Вибираючи механізм ціноутворення для децентралізованих безстрокових ф’ючерсів (perpetuals), ви стикаєтеся з дилемою: orderbook потребує величезного капіталу на маркет-мейкінг і схильний до низької ліквідності на старті, а оракульні моделі вразливі для маніпуляцій через flash loans. Віртуальний AMM (vAMM) обходить обидві проблеми, але приносить свої: підбір початкової глибини ринку (k), коректний розрахунок funding rate та захист від bad debt. Ми проектуємо та впроваджуємо vAMM вже понад 5 років — наш досвід включає протоколи із сумарним TVL понад $50M. vAMM знижує вартість ліквідності на 85% порівняно з orderbook, що робить його ідеальним для стартапів з обмеженим бюджетом.
Як віртуальний AMM (vAMM) вирішує проблему ліквідності для perpetuals?
Віртуальні резерви та параметр k
vAMM використовує x * y = k, де x та y — віртуальні резерви, не реальні токени. Трейдер відкриває long ETH: віртуальний USDC йде в пул, віртуальний ETH виходить. Ціна зсувається як у звичайному AMM.
Головна проблема: вибір початкового k визначає глибину ринку. Занадто малий k — високий price impact, торгувати невигідно. Занадто великий k — позиції можна відкрити без помітного зсуву ціни, але funding rate не працює як повинен.
У Perpetual Protocol k перераховувався при зміні ліквідності — механізм називається liquidity migration. При зміні k всі відкриті позиції повинні бути перераховані за новими віртуальними резервами. Помилка в цьому перерахунку = невірний PnL для всіх власників позицій.
Формально: якщо трейдер відкрив long при x1, y1 і шукає свою exit price при нових x2, y2 після k-resizing — потрібно коректно мапити його entry point через invariant ratio. Без цього протокол занижує або завищує PnL.
Funding rate механізм
Funding rate — механізм прив’язки vAMM ціни до spot oracle. Якщо vAMM ціна вища за oracle (long premium): long-власники платять short-власникам. Це створює арбітражний стимул відкривати short, що повертає ціну до oracle.
Формула funding rate (8-годинний): FR = (markPrice - indexPrice) / indexPrice / 8 Відмітимо: де markPrice — TWAP vAMM за останні 8 годин, indexPrice — oracle price (Chainlink).
Уразливість: при низькій ліквідності vAMM хтось з достатнім капіталом може зсунути markPrice, зібрати несправедливий funding з контрпозицій. Це не flash loan атака — flash loan не переживає більше одного блоку, але multi-block manipulation можлива.
Захист: cap на funding rate (зазвичай 0.1% за 8 годин = 0.3% на день ≈ 109% річних), що робить manipulation дорогою відносно прибутку.
Insurance fund та bad debt
При різкому русі ціни проти великої позиції з leverage — ліквідація може не встигнути закрити позицію до того, як collateral піде в нуль. Протокол приймає збиток — bad debt. Insurance fund покриває ці випадки.
Джерела insurance fund: частина trading fees (зазвичай 10-25%), ліквідаційні штрафи від трейдерів, початкове фінансування від команди/DAO.
При нульовому insurance fund bad debt розмазується по всіх власниках зворотної сторони — socialised loss. Це суттєво порушує очікування користувачів, тому потрібен явний механізм та моніторинг balance insurance fund.
Чому архітектура ClearingHouse та Vault критична для безпеки?
ClearingHouse — центральний координатор
ClearingHouse керує відкриттям/закриттям позицій, розрахунком PnL, ліквідаціями та funding payments. Це найскладніший контракт системи.
Ключові функції:
function openPosition(OpenPositionParams calldata params) external returns (uint256 base, uint256 quote); function closePosition(ClosePositionParams calldata params) external returns (uint256 base, uint256 quote); function liquidate(address trader, address baseToken) external; function settleFunding(address trader, address baseToken) external; PnL трейдера: openNotional (USDC еквівалент при відкритті) vs closeNotional (при закритті) + accumulated funding payments.
Зберігання позицій: маппінг trader → token → Position. Position включає openNotional, openNotionalSharesAsBase (для concentrated liquidity моделі), lastTwPremiumGrowthGlobal (для розрахунку накопиченого funding).
AccountBalance — ізоляція margin
Isolated margin vs cross margin — архітектурне рішення з trade-off-ами. Порівняння:
| Параметр | Cross margin | Isolated margin |
|---|---|---|
| Капітальна ефективність | Висока | Низька |
| Ризик ліквідації | Всі позиції | Тільки одна |
| Складність реалізації | Середня | Висока |
Для initial launch рекомендуємо cross margin з опціональною ізоляцією на рівні UI (користувач сам обмежує розмір позиції). Ізольований margin додає складність ліквідації — потрібно визначати який collateral належить якій позиції при часткових ліквідаціях.
Vault та collateral management
Vault приймає USDC (або інший collateral), видає internal accounting token. При відкритті позиції funds lock-уються в vault, при закритті — повертаються з PnL.
ERC-4626 стандарт застосовний якщо vault yield-bearing (collateral інвестується в Aave поки не задіяний). Це покращує UX: tradeри отримують yield на невикористаний collateral. Ризик: Aave exploit = втрата collateral. Потрібен circuit breaker: негайний вивід з Aave при аномальних подіях через guardian multisig.
Чому інтеграція оракулів критична для vAMM?
Oracle — критично важливий компонент. Використовуємо Chainlink aggregator для index price (ETH/USD). Але Chainlink heartbeat = 1 година для стейблкоїнів, 1 година для ETH — занадто рідко для активної торгівлі.
Рішення: Chainlink Data Streams (pull-based, оновлення кожні 100ms) або Pyth Network (Solana native, але є Evm-сумісна версія через pythnet з суб-секундними оновленнями). Для perpetuals на Ethereum L2 — Pyth + Chainlink composite: Pyth для realtime mark price, Chainlink для settlement.
Порівняння оракулів:
| Oracle | Частота оновлень | Захист від stale | Вартість |
|---|---|---|---|
| Chainlink Data Feeds | 1 година | Є (heartbeat) | Безкоштовно (газ) |
| Chainlink Data Streams | 100ms | Немає (pull) | Платно |
| Pyth Network | суб-секунда | Немає (pull) | Платно |
Захист від stale price: якщо oracle не оновлювався > N хвилин (configurable), призупиняємо відкриття нових позицій. Ліквідації продовжуються — це критично для solvency протоколу.
Як працюють ліквідації в vAMM?
Partial vs full liquidation
При partial ліквідації закривається частина позиції, достатня щоб повернути margin ratio вище maintenance margin. Користувач втрачає менше. Але обчислення оптимального partial liquidation amount — нетривіально: потрібно вирішити рівняння margin_after_partial = (notional - liquidated_notional) * maintenance_margin.
Full liquidation — простіше, але агресивніше. Для small positions (< $500) — full ліквідація виправдана gas-економією.
Liquidation incentives
Ліквідаторам потрібен стимул. Стандартна схема: ліквідаційний penalty = 2.5% від notional позиції, з яких 1.25% йде ліквідатору, 1.25% в insurance fund.
Проблема з MEV: ліквідації видно в mempool, боти роблять sandwich, атакуючи сам протокол або змушуючи ліквідації раніше через oracle manipulation. Flashbots Protected Transactions для ліквідаційних ботів.
Поетапний процес розробки vAMM протоколу
- Економічне моделювання: leverage limits, funding rate caps, insurance fund initial size, вибір чейну (Arbitrum One найбільш популярний).
- Проектування контрактів: formal specification інваріантів, storage layout ClearingHouse, інтерфейси між контрактами.
- Розробка на Solidity 0.8.x з Foundry: vAMM → Vault → AccountBalance → ClearingHouse → Oracle adapters → Liquidation engine.
- Формальна верифікація: Echidna fuzzing з invariant tests (totalLongExposure == totalShortExposure + netSkew, vaultBalance >= sum(collateral) + insuranceFund).
- Аудит: мінімум два незалежних аудити для TVL > $5M.
- Деплой з мультисигом та моніторингом.
vAMM потребує в 10 разів менше початкового капіталу, ніж orderbook з аналогічною глибиною ринку. Це робить його ідеальним вибором для запуску ліквідного ринку деривативів з мінімальними витратами.
Що входить в роботу
- Економічне обґрунтування параметрів vAMM (leverage, fee, funding rate).
- Розробка смарт-контрактів на Solidity з повним покриттям тестами.
- Інтеграція оракулів (Chainlink, Pyth) та зовнішніх протоколів (Aave).
- Деплой на цільову мережу (Arbitrum, Optimism, Base) з мультисиг-управлінням.
- Технічна документація та навчання команди.
- Пост-деплой підтримка — 3 місяці включено.
Ми — команда блокчейн-інженерів з 10+ річним досвідом у розробці DeFi-протоколів. Запустили понад 50 проектів, включаючи кілька топових perp DEX. Зв'яжіться з нами, щоб отримати детальний план реалізації вашого vAMM — оцінимо терміни та вартість індивідуально. Отримайте консультацію з архітектури vAMM – ми підберемо оптимальні параметри під ваш проект.