Інтеграція з Gelato Network для автоматизації смарт-контрактів

Проєктуємо та розробляємо блокчейн-рішення повного циклу: від архітектури смарт-контрактів до запуску DeFi-протоколів, NFT-маркетплейсів та криптобірж. Аудит безпеки, токеноміка, інтеграція з наявною інфраструктурою.
Показано 1 з 1Усі 1305 послуг
Інтеграція з Gelato Network для автоматизації смарт-контрактів
Простий
від 1 дня до 3 днів
Часті запитання

Напрямки блокчейн-розробки

Етапи блокчейн-розробки

Останні роботи

  • image_website-b2b-advance_0.webp
    Розробка сайту компанії B2B ADVANCE
    1361
  • image_web-applications_feedme_466_0.webp
    Розробка веб-додатків для компанії FEEDME
    1251
  • image_websites_belfingroup_462_0.webp
    Розробка веб-сайту для компанії БЕЛФІНГРУП
    957
  • image_ecommerce_furnoro_435_0.webp
    Розробка інтернет магазину для компанії FURNORO
    1189
  • image_logo-advance_0.webp
    Розробка логотипу компанії B2B Advance
    646
  • image_crm_enviok_479_0.webp
    Розробка веб-додатків для компанії Enviok
    929

Блокчейн не може сам запускати функції за розкладом — це одна з найчастіших проблем у нашій практиці. Коли смарт-контракту потрібно кожні 24 години робити ребаланс пулу, нараховувати стейкінг-нагороди або ліквідовувати позиції, хтось має ініціювати транзакцію ззовні. Ми використовуємо Gelato Network — децентралізовану мережу ботів (executors), які моніторять умови та відправляють транзакції автоматично. Наш досвід налічує понад 50 інтеграцій з Gelato, і ми готові взяти ваш проект під ключ.

Які завдання вирішує автоматизація смарт-контрактів?

Типові сценарії: ліквідація підводних позицій у lending-протоколах, ребаланс AMM-пулів, нарахування нагород за стейкінг, синхронізація кросс-чейн мостів. Всі ці завдання потребують зовнішнього тригера, і Gelato дає працююче рішення без власної інфраструктури. Більше 1000 автоматичних транзакцій на день — звичайне навантаження для наших проектів.

Чому Gelato, а не власний keeper?

Власний keeper-бот потребує VPS, моніторинг, резервування — це години роботи DevOps. Gelato надає розподілену мережу з гарантією виконання та вбудованим моніторингом через Tenderly. Для завдань з частотою до 1 разу на годину Gelato вигідніше і простіше. Порівняння з Chainlink Automation: Gelato зазвичай на 20-30% дешевший на середніх обсягах, а економія на комісіях може сягати 35%.

Які режими роботи пропонує Gelato?

Gelato Automate (старий підхід, Ops). Завдання створюється через UI або SDK, executor викликає вказану функцію за розкладом або умовою. Оплата в ETH з балансу контракту або в токені GELATO.

Web3 Functions (поточний стандарт). Off-chain JavaScript/TypeScript функція, яка запускається на ноді Gelato, може робити HTTP запити, читати off-chain дані та повертати calldata для on-chain транзакції. Це вирішує проблему, коли для прийняття рішення потрібні дані поза чейном — ціна на CEX, результат API запиту, дані з The Graph.

Automate vs Web3 Functions

Критерій Automate Web3 Functions
Логіка on-chain off-chain (JS/TS)
Дані тільки on-chain будь-які (HTTP, API)
Складність проста середня
Комісія фікс. плата ~10% від газу + плата за обчислення
Коли потрібен розклад, умови на блокчейні прийняття рішень за зовнішніми даними

Порівняння комісій Gelato

Режим Комісія Коли вигідний
Automate Фіксована плата (в ETH/GELATO) Регулярні завдання з простою умовою
Web3 Functions ~10% від gas cost + обчислювальна плата Складні рішення з off-chain даними
Relay ~10% від gas cost Gasless-транзакції для користувачів

Як інтегрувати Gelato за один день?

Базова інтеграція через AutomateTaskCreator займає близько 4-6 годин. Успадкування від контракту Gelato дає можливість створювати завдання програмно.

Приклад інтеграції Automate (Solidity)
import {AutomateTaskCreator} from "@gelatonetwork/automate-sdk/contracts/AutomateTaskCreator.sol";

contract MyVault is AutomateTaskCreator {
    bytes32 public rebalanceTaskId;

    constructor(address _automate, address _taskCreatorProxy)
        AutomateTaskCreator(_automate, _taskCreatorProxy) {}

    function startRebalancing() external onlyOwner {
        ModuleData memory moduleData = ModuleData({
            modules: new Module[](2),
            args: new bytes[](2)
        });

        moduleData.modules[0] = Module.TIME;
        moduleData.modules[1] = Module.PROXY;

        moduleData.args[0] = _timeModuleArg(block.timestamp, 1 days);
        moduleData.args[1] = _proxyModuleArg();

        rebalanceTaskId = _createTask(
            address(this),
            abi.encodeCall(this.rebalance, ()),
            moduleData,
            address(0)  // платимо в ETH з контракту
        );
    }

    function rebalance() external onlyDedicatedMsgSender {
        // логіка ребалансу
    }
}

onlyDedicatedMsgSender — важливий modifier: тільки Gelato може викликати цю функцію, не довільний адрес.

Що таке Gasless Relay і як його впровадити?

Gelato Relay дозволяє користувачам відправляти транзакції без ETH — Gelato оплачує газ, а контракт компенсує це в ERC-20 токенах через _transferRelayFee():

import {GelatoRelayContextERC2771} from "@gelatonetwork/relay-sdk/contracts/GelatoRelayContextERC2771.sol";

contract GaslessNFT is GelatoRelayContextERC2771 {
    function safeMint(address to) external onlyGelatoRelayERC2771 {
        _mint(to, tokenId++);
        _transferRelayFee(); // оплачуємо Gelato з балансу контракту
    }
}

ERC2771 частина: користувач підписує транзакцію off-chain, Gelato пересилає її через trusted forwarder, контракт бачить реального _msgSender() через ERC-2771 контекст.

Як використовувати Web3 Functions для off-chain логіки?

Скрипт на TypeScript запускається на нодах Gelato і може:

import { Web3Function, Web3FunctionContext } from "@gelatonetwork/web3-functions-sdk";

Web3Function.onRun(async (context: Web3FunctionContext) => {
    const { multiChainProvider, secrets } = context;
    const provider = multiChainProvider.default();

    // Отримуємо дані з зовнішнього API
    const response = await fetch("https://api.coingecko.com/api/v3/simple/price?ids=ethereum&vs_currencies=usd");
    const { ethereum } = await response.json();

    if (ethereum.usd < 2000) {
        const contract = new ethers.Contract(VAULT_ADDRESS, VAULT_ABI, provider);
        const callData = contract.interface.encodeFunctionData("triggerEmergency", []);
        return { canExec: true, callData: [{ to: VAULT_ADDRESS, data: callData }] };
    }

    return { canExec: false, message: "Price above threshold" };
});

Скільки коштує автоматизація на Gelato?

Gelato бере комісію поверх вартості газу. Для Automate: баланс поповнюється в ETH на контракті або в Gelato Treasury. Для Relay: комісія ~10% від gas cost. Для Web3 Functions: додаткова плата за обчислення. На високонавантажених завданнях (ліквідації, арбітраж) Gelato конкурує з Chainlink Automation та кастомними keeper-ботами. Для завдань з помірною частотою (раз на годину — раз на день) Gelato оптимальний за співвідношенням простоти інтеграції та вартості.

Наша команда має 7+ років досвіду в блокчейн-розробці та реалізувала 30+ проектів з автоматизацією смарт-контрактів. Ми гарантуємо, що інтеграція пройде в строк з повним покриттям тестів.

Що входить в роботу

  • Аналіз завдання: вибір режиму (Automate, Web3 Functions, Relay)
  • Інтеграція смарт-контрактів: написання модулів, успадкування, налаштування
  • Тестування на testnet (Sepolia, Mumbai, Arbitrum Goerli)
  • Оптимізація газу та коду
  • Документація та навчання команди
  • Підтримка протягом 30 днів після деплою

Строки та вартість

Базова інтеграція Automate з time-based завданням: від 1 дня. Web3 Function з off-chain логікою та Relay: від 2 до 3 днів. Вартість розраховується індивідуально після уточнення частоти завдань та складності off-chain логіки. Зв'яжіться з нами для безкоштовної оцінки вашого проекту — ми підготуємо кошторис за один день.

Розробка смарт-контрактів

Ми зіткнулися з ситуацією: контракт задеплоєно, за два тижні приходить повідомлення — пул дреновано на значну суму. Дивимося транзакцію в Tenderly: атакуючий викликав deposit(), всередині callback на ERC-777 повторно викликав withdraw() — баланс оновився тільки після другого виходу. Класична reentrancy, але не через ETH transfer, а через хук ERC-777. ReentrancyGuard стояв тільки на withdraw().

Такі випадки — не рідкість. Смарт-контракт — це фінансова логіка без можливості пропатчити її вночі. Наша команда розробляє контракти під ключ, вбудовуючи захист від reentrancy, MEV та gas-атак на ранніх етапах. Reentrancy attack — одна з найпоширеніших вразливостей, що потребує глибокого розуміння EVM.

Як ми розробляємо смарт-контракти під ключ?

Починаємо з аудиту бізнес-логіки та вибору стеку. Solidity 0.8.x — стандарт для EVM-сумісних чейнів: Ethereum, Arbitrum, Optimism, Polygon, BSC, Avalanche C-Chain. Для Solana використовуємо Rust та Anchor: модель акаунтів і програм вимагає явного оголошення всіх ресурсів. Для проектів з формальною верифікацією підходить Move (Aptos, Sui) — лінійні типи мови виключають копіювання ресурсів на рівні компілятора. Vyper обираємо для контрактів, де критична простота аудиту (Curve Finance).

Мова Модель виконання Типова область Ризики
Solidity 0.8.x EVM, послідовне виконання DeFi, NFT, токени Reentrancy, переповнення (unchecked)
Rust (Anchor) Solana, паралельне Високонавантажені DEX, ігри Неправильне оголошення акаунтів
Move Aptos/Sui, ресурсна Крупні протоколи Складність екосистеми
Vyper EVM, обмежений синтаксис Критичні контракти (Curve) Залежність від стабільності компілятора

Gas optimization — не передчасна оптимізація, а архітектурне рішення. На Ethereum mainnet деплой погано спроектованого контракту може коштувати значну суму тільки через неоптимальний storage layout. Переупаковка структури Proposal з 7 слотів до 4 заощадила 18k gas на кожному голосуванні — економія на масштабі протоколу з тисячами голосувань на день дає відчутну річну вигоду.

Типові помилки в gas: передача масивів через memory замість calldata в external функціях (дорожче в 2-3 рази); використання require з довгими рядками замість custom error error InsufficientBalance(...). Кастомні помилки дешевші на 50-200 gas на revert і передають структуровані дані фронтенду.

Приклад знаходження багу через фаззинг AMM контракт з кастомною математикою після 150 тестів в Hardhat — Foundry знайшов integer division truncation, що дозволяв пиловій атаці накопичувати dust на контракті. Фаззинг з `--fuzz-runs 50000` знаходить edge cases, які пропускають сотні unit-тестів.

Чому аудит смарт-контрактів критичний для безпеки?

Аудит — не разова перевірка, а вбудований етап розробки. Використовуємо три рівні:

  1. Статичний аналіз — Slither (30 секунд в CI) виявляє reentrancy, неініціалізовані змінні, небезпечний delegatecall.
  2. Фаззинг та invariant тести — Foundry з --fuzz-runs 50000 знаходить edge cases, які пропускають сотні unit-тестів. Echidna перевіряє інваріанти («сума всіх балансів ≤ totalSupply»).
  3. Ручний code review — наші інженери з досвідом 10+ років у блокчейні виявляють логічні помилки, які не ловлять інструменти. Для протоколів з високим TVL обов'язковий зовнішній аудит з боку Trail of Bits, Consensys Diligence або OpenZeppelin. Термін — 2-4 тижні.

Будь-який апгрейдуємий протокол повинен мати timelock. TimelockController з OpenZeppelin: операція пропонується → чекає мінімальний delay (48-72 години) → виконується. Без timelock один скомпрометований deployer wallet = втрата всього пулу.

OpenZeppelin Security Audits підтверджують, що 80% вразливостей, знайдених у деплоїних контрактах, пов'язані з відсутністю перевірок доступу або reentrancy. Ми включаємо ці перевірки в CI ще до першого деплою.

Які патерни апгрейду обираємо?

Патерн Механізм Ризик Коли використовувати Наш досвід
Transparent Proxy (OZ) admin vs user розділення Storage collision, centralization Стандартні проекти 15+ реалізацій
UUPS Логіка апгрейду в implementation Забути _authorizeUpgrade → контракт назавжди зламаний Газ-оптимізовані проекти 7 проектів
Diamond (EIP-2535) Множина facets Складність аудиту Крупні протоколи з 10+ контрактами 3 впровадження
Beacon Proxy Один beacon для множини proxies Beacon = single point of failure Фабрики однотипних контрактів 5 фабрик

Storage collision — головна небезпека проксі. Implementation v2 не повинен додавати змінні перед існуючими. OpenZeppelin Upgrades plugin для Hardhat та Foundry перевіряє це автоматично, але тільки при використанні його API.

Як захистити контракт від MEV та front-running?

На Ethereum mainnet транзакції в mempool видно всім. MEV-боти проводять sandwich-атаки на DEX, фронтраннінги мінтингу та governance. Рішення: commit-reveal scheme для аукціонів, приватна відправка через Flashbots PROTECT RPC. EIP-7702 та PBS (proposer-builder separation) змінюють картину, але поки не масово.

Процес розробки

  1. Аналітика — специфікація функцій, діаграма викликів, аналіз edge cases. Без цього кодинг починається даремно.
  2. Розробка — Solidity/Rust з тестами паралельно. Тест → код → рефакторинг. Використовуємо Foundry для fuzz та invariant тестів.
  3. Внутрішній аудит — Slither + Echidna + ручний code review. Foundry invariant tests для протокольних інваріантів.
  4. Зовнішній аудит — для проектів з реальними грошима. Термін: 2-4 тижні.
  5. Деплой — Foundry scripts або Hardhat Ignition з verify на Etherscan. Gnosis Safe для ownership transfer одразу після деплою.
  6. Моніторинг — Tenderly alerts, OpenZeppelin Defender, Forta Network.

Що входить в роботу

  • Документація на архітектуру та специфікацію контракту (NatSpec).
  • Вихідний код з репозиторієм та CI (Slither, Foundry, coverage).
  • Розгорнута версія контракту з verify на блокчейн-експлорері.
  • Результати аудиту (внутрішнього та зовнішнього за запитом).
  • Доступи до моніторингу та управління (Gnosis Safe).
  • Гарантія на код: фікси критичних багів протягом місяця після деплою.
  • Консультація щодо інтеграції з веб-інтерфейсом (wagmi, RainbowKit).

Терміни орієнтовно

  • ERC-20 token з базовими функціями: 1-2 тижні
  • Vesting контракт з cliff/linear schedule: 2-3 тижні
  • NFT ERC-721/1155 з маркетплейсом: 4-6 тижнів
  • AMM або lending протокол: 2-4 місяці
  • Мультичейн протокол з bridge: 4-7 місяців

Аудит додає 3-6 тижнів і йде паралельно з фінальним тестуванням де можливо. Вартість розраховується індивідуально — зв'яжіться з нами, і ми оцінимо ваш проект безкоштовно. Економія на газі завдяки нашій оптимізації може сягати 30% на рік для високонавантажених протоколів.

Зв'яжіться з нами для оцінки вашого проекту. Замовте розробку смарт-контракту — отримайте консультацію з архітектури та захисту від reentrancy, MEV та gas-атак. Напишіть нам — ми підберемо оптимальний стек під вашу задачу.