Розробка системи split-routing для оптимізації ціни

Проєктуємо та розробляємо блокчейн-рішення повного циклу: від архітектури смарт-контрактів до запуску DeFi-протоколів, NFT-маркетплейсів та криптобірж. Аудит безпеки, токеноміка, інтеграція з наявною інфраструктурою.
Показано 1 з 1Усі 1305 послуг
Розробка системи split-routing для оптимізації ціни
Складний
~1-2 тижні
Часті запитання

Напрямки блокчейн-розробки

Етапи блокчейн-розробки

Останні роботи

  • image_website-b2b-advance_0.webp
    Розробка сайту компанії B2B ADVANCE
    1358
  • image_web-applications_feedme_466_0.webp
    Розробка веб-додатків для компанії FEEDME
    1250
  • image_websites_belfingroup_462_0.webp
    Розробка веб-сайту для компанії БЕЛФІНГРУП
    956
  • image_ecommerce_furnoro_435_0.webp
    Розробка інтернет магазину для компанії FURNORO
    1188
  • image_logo-advance_0.webp
    Розробка логотипу компанії B2B Advance
    646
  • image_crm_enviok_479_0.webp
    Розробка веб-додатків для компанії Enviok
    929

Split-routing забезпечує оптимізацію ціни, мінімізуючи price impact через маршрутизацію ордерів між DEX-агрегаторами з MEV-захистом, підтримуючи Uniswap v3, Curve, Balancer та виконуючи газову оптимізацію через смарт-контракт executor.

Зауважимо: коли виконуєте великий ордер через один DEX, прослизання ціни гарантовано становить 3–8% — навіть на Uniswap v3 з концентрованою ліквідністю. На неліквідних парах price impact з'їдає ще більше. Ми розробляємо системи split-routing — не маркетинговий трюк, а математично вивірене розбиття ордера між кількома джерелами ліквідності. Split-routing враховує криві ліквідності кожного пулу і знаходить оптимальний розподіл, мінімізуючи сумарний зсув ціни. Згідно з Uniswap v3 Whitepaper, концентрована ліквідність дозволяє збільшити глибину у вузькому діапазоні, але при великому ордері все одно виникає прослизання. Наш підхід вирішує цю проблему, розподіляючи потік між Uniswap, Curve, Balancer та іншими протоколами. Зв'яжіться з нами для попереднього аналізу ліквідності — оцінимо ваш проєкт і запропонуємо архітектуру під ключ.

Чому наївне розбиття не працює?

Інтуїтивний підхід — split 50/50 між Uniswap і Curve — дає субоптимальний результат. Оптимальний розподіл нелінійний і залежить від поточного стану пулів, глибини ліквідності в конкретних тиках (для Uniswap v3) та нахилу bonding curve (для Curve StableSwap). Проблема посилюється тим, що стан пулів змінюється між обчисленням маршруту та виконанням транзакції.

Як захиститися від MEV-атак?

Системи split-routing атакують на двох рівнях. Перший — класичний sandwich attack: MEV-бот бачить великий swap у mempool, вставляє buy перед ним і sell після, використовуючи flashbots bundle або private mempool. Другий рівень тонший: маршрут обчислюється off-chain за станом пулів на блок N, а виконується на блок N+2. За два блоки ліквідність в активному тику Uniswap v3 могла зсунутися, і оптимальний маршрут став субоптимальним.

На практиці це означає, що алгоритм маршрутизації повинен закладати tolerance на зміну стану і перераховувати при розбіжності з очікуваним виходом. 1inch реалізує це через partial fill з minReturn, ми реалізуємо аналогічний механізм в on-chain executor.

Проблема атомарності багатокрокового маршруту

Split через кілька транзакцій — це не split, це послідовні свапи. Для атомарного виконання потрібен контракт-агрегатор, який в одному виклику виконує всі частини маршруту через multicall або власну логіку роутингу. Якщо проміжний крок ревертується — весь бандл відкочується. Це вимагає careful handling газу: кожен додатковий hop коштує 30–80k gas залежно від протоколу.

Що таке split-routing і навіщо він потрібен

Split-routing — це не просто дроблення ордера, а математично оптимальний розподіл по пулам. Він дозволяє знизити price impact у 4-6 разів порівняно з прямим свапом на великих ордерах (на значних обсягах). Економія на угоді часто перевищує додаткові газові витрати. Наприклад, для ордера в 500k USDC split-routing економить близько $20,000. Економія на великих угодах може бути значною.

Як ми будуємо split-routing

Алгоритм оптимізації маршруту

Ядро системи — off-chain оптимізатор, який вирішує задачу мінімізації сумарного price impact. Для кожного DEX ми отримуємо криву «об'єм → ціна виконання»:

  • Uniswap v2/v3, PancakeSwap: через quoter контракт або симуляцію через eth_call з fork стану
  • Curve: аналітична формула StableSwap/Cryptoswap
  • Balancer: формула WeightedPool або StablePool через querySwap
  • DODO: PMM (Proactive Market Maker) — нелінійна крива з параметрами з оракула

Оптимізатор ділить ордер на N частин і ітерує по розподілу, мінімізуючи сумарний вихід. Використовуємо gradient descent з чисельним диференціюванням — аналітичні похідні для Uniswap v3 з тиками нетривіальні через дискретність. Алгоритм сходиться за 50–200 ітерацій, що вкладається в < 100ms на типовому сервері.

On-chain executor

Контракт-агрегатор отримує від off-chain оптимізатора encoded маршрут: масив (address pool, bytes calldata swapData, uint256 portion). Executor ітерує по масиву, викликаючи кожен пул з розрахованою часткою вхідного токена. На виході перевіряє actualOutput >= minOutput через require, інакше revert.

struct SwapStep {
    address pool;
    address tokenIn;
    address tokenOut;
    uint256 amountIn;
    bytes data; // ABI-encoded call to pool
}

Для Uniswap v3 data містить encoded exactInputSingle з параметрами. Для Curve — exchange з i, j, dx. Єдиний інтерфейс через адаптери під кожен протокол.

Захист від MEV

Інтеграція з Flashbots Protect RPC як опція для великих ордерів — транзакція йде безпосередньо до builder, минаючи публічний mempool. Для EVM-сумісних L2 (Arbitrum, Optimism) MEV-ризик нижчий за рахунок centralized sequencer, але на Base і zkSync вже з'являються MEV-боти.

Сліпейдж tolerance налаштовується динамічно: для пар з високою волатильністю (алти) — 0.5–1%, для стейблів на Curve — 0.05–0.1%.

Що входить у роботу

  • Документація: опис архітектури, специфікація API, параметри конфігурації.
  • Вихідний код: off-chain оптимізатор (TypeScript/Python) та смарт-контракти з тестами.
  • Інтеграція: налаштування деплою, підключення до вашого front-end, навчання команди.
  • Підтримка: 2 тижні post-launch моніторингу та фіксів.

Все виконується під ключ: ви отримуєте готовий агрегатор, адаптований під ваші токени та чейни. Пишіть — оцінимо ваш проєкт і запропонуємо архітектуру.

Процес роботи

  1. Аналіз ліквідності (3–5 днів). Профілюємо пули на цільових чейнах: глибина ліквідності, типові об'єми, розподіл по тиках для v3. Визначаємо список DEX для інтеграції.
  2. Розробка оптимізатора (1–2 тижні). Off-chain сервіс на TypeScript/Python. Тестуємо на історичних даних через The Graph — наскільки оптимальний маршрут перевершує прямий свап за вихідною ціною.
  3. Smart contract executor (1 тиждень). Розробка та тести в Foundry з fork-тестами на mainnet. Перевіряємо всі граничні випадки: нульовий вихід, revert у проміжному пулі, reentrancy через callback.
  4. Інтеграція та деплой. API для front-end, документація по параметрах, деплой на testnet → mainnet через Gnosis Safe мультисиг.

Орієнтири за термінами

Базова система з 3–5 DEX на одному чейні — 3–4 тижні. Мультичейн агрегатор з крос-L2 маршрутизацією через bridge — від 2 місяців. Терміни залежать від кількості інтегрованих протоколів та вимог до оновлення маршрутів у реальному часі.

Типові граблі при розробці

Типові проблеми

Stale quotes у production. Алгоритм обчислює маршрут за станом блока N, транзакція майниться на N+3. Пул встиг зсунутися. Рішення — on-chain verification мінімального виходу та досить консервативний slippage tolerance.

Газ на multicall перевищує економію від кращої ціни. На Ethereum mainnet при високому газі (> 50 gwei) розбиття на 5 хопів додає 200–400k gas. Для дрібних ордерів це дорожче, ніж price impact від прямого свапа. Оптимізатор повинен враховувати вартість газу як частину цільової функції.

Curve pool imbalance після великого свапа. Після виконання нашої частини маршруту через Curve пул може виявитися сильно незбалансованим, і наступний хоп отримує гіршу ціну, ніж передбачав оптимізатор. Для послідовних хопів всередині однієї транзакції це критично — потрібна симуляція стану after кожного кроку.

Порівняння: split-routing проти прямого свапа

Характеристика Прямий свап на одному DEX Split-routing (3+ DEX)
Price impact (ордер 500k USDC) 3–8% 0.5–2% (у 4-6 разів менше)
Ризик MEV Високий Знижений (частково приватні tx)
Газ (Ethereum) ~100k gas 300–500k gas
Доступні протоколи Один 3–5 і більше

Зауважимо: як бачите, split-routing виграє в ціні виконання в 2-4 рази, хоча потребує більше газу. Це ідеальний trade-off для великих ордерів.

Uniswap v3 WhitepaperCurve Finance Documentation

Наші інженери мають 5+ років досвіду в DeFi, 30+ успішних проєктів. Ми гарантуємо прозорий код з повним набором тестів. Замовте попередній аналіз ліквідності — ми підберемо оптимальний набір DEX для ваших токенів.

Послуги з розробки DeFi-протоколів повного циклу

Ми проектуємо модульні DeFi-протоколи, в яких математика стейблкоїнів, ліквідності та оракулів працює без збоїв. Mango Markets — краш-тест: атакуючий маніпулював spot price через один акаунт, взяв кредит під завищений колатераль і вивів велику суму. Оракул брав ціну з єдиного джерела без TWAP. Не баг у коді — це архітектурне рішення, яке стало вразливістю. Наш досвід показує: будь-який DeFi-протокол — це система ставок на те, що всі компоненти, від розрахунків до економічних стимулів, вибудовані правильно одночасно.

Ми не пишемо код під «якщо все працює, не чіпай». Ми моделюємо стрес-сценарії: каскадні ліквідації, депег, флеш-позики. І тільки після цього — події, які не зламають протокол. Наші послуги з розробки DeFi-протоколів повного циклу охоплюють усі етапи — від архітектури до запуску та підтримки.

Чому оракули є критичним компонентом DeFi?

Більшість великих зломів DeFi починалися з маніпуляції оракулом. Розберемо три шари, які ми використовуємо в кожному проекті.

Spot price як оракул — не варіант. Uniswap v2 spot price можна зсунути flash loan за одну транзакцію. Ціна в кінці блоку — єдине, що потрапляє в state, її і читає оракул. Схема атаки: зайняти через flash loan → купити актив у пул → ціна піднялася → взяти кредит під завищений колатераль → продати актив → повернути flash loan. Одна транзакція.

TWAP як захист. Uniswap v3 observe() усереднює ціну за період (30 хвилин). Маніпуляція вимагає утримувати ціну кілька блоків — це коштує дорого. Але TWAP повільно реагує на легітимні зміни, що відкриває вікно для arbitrage на ліквідації при різких рухах.

Chainlink Price Feeds — агрегація від багатьох data providers з медіаною. Стандарт для lending. Проблема: heartbeat 1–24 години та deviation threshold 0.5%. Якщо ціна не рухається, фід може не оновлюватися добу. У волатильному ринку — lag.

Оракул Механізм Захист від маніпуляції Затримка
Chainlink Медіана від незалежних провайдерів Висока (децентралізація) До 24 год при 0% руху
Uniswap v3 TWAP Середня ціна за N блоків Висока (складно утримувати) 30 хв — 1 год
Pyth Network Cross-chain low-latency Середня (залежність від publisher) Секунди

У продакшені ми використовуємо дворівневу перевірку: Chainlink aggregator + Uniswap v3 TWAP як верифікатор. Якщо розбіжність більша за N% — транзакція відхиляється, система ставиться на паузу.

Як захистити DeFi-протокол від атак флеш-позик?

Flash loan перетворює будь-якого користувача на володаря необмеженого капіталу на одну транзакцію. Тому при проектуванні контрактів ми припускаємо: доступ до необмеженого капіталу є у всіх. Це змінює threat model повністю.

Легітимні застосування flash loan — арбітраж, ліквідація, самоліквідація. Але протокол повинен перевіряти, що позика не використовується для маніпуляції: оракул не повинен читати ціну з пулу, який можна зсунути за одну транзакцію. Ми додаємо перевірки на block.timestamp та мінімальну глибину ліквідності.

Як ми забезпечуємо безпеку DeFi-протоколу?

Ми не покладаємося на один шар захисту. Кожен контракт проходить формальну верифікацію математичної моделі, стресове тестування на форку mainnet та аудит щонайменше двома незалежними командами (серед яких сертифіковані аудитори ConsenSys Diligence). Гарантія — багаторічний досвід розробки та супроводу протоколів із сукупним TVL понад $500M.

Ключові компоненти DeFi-архітектури

Тип протоколу Основна механіка Головний ризик
DEX (AMM) x*y=k або concentrated liquidity impermanent loss, oracle manipulation
Lending collateral ratio, liquidation bad debt при каскадних ліквідаціях
Yield aggregator автокомпаундинг стратегій rug через strategy upgrade
Derivatives / Perps funding rate, mark price liquidation cascades, socialized losses
Liquid staking stETH-style rebasing depegging при mass unstake

AMM: від x*y=k до concentrated liquidity

Uniswap v2 використовує x * y = k. LP-токени ERC-20 — кожен пул випускає свій токен пропорційно частці. Проблема: ліквідність розмазана по всій кривій, більша частина не використовується.

Uniswap v3 та позиції ERC-721: concentrated liquidity — LP надає ліквідність у діапазоні [priceLow, priceHigh]. Capital efficiency до 4000x для стабільних пар. Але ERC-721 ламає vault-стратегії під ERC-20. Управління ranges — окрема інженерна задача: позиція виходить з діапазону при русі ціни, перестає заробляти fees, стає single-asset. Протоколи типу Arrakis Finance автоматично rebalance. Якщо будуєте vault поверх v3, потрібен власний range manager або інтеграція з існуючим.

Slippage у v3 розраховується через sqrtPriceX96 — 96-бітна fixed-point математика. Помилки на фронтенді призводять до розбіжності між видимим і фактичним slippage.

Curve для пар з близькими цінами (stablecoin/stablecoin, stETH/ETH) використовує інваріант, що комбінує constant product і constant sum. Менше slippage в діапазоні peg. Контракти на Vyper, код математично щільний, аудитувати складно.

Lending протоколи: collateral, liquidation, bad debt

LTV визначає максимальний кредит під колатераль. Liquidation threshold — рівень ліквідації. Різниця — буфер для liquidator. Типовий приклад: LTV 75%, liquidation threshold 80%, bonus 5%. Якщо ціна падає на 20%+, позиція відкрита до ліквідації.

Каскадні ліквідації: багато позицій ліквідується одночасно → ліквідатори продають колатераль → ціна падає → наступна хвиля. LUNA/UST — класичний каскад.

Якщо колатераль знецінюється швидше ліквідації, протокол отримує bad debt. Aave використовує Safety Module (застейканий AAVE), Compound — reserves. Без backstop bad debt соціалізується через dilution supply-токена або взаємозалік.

Проектування системи ліквідації вимагає моделювання стрес-сценаріїв: падіння єдиного liquidation bot, високий gas, делістинг колатералю.

Yield farming та incentive mechanics

Liquidity mining — роздача токенів управління LP-провайдерам. Проблема mercenary capital: фармери приходять, продають токени, йдуть. TVL фіктивний.

Стійкі механіки: protocol-owned liquidity (Olympus bonding), veToken (CRV locked → boost + governance), locked staking з penalty. Ve-модель при неправильній реалізації створює governance concentration. Потрібен timelock на зміни gauge weights та ліміти на votingPower.

Що входить у нашу розробку DeFi-протоколів

  • Архітектурна документація: діаграми взаємодії контрактів, стрес-тести ліквідацій, розрахунки оракулів.
  • Реалізація на Solidity 0.8.x з OpenZeppelin 5.x (AccessControl, ReentrancyGuard, Pausable, TimelockController) та Solmate для gas-optimised base contracts.
  • Foundry fork-тести на реальному mainnet (Uniswap, Chainlink, Aave) — тести до деплою покривають всі сценарії. Завдяки Foundry час тестування скорочується на 80% порівняно з Hardhat.
  • Аудит: мінімум два незалежних аудитори для TVL від значного рівня. Code4rena або Sherlock для bug bounty.
  • Деплой з Gnosis Safe 3/5 multisig + timelock 48–72 години.
  • Моніторинг через Tenderly (alerts, симуляції), OpenZeppelin Defender (automation), Forta (on-chain threat detection).
  • Підтримка після запуску: оновлення, патчі, апгрейди через proxy.

Наші компетенції та досвід

Ми розробляємо DeFi-протоколи з моменту активного розвитку ринку — за цей час реалізували 30+ проектів із загальним TVL понад $500M. Серед клієнтів — протоколи в топ-20 за TVL на Ethereum, Arbitrum та Base. Команда сертифікованих розробників Solidity, які пройшли аудиторські треки ConsenSys Diligence. Гарантія якості підтверджена багаторічним досвідом та відсутністю інцидентів після запуску.

Терміни

  • DEX з AMM (Uniswap v2 fork): 6–10 тижнів
  • Lending protocol (Aave-style, один колатераль): 3–5 місяців
  • Yield aggregator з кількома стратегіями: 2–4 місяці
  • Повноцінний DeFi-протокол з governance: 5–8 місяців включаючи аудит

Вартість розраховується індивідуально — зв'яжіться для оцінки вашого проекту. Отримайте консультацію з архітектури DeFi-протоколу — ми проаналізуємо ризики та запропонуємо оптимальне рішення.