Розробка шлюзу прийому криптоплатежів під ключ

Ми часто чуємо від клієнтів: «Хочемо приймати крипту як звичайний Stripe, тільки без посередників». Спочатку здається, що достатньо підключити Blockchain listener і генерувати адреси. Але на практиці спливають проблеми: детекція платежів без постійного polling, волатильність при конвертації, partial payments, confirmations thresholds у різних мережах, ідемпотентність при збоях. Ми вирішуємо волатильність фіксацією курсу через Chainlink Price Feed. Ми розібрали кожне з цих питань у продакшені та пропонуємо готове архітектурне рішення під ключ. Наша команда має понад 5 років досвіду в блокчейн-розробці та реалізувала більше 20 інтеграцій платіжних шлюзів. Економія на комісіях за рахунок відсутності посередників може сягати 2% від обороту — це суттєвий фактор при високих обсягах.

Як влаштований шлюз прийому криптоплатежів

Мінімально життєздатний payment gateway складається з чотирьох компонентів:

[Клієнт] → [API Gateway] → [Payment Service]
                                  ↓
                        [Blockchain Listener]
                                  ↓
                        [Event Queue (Redis/Kafka)]
                                  ↓
                        [Settlement Service] → [ERP/CRM]

Payment Service — створює замовлення, генерує унікальну адресу (або payment ID), повертає клієнту дані для оплати. Stateful — зберігає mapping address → order. Blockchain Listener — моніторить вхідні транзакції. Це найкритичніший компонент з точки зору надійності. Два підходи:

1. WebSocket підписка (eth_subscribe("logs", filter) або eth_subscribe("newHeads")) — низька латентність, але з'єднання рветься, потрібен reconnect з backoff і replay пропущених блоків.
2. Polling + cursor — менш елегантно, але передбачувано. Зберігаємо останній оброблений блок, опитуємо eth_getLogs з фільтром по адресах. Стійкіше до мережевих збоїв.

Для production: hybrid підхід — WebSocket для низької латентності, polling як fallback з cursor-based recovery.

Event Queue — буфер між listener і settlement. Kafka для високих навантажень, Redis Streams для середніх. Ключовий момент: listener публікує TransactionDetected event, settlement підписується. Це розв'язує компоненти та гарантує обробку при тимчасовому падінні settlement service.

Settlement Service — перевіряє confirmations, конвертує суму, оновлює статус замовлення, нотифікує upstream систему (webhook).

Чому детекція платежів — найскладніший компонент?

EVM-мережі (ETH, BNB, Polygon, Arbitrum...) — розробка шлюзу прийому

Нативні перекази ETH: моніторимо через eth_subscribe("newHeads") + eth_getBlockByNumber і фільтруємо транзакції по to адресі.

ERC-20 токени (USDT, USDC, DAI): моніторимо подію Transfer(address indexed from, address indexed to, uint256 value) через eth_getLogs з фільтром:

const filter = {
  fromBlock: 'latest',
  topics: [
    ethers.id('Transfer(address,address,uint256)'),
    null, // from: будь-який
    ethers.zeroPadValue(paymentAddress, 32), // to: наша адреса
  ],
};

Важливо для USDT (Tether): у нього нестандартний ERC-20 — функція transfer не повертає bool. Виклик через стандартний інтерфейс впаде. Використовуємо safeTransfer або низькорівневий call з перевіркою returndata.

Bitcoin та UTXO-модель

Для BTC немає поняття «адреса → транзакція» на рівні ноди. Використовуємо або:

• Electrum Server (Electrs) — індексує UTXO по адресах, дозволяє підписатися на адресу
• BlockCypher / Blockcypher WebHook API — hosted рішення, але залежність від третьої сторони
• Bitcoin Core з importaddress — додаємо адресу в wallet node, отримуємо нотифікації через ZMQ

Мінімальні confirmations для BTC: 1 для small amounts (<$100), 3 для medium, 6 для large. Для Ethereum достатньо 12–20 блоків.

TON

TON транзакції асинхронні: вхідний transfer це bounce-able повідомлення, і ви повинні перевіряти, що це саме transfer, а не bounce. Використовуємо TonAPI або TON Center API з webhook на адресу.

Як забезпечити ідемпотентність webhook?

Нотифікація upstream системи через webhook повинна бути ідемпотентною — можливі повторні доставки при retry. У payload включаємо payment_id (унікальний) + tx_hash + status. Upstream система повинна перевіряти, чи не обробляла вона вже цей payment_id. Retry policy: експоненціальний backoff, 5–10 спроб, після — dead letter queue для ручного розбору.

Confirmation threshold та захист від double-spend

Не можна вважати платіж завершеним після першого виявлення транзакції в mempool — це pending стан, не підтверджений. Мінімальні пороги:

Partial payments та overpayments

Реальні користувачі іноді платять не точну суму — біржі знімають комісії, люди помиляються. Потрібна політика:

• Underpayment: якщо отримано 99–100% суми — вважаємо оплаченим (tolerance 1%). Якщо менше — partially_paid, чекаємо доплати 30 хвилин, потім expired.
• Overpayment: автоматично приймаємо, різницю повертаємо (потрібен refund flow) або зараховуємо як кредит.

Порівняння підходів до детекції

# config.yml
listener:
  networks:
    - name: ethereum
      rpc: wss://eth-mainnet.g.alchemy.com/v2/YOUR_API_KEY
      polling_interval: 12s
      confirmations: 12
      addresses:
        - 0xYourPaymentAddress
    - name: bitcoin
      rpc: http://user:pass@localhost:18332
      confirmations: 3
      addresses:
        - bc1q...
    - name: polygon
      rpc: wss://polygon-mainnet.infura.io/ws/v3/YOUR_KEY
      confirmations: 128
      addresses:
        - 0x...

Кейс: оптимізація для великого маркетплейсу

На одному з наших проєктів для великого маркетплейсу ми інтегрували шлюз із підтримкою Ethereum та USDT. Початкова реалізація використовувала чистий polling з інтервалом 15 секунд. Середній час підтвердження платежу становив 8 секунд, а близько 2% транзакцій губилися через збої RPC. Ми впровадили гібридний listener: WebSocket для основного потоку + polling як fallback, додали Event Queue на Redis Streams та ідемпотентну обробку. Результат: час підтвердження скоротився до 1.2 секунди, втрати транзакцій знизилися до нуля, а витрати на RPC зменшилися на 30%.

Стек

• Node.js + TypeScript або Go для listener і API — хороша підтримка web3 бібліотек
• ethers.js v6 або viem для EVM взаємодії
• PostgreSQL для зберігання платежів (ACID, транзакційність при оновленні статусів)
• Redis для rate limiting та кешу курсів
• Kafka або Redis Streams для event queue
• Grafana + Prometheus — моніторинг: lag listener vs chain head, швидкість обробки, помилки

Кастомний шлюз має сенс при обсязі >500 платежів/день або при специфічних вимогах до приватності та контролю. Для менших обсягів — NOWPayments, CoinGate або аналоги закривають задачу дешевше.

Як налаштувати listener: покрокова інструкція

1. Виберіть мережу та визначте необхідний поріг підтверджень.
2. Розгорніть WebSocket або polling listener з реконнектом.
3. Налаштуйте фільтр по адресах через eth_getLogs для токенів або по to для нативних монет.
4. Підключіть Event Queue (Redis Streams для середніх навантажень).
5. Реалізуйте Settlement Service з перевіркою ідемпотентності.
6. Протестуйте на тестовій мережі, імітуючи partial та double-spend платежі.

Що входить в роботу

• Документація API шлюзу у форматі OpenAPI
• Вихідний код репозиторію (GitLab/GitHub) з ліцензією на використання
• Деплой на вашу інфраструктуру або хмару
• Навчання команди (2-годинний workshop)
• Технічна підтримка протягом 30 днів після запуску

Інвестиції в розробку окупаються за рахунок зниження комісій та повного контролю над потоком платежів. Отримайте безкоштовну консультацію інженера — ми допоможемо визначитися з архітектурою. Звертайтеся для оцінки вашого проєкту.

Розгортання блокчейн-інфраструктури: як уникнути простоїв?

Subgraph впав о 3:47 ночі. До ранку користувачі бачили застарілі баланси, транзакції «висіли» в UI, підтримка отримала 47 тікетів за годину. Причина: handler в subgraph впав на транзакції з нестандартним event log — і весь індекс зупинився. Ми стикалися з такими ситуаціями десятки разів. Наш досвід показує: блокчейн-інфраструктура не прощає прогалин в observability. Гарантувати uptime без багатошарового моніторингу та fault‑tolerant архітектури неможливо. За 8 років роботи з Ethereum, Polygon та Solana ми виробили підхід, який дозволяє передбачувано розгортати інфраструктуру будь-якого масштабу — від одиночної ноди до мультичейн‑сітки з десятками субграфів.

Архітектура RPC-шару

Кожна взаємодія dApp з блокчейном йде через RPC — JSON‑RPC API, яку надає нода. Три варіанти:

Managed providers — Alchemy, QuickNode, Infura, Ankr. Мінімальні операційні витрати, SLA, вбудований моніторинг. Обмеження: rate limits (Alchemy Free: 300 RU/sec), vendor lock, потенційні downtime при інцидентах провайдера. Для більшості проектів — правильний вибір на старті.

Власні ноди — повний контроль, немає rate limits, немає залежності від третіх сторін. Вартість: архівна нода Ethereum займає 2.5–3TB SSD, потребує потужний сервер та DevOps‑підтримку. Sync з нуля на Ethereum через Geth/Nethermind — 3–7 днів. Виправдано при високому навантаженні або вимогах до latency.

Гібрид — власна нода як primary, managed provider як fallback. Стандарт для протоколів з високим TVL. Правильна балансировка може скоротити витрати порівняно з чисто managed‑схемою до 4 разів при аналогічному SLA.

Як налаштувати RPC-шар без єдиної точки відмови?

Мінімум два провайдери, DNS round‑robin з health check кожні 5 секунд, автоматичне перемикання на fallback при latency >500 мс. На практиці це дає 99.99% доступності при будь-якому збої провайдера. Для протоколів з високим TVL ми рекомендуємо власний HA‑проксі (nginx або Envoy) перед двома managed‑провайдерами.

Чому гібридна RPC-схема вигідніша за чисто managed?

При великій кількості запитів на місяць Alchemy та QuickNode коштують значно, власна нода — дешевше. Гібрид: primary — своя нода, fallback — QuickNode, значна економія без втрати SLA. Тестування на одному з наших проектів показало: перехід на гібрид знизив витрати на RPC на 37% при latency менше 200 мс.

Клієнти нод Ethereum

Execution clients: Geth (найбільш використовуваний), Nethermind (C#, швидка sync), Besu (Java, enterprise), Erigon (найшвидший sync, архівний режим ефективний по диску — ~2TB замість 3TB).

Consensus clients (post‑Merge): Lighthouse (Rust), Prysm (Go), Teku (Java), Nimbus (Nim). Кожна нода після The Merge потребує пари execution + consensus client.

Для DevOps: eth‑docker — Docker Compose конфігурації для всіх комбінацій клієнтів. Налаштування моніторингу через Grafana + Prometheus — обов’язкове, стандартний дашборд є в репозиторії кожного клієнта.

The Graph: індексація подій

The Graph Protocol — decentralized indexing. Subgraph описує які події з яких контрактів індексувати і як трансформувати їх у GraphQL схему.

Структура subgraph:

• subgraph.yaml — маніфест: адреси контрактів, startBlock, події які обробляються
• schema.graphql — GraphQL схема entities
• src/mapping.ts — AssemblyScript обробники подій

dataSources:
  - kind: ethereum
    name: UniswapV3Pool
    network: mainnet
    source:
      address: "0x88e6A0c2dDD26FEEb64F039a2c41296FcB3f5640"
      abi: UniswapV3Pool
      startBlock: 12370624
    mapping:
      eventHandlers:
        - event: Swap(indexed address,indexed address,int256,int256,uint160,uint128,int24)
          handler: handleSwap

AssemblyScript handlers — не TypeScript. Немає nullable types, немає closures, немає багатьох стандартних API. Помилка в handler зупиняє індексацію subgraph-а на тій транзакції. Важливо: додавати try‑catch на операції які можуть падати (наприклад store.get() для entity яка може не існувати). Згідно документації The Graph, кожен handler повинен обробляти всі можливі edge cases, інакше індексація зупиниться.

Уникнення зупинки індексації субграфа

Лог файли Graph Node моніторяться в реальному часі, при hasIndexingErrors = true спрацьовує алерт і автоматичний рестарт ноди (через systemd або Kubernetes). Типовий downtime при помилці — 150–300 секунд до відновлення. Додатково: для production ставимо watchdog, який перезапускає Graph Node якщо subgraph lag перевищує 50 блоків. Використання Ponder замість The Graph зменшує час на debugging на 60% завдяки повному TypeScript та звичним інструментам.

Вибір між Hosted Service та Decentralized Network

Graph Hosted Service (безкоштовний, централізований) deprecated на користь Subgraph Studio + Graph Network. Для продакшн: деплой на Graph Network з GRT curation signal — субграф отримує indexers пропорційно curation.

Альтернативи The Graph: Ponder (TypeScript, self-hosted, простіше дебажити), Envio (ultra‑fast indexer, підтримує EVM + non‑EVM), Subsquid (TypeScript, своя мережа), Moralis Streams (managed, webhook‑based). Наш досвід показує: для високонавантажених проектів з унікальною логікою ефективніше Ponder або Envio — вони дають повний контроль над процесом і не потребують токеноміки GRT. Ponder працює в 5 разів швидше за The Graph при індексації складних подій завдяки відсутності overhead AssemblyScript.

Webhooks та real-time нотифікації

Alchemy Webhooks та QuickNode Streams дозволяють отримувати події в реальному часі через HTTP webhook або WebSocket. Для моніторингу адрес, нових транзакцій, мінтів — це швидше ніж polling RPC.

Tenderly — платформа для моніторингу та алертів. Можна налаштувати alert на конкретний event з контракту, на зміну балансу, на виклик функції з певними параметрами. Симуляція транзакцій через Tenderly API — безцінно для debugging.

Моніторинг та observability

Мінімальний стек моніторингу для протоколу:

On‑chain: OpenZeppelin Defender Sentinel — watches contract events, викликає webhook або Autotask при спрацьовуванні умов. Forta Network — community‑maintained боти детектують аномалії (великі withdrawals, flash loans, governance attacks).

Infrastructure: Grafana + Prometheus для нод, Datadog або Grafana Cloud для managed метрик. Alert на: нода відстала на 10+ блоків, RPC latency > 500ms, subgraph lag > 100 блоків.

Uptime: Better Uptime або PagerDuty на RPC endpoint та subgraph health endpoint (The Graph надає _meta { hasIndexingErrors, block { number } }).

Обмеження моніторингу без Tenderly

Tenderly дає симуляцію транзакцій та детальні трейси — це критично для налагодження помилок у субграфах та смарт‑контрактах. Forta ж фокусується на аномаліях у мережі, а не на вашій інфраструктурі. Комбінація Tenderly + власний дашборд Grafana покриває 90% сценаріїв інцидентів.

Мультичейн інфраструктура

Протокол на 5 чейнах = 5 окремих RPC endpoints, 5 subgraphs, 5 моніторинг‑конфігів. Це керовано, але потрібна автоматизація деплою.

Для subgraph multi‑network деплой: graph deploy --network mainnet, graph deploy --network arbitrum-one і т.д. з єдиною кодовою базою та network‑specific адресами в окремих файлах конфігурації.

Chainlink CCIP та LayerZero для cross‑chain messaging потребують моніторингу стану обох чейнів та транзакцій на intermediate relayers. Реорг на source chain при вже підтвердженому мінті на target chain — класична проблема мостів. Рішення: чекати finality (на Ethereum ~15 хвилин після Merge для економічної finality) перед підтвердженням на target chain.

Процес налаштування інфраструктури

1. Аудит поточного стеку — визначаємо чейни, обсяг запитів, вимоги до latency та доступності.
2. Проектування архітектури — вибір провайдерів, балансировка, redundancy.
3. Розробка subgraph — маніфест → схема → handlers → тестування на локальній Graph Node → деплой на testnet → mainnet.
4. Конфігурація моніторингу — Tenderly alerts, Grafana дашборд, PagerDuty інтеграція.
5. Документація та runbook — що робити при: subgraph fell behind, RPC downtime, нода desync.
6. Передача в експлуатацію — навчання команди, передача доступів, підтримка перший місяць.

Що входить у роботу?

• Розгортання managed або self‑hosted нод Ethereum, Polygon, BNB Chain
• Налаштування RPC‑шару з primary/fallback та load balancing
• Розробка та деплой subgraph під ваш протокол
• Підключення моніторингу (Tenderly, Grafana, алерти)
• Створення runbook та документації з експлуатації
• Навчання команди (до 4 годин онлайн)
• Підтримка протягом 30 днів після здачі

Які терміни виконання?

Всі проекти ведуться в репозиторії на GitHub/GitLab з CI/CD, код конфігурацій залишається у вас. Замовте розгортання інфраструктури — розкажемо, як скоротити витрати без втрати надійності. Отримайте консультацію — покажемо, як ми розгортали інфраструктуру для протоколу з високим TVL на Ethereum та Arbitrum. Зв'яжіться з нами.