Ви розробляєте NFT-маркетплейс і хочете додати кредитування без ризику раптової ліквідації за оракулами. Blend — протокол безстрокових позик, де ліквідація ініціюється лише кредитором. Це протокол Blur для безстрокового кредитування, який дозволяє займати ETH під заставу NFT. Ми вже інтегрували Blend для кількох проєктів, обробивши позики на суму понад 10 000 ETH. Наша команда має 7+ років досвіду в Web3 розробці та DeFi інтеграціях, понад 50 успішних інтеграцій NFT кредитування протоколів. Отримайте консультацію інженера, щоб уникнути типових помилок.
Як Blend змінює архітектуру NFT-кредитування?
Більшість NFT lending протоколів (BendDAO, NFTfi) використовують оракули для визначення floor price та автоматичних ліквідацій. Blend прибрав їх повністю — ліквідація відбувається лише тоді, коли кредитор запускає аукціон, а позичальник не рефінансує позицію за 30 годин. Це спрощує архітектуру, але потребує моніторингу подій StartAuction та точного розрахунку часу до ліквідації. Комісія за рефінансування в Blend становить 0.05% від суми — це в 10 разів нижче, ніж у BendDAO (0.5%). Середня позика в Blend складає 15 ETH, що в 3 рази більше, ніж у BendDAO (5 ETH) та в 1.5 рази більше, ніж у NFTfi (10 ETH). Таким чином, Blend є лідером у сегменті Ethereum lending за обсягами.
Які події потрібно моніторити?
Повний життєвий цикл позики в Blend включає: off-chain offer (EIP-712 підпис), on-chain прийняття позики, рефінансування, аукціон та вилучення. Для інтеграції слухайте події смарт-контрактів Ethereum контракту Blend (0x29469...): LoanOfferTaken, Refinance, StartAuction, Seize. Використовуйте The Graph subgraph для історичних даних та прямий WebSocket на Ethereum ноду (eth_subscribe logs) для low-latency реакції на аукціони NFT.
| Подія |
Умова |
Дія інтеграції |
| LoanOfferTaken |
Кредитор підписав offer, позичальник прийняв |
Зберегти lienId, почати відстеження |
| Refinance |
Новий кредитор або позичальник рефінансує |
Оновити параметри позики |
| StartAuction |
Кредитор ініціює аукціон |
Сповістити позичальника, запустити таймер |
| Seize |
Аукціон не погашено, кредитор забирає NFT |
Закрити позицію |
Розрахунок відсотків: continuous compounding
Blend використовує безперервне нарахування відсотків. Накопичений борг розраховується за формулою debt = principal * e^(rate * time), де rate — річна ставка в частках (наприклад, 0.10 для 10% APR), time — час у секундах / 31536000. Якщо порахувати за простою формулою, транзакція рефінансування реверснеться з помилкою InsufficientRepayment. Завжди викликайте on-chain функцію getLoanDebt(lienId) — це надійніше за самостійний розрахунок.
"Blend — перший протокол, що повністю відмовився від оракулів у NFT-кредитуванні" — блог Blur
Off-chain ордербук та EIP-712 підписи
Offers у Blend не зберігаються on-chain до моменту прийняття — це знижує газ-затрати кредиторів, але потребує інтеграції з Blur API. Структура offer включає: collection, totalAmount, maxAmount, minAmount, auctionDuration (зазвичай 30 годин), salt, expirationTime, rate. Верифікуйте підпис через ethers.verifyTypedData() або viem.verifyTypedData перед показом offer користувачеві.
Як будуємо інтеграцію
Читання активних позик: через The Graph (subgraph blend-protocol) або виклик getActiveLoans(collection, tokenId). Моніторинг аукціонів: WebSocket підписка на StartAuction — наш готовий модуль на Node.js обробляє до 500 одночасних моніторингів. Виконання refinance: викликайте refinance(lien, lienId, newLoanAmount, loanOffer, signature), суму newLoanAmount беріть з getLoanDebt() з буфером 1-2% на зміну за час майнінгу. Offers для кредиторів: EIP-712 підпис через MetaMask/WalletConnect, публікація через Blur API.
Порівняння протоколів
| Аспект |
Blend |
BendDAO |
NFTfi |
| Оракули |
Ні |
Є (Chainlink) |
Ні (peer-to-peer) |
| Ліквідація |
Аукціон 30 год |
Автоматична при падінні ціни |
Без ліквідації (фіксований термін) |
| Комісія за refinance |
0.05% |
0.5% (в 10 разів вище) |
1% (в 20 разів вище) |
| Середня позика |
15 ETH |
5 ETH (в 3 рази менше) |
10 ETH (в 1.5 рази менше) |
| Ethereum lending |
Лідер за обсягами |
Менше |
Менше |
Які типові помилки при інтеграції?
- Неправильний розрахунок відсотків (простий замість continuous).
- Відсутність буфера в сумі refinance (призводить до реверту).
- Використання застарілих даних про long-term позики без підписки.
- Необробка події Seize — позиція зависає.
Як проходить інтеграція?
- Аналіз вимог (1 день). Визначаємо роль клієнта та набір функцій.
- Розробка (2-3 дні). Створення SDK, UI-компонентів та backend-сервісу.
- Тестування (1 день). Fork-тести з симуляцією позики, аукціону та рефінансування.
- Деплой. Розгортання в mainnet із гарантією uptime 99.9%.
Терміни — 2-4 дні від ТЗ до деплою. Вартість інтеграції починається від 5000 USDT, економія на комісіях — до 90%. Для детального обговорення вашого завдання зв'яжіться з нами. Оцінимо ваш проєкт та запропонуємо оптимальне рішення під ключ.
Послуги з розробки DeFi-протоколів повного циклу
Ми проектуємо модульні DeFi-протоколи, в яких математика стейблкоїнів, ліквідності та оракулів працює без збоїв. Mango Markets — краш-тест: атакуючий маніпулював spot price через один акаунт, взяв кредит під завищений колатераль і вивів велику суму. Оракул брав ціну з єдиного джерела без TWAP. Не баг у коді — це архітектурне рішення, яке стало вразливістю. Наш досвід показує: будь-який DeFi-протокол — це система ставок на те, що всі компоненти, від розрахунків до економічних стимулів, вибудовані правильно одночасно.
Ми не пишемо код під «якщо все працює, не чіпай». Ми моделюємо стрес-сценарії: каскадні ліквідації, депег, флеш-позики. І тільки після цього — події, які не зламають протокол. Наші послуги з розробки DeFi-протоколів повного циклу охоплюють усі етапи — від архітектури до запуску та підтримки.
Чому оракули є критичним компонентом DeFi?
Більшість великих зломів DeFi починалися з маніпуляції оракулом. Розберемо три шари, які ми використовуємо в кожному проекті.
Spot price як оракул — не варіант. Uniswap v2 spot price можна зсунути flash loan за одну транзакцію. Ціна в кінці блоку — єдине, що потрапляє в state, її і читає оракул. Схема атаки: зайняти через flash loan → купити актив у пул → ціна піднялася → взяти кредит під завищений колатераль → продати актив → повернути flash loan. Одна транзакція.
TWAP як захист. Uniswap v3 observe() усереднює ціну за період (30 хвилин). Маніпуляція вимагає утримувати ціну кілька блоків — це коштує дорого. Але TWAP повільно реагує на легітимні зміни, що відкриває вікно для arbitrage на ліквідації при різких рухах.
Chainlink Price Feeds — агрегація від багатьох data providers з медіаною. Стандарт для lending. Проблема: heartbeat 1–24 години та deviation threshold 0.5%. Якщо ціна не рухається, фід може не оновлюватися добу. У волатильному ринку — lag.
| Оракул |
Механізм |
Захист від маніпуляції |
Затримка |
| Chainlink |
Медіана від незалежних провайдерів |
Висока (децентралізація) |
До 24 год при 0% руху |
| Uniswap v3 TWAP |
Середня ціна за N блоків |
Висока (складно утримувати) |
30 хв — 1 год |
| Pyth Network |
Cross-chain low-latency |
Середня (залежність від publisher) |
Секунди |
У продакшені ми використовуємо дворівневу перевірку: Chainlink aggregator + Uniswap v3 TWAP як верифікатор. Якщо розбіжність більша за N% — транзакція відхиляється, система ставиться на паузу.
Як захистити DeFi-протокол від атак флеш-позик?
Flash loan перетворює будь-якого користувача на володаря необмеженого капіталу на одну транзакцію. Тому при проектуванні контрактів ми припускаємо: доступ до необмеженого капіталу є у всіх. Це змінює threat model повністю.
Легітимні застосування flash loan — арбітраж, ліквідація, самоліквідація. Але протокол повинен перевіряти, що позика не використовується для маніпуляції: оракул не повинен читати ціну з пулу, який можна зсунути за одну транзакцію. Ми додаємо перевірки на block.timestamp та мінімальну глибину ліквідності.
Як ми забезпечуємо безпеку DeFi-протоколу?
Ми не покладаємося на один шар захисту. Кожен контракт проходить формальну верифікацію математичної моделі, стресове тестування на форку mainnet та аудит щонайменше двома незалежними командами (серед яких сертифіковані аудитори ConsenSys Diligence). Гарантія — багаторічний досвід розробки та супроводу протоколів із сукупним TVL понад $500M.
Ключові компоненти DeFi-архітектури
| Тип протоколу |
Основна механіка |
Головний ризик |
| DEX (AMM) |
x*y=k або concentrated liquidity |
impermanent loss, oracle manipulation |
| Lending |
collateral ratio, liquidation |
bad debt при каскадних ліквідаціях |
| Yield aggregator |
автокомпаундинг стратегій |
rug через strategy upgrade |
| Derivatives / Perps |
funding rate, mark price |
liquidation cascades, socialized losses |
| Liquid staking |
stETH-style rebasing |
depegging при mass unstake |
AMM: від x*y=k до concentrated liquidity
Uniswap v2 використовує x * y = k. LP-токени ERC-20 — кожен пул випускає свій токен пропорційно частці. Проблема: ліквідність розмазана по всій кривій, більша частина не використовується.
Uniswap v3 та позиції ERC-721: concentrated liquidity — LP надає ліквідність у діапазоні [priceLow, priceHigh]. Capital efficiency до 4000x для стабільних пар. Але ERC-721 ламає vault-стратегії під ERC-20. Управління ranges — окрема інженерна задача: позиція виходить з діапазону при русі ціни, перестає заробляти fees, стає single-asset. Протоколи типу Arrakis Finance автоматично rebalance. Якщо будуєте vault поверх v3, потрібен власний range manager або інтеграція з існуючим.
Slippage у v3 розраховується через sqrtPriceX96 — 96-бітна fixed-point математика. Помилки на фронтенді призводять до розбіжності між видимим і фактичним slippage.
Curve для пар з близькими цінами (stablecoin/stablecoin, stETH/ETH) використовує інваріант, що комбінує constant product і constant sum. Менше slippage в діапазоні peg. Контракти на Vyper, код математично щільний, аудитувати складно.
Lending протоколи: collateral, liquidation, bad debt
LTV визначає максимальний кредит під колатераль. Liquidation threshold — рівень ліквідації. Різниця — буфер для liquidator. Типовий приклад: LTV 75%, liquidation threshold 80%, bonus 5%. Якщо ціна падає на 20%+, позиція відкрита до ліквідації.
Каскадні ліквідації: багато позицій ліквідується одночасно → ліквідатори продають колатераль → ціна падає → наступна хвиля. LUNA/UST — класичний каскад.
Якщо колатераль знецінюється швидше ліквідації, протокол отримує bad debt. Aave використовує Safety Module (застейканий AAVE), Compound — reserves. Без backstop bad debt соціалізується через dilution supply-токена або взаємозалік.
Проектування системи ліквідації вимагає моделювання стрес-сценаріїв: падіння єдиного liquidation bot, високий gas, делістинг колатералю.
Yield farming та incentive mechanics
Liquidity mining — роздача токенів управління LP-провайдерам. Проблема mercenary capital: фармери приходять, продають токени, йдуть. TVL фіктивний.
Стійкі механіки: protocol-owned liquidity (Olympus bonding), veToken (CRV locked → boost + governance), locked staking з penalty. Ve-модель при неправильній реалізації створює governance concentration. Потрібен timelock на зміни gauge weights та ліміти на votingPower.
Що входить у нашу розробку DeFi-протоколів
- Архітектурна документація: діаграми взаємодії контрактів, стрес-тести ліквідацій, розрахунки оракулів.
- Реалізація на Solidity 0.8.x з OpenZeppelin 5.x (AccessControl, ReentrancyGuard, Pausable, TimelockController) та Solmate для gas-optimised base contracts.
- Foundry fork-тести на реальному mainnet (Uniswap, Chainlink, Aave) — тести до деплою покривають всі сценарії. Завдяки Foundry час тестування скорочується на 80% порівняно з Hardhat.
- Аудит: мінімум два незалежних аудитори для TVL від значного рівня. Code4rena або Sherlock для bug bounty.
- Деплой з Gnosis Safe 3/5 multisig + timelock 48–72 години.
- Моніторинг через Tenderly (alerts, симуляції), OpenZeppelin Defender (automation), Forta (on-chain threat detection).
- Підтримка після запуску: оновлення, патчі, апгрейди через proxy.
Наші компетенції та досвід
Ми розробляємо DeFi-протоколи з моменту активного розвитку ринку — за цей час реалізували 30+ проектів із загальним TVL понад $500M. Серед клієнтів — протоколи в топ-20 за TVL на Ethereum, Arbitrum та Base. Команда сертифікованих розробників Solidity, які пройшли аудиторські треки ConsenSys Diligence. Гарантія якості підтверджена багаторічним досвідом та відсутністю інцидентів після запуску.
Терміни
- DEX з AMM (Uniswap v2 fork): 6–10 тижнів
- Lending protocol (Aave-style, один колатераль): 3–5 місяців
- Yield aggregator з кількома стратегіями: 2–4 місяці
- Повноцінний DeFi-протокол з governance: 5–8 місяців включаючи аудит
Вартість розраховується індивідуально — зв'яжіться для оцінки вашого проекту. Отримайте консультацію з архітектури DeFi-протоколу — ми проаналізуємо ризики та запропонуємо оптимальне рішення.
