Vitalik blev precis front-runnad av en bot. Här är varför dina Ethereum-swaps faktiskt är riskabla

Om skaparen av Ethereum kan bli lurad av en bot, så kan du definitivt bli det också. Vitalik Buterin blev nyligen träffad av en sandwich-attack från en bot som kallar sig JaredfromSubway. Vitalik har råd att skaka av sig det, men det har inte vi andra. Det här är en väckarklocka för alla som använder decentraliserade börser. Om du funderar på hur man förhindrar mev front running måste du förstå att Ethereums mempool, eller "den mörka skogen", är platsen där dina vinster går för att dö.

Det korta svaret

MEV, eller Maximal Extractable Value, sker när botar skannar nätverket efter väntande transaktioner och hoppar före din för att manipulera priset. De köper tillgången precis innan du gör det, vilket pressar upp priset, och säljer den sedan direkt efter att din affär gått igenom. Du får ett sämre pris och boten behåller mellanskillnaden.

Så fungerar det egentligen

När du trycker på "swap" på en DEX som Uniswap sker transaktionen inte direkt. Den hamnar i ett väntrum som kallas mempoolen. Det här är ett offentligt utrymme där varje validator och bot kan se exakt vad du försöker göra, hur mycket du köper och vilken "slippage" du har ställt in.

Slippage är den procentuella prisförändring du är villig att acceptera. Om du sätter den till 1 % säger du till nätverket: "Jag tar den här tillgången även om priset stiger med 1 % innan min affär är klar."

Botar som JaredfromSubway ser det här. De använder en process i tre steg som kallas en sandwich-attack:

De ser din väntande köporder.
De lägger sin egen köporder med en högre gas-avgift, så att validatorn behandlar dem först. Det här får priset att spika.
Din affär går igenom till det nu uppblåsta priset.
Boten säljer omedelbart sina tokens tillbaka i poolen och kniper vinsten.

Det är en rovdrift som förvandlar blockkedjans transparens till ett vapen mot användaren.

Där folk gör fel

Det största misstaget jag ser nybörjare göra är att dra upp slippage till 5 % eller 10 % bara för att en affär ska "gå igenom" under hög volatilitet. Jag har gjort det själv förut när jag var desperat att komma in i en ny token.

När du gör så kämpar du inte bara mot marknadens svängningar. Du sätter i princip upp en jättelik skylt där det står "rån mig" på din transaktion. En bot behöver inte flytta priset med 0,1 % för att tjäna pengar. De kan pressa det hela vägen upp till din gräns på 10 %, och du genomför affären med en massiv förlust jämfört med den faktiska marknadskursen.

En annan missuppfattning är att en hårdvaruplånbok skyddar mot det här. Det gör den inte. En plånbok som Ledger Nano X är fantastisk för att hålla dina privata nycklar offline och hindra att dina pengar dräneras av en phishing-sida, men den ändrar inte hur Ethereums mempool fungerar. När du väl signerar en transaktion och skickar iväg den bryr sig boten inte om var dina nycklar finns. De bryr sig bara om affären du gör.

Så här gör du i praktiken

Du kan inte stoppa MEV helt, men du kan göra dig själv till ett mindre attraktivt mål. Så här hanterar jag mina swaps nu.

För det första, sluta använda hög slippage. Håll den så låg som möjligt. Om en affär misslyckas, prova att höja den med 0,1 % eller 0,5 % i taget istället för att hoppa direkt till 5 %.

För det andra, använd "Private RPCs". Istället för att skicka din transaktion till den offentliga mempoolen kan du använda tjänster som Flashbots Protect. Dessa skickar din transaktion direkt till en validator och går därmed förbi det offentliga väntrummet. Om boten inte kan se din affär kan de inte "sandwicha" dig. Du kan oftast ändra detta i dina MetaMask-inställningar under nätverkskonfigurationen.

Sist men inte minst, om du handlar med stora summor, gör inte allt i en enda gigantisk swap. Att dela upp en affär i mindre bitar gör den potentiella vinsten för boten mindre, vilket ibland gör din transaktion mindre intressant för högfrekvensalgoritmerna.

Sanningen är att DeFi är lite av ett vilda västern. Vi får höra att "code is law", men lagen i mempoolen är att den snabbaste boten vinner. Var försiktiga där ute.

Handla nyheterna på vår redaktionstipsade börs: Gate