Defi中的“三明治攻击”是什么？

了解三明治攻击的机制

1。发生三明治袭击发生时，恶意演员将受害者交易前后交易进行分散交易。这种操纵利用了区块链备忘录的公共性质，在确认之前可以看到待处理的交易。攻击者监视这些交易，以确定可能会大大提高资产价格的大掉期。

2。一旦检测到这样的交易，攻击者就在受害者交易之前执行了买入订单。最初的购买增加了需求，并提高了目标令牌的价格。然后，受害人以这个夸张的价格完成交换，吸收了大部分滑倒。

3。在处理受害者交易后，攻击者立即以受害者的购买造成的更高的市场价格出售了获得的令牌。这个序列（假，受害者的贸易，出售）将受害者的交易陷入了中间。

4。利润来自供需中暂时的不平衡造成的价格差异。由于分散的交易所依赖自动化的做市商（AMM）模型，因此固有的大型交易会导致价格影响，这是攻击者系统地利用的。

5。这些攻击通常是使用编程的机器人进行的，以扫描Mempool以获取有利可图的机会。 Defi中的高频交易策略使攻击者能够在同一块内进行前进和后运行交易，从而使普通用户难以检测。

对流动性提供者和交易者的影响

1。常规交易者，尤其是那些以最小的滑倒公差下达大型市场订单的人，是主要目标。他们的交易创造了攻击者利用的价格变动。未能设置适当滑移限制的用户可能会失去其资本的很大一部分。

2。流动性提供者（LPS）也遭受间接后果。频繁的三明治攻击会导致无常损失加剧，因为价格操纵会扭曲池中的真实市场价值。这不鼓励参与某些被认为是高风险的游泳池。

3。随着攻击者从系统中提取价值，总体市场效率下降。诚实的贸易商面临更高的有效价格，减少了对分散交流的信心。这破坏了Defi旨在维护的公平访问原则。

4。一些协议试图通过集成私人交易继电器或MEV（矿工可提取价值）保护层来减轻这种情况。但是，在平台之间的采用率仍然不一致，使许多用户暴露出来。

5。三明治攻击的存在引起了人们对基于区块链的交易公平性的广泛关注。尽管交易在技术上是有效的，但经济结果也类似于传统市场中的掠夺行为。

检测和减少脆弱性的技术

1。一种有效的方法是将大订单分成多个块上执行的较小块。这降低了每次交易的价格影响，因此攻击者将任何一笔交易均匀的吸引力降低了。

2.设置更严格的滑移公差可以防止执行，如果价格移动得太远，尽管这会在波动期间的交易失败。用户必须平衡保护与实用性。

3.使用内置的反MEV功能或私人备忘录的分散交流可以在确认之前避免进行公众审查。诸如FlashBots之类的项目提供基础架构，以安全地路由交易。

4.监视工具，以提醒用户潜在的领域活动活动。这些分析交易模式和汽油价格以提高可疑行为，从而积极地进行防御。

5。选择具有更深流动性的交易对可最大程度地影响价格的影响，从而降低了三明治攻击的盈利能力，并使它们的发生可能性降低。

常见问题

我该如何判断我的交易是否是三明治攻击的一部分？要确定三明治攻击，请检查围绕交易的交易历史记录。在同一游泳池中寻找两个相似大小的交易（即将在您之前，一个之后的交易）。交换过程中突然，无法解释的价格飙升是一个很强的指标。

所有分散的交流都遭受三明治攻击吗？不，但是大多数基于AMM的平台（例如Uniswap或SushisWap）由于依赖公共Mempools和流动性池而易受伤害。与订单模型或抗MEV的设计交流不太容易受到影响。

智能合同升级可以防止三明治攻击吗？一些合同级的改进可以有所帮助，例如时间锁定的掉期或与隐私层的集成。但是，完整的预防需要在网络或MEMPOOL级别上进行更改，这超出了个人合同。

三明治攻击在加密空间中是否被认为是非法的？它们存在于合法的灰色区域。尽管他们利用经济机制而不是打破守则，但他们被广泛认为是不道德的。没有重大管辖权裁定其合法性，但它们与公平交易的原则相矛盾。