bootstrapping

Запуск ликвидности — критический момент. Три основных подхода:

Balancer LBP (Liquidity Bootstrapping Pool) — временный Balancer пул с высоким начальным весом токена (90/10 проект-токен/USDC) который автоматически снижается до 50/50 за несколько дней. Создаёт нисходящее ценовое давление, препятствуя ботам скупить всё по одной цене. После LBP ликвидность переносится в постоянный пул.

Fjord Foundry — специализированная платформа для LBP и fair launches. Меньше операционного overhead чем прямая интеграция с Balancer.

Uniswap v3 с ограниченным range — добавить ликвидность в узкий диапазон вокруг начальной цены. Высокая capital efficiency, но требует активного управления range.

TWAMM (Time-Weighted AMM) — механика для постепенной продажи/покупки больших объёмов без slippage. Paradigm предложил, реализован в FraxSwap.

Governance токены и voting механики

OpenZeppelin Governor — стандартная реализация on-chain governance. Модульная архитектура: GovernorVotes для counting, GovernorTimelockControl для timelock execution, GovernorSettings для изменяемых параметров.

Quorum — минимальный процент supply для валидности голосования. Слишком высокий quorum = apathy failure (не набирается голосов). Слишком низкий = whale capture. Compound установил quorum 400k COMP (4% supply) — на практике достигается редко без координации крупных holders.

Flash loan governance attack — атакующий занимает токены через flash loan, делегирует их себе, создаёт proposal или голосует, возвращает токены. ERC-20Votes с snapshot по номеру блока полностью блокирует это: нужно иметь токены на момент создания snapshot, который берётся в момент создания proposal.

Delegation — пользователи с малыми балансами часто не голосуют. Liquid delegation (как в Optimism) позволяет делегировать voting power конкретным addresses (delegates) без передачи ownership токенов.

Стек для токен-разработки

Контракты: Solidity 0.8.x, OpenZeppelin Contracts 5.x (ERC20, ERC20Permit, ERC20Votes, Governor, TimelockController, TokenVesting)

Аудит токеномики: Python модели с симуляцией emission/demand, cadCAD для complex systems modeling

Деплой и управление: Foundry scripts, Gnosis Safe для treasury, OpenZeppelin Defender для автоматизации

Аналитика: Dune Analytics для on-chain метрик, Token Terminal для protocol revenue

Процесс

Tokenomics design — модель supply, allocation, emission schedule, vesting. Стресс-тестирование сценариев (bear market, whale exit, governance capture attempt).

Контракт разработка — ERC-20 + extensions, vesting, governance. Foundry fuzz тесты на vesting calculations, governance thresholds.

Аудит — особое внимание на governance attack vectors, vesting bypass, permit replay attacks.

LBP / launch — выбор механики, настройка параметров, мониторинг первых 24 часов.

Post-launch — мониторинг supply distribution через Dune, governance participation metrics, treasury management.

Сроки

• ERC-20 с permit и basic governance: 2–3 недели
• Vesting контракт с revocation и cliff: 2–4 недели
• Полный governance (Governor + Timelock + Token): 4–7 недель
• Токен + LBP + governance + vesting: 8–14 недель