Налаштування тестового середовища Solidity: Foundry, Hardhat, Anvil

Проєктуємо та розробляємо блокчейн-рішення повного циклу: від архітектури смарт-контрактів до запуску DeFi-протоколів, NFT-маркетплейсів та криптобірж. Аудит безпеки, токеноміка, інтеграція з наявною інфраструктурою.
Показано 1 з 1Усі 1305 послуг
Налаштування тестового середовища Solidity: Foundry, Hardhat, Anvil
Середній
~1 день
Часті запитання

Напрямки блокчейн-розробки

Етапи блокчейн-розробки

Останні роботи

  • image_website-b2b-advance_0.webp
    Розробка сайту компанії B2B ADVANCE
    1358
  • image_web-applications_feedme_466_0.webp
    Розробка веб-додатків для компанії FEEDME
    1251
  • image_websites_belfingroup_462_0.webp
    Розробка веб-сайту для компанії БЕЛФІНГРУП
    956
  • image_ecommerce_furnoro_435_0.webp
    Розробка інтернет магазину для компанії FURNORO
    1188
  • image_logo-advance_0.webp
    Розробка логотипу компанії B2B Advance
    646
  • image_crm_enviok_479_0.webp
    Розробка веб-додатків для компанії Enviok
    929

Проблема: тести падають, довіри немає

Уявіть: ви деплоїте контракт у mainnet, але через годину виявляєте reentrancy-вразливість. Користувачі втратили кошти — репутація підірвана, аудит не допоміг. Кожна година простою коштує $5,000, а збиток від reentrancy-атак перевищує $100M. Або типова ситуація: новий розробник витрачає півдня на встановлення залежностей і запуск першого тесту. CI-пайплайн впав, але ніхто не знає чому — логи порожні.

Наша команда з 5-річним досвідом у блокчейн-розробці налаштувала такі середовища для 50+ проєктів, включаючи протоколи з сумарним TVL > $1B. У результаті час деплою скоротився на 40%, а кількість багів у продакшені — на 70%. Це не просто тулчейн — це гарантія стабільності та відтворюваності. Налаштування тестового середовища смарт-контрактів дозволяє швидко виявляти помилки.

Який фреймворк обрати під задачу?

Для Solidity-проєктів зараз два реальні варіанти: Foundry та Hardhat. Вони вирішують різні задачі і часто використовуються разом. Вибір залежить від того, що ви тестуєте: логіку контракту чи інтеграцію з фронтендом.

Параметр Foundry Hardhat
Мова тестів Solidity TypeScript/JavaScript
Швидкість виконання Дуже швидко (revm на Rust) Повільніше (до 5x)
Fuzz-тестування Вбудовано (differential, invariant) Тільки через плагіни
Mainnet fork vm.createFork() --fork-url
Frontend інтеграція Складніше Простіше (ethers.js, Wagmi)
Скрипти деплою Solidity scripts TypeScript + ethers.js
Налагодження транзакцій forge debug console.log() у контракті

Наш стандарт: Foundry для unit та fuzz-тестів, Hardhat для скриптів деплою та інтеграції з frontend. Обидва конфіги співіснують в одному репозиторії — це дозволяє писати тести на Solidity, а деплоїти через TypeScript. Тестове середовище з Foundry скорочує час тестування до 5 разів порівняно з використанням тільки Hardhat.

Як влаштована структура проєкту?

Використовуємо розділення на модулі: contracts/core, contracts/interfaces, test/unit, test/integration, test/invariant, script (Foundry), deploy (Hardhat) та fixtures. Така організація дозволяє відокремити модульні тести (без RPC) від інтеграційних (з форком). Unit-тести мають виконуватися за лічені секунди, а інтеграційні — тільки при мержі в main.

Налаштування локальної мережі, моків та фікстур

Локальна мережа: Anvil замість Ganache

Anvil (входить до Foundry) — локальний EVM-нод на Rust. Швидший за Ganache в 10 разів, активно підтримується. Для розробки запускаємо в режимі форку mainnet або testnet:

# Форк Ethereum mainnet з конкретним блоком (відтворюваність)
anvil --fork-url $MAINNET_RPC --fork-block-number 19500000

# Форк з попередньо визначеними акаунтами та балансами
anvil --fork-url $MAINNET_RPC --accounts 10 --balance 10000

Форк-тестування — єдиний спосіб перевірити інтеграцію з Uniswap, Aave, Chainlink без деплою на testnet. Транзакція в локальному форку — миттєво. На Sepolia — 12-15 секунд. Економія часу на кожній ітерації: замість 15 секунд — 0.1 секунди. Використовуйте Ethereum testnets для знайомства з мережами.

Моки та фікстури: ізоляція без крихкості

Для ізоляції тестів використовуємо ієрархію фікстур:

// BaseFixture.sol — спільні залежності
abstract contract BaseFixture is Test {
    MockERC20 token;
    MockChainlinkOracle oracle;

    function setUp() public virtual {
        token = new MockERC20("Test", "TST", 18);
        oracle = new MockChainlinkOracle(2000e8); // $2000 price
    }
}

// ProtocolFixture.sol — деплой тестованого протоколу
contract ProtocolFixture is BaseFixture {
    Protocol protocol;

    function setUp() public override {
        super.setUp();
        protocol = new Protocol(address(token), address(oracle));
    }
}

Не використовуємо vm.mockCall для основних залежностей — це крихко і не перевіряє інтерфейс. Створюємо повноцінні mock-контракти з мінімальною реалізацією. Такий підхід знижує кількість хибних спрацьовувань на 30%.

Покрокове налаштування та CI/CD

Детальна інструкція
  1. Встановіть Foundry: curl -L https://foundry.paradigm.xyz | bash.
  2. Створіть конфігурацію: forge init та налаштуйте foundry.toml під ваш проєкт.
  3. Додайте Hardhat: npm install --save-dev hardhat та згенеруйте hardhat.config.ts.
  4. Запустіть локальний нод: anvil в окремому терміналі.
  5. Напишіть перший тест: використовуйте шаблон із fixture вище.
  6. Налаштуйте CI: додайте GitHub Actions workflow (див. нижче).

CI/CD: автоматизація без сюрпризів

Конфігурація GitHub Actions для Foundry:

name: Tests
on: [push, pull_request]
jobs:
  test:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v3
      - name: Install Foundry
        uses: foundry-rs/foundry-toolchain@v1
      - name: Run unit tests
        run: forge test --match-path "test/unit/*" -vvv
      - name: Run integration tests
        run: forge test --match-path "test/integration/*" --fork-url ${{ secrets.MAINNET_RPC }}
      - name: Coverage check
        run: forge coverage --min-line-coverage 80

Розділяємо unit та integration тести — unit-тести мають працювати без RPC-ключів. Інтеграційні — тільки на PR у main. Це скорочує час фідбеку до 2 хвилин, що в 15 разів швидше за ручне тестування.

Testnet та обсяг робіт

Підтримка кількох мереж

Налаштовуємо multi-network конфіг у Hardhat:

networks: {
  sepolia: {
    url: process.env.SEPOLIA_RPC,
    accounts: [process.env.DEPLOYER_KEY],
    chainId: 11155111,
  },
  polygon_amoy: {
    url: process.env.AMOY_RPC,
    accounts: [process.env.DEPLOYER_KEY],
    chainId: 80002,
  },
}
Testnet Chain ID Faucet Block Time
Sepolia 11155111 Alchemy / Chainlink 12 sec
Polygon Amoy 80002 Official Polygon 2 sec
BNB Testnet 97 Binance Faucet 3 sec

Обсяг робіт та терміни

Зазначимо, що входить у налаштування:

  • Конфігурація Foundry та Hardhat (foundry.toml, hardhat.config.ts)
  • Набір mock-контрактів (ERC-20, Chainlink Oracle)
  • Ієрархія фікстур під ваш протокол
  • Локальний EVM-нод (Anvil) з форк-режимом
  • CI-пайплайн (GitHub Actions) з розділенням unit/integration тестів
  • Налаштування testnet (Sepolia, Polygon Amoy, BNB Chain testnet)
  • Документація щодо запуску та розширення
  • Навчання команди (1-2 години)
  • Підтримка протягом 2 тижнів після налаштування

Терміни: базове налаштування — 1 робочий день. З кастомними моками та фікстурами — 1-2 дні. Для проєктів з кількома чейнами (EVM + Solana) — 2-3 дні. Результат: скорочення часу на тестування до 60%, виявлення вразливостей на ранніх стадіях, стабільний CI. Інвестиція в тестове середовище окупається за 2 місяці, зберігаючи $10,000 на місяць.

Замовлення налаштування тестового середовища

Зв'яжіться з нами — ми проведемо безкоштовний аудит вашого поточного процесу та запропонуємо конфігурацію під ваш протокол. Отримайте консультацію з оптимізації тестового оточення. Гарантуємо: після налаштування кожен коміт проходитиме перевірку без сюрпризів. Замовте налаштування сьогодні — почніть тестувати з упевненістю.

Розробка смарт-контрактів

Ми зіткнулися з ситуацією: контракт задеплоєно, за два тижні приходить повідомлення — пул дреновано на значну суму. Дивимося транзакцію в Tenderly: атакуючий викликав deposit(), всередині callback на ERC-777 повторно викликав withdraw() — баланс оновився тільки після другого виходу. Класична reentrancy, але не через ETH transfer, а через хук ERC-777. ReentrancyGuard стояв тільки на withdraw().

Такі випадки — не рідкість. Смарт-контракт — це фінансова логіка без можливості пропатчити її вночі. Наша команда розробляє контракти під ключ, вбудовуючи захист від reentrancy, MEV та gas-атак на ранніх етапах. Reentrancy attack — одна з найпоширеніших вразливостей, що потребує глибокого розуміння EVM.

Як ми розробляємо смарт-контракти під ключ?

Починаємо з аудиту бізнес-логіки та вибору стеку. Solidity 0.8.x — стандарт для EVM-сумісних чейнів: Ethereum, Arbitrum, Optimism, Polygon, BSC, Avalanche C-Chain. Для Solana використовуємо Rust та Anchor: модель акаунтів і програм вимагає явного оголошення всіх ресурсів. Для проектів з формальною верифікацією підходить Move (Aptos, Sui) — лінійні типи мови виключають копіювання ресурсів на рівні компілятора. Vyper обираємо для контрактів, де критична простота аудиту (Curve Finance).

Мова Модель виконання Типова область Ризики
Solidity 0.8.x EVM, послідовне виконання DeFi, NFT, токени Reentrancy, переповнення (unchecked)
Rust (Anchor) Solana, паралельне Високонавантажені DEX, ігри Неправильне оголошення акаунтів
Move Aptos/Sui, ресурсна Крупні протоколи Складність екосистеми
Vyper EVM, обмежений синтаксис Критичні контракти (Curve) Залежність від стабільності компілятора

Gas optimization — не передчасна оптимізація, а архітектурне рішення. На Ethereum mainnet деплой погано спроектованого контракту може коштувати значну суму тільки через неоптимальний storage layout. Переупаковка структури Proposal з 7 слотів до 4 заощадила 18k gas на кожному голосуванні — економія на масштабі протоколу з тисячами голосувань на день дає відчутну річну вигоду.

Типові помилки в gas: передача масивів через memory замість calldata в external функціях (дорожче в 2-3 рази); використання require з довгими рядками замість custom error error InsufficientBalance(...). Кастомні помилки дешевші на 50-200 gas на revert і передають структуровані дані фронтенду.

Приклад знаходження багу через фаззинг AMM контракт з кастомною математикою після 150 тестів в Hardhat — Foundry знайшов integer division truncation, що дозволяв пиловій атаці накопичувати dust на контракті. Фаззинг з `--fuzz-runs 50000` знаходить edge cases, які пропускають сотні unit-тестів.

Чому аудит смарт-контрактів критичний для безпеки?

Аудит — не разова перевірка, а вбудований етап розробки. Використовуємо три рівні:

  1. Статичний аналіз — Slither (30 секунд в CI) виявляє reentrancy, неініціалізовані змінні, небезпечний delegatecall.
  2. Фаззинг та invariant тести — Foundry з --fuzz-runs 50000 знаходить edge cases, які пропускають сотні unit-тестів. Echidna перевіряє інваріанти («сума всіх балансів ≤ totalSupply»).
  3. Ручний code review — наші інженери з досвідом 10+ років у блокчейні виявляють логічні помилки, які не ловлять інструменти. Для протоколів з високим TVL обов'язковий зовнішній аудит з боку Trail of Bits, Consensys Diligence або OpenZeppelin. Термін — 2-4 тижні.

Будь-який апгрейдуємий протокол повинен мати timelock. TimelockController з OpenZeppelin: операція пропонується → чекає мінімальний delay (48-72 години) → виконується. Без timelock один скомпрометований deployer wallet = втрата всього пулу.

OpenZeppelin Security Audits підтверджують, що 80% вразливостей, знайдених у деплоїних контрактах, пов'язані з відсутністю перевірок доступу або reentrancy. Ми включаємо ці перевірки в CI ще до першого деплою.

Які патерни апгрейду обираємо?

Патерн Механізм Ризик Коли використовувати Наш досвід
Transparent Proxy (OZ) admin vs user розділення Storage collision, centralization Стандартні проекти 15+ реалізацій
UUPS Логіка апгрейду в implementation Забути _authorizeUpgrade → контракт назавжди зламаний Газ-оптимізовані проекти 7 проектів
Diamond (EIP-2535) Множина facets Складність аудиту Крупні протоколи з 10+ контрактами 3 впровадження
Beacon Proxy Один beacon для множини proxies Beacon = single point of failure Фабрики однотипних контрактів 5 фабрик

Storage collision — головна небезпека проксі. Implementation v2 не повинен додавати змінні перед існуючими. OpenZeppelin Upgrades plugin для Hardhat та Foundry перевіряє це автоматично, але тільки при використанні його API.

Як захистити контракт від MEV та front-running?

На Ethereum mainnet транзакції в mempool видно всім. MEV-боти проводять sandwich-атаки на DEX, фронтраннінги мінтингу та governance. Рішення: commit-reveal scheme для аукціонів, приватна відправка через Flashbots PROTECT RPC. EIP-7702 та PBS (proposer-builder separation) змінюють картину, але поки не масово.

Процес розробки

  1. Аналітика — специфікація функцій, діаграма викликів, аналіз edge cases. Без цього кодинг починається даремно.
  2. Розробка — Solidity/Rust з тестами паралельно. Тест → код → рефакторинг. Використовуємо Foundry для fuzz та invariant тестів.
  3. Внутрішній аудит — Slither + Echidna + ручний code review. Foundry invariant tests для протокольних інваріантів.
  4. Зовнішній аудит — для проектів з реальними грошима. Термін: 2-4 тижні.
  5. Деплой — Foundry scripts або Hardhat Ignition з verify на Etherscan. Gnosis Safe для ownership transfer одразу після деплою.
  6. Моніторинг — Tenderly alerts, OpenZeppelin Defender, Forta Network.

Що входить в роботу

  • Документація на архітектуру та специфікацію контракту (NatSpec).
  • Вихідний код з репозиторієм та CI (Slither, Foundry, coverage).
  • Розгорнута версія контракту з verify на блокчейн-експлорері.
  • Результати аудиту (внутрішнього та зовнішнього за запитом).
  • Доступи до моніторингу та управління (Gnosis Safe).
  • Гарантія на код: фікси критичних багів протягом місяця після деплою.
  • Консультація щодо інтеграції з веб-інтерфейсом (wagmi, RainbowKit).

Терміни орієнтовно

  • ERC-20 token з базовими функціями: 1-2 тижні
  • Vesting контракт з cliff/linear schedule: 2-3 тижні
  • NFT ERC-721/1155 з маркетплейсом: 4-6 тижнів
  • AMM або lending протокол: 2-4 місяці
  • Мультичейн протокол з bridge: 4-7 місяців

Аудит додає 3-6 тижнів і йде паралельно з фінальним тестуванням де можливо. Вартість розраховується індивідуально — зв'яжіться з нами, і ми оцінимо ваш проект безкоштовно. Економія на газі завдяки нашій оптимізації може сягати 30% на рік для високонавантажених протоколів.

Зв'яжіться з нами для оцінки вашого проекту. Замовте розробку смарт-контракту — отримайте консультацію з архітектури та захисту від reentrancy, MEV та gas-атак. Напишіть нам — ми підберемо оптимальний стек під вашу задачу.