Транзакція відкотилася з повідомленням "execution reverted" — і це все, що показує Etherscan. Без трасування стеку незрозуміло, в якому саме рядку контракту відбувся revert, які були значення змінних, через який ланцюжок викликів ми дійшли до помилки. Tenderly вирішує це: повне трасування EVM-виконання, налагодження як у звичайному дебагері, з брейкпоінтами і переглядом стану. Наша команда з досвідом 5+ років у blockchain-розробці успішно впровадила Tenderly в десятках проєктів, скоротивши час діагностики помилок на 70%.
Що дає Tenderly в роботі
Transaction Simulator — відтворення будь-якої історичної транзакції зі зміною параметрів. Хочете перевірити, що сталося б, якби користувач відправив на 10% більше slippage? Або відтворити транзакцію в стані mainnet на конкретному блоці? Simulator дозволяє це без реальних коштів.
Visual Debugger — покрокове виконання з переглядом stack, memory, storage на кожному опкоді. Для Solidity-розробника це як gdb, тільки для EVM. Особливо цінно при аналізі складних revert у багатоконтрактних викликах — видно точний рядок у вихідниках, якщо контракт верифікований.
Tenderly Forks — sandbox на основі форку mainnet. Деплоїте контракти, виконуєте транзакції в ізольованому середовищі з реальним станом mainnet (реальні Uniswap пули, реальні Aave позиції). Це швидше, ніж anvil --fork-url для інтерактивного налагодження, і зручніше для спільної роботи команди.
Alerts & Monitoring — тригери на події контракту, зміни storage, конкретні функції. Можна налаштувати webhook на Discord/Slack при кожному Transfer токена або при зміні TVL більше ніж на X%.
Web3 Actions — серверлес-функції на TypeScript, які реагують на on-chain події. Наприклад: при детектуванні великої транзакції автоматично призупинити контракт через multisig.
Як Tenderly допомагає в налагодженні складних revert?
Типовий сценарій: користувач скаржиться, що його транзакція на DEX проходить з помилкою, а ви не можете відтворити проблему локально. Tenderly Simulator дозволяє вставити хеш транзакції, змінити slippage або суму, і одразу побачити, на якому кроці відбувається revert. Більше того, можна подивитися повний стан пулу ліквідності на момент транзакції — часто помилка пов'язана з impermanent loss або прослизанням.
Що входить в інтеграцію під ключ?
| Компонент |
Термін виконання |
Результат |
| Встановлення плагіну та налаштування верифікації |
1 день |
Контракти автоматично з'являються в Dashboard |
| Створення Tenderly Forks для тестів |
1-2 дні |
Кожен тест з повним трасуванням |
| Налаштування алертів і Web3 Actions |
2-3 дні |
Сповіщення у ваш месенджер + автоматичні реакції |
| Навчання команди |
1 день |
Документація, доступи та демо-сесія |
Ми гарантуємо, що після інтеграції ви зможете за 10 хвилин знайти причину будь-якого revert. Зв'яжіться з нами, щоб оцінити ваш проєкт — ми підготуємо план впровадження за 2 робочі дні.
Чому варто використовувати Tenderly Forks?
Замість того щоб запускати anvil --fork локально, ви отримуєте хмарний sandbox із уже включеним трасуванням. Кожна помилка в тесті автоматично веде в Debug UI з повним стеком викликів. Це прискорює рев'ю коду в команді та дозволяє поділитися посиланням на конкретний крок налагодження.
Інтеграція в проєкт
Tenderly SDK встановлюється через npm та інтегрується з Hardhat. У hardhat.config.ts додається плагін @tenderly/hardhat-tenderly, після чого деплой-скрипти автоматично верифікують і пушать контракти в Tenderly Dashboard.
import * as tenderly from "@tenderly/hardhat-tenderly";
tenderly.setup({ automaticVerifications: true });
Для Foundry — ручна верифікація через CLI: forge verify-contract --chain mainnet --etherscan-api-key $TENDERLY_ACCESS_KEY.
Найбільш цінна інтеграція — використання Tenderly Forks у тестах. Замість hardhat node --fork форк створюється через Tenderly API, і всі транзакції автоматично трасуються. При падінні тесту — одразу посилання на Debug UI з повним трасуванням.
Приклад налаштування алерту на зміну TVL
У Tenderly Dashboard вибираєте створення тригера з типом "Storage Change", вказуєте адресу пулу та параметр TVL. Далі вибираєте умову: якщо значення зменшилося більш ніж на 5%. Потім вказуєте webhook на Slack. Все налаштовується без коду, але через Web3 Actions можна додати кастомну логіку.
Що не замінює Tenderly
Tenderly не замінює Slither/Mythril для статичного аналізу і не замінює Echidna для фаззингу. Це інструмент для налагодження та моніторингу вже написаного коду, а не для пошуку вразливостей на етапі розробки. У нашому стеку Tenderly живе поруч із Foundry-тестами, не замість них.
Базова інтеграція (плагін + автоверифікація + перші alerts) — 1 день. Налаштування повноцінного моніторингу з Web3 Actions — 2-3 дні. Отримайте консультацію щодо вашого проєкту — ми допоможемо впровадити Tenderly з урахуванням вашого стеку.
Розробка смарт-контрактів
Ми зіткнулися з ситуацією: контракт задеплоєно, за два тижні приходить повідомлення — пул дреновано на значну суму. Дивимося транзакцію в Tenderly: атакуючий викликав deposit(), всередині callback на ERC-777 повторно викликав withdraw() — баланс оновився тільки після другого виходу. Класична reentrancy, але не через ETH transfer, а через хук ERC-777. ReentrancyGuard стояв тільки на withdraw().
Такі випадки — не рідкість. Смарт-контракт — це фінансова логіка без можливості пропатчити її вночі. Наша команда розробляє контракти під ключ, вбудовуючи захист від reentrancy, MEV та gas-атак на ранніх етапах. Reentrancy attack — одна з найпоширеніших вразливостей, що потребує глибокого розуміння EVM.
Як ми розробляємо смарт-контракти під ключ?
Починаємо з аудиту бізнес-логіки та вибору стеку. Solidity 0.8.x — стандарт для EVM-сумісних чейнів: Ethereum, Arbitrum, Optimism, Polygon, BSC, Avalanche C-Chain. Для Solana використовуємо Rust та Anchor: модель акаунтів і програм вимагає явного оголошення всіх ресурсів. Для проектів з формальною верифікацією підходить Move (Aptos, Sui) — лінійні типи мови виключають копіювання ресурсів на рівні компілятора. Vyper обираємо для контрактів, де критична простота аудиту (Curve Finance).
| Мова |
Модель виконання |
Типова область |
Ризики |
| Solidity 0.8.x |
EVM, послідовне виконання |
DeFi, NFT, токени |
Reentrancy, переповнення (unchecked) |
| Rust (Anchor) |
Solana, паралельне |
Високонавантажені DEX, ігри |
Неправильне оголошення акаунтів |
| Move |
Aptos/Sui, ресурсна |
Крупні протоколи |
Складність екосистеми |
| Vyper |
EVM, обмежений синтаксис |
Критичні контракти (Curve) |
Залежність від стабільності компілятора |
Gas optimization — не передчасна оптимізація, а архітектурне рішення. На Ethereum mainnet деплой погано спроектованого контракту може коштувати значну суму тільки через неоптимальний storage layout. Переупаковка структури Proposal з 7 слотів до 4 заощадила 18k gas на кожному голосуванні — економія на масштабі протоколу з тисячами голосувань на день дає відчутну річну вигоду.
Типові помилки в gas: передача масивів через memory замість calldata в external функціях (дорожче в 2-3 рази); використання require з довгими рядками замість custom error error InsufficientBalance(...). Кастомні помилки дешевші на 50-200 gas на revert і передають структуровані дані фронтенду.
Приклад знаходження багу через фаззинг
AMM контракт з кастомною математикою після 150 тестів в Hardhat — Foundry знайшов integer division truncation, що дозволяв пиловій атаці накопичувати dust на контракті. Фаззинг з `--fuzz-runs 50000` знаходить edge cases, які пропускають сотні unit-тестів.
Чому аудит смарт-контрактів критичний для безпеки?
Аудит — не разова перевірка, а вбудований етап розробки. Використовуємо три рівні:
- Статичний аналіз — Slither (30 секунд в CI) виявляє reentrancy, неініціалізовані змінні, небезпечний delegatecall.
- Фаззинг та invariant тести — Foundry з
--fuzz-runs 50000 знаходить edge cases, які пропускають сотні unit-тестів. Echidna перевіряє інваріанти («сума всіх балансів ≤ totalSupply»).
- Ручний code review — наші інженери з досвідом 10+ років у блокчейні виявляють логічні помилки, які не ловлять інструменти. Для протоколів з високим TVL обов'язковий зовнішній аудит з боку Trail of Bits, Consensys Diligence або OpenZeppelin. Термін — 2-4 тижні.
Будь-який апгрейдуємий протокол повинен мати timelock. TimelockController з OpenZeppelin: операція пропонується → чекає мінімальний delay (48-72 години) → виконується. Без timelock один скомпрометований deployer wallet = втрата всього пулу.
OpenZeppelin Security Audits підтверджують, що 80% вразливостей, знайдених у деплоїних контрактах, пов'язані з відсутністю перевірок доступу або reentrancy. Ми включаємо ці перевірки в CI ще до першого деплою.
Які патерни апгрейду обираємо?
| Патерн |
Механізм |
Ризик |
Коли використовувати |
Наш досвід |
| Transparent Proxy (OZ) |
admin vs user розділення |
Storage collision, centralization |
Стандартні проекти |
15+ реалізацій |
| UUPS |
Логіка апгрейду в implementation |
Забути _authorizeUpgrade → контракт назавжди зламаний |
Газ-оптимізовані проекти |
7 проектів |
| Diamond (EIP-2535) |
Множина facets |
Складність аудиту |
Крупні протоколи з 10+ контрактами |
3 впровадження |
| Beacon Proxy |
Один beacon для множини proxies |
Beacon = single point of failure |
Фабрики однотипних контрактів |
5 фабрик |
Storage collision — головна небезпека проксі. Implementation v2 не повинен додавати змінні перед існуючими. OpenZeppelin Upgrades plugin для Hardhat та Foundry перевіряє це автоматично, але тільки при використанні його API.
Як захистити контракт від MEV та front-running?
На Ethereum mainnet транзакції в mempool видно всім. MEV-боти проводять sandwich-атаки на DEX, фронтраннінги мінтингу та governance. Рішення: commit-reveal scheme для аукціонів, приватна відправка через Flashbots PROTECT RPC. EIP-7702 та PBS (proposer-builder separation) змінюють картину, але поки не масово.
Процес розробки
- Аналітика — специфікація функцій, діаграма викликів, аналіз edge cases. Без цього кодинг починається даремно.
- Розробка — Solidity/Rust з тестами паралельно. Тест → код → рефакторинг. Використовуємо Foundry для fuzz та invariant тестів.
- Внутрішній аудит — Slither + Echidna + ручний code review. Foundry invariant tests для протокольних інваріантів.
- Зовнішній аудит — для проектів з реальними грошима. Термін: 2-4 тижні.
- Деплой — Foundry scripts або Hardhat Ignition з verify на Etherscan. Gnosis Safe для ownership transfer одразу після деплою.
- Моніторинг — Tenderly alerts, OpenZeppelin Defender, Forta Network.
Що входить в роботу
- Документація на архітектуру та специфікацію контракту (NatSpec).
- Вихідний код з репозиторієм та CI (Slither, Foundry, coverage).
- Розгорнута версія контракту з verify на блокчейн-експлорері.
- Результати аудиту (внутрішнього та зовнішнього за запитом).
- Доступи до моніторингу та управління (Gnosis Safe).
- Гарантія на код: фікси критичних багів протягом місяця після деплою.
- Консультація щодо інтеграції з веб-інтерфейсом (wagmi, RainbowKit).
Терміни орієнтовно
- ERC-20 token з базовими функціями: 1-2 тижні
- Vesting контракт з cliff/linear schedule: 2-3 тижні
- NFT ERC-721/1155 з маркетплейсом: 4-6 тижнів
- AMM або lending протокол: 2-4 місяці
- Мультичейн протокол з bridge: 4-7 місяців
Аудит додає 3-6 тижнів і йде паралельно з фінальним тестуванням де можливо. Вартість розраховується індивідуально — зв'яжіться з нами, і ми оцінимо ваш проект безкоштовно. Економія на газі завдяки нашій оптимізації може сягати 30% на рік для високонавантажених протоколів.
Зв'яжіться з нами для оцінки вашого проекту. Замовте розробку смарт-контракту — отримайте консультацію з архітектури та захисту від reentrancy, MEV та gas-атак. Напишіть нам — ми підберемо оптимальний стек під вашу задачу.
