Vitalik a fost victima unui bot. De ce swap-urile pe Ethereum sunt riscante și cum să eviți mev front running

Dacă până și creatorul Ethereum poate fi păcălit de un bot, crede-mă, și tu poți. Vitalik Buterin a fost recent lovit de un "sandwich attack" orchestrat de un bot numit JaredfromSubway. Deși Vitalik are destui bani ca să ignore pierderea, majoritatea dintre noi nu ne permitem asta. Este un semnal de alarmă pentru toată lumea care folosește exchange-urile descentralizate. Dacă te întrebi cum să eviți mev front running, trebuie să înțelegi că "pădurea neagră" a mempool-ului Ethereum este locul unde profiturile tale se duc amurgi.

Răspunsul scurt

MEV, sau Maximal Extractable Value, apare atunci când boții scanează rețeaua pentru tranzacții pending și se "înghesuie" în fața ta pentru a manipula prețul. Ei cumpără asset-ul exact înainte de tine, împingând prețul în sus, și îl vând imediat după ce tranzacția ta este executată. Tu primești un preț mai slab, iar botul încasează diferența.

Cum funcționează de fapt

Când apeși pe "swap" pe un DEX cum este Uniswap, tranzacția ta nu se întâmplă instantaneu. Ea ajunge într-o cameră de așteptare numită mempool. Acesta este un spațiu public unde orice validator sau bot poate vedea exact ce încerci să faci, cât cumperi și ce "slippage" ai setat.

Slippage-ul este procentul de mișcare a prețului pe care ești dispus să îl accepți. Dacă îl setezi la 1%, îi spui rețelei: "Voi accepta acest asset chiar dacă prețul crește cu 1% până când tranzacția mea se finalizează".

Boții ca JaredfromSubway văd asta. Ei folosesc un proces în trei pași numit sandwich attack:

1. Observă ordinul tău de cumpărare pending.
2. Plasează propriul lor ordin de cumpărare cu o taxă de gas mai mare, astfel încât validatorul să îi proceseze pe ei primii. Asta face prețul să sară.
3. Tranzacția ta trece la prețul acum umflat.
4. Botul vinde imediat tokenurile înapoi în pool, capturând profitul.

Este un ciclu prădător care transformă transparența blockchain-ului într-o armă împotriva utilizatorului.

Unde greșesc oamenii

Cea mai mare greșeală pe care o văd la începători este creșterea slippage-ului la 5% sau 10% doar pentru ca tranzacția să "treacă" în perioade de volatilitate mare. Am făcut-o și eu în trecut, când eram disperată să intru într-un token nou.

Când faci asta, nu te mai lupți doar cu volatilitatea pieței. Practic, pui un semn uriaș cu "furește-mă" pe tranzacția ta. Un bot nu are nevoie să mute prețul cu 0,1% ca să facă bani; poate împinge prețul exact până la limita ta de 10%, iar tu vei executa tranzacția cu o pierdere masivă față de cursul real al pieței.

O altă idee greșită este că folosirea unui hardware wallet te protejează de asta. Nu te protejează. Un dispozitiv ca Ledger Nano X este excelent pentru a păstra cheile private offline și pentru a preveni golirea fondurilor printr-un site de phishing, dar nu schimbă modul în care funcționează mempool-ul Ethereum. Odată ce semnezi o tranzacție și o trimiți, botului nu îi pasă unde sunt stocate cheile tale; îl interesează doar trade-ul pe care îl faci.

Cum să aplici asta în practică

Nu poți stopi MEV-ul complet, dar te poți face o țintă mai puțin atractivă. Așa gestionez eu swap-urile acum.

În primul rând, nu mai folosi slippage ridicat. Păstrează-l cât mai mic posibil. Dacă o tranzacție eșuează, încearcă să îl crești cu incremente de 0,1% sau 0,5%, nu să sari direct la 5%.

În al doilea rând, folosește "Private RPCs". În loc să trimiți tranzacția în mempool-ul public, poți folosi servicii precum Flashbots Protect. Acestea rutăază tranzacția direct către un validator, ocolind camera de așteptare publică. Dacă botul nu îți vede trade-ul, nu te poate "înghesui". De obicei, poți schimba asta în setările MetaMask la configurarea rețelei.

În final, dacă tranzacționezi sume mari, nu o face într-un singur swap gigant. Frăgarea unui trade în bucăți mai mici face profitul potențial pentru bot mai mic, ceea ce uneori face tranzacția ta mai puțin interesantă pentru algoritmii de înaltă frecvență.

Realitatea este că DeFi este un fel de Vest Sălbatic. Ni se spune că codul este lege, dar legea din mempool este simplă: "봇-ul mai rapid câștigă". Fiți atenți.

Tranzacționează știrile pe exchange-ul recomandat de echipa noastră editorială: Gate