三明治攻擊解析：去中心化金融黑暗森林的初學者指南

三明治攻擊利用內存池的透明性，通過在受害者的交換之前和之後插入交易，抬高成本並獲取利潤。

高滑點容忍度、大額交易和低流動性池使用戶更容易受到夾擊攻擊。

降低滑點、拆分交易、使用私有通道和MEV阻斷器是防範這些攻擊的有效手段。

三明治攻擊是一種常見的前置交易策略，在去中心化金融（DeFi）中，攻擊者通過圍繞受害者的交易操縱代幣價格，從而導致隱性成本和損失。

什麼是夾擊攻擊？

三明治攻擊是去中心化金融(DeFi)中最常見的前置交易策略之一。它利用用戶提交交易和交易實際在鏈上確認之間的小時間差。攻擊者進行兩筆交易——一筆在受害者交易之前，一筆在受害者交易之後——有效地將其“夾在”中間。

這是實際運作的方式：攻擊者首先執行買入訂單以推高代幣價格。當受害者的交易成交時，它是在這個虛高的價格上執行的。緊接着，攻擊者賣出， pocketing 差額，輕鬆獲得無風險利潤。

對於用戶來說，結果是痛苦的。交易最終花費更多，而攻擊者獲得的價值直接來自用戶的口袋。

這並不是一個罕見的事件。因爲去中心化交易所(DEXs)是完全透明的，待處理的交易在內存池中是可見的。這種可見性正是攻擊者能夠悄悄插入他們自己的交易並操縱結果的原因。在許多方面，夾心攻擊就像是對DeFi用戶的隱形稅——每次交易時都會悄悄侵蝕他們的資本。

更多閱讀：什麼是種子短語？如何安全存儲您的加密鑰匙

三明治攻擊是如何運作的

理解三明治攻擊的內部工作原理對於識別和避免它至關重要。以下是典型攻擊在自動做市商(AMM)環境（如Uniswap）中展開的詳細解析：

1️⃣ 第一步：受害者的交易廣播 用戶在DeFi平台上提交了一筆兌換交易，將Token A交換爲Token B。該待處理的交易進入內存池，在確認上鏈之前可見。

2️⃣ 第2步：攻擊者的搶跑交易 一個惡意行爲者檢測到待處理的交換，並迅速提交了一份購買Token B的訂單，提供更高的燃氣費。驗證者受到激勵優先處理這一交易，在受害者的交易之前執行。購買訂單抬高了Token B的價格。

3️⃣ 第三步：受害者的交易執行 用戶的原始交易隨後被處理，但現在是受到攻擊者前置交易影響而膨脹的價格。因此，受害者收到的代幣少於預期，使得交換變得遠不如人意。

4️⃣ 第4步：攻擊者的反向賣單 在受害者交易後，攻擊者立即執行Token B的賣單。通過在臨時價格漲時賣出，攻擊者鎖定了利潤，而受害者則承受了更高的滑點和更糟糕的交易結果。

更多閱讀：滑點是什麼？加密交易中的隱性成本

三明治攻擊警告標志與風險因素

爲了保護自己免受夾擊攻擊，識別使你成爲潛在目標的條件至關重要。雖然沒有任何策略可以提供完全的免疫，但避免高風險行爲可以顯著降低你的暴露。

✅ 高滑點容忍度

滑點是預期交易價格與執行價格之間的差距。設置高滑點容忍度(例如，5%或以上)給攻擊者提供了足夠的利用空間。大多數DeFi錢包將默認滑點設置在0.5%左右，這對於典型的交易來說更安全。

✅ 大額交易規模

大型交易吸引攻擊者，因爲價格影響更大，留下更多利潤。將大額交易拆分成小部分可以幫助減少攻擊的誘因。

✅ 低流動性池

在流動性較薄的流動池中交易會增加脆弱性。流動性減少時，攻擊者更容易操縱代幣價格並從滑點中獲利。

✅ 公共內存池可見性

在以太坊和類似的區塊鏈上，所有待處理的交易在確認之前都會廣播到公共內存池。機器人可以自由地掃描這些交易，將區塊鏈的透明性變成一種雙刃劍，能夠實現夾擊策略。

✅ 基於AMM的去中心化交易所

使用自動化做市商的協議——例如 Uniswap、SushiSwap 和 PancakeSwap——特別容易受到攻擊。它們的確定性定價公式可以被預測和利用。

❗認識這些風險因素可以幫助用戶更安全、更具策略地進行交易。接下來：有效的防御措施以主動保護自己免受夾擊攻擊.

更多閱讀：什麼是AMM及其工作原理？

如何保護自己免受三明治攻擊

雖然三明治攻擊利用了DeFi系統的透明性和自動化，但交易者可以採取主動策略顯著減少他們的風險。以下是安全意識強的DeFi參與者廣泛使用的有效技術：

降低滑點容忍度 將滑點設置調整到更緊的範圍可以限制執行價格的變動幅度。對於大多數交易，保持滑點在0.1%-0.5%之間就足夠了。這個更窄的範圍減少了攻擊者的利潤窗口，使您的交易變得不那麼吸引目標。

將大交易拆分爲小交易 如果您計劃進行高價值的換幣，請考慮將其拆分爲幾筆較小的交易。這可以最小化每個訂單的價格影響，並減少 MEV 機器人攻擊的誘因。較小的交易不易被察覺，通常可以避開前置交易。

在高流動性池中交易 盡可能選擇流動性深的池子。更大的流動性稀釋了任何單一交易的影響，使價格操縱對攻擊者來說更困難且利潤更少。

使用私人交易或MEV阻塞器 像 Flashbots Protect 這樣的服務允許您通過私有內存池路由交易，從而保護交易免受公共可見性和 MEV 機器人影響。許多錢包和去中心化交易所現在集成了 MEV 保護開關或中繼，爲用戶提供額外的安全層。

合理規劃燃氣費 機器人通常會利用低燃氣交易，因爲它們更容易被搶先執行。通過手動設置具有競爭力的燃氣費用，您可以提高更快確認的可能性，從而減少攻擊者的機會窗口。

更多閱讀：什麼是比特幣MVRV？它是如何工作的？

ꚰ CoinRank x Bitget – 註冊並交易！

想要獲取CoinRank的最新消息和酷炫見解嗎？快來關注我們的Twitter，隨時了解我們所有的新鮮故事！

〈Sandwich Attack Explained： A Beginner's Guide to DeFi's Dark Forest〉篇文章最早發佈於《CoinRank》。