פיתוח פרוטוקול Stablecoin בסגנון MakerDAO
במהלך משבר ה-DeFi, ETH צנח ב-50% תוך שעות. האורקלים עדכנו מחירים באיחור עקב עומס ברשת. בוטים של פירוק נכשלו עקב גז גבוה. חלק מהפוזיציות ב-Vault פורקו במחיר אפס — המפרקים לקחו את הבטוחה של ETH כמעט בחינם. הפרוטוקול ספג גירעון שנסגר על ידי דילול טוקן הממשל. זו לא באג בקוד — זה כשל מערכתי של מנגנונים הקשורים לפרמטרים לא אופטימליים של מכרז הפירוק וחוסר הגנה על האורקל. תקריות כאלה מתרחשות כאשר הפרוטוקול לא מתחשב בתנודתיות קיצונית ובמלחמות גז.
הצוות שלנו, עם ניסיון של 5+ שנים ולמעלה מ-15 פרוטוקולי DeFi פרוסים, ניגש לפיתוח פרוטוקול CDP על ידי ניתוח הטעויות הללו. הפיתוח מתחיל בהבנת המכניקה, לא בכתיבת חוזים. אנו מתכננים בקפידה כל רכיב כדי למזער את הסיכונים לחזרה על יום חמישי השחור.
לפי התיעוד של MakerDAO, 'תהליך הפירוק נועד להבטיח שהמערכת תישאר ממומנת במלואה בכל עת.'
למה יום חמישי השחור יכול לחזור בפרוטוקול חדש?
כל פרוטוקול דמוי MakerDAO מסתמך על שלושה אינווריאנטים, שכל הפרה שלהם מובילה לחדלות פירעון מערכתית:
- ריבוי בטחונות: ערך הבטוחה הכולל עולה על החוב הכולל ב-stablecoin
- שלמות הזנת מחירים: נתוני המחיר חייבים להיות עדכניים ועמידים בפני מניפולציה
- כושר פירעון בפירוק: בעת פירוק, הפרוטוקול תמיד מקבל יותר ממה שהוא מפסיד
אינווריאנטים אלה מתורגמים לפרמטרים: יחס פירוק (130-175%), עמלת יציבות (ריבית שנתית על החוב), קנס פירוק (10-15%), תקרת חוב (חוב מקסימלי לכל סוג בטוחה).
ארכיטקטורה מודולרית: MakerDAO לעומת Monolith
MakerDAO משתמשת בארכיטקטורה מודולרית: חוזים נפרדים Vat (חשבונאות ליבה), Cat (פירוק), Dog (v2), Jug (עמלת יציבות), Spot (הזנת מחירים), Flip/Clip (מכרז). זה מאפשר החלפת מודולים ללא שדרוג מלא, אך מוסיף מורכבות בפיתוח ובביקורת.
לפרוטוקול חדש מאפס, אנו ממליצים על 3-4 חוזים במקום 12+. הגישה שלנו מפחיתה את מספר החוזים ב-75% ואת מורכבות הביקורת ב-60%. חוזה ליבה עם לוגיקת CDP, מודול אורקל נפרד, ומודול מכרז נפרד. יכולת שדרוג UUPS דרך OpenZeppelin — מאפשרת תיקון באגים ללא אובדן מצב.
השוואת גישות
| קריטריון | מודולרי (MakerDAO) | הגישה שלנו |
|---|---|---|
| מספר חוזים | 12+ | 3-4 |
| מורכבות ביקורת | גבוהה | בינונית |
| יכולת שדרוג | החלפה מודולרית | UUPS |
| סיכון שגיאות אינטגרציה | גבוה יותר | נמוך יותר |
רכיבים קריטיים: צלילה עמוקה
איך להגן על אורקלים מפני מניפולציה?
זו הנקודה החלשה ביותר ברוב פרוטוקולי ה-CDP. מספר וקטורי תקיפה:
מניפולציית מחיר ספוט באמצעות flash loan. אם הפרוטוקול משתמש במחיר ספוט מבריכת Uniswap ללא TWAP — תוקף מבצע החלפה גדולה, משנה בחדות את מחיר הבטוחה, פותח או מפרק פוזיציות בתנאים נוחים, ואז מבטל את ההחלפה בעסקה אחת. פתרון: TWAP עם תקופה של לפחות 30 דקות להפעלת פירוק.
התיישנות הזנת מחירים של Chainlink. Chainlink מעדכן מחיר על סטייה >0.5% או דרך heartbeat (1-24 שעות לפי רשת). בתנודתיות קיצונית, ה-heartbeat עלול לפגר. בדיקה חובה: require(block.timestamp - updatedAt < maxStaleness). ערך maxStaleness — 1-3 שעות לנכסים מרכזיים, 30 דקות לנכסים תנודתיים.
מפסק חשמל. על שינוי מחיר חריג (>20% בעדכון אחד), מודול המחיר מקפיא פירוקים למשך N דקות. זה משכפל את OSM (Oracle Security Module) של MakerDAO: המחיר מיושם באיחור של שעה, מה שנותן זמן להגיב תחת תקיפת אורקל.
מודול האורקל הסטנדרטי שלנו משלב הזנת Chainlink ראשית + TWAP של Uniswap v3 כמשנית, עם לוגיקת fallback ומפסק חשמל. אם הסטייה בין המקורות >5% — הפירוקים נחסמים.
מנגנון מכרז הפירוק
MakerDAO התפתחה ממכרז אנגלי (Flip) למכרז הולנדי (Clip, DAI 2.0). המכרז ההולנדי מתאים יותר ל-DeFi: הוא יעיל פי 2 בתוצאות הפירוק כי המחיר מתחיל גבוה ויורד, מה שממזער הפסדים ממלחמות גז. פרמטרים מרכזיים:
-
buf— מכפיל מחיר התחלתי (בדרך כלל 1.2x מחיר האורקל) -
tail— משך מכרז מקסימלי (לדוגמה, 3600 שניות) -
cusp— אחוז מינימלי מהמחיר ההתחלתי (לדוגמה, 0.4 = 40%) -
chip/tip— תגמול ליוזם המכרז (תמריץ לבוטים)
ללא tip, לבוטים של פירוק אין תמריץ לפתוח מכרזים לפוזיציות קטנות — עלות הגז עולה על הרווח הפוטנציאלי. יום חמישי השחור קרה חלקית כי לא היה תמריץ לפתוח מכרזים תחת גז גבוה.
עמלת יציבות ומנגנון החזר חוב
עמלת היציבות מצטברת ברציפות דרך מצבר גלובלי rate (מקביל ל-chi של MakerDAO). כל שנייה, כל הפוזיציות הפתוחות גדלות ב-(1 + annualRate)^(1/31536000) - 1. עדכון המצבר הוא עצלן: מחושב מחדש בכל גישה לפוזיציה.
העמלות המצטברות נכנסות למאגר העודפים. כאשר העודף חוצה סף, העודף הולך ל-buyback ושריפת טוקן הממשל. גירעון עודף (כמו יום חמישי השחור) מכוסה דרך מכרז חוב: הפרוטוקול מטביע טוקני ממשל ומוכר אותם תמורת ה-stablecoin.
זו המערכת המלאה: CDP → עמלת יציבות → מאגר עודפים → buyback או מכרז חוב בגירעון. פיתוח ובדיקת כל השרשרת הוא חלק מרכזי בעבודה.
פרמטרי פירוק (דוגמה)
| פרמטר | ערך סטנדרטי | הערה |
|---|---|---|
| יחס פירוק | 150% | ל-ETH, עשוי להיות גבוה יותר לנכסים תנודתיים |
| קנס פירוק | 13% | מתווסף לחוב בעת פירוק |
| זנב מכרז | 3600 שניות | משך מכרז הולנדי מקסימלי |
| Tip (תמריץ) | 0.5% מהמגרש | תגמול ליוזם המכרז |
ממשל ופרמטרים
פרוטוקול CDP ללא ממשל הוא או ריכוזי (הבעלים משנה פרמטרים) או סטטי (פרמטרים מקודדים). לפרוטוקול רציני, יש צורך בממשל on-chain עם timelock:
- הצעות עם קוורום מינימלי (לדוגמה, 4% מההיצע במחזור)
- Timelock 48-72 שעות לפני כל ביצוע שינוי פרמטר
- Multisig חירום למצבים קריטיים (5/9 multisig, עוקף timelock רק להקפאה)
OpenZeppelin Governor + TimelockController הוא הבסיס הסטנדרטי. אנו מתאימים אישית לטוקונומיקה ספציפית. בקש אב טיפוס להערכה — צור קשר.
מה כלול
- מפרט פרמטרים: סוגי בטוחות, מבנה עמלות, מנגנון מכרז, ממשל
- חוזים חכמים: Solidity 0.8.x, Foundry, בדיקות fuzz על אינווריאנטים
- ביקורת: שתי ביקורות עצמאיות ל-TVL >$10M, דוח + אחריות
- Testnet: פריסה ב-Goerli/Sepolia, בדיקות אינטגרציה
- ניטור: לוח מחוונים למעקב אחר פירוקים, בריאות אורקל
- תיעוד: מפרט טכני ומדריך ניהול
- תמיכה: 3 חודשים לאחר ההשקה (slack, תיקוני באגים)
עלות הפיתוח מחושבת באופן אישי לפי מורכבות. MVP טיפוסי מתחיל ב-$50,000; פרוטוקול מלא עם ממשל וביקורות נע בין $150,000 ל-$300,000. אופטימיזציית גז יכולה לחסוך עד 30% מהעלויות הראשוניות. קבל ייעוץ לפרויקט שלך — צור קשר.
תהליך הפיתוח
שלבים מפורטים
- ניתוח (1-2 שבועות): פרמטרי בטוחות, מבנה עמלות, מנגנון מכרז, ממשל. הכל חייב להיות סופי לפני כתיבת קוד. שינוי מנגנון מכרז לאחר ביקורת פירושו ביקורת חדשה.
- עיצוב (1-2 שבועות): ארכיטקטורת חוזים, בחירת יכולת שדרוג, ממשקים.
-
יישום (3-8 שבועות): חוזי Solidity, בדיקות Foundry. חובה: בדיקות fuzz על אינווריאנטים (ריבוי בטחונות, כושר פירעון במכרז), בדיקות fork עם נתוני Chainlink אמיתיים, סימולציית יום חמישי השחור דרך
vm.warpשל Foundry + שינוי מחיר אורקל חד. - ביקורת (4-8 שבועות): לפרוטוקול עם TVL פוטנציאלי >$1M — ביקורת אחת חובה. ל-TVL >$10M — שתי ביקורות עצמאיות. ממצאים טיפוסיים בפרוטוקולי CDP: טיפול שגוי בטוקני fee-on-transfer כבטוחה, reentrancy ב-callback של מכרז, חישוב שגוי בהחזר חוב חלקי.
- בדיקות (2-3 שבועות): bug bounty ב-testnet, סימולציית לחץ.
- פריסה (שבוע): השקה ב-mainnet, הגדלה הדרגתית של תקרת החוב.
הערכות לוחות זמנים
MVP עם סוג בטוחה אחד ומכרזים בסיסיים — החל מ-4 שבועות פיתוח. פרוטוקול מלא עם מספר בטוחות, מכרז הולנדי, ממשל ותשתית ניטור — 2-3 חודשים. ביקורת אינה כלולה בלוחות זמנים אלה — יש לתכנן אותה בנפרד.
העלות מחושבת באופן אישי לפי סט הבטוחות, מורכבות הממשל ודרישות ה-UI. קבל ייעוץ — נעריך את הפרויקט שלך בחינם ונספק לוחות זמנים.