Налаштування аналітики DeFi (DefiLlama): TVL, субграф, Dune

TVL — ключова метрика для будь-якого DeFi-протоколу. За даними DefiLlama, проекти без лістингу втрачають до 70% видимості для інституційних інвесторів. Причина не в складності, а в типових помилках адаптера: неправильний облік factory-пулів, doublecount, невірна обробка historical blocks. Ми розберемо кожну проблему та покажемо, як їх уникнути.

Ми, як блокчейн-інженери з досвідом лістингу десятків протоколів, знаємо ці проблеми зсередини. Правильний TypeScript-адаптер налаштовується за 1-2 дні, але без досвіду ви ризикуєте витратити тижні на налагодження. Наш підхід — модульні тести на 100+ блоках, використання Multicall3 для батчінгу запитів та формальна верифікація через Slither. Самостійна розробка займає в 2-3 рази більше часу, ніж замовлення у нас, а економія бюджету сягає 30%.

Як влаштований адаптер DefiLlama

Кожен протокол в DefiLlama представлений модулем з репозиторію DefiLlama/DefiLlama-Adapters. Цей модуль експортує функцію tvl(), яка за запитом платформи з параметрами ланцюжка та блоку повертає поточні баланси у вигляді {token_address: amount}. DefiLlama періодично викликає цю функцію для історичних блоків — критично, щоб адаптер працював коректно не тільки на свіжих, але й на старих даних.

Структура адаптера

async function tvl(api: ChainApi) {
  const balance = await api.call({
    abi: 'erc20:balanceOf',
    target: tokenAddress,
    params: [protocolVaultAddress],
  })
  api.add(tokenAddress, balance)
}

module.exports = {
  ethereum: { tvl },
  arbitrum: { tvl },
}

Динамічні адреси контрактів

Factory-патерн (як в Uniswap: один factory створює тисячі пулів) робить хардкод адрес неможливим. Наш досвід показує, що без використання api.multiCall індексація 10 000 пар займе години та десятки тисяч RPC-запитів. Використовуємо Multicall3 для батчінгу — сотня викликів за один запит.

const pairsCount = await api.call({ abi: 'uint256:allPairsLength', target: factory })
const pairs = await api.multiCall({
  abi: 'function allPairs(uint256) returns (address)',
  target: factory,
  calls: Array.from({ length: Number(pairsCount) }, (_, i) => ({ params: [i] })),
})

Як уникнути подвійного обліку TVL?

Якщо ваш протокол використовує Aave або Compound, їх токени вже враховані в TVL цих платформ. Додавання тих самих активів в адаптер — doublecount, який DefiLlama знижує. Вихід — рахуємо тільки нативні позиції або явно ставимо doublecounted: true в конфігу.

Верифікація та помилки

Після відправки PR DefiLlama перевіряє дані. Алерти при стрибках TVL ±50% між сусідніми блоками — ознака edge case (баланси до ініціалізації пулу). На етапі тестів запускаємо адаптер локально через npx defillama test adapter.js, прогоняємо на 50 випадкових блоках. Якщо помилка не відтворюється — симулюємо через Tenderly.

Які метрики критичні для DeFi-протоколу?

Лістинг на DefiLlama — це перший крок. Паралельно налаштовуємо субграф на The Graph для відстеження обсягів торгів, кількості унікальних користувачів та історії транзакцій. Субграф — фундамент вашого дашборду. Для детального on-chain аналізу підключаємо Dune з SQL-запитами по decoded даним — DefiLlama та Dune працюють у зв'язці.

Чому обирають нас?

Наша команда виконала лістинг для 12+ DeFi-протоколів на Ethereum, Arbitrum, Polygon та BNB Chain. Середній час від запиту до відображення на DefiLlama — 5 робочих днів. Ми гарантуємо коректність історичних даних та прозорість метрик. Використовуємо формальну верифікацію через Slither та Echidna для контрактів — це знижує ризик реджекту PR на 80%.

Що входить в нашу роботу

• Розробка та тестування адаптера TypeScript під усі мережі вашого протоколу.
• Виправлення edge case (factory, doublecount, reinitialization).
• Відправка PR та проходження рев'ю в DefiLlama.
• Налаштування субграфа та розгортання на hosted service.
• Підготовка SQL-запитів для Dune Analytics.
• Документація з підтримки та оновлення адаптера.

Як ми працюємо

1. Аналіз архітектури протоколу: контракти, мережі, factory.
2. Написання адаптера з модульними тестами.
3. Локальний прогін на історичних даних (мінімум 100 блоків).
4. Відправка PR та усунення зауважень DefiLlama.
5. Паралельно розгортання субграфа.
6. Передача готової інфраструктури: доступи, документація, навчання команди.

Терміни та вартість

• Односетевий адаптер: 1-2 дні розробки + 2-7 днів рев'ю.
• Мультичейн з factory: 2-3 дні.
• Субграф додатково: 2-4 дні.

Вартість розраховується індивідуально. Отримайте консультацію: напишіть нам, і ми оцінимо ваш проект за 24 години. Ми також пропонуємо експрес-аудит поточного адаптера з виявленням помилок за один робочий день.

Послуги з розробки DeFi-протоколів повного циклу

Ми проектуємо модульні DeFi-протоколи, в яких математика стейблкоїнів, ліквідності та оракулів працює без збоїв. Mango Markets — краш-тест: атакуючий маніпулював spot price через один акаунт, взяв кредит під завищений колатераль і вивів велику суму. Оракул брав ціну з єдиного джерела без TWAP. Не баг у коді — це архітектурне рішення, яке стало вразливістю. Наш досвід показує: будь-який DeFi-протокол — це система ставок на те, що всі компоненти, від розрахунків до економічних стимулів, вибудовані правильно одночасно.

Ми не пишемо код під «якщо все працює, не чіпай». Ми моделюємо стрес-сценарії: каскадні ліквідації, депег, флеш-позики. І тільки після цього — події, які не зламають протокол. Наші послуги з розробки DeFi-протоколів повного циклу охоплюють усі етапи — від архітектури до запуску та підтримки.

Чому оракули є критичним компонентом DeFi?

Більшість великих зломів DeFi починалися з маніпуляції оракулом. Розберемо три шари, які ми використовуємо в кожному проекті.

Spot price як оракул — не варіант. Uniswap v2 spot price можна зсунути flash loan за одну транзакцію. Ціна в кінці блоку — єдине, що потрапляє в state, її і читає оракул. Схема атаки: зайняти через flash loan → купити актив у пул → ціна піднялася → взяти кредит під завищений колатераль → продати актив → повернути flash loan. Одна транзакція.

TWAP як захист. Uniswap v3 observe() усереднює ціну за період (30 хвилин). Маніпуляція вимагає утримувати ціну кілька блоків — це коштує дорого. Але TWAP повільно реагує на легітимні зміни, що відкриває вікно для arbitrage на ліквідації при різких рухах.

Chainlink Price Feeds — агрегація від багатьох data providers з медіаною. Стандарт для lending. Проблема: heartbeat 1–24 години та deviation threshold 0.5%. Якщо ціна не рухається, фід може не оновлюватися добу. У волатильному ринку — lag.

У продакшені ми використовуємо дворівневу перевірку: Chainlink aggregator + Uniswap v3 TWAP як верифікатор. Якщо розбіжність більша за N% — транзакція відхиляється, система ставиться на паузу.

Як захистити DeFi-протокол від атак флеш-позик?

Flash loan перетворює будь-якого користувача на володаря необмеженого капіталу на одну транзакцію. Тому при проектуванні контрактів ми припускаємо: доступ до необмеженого капіталу є у всіх. Це змінює threat model повністю.

Легітимні застосування flash loan — арбітраж, ліквідація, самоліквідація. Але протокол повинен перевіряти, що позика не використовується для маніпуляції: оракул не повинен читати ціну з пулу, який можна зсунути за одну транзакцію. Ми додаємо перевірки на block.timestamp та мінімальну глибину ліквідності.

Як ми забезпечуємо безпеку DeFi-протоколу?

Ми не покладаємося на один шар захисту. Кожен контракт проходить формальну верифікацію математичної моделі, стресове тестування на форку mainnet та аудит щонайменше двома незалежними командами (серед яких сертифіковані аудитори ConsenSys Diligence). Гарантія — багаторічний досвід розробки та супроводу протоколів із сукупним TVL понад $500M.

Ключові компоненти DeFi-архітектури

AMM: від x*y=k до concentrated liquidity

Uniswap v2 використовує x * y = k. LP-токени ERC-20 — кожен пул випускає свій токен пропорційно частці. Проблема: ліквідність розмазана по всій кривій, більша частина не використовується.

Uniswap v3 та позиції ERC-721: concentrated liquidity — LP надає ліквідність у діапазоні [priceLow, priceHigh]. Capital efficiency до 4000x для стабільних пар. Але ERC-721 ламає vault-стратегії під ERC-20. Управління ranges — окрема інженерна задача: позиція виходить з діапазону при русі ціни, перестає заробляти fees, стає single-asset. Протоколи типу Arrakis Finance автоматично rebalance. Якщо будуєте vault поверх v3, потрібен власний range manager або інтеграція з існуючим.

Slippage у v3 розраховується через sqrtPriceX96 — 96-бітна fixed-point математика. Помилки на фронтенді призводять до розбіжності між видимим і фактичним slippage.

Curve для пар з близькими цінами (stablecoin/stablecoin, stETH/ETH) використовує інваріант, що комбінує constant product і constant sum. Менше slippage в діапазоні peg. Контракти на Vyper, код математично щільний, аудитувати складно.

Lending протоколи: collateral, liquidation, bad debt

LTV визначає максимальний кредит під колатераль. Liquidation threshold — рівень ліквідації. Різниця — буфер для liquidator. Типовий приклад: LTV 75%, liquidation threshold 80%, bonus 5%. Якщо ціна падає на 20%+, позиція відкрита до ліквідації.

Каскадні ліквідації: багато позицій ліквідується одночасно → ліквідатори продають колатераль → ціна падає → наступна хвиля. LUNA/UST — класичний каскад.

Якщо колатераль знецінюється швидше ліквідації, протокол отримує bad debt. Aave використовує Safety Module (застейканий AAVE), Compound — reserves. Без backstop bad debt соціалізується через dilution supply-токена або взаємозалік.

Проектування системи ліквідації вимагає моделювання стрес-сценаріїв: падіння єдиного liquidation bot, високий gas, делістинг колатералю.

Yield farming та incentive mechanics

Liquidity mining — роздача токенів управління LP-провайдерам. Проблема mercenary capital: фармери приходять, продають токени, йдуть. TVL фіктивний.

Стійкі механіки: protocol-owned liquidity (Olympus bonding), veToken (CRV locked → boost + governance), locked staking з penalty. Ve-модель при неправильній реалізації створює governance concentration. Потрібен timelock на зміни gauge weights та ліміти на votingPower.

Що входить у нашу розробку DeFi-протоколів

• Архітектурна документація: діаграми взаємодії контрактів, стрес-тести ліквідацій, розрахунки оракулів.
• Реалізація на Solidity 0.8.x з OpenZeppelin 5.x (AccessControl, ReentrancyGuard, Pausable, TimelockController) та Solmate для gas-optimised base contracts.
• Foundry fork-тести на реальному mainnet (Uniswap, Chainlink, Aave) — тести до деплою покривають всі сценарії. Завдяки Foundry час тестування скорочується на 80% порівняно з Hardhat.
• Аудит: мінімум два незалежних аудитори для TVL від значного рівня. Code4rena або Sherlock для bug bounty.
• Деплой з Gnosis Safe 3/5 multisig + timelock 48–72 години.
• Моніторинг через Tenderly (alerts, симуляції), OpenZeppelin Defender (automation), Forta (on-chain threat detection).
• Підтримка після запуску: оновлення, патчі, апгрейди через proxy.

Наші компетенції та досвід

Ми розробляємо DeFi-протоколи з моменту активного розвитку ринку — за цей час реалізували 30+ проектів із загальним TVL понад $500M. Серед клієнтів — протоколи в топ-20 за TVL на Ethereum, Arbitrum та Base. Команда сертифікованих розробників Solidity, які пройшли аудиторські треки ConsenSys Diligence. Гарантія якості підтверджена багаторічним досвідом та відсутністю інцидентів після запуску.

Терміни

• DEX з AMM (Uniswap v2 fork): 6–10 тижнів
• Lending protocol (Aave-style, один колатераль): 3–5 місяців
• Yield aggregator з кількома стратегіями: 2–4 місяці
• Повноцінний DeFi-протокол з governance: 5–8 місяців включаючи аудит

Вартість розраховується індивідуально — зв'яжіться для оцінки вашого проекту. Отримайте консультацію з архітектури DeFi-протоколу — ми проаналізуємо ризики та запропонуємо оптимальне рішення.