defiの「サンドイッチ攻撃」とは何ですか？

サンドイッチ攻撃のメカニズムを理解する

1.悪意のある俳優が、分散型交換で被害者の取引の前後に取引を行うと、サンドイッチ攻撃が発生します。この操作は、確認前に保留中の取引が見られるブロックチェーンメンバーの公共の性質を利用します。攻撃者はこれらのトランザクションを監視して、資産の価格を大幅に移動できる大規模なスワップを特定します。

2。そのような取引が検出されると、攻撃者は被害者の取引直前に買い注文を実行します。この最初の購入は需要を増やし、ターゲットトークンの価格を引き上げます。その後、被害者はこの膨らんだ価格でスワップを完了し、滑りの大部分を吸収します。

3.被害者の取引が処理された直後、攻撃者は、被害者の購入によって引き起こされたより高い市場価格で取得したトークンを販売します。このシーケンス - 犠牲者の貿易、販売は、犠牲者の取引が中央に閉じ込められて「サンドイッチ」を形成します。

4.利益は、需要と供給の一時的な不均衡によって生じた価格差に由来します。分散型取引所は自動化されたマーケットメーカー（AMM）モデルに依存しているため、大規模な取引は本質的に価格の影響を引き起こし、攻撃者は体系的に活用します。

5.これらの攻撃は通常、有益な機会を得るためにMempoolをスキャンするようにプログラムされたボットを使用して実行されます。 Defiの高周波取引戦略により、攻撃者は同じブロック内のフロントランおよびバックラントランザクションを可能にし、平均的なユーザーにとって検出を困難にします。

流動性プロバイダーとトレーダーへの影響

1.通常のトレーダー、特に滑りの許容範囲を最小限に抑えて大規模な市場注文をかける人が主要なターゲットです。彼らの取引は、攻撃者が活用する価格の動きを生み出します。適切な滑り制限を設定できないユーザーは、そのようなエクスプロイトに対して資本のかなりの部分を失う可能性があります。

2。流動性プロバイダー（LPS）も間接的な結果に苦しんでいます。頻繁にサンドイッチ攻撃は、価格操作がプール内の真の市場価値を歪めるため、非永続的な損失が悪化する可能性があります。これは、高リスクと見なされる特定のプールへの参加を妨げます。

3。攻撃者がシステムから価値を抽出すると、市場全体の効率が低下します。正直なトレーダーはより高い効果的な価格に直面し、分散型交換に対する信頼を減らします。これは、Defiが支持することを目指している公正アクセスの原則を損なう。

4.一部のプロトコルは、プライベートトランザクションリレーまたはMEV（マイナー抽出可能価値）保護層を統合することにより、これを軽減しようとします。ただし、採用はプラットフォーム間で一貫していないままであり、多くのユーザーが暴露されています。

5.サンドイッチ攻撃の存在は、ブロックチェーンベースの取引における公平性に関するより広範な懸念に貢献しています。取引は技術的に有効ですが、経済的結果は従来の市場で見られる略奪的な行動に似ています。

脆弱性を検出して減らすための手法

1.効果的な方法の1つは、複数のブロックで実行された小さなチャンクに大規模な注文を分割することです。これにより、貿易あたりの価格への影響が減少し、攻撃者が単一の取引をサンドイッチすることは魅力的ではありません。

2.滑りの許容範囲をよりタイトな設定は、価格が移動しすぎた場合に実行を防ぐことができますが、これは揮発性期間中にトランザクションの障害を危険にさらします。ユーザーは保護と実用性のバランスをとる必要があります。

3.組み込みのアンチメボ機能またはプライベートメンバーを使用した分散型交換を使用すると、確認前に一般の精査からトランザクションを保護できます。 Flashbotsのようなプロジェクトは、インフラストラクチャを提供して、トランザクションを安全にルーティングします。

4.潜在的な前面走行のアクティビティを警告する監視ツールが出現しています。これらは、トランザクションパターンとガス価格を分析して、疑わしい行動にフラグを立て、積極的な防御を可能にします。

5.より深い流動性のある取引ペアを選択すると、価格への影響が最小限に抑えられ、サンドイッチ攻撃の収益性が低下し、発生する可能性が低くなります。

よくある質問

トランザクションがサンドイッチ攻撃の一部であったかどうかはどうすればわかりますか？サンドイッチ攻撃を特定するには、取引に関する取引履歴を調べてください。同じプールで、2つの同様のサイズの取引（あなたの直前と1つの取引）を探します。スワップ中の突然の原因不明の価格の急上昇は、強力な指標です。

分散型の交換はすべてサンドイッチ攻撃に苦しんでいますか？いいえ、しかし、UniswapやSushiswapなどのほとんどのAMMベースのプラットフォームは、公共のメンバーや流動性プールへの依存のために脆弱です。注文帳モデルまたはMEV耐性のデザインとの交換の影響は少なくなります。

スマートコントラクトのアップグレードはサンドイッチ攻撃を防ぐことができますか？タイムロックされたスワップやプライバシー層との統合など、いくつかの契約レベルの改善が役立ちます。ただし、完全な予防には、個々の契約を超えたネットワークまたはMempoolレベルでの変更が必要です。

サンドイッチ攻撃は暗号分野で違法と見なされていますか？それらは合法的な灰色のエリアに存在します。彼らはコードを破るのではなく経済的メカニズムを活用していますが、彼らは広く非倫理的であると見なされています。彼らの合法性を裁定した主要な管轄権はありませんが、公正な取引の原則と矛盾しています。