Vitalik vừa bị bot "vả" front-run. Đây là lý do vì sao swap Ethereum của bạn thực sự rủi ro

Nếu ngay cả "cha đẻ" của Ethereum mà còn bị bot chơi xỏ, thì bạn chắc chắn cũng có thể dính chưởng. Vitalik Buterin gần đây đã bị một con bot tên là JaredfromSubway tấn công sandwich. Với Vitalik, số tiền đó chẳng thấm tháp gì, nhưng với đa số chúng ta thì khác. Đây là hồi chuông cảnh tỉnh cho bất kỳ ai đang dùng sàn phi tập trung (DEX). Nếu bạn đang thắc mắc làm sao để ngăn chặn mev front running, bạn cần hiểu rằng "khu rừng tối" của mempool Ethereum chính là nơi lợi nhuận của bạn bị "nuốt chửng".

Câu trả lời ngắn gọn

MEV, hay Giá trị có thể khai thác tối đa (Maximal Extractable Value), xảy ra khi các con bot quét mạng lưới để tìm các giao dịch đang chờ xử lý và nhảy vào trước bạn để thao túng giá. Chúng mua tài sản ngay trước bạn, đẩy giá lên cao, rồi bán tống bán tháo ngay sau khi giao dịch của bạn khớp. Kết quả là bạn mua được giá hớ, còn con bot thì bỏ túi khoản chênh lệch.

Cơ chế hoạt động thực tế

Khi bạn nhấn "swap" trên một DEX như Uniswap, giao dịch không diễn ra ngay lập tức. Nó sẽ vào một "phòng chờ" gọi là mempool. Đây là không gian công khai, nơi mọi validator (người xác thực) và bot đều thấy rõ bạn định làm gì, mua bao nhiêu và cài đặt "slippage" (độ trượt giá) là bao nhiêu.

Slippage là phần trăm biến động giá mà bạn chấp nhận. Nếu bạn đặt 1%, bạn đang nói với mạng lưới rằng: "Tôi vẫn sẽ mua tài sản này ngay cả khi giá tăng 1% trước khi giao dịch hoàn tất."

Những con bot như JaredfromSubway nhìn thấy điều này. Chúng thực hiện quy trình ba bước gọi là tấn công sandwich:

1. Chúng thấy lệnh mua đang chờ của bạn.
2. Chúng đặt lệnh mua của riêng mình với phí gas cao hơn để validator xử lý trước. Việc này làm giá vọt lên.
3. Giao dịch của bạn khớp ở mức giá đã bị đẩy lên cao.
4. Con bot lập tức bán token đó ngược lại vào pool để chốt lời.

Đó là một vòng lặp săn mồi, biến tính minh bạch của blockchain thành vũ khí chống lại chính người dùng.

Những sai lầm phổ biến

Sai lầm lớn nhất mà tôi thường thấy những người mới mắc phải là đẩy slippage lên 5% hoặc 10% chỉ để giao dịch "chạy được" khi thị trường biến động mạnh. Chính tôi ngày xưa cũng từng làm thế khi quá khao khát mua một token mới nào đó.

Khi làm vậy, bạn không chỉ đối mặt với biến động thị trường. Bạn đang treo một tấm biển khổng lồ ghi "hãy cướp tôi đi" lên giao dịch của mình. Một con bot không cần đẩy giá lên 0,1% để kiếm tiền; chúng có thể đẩy giá lên sát mức giới hạn 10% của bạn, và bạn sẽ thực hiện giao dịch với mức lỗ nặng nề so với giá thị trường thực tế.

Một hiểu lầm khác là dùng ví lạnh sẽ bảo vệ bạn khỏi chuyện này. Không hề. Một chiếc ví như Ledger Nano X cực kỳ tuyệt vời để giữ khóa cá nhân ngoại tuyến và ngăn tiền bị hút sạch bởi các trang phishing, nhưng nó không thay đổi cách mempool Ethereum vận hành. Một khi bạn ký giao dịch và gửi đi, con bot chẳng quan tâm khóa của bạn ở đâu; chúng chỉ quan tâm đến lệnh trade bạn đang thực hiện.

Áp dụng vào thực tế

Bạn không thể xóa sổ MEV hoàn toàn, nhưng bạn có thể khiến mình trở thành một mục tiêu "kém hấp dẫn" hơn. Đây là cách tôi thực hiện các lệnh swap hiện nay.

Đầu tiên, đừng dùng slippage cao. Hãy để nó thấp nhất có thể. Nếu giao dịch thất bại, hãy thử tăng dần từng 0,1% hoặc 0,5% thay vì nhảy vọt lên 5%.

Thứ hai, hãy dùng "Private RPCs". Thay vì gửi giao dịch vào mempool công khai, bạn có thể dùng các dịch vụ như Flashbots Protect. Những dịch vụ này dẫn giao dịch của bạn trực tiếp đến validator, bỏ qua "phòng chờ" công cộng. Nếu bot không thấy lệnh, chúng không thể "kẹp thịt" bạn. Bạn thường có thể thay đổi cài đặt này trong mục cấu hình mạng của MetaMask.

Cuối cùng, nếu giao dịch số tiền lớn, đừng swap một lần duy nhất. Chia nhỏ giao dịch ra sẽ khiến lợi nhuận tiềm năng cho bot thấp đi, và đôi khi điều này khiến giao dịch của bạn không còn hấp dẫn đối với các thuật toán tần suất cao.

Sự thật là DeFi vẫn còn giống như miền Tây hoang dã. Người ta bảo chúng ta "code là luật", nhưng luật trong mempool lại là "bot nào nhanh hơn thì thắng". Hãy cẩn thận nhé.

Giao dịch theo tin tức tại sàn giao dịch do đội ngũ biên tập lựa chọn: Gate