Розробка intent-based торгового протоколу

Розробка intent-based торгового протоколу

Ми спеціалізуємося на проектуванні та розгортанні intent-based протоколів — архітектури, де користувач підписує намір ("хочу продати 1 ETH за найкращу ціну USDC до 15:00 UTC"), а виконання делегується спеціалізованим solver-ам. На відміну від класичної моделі DEX, де транзакція точно описує деталі, intent-based підхід адаптується до ринкових умов та захищає від прослизання. Така архітектура дозволяє знизити прослизання до 50% порівняно з AMM при волатильних парах, а також скоротити витрати на газ за рахунок batch-обробки ордерів. Розробка DeFi протоколу в цій парадигмі вимагає глибокого розуміння як on-chain, так і off-chain компонентів.

Цей підхід реалізований у CoW Protocol, UniswapX та 1inch Fusion, кожна реалізація має свої trade-off. Ми допомагаємо вибрати оптимальну модель під ваші завдання: batch аукціон для високих обсягів або first-solver для низької ліквідності. На практиці fill транзакції на mainnet коштують $5-15, що при високих обсягах може становити $10-20 тис. на місяць комісій. Використання batch fill дозволяє скоротити витрати на газ до 40%, що при щомісячних витратах у $50 тис. дає економію $20 тис.

Як працює intent-based торговий протокол?

Користувач підписує структуроване повідомлення через EIP-712 (типізовані дані, видимі в MetaMask). Специфікація EIP-712 забезпечує безпечне підписання структурованих даних off-chain. Мінімальна структура ордера:

struct Order {
    address maker;
    address inputToken;
    address outputToken;
    uint256 inputAmount;
    uint256 minOutputAmount;
    uint256 deadline;
    uint256 nonce;
    bytes32 partialFillable;
}

Ключовий момент: nonce керується за схемою word + bit (як в UniswapX), дозволяючи одночасно тримати до 256 активних ордерів. Скасування ордера — інвалідація біта в on-chain маппінгу без окремої транзакції.

Чому варто обрати intent-based модель?

Ключові компоненти системи

Settlement контракт

Центральний контракт верифікує підпис (EIP-712 recovery), перевіряє nonce та deadline, атомарно переводить токени через safeTransferFrom. Атомарність EVM гарантує: якщо solver не схвалив outputToken — транзакція реверсується повністю.

function fill(Order calldata order, bytes calldata signature, uint256 fillAmount) external {
    address signer = ECDSA.recover(_hashTypedData(order), signature);
    require(signer == order.maker, "Invalid signature");
    require(!_usedNonces[order.maker][order.nonce], "Nonce used");
    require(block.timestamp <= order.deadline, "Expired");
    IERC20(order.inputToken).safeTransferFrom(order.maker, msg.sender, fillAmount);
    IERC20(order.outputToken).safeTransferFrom(msg.sender, order.maker, outputAmount);
    emit OrderFilled(orderHash, msg.sender, fillAmount, outputAmount);
}

Solver мережа та конкуренція

Solver — off-chain агент, що моніторить orderbook і вибирає оптимальний маршрут виконання. Прибуток solver-а — різниця між реальною ціною та minOutputAmount (surplus). Можливі дві моделі:

• On-chain аукціон (CoW Protocol): всі ордери за період збираються в batch, один winning solver виконує все за єдиною ціною. Усуває front-running в середині batch.
• Off-chain first solver (UniswapX): перший, хто виконав ордер on-chain до deadline, отримує reward. Простіше, але можлива MEV-гонка.

Ми оцінимо вашу специфіку та запропонуємо оптимальну модель.

Permit2 інтеграція

Замість класичного approve (окрема транзакція) використовуємо Permit2 — дозвіл підписується off-chain разом з ордером. Batch permit дозволяє один раз approve Permit2 для кожного токена, після чого всі dApps використовують його. Це значне покращення UX.

Solver реалізація: пошук та захист

Solver запитує котирування від AMM (Uniswap, Curve, Balancer), CEX (Binance API), on-chain orderbooks та власного інвентаря. Обирається найкраща ціна з урахуванням газу та комісій. Якщо profit < gas * gasPrice * safetyMultiplier — ордер відхиляється. Помилка початківців solver-ів: брати збиткові ордери в надії на MEV — це не працює стабільно.

Газова оптимізація

На mainnet одне fill коштує $5-15 при газі $50. Для малих ордерів — неприйнятно. Рішення:

• Деплой на L2 (Arbitrum, Optimism) знижує газ у 10-50 разів.
• Batch fill — кілька ордерів в одній транзакції амортизують base gas cost.
• Compact calldata: нульові байти дешевші, економія 20-40% calldata-газу.

Стек і таблиця компонентів

Розробка смарт-контрактів ведеться на Solidity 0.8.x з використанням Foundry і OpenZeppelin 5. Аудит смарт-контрактів виконується зовнішніми командами.

Процес роботи

1. Аналітика (3-5 днів): вибір моделі (batch або first-solver), цільові токени та мережі, вимоги до solver мережі.
2. Проектування (5-7 днів): EIP-712 схема, nonce механізм, settlement архітектура.
3. Розробка (6-10 тижнів): settlement контракт, Permit2 інтеграція, orderbook, solver, frontend.
4. Аудит: обов'язковий зовнішній аудит з фокусом на signature malleability, reentrancy, nonce.
5. Деплой та підтримка: розгортання на цільових мережах, моніторинг, документація.

Що входить в роботу

• Розробка смарт-контрактів (Settlement, Permit2 wrapper)
• Off-chain solver з інтеграцією ліквідності
• Orderbook (REST API + WebSocket)
• Фронтенд з підписанням ордерів (wagmi + viem)
• Документація API та контрактів
• Розгортання та налаштування моніторингу
• Навчання команди з експлуатації
• Гарантійна підтримка 3 місяці

Орієнтири за термінами

MVP з базовим settlement одним solver — 4-6 тижнів. Production-ready протокол з batch аукціоном, відкритою solver мережею та оптимізацією газу — 2-3 місяці. Вартість розраховується після визначення моделі та scope.

Замовте розробку протоколу — опишіть ваше завдання, і ми підберемо архітектуру під ваш обсяг та вимоги. Отримайте консультацію, щоб обговорити деталі вашого проекту.

Послуги з розробки DeFi-протоколів повного циклу

Ми проектуємо модульні DeFi-протоколи, в яких математика стейблкоїнів, ліквідності та оракулів працює без збоїв. Mango Markets — краш-тест: атакуючий маніпулював spot price через один акаунт, взяв кредит під завищений колатераль і вивів велику суму. Оракул брав ціну з єдиного джерела без TWAP. Не баг у коді — це архітектурне рішення, яке стало вразливістю. Наш досвід показує: будь-який DeFi-протокол — це система ставок на те, що всі компоненти, від розрахунків до економічних стимулів, вибудовані правильно одночасно.

Ми не пишемо код під «якщо все працює, не чіпай». Ми моделюємо стрес-сценарії: каскадні ліквідації, депег, флеш-позики. І тільки після цього — події, які не зламають протокол. Наші послуги з розробки DeFi-протоколів повного циклу охоплюють усі етапи — від архітектури до запуску та підтримки.

Чому оракули є критичним компонентом DeFi?

Більшість великих зломів DeFi починалися з маніпуляції оракулом. Розберемо три шари, які ми використовуємо в кожному проекті.

Spot price як оракул — не варіант. Uniswap v2 spot price можна зсунути flash loan за одну транзакцію. Ціна в кінці блоку — єдине, що потрапляє в state, її і читає оракул. Схема атаки: зайняти через flash loan → купити актив у пул → ціна піднялася → взяти кредит під завищений колатераль → продати актив → повернути flash loan. Одна транзакція.

TWAP як захист. Uniswap v3 observe() усереднює ціну за період (30 хвилин). Маніпуляція вимагає утримувати ціну кілька блоків — це коштує дорого. Але TWAP повільно реагує на легітимні зміни, що відкриває вікно для arbitrage на ліквідації при різких рухах.

Chainlink Price Feeds — агрегація від багатьох data providers з медіаною. Стандарт для lending. Проблема: heartbeat 1–24 години та deviation threshold 0.5%. Якщо ціна не рухається, фід може не оновлюватися добу. У волатильному ринку — lag.

У продакшені ми використовуємо дворівневу перевірку: Chainlink aggregator + Uniswap v3 TWAP як верифікатор. Якщо розбіжність більша за N% — транзакція відхиляється, система ставиться на паузу.

Як захистити DeFi-протокол від атак флеш-позик?

Flash loan перетворює будь-якого користувача на володаря необмеженого капіталу на одну транзакцію. Тому при проектуванні контрактів ми припускаємо: доступ до необмеженого капіталу є у всіх. Це змінює threat model повністю.

Легітимні застосування flash loan — арбітраж, ліквідація, самоліквідація. Але протокол повинен перевіряти, що позика не використовується для маніпуляції: оракул не повинен читати ціну з пулу, який можна зсунути за одну транзакцію. Ми додаємо перевірки на block.timestamp та мінімальну глибину ліквідності.

Як ми забезпечуємо безпеку DeFi-протоколу?

Ми не покладаємося на один шар захисту. Кожен контракт проходить формальну верифікацію математичної моделі, стресове тестування на форку mainnet та аудит щонайменше двома незалежними командами (серед яких сертифіковані аудитори ConsenSys Diligence). Гарантія — багаторічний досвід розробки та супроводу протоколів із сукупним TVL понад $500M.

Ключові компоненти DeFi-архітектури

AMM: від x*y=k до concentrated liquidity

Uniswap v2 використовує x * y = k. LP-токени ERC-20 — кожен пул випускає свій токен пропорційно частці. Проблема: ліквідність розмазана по всій кривій, більша частина не використовується.

Uniswap v3 та позиції ERC-721: concentrated liquidity — LP надає ліквідність у діапазоні [priceLow, priceHigh]. Capital efficiency до 4000x для стабільних пар. Але ERC-721 ламає vault-стратегії під ERC-20. Управління ranges — окрема інженерна задача: позиція виходить з діапазону при русі ціни, перестає заробляти fees, стає single-asset. Протоколи типу Arrakis Finance автоматично rebalance. Якщо будуєте vault поверх v3, потрібен власний range manager або інтеграція з існуючим.

Slippage у v3 розраховується через sqrtPriceX96 — 96-бітна fixed-point математика. Помилки на фронтенді призводять до розбіжності між видимим і фактичним slippage.

Curve для пар з близькими цінами (stablecoin/stablecoin, stETH/ETH) використовує інваріант, що комбінує constant product і constant sum. Менше slippage в діапазоні peg. Контракти на Vyper, код математично щільний, аудитувати складно.

Lending протоколи: collateral, liquidation, bad debt

LTV визначає максимальний кредит під колатераль. Liquidation threshold — рівень ліквідації. Різниця — буфер для liquidator. Типовий приклад: LTV 75%, liquidation threshold 80%, bonus 5%. Якщо ціна падає на 20%+, позиція відкрита до ліквідації.

Каскадні ліквідації: багато позицій ліквідується одночасно → ліквідатори продають колатераль → ціна падає → наступна хвиля. LUNA/UST — класичний каскад.

Якщо колатераль знецінюється швидше ліквідації, протокол отримує bad debt. Aave використовує Safety Module (застейканий AAVE), Compound — reserves. Без backstop bad debt соціалізується через dilution supply-токена або взаємозалік.

Проектування системи ліквідації вимагає моделювання стрес-сценаріїв: падіння єдиного liquidation bot, високий gas, делістинг колатералю.

Yield farming та incentive mechanics

Liquidity mining — роздача токенів управління LP-провайдерам. Проблема mercenary capital: фармери приходять, продають токени, йдуть. TVL фіктивний.

Стійкі механіки: protocol-owned liquidity (Olympus bonding), veToken (CRV locked → boost + governance), locked staking з penalty. Ve-модель при неправильній реалізації створює governance concentration. Потрібен timelock на зміни gauge weights та ліміти на votingPower.

Що входить у нашу розробку DeFi-протоколів

• Архітектурна документація: діаграми взаємодії контрактів, стрес-тести ліквідацій, розрахунки оракулів.
• Реалізація на Solidity 0.8.x з OpenZeppelin 5.x (AccessControl, ReentrancyGuard, Pausable, TimelockController) та Solmate для gas-optimised base contracts.
• Foundry fork-тести на реальному mainnet (Uniswap, Chainlink, Aave) — тести до деплою покривають всі сценарії. Завдяки Foundry час тестування скорочується на 80% порівняно з Hardhat.
• Аудит: мінімум два незалежних аудитори для TVL від значного рівня. Code4rena або Sherlock для bug bounty.
• Деплой з Gnosis Safe 3/5 multisig + timelock 48–72 години.
• Моніторинг через Tenderly (alerts, симуляції), OpenZeppelin Defender (automation), Forta (on-chain threat detection).
• Підтримка після запуску: оновлення, патчі, апгрейди через proxy.

Наші компетенції та досвід

Ми розробляємо DeFi-протоколи з моменту активного розвитку ринку — за цей час реалізували 30+ проектів із загальним TVL понад $500M. Серед клієнтів — протоколи в топ-20 за TVL на Ethereum, Arbitrum та Base. Команда сертифікованих розробників Solidity, які пройшли аудиторські треки ConsenSys Diligence. Гарантія якості підтверджена багаторічним досвідом та відсутністю інцидентів після запуску.

Терміни

• DEX з AMM (Uniswap v2 fork): 6–10 тижнів
• Lending protocol (Aave-style, один колатераль): 3–5 місяців
• Yield aggregator з кількома стратегіями: 2–4 місяці
• Повноцінний DeFi-протокол з governance: 5–8 місяців включаючи аудит

Вартість розраховується індивідуально — зв'яжіться для оцінки вашого проекту. Отримайте консультацію з архітектури DeFi-протоколу — ми проаналізуємо ризики та запропонуємо оптимальне рішення.