Batch-транзакції в dApp: економія газу, атомарність та безпека

Проєктуємо та розробляємо блокчейн-рішення повного циклу: від архітектури смарт-контрактів до запуску DeFi-протоколів, NFT-маркетплейсів та криптобірж. Аудит безпеки, токеноміка, інтеграція з наявною інфраструктурою.
Показано 1 з 1Усі 1305 послуг
Batch-транзакції в dApp: економія газу, атомарність та безпека
Середній
від 1 дня до 3 днів
Часті запитання

Напрямки блокчейн-розробки

Етапи блокчейн-розробки

Останні роботи

  • image_website-b2b-advance_0.webp
    Розробка сайту компанії B2B ADVANCE
    1361
  • image_web-applications_feedme_466_0.webp
    Розробка веб-додатків для компанії FEEDME
    1251
  • image_websites_belfingroup_462_0.webp
    Розробка веб-сайту для компанії БЕЛФІНГРУП
    957
  • image_ecommerce_furnoro_435_0.webp
    Розробка інтернет магазину для компанії FURNORO
    1189
  • image_logo-advance_0.webp
    Розробка логотипу компанії B2B Advance
    646
  • image_crm_enviok_479_0.webp
    Розробка веб-додатків для компанії Enviok
    930

Batch-транзакції в dApp: економія газу, атомарність та безпека

Коли три транзакції — дорога помилка

Користувач хоче додати ліквідність у пул Uniswap V3. Реальний процес: approve токена A, approve токена B, mint позиції. Три окремі транзакції — три підтвердження в MetaMask, три оплати газу. Якщо між approve та mint станеться фронтран, позиція створиться за небажаною ціною, і користувач втратить кошти. Кожна окрема транзакція вимагає оплати газу — при batch-підході ви платите лише один раз, заощаджуючи до 46% на intrinsic cost. При базовій ціні газу 30 gwei економія на одній batch-транзакції може сягати $0.50–$2.00 залежно від кількості операцій.

Batch-транзакції вирішують проблему: одне підтвердження, один газ, атомарне виконання. Наша команда розробляє такі рішення під ключ на Solidity, Rust (Solana) та Move. Маємо 5+ років досвіду в DeFi, понад 50 реалізованих проєктів та сертифікованих аудитів. Оцінимо ваш проєкт за 2 дні — зв'яжіться для консультації.

Чому batch-транзакції вигідніші?

Кожна транзакція в EVM коштує мінімум 21 000 gas (intrinsic cost). Batch з 5 операцій в окремих транзакціях: 5 × 21 000 = 105 000 gas лише на intrinsic. Через Multicall3 — один раз 21 000 + overhead роутера (~2 000 gas) + gas на кожен виклик без intrinsic cost. Batch-транзакції в 3 рази дешевші за послідовне виконання для типових DeFi-операцій.

Сценарій Окремі транзакції Batch (Multicall3) Економія
3 ERC-20 transfer 3 × 65 000 = 195 000 ~125 000 ~36%
5 approve + swap 5 × 46 000 = 230 000 ~148 000 ~36%
10 NFT mint 10 × 120 000 = 1 200 000 ~650 000 ~46%

Реальні цифри залежать від логіки, але економія 30-50% на intrinsic cost — консервативна оцінка.

Як впровадити batch-транзакції: 4 кроки

  1. Вибір підходу. Визначте, чи достатньо Multicall3 чи потрібен кастомний BatchExecutor з whitelist-ами.
  2. Розробка контрактів. Напишіть код на Solidity, використовуючи Foundry або Hardhat, з тестуванням на форку.
  3. Тестування. Покрийте сценарії реентрансі, переповнення газу (gas limit) та атомарності за допомогою Slither та Mythril.
  4. Інтеграція з фронтендом. Використовуйте viem або ethers.js для виклику batch-функцій.

Як вибрати між Multicall3 та кастомним BatchExecutor?

Router-паттерн — контракт-агрегатор, що приймає масив викликів і виконує їх послідовно. Найпростіший варіант — Multicall3 від MakerDAO, задеплоєний у більшості EVM-мереж за адресою 0xcA11bde05977b3631167028862bE2a173976CA11.

struct Call3 {
    address target;
    bool allowFailure;
    bytes callData;
}

function aggregate3(Call3[] calldata calls)
    external
    payable
    returns (Result[] memory returnData);

allowFailure: false робить весь batch атомарним — якщо один виклик reverts, відкочується все. allowFailure: true дозволяє продовжити при помилці (partial execution). Проблема router-паттерну: approve токена на адресу контракту-роутера. Користувач повинен довіряти роутеру, що той не виведе токени. Для кастомних роутерів це створює UX-бар'єр і потребує аудиту.

EIP-4337 (Account Abstraction) — інший рівень. Користувач контролює smart contract wallet, який може виконувати кілька викликів в одній UserOperation. Approve + дія атомарні, без проміжної довіри роутеру. Стек: Biconomy, Safe{Core} AA SDK, ZeroDev.

Критерій Router (Multicall3) EIP-4337
Потрібен approve? Так, на роутер Ні (гаманець сам схвалює)
Атомарність Так (через allowFailure) Так
Довіра до контракту Висока Мінімальна
Складність інтеграції Низька Середня
Гнучкість Середня Висока

Вибір залежить від контексту: для протокольного batch-інгу — router, для wallet-рівневої автоматизації — EIP-4337.

Коли Multicall3 не вистачає: кастомна batch-система

Multicall3 не приймає ETH з розподілом по викликах (тільки загальний msg.value). Не підтримує callback-и. Не зберігає стан між викликами в пакеті. Для складних сценаріїв пишемо кастомний BatchExecutor:

contract BatchExecutor {
    struct BatchCall {
        address target;
        uint256 value;
        bytes data;
        bool requireSuccess;
    }

    function executeBatch(BatchCall[] calldata calls)
        external
        payable
        returns (bytes[] memory results)
    {
        results = new bytes[](calls.length);
        for (uint256 i = 0; i < calls.length; i++) {
            (bool success, bytes memory result) = calls[i].target.call{
                value: calls[i].value
            }(calls[i].data);

            if (calls[i].requireSuccess) {
                require(success, _getRevertMsg(result));
            }
            results[i] = result;
        }
    }
}

Типові помилки при розробці batch-систем

  • Не обмежений whitelist target-адрес — атакуючий може викликати довільний контракт від імені BatchExecutor і вивести токени.
  • Відсутність перевірки requireSuccess для критичних викликів — частковий failure може залишити систему в некоректному стані.
  • Ігнорування переповнення газу (gas limit) — batch з 50+ викликів може перевищити ліміт блоку.

Що потрібно для інтеграції з frontend?

На клієнтській стороні формуємо список викликів і кодуємо через viem:

import { encodeFunctionData } from 'viem';
import { multicall3Abi } from './abis';

const calls = [
  {
    target: tokenAddress,
    allowFailure: false,
    callData: encodeFunctionData({
      abi: erc20Abi,
      functionName: 'approve',
      args: [spenderAddress, amount]
    })
  },
  {
    target: protocolAddress,
    allowFailure: false,
    callData: encodeFunctionData({
      abi: protocolAbi,
      functionName: 'deposit',
      args: [amount]
    })
  }
];

await walletClient.writeContract({
  address: MULTICALL3_ADDRESS,
  abi: multicall3Abi,
  functionName: 'aggregate3',
  args: [calls]
});

Що входить у розробку batch-системи?

  • Архітектурний документ з вибором підходу (router / AA / custom)
  • Смарт-контракти з тестами (Foundry/Hardhat) та звітом Slither/Mythril
  • Інтеграція з frontend (wagmi/viem) та приклади коду
  • Деплой в тестову мережу та інструкція з розгортання
  • Аудит контрактів (перевірка на реентрансі, gas-оптимізацію)
  • Навчання вашої команди роботі з batch-системою
  • Підтримка протягом місяця після здачі

Терміни: інтеграція Multicall3 в існуючий dApp — 1-2 дні. Кастомний BatchExecutor з whitelist-логікою та тестами — 3-5 днів. Повноцінна система з EIP-4337 та фронтендом — від 2 тижнів.

Отримайте консультацію щодо впровадження batch-транзакцій у ваш проєкт — наші інженери з 5-річним досвідом у сфері DeFi та понад 50 успішними проєктами оцінять складність і запропонують оптимальне рішення. Гарантуємо безпеку завдяки сертифікованим аудитам та багаторічному досвіду.

Розробка смарт-контрактів

Ми зіткнулися з ситуацією: контракт задеплоєно, за два тижні приходить повідомлення — пул дреновано на значну суму. Дивимося транзакцію в Tenderly: атакуючий викликав deposit(), всередині callback на ERC-777 повторно викликав withdraw() — баланс оновився тільки після другого виходу. Класична reentrancy, але не через ETH transfer, а через хук ERC-777. ReentrancyGuard стояв тільки на withdraw().

Такі випадки — не рідкість. Смарт-контракт — це фінансова логіка без можливості пропатчити її вночі. Наша команда розробляє контракти під ключ, вбудовуючи захист від reentrancy, MEV та gas-атак на ранніх етапах. Reentrancy attack — одна з найпоширеніших вразливостей, що потребує глибокого розуміння EVM.

Як ми розробляємо смарт-контракти під ключ?

Починаємо з аудиту бізнес-логіки та вибору стеку. Solidity 0.8.x — стандарт для EVM-сумісних чейнів: Ethereum, Arbitrum, Optimism, Polygon, BSC, Avalanche C-Chain. Для Solana використовуємо Rust та Anchor: модель акаунтів і програм вимагає явного оголошення всіх ресурсів. Для проектів з формальною верифікацією підходить Move (Aptos, Sui) — лінійні типи мови виключають копіювання ресурсів на рівні компілятора. Vyper обираємо для контрактів, де критична простота аудиту (Curve Finance).

Мова Модель виконання Типова область Ризики
Solidity 0.8.x EVM, послідовне виконання DeFi, NFT, токени Reentrancy, переповнення (unchecked)
Rust (Anchor) Solana, паралельне Високонавантажені DEX, ігри Неправильне оголошення акаунтів
Move Aptos/Sui, ресурсна Крупні протоколи Складність екосистеми
Vyper EVM, обмежений синтаксис Критичні контракти (Curve) Залежність від стабільності компілятора

Gas optimization — не передчасна оптимізація, а архітектурне рішення. На Ethereum mainnet деплой погано спроектованого контракту може коштувати значну суму тільки через неоптимальний storage layout. Переупаковка структури Proposal з 7 слотів до 4 заощадила 18k gas на кожному голосуванні — економія на масштабі протоколу з тисячами голосувань на день дає відчутну річну вигоду.

Типові помилки в gas: передача масивів через memory замість calldata в external функціях (дорожче в 2-3 рази); використання require з довгими рядками замість custom error error InsufficientBalance(...). Кастомні помилки дешевші на 50-200 gas на revert і передають структуровані дані фронтенду.

Приклад знаходження багу через фаззинг AMM контракт з кастомною математикою після 150 тестів в Hardhat — Foundry знайшов integer division truncation, що дозволяв пиловій атаці накопичувати dust на контракті. Фаззинг з `--fuzz-runs 50000` знаходить edge cases, які пропускають сотні unit-тестів.

Чому аудит смарт-контрактів критичний для безпеки?

Аудит — не разова перевірка, а вбудований етап розробки. Використовуємо три рівні:

  1. Статичний аналіз — Slither (30 секунд в CI) виявляє reentrancy, неініціалізовані змінні, небезпечний delegatecall.
  2. Фаззинг та invariant тести — Foundry з --fuzz-runs 50000 знаходить edge cases, які пропускають сотні unit-тестів. Echidna перевіряє інваріанти («сума всіх балансів ≤ totalSupply»).
  3. Ручний code review — наші інженери з досвідом 10+ років у блокчейні виявляють логічні помилки, які не ловлять інструменти. Для протоколів з високим TVL обов'язковий зовнішній аудит з боку Trail of Bits, Consensys Diligence або OpenZeppelin. Термін — 2-4 тижні.

Будь-який апгрейдуємий протокол повинен мати timelock. TimelockController з OpenZeppelin: операція пропонується → чекає мінімальний delay (48-72 години) → виконується. Без timelock один скомпрометований deployer wallet = втрата всього пулу.

OpenZeppelin Security Audits підтверджують, що 80% вразливостей, знайдених у деплоїних контрактах, пов'язані з відсутністю перевірок доступу або reentrancy. Ми включаємо ці перевірки в CI ще до першого деплою.

Які патерни апгрейду обираємо?

Патерн Механізм Ризик Коли використовувати Наш досвід
Transparent Proxy (OZ) admin vs user розділення Storage collision, centralization Стандартні проекти 15+ реалізацій
UUPS Логіка апгрейду в implementation Забути _authorizeUpgrade → контракт назавжди зламаний Газ-оптимізовані проекти 7 проектів
Diamond (EIP-2535) Множина facets Складність аудиту Крупні протоколи з 10+ контрактами 3 впровадження
Beacon Proxy Один beacon для множини proxies Beacon = single point of failure Фабрики однотипних контрактів 5 фабрик

Storage collision — головна небезпека проксі. Implementation v2 не повинен додавати змінні перед існуючими. OpenZeppelin Upgrades plugin для Hardhat та Foundry перевіряє це автоматично, але тільки при використанні його API.

Як захистити контракт від MEV та front-running?

На Ethereum mainnet транзакції в mempool видно всім. MEV-боти проводять sandwich-атаки на DEX, фронтраннінги мінтингу та governance. Рішення: commit-reveal scheme для аукціонів, приватна відправка через Flashbots PROTECT RPC. EIP-7702 та PBS (proposer-builder separation) змінюють картину, але поки не масово.

Процес розробки

  1. Аналітика — специфікація функцій, діаграма викликів, аналіз edge cases. Без цього кодинг починається даремно.
  2. Розробка — Solidity/Rust з тестами паралельно. Тест → код → рефакторинг. Використовуємо Foundry для fuzz та invariant тестів.
  3. Внутрішній аудит — Slither + Echidna + ручний code review. Foundry invariant tests для протокольних інваріантів.
  4. Зовнішній аудит — для проектів з реальними грошима. Термін: 2-4 тижні.
  5. Деплой — Foundry scripts або Hardhat Ignition з verify на Etherscan. Gnosis Safe для ownership transfer одразу після деплою.
  6. Моніторинг — Tenderly alerts, OpenZeppelin Defender, Forta Network.

Що входить в роботу

  • Документація на архітектуру та специфікацію контракту (NatSpec).
  • Вихідний код з репозиторієм та CI (Slither, Foundry, coverage).
  • Розгорнута версія контракту з verify на блокчейн-експлорері.
  • Результати аудиту (внутрішнього та зовнішнього за запитом).
  • Доступи до моніторингу та управління (Gnosis Safe).
  • Гарантія на код: фікси критичних багів протягом місяця після деплою.
  • Консультація щодо інтеграції з веб-інтерфейсом (wagmi, RainbowKit).

Терміни орієнтовно

  • ERC-20 token з базовими функціями: 1-2 тижні
  • Vesting контракт з cliff/linear schedule: 2-3 тижні
  • NFT ERC-721/1155 з маркетплейсом: 4-6 тижнів
  • AMM або lending протокол: 2-4 місяці
  • Мультичейн протокол з bridge: 4-7 місяців

Аудит додає 3-6 тижнів і йде паралельно з фінальним тестуванням де можливо. Вартість розраховується індивідуально — зв'яжіться з нами, і ми оцінимо ваш проект безкоштовно. Економія на газі завдяки нашій оптимізації може сягати 30% на рік для високонавантажених протоколів.

Зв'яжіться з нами для оцінки вашого проекту. Замовте розробку смарт-контракту — отримайте консультацію з архітектури та захисту від reentrancy, MEV та gas-атак. Напишіть нам — ми підберемо оптимальний стек під вашу задачу.