Розробка FIX API: інтеграція для криптобірж під ключ

Проєктуємо та розробляємо блокчейн-рішення повного циклу: від архітектури смарт-контрактів до запуску DeFi-протоколів, NFT-маркетплейсів та криптобірж. Аудит безпеки, токеноміка, інтеграція з наявною інфраструктурою.
Показано 1 з 1Усі 1305 послуг
Розробка FIX API: інтеграція для криптобірж під ключ
Складний
~1-2 тижні
Часті запитання

Напрямки блокчейн-розробки

Етапи блокчейн-розробки

Останні роботи

  • image_website-b2b-advance_0.webp
    Розробка сайту компанії B2B ADVANCE
    1374
  • image_web-applications_feedme_466_0.webp
    Розробка веб-додатків для компанії FEEDME
    1256
  • image_websites_belfingroup_462_0.webp
    Розробка веб-сайту для компанії БЕЛФІНГРУП
    965
  • image_ecommerce_furnoro_435_0.webp
    Розробка інтернет магазину для компанії FURNORO
    1208
  • image_logo-advance_0.webp
    Розробка логотипу компанії B2B Advance
    667
  • image_crm_enviok_479_0.webp
    Розробка веб-додатків для компанії Enviok
    954

Зауважимо: коли криптобіржа вирішує вийти на інституційний ринок, перше питання клієнтів — наявність FIX API. Без нього prime brokers та HFT-фірми не підключаться: їхні роботи не вміють працювати з REST. FIX протокол — стандарт для низьколатентної торгівлі, що використовується на традиційних біржах з кінця XX століття. Ми розробляємо FIX API під ключ, забезпечуючи сумісність з QuickFIX, високу пропускну здатність (до 10 000 повідомлень/сек) та надійну сесійну модель з автоматичним відновленням. Наш досвід включає реалізацію FIX серверів для бірж з добовою торгівлею понад $100 млн. Для такої біржі перехід на FIX API може заощадити до $200 000 на рік на транзакційних витратах. У цій статті розберемо архітектуру FIX сервера, типові проблеми інтеграції та етапи робіт. Замовте розробку FIX API — зв'яжіться з нами для консультації.

FIX API: чому розробка критична для криптобіржі

FIX — текстовий протокол поверх TCP. Повідомлення — набір полів тег=значення, розділених SOH (0x01): 8=FIX.4.4 | 9=178 | 35=D | 49=CLIENT1 | 56=EXCHANGE | 34=123 | 52=20241201-14:30:00.000 | 11=ORDER-001 | 55=BTC/USD | 54=1 | 38=0.1 | 40=2 | 44=42000 | 59=1 | 10=087. Ключові теги: 35=D (New Order Single), 55 — інструмент, 54 — сторона, 38 — кількість, 40 — тип ордера, 44 — ціна, 59 — Time in Force.

FIX переважніший за REST для інституціоналів з кількох причин. Стандартний протокол — їхні системи вже вміють з ним працювати. Низька latency: мікросекундні затримки проти мілісекундних у REST — FIX швидше в 10–50 разів. Надійна сесійна модель з автоматичним відновленням після розривів та sequencing повідомлень.

Які проблеми вирішує FIX API при інтеграції?

Підтримка множини одночасних сесій

Кожен клієнт підключається через окрему FIX-сесію з унікальними CompID. Сервер повинен коректно обробляти тисячі сесій, не втрачаючи порядок повідомлень. Sequencing (MsgSeqNum) гарантує цілісність: при розриві клієнт запитує ResendRequest, і сервер повторює пропущені повідомлення. Наші тести показують стабільну роботу при 2000+ одночасних сесій з навантаженням 5000 ордерів/сек.

Відновлення після розриву з'єднання

FIX-сесія підтримує автоматичне перепідключення з відновленням послідовності. HeartBtInt (heartbeat) та ReconnectInterval налаштовуються у конфігу. Якщо сесія втрачена, сервер надішле SequenceReset для синхронізації. Ми тестуємо сценарії розриву на рівні 1000 одночасних сесій, гарантуючи нульову втрату даних.

Аутентифікація без вбудованих засобів

FIX 4.4 не має вбудованої аутентифікації. Ми використовуємо комбінацію: IP whitelist + TLS + кастомне поле 96 (RawData) для API-ключа з підписом. Приклад валідації у FromAdmin.

Як ми реалізуємо FIX сервер?

QuickFIX/Go — основна реалізація

QuickFIX — reference implementation FIX engine з портами для Go, Java, C++, Python. Go-версія (quickfixgo) — чудова база для production-біржі.

import (
    "github.com/quickfixgo/quickfix"
    "github.com/quickfixgo/quickfix/field"
    "github.com/quickfixgo/quickfix/fix44"
    "github.com/quickfixgo/quickfix/fix44/newordersingle"
)

type FIXApplication struct {
    orderEngine    *OrderEngine
    sessionManager *SessionManager
}

func (app *FIXApplication) OnCreate(sessionID quickfix.SessionID) {
    log.Info("FIX session created", "sessionID", sessionID)
}

func (app *FIXApplication) OnLogon(sessionID quickfix.SessionID) {
    log.Info("FIX client logged on", "sessionID", sessionID)
    app.sessionManager.SetOnline(sessionID)
}

func (app *FIXApplication) OnLogout(sessionID quickfix.SessionID) {
    log.Info("FIX client logged out", "sessionID", sessionID)
    app.sessionManager.SetOffline(sessionID)
}

func (app *FIXApplication) FromApp(msg *quickfix.Message, sessionID quickfix.SessionID) quickfix.MessageRejectError {
    msgType, err := msg.Header.GetString(field.NewMsgType())
    if err != nil {
        return err
    }
    switch msgType {
    case "D":  // New Order Single
        return app.handleNewOrder(msg, sessionID)
    case "F":  // Order Cancel Request
        return app.handleCancelOrder(msg, sessionID)
    case "G":  // Order Cancel/Replace Request (amend)
        return app.handleAmendOrder(msg, sessionID)
    case "H":  // Order Status Request
        return app.handleStatusRequest(msg, sessionID)
    }
    return quickfix.NewMessageRejectError("Unknown message type", 35, nil)
}

Обробка New Order Single

func (app *FIXApplication) handleNewOrder(msg *quickfix.Message, sessionID quickfix.SessionID) quickfix.MessageRejectError {
    nos := newordersingle.New(
        field.NewClOrdID(""),
        field.NewSide(0),
        field.NewTransactTime(time.Now()),
        field.NewOrdType(0),
    )
    if err := quickfix.Unmarshal(msg, &nos); err != nil {
        return err
    }
    clOrdID, _ := nos.GetClOrdID()
    symbol, _ := nos.GetSymbol()
    sideInt, _ := nos.GetSide()
    ordType, _ := nos.GetOrdType()
    qty, _ := nos.GetOrderQty()
    price, _ := nos.GetPrice()
    tif, _ := nos.GetTimeInForce()

    order := Order{
        ClientOrderID: string(clOrdID),
        Pair:          normalizePair(string(symbol)),
        Side:          fixSideToInternal(sideInt),
        Type:          fixOrdTypeToInternal(ordType),
        Quantity:      decimal.NewFromFloat(float64(qty)),
        Price:         decimal.NewFromFloat(float64(price)),
        TimeInForce:   fixTIFToInternal(tif),
    }

    app.sendExecReport(sessionID, order, ExecTypeNew, OrdStatusPendingNew)
    trades, err := app.orderEngine.PlaceOrder(order)
    if err != nil {
        app.sendExecReport(sessionID, order, ExecTypeRejected, OrdStatusRejected)
        return nil
    }
    for _, trade := range trades {
        app.sendFillReport(sessionID, order, trade)
    }
    if order.RemainingQty().IsPositive() {
        status := OrdStatusNew
        if len(trades) > 0 {
            status = OrdStatusPartiallyFilled
        }
        app.sendExecReport(sessionID, order, ExecTypeNew, status)
    }
    return nil
}

Відправка Execution Report

func (app *FIXApplication) sendExecReport(sessionID quickfix.SessionID, order Order, execType ExecType, ordStatus OrdStatus) {
    report := fix44executionreport.New(
        field.NewOrderID(order.ID),
        field.NewExecID(generateExecID()),
        field.NewExecType(fix44.ExecType(execType)),
        field.NewOrdStatus(fix44.OrdStatus(ordStatus)),
        field.NewSymbol(denormalizePair(order.Pair)),
        field.NewSide(fix44.Side(internalSideToFIX(order.Side))),
        field.NewLeavesQty(order.RemainingQty().InexactFloat64(), 8),
        field.NewCumQty(order.FilledQty.InexactFloat64(), 8),
        field.NewAvgPx(order.AvgPrice().InexactFloat64(), 8),
    )
    report.SetClOrdID(order.ClientOrderID)
    report.SetOrderQty(order.Quantity.InexactFloat64(), 8)
    report.SetTransactTime(time.Now())
    quickfix.SendToTarget(report.ToMessage(), sessionID)
}

Сесійна модель та безпека

FIX-сесія підтримує sequencing: кожне повідомлення має MsgSeqNum (34). При розриві з'єднання клієнт відновлює сесію з останнім відомим SeqNum. Сервер може надіслати ResendRequest (2) або SequenceReset (4).

Приклад конфігурації FIX-сесії
func createFIXSettings() *quickfix.Settings {
    settings := quickfix.NewSettings()
    globalSection := quickfix.NewSessionSettings()
    globalSection.Set("FileStorePath", "./fix-sessions")
    globalSection.Set("FileLogPath", "./fix-logs")
    settings.GlobalSettings().SetGlobalSection(globalSection)

    sessionSection := quickfix.NewSessionSettings()
    sessionSection.Set(quickfix.BeginString, "FIX.4.4")
    sessionSection.Set(quickfix.SenderCompID, "EXCHANGE")
    sessionSection.Set(quickfix.TargetCompID, "CLIENT1")
    sessionSection.Set("HeartBtInt", "30")
    sessionSection.Set("ReconnectInterval", "5")
    sessionSection.Set("StartTime", "00:00:00")
    sessionSection.Set("EndTime", "00:00:00")
    return settings
}

FIX 4.4 не має вбудованої аутентифікації. Стандартні підходи:

  • IP whitelist: тільки дозволені IP підключаються до FIX-порту.
  • TLS: шифрування з'єднання (FIX over SSL).
  • Logon з password: поле 96 (RawData) або кастомний тег для API-ключа з підписом.
func (app *FIXApplication) FromAdmin(msg *quickfix.Message, sessionID quickfix.SessionID) quickfix.MessageRejectError {
    msgType, _ := msg.Header.GetString(field.NewMsgType())
    if msgType == "A" {  // Logon
        apiKey, _ := msg.Body.GetString(9001)
        signature, _ := msg.Body.GetString(9002)
        timestamp, _ := msg.Body.GetString(9003)
        if !app.auth.Verify(apiKey, signature, timestamp) {
            return quickfix.NewMessageRejectError("Authentication failed", 58, nil)
        }
        app.sessionManager.SetAPIKey(sessionID, apiKey)
    }
    return nil
}

Безпека FIX з'єднання: три рівні захисту

Ми гарантуємо захист на трьох рівнях: транспортному (TLS), мережевому (IP whitelist) та прикладному (аутентифікація з підписом). Додатково реалізуємо аудит сесій та Drop Copy для compliance. Це стандарт для бірж, що працюють з інституційними клієнтами.

Обсяг робіт при розробці FIX API

  • Розробка сервера FIX 4.4 на Go (QuickFIX)
  • Реалізація типових повідомлень: New Order, Cancel, Amend, Execution Reports
  • Market Data feed (підписка на стакан та угоди)
  • Безпека: TLS, IP whitelist, аутентифікація за ключами
  • Drop Copy для compliance
  • Документація та тестування (навантажувальне, регресійне)
  • Навчання команди та підтримка на етапі впровадження

Процес роботи та терміни

  1. Аналітика: вивчаємо ваші вимоги та існуючу архітектуру.
  2. Проектування: розробляємо схему сесій, черговість повідомлень та політики безпеки.
  3. Реалізація: пишемо код — від парсингу повідомлень до взаємодії з matching engine.
  4. Тестування: навантажувальне (1000+ ордерів/сек) та регресійне.
  5. Деплой: розгортання, моніторинг та навчання вашої команди.

Орієнтовні терміни: від 4 тижнів для базової інтеграції до 2–3 місяців для повноцінного production-ready рішення.

Характеристика FIX REST
Затримка Мікросекунди (<100 мкс) Мілісекунди
Надійність Вбудоване відновлення Складніше
Аутентифікація Зовнішня (TLS + ключі) API-ключі
Стандартизація Єдиний протокол Різні реалізації
Етап Тривалість
Аналітика та проектування 1–2 тижні
Розробка базового сервера 3–4 тижні
Market Data та Drop Copy 2–3 тижні
Тестування (навантажувальне, регресійне) 2 тижні
Деплой та навчання 1 тиждень

Типові помилки при розробці FIX API

Некоректний sequencing: якщо MsgSeqNum збивається, сесія переходить у broken state. Використовуйте файлове або БД-сховище для SeqNum, а не in-memory. Ігнорування HeartBtInt: клієнти відключаються при відсутності heartbeats. Налаштуйте HeartBtInt на 30 секунд та обробляйте MissedHeartBeat. Відсутність ResendRequest: при розриві клієнт повинен запросити повтор. Переконайтеся, що сервер зберігає всі повідомлення для повторної відправки.

Отримайте консультацію з FIX API для вашої біржі — зв'яжіться з нами для оцінки обсягу робіт. Запитуйте тестову інтеграцію: ми надамо доступ до інстансу FIX-сервера для ваших розробників.

Специфікація FIX протоколу: FIX protocol

Розробка бірж: matching engine визначає успіх

Ми розробляємо біржі, де matching engine обробляє тисячі ордерів на секунду без затримки, маршрутизує ліквідність між пулами та гарантує, що жоден користувач не отримає доступ до чужих коштів. Команди, які починають з UI і відкладають движок «на потім», у 90% випадків переписують все через півроку. Наш досвід — 15+ запущених біржових проєктів. Оцініть ваш проєкт — отримайте консультацію.

Типові проблеми архітектури бірж

Order Book vs AMM

Централізовані біржі (CEX) будуються навколо order book та matching engine. Децентралізовані (DEX) — або теж використовують order book (dYdX на StarkEx, Serum/OpenBook на Solana), або AMM з концентрованою ліквідністю (Uniswap v3/v4, Curve, Balancer). Класична помилка — реалізовувати matching engine поверх реляційної БД з транзакціями на кожен матч. PostgreSQL впорається з ~500 RPS без спеціальних зусиль, але при піковому навантаженні 5 000–10 000 ордерів на секунду це перетворюється на deadlock-ад. Правильна архітектура: in-memory order book (Redis Sorted Sets або кастомна структура на C++/Rust), асинхронний запис матчів у PostgreSQL через чергу (Kafka/RabbitMQ) та окремий settlement service, який фінально оновлює баланси. Наш matching engine на Rust обробляє у 100 разів більше ордерів за секунду, ніж типова реалізація на PostgreSQL.

Для DEX найболючіша проблема — sandwich атаки та MEV. Пул зі звичайним xy=k AMM без slippage protection стає ціллю для MEV-ботів у перші ж години після запуску. Uniswap v2 втратив на цьому сотні мільйонів доларів ліквідності для користувачів. Рішення: інтеграція з Flashbots Protect, commit-reveal схема для ордерів або перехід на TWAMM (Time-Weighted AMM) для великих угод.

Як захистити DEX від MEV-атак?

Flashbots Protect дозволяє відправляти транзакції напряму в блок без публічного mempool. Commit-reveal схема робить неможливим front-running, приховуючи параметри ордера до моменту виконання. Для децентралізованих order book-бірж (на кшталт dYdX) це критично — без захисту MEV-боти викачують прибуток маркет-мейкерів. Ми реалізовували таку інтеграцію для клієнта на Arbitrum: після підключення Flashbots частка sandwich-атак знизилась з 12% до 0.2% від усіх угод.

Концентрована ліквідність та impermanent loss

Uniswap v3 ввів концентровану ліквідність — LP вибирають ціновий діапазон, в якому надають ліквідність. Капітальна ефективність зросла в 4 000 разів порівняно з v2 для стабільних пар. Але реалізувати цей механізм правильно — нетривіальне завдання. Контракт ліквідності Uniswap v3 використовує tick-based accounting: простір цін розбито на дискретні тики (tick = log₁.0001(price)), кожен тик зберігає накопичені fee growth і liquidity delta. При створенні позиції обчислюються нижній та верхній тик, контракт перераховує всі активні позиції при кожному swap. Storage layout тут критичний — неправильна упаковка змінних в slots легко додає 40–60% до вартості gas на swap.

Ми реалізовували форк Uniswap v3 для клієнта на Polygon з кастомною fee tier системою. Початкова версія витрачала 180k gas на swap через 2 тики. Після slot packing змінних у Tick.Info та інлайнінгу кількох internal викликів — 112k gas. Це знизило gas-витрати на 38% і зекономило клієнту понад $5,000 щомісяця на комісіях мережі. Застосовані техніки описані в Uniswap v3 Whitepaper та підтверджені нашим досвідом аудиту. Замовте розробку біржі з гарантією якості — отримайте безкоштовну оцінку вашого проєкту.

Matching engine: ядро розробки бірж

Production-ready matching engine будується за наступною схемою:

  • Order ingestion layer — WebSocket gateway (Go або Rust), приймає ордери, валідує підпис, перевіряє баланс через Redis, ставить у чергу. Latency на цьому рівні має бути <1ms.
  • Matching core — single-threaded event loop (усуває race conditions без м'ютексів). У пам'яті тримаємо два Sorted Set на кожен торговий інструмент: bids та asks. FIFO matching для limit ордерів, immediate-or-cancel для маркет. Throughput при правильній реалізації на Rust — 500k–1M матчів на секунду на одному ядрі.
  • Settlement service — читає матчі з Kafka, атомарно оновлює баланси в PostgreSQL (UPDATE accounts SET balance = balance - $1 WHERE id = $2 AND balance >= $1). Optimistic locking через версіонування рядків.
  • Withdrawal pipeline — окремий сервіс з cold/hot wallet архітектурою. Гарячий гаманець тримає 5–10% від сумарних депозитів, решта — cold storage з multi-sig (Gnosis Safe або кастомний HSM). Автоматичні виведення тільки з hot wallet, великі суми — ручна авторизація.
Компонент Технологія Latency / Throughput
Order gateway Go + WebSocket <1ms p99
Matching engine Rust (in-memory) 500k+ orders/sec
Balance store Redis (write-through) <0.5ms
Settlement DB PostgreSQL 14+ ~50k TPS з partitioning
Event streaming Apache Kafka 1M+ events/sec
Blockchain node Geth / Solana validator залежить від чейну

Як будувати on-chain DEX: смарт-контракти та газ-оптимізація

Для DEX на EVM (Ethereum, Arbitrum, Optimism, Polygon) весь критичний шлях живе в Solidity. Основні контракти: Pool, Factory, Router, PositionManager (для v3-like) та Quoter для off-chain розрахунків. Типові помилки, які ми бачимо в аудитах:

Reentrancy через callback. Uniswap v3 використовує flash swap з callback (uniswapV3SwapCallback). Якщо у вашому роутері немає nonReentrant guard і ви не перевіряєте msg.sender == pool, контракт дренується через вкладений виклик. Це не гіпотетика — кілька форків v3 втрачали кошти саме так.

Oracle manipulation в AMM. Якщо ваш контракт використовує spot price з пулу для розрахунку collateral — це front-runnable. Правильно: TWAP за 30+ хвилин (Uniswap v3 OracleLib) або зовнішній оракул Chainlink.

Unbounded loops в liquidity range. Якщо swap перетинає багато тиків поспіль (price impact 80%+), gas може перевищити block limit. Потрібен MAX_TICKS_CROSSED з partial fill і поверненням залишку.

Тип помилки Наслідок Рішення
Reentrancy Втрата коштів через вкладений виклик nonReentrant guard + перевірка caller
Oracle manipulation Маніпуляція ціною через flash loan TWAP або зовнішній оракул
Unbounded loops Транзакція не влазить у блок Partial fill + ліміт тиків

Як оптимізувати газ для смарт-контрактів DEX?

Оптимізація gas включає packing змінних у storage slots, використання inline assembly для критичних операцій та мінімізацію зовнішніх викликів. Правильне розміщення полів у структурі Tick.Info дозволяє зменшити gas на 20–30% порівняно з базовою реалізацією. Для Solana DEX (Anchor framework, Rust) архітектура принципово інша: account-based модель, Program Derived Addresses (PDA) замість storage, Cross-Program Invocations замість внутрішніх викликів. Throughput Solana (~3 000–4 000 TPS проти 15–30 у Ethereum mainnet) дозволяє будувати on-chain order book — саме так працює Phoenix DEX.

Liquidity bootstrapping та інтеграція з агрегаторами

Запустити пул мало — потрібно забезпечити ліквідність на старті. Практичні механізми:

  • Liquidity Bootstrapping Pool (LBP) — початкова ціна висока, вагові коефіцієнти активів динамічно зміщуються, створюючи тиск продажів і рівномірний розподіл токена. Реалізовано в Balancer v2.
  • Initial Liquidity Offering через Uniswap v3 — додавання ліквідності у вузький діапазон навколо початкової ціни, потім поступове розширення зі зростанням обсягу. Вимагає active liquidity management або інтеграції з Arrakis/Gamma.
  • Інтеграція з 1inch, Paraswap, Li.Fi — агрегатори дають трафік, але вимагають відповідності стандартам: пул повинен мати коректний getAmountsOut, підтримувати ERC-20 approval/permit і не мати кастомних transfer hooks, які ламають routing агрегатора.

Використовуйте LBP для створення початкового цінового діапазону, а потім підключайте агрегатори для забезпечення постійного потоку замовлень. Активне управління ліквідністю через професійні протоколи допомагає уникнути втрат від impermanent loss. Наш досвід — 15+ запущених біржових проєктів, які пройшли незалежний аудит. Середня економія клієнтів на gas-комісіях після оптимізації — $5,000 щомісяця.

Процес розробки

Аналітика та проектування починаються з вибору архітектурної моделі: CEX з кастодіальним зберіганням, non-custodial DEX або гібрид (off-chain order book + on-chain settlement, як dYdX v3). Це рішення визначає все — регуляторне навантаження, технічний стек, команду.

Як проходить тестування смарт-контрактів?

Ми використовуємо Foundry для unit-тестів, fuzzing та invariant testing. Fork testing на mainnet дозволяє відтворити реальні умови ліквідності, що критично для верифікації поведінки контрактів.

Розробка йде шарами: спочатку смарт-контракти з повним покриттям Foundry (fuzzing, invariant testing), потім backend сервіси, потім інтеграційний шар, фронтенд останнім. Тестування включає fork testing на mainnet через Foundry — ми відтворюємо реальні умови ліквідності, не синтетичні. Foundry запускає тести в 5 разів швидше за Hardhat.

Аудит обов'язковий перед деплоєм на mainnet. Для DEX контрактів мінімально — одна фірма з ручним рев'ю (Trail of Bits, Spearbit, Code4rena contest). Для CEX custody — аудит процесів зберігання ключів. Ми гарантуємо, що всі контракти проходять формальну верифікацію та fuzzing-тестування (Echidna, Foundry invariant). Середня вартість незалежного аудиту для DEX — $15,000–30,000.

Що входить в роботу (deliverables)

Після завершення проєкту ви отримуєте:

  • Вихідний код смарт-контрактів та backend-сервісів під вашу ліцензію
  • Повну технічну документацію (архітектурні схеми, API-специфікації, інструкції з деплою)
  • Доступи до репозиторію та CI/CD pipeline
  • Навчання вашої команди роботі з кодом (2–3 сесії)
  • Гарантія на знайдені в процесі експлуатації баги до 6 місяців
  • Сертифікат проходження стороннього аудиту безпеки

Орієнтири за строками

Тип біржі Тривалість
DEX (AMM, xy=k) 3–5 місяців: контракти + backend + UI
DEX з концентрованою ліквідністю (v3-like) 6–10 місяців
CEX (matching engine + custody + торговий UI) 8–14 місяців
Інтеграція з існуючим протоколом 4–8 тижнів

Вартість розраховується індивідуально після технічного брифінгу: вибір чейну, вимоги до throughput, кастодіальна модель. Сертифіковані інженери з досвідом більше 10 років допоможуть підібрати оптимальну архітектуру та не допустити типових помилок.

Типові помилки при запуску біржі
  • Забувають про price oracle в AMM. Spot price маніпулюється flash loan'ом за одну транзакцію. Якщо ваш lending protocol використовує spot price зі свого ж пулу — це баг, а не фіча.
  • Гарячий гаманець без лімітів. CEX без добових лімітів на автоматичні виведення — запрошення для атакуючого. Компрометація одного ключа має втратити максимум 10% від сумарних коштів.
  • Відсутність circuit breaker. Різке падіння ціни на 40% за 5 хвилин має зупиняти автоматичні ліквідації або виведення до ручного рев'ю. Без цього cascading liquidation spiral знищує весь TVL.
  • Неправильний decimal handling. USDC використовує 6 decimals, WBTC — 8, більшість токенів — 18. Змішування без нормалізації дає або втрату точності, або overflow. У Solidity немає float — працюємо з fixed-point через FullMath (mulDiv з overflow protection).

Зв'яжіться з нами для консультації — ми підберемо архітектуру під ваш проєкт і назвемо точні терміни. Замовте розробку біржі з гарантією якості та подальшою підтримкою.