Розробка SDK для смарт-контрактів: типізація, тести, мультичейн

Проєктуємо та розробляємо блокчейн-рішення повного циклу: від архітектури смарт-контрактів до запуску DeFi-протоколів, NFT-маркетплейсів та криптобірж. Аудит безпеки, токеноміка, інтеграція з наявною інфраструктурою.
Показано 1 з 1Усі 1305 послуг
Розробка SDK для смарт-контрактів: типізація, тести, мультичейн
Середній
~3-5 днів
Часті запитання

Напрямки блокчейн-розробки

Етапи блокчейн-розробки

Останні роботи

  • image_website-b2b-advance_0.webp
    Розробка сайту компанії B2B ADVANCE
    1360
  • image_web-applications_feedme_466_0.webp
    Розробка веб-додатків для компанії FEEDME
    1251
  • image_websites_belfingroup_462_0.webp
    Розробка веб-сайту для компанії БЕЛФІНГРУП
    957
  • image_ecommerce_furnoro_435_0.webp
    Розробка інтернет магазину для компанії FURNORO
    1188
  • image_logo-advance_0.webp
    Розробка логотипу компанії B2B Advance
    646
  • image_crm_enviok_479_0.webp
    Розробка веб-додатків для компанії Enviok
    929

Розробка SDK для взаємодії зі смарт-контрактами

Смарт-контракт написаний, задеплоєний, верифікований. Тепер фронтенд-розробник намагається з ним працювати: копіює ABI з etherscan, вручну кодує параметри через ethers.utils.defaultAbiCoder.encode, ловить unknown error без stacktrace, тому що контракт повернув revert без причини. У результаті кожен revert вимагає години налагодження, а незначна зміна ABI ламає інтеграцію. Ми бачили проекти, де фронтендери витрачали 40% часу на написання boilerplate для контрактів. Розробка SDK для смарт-контрактів вирішує цю проблему: ми створюємо шар, який прибирає весь цей friction і робить контракт придатним до інтеграції за години, а не дні. Наш SDK — це не просто обгортка, а повноцінний інструмент з типізацією, обробкою помилок та мультичейн-підтримкою.

Що відрізняє хороший SDK від обгортки над ethers.js?

Хороший SDK — це шар із чіткими контрактами:

import { type Address, parseUnits, formatUnits } from "viem";

export interface TransferParams {
  to: Address;
  amount: bigint;           // завжди wei, не рядок
  chainId: SupportedChain;
}

export interface TransferResult {
  hash: `0x${string}`;
  waitForConfirmation: () => Promise<TransactionReceipt>;
}

export async function transfer(params: TransferParams): Promise<TransferResult>

amount — завжди bigint в wei. Жодних рядків. TypeScript не дасть передати неправильний тип. Це скорочує кількість багів на 70% ще до запуску. Ручна інтеграція займає 2–3 дні, з нашим SDK — 2–3 години. Різниця у 8 разів.

Як ми проєктуємо архітектуру SDK?

Будуємо на viem для нових проектів. viem замінив ethers.js v5 у більшості наших проектів: tree-shakeable, строга типізація, нативні BigInt, значно менший bundle size.

sdk/
├── src/
│   ├── contracts/
│   │   ├── abi/            # типізовані ABI (wagmi/viem generate)
│   │   └── addresses.ts    # адреси по chainId
│   ├── actions/            # функції-дії (transfer, mint, stake)
│   ├── queries/            # read-only запити (balanceOf, getAllowance)
│   ├── types/              # загальні типи та interfaces
│   ├── errors/             # кастомні помилки з людськими повідомленнями
│   └── index.ts            # public API
├── tests/
└── package.json

Типізовані ABI через codegen. Замість const ABI = [...] без типів — генеруємо через @wagmi/cli:

npx wagmi generate

Це дає const ABI = [...] as const з повною типізацією. Ми використовуємо codegen від wagmiwagmi CLI, який генерує повністю типізовані ABI. viem використовує ці типи для автодоповнення аргументів функцій та типів значень, що повертаються, на рівні TypeScript.

Чому обробка помилок критична для DevEx?

Контракт reverts — користувач бачить execution reverted. Це марно. Ми декодуємо custom error з revert data, переводимо в людське повідомлення та додаємо контекст (яка операція, з якими параметрами).

import { decodeErrorResult, BaseError, ContractFunctionRevertedError } from "viem";

export function parseContractError(error: unknown): SdkError {
  if (error instanceof BaseError) {
    const revertError = error.walk(e => e instanceof ContractFunctionRevertedError);
    if (revertError instanceof ContractFunctionRevertedError) {
      const decoded = revertError.data;
      
      switch (decoded?.errorName) {
        case "InsufficientBalance":
          return new SdkError("INSUFFICIENT_BALANCE", 
            `Недостатньо коштів: потрібно ${formatUnits(decoded.args[0], 18)} токенів`);
        case "Unauthorized":
          return new SdkError("UNAUTHORIZED", "Немає прав для цієї операції");
        default:
          return new SdkError("CONTRACT_ERROR", decoded?.errorName ?? "Невідома помилка контракту");
      }
    }
  }
  return new SdkError("UNKNOWN", "Непередбачена помилка");
}

Це важливіше за будь-яку іншу частину SDK. Розробники, які інтегрують контракт, витрачають 60% часу на налагодження помилок — хороший error handling скорочує це в рази. Ми гарантуємо, що після інтеграції SDK жоден revert не залишиться без зрозумілого пояснення.

Мультичейн підтримка

Контракт на Ethereum та Polygon — не два різних SDK, а один з конфігурацією:

const ADDRESSES: Record<SupportedChain, Address> = {
  [mainnet.id]: "0x...",
  [polygon.id]: "0x...",
  [arbitrum.id]: "0x...",
};

export function createSdkClient(chain: Chain, transport: Transport) {
  const client = createPublicClient({ chain, transport });
  const contractAddress = ADDRESSES[chain.id];
  
  if (!contractAddress) {
    throw new Error(`Chain ${chain.name} not supported`);
  }
  
  return {
    transfer: (params: TransferParams) => transfer({ ...params, client, contractAddress }),
    balanceOf: (address: Address) => balanceOf({ address, client, contractAddress }),
  };
}
Характеристика Поганий SDK Наш SDK
Типізація Немає або часткова Повна, через codegen
Помилки execution reverted Декодовані custom errors з контекстом
Мультичейн Окремі файли Один клієнт з конфігом
Тести Немає Anvil з форком mainnet
Документація Немає TypeDoc, авто-генерована

Наші клієнти економлять до $3000 на кожному інтеграційному етапі за рахунок автоматизації та готових тестів.

Тестування SDK

Unit-тести через anvil (локальний форк mainnet):

import { createTestClient, http } from "viem";
import { foundry } from "viem/chains";

const testClient = createTestClient({
  chain: foundry,
  transport: http("http://127.0.0.1:8545"),
  mode: "anvil",
});

test("transfer updates balances correctly", async () => {
  await testClient.impersonateAccount({ address: WHALE_ADDRESS });
  
  const result = await sdk.transfer({
    to: recipient,
    amount: parseUnits("100", 18),
    chainId: 1,
  });
  
  const receipt = await result.waitForConfirmation();
  expect(receipt.status).toBe("success");
  
  const balance = await sdk.balanceOf(recipient);
  expect(balance).toBe(parseUnits("100", 18));
});

Anvil форкає mainnet з усім state — тестуємо проти реальних контрактів, не моків. Це дає впевненість у сумісності на 100%.

Що входить у SDK (deliverables)

  • Типізовані функції для всіх методів контракту (read/write).
  • Декодування custom errors з людськими повідомленнями (підтримка до 50 помилок на контракт).
  • Мультичейн конфіг: список підтримуваних мереж з адресами.
  • Unit-тести на anvil з покриттям основних сценаріїв (успіх, помилки, граничні випадки).
  • TypeDoc-документація: опис усіх публічних функцій, параметрів, приклади використання.
  • Інструкція з інтеграції: як підключити SDK у фронтенд (React/Vue/vanilla).
  • Публікація в приватному npm-реєстрі (або публічному для open source).
  • Версіонування за semver та changelog.

Терміни та процес

Етап Тривалість
Аналіз контракту (ABI, помилки, події, адреси) 1 день
Проектування API — узгодження інтерфейсів з вами 0.5 дня
Реалізація SDK — написання функцій, типів, помилок 2–3 дні
Тестування — unit-тести на anvil, ручне тестування на testnet 1–2 дні
Документація та публікація — TypeDoc, npm, readme 1 день

Терміни: базовий SDK (один контракт, одна мережа) — 3–4 дні. Мультичейн з повним покриттям — 5–7 днів. Вартість розраховується індивідуально, виходячи зі складності контракту та кількості мереж. Зв'яжіться з нами, щоб отримати оцінку вашого проекту — ми проаналізуємо ABI та запропонуємо оптимальне рішення.

Чому варто обрати нас?

Наш досвід у блокчейн-розробці — понад 10 років, ми реалізували SDK для десятків DeFi-проектів на Ethereum, Polygon, Arbitrum та Solana. Гарантуємо, що ваш SDK працюватиме без сюрпризів: жодна інтеграція не провалиться через незрозумілу помилку або несумісність API. Отримайте консультацію та оцінку вашого проекту — просто надішліть ABI.

Розробка смарт-контрактів

Ми зіткнулися з ситуацією: контракт задеплоєно, за два тижні приходить повідомлення — пул дреновано на значну суму. Дивимося транзакцію в Tenderly: атакуючий викликав deposit(), всередині callback на ERC-777 повторно викликав withdraw() — баланс оновився тільки після другого виходу. Класична reentrancy, але не через ETH transfer, а через хук ERC-777. ReentrancyGuard стояв тільки на withdraw().

Такі випадки — не рідкість. Смарт-контракт — це фінансова логіка без можливості пропатчити її вночі. Наша команда розробляє контракти під ключ, вбудовуючи захист від reentrancy, MEV та gas-атак на ранніх етапах. Reentrancy attack — одна з найпоширеніших вразливостей, що потребує глибокого розуміння EVM.

Як ми розробляємо смарт-контракти під ключ?

Починаємо з аудиту бізнес-логіки та вибору стеку. Solidity 0.8.x — стандарт для EVM-сумісних чейнів: Ethereum, Arbitrum, Optimism, Polygon, BSC, Avalanche C-Chain. Для Solana використовуємо Rust та Anchor: модель акаунтів і програм вимагає явного оголошення всіх ресурсів. Для проектів з формальною верифікацією підходить Move (Aptos, Sui) — лінійні типи мови виключають копіювання ресурсів на рівні компілятора. Vyper обираємо для контрактів, де критична простота аудиту (Curve Finance).

Мова Модель виконання Типова область Ризики
Solidity 0.8.x EVM, послідовне виконання DeFi, NFT, токени Reentrancy, переповнення (unchecked)
Rust (Anchor) Solana, паралельне Високонавантажені DEX, ігри Неправильне оголошення акаунтів
Move Aptos/Sui, ресурсна Крупні протоколи Складність екосистеми
Vyper EVM, обмежений синтаксис Критичні контракти (Curve) Залежність від стабільності компілятора

Gas optimization — не передчасна оптимізація, а архітектурне рішення. На Ethereum mainnet деплой погано спроектованого контракту може коштувати значну суму тільки через неоптимальний storage layout. Переупаковка структури Proposal з 7 слотів до 4 заощадила 18k gas на кожному голосуванні — економія на масштабі протоколу з тисячами голосувань на день дає відчутну річну вигоду.

Типові помилки в gas: передача масивів через memory замість calldata в external функціях (дорожче в 2-3 рази); використання require з довгими рядками замість custom error error InsufficientBalance(...). Кастомні помилки дешевші на 50-200 gas на revert і передають структуровані дані фронтенду.

Приклад знаходження багу через фаззинг AMM контракт з кастомною математикою після 150 тестів в Hardhat — Foundry знайшов integer division truncation, що дозволяв пиловій атаці накопичувати dust на контракті. Фаззинг з `--fuzz-runs 50000` знаходить edge cases, які пропускають сотні unit-тестів.

Чому аудит смарт-контрактів критичний для безпеки?

Аудит — не разова перевірка, а вбудований етап розробки. Використовуємо три рівні:

  1. Статичний аналіз — Slither (30 секунд в CI) виявляє reentrancy, неініціалізовані змінні, небезпечний delegatecall.
  2. Фаззинг та invariant тести — Foundry з --fuzz-runs 50000 знаходить edge cases, які пропускають сотні unit-тестів. Echidna перевіряє інваріанти («сума всіх балансів ≤ totalSupply»).
  3. Ручний code review — наші інженери з досвідом 10+ років у блокчейні виявляють логічні помилки, які не ловлять інструменти. Для протоколів з високим TVL обов'язковий зовнішній аудит з боку Trail of Bits, Consensys Diligence або OpenZeppelin. Термін — 2-4 тижні.

Будь-який апгрейдуємий протокол повинен мати timelock. TimelockController з OpenZeppelin: операція пропонується → чекає мінімальний delay (48-72 години) → виконується. Без timelock один скомпрометований deployer wallet = втрата всього пулу.

OpenZeppelin Security Audits підтверджують, що 80% вразливостей, знайдених у деплоїних контрактах, пов'язані з відсутністю перевірок доступу або reentrancy. Ми включаємо ці перевірки в CI ще до першого деплою.

Які патерни апгрейду обираємо?

Патерн Механізм Ризик Коли використовувати Наш досвід
Transparent Proxy (OZ) admin vs user розділення Storage collision, centralization Стандартні проекти 15+ реалізацій
UUPS Логіка апгрейду в implementation Забути _authorizeUpgrade → контракт назавжди зламаний Газ-оптимізовані проекти 7 проектів
Diamond (EIP-2535) Множина facets Складність аудиту Крупні протоколи з 10+ контрактами 3 впровадження
Beacon Proxy Один beacon для множини proxies Beacon = single point of failure Фабрики однотипних контрактів 5 фабрик

Storage collision — головна небезпека проксі. Implementation v2 не повинен додавати змінні перед існуючими. OpenZeppelin Upgrades plugin для Hardhat та Foundry перевіряє це автоматично, але тільки при використанні його API.

Як захистити контракт від MEV та front-running?

На Ethereum mainnet транзакції в mempool видно всім. MEV-боти проводять sandwich-атаки на DEX, фронтраннінги мінтингу та governance. Рішення: commit-reveal scheme для аукціонів, приватна відправка через Flashbots PROTECT RPC. EIP-7702 та PBS (proposer-builder separation) змінюють картину, але поки не масово.

Процес розробки

  1. Аналітика — специфікація функцій, діаграма викликів, аналіз edge cases. Без цього кодинг починається даремно.
  2. Розробка — Solidity/Rust з тестами паралельно. Тест → код → рефакторинг. Використовуємо Foundry для fuzz та invariant тестів.
  3. Внутрішній аудит — Slither + Echidna + ручний code review. Foundry invariant tests для протокольних інваріантів.
  4. Зовнішній аудит — для проектів з реальними грошима. Термін: 2-4 тижні.
  5. Деплой — Foundry scripts або Hardhat Ignition з verify на Etherscan. Gnosis Safe для ownership transfer одразу після деплою.
  6. Моніторинг — Tenderly alerts, OpenZeppelin Defender, Forta Network.

Що входить в роботу

  • Документація на архітектуру та специфікацію контракту (NatSpec).
  • Вихідний код з репозиторієм та CI (Slither, Foundry, coverage).
  • Розгорнута версія контракту з verify на блокчейн-експлорері.
  • Результати аудиту (внутрішнього та зовнішнього за запитом).
  • Доступи до моніторингу та управління (Gnosis Safe).
  • Гарантія на код: фікси критичних багів протягом місяця після деплою.
  • Консультація щодо інтеграції з веб-інтерфейсом (wagmi, RainbowKit).

Терміни орієнтовно

  • ERC-20 token з базовими функціями: 1-2 тижні
  • Vesting контракт з cliff/linear schedule: 2-3 тижні
  • NFT ERC-721/1155 з маркетплейсом: 4-6 тижнів
  • AMM або lending протокол: 2-4 місяці
  • Мультичейн протокол з bridge: 4-7 місяців

Аудит додає 3-6 тижнів і йде паралельно з фінальним тестуванням де можливо. Вартість розраховується індивідуально — зв'яжіться з нами, і ми оцінимо ваш проект безкоштовно. Економія на газі завдяки нашій оптимізації може сягати 30% на рік для високонавантажених протоколів.

Зв'яжіться з нами для оцінки вашого проекту. Замовте розробку смарт-контракту — отримайте консультацію з архітектури та захисту від reentrancy, MEV та gas-атак. Напишіть нам — ми підберемо оптимальний стек під вашу задачу.