선두 주행 공격은 무엇입니까?

cryptocurrency 생태계에서의 선두 주자 이해

탈 중앙화되고 빠르게 진행되는 Cryptocurrency의 세계에서, 프론트 실행은 거래 투명성을 이용하여 불공정 한 이점을 얻는 논란의 여지가있는 관행입니다. 비공개 데이터에 액세스 할 수있는 내부자가 이러한 관행을 실행하는 전통적인 금융과 달리 암호화 프론트 실행은 블록 체인 거래의 공공 특성을 활용합니다. 이를 통해 악의적 인 행위자 또는 자동화 된 봇은 계류중인 거래를 관찰하고 비슷한 거래를 실행할 수 있습니다.

프론트 실행은 일반적으로 상인이 처리되지 않은 거래의 임시 보유 지역 인 Mempool에 보이는 주문을 할 때 발생합니다. 관찰자들은이 거래의 세부 사항을보고 예상 가격 이동에서 이익을 얻은 자체 주문을 앞서 할 수 있습니다.

선두 주행 공격의 역학

선두 주행 공격의 작동 방식을 이해하려면 블록 체인 트랜잭션의 구조를 파악하는 것이 필수적입니다. 사용자가 트랜잭션을 제출하면 광부 또는 유효성 검사기에 의해 픽업되기 전에 멤포 풀에 들어갑니다. 이 기간 동안 누구나 거래량, 대상 주소 및 관련 토큰을 포함하여 거래 내용을 볼 수 있습니다.

일반적인 시나리오가 전개되는 방법은 다음과 같습니다.

• 거래자는 분산 교환 (DEX)에서 특정 토큰에 대한 대량의 구매 명령을 시작합니다.
• 이 거래는 Mempool에 있으며 확인되기를 기다리고 있습니다.
• 봇이나 공격자는이 거래를 감지하고 일단 실행되면 토큰 가격이 상승 할 것임을 인식합니다.
• 그들은 더 빠른 실행을 보장하기 위해 더 높은 가스 수수료로 비슷한 구매 주문을 신속하게 제출합니다.
• 거래가 먼저 확인되면 원래 거래로 인한 가격 변동으로부터 혜택을받습니다.

이 메커니즘을 통해 공격자는 원래 상인을 희생하여 이익을 얻을 수 있으며, 그는 조작 된 주문 실행 시퀀스로 인해 약간 더 높은 가격으로 구매하게됩니다.

다른 형태의 전면 실행 공격

모든 선두 공격이 동일하지는 않습니다. 플랫폼과 사용 된 도구에 따라 다양한 형태로 제공됩니다.

• 간단한 프론트 실행 : 더 높은 가스 수수료를 사용하여 거래를 관찰하고 비슷한 거래를 미리 배치하는 것이 포함됩니다.
• 샌드위치 공격 : 공격자가 이익을 극대화하기 위해 공격자가 이전과 대상 거래 후 하나의 두 거래를 배치하는보다 진보 된 형태입니다.
• 봇 기반 프론트 실행 : 자동화 된 봇은 멤버를 지속적으로 스캔하여 기회를 탐지 한 후 밀리 초 이내에 수익성있는 거래를 실행합니다.

각 변형은 블록 체인의 개방성과 트랜잭션 제출 및 확인 간의 지연을 악용합니다. 이러한 전술은 특히 Uniswap, Sushiswap 및 Pancakeswap과 같은 Dex에서 일반적으로 일반적이며, 여기서 사용자는 중개자없이 스마트 계약과 직접 상호 작용합니다.

현명한 계약이 어떻게 전면 실행 기회를 가능하게 하는가

스마트 계약은 정면 공격을 촉진하는 데 중심적인 역할을합니다. 계약 상호 작용은 투명하고 결정적이므로 사용자가 수행 한 기능 호출은 다른 사람이 분석 할 수 있습니다. 예를 들어, 계약이 거래를 수신 할 때 상당한 토큰 교환을 유발하는 경우 봇은이 조치를 예상하고 그에 따라 행동 할 수 있습니다.

수영장에 자금을 추가하려는 유동성 제공 업체를 고려하십시오.

• 그들은 Defi 프로토콜 계약으로 거래를 보냅니다.
• 거래가 채굴되기 전에 봇은 미래의 유동성 비율에 미치는 영향을 분석합니다.
• 그런 다음이 분석을 기반으로 자신의 거래를 실행하여 시스템을 효과적으로 게임합니다.

개발자는 종종 무작위성, 배치 처리 또는 개인 거래 채널을 도입하여 이러한 위험을 완화하기 위해 현명한 계약을 신중하게 설계해야합니다.

암호화 거래에서 선두 주행으로부터 보호합니다

공개 블록 체인의 고유 한 투명성으로 인해 전면 실행을 완전히 방지하는 것은 어렵습니다. 그러나 몇 가지 전략은 이러한 공격에 대한 노출을 줄이는 데 도움이 될 수 있습니다.

• FlashBots 사용 : FlashBots와 같은 도구를 사용하면 사용자가 공개 Mempool을 우회하여 광부에게 개인적으로 거래를 보낼 수 있습니다.
• 전략적으로 가스 수수료 증가 : 완벽하지는 않지만 경쟁 가스 가격을 설정하면 공격자의 기회가 줄어 듭니다.
• 오프 체인 솔루션 사용 : 계층 2 프로토콜과 개인 릴레이는 확인 될 때까지 트랜잭션 세부 사항을 모호하게 할 수 있습니다.
• 트랜잭션 구현 배치 : 여러 조치를 단일 트랜잭션으로 그룹화하면 이용 가능한 관찰 가능한 이벤트의 수가 줄어 듭니다.

또한 사용자는 방지 방지 메커니즘을 통합하거나 실행 될 때까지 트랜잭션 컨텐츠를 숨기기 위해 제로 지식 증명을 사용하는 분산 응용 프로그램 (DAPP)을 고려해야합니다.

전면 실행 공격에 대해 자주 묻는 질문

Q : 중앙 집중식 거래소에서 선두 주자가 발생할 수 있습니까? 덜 일반적이지만, 전면 실행은 내부자 조작 또는 알고리즘 거래 전략을 통해 중앙 집중식 플랫폼에서 여전히 발생할 수 있습니다. 그러나 이러한 시스템은 종종 분산 된 환경에 비해 엄격한 규제 및 감시 조치를 갖습니다.

Q : 내가 선두 달린 지 어떻게 알 수 있습니까? 프론트 실행을 감지하려면 거래 패턴 및 가격 미끄러짐을 분석해야합니다. 예상되는 실제 무역 결과, 특히 DEXS에서 일관된 불일치를 발견하면 선두 주자의 피해자가 될 수 있습니다.

Q : 모든 정면 실행 활동이 불법이거나 비 윤리적입니까? 합법성은 관할권에 따라 다릅니다. 전통적인 시장에서는 일반적으로 선두 주자가 금지됩니다. 암호화에서는 윤리적으로 의심 스럽지만 블록 체인 네트워크의 열린 특성과 중앙 집중식 감독 부족으로 인해 합법적 인 회색 영역에 존재합니다.

Q : 선두 주행 공격에서 광부는 어떤 역할을합니까? 광부는 어떤 거래가 블록에 포함되는지 우선 순위를 정할 수있는 힘을 가지고 있습니다. 일부는 봇과 충돌하거나 특히 더 높은 가스 수수료를 제공 할 때 다른 것보다 자체 트랜잭션을 미리 삽입하여 직접 선두 주행에 참여합니다.