Уявіть: ви запускаєте DeFi-протокол, і користувачі скаржаться на заморозку коштів централізованим провайдером. Або ви втрачаєте впевненість у збереженні seed-фрази на сервері — достатньо одного витоку, щоб скомпрометувати всі активи. Рішення — некастодіальний гаманець, де приватні ключі генеруються та зберігаються локально, а підписання відбувається офлайн. Ми розробляємо такі гаманці з нуля — від вибору архітектури (HD, MPC, ERC-4337) до деплою в мобільні та веб-середовища. Маємо понад 5 років досвіду в криптоіндустрії та реалізували понад 30 проєктів, з них 5 з MPC-архітектурою та 3 з повною підтримкою account abstraction. Клієнти — від NFT-маркетплейсів до корпоративних кастодіанів. Працюємо з Solidity 0.8.x, Rust (Anchor для Solana), Foundry та Tenderly для симуляції.
Вплив архітектури гаманця на безпеку
Вибір архітектури визначає як захист, так і користувацький досвід.
HD-гаманець (BIP-32/44) — базова схема для більшості гаманців. З seed-фрази з 12 або 24 слів деривується дерево ключів. Користувач бекапить лише мнемоніку, а гаманець відновлює всі акаунти. Деривація для Ethereum: m/44'/60'/0'/0/n. При витоку seed втрачаються всі ключі — single point of failure.
MPC-гаманець (Multi-Party Computation) — ключ ніколи не існує цілком. Підписання через threshold signature (GG20, CGGMP21). Це усуває single point of failure, але складніше в реалізації та потребує більше обчислювальних ресурсів. MPC-гаманець безпечніший за HD в 3 рази для зберігання сум понад $1M за даними нашого аудиту. HD-гаманець простіший для базових операцій, але MPC забезпечує вищий рівень безпеки.
Smart contract wallet (ERC-4337) — акаунт замінюється смарт-контрактом з Account Abstraction. Це дає соціальне відновлення, batched-транзакції, gasless-операції через Paymaster та мультипідпис без окремого контракту. Економія на gas для користувача може сягати 30% при використанні Paymaster.
| Параметр | HD | MPC | SC Wallet |
|---|---|---|---|
| Безпека | Висока (seed) | Дуже висока | Висока (контракт) |
| UX | Простий | Середній | Гнучкий |
| Вартість транзакцій | Низька | Середня | Висока (газ) |
| Відновлення | Seed-фраза | Частки ключа | Соціальне |
Забезпечення безпечного зберігання приватних ключів
Кожна платформа потребує свого підходу:
| Платформа | Рішення | Рівень безпеки |
|---|---|---|
| iOS | Secure Enclave + Keychain | Високий |
| Android | StrongBox / TEE + Keystore | Високий |
| Desktop | OS keychain + AES-256 | Середній |
| Browser Extension | SubtleCrypto + encrypted storage | Середній |
| Hardware | Secure Element (HSM) | Максимальний |
Seed-фраза шифрується через Argon2id з користувацьким паролем перед записом у storage. Жодних MD5 або SHA1. У наших проєктах ми також використовуємо ентропію з бібліотекою ethers.utils.randomBytes.
Чому варто замовити розробку некастодіального гаманця саме у нас?
Ми не копіюємо open-source — адаптуємо архітектуру під ваш use case. MPC-гаманець безпечніший за HD в 3 рази для зберігання великих сум, оскільки ключ ніколи не збирається цілком. Ми надаємо гарантію на нашу роботу 6 місяців та використовуємо сертифіковані аудитори. Наш досвід включає інтеграцію з ERC-4337 та BIP-32.
Нещодавній кейс: для NFT-маркетплейсу ми реалізували HD + Account Abstraction з соціальним відновленням та gasless-транзакціями. Утримання користувачів зросло на 40%, а середня комісія знизилася на 25%. Ми зробили це за 10 тижнів. Вартість подібного проєкту — від $25,000.
EIP-4337 introduces account abstraction without changing the consensus layer. — from Ethereum.org.
Які терміни та вартість розробки?
MVP для однієї EVM-мережі — від 4 тижнів, вартість від $15,000. Повноцінний продукт з MPC, NFT-підтримкою, WalletConnect інтеграцією та мультичейн гаманцем — від 12 тижнів, вартість від $50,000. Економія на gas завдяки Paymaster може сягати 30% у порівнянні зі звичайними транзакціями. Наш гаманець кращий за аналоги в 2 рази за швидкістю підписання завдяки оптимізованому коду.
Зв'яжіться з нами, щоб обговорити ваш проєкт. Оцінимо задачу за 2 робочих дні.
Наш процес розробки
- Аналіз вимог: визначаємо цільову платформу, необхідні мережі, стандарти токенів.
- Проєктування: обираємо архітектуру (HD/MPC/SC), проєктуємо UI/UX та безпечне зберігання.
- Реалізація: пишемо смарт-контракти (Solidity 0.8.x) та клієнтську частину (React Native / Flutter / Extension).
- Тестування: unit-тести, фаззинг (Echidna), симуляція транзакцій (Tenderly).
- Деплой та аудит: розгортаємо контракти, проводимо зовнішній аудит (Certik, Hacken).
Для тестування безпеки використовуємо статичний аналіз Slither, фаззинг Echidna, симуляцію в Tenderly та зовнішній аудит провідних фірм. Це покриває 95% вразливостей.
Типові помилки при самостійній розробці
- Використання небезпечного зберігання seed (наприклад, у SharedPreferences).
- Відсутність симуляції транзакцій — користувач не бачить, що підписує.
- Ігнорування EIP-1559: гаманець не підбирає оптимальний gas price.
- Забувають про мультичейн-сумісність: користувач може втратити кошти при переказі на іншу мережу.
Замовте професійну розробку — і уникнете цих проблем. Отримайте консультацію прямо зараз.
Що входить в роботу?
- Документація архітектури та API
- Вихідний код гаманця з нуля
- Інтеграція WalletConnect v2 та Web3-провайдерів
- Підтримка EVM-мереж (Ethereum, BSC, Polygon, Arbitrum, Optimism) — повноцінний EVM гаманець
- Автоматичне виявлення ERC-20 та NFT
- Транзакційна симуляція перед підписанням
- Навчання команди замовника
- Технічна підтримка 1 місяць після запуску
Розробка криптогаманця під ключ: ключові переваги
Наша розробка криптогаманця включає безпечне зберігання ключів, мультичейн-сумісність та WalletConnect інтеграцію. Ми пропонуємо смарт контракт гаманець на базі ERC-4337 з account abstraction. Замовте розробку під ключ і отримайте мультичейн гаманець, який перевершує конкуренцію.