三明治攻击解析：去中心化金融黑暗森林的初学者指南

三明治攻击利用内存池的透明性，通过在受害者的交换之前和之后插入交易，抬高成本并获取利润。

高滑点容忍度、大额交易和低流动性池使用户更容易受到夹击攻击。

降低滑点、拆分交易、使用私有通道和MEV阻断器是防范这些攻击的有效手段。

三明治攻击是一种常见的前置交易策略，在去中心化金融（DeFi）中，攻击者通过围绕受害者的交易操纵代币价格，从而导致隐性成本和损失。

什么是夹击攻击？

三明治攻击是去中心化金融(DeFi)中最常见的前置交易策略之一。它利用用户提交交易和交易实际在链上确认之间的小时间差。攻击者进行两笔交易——一笔在受害者交易之前，一笔在受害者交易之后——有效地将其“夹在”中间。

这是实际运作的方式：攻击者首先执行买入订单以推高代币价格。当受害者的交易成交时，它是在这个虚高的价格上执行的。紧接着，攻击者卖出， pocketing 差额，轻松获得无风险利润。

对于用户来说，结果是痛苦的。交易最终花费更多，而攻击者获得的价值直接来自用户的口袋。

这并不是一个罕见的事件。因为去中心化交易所(DEXs)是完全透明的，待处理的交易在内存池中是可见的。这种可见性正是攻击者能够悄悄插入他们自己的交易并操纵结果的原因。在许多方面，夹心攻击就像是对DeFi用户的隐形税——每次交易时都会悄悄侵蚀他们的资本。

更多阅读：什么是种子短语？如何安全存储您的加密钥匙

三明治攻击是如何运作的

理解三明治攻击的内部工作原理对于识别和避免它至关重要。以下是典型攻击在自动做市商(AMM)环境（如Uniswap）中展开的详细解析：

1️⃣ 第一步：受害者的交易广播 用户在DeFi平台上提交了一笔兑换交易，将Token A交换为Token B。该待处理的交易进入内存池，在确认上链之前可见。

2️⃣ 第2步：攻击者的抢跑交易 一个恶意行为者检测到待处理的交换，并迅速提交了一份购买Token B的订单，提供更高的燃气费。验证者受到激励优先处理这一交易，在受害者的交易之前执行。购买订单抬高了Token B的价格。

3️⃣ 第三步：受害者的交易执行 用户的原始交易随后被处理，但现在是受到攻击者前置交易影响而膨胀的价格。因此，受害者收到的代币少于预期，使得交换变得远不如人意。

4️⃣ 第4步：攻击者的反向卖单 在受害者交易后，攻击者立即执行Token B的卖单。通过在临时价格上涨时卖出，攻击者锁定了利润，而受害者则承受了更高的滑点和更糟糕的交易结果。

更多阅读：滑点是什么？加密交易中的隐性成本

三明治攻击警告标志与风险因素

为了保护自己免受夹击攻击，识别使你成为潜在目标的条件至关重要。虽然没有任何策略可以提供完全的免疫，但避免高风险行为可以显著降低你的暴露。

✅ 高滑点容忍度

滑点是预期交易价格与执行价格之间的差距。设置高滑点容忍度(例如，5%或以上)给攻击者提供了足够的利用空间。大多数DeFi钱包将默认滑点设置在0.5%左右，这对于典型的交易来说更安全。

✅ 大额交易规模

大型交易吸引攻击者，因为价格影响更大，留下更多利润。将大额交易拆分成小部分可以帮助减少攻击的诱因。

✅ 低流动性池

在流动性较薄的流动池中交易会增加脆弱性。流动性减少时，攻击者更容易操纵代币价格并从滑点中获利。

✅ 公共内存池可见性

在以太坊和类似的区块链上，所有待处理的交易在确认之前都会广播到公共内存池。机器人可以自由地扫描这些交易，将区块链的透明性变成一种双刃剑，能够实现夹击策略。

✅ 基于AMM的去中心化交易所

使用自动化做市商的协议——例如 Uniswap、SushiSwap 和 PancakeSwap——特别容易受到攻击。它们的确定性定价公式可以被预测和利用。

❗认识这些风险因素可以帮助用户更安全、更具策略地进行交易。接下来：有效的防御措施以主动保护自己免受夹击攻击.

更多阅读：什么是AMM及其工作原理？

如何保护自己免受三明治攻击

虽然三明治攻击利用了DeFi系统的透明性和自动化，但交易者可以采取主动策略显著减少他们的风险。以下是安全意识强的DeFi参与者广泛使用的有效技术：

降低滑点容忍度 将滑点设置调整到更紧的范围可以限制执行价格的变动幅度。对于大多数交易，保持滑点在0.1%-0.5%之间就足够了。这个更窄的范围减少了攻击者的利润窗口，使您的交易变得不那么吸引目标。

将大交易拆分为小交易 如果您计划进行高价值的换币，请考虑将其拆分为几笔较小的交易。这可以最小化每个订单的价格影响，并减少 MEV 机器人攻击的诱因。较小的交易不易被察觉，通常可以避开前置交易。

在高流动性池中交易 尽可能选择流动性深的池子。更大的流动性稀释了任何单一交易的影响，使价格操纵对攻击者来说更困难且利润更少。

使用私人交易或MEV阻塞器 像 Flashbots Protect 这样的服务允许您通过私有内存池路由交易，从而保护交易免受公共可见性和 MEV 机器人影响。许多钱包和去中心化交易所现在集成了 MEV 保护开关或中继，为用户提供额外的安全层。

合理规划燃气费 机器人通常会利用低燃气交易，因为它们更容易被抢先执行。通过手动设置具有竞争力的燃气费用，您可以提高更快确认的可能性，从而减少攻击者的机会窗口。

更多阅读：什么是比特币MVRV？它是如何工作的？

ꚰ CoinRank x Bitget – 注册并交易！

想要获取CoinRank的最新消息和酷炫见解吗？快来关注我们的Twitter，随时了解我们所有的新鲜故事！

〈Sandwich Attack Explained： A Beginner's Guide to DeFi's Dark Forest〉篇文章最早發佈於《CoinRank》。