Vitalik is front-run door een bot: waarom je Ethereum swaps riskant zijn

Als zelfs de bedenker van Ethereum wordt gepakt door een bot, kan dat jou sowieso ook overkomen. Vitalik Buterin kreeg onlangs een sandwich attack voor zijn kiezen door een bot genaamd JaredfromSubway. Vitalik heeft genoeg geld om dit van zich af te schudden, maar voor de meeste van ons is dat anders. Dit is een wake-up call voor iedereen die decentrale exchanges gebruikt. Als je wilt weten hoe je mev front running kunt voorkomen, moet je begrijpen dat de "dark forest" van de Ethereum mempool de plek is waar je winst simpelweg verdwijnt.

Het korte antwoord

MEV, of Maximal Extractable Value, gebeurt wanneer bots het netwerk scannen op openstaande transacties en voor jouw beurt springen om de prijs te manipuleren. Ze kopen het asset vlak voordat jij dat doet, waardoor de prijs stijgt, en verkopen het direct nadat jouw trade is uitgevoerd. Jij krijgt een slechtere prijs en de bot strijkt het verschil op.

Hoe het echt werkt

Wanneer je op "swap" klikt bij een DEX zoals Uniswap, gebeurt je transactie niet direct. Die gaat eerst naar een soort wachtkamer: de mempool. Dit is een openbare ruimte waar elke validator en bot precies kan zien wat je probeert te doen, hoeveel je koopt en hoeveel "slippage" je hebt ingesteld.

Slippage is het percentage prijsverandering dat je bereid bent te accepteren. Als je dit op 1% zet, zeg je eigenlijk tegen het netwerk: "Ik neem dit asset nog steeds, zelfs als de prijs met 1% stijgt voordat mijn trade klaar is."

Bots zoals JaredfromSubway zien dit. Ze gebruiken een proces in drie stappen, de sandwich attack:

Ze zien jouw openstaande kooporder.
Ze plaatsen hun eigen kooporder met een hogere gas fee, zodat de validator hen eerst verwerkt. Dit jaagt de prijs omhoog.
Jouw trade gaat door tegen de nu opgeblazen prijs.
De bot verkoopt direct hun tokens terug in de pool en pakt de winst.

Het is een roofzuchtige cyclus die de transparantie van de blockchain verandert in een wapen tegen de gebruiker.

Waar mensen de fout in gaan

De grootste fout die ik bij beginners zie, is dat ze de slippage naar 5% of 10% gooien, puur om een trade te laten "slagen" tijdens hoge volatiliteit. Ik heb dat vroeger zelf ook gedaan toen ik wanhopig een nieuwe token wilde bemachtigen.

Als je dat doet, vecht je niet alleen tegen de markt. Je plaatst eigenlijk een gigantisch bordje met "overval mij" op je transactie. Een bot hoeft de prijs niet met 0,1% te verplaatsen om geld te verdienen; ze kunnen de prijs tot aan jouw limiet van 10% pushen. Je voert de trade dan uit tegen een enorm verlies vergeleken met de werkelijke marktprijs.

Een andere misvatting is dat een hardware wallet je hiertegen beschermt. Dat doet het niet. Een wallet zoals de Ledger Nano X is top om je private keys offline te houden en te voorkomen dat je geld wordt gestolen via een phishing site, maar het verandert niets aan hoe de Ethereum mempool werkt. Zodra je een transactie tekent en verzendt, boeit het de bot niet waar je keys staan. Ze kijken alleen naar de trade die je maakt.

Wat je nu kunt doen

Je kunt MEV niet volledig stoppen, maar je kunt jezelf wel een minder aantrekkelijk doelwit maken. Zo pak ik mijn swaps nu aan.

Ten eerste: stop met het gebruiken van een hoge slippage. Houd het zo laag mogelijk. Als een trade mislukt, probeer het dan te verhogen in stapjes van 0,1% of 0,5% in plaats van direct naar 5% te springen.

Ten tweede: gebruik "Private RPCs". In plaats van je transactie naar de openbare mempool te sturen, kun je diensten zoals Flashbots Protect gebruiken. Deze sturen je transactie direct naar een validator, waardoor je de openbare wachtkamer overslaat. Als de bot je trade niet kan zien, kunnen ze je niet "sandwich-en". Dit kun je meestal aanpassen in je MetaMask-instellingen onder de netwerkconfiguratie.

Ten slotte, als je met grote bedragen handelt, doe dat dan niet in één gigantische swap. Door een trade op te splitsen in kleinere stukken, wordt de potentiële winst voor de bot kleiner. Dat maakt je transactie soms minder interessant voor die high-frequency algoritmes.

De realiteit is dat DeFi een beetje het Wilde Westen is. Er wordt ons verteld dat "code law" is, maar de wet in de mempool is simpel: de snelste bot wint. Pas goed op daar buiten.

Handel in het nieuws via onze door de redactie gekozen exchange: Gate