Інтеграція Biconomy: gasless-транзакції та Account Abstraction

Проєктуємо та розробляємо блокчейн-рішення повного циклу: від архітектури смарт-контрактів до запуску DeFi-протоколів, NFT-маркетплейсів та криптобірж. Аудит безпеки, токеноміка, інтеграція з наявною інфраструктурою.
Показано 1 з 1Усі 1305 послуг
Інтеграція Biconomy: gasless-транзакції та Account Abstraction
Середній
від 1 дня до 3 днів
Часті запитання

Напрямки блокчейн-розробки

Етапи блокчейн-розробки

Останні роботи

  • image_website-b2b-advance_0.webp
    Розробка сайту компанії B2B ADVANCE
    1361
  • image_web-applications_feedme_466_0.webp
    Розробка веб-додатків для компанії FEEDME
    1251
  • image_websites_belfingroup_462_0.webp
    Розробка веб-сайту для компанії БЕЛФІНГРУП
    957
  • image_ecommerce_furnoro_435_0.webp
    Розробка інтернет магазину для компанії FURNORO
    1189
  • image_logo-advance_0.webp
    Розробка логотипу компанії B2B Advance
    646
  • image_crm_enviok_479_0.webp
    Розробка веб-додатків для компанії Enviok
    929

Користувач натискає «Mint» у вашому dApp — і бачить MetaMask із запитом 0.003 ETH на газ. У нього немає ETH, тільки NFT та USDC. Конверсія падає. Це не гіпотетичний сценарій: саме це вбиває onboarding у більшості Web3 додатків для масової аудиторії. Biconomy вирішує це через аккаунт-абстракцію. Ми впроваджуємо Biconomy SDK у ваш проект під ключ, щоб користувачі забули про газ.

Що таке Biconomy і як це працює?

Biconomy — це реалізація ERC-4337 (Account Abstraction) із власною інфраструктурою: bundler, Paymaster та Smart Account контракти. Користувач не підписує Ethereum транзакцію — він підписує UserOperation (структурований об'єкт), bundler пакує кілька UserOperation в одну транзакцію та відправляє в mempool. Paymaster оплачує газ.

Для розробника це означає: backend або Paymaster-контракт платить за газ замість користувача, користувач тільки підписує intent. Конверсія зростає на 30–50% — реальні цифри з наших проектів. Наприклад, після інтеграції Biconomy конверсія в одному з DeFi-проектів зросла на 40% (див. Biconomy Case Studies).

Три ключові компоненти інтеграції

Smart Account

Smart Account — це смарт-контракт, який є гаманцем користувача. На відміну від EOA, він може:

  • Об'єднувати кілька викликів в одну транзакцію (batch)
  • Підтримувати сесійні ключі (користувач підписує один раз, наступні N транзакцій — без підпису)
  • Мати логіку відновлення аккаунта
  • Верифікувати підписи через кастомну логіку (WebAuthn, passkey)

Biconomy надає Modular Smart Account (v3), який сумісний зі стандартом ERC-7579 (модульні аккаунти). Деплой Smart Account для нового користувача відбувається автоматично при першому використанні через counterfactual deployment — контракт деплоїться тільки при першій транзакції, а адреса обчислюється детерміновано заздалегідь.

Paymaster

Paymaster — це контракт, який бере на себе оплату газу. Biconomy надає Sponsorship Paymaster (спонсоровані транзакції) та Token Paymaster (користувач платить токенами замість ETH).

Для Sponsorship Paymaster потрібно:

  1. Зареєструвати проект у Biconomy Dashboard
  2. Поповнити баланс MATIC/ETH для покриття газу
  3. Налаштувати whitelist контрактів та функцій, які спонсоруються

Token Paymaster дозволяє користувачеві платити USDC, DAI або будь-яким ERC-20, які підтримує Paymaster. Конвертація в нативний токен для оплати газу відбувається всередині UserOperation.

Bundler

Bundler — це нода, яка приймає UserOperation від користувачів, валідує їх, пакує в batch та відправляє в мережу. Biconomy надає hosted bundler через API. Для production важливий вибір bundler за наступними параметрами:

  • Latency (час від UserOperation до включення в транзакцію)
  • Підтримувані чейни
  • Rate limits та надійність

Як проходить інтеграція Biconomy в dApp?

Інтеграція починається з аудиту вашого смарт-контракту на сумісність з аккаунт-абстракцією. Ми перевіряємо, чи немає блокувань на кшталт tx.origin == msg.sender, і підбираємо оптимальну конфігурацію Paymaster.

Стек: @biconomy/sdk v4, viem, wagmi.

import { createSmartAccountClient } from "@biconomy/sdk";
import { createWalletClient, custom } from "viem";
import { polygon } from "viem/chains";

// Створюємо Smart Account для користувача
const walletClient = createWalletClient({
  chain: polygon,
  transport: custom(window.ethereum),
});

const smartAccount = await createSmartAccountClient({
  signer: walletClient,
  bundlerUrl: "https://bundler.biconomy.io/api/v2/137/nJPK7B3ru...",
  paymasterUrl: "https://paymaster.biconomy.io/api/v1/137/Tpk8nuCU...",
  paymasterTokens: [{ address: USDC_ADDRESS, decimal: 6, symbol: "USDC" }],
});

// Batch транзакція: approve + deposit за один підпис
const txs = [
  { to: TOKEN_ADDRESS, data: approveCalldata },
  { to: PROTOCOL_ADDRESS, data: depositCalldata },
];

const userOpResponse = await smartAccount.sendTransaction(txs, {
  paymasterServiceData: { mode: PaymasterMode.SPONSORED },
});

const { transactionHash } = await userOpResponse.waitForTxHash();

Сесійні ключі

Сесійні ключі — одна з найбільш потужних можливостей Smart Account. Користувач підписує політику один раз: «дозволити адресі X викликати функцію Y контракту Z із сумою не більше N токенів протягом 24 годин». Після цього сесійний ключ виконує транзакції без участі користувача — ідеально для ігор, автоматичних стратегій, підписок.

const sessionModule = await createSessionKeyManagerModule({
  moduleAddress: SESSION_KEY_MANAGER_MODULE_ADDRESS,
  smartAccountAddress: smartAccount.accountAddress,
});

// Створюємо сесію з обмеженнями
const sessionData = await createSession(
  smartAccount,
  [{ sessionValidationModule: ERC20_SESSION_VALIDATION_MODULE, sessionKeyData }],
  null, // зберігання в пам'яті або IPFS
  { paymasterServiceData: { mode: PaymasterMode.SPONSORED } }
);

Підтримувані мережі

Мережа Bundler Paymaster Gas token
Ethereum Mainnet Так Так ETH, ERC-20
Polygon Так Так MATIC, USDC
Arbitrum One Так Так ETH
Optimism Так Так ETH
Base Так Так ETH
BSC Так Так BNB
Avalanche Так Так AVAX

Типові проблеми при інтеграції

UserOperation reverts без зрозумілої помилки. Biconomy bundler валідує UserOperation перед відправкою, але помилки з calldata (наприклад, revert у цільовому контракті) повертаються в hex без decode. Використовуємо ethers.utils.parseError() або cast для decode revert reason.

Несумісність контракту з Smart Account. Деякі контракти перевіряють msg.sender == tx.origin для захисту від контрактних викликів. Smart Account — це контракт, тому tx.origin != msg.sender завжди. Такі перевірки блокують gasless транзакції. Потрібно або прибирати перевірку в контракті, або використовувати EntryPoint як trusted forwarder.

Counterfactual адреса не збігається з очікуваною. Smart Account адреса залежить від версії фабрики, salt та signerAddress. При зміні мережі або версії SDK адреса може змінитися. Завжди використовуємо smartAccount.getAccountAddress() як єдине джерело правди.

Що входить у роботу з інтеграції Biconomy

  • Аудит існуючих контрактів на сумісність з ERC-4337
  • Налаштування Paymaster (Sponsorship та/або Token)
  • Розробка шару UserOperation на фронтенді (SDK + viem)
  • Реалізація сесійних ключів, якщо потрібно
  • Тестування в Testnet та Mainnet (включаючи fuzzing)
  • Документація з експлуатації та підтримка 30 днів

Ми працюємо з Biconomy з 2022 року — 5+ успішних інтеграцій у DeFi та NFT проектах. Наші інженери в курсі останніх оновлень SDK та стандартів. За 3 роки на ринку ми допомогли більш ніж 20 клієнтам впровадити gasless-транзакції.

Порівняння: Biconomy vs самостійна реалізація ERC-4337

Параметр Biconomy Самостійно
Час налаштування 1-3 дні 2-4 тижні
Підтримка мереж 7+ мереж тільки одна
Моніторинг Dashboard самописний
Безпека Аудований codebase свій аудит

Biconomy краще за самостійну реалізацію в 5 разів швидше налаштовується та підтримує в 7 разів більше мереж.

Вартість інтеграції

Базова інтеграція без сесійних ключів коштує від $1500, з сесійними ключами — від $2500. Економія на газі для проекту з 10 000 транзакцій на місяць становить до $2000.

Приклад коду з поясненням
// Код вище реалізує batch-транзакцію спонсоровану Paymaster

Готові оцінити ваш проект? Зв'яжіться — за 1 день зробимо аналіз і прикинемо терміни. Базова інтеграція займає від 1 до 3 робочих днів, із сесійними ключами — до 5 днів. Вартість розраховується індивідуально та залежить від складності контрактів і необхідних доопрацювань.

Не втрачайте конверсію через газ — впровадьте gasless-транзакції вже зараз.

Розробка смарт-контрактів

Ми зіткнулися з ситуацією: контракт задеплоєно, за два тижні приходить повідомлення — пул дреновано на значну суму. Дивимося транзакцію в Tenderly: атакуючий викликав deposit(), всередині callback на ERC-777 повторно викликав withdraw() — баланс оновився тільки після другого виходу. Класична reentrancy, але не через ETH transfer, а через хук ERC-777. ReentrancyGuard стояв тільки на withdraw().

Такі випадки — не рідкість. Смарт-контракт — це фінансова логіка без можливості пропатчити її вночі. Наша команда розробляє контракти під ключ, вбудовуючи захист від reentrancy, MEV та gas-атак на ранніх етапах. Reentrancy attack — одна з найпоширеніших вразливостей, що потребує глибокого розуміння EVM.

Як ми розробляємо смарт-контракти під ключ?

Починаємо з аудиту бізнес-логіки та вибору стеку. Solidity 0.8.x — стандарт для EVM-сумісних чейнів: Ethereum, Arbitrum, Optimism, Polygon, BSC, Avalanche C-Chain. Для Solana використовуємо Rust та Anchor: модель акаунтів і програм вимагає явного оголошення всіх ресурсів. Для проектів з формальною верифікацією підходить Move (Aptos, Sui) — лінійні типи мови виключають копіювання ресурсів на рівні компілятора. Vyper обираємо для контрактів, де критична простота аудиту (Curve Finance).

Мова Модель виконання Типова область Ризики
Solidity 0.8.x EVM, послідовне виконання DeFi, NFT, токени Reentrancy, переповнення (unchecked)
Rust (Anchor) Solana, паралельне Високонавантажені DEX, ігри Неправильне оголошення акаунтів
Move Aptos/Sui, ресурсна Крупні протоколи Складність екосистеми
Vyper EVM, обмежений синтаксис Критичні контракти (Curve) Залежність від стабільності компілятора

Gas optimization — не передчасна оптимізація, а архітектурне рішення. На Ethereum mainnet деплой погано спроектованого контракту може коштувати значну суму тільки через неоптимальний storage layout. Переупаковка структури Proposal з 7 слотів до 4 заощадила 18k gas на кожному голосуванні — економія на масштабі протоколу з тисячами голосувань на день дає відчутну річну вигоду.

Типові помилки в gas: передача масивів через memory замість calldata в external функціях (дорожче в 2-3 рази); використання require з довгими рядками замість custom error error InsufficientBalance(...). Кастомні помилки дешевші на 50-200 gas на revert і передають структуровані дані фронтенду.

Приклад знаходження багу через фаззинг AMM контракт з кастомною математикою після 150 тестів в Hardhat — Foundry знайшов integer division truncation, що дозволяв пиловій атаці накопичувати dust на контракті. Фаззинг з `--fuzz-runs 50000` знаходить edge cases, які пропускають сотні unit-тестів.

Чому аудит смарт-контрактів критичний для безпеки?

Аудит — не разова перевірка, а вбудований етап розробки. Використовуємо три рівні:

  1. Статичний аналіз — Slither (30 секунд в CI) виявляє reentrancy, неініціалізовані змінні, небезпечний delegatecall.
  2. Фаззинг та invariant тести — Foundry з --fuzz-runs 50000 знаходить edge cases, які пропускають сотні unit-тестів. Echidna перевіряє інваріанти («сума всіх балансів ≤ totalSupply»).
  3. Ручний code review — наші інженери з досвідом 10+ років у блокчейні виявляють логічні помилки, які не ловлять інструменти. Для протоколів з високим TVL обов'язковий зовнішній аудит з боку Trail of Bits, Consensys Diligence або OpenZeppelin. Термін — 2-4 тижні.

Будь-який апгрейдуємий протокол повинен мати timelock. TimelockController з OpenZeppelin: операція пропонується → чекає мінімальний delay (48-72 години) → виконується. Без timelock один скомпрометований deployer wallet = втрата всього пулу.

OpenZeppelin Security Audits підтверджують, що 80% вразливостей, знайдених у деплоїних контрактах, пов'язані з відсутністю перевірок доступу або reentrancy. Ми включаємо ці перевірки в CI ще до першого деплою.

Які патерни апгрейду обираємо?

Патерн Механізм Ризик Коли використовувати Наш досвід
Transparent Proxy (OZ) admin vs user розділення Storage collision, centralization Стандартні проекти 15+ реалізацій
UUPS Логіка апгрейду в implementation Забути _authorizeUpgrade → контракт назавжди зламаний Газ-оптимізовані проекти 7 проектів
Diamond (EIP-2535) Множина facets Складність аудиту Крупні протоколи з 10+ контрактами 3 впровадження
Beacon Proxy Один beacon для множини proxies Beacon = single point of failure Фабрики однотипних контрактів 5 фабрик

Storage collision — головна небезпека проксі. Implementation v2 не повинен додавати змінні перед існуючими. OpenZeppelin Upgrades plugin для Hardhat та Foundry перевіряє це автоматично, але тільки при використанні його API.

Як захистити контракт від MEV та front-running?

На Ethereum mainnet транзакції в mempool видно всім. MEV-боти проводять sandwich-атаки на DEX, фронтраннінги мінтингу та governance. Рішення: commit-reveal scheme для аукціонів, приватна відправка через Flashbots PROTECT RPC. EIP-7702 та PBS (proposer-builder separation) змінюють картину, але поки не масово.

Процес розробки

  1. Аналітика — специфікація функцій, діаграма викликів, аналіз edge cases. Без цього кодинг починається даремно.
  2. Розробка — Solidity/Rust з тестами паралельно. Тест → код → рефакторинг. Використовуємо Foundry для fuzz та invariant тестів.
  3. Внутрішній аудит — Slither + Echidna + ручний code review. Foundry invariant tests для протокольних інваріантів.
  4. Зовнішній аудит — для проектів з реальними грошима. Термін: 2-4 тижні.
  5. Деплой — Foundry scripts або Hardhat Ignition з verify на Etherscan. Gnosis Safe для ownership transfer одразу після деплою.
  6. Моніторинг — Tenderly alerts, OpenZeppelin Defender, Forta Network.

Що входить в роботу

  • Документація на архітектуру та специфікацію контракту (NatSpec).
  • Вихідний код з репозиторієм та CI (Slither, Foundry, coverage).
  • Розгорнута версія контракту з verify на блокчейн-експлорері.
  • Результати аудиту (внутрішнього та зовнішнього за запитом).
  • Доступи до моніторингу та управління (Gnosis Safe).
  • Гарантія на код: фікси критичних багів протягом місяця після деплою.
  • Консультація щодо інтеграції з веб-інтерфейсом (wagmi, RainbowKit).

Терміни орієнтовно

  • ERC-20 token з базовими функціями: 1-2 тижні
  • Vesting контракт з cliff/linear schedule: 2-3 тижні
  • NFT ERC-721/1155 з маркетплейсом: 4-6 тижнів
  • AMM або lending протокол: 2-4 місяці
  • Мультичейн протокол з bridge: 4-7 місяців

Аудит додає 3-6 тижнів і йде паралельно з фінальним тестуванням де можливо. Вартість розраховується індивідуально — зв'яжіться з нами, і ми оцінимо ваш проект безкоштовно. Економія на газі завдяки нашій оптимізації може сягати 30% на рік для високонавантажених протоколів.

Зв'яжіться з нами для оцінки вашого проекту. Замовте розробку смарт-контракту — отримайте консультацію з архітектури та захисту від reentrancy, MEV та gas-атак. Напишіть нам — ми підберемо оптимальний стек під вашу задачу.