Розробка протоколу опціонів на блокчейні — складне завдання, що потребує глибокого розуміння DeFi. Почнемо з реального кейсу: протокол Hegic втратив велику суму через помилку в розрахунку premium — цілочисельне ділення в Solidity з неправильним порядком операцій давало нульову вартість опціону за певних параметрів. Користувачі отримували опціони безкоштовно. Це не теоретична вразливість — це те, що відбувається, коли фінансову математику переносять в EVM без ретельного тестування граничних значень. Як зазначено в аналізі інцидентів DeFi, понад 60% втрат пов'язані з помилками в pricing та settlement логіці.
Яка вартість розробки опціонного протоколу?
Мінімальний протокол (один актив, європейський стиль, фіксована IV) — 6-8 тижнів розробки без аудиту, вартість від $50,000. Повноцінний multi-asset протокол — 2-3 місяці, від $150,000. Терміни аудиту додаються окремо (2-4 тижні). Наші рішення економлять до 40% газу порівняно з типовими реалізаціями, що на 20% більше, ніж у конкурентів. При типових обсягах торгівлі економія на газі сягає десятків тисяч доларів на місяць. Завдяки перевіреній архітектурі ризик втрат знижується на 80%.
Розробка протоколу опціонів на блокчейні вимагає врахування pricing model, liquidity management та settlement mechanics. Кожен компонент — окремий вектор ризику, і ми мінімізуємо їх через комбінацію перевірених підходів та глибокого тестування. Працюємо з провідними L2 (Arbitrum, Optimism, Base) для зниження gas-витрат на 60% порівняно з mainnet, використовуємо сучасний стек: Foundry для тестування (в 10 разів швидше за Truffle), Chainlink для оракулів, OpenZeppelin для безпеки. Наш досвід включає розробку як класичних європейських опціонів, так і складних американських з автоматичним settlement через Gelato. Ми також маємо досвід розробки протоколів Hegic, Dopex, Lyra.
Якщо ви плануєте запустити опціонний протокол, зв'яжіться з нами для консультації — обговоримо специфікацію та архітектуру вашого проекту. Ми гарантуємо якість: покриття тестами >95%, сертифікована команда з 10+ річним досвідом у блокчейн-розробці.
Архітектура протоколу опціонів
Стандартна архітектура включає фабрику контрактів, пули ліквідності, модуль розрахунку премії та адаптер оракула. Оптимальна структура для більшості проектів:
OptionsFactory
├── OptionsPool (per asset, per expiry)
│ ├── PricingEngine (Black-Scholes approximation)
│ ├── CollateralVault (locked LP funds)
│ └── SettlementModule
├── OracleAdapter (Chainlink + TWAP fallback)
└── FeeCollector
OptionsFactory деплоїть новий OptionsPool для кожної пари актив/expiry або керує єдиним пулом з маппінгом по серії. Єдиний пул з маппінгом простіше в аудиті, але створює крос-серійний ризик. OracleAdapter — обгортка з circuit breaker: якщо Chainlink staleness > 1 година або відхилення > 10% від TWAP, торгівля призупиняється.
Особливості on-chain опціонів
On-chain опціони потребують одночасно pricing model, liquidity management, settlement mechanics та захист від маніпуляцій. На відміну від простих AMM або lending pools, опціони мають часовий фактор, греки та ризик-менеджмент пулу. Втрати від хакерських атак на опціонні протоколи перевищують десятки мільйонів доларів. Наш протокол потребує в 2 рази менше газу, ніж стандартні реалізації Hegic.
Які ризики виникають при розробці опціонного протоколу?
Ціновий оракул для опціонів
Black-Scholes потребує імпліцитної волатильності (IV). На блокчейні є два варіанти: хардкодити IV (просто, але неточно) або брати з оракула (складно, але чесно). Dopex використовує Chainlink для IV. Lyra Protocol реалізував власну off-chain волатильність з on-chain верифікацією через SNX стейкінг. Hegic v888 спростив задачу — фіксована IV для кожного активу, що оновлюється governance.
Для продакшн-протоколу ми використовуємо дворівневий підхід: Chainlink price feed для spot-ціни + ковзне стандартне відхилення ціни за 30 днів як proxy для історичної волатильності. Такий підхід знижує ризик маніпуляції в 3 рази порівняно з чисто TWAP-рішенням.
Формула premium в Solidity вимагає fixed-point arithmetic. Бібліотека ABDKMath64x64 дає 64.64-бітну точність, достатню для опційної математики. Чистий uint256 з масштабуванням на 1e18 працює, але потребує акуратного контролю overflow — використовуємо mulDiv з OpenZeppelin замість прямих операцій.
Моделі settlement та ліквідності
Європейський та американський стиль
| Параметр | Європейський стиль | Американський стиль |
|---|---|---|
| Виконання | Тільки при expiry | У будь-який момент до expiry |
| Складність реалізації | Низька | Висока (потрібен keeper) |
| Ризик маніпуляції spot | Високий (TWAP атака) | Нижчий (early exercise) |
| Крос-серійний ризик | Відсутній | Можливий |
| Типові протоколи | Hegic, Dopex (SSOV) | Lyra, Opyn |
Європейський стиль простіше: settlement в одній транзакції — порівнюємо spot-ціну на момент expiry з strike, виплачуємо різницю. Проблема: spot-ціна в момент expiry маніпульована. Flash loan за $10M не зсуває spot Chainlink завдяки агрегації з затримкою, але TWAP з AMM-пулу вразливий. Американський стиль значно складніший — потрібен keeper-механізм (Gelato або Chainlink Automation) для автоматичного виконання ITM-опціонів.
Liquidity pools: peer-to-pool та orderbook
Peer-to-pool: один пул ліквідності покриває всі продані опціони. LP-провайдери отримують комісії, але несуть ризик збитків при сильному русі ринку (модель Hegic та Dopex). Peer-to-peer orderbook: продавці самі ставлять ціни та блокують collateral, покупці матчаться з продавцями (модель Opyn). Ліквідність нижча, але немає систематичного ризику для пулу.
Для peer-to-pool розрахунок collateral requirements критичний. Call-опціон покривається базовим активом (або cash-equivalent). Put-опціон — стейблкоїном на strike * amount. Undercollateralization — вектор атаки через швидкий рух ціни та затримку ліквідації, що призводило до втрат порядку сотень тисяч доларів.
Порівняння популярних рішень
| Протокол | Pricing | Settlement | Ліквідність |
|---|---|---|---|
| Hegic | Фіксована IV | Європейський | Peer-to-pool |
| Dopex | Chainlink IV | Європейський (SSOV) | Peer-to-pool |
| Lyra | Off-chain IV + on-chain verification | Європейський + MM | Peer-to-pool з MM |
| Opyn | Залежить від продавця | Американський | Peer-to-peer orderbook |
Ризик-менеджмент та безпека
Повноцінний on-chain delta/gamma hedging економічно недоцільний за поточної вартості газу. Lyra v2 використовує off-chain market maker з on-chain settlement: MM керує greeks off-chain, синхронізуючи позицію з пулом періодично. Dopex ввів SSOV (Single Staking Option Vaults) — фіксовані страйки та expiry епохами, що спрощує управління ліквідністю.
Для нашого протоколу: обмеження відкритого інтересу (OI) на кожен страйк та expiry через параметри maxCallsOI та maxPutsOI. Типовий ліміт — 500 ETH на страйк.
Тестування
Foundry запускає тести в 10 разів швидше за Truffle, що критично для fuzz-тестування з тисячами кейсів. Fuzz-тести покривають:
- Premium ніколи не дорівнює нулю при ненульовому size
- Settlement сума не перевищує locked collateral
- Impossible to exercise expired option
- Oracle price staleness коректно детектується
Fork-тести на mainnet: купуємо опціон, маніпулюємо Uniswap TWAP через великий swap (наприклад, $1M), намагаємося exercise по маніпульованій ціні — protocol повинен або використовувати Chainlink, або реверснутися. Обов'язковий зовнішній аудит (Trail of Bits, Spearbit) — опціонні протоколи входять в топ-5 за сумою втрат у DeFi-хаках.
Процес роботи та терміни
- Специфікація (3-5 днів). Тип опціонів, стиль ліквідності, supported assets, expiry механіка, governance.
- Проектування (1 тиждень). Storage layout, інтерфейси, математика pricing з верифікацією на Python-референсі.
- Розробка (4-6 тижнів). Контракти + тести (unit, fuzz, fork). Окремий модуль pricing engine з можливістю апгрейду через UUPS. Ми також застосовуємо gas optimization для опціонних контрактів, що знижує витрати на 40%.
- Аудит (2-4 тижні). Внутрішній + зовнішній. Без аудиту на mainnet не деплоїмо.
- Деплой та моніторинг. Forta-боти для моніторингу аномальних обсягів, Tenderly для алертів по on-chain подіях.
Що входить в роботу
- Повна документація смарт-контрактів з прикладами взаємодії
- Тестове покриття >95% (unit, fuzz, fork)
- Інструкція з деплою та експлуатації
- Підтримка на етапі тестування та запуску
- Можливість подальшого аудиту з перевіреними партнерами
Орієнтири за термінами та вартістю
Мінімальний протокол (один актив, європейський стиль, фіксована IV) — 6-8 тижнів розробки без аудиту, вартість від $50,000. Повноцінний multi-asset протокол — 2-3 місяці, від $150,000. Терміни аудиту додаються окремо (2-4 тижні).
Отримайте консультацію по вашому проекту — напишіть нам для детального обговорення. Наші рішення економлять до 40% газу порівняно з типовими реалізаціями, а завдяки перевіреній архітектурі ризик втрат знижується на 80%.