Vitalik foi vítima de front-running. Entenda por que seus swaps no Ethereum são arriscados

Se até o criador do Ethereum pode ser passado para trás por um bot, você com certeza também pode. O Vitalik Buterin foi atingido recentemente por um "sandwich attack" de um bot chamado JaredfromSubway. O Vitalik tem dinheiro suficiente para nem ligar, mas a maioria de nós não tem. Isso serve como um alerta para qualquer pessoa que use exchanges descentralizadas. Se você quer saber como evitar o front-running de MEV, precisa entender que a "floresta sombria" do mempool do Ethereum é onde seus lucros vão para morrer.

A resposta curta

O MEV, ou Valor Máximo Extraível, acontece quando bots escaneiam a rede em busca de transações pendentes e "furam a fila" para manipular o preço. Eles compram o ativo logo antes de você, empurrando o preço para cima, e vendem imediatamente depois que sua operação é executada. Você paga mais caro e o bot fica com a diferença.

Como isso funciona na prática

Quando você clica em "swap" em uma DEX como a Uniswap, a transação não acontece na hora. Ela vai para uma sala de espera chamada mempool. Esse é um espaço público onde qualquer validador ou bot consegue ver exatamente o que você quer fazer, quanto está comprando e qual "slippage" você configurou.

O slippage é a variação de preço que você aceita. Se você define 1%, está dizendo à rede: "Eu aceito esse ativo mesmo que o preço suba 1% antes da minha operação terminar".

Bots como o JaredfromSubway monitoram isso. Eles usam um processo de três etapas chamado ataque de sanduíche:

1. Eles veem sua ordem de compra pendente.
2. Eles fazem a própria ordem de compra com uma taxa de gás mais alta, para que o validador os processe primeiro. Isso faz o preço disparar.
3. Sua transação é executada no preço agora inflacionado.
4. O bot vende os tokens imediatamente de volta para o pool, embolsando o lucro.

É um ciclo predatório que transforma a transparência da blockchain em uma arma contra o usuário.

Onde as pessoas erram

O maior erro que vejo iniciantes cometerem é subir o slippage para 5% ou 10% só para a transação "passar" durante períodos de alta volatilidade. Eu mesma já fiz isso no passado, quando estava desesperada para entrar em algum token novo.

Quando você faz isso, não está apenas lidando com a volatilidade do mercado. Você está basicamente colocando uma placa de "me roube" na sua transação. Um bot não precisa mover o preço em 0,1% para ganhar dinheiro; eles podem empurrar o preço até o seu limite de 10%, e você vai executar a troca com um prejuízo enorme comparado à taxa real de mercado.

Outro equívoco é achar que usar uma hardware wallet protege você disso. Não protege. Uma carteira como a Ledger Nano X é fantástica para manter suas chaves privadas offline e evitar que seus fundos sejam drenados por um site de phishing, mas ela não muda como o mempool do Ethereum funciona. Depois que você assina a transação e a envia, o bot não quer saber onde suas chaves estão guardadas; ele só quer saber da operação que você está fazendo.

Como se proteger

Você não consegue parar o MEV completamente, mas pode se tornar um alvo menos atraente. É assim que eu cuido dos meus swaps agora.

Primeiro, pare de usar slippage alto. Mantenha-o o mais baixo possível. Se a transação falhar, tente aumentar em incrementos de 0,1% ou 0,5% em vez de pular direto para 5%.

Segundo, use "RPCs Privados". Em vez de enviar sua transação para o mempool público, você pode usar serviços como o Flashbots Protect. Eles roteiam sua transação direto para um validador, pulando a sala de espera pública. Se o bot não vê sua operação, ele não consegue te "ensanduichar". Geralmente, você consegue mudar isso nas configurações de rede da sua MetaMask.

Por último, se estiver operando quantias altas, não faça um swap gigante de uma vez. Dividir a operação em pedaços menores diminui o lucro potencial para o bot, o que às vezes torna sua transação menos interessante para os algoritmos de alta frequência.

A realidade é que o DeFi ainda é um pouco como o velho oeste. Dizem que o código é a lei, mas a lei no mempool é: "o bot mais rápido vence". Tomem cuidado por aí.

Opere as notícias na exchange escolhida pelo nosso editorial: Gate