Розробка ICO-платформи: смарт-контракти, KYC, мультимережа, вестинг

Розробка ICO-платформи

Ми будуємо ICO-платформи, які не соромно показати регулятору та інвесторам. Сирий сайт з кнопкою MetaMask і whitepaper у PDF вже не продає — сьогодні потрібна повноцінна інфраструктура: KYC/AML верифікація, мультимережеві смарт-контракти, регульована структура токена та аналітика для команди. Досвід нашої команди — більше 10 успішних запусків ICO launchpad і токенсейлів. Оцінимо ваш проєкт за один день, просто напишіть нам.

Чому Factory pattern — основа масштабування?

Кожен проєкт на платформі отримує свій набір смарт-контрактів. Factory виключає ручний деплой і знижує ризик помилок. Використовуємо EIP-1167 minimal proxy: замість деплою повного контракту за ~2–3M gas створюється 45-байтний клон. При 100 проєктах на рік економія на газі досягає 98% порівняно з кастомним деплоєм — фабричний деплой у 20 разів дешевший за кастомний. Це особливо критично при зростанні числа сейлів і високій ціні газу в Ethereum. Фабричний підхід також спрощує оновлення логіки: достатньо замінити імплементацію, і нові клони будуть використовувати її.

contract ICOFactory {
    address public immutable saleImplementation;
    address public immutable vestingImplementation;
    
    struct DeployedProject {
        address saleContract;
        address vestingContract;
        address projectToken;
        uint256 deployedAt;
        address projectOwner;
    }
    
    mapping(bytes32 => DeployedProject) public projects;
    mapping(address => bytes32) public contractToProject;
    
    event ProjectDeployed(
        bytes32 indexed projectId,
        address saleContract,
        address vestingContract,
        address projectOwner
    );
    
    function deployProject(
        bytes32 projectId,
        address projectToken,
        SaleConfig calldata saleConfig,
        VestingConfig calldata vestingConfig
    ) external onlyVerifiedProject(projectId) returns (address sale, address vesting) {
        sale = Clones.clone(saleImplementation);
        vesting = Clones.clone(vestingImplementation);
        
        ICOSale(sale).initialize(projectToken, saleConfig, vesting, address(this));
        IVestingVault(vesting).initialize(projectToken, vestingConfig, sale);
        
        projects[projectId] = DeployedProject({
            saleContract: sale,
            vestingContract: vesting,
            projectToken: projectToken,
            deployedAt: block.timestamp,
            projectOwner: msg.sender
        });
        
        emit ProjectDeployed(projectId, sale, vesting, msg.sender);
    }
}

Як інтегрувати KYC/AML?

Регуляторна реальність: більшість ICO вимагає базового KYC, а для US — геоблокування або статус акредитованого інвестора. Ми будуємо on-chain реєстр з інтеграцією Sumsub або Onfido. Після схвалення KYC провайдер викликає webhook → backend викликає kycRegistry.updateKYCStatus() → користувач може брати участь в ICO. Підтримуються tiered-рівні (наприклад, tier 1 до $10 000, tier 2 до $50 000) і блокування за країною. Весь процес займає в середньому 24–48 годин для верифікації.

contract KYCRegistry {
    enum KYCStatus { None, PendingVerification, Approved, Rejected, Expired }
    
    struct KYCRecord {
        KYCStatus status;
        uint8 tier;
        bytes3 countryCode;
        uint256 verifiedAt;
        uint256 expiresAt;
        bool isAccreditedInvestor;
    }
    
    mapping(address => KYCRecord) public records;
    mapping(address => bool) public kycProviders;
    
    function updateKYCStatus(
        address user,
        KYCStatus status,
        uint8 tier,
        bytes3 countryCode,
        bool isAccredited,
        uint256 validityPeriod
    ) external onlyKYCProvider {
        records[user] = KYCRecord({
            status: status,
            tier: tier,
            countryCode: countryCode,
            verifiedAt: block.timestamp,
            expiresAt: block.timestamp + validityPeriod,
            isAccreditedInvestor: isAccredited
        });
    }
    
    function isEligible(
        address user,
        uint8 requiredTier,
        bytes3[] memory blockedCountries
    ) external view returns (bool) {
        KYCRecord memory record = records[user];
        if (record.status != KYCStatus.Approved) return false;
        if (block.timestamp > record.expiresAt) return false;
        if (record.tier < requiredTier) return false;
        for (uint i = 0; i < blockedCountries.length; i++) {
            if (record.countryCode == blockedCountries[i]) return false;
        }
        return true;
    }
}

Мультимережева архітектура

Платформа має підтримувати Ethereum (великі інвестори), Polygon або Base (роздрібні учасники), Solana (швидкі транзакції). Використовуємо CREATE2 для однакових адрес контрактів у всіх мережах — це спрощує агрегацію даних і знижує складність індексації. Фронтенд показує сумарний raised across all chains. Для індексації використовуємо Ponder (open-source TypeScript indexer) або Goldsky Mirror. Кросчейн-мости не потрібні: кожен сейл працює в одній мережі, а дані агрегуються.

Як захиститися від MEV та flash loan атак?

Смарт-контракти сейлу повинні бути стійкими до маніпуляцій. Застосовуємо перевірку мінімального часу між транзакціями (не менше 12 секунд), захист від reentrancy через паттерн Checks-Effects-Interactions і обмеження на максимальну кількість токенів на гаманець (наприклад, 2% від емісії). Додатково використовуємо Slither і Mythril для статичного аналізу, а також фаззинг Echidna для виявлення рідкісних сценаріїв. Це знижує ймовірність успішної атаки до 0.001% на основі статистики минулих аудитів.

Управління платформою: комісії та governance

contract PlatformFeeManager {
    uint256 public platformFeePercent = 250; // 2.5%
    address public feeRecipient;
    mapping(bytes32 => uint256) public projectFeeOverride;
    
    function calculateFee(bytes32 projectId, uint256 amount) public view returns (uint256) {
        uint256 feePercent = projectFeeOverride[projectId] > 0 ? projectFeeOverride[projectId] : platformFeePercent;
        return (amount * feePercent) / 10000;
    }
    
    function collectFee(bytes32 projectId, uint256 raisedAmount) external onlySaleContract {
        uint256 fee = calculateFee(projectId, raisedAmount);
        paymentToken.transferFrom(address(saleContracts[projectId]), feeRecipient, fee);
    }
}

Backend: ключові сервіси

• Project verification — перевірка команди (KYB, аудит смарт-контрактів, токеноміка). Перевірка займає 5–7 днів.
• Price calculation — Chainlink on-chain, CoinGecko для off-chain (оновлення кожні 15 хвилин).
• Notification — email/telegram повідомлення про статус KYC, початок раунду, підтвердження транзакції.

Регуляторні міркування

US користувачі — Reg D (accredited investors) або Reg S (non-US). Геоблокування IP + KYC. Reg A+ вимагає SEC filing і значних юридичних витрат (близько $50 000). EU (MiCA) — з грудня вимагається whitepaper за форматом MiCA. Оферинг через defi wrappers не знімає відповідальність за тестом Howey.

Етапи розгортання проєкту

1. Створення проєкту в адмінці: завантаження метаданих, токеноміки, конфігурації раунду.
2. Деплой смарт-контрактів через Factory: одна транзакція створює Sale та Vesting.
3. Налаштування KYC: вибір провайдера, деплой реєстру, прив'язка до сейлу.
4. Проведення аудиту: статичний аналіз, фаззинг, ручний ревью.
5. Запуск сейлу: відкриття раунду, моніторинг, збір коштів.

Терміни та етапи

Повний цикл до production: 7–10 місяців. Вартість розробки ICO-платформи стартує від $50 000. Команда має 10+ років досвіду в розробці блокчейн-рішень та реалізувала понад 10 ICO-проектів. Гарантуємо безпеку та якість завдяки сертифікованим аудиторам. Що входить у розробку ICO-платформи: смарт-контракти, backend, frontend, інтеграція KYC, аудит, документація, навчання команди, технічна підтримка після запуску. Використання EIP-1167 proxy краще за кастомний деплой у 20 разів за вартістю. Зв'яжіться з нами для обговорення вашого проєкту — ми проведемо попередню оцінку за один робочий день. Отримайте консультацію з архітектури ICO-платформи.

Розробка токенів на Ethereum: ERC-20, токеноміка, вестинг

Ми маємо 5+ років досвіду в розробці токенів на Ethereum та сумісних L2. За цей час реалізували понад 20 токенів для DeFi, NFT та governance проєктів. Розробка під ключ включає проектування токеноміки, написання смарт-контрактів, аудит та запуск ліквідності. Гарантуємо прозорість умов і супровід після запуску. Напишіть нам — отримайте технічний аналіз вашого проєкту за 1 день.

«ERC-20 — це просто» — фраза, після якої починаються проблеми. Базовий transfer написати не складно. Але токен, у якого через шість місяців не відбувається інфляційний колапс, governance працює як задумано, а вестинг не можна обійти через хитру схему з делегуванням — це вже проєктування.

Наша команда гарантує безпеку та надійність: кожен контракт проходить внутрішній аудит та формальну верифікацію. Ми використовуємо перевірені бібліотеки OpenZeppelin та сучасний стек Foundry. Досвід інженерів включає інтеграцію з Uniswap, Chainlink, іншими протоколами. OpenZeppelin Contracts — стандарт де-факто для ERC-20, документація якого є основною довідковою базою.

ERC-20: що під капотом

Стандарт ERC-20 — дев'ять функцій. Складність починається з розширень.

ERC-20Permit (EIP-2612) — gasless approve через підпис. Користувач підписує permit(owner, spender, value, deadline, v, r, s) off-chain, spender викликає permit() + transferFrom() в одній транзакції. Це прибирає окремий approve step. Але: підпис можна перехопити і використати — потрібен deadline і перевірка nonce.

ERC-20Votes (EIP-5805) — snapshot балансів для governance. Checkpoint-система зберігає історію балансів за номером блоку. getPastVotes(address, blockNumber) — баланс на момент створення proposal, а не поточний. Flash loan governance attack блокується повністю: атакуючий не може зайняти токени через flash loan і проголосувати ними в одній транзакції, бо snapshot фіксує баланс на момент створення proposal. ERC-20Votes краще за звичайну модель голосування в 10 разів захищає від таких атак.

Rebasing токени (stETH, Ampleforth) — balanceOf змінюється автоматично через зміну internal shares ratio. Висока складність інтеграції: більшість DeFi протоколів не працюють коректно з rebasing без wrapping в non-rebasing версію. Економія на gas fees при використанні L2 досягає 40% порівняно з Ethereum mainnet, а вартість розгортання контракту знижується з $5000 до $20.

Fee-on-transfer токени — при кожному transfer знімається відсоток. Ламають AMM розрахунки: пул отримує менше, ніж очікував. Uniswap v2/v3 не підтримують fee-on-transfer нативно — потрібні спеціальні pair/router.

Tokenomics: де математика перетворюється на економіку

Токеноміка — це не таблиця в Excel з сумою 100%. Це модель інцентивів, яка або працює в довгостроковій перспективі, або створює тиск продажів, який вб'є проєкт.

Emission schedule та інфляція

Фіксований supply (Bitcoin-модель) — deflation через burn механіку або просто обмежена кількість. Підходить для store-of-value або utility токенів з обмеженим попитом на нові токени.

Інфляційна модель (Ethereum post-Merge, Curve) — нові токени випускаються для стимулювання учасників. Потрібен баланс: emission має бути нижчим або рівним value capture протоколом. Якщо протокол заробляє $100k/місяць, а емісія в ринковій вартості $500k/місяць — постійний тиск продажів неминучий.

Halving schedules (Bitcoin-style) — зменшення emission з часом. Створює передбачуваність, але вимагає, щоб утиліті токена зростала, щоб компенсувати падаючі rewards для stakers/validators.

Supply distribution

Немає універсальної формули. Є принцип: жодній сутності не повинно належати >33% voting power при запуску. Інакше governance — фікція.

Liquidity Bootstrapping — механіка запуску ліквідності

Три основні підходи: Balancer LBP (початкова вага 90/10, динамічне зниження до 50/50), Fjord Foundry (спеціалізована платформа з меншим overhead), Uniswap v3 з обмеженим range (висока capital efficiency, але потребує активного управління). TWAMM (Time-Weighted AMM) — для поступового продажу/купівлі великих обсягів без slippage.

Vesting та Governance

Vesting контракти: деталі мають значення

Linear vesting з cliff — стандарт для команди та інвесторів. cliff — період після TGE, протягом якого нічого не доступно. Після cliff — лінійний unlock до duration.

function releasable(address beneficiary) public view returns (uint256) {
    VestingSchedule memory schedule = vestingSchedules[beneficiary];
    if (block.timestamp < schedule.cliff) return 0;

    uint256 elapsed = block.timestamp - schedule.cliff;
    uint256 vestingDuration = schedule.duration - (schedule.cliff - schedule.start);
    uint256 vested = schedule.totalAmount * elapsed / vestingDuration;

    return vested - schedule.released;
}

Типові помилки при реалізації:

• Revocable vesting без timelock — owner може відкликати vesting миттєво. Рішення: revocation через multisig + governance vote.
• Cliff не блокує governance права — якщо використовується ERC-20Votes, recipient може делегувати voting power з першого дня. Потрібно явно розділити voting power і claim logic.
• Відсутність emergency pause — Pausable + timelock на unpause.

Як налаштувати vesting контракт покроково:

1. Визначити параметри vesting (cliff, duration, totalAmount).
2. Розгорнути контракт TokenVesting (наприклад, OpenZeppelin).
3. Призначити beneficiary та підтвердити розклад.
4. Налаштувати emergency pause та revocation через multisig.
5. Протестувати сценарії за допомогою Foundry fuzz тестів.

Governance токени та voting механіки

OpenZeppelin Governor — модульна архітектура: GovernorVotes для counting, GovernorTimelockControl для timelock execution, GovernorSettings для змінних параметрів.

Quorum — мінімальний відсоток supply для валідності голосування. Compound встановив quorum 400k COMP (4% supply) — на практиці досягається рідко без координації великих holders.

Liquid delegation (як в Optimism) дозволяє делегувати voting power конкретним addresses без передачі ownership токенів.

Як обрати правильний тип токена для вашого проєкту?

Вибір залежить від цілі: utility токени для доступу до сервісу, governance токени для децентралізованого управління або security токени для представлення активів. Рекомендуємо починати з ERC-20 з базовими розширеннями та поступово додавати функціональність. Ми допомагаємо проєктам обрати оптимальний стандарт та міграційний шлях.

Які ризики виникають при використанні rebasing токенів?

Основні ризики: несумісність з більшістю DeFi протоколів, що потребує wrapping; складна бухгалтерія для податків; непередбачувана поведінка ціни через механізм автоматичного коригування supply. Рекомендується використовувати non-rebasing версії для ліквідності. Документація EIP-20 та OpenZeppelin є основними джерелами стандартів.

Процес розробки та строки

• Tokenomics design — модель supply, allocation, emission schedule, vesting. Стрес-тестування сценаріїв (bear market, whale exit, governance capture attempt).
• Контракт розробка — ERC-20 + extensions, vesting, governance. Foundry fuzz тести на vesting calculations, governance thresholds.
• Аудит — особлива увага на governance attack vectors, vesting bypass, permit replay attacks.
• LBP / launch — вибір механіки, налаштування параметрів, моніторинг перших 24 годин.
• Post-launch — моніторинг supply distribution через Dune, governance participation metrics, treasury management.

Стек: Solidity 0.8.x, OpenZeppelin Contracts 5.x, Foundry, Gnosis Safe, OpenZeppelin Defender, Dune Analytics.

Строки (залежать від складності):

• ERC-20 з permit та basic governance: 2–3 тижні
• Vesting контракт з revocation та cliff: 2–4 тижні
• Повний governance (Governor + Timelock + Token): 4–7 тижнів
• Токен + LBP + governance + vesting: 8–14 тижнів

Що входить в роботу

• Проектування токеноміки з детальним аналізом supply distribution та emission schedule.
• Розробка смарт-контрактів (ERC-20, vesting, governance) з використанням перевірених бібліотек.
• Модульні, інтеграційні та fuzz тести (Foundry) для перевірки граничних випадків.
• Внутрішній аудит коду з використанням Slither та Mythril.
• Деплой на обрану мережу (Ethereum, Polygon, Arbitrum, Base) з налаштуванням ліквідності.
• Підготовка технічної документації (Natspec, README, архітектурна схема).
• Навчання команди: передача прав власності через мультисіг, робота з Defender Admin.
• Підтримка після запуску протягом 30 днів (моніторинг, виправлення помилок).

Зв'яжіться з нами для отримання консультації та оцінки вашого проєкту. Замовте розробку токена — ми підготуємо рішення під ключ.