надати визначення терміну sandwiched

Сендвіч-атака — це поширений спосіб маніпуляції транзакціями у сфері DeFi. Для цього бот розміщує дві транзакції: одну перед вашим свопом, іншу після нього. Так він штучно змінює ціну, щоб ваша угода виконалася за менш вигідною ціною. Бот отримує прибуток за рахунок прослизання. Сендвіч-атаки часто трапляються у мережі Ethereum та на AMM другого рівня, наприклад на Uniswap, особливо під час високої волатильності популярних токенів. Ця техніка належить до категорії Maximal Extractable Value (MEV). Щоб зменшити ризик сендвіч-атак, використовуйте лімітні ордери, приватні транзакції або захищені RPC-ендпоінти.
Анотація
1.
Значення: Атака на смарт-контракт, коли транзакція жертви «затулася» між двома транзакціями нападника, що призводить до маніпуляції цінами та надмірного проскальзування.
2.
Походження та контекст: З’явилося приблизно у 2020 році, коли транзакції в блокчейні стали прозорими у mempool, а поняття MEV (Miner Extractable Value) стало відомим. Зловмисники використовують видимість відкладених транзакцій, щоб передувати (front-run) та слідувати (back-run) за угодами жертв.
3.
Вплив: Користувачі DeFi зазнають неочікуваних втрат під час обмінів, оскільки зловмисники вилучають вигоду, маніпулюючи цінами. Це підриває справедливість у децентралізованій торгівлі та змушує користувачів застосовувати рішення для приватності або платити вищі комісії для зниження ризику.
4.
Поширене непорозуміння: Плутають зі звичайним проскальзуванням. Проскальзування — це ринкова волатильність, а sandwich-атаки — це навмисна маніпуляція. Багато новачків вважають, що налаштування толерантності до проскальзування повністю їх захищає, але зловмисники можуть штучно створити проскальзування, що перевищує цей поріг.
5.
Практична порада: Використовуйте приватні пули транзакцій, такі як Flashbots Protect, встановлюйте сувору толерантність до проскальзування (0,1%-0,5%), торгуйте парами з високою ліквідністю, проводьте угоди у періоди низького навантаження або використовуйте DEX із батч-аукціонами. Слідкуйте за змінами ціни до і після вашої угоди.
6.
Нагадування про ризики: Приватні пули потребують комісій; занадто жорсткі ліміти на проскальзування можуть призвести до невдачі транзакції; sandwich-атаки частіше трапляються на деяких ланцюгах (наприклад, Ethereum mainnet). Захисні можливості DEX дуже різняться — обирайте платформи уважно та залишайтеся в курсі подій.
надати визначення терміну sandwiched

Що таке сандвіч-атака?

Сандвіч-атака — це стратегія, за якої боти отримують прибуток із вашої угоди, розміщуючи власні транзакції до та після вашої з метою використання прослизання ціни.

Ця атака належить до категорії Maximal Extractable Value (MEV). У цьому випадку валідатори або пошуковці отримують додатковий прибуток, змінюючи порядок транзакцій у блоці. Сандвіч-атаки найчастіше відбуваються у пулах автоматизованого маркет-мейкера (AMM), таких як Uniswap, де ціна токенів визначається алгоритмом і змінюється в реальному часі під час кожної угоди.

Коли бот виявляє вашу транзакцію, що очікує підтвердження, він спочатку надсилає "front-running" угоду, щоб змінити ціну не на вашу користь, унаслідок чого ваш обмін відбувається за гіршим курсом. Після виконання вашої угоди бот негайно здійснює "back-running" угоду, повертаючи ціну до попереднього рівня, фіксуючи прибуток. Основне джерело прибутку для атакуючого — ваша толерантність до прослизання, тобто діапазон відхилення ціни, який ви погоджуєтесь прийняти.

Чому важливо розуміти сандвіч-атаки?

Сандвіч-атаки можуть значно збільшити ваші торгові витрати та призвести до гірших результатів, ніж очікувалося.

Для звичайних користувачів найпомітнішим наслідком є виконання, на перший погляд, стандартного обміну за значно гіршою ціною, ніж було запропоновано, а у вашій історії транзакцій ваша операція розташована між двома великими угодами. Чим менший обсяг вашої угоди або ширша толерантність до прослизання, тим вища ймовірність стати ціллю атаки.

Для маркет-мейкерів і команд проєктів сандвіч-атаки можуть спричинити різкі коливання цін під час запуску токенів або маркетингових подій, розмиваючи реальні ордери на купівлю та впливаючи як на ціноутворення, так і на користувацький досвід.

Розуміння сандвіч-атак допомагає обирати оптимальні торгові методи та час, зменшуючи втрати. Це також дозволяє командам розробляти більш стійкі до MEV маршрутизацію та параметри.

Як працює сандвіч-атака?

Сандвіч-атака приносить прибуток через послідовність "купити-потім-продати" або "продати-потім-купити" навколо вашої транзакції.

Крок 1. Пошуковець знаходить ваш обмін, що очікує підтвердження в мемпулі. Припустимо, ви обмінюєте 1 000 USDC на токен X із прослизанням 1%.

Крок 2. Пошуковець надсилає "front-run" угоду — наприклад, купує токен X, щоб підняти ціну в пулі. Оскільки AMM визначає ціну токенів за формулами, ваша очікувана ціна виконання погіршується після такого front-run.

Крок 3. Ваша угода виконується за менш вигідною ціною. Якщо допустиме прослизання 1% не перевищене, система обробляє ваш ордер, і ви отримуєте менше токенів X за вищою ціною.

Крок 4. Пошуковець одразу надсилає "back-run" угоду, продаючи раніше куплені токени X назад у пул, відновлюючи ціну майже до початкового рівня. Прибуток утворюється через різницю у вашому вікні прослизання, а основними ризиками є раптові ринкові рухи та невдалі транзакції (витрати на газ).

Імовірність і вигідність сандвіч-атак зростає, якщо ви встановлюєте високе прослизання, користуєтеся публічними RPC-ендпоінтами або торгуєте волатильними токенами у пікові періоди. Натомість використання ліміт-ордерів, приватних транзакцій або захищеної маршрутизації ускладнює пошуковцям виявлення та зміну порядку вашої угоди.

Як сандвіч-атаки проявляються у криптовалютах?

Сандвіч-атаки поширені в основній мережі Ethereum та L2-пулах AMM, особливо під час періодів високої волатильності та подієвих сплесків.

У популярних AMM-пулах, як-от Uniswap, типовими ознаками є дві великі послідовні угоди, що оточують ваш обмін, коли токени щойно лістяться, просуваються інфлюенсерами або реагують на важливі ончейн-новини чи спекуляції щодо airdrop. У блокчейн-оглядачах часто видно, як ваш обмін "затиснутий" між двома великими угодами.

Під час використання Web3-гаманця Gate для агрегованих обмінів через публічні RPC із високим прослизанням на волатильних токенах ви також піддаєтеся ризику сандвіч-атаки. На централізованій біржі (CEX) Gate спотова книга ордерів працює за пріоритетом часу та ціни, а угоди не з’являються у публічних мемпулах — тому сандвіч-атаки майже неможливі, хоча інші види торгових витрат і прослизання (наприклад, ринковий вплив) все одно існують.

На L2 (наприклад, Arbitrum, Optimism) та інших EVM-ланцюгах (BSC, Polygon) менші комісії дозволяють пошуковцям здійснювати більше сандвіч-атак у масштабі, але прибуток з однієї угоди менший і залежить від високої частоти.

Як знизити ризик сандвіч-атак?

Зниження ризику сандвіч-атак передбачає контроль видимості, толерантності до прослизання та часу виконання.

Крок 1. Зменшуйте прослизання. Встановлюйте прослизання для обмінів лише настільки широким, наскільки потрібно для виконання — у завантажені періоди віддавайте перевагу жорсткішим обмеженням або ліміт-ордерам.

Крок 2. Використовуйте захищені RPC-ендпоінти або приватні транзакції. Вони надсилають ваші угоди через MEV-стійкі ретранслятори чи приватні пули, зменшуючи видимість у мемпулі. Багато гаманців і маршрутизаторів пропонують такі опції.

Крок 3. Обирайте ліміт-ордери або фрагментоване виконання. Ліміт-ордери або TWAP (середньозважена ціна за часом) зменшують разовий ринковий вплив і мінімізують вікно для сандвіч-атак.

Крок 4. Уникайте пікових періодів. Перші хвилини після запуску токена чи важливих оголошень супроводжуються інтенсивною сандвіч-активністю. Вибирайте пули з глибшою ліквідністю та стабільніші періоди для торгівлі.

Крок 5. Симулюйте перед торгівлею. Використовуйте інструменти симуляції або функції маршрутизатора з "очікуваною ціною виконання", щоб порівнювати маршрути та виявляти аномальний вплив на ціну чи прогнозоване прослизання.

Під час використання Web3-агрегатора Gate вмикайте захист від MEV, якщо це доступно, а також використовуйте ліміт-ордери або розбиття ордерів на волатильних токенах. На Gate CEX застосовуйте ліміт-ордери або iceberg-ордери для контролю ціни виконання та ризику.

Активність сандвіч-атак і захисні механізми розвиваються паралельно протягом останнього року.

Згідно з даними публічних дашбордів і дослідницьких команд за 2025 рік, дохід від MEV залишається високим, а сандвіч-атаки є ключовим джерелом. Хоча дані відрізняються залежно від дашборда, типовий щоденний дохід від MEV становить від мільйонів до кількох мільйонів доларів США; під час великих подій як кількість, так і частка транзакцій з міткою "sandwich" різко зростає (за даними публічних дашбордів за III-IV квартали 2025 року).

У 2025 році, із зростанням обсягів торгівлі на L2 і зниженням комісій, частка сандвіч-атак у структурі MEV на L2 зросла, але прибуток з однієї угоди зменшився, і все більше залежить від частоти та оптимізованої маршрутизації. За останні шість місяців все більше маршрутизаторів і гаманців впровадили захищені RPC, приватні транзакції та механізми на основі інтенцій. Деякі DEX повідомили про зниження рівня сандвіч-атак у великих пулах (з посиланням на оновлення протоколів і дашборди за II півріччя 2025 року).

Для звичайних користувачів одна з помітних змін наприкінці 2025 року — захищена маршрутизація частіше використовується за замовчуванням; рекомендовані налаштування прослизання стали більш консервативними; а попередження про "вплив на ціну" для трендових токенів стали чіткішими. У 2026 році очікується, що такі захисти стануть налаштуваннями за замовчуванням у більшості гаманців і агрегаторів.

Чим відрізняється сандвіч-атака від front-running?

Сандвіч-атака включає як "front-running", так і "back-running", тоді як front-running охоплює лише перший етап.

Front-running означає розміщення угоди безпосередньо перед вашою з метою вплинути на ціну не на вашу користь; сандвіч-атака "затискає" ваш ордер між попередньою та наступною угодами, які повертають ціну до початкового рівня, фіксуючи прибуток. Обидві стратегії залежать від порядку транзакцій і видимості в мемпулі, але сандвіч-атаки більш чутливі до налаштувань прослизання та глибини пулу через свою повну структуру.

Щоб їх розрізнити: якщо ви бачите лише одну велику угоду в тому ж напрямку безпосередньо перед вашою — це, ймовірно, front-running; якщо ж ваш ордер оточують велика попередня і протилежна наступна угоди — це, ймовірно, сандвіч-атака. Розуміння цієї різниці допомагає обирати більш цільові захисні стратегії.

Ключові терміни

  • MEV (Maximal Extractable Value): Додатковий прибуток, який отримують майнери або валідатори завдяки впорядкуванню транзакцій — тісно пов’язаний із сандвіч-атаками.
  • Сандвіч-атака: Атакуючий вставляє свої угоди перед і після цільової транзакції, щоб отримати прибуток на штучному русі ціни.
  • Мемпул: Тимчасове сховище непідтверджених транзакцій у блокчейні — основне місце для сандвіч-атакуючих.
  • Впорядкування транзакцій: Процес визначення послідовності транзакцій у блоці; безпосередньо впливає на ціну виконання та ризик сандвіч-атаки.
  • Захист від прослизання: Механізми, які дозволяють користувачу визначати допустиме відхилення ціни з метою уникнення надмірних втрат через події на кшталт сандвіч-атак.
  • Приватний пул: Торгові канали, які приховують деталі транзакцій від публічного доступу — знижують ризик стати ціллю сандвіч-атаки.

Поширені запитання

Яких втрат можуть завдати сандвіч-атаки під час моїх угод?

Сандвіч-атаки призводять до виконання вашої угоди за гіршою ціною, ніж планувалося, і до додаткових втрат від прослизання. Атакуючі маніпулюють цінами, вставляючи власні транзакції перед і після вашої, тож ви купуєте за завищеною ціною або продаєте за заниженою. Такі втрати зазвичай проявляються у знецінених токенах або зменшенні прибутку, особливо це відчутно для великих угод.

Як визначити, чи стала моя транзакція ціллю сандвіч-атаки?

Звертайте увагу на різкі коливання ціни одразу після відправлення угоди. Основні ознаки: значна миттєва волатильність після відправлення; ціна виконання значно гірша за очікувану; невідомі адреси гаманців швидко торгують безпосередньо до і після вашої угоди у блокчейн-оглядачах. Використання ліміт-ордерів замість ринкових на таких платформах, як Gate, також допомагає виявити підозрілу активність.

Чи вразливі малі угоди до сандвіч-атак?

Малі угоди менш імовірно стають мішенню, оскільки витрати атакуючого (комісії газу) можуть перевищити потенційний прибуток. Однак у парах із низькою ліквідністю або за незвичних ринкових умов навіть невеликі транзакції можуть бути під ризиком. Рекомендується торгувати в парах із високою ліквідністю на основних платформах, таких як Gate, і здійснювати угоди у періоди високої активності для зниження ризику.

Чи повністю захищають приватні пули транзакцій від сандвіч-атак?

Приватні пули транзакцій (наприклад, Flashbots) суттєво знижують ризик сандвіч-атак, оскільки ваш ордер прихований від публічного мемпулу. Проте це не гарантує повного захисту — оператори пулу можуть становити ризик, а деякі кросчейн- чи DeFi-операції все ще можуть розкрити ваші наміри. Оптимальний захист забезпечує поєднання платформних контролів ризику (як на Gate) і використання приватних пулів.

Чому сандвіч-атаки частіше і небезпечніші на DEX, ніж на централізованих біржах?

Торгівля на DEX є дуже прозорою — всі транзакції видно у публічних мемпулах, що полегшує атакуючим моніторинг і випередження угод. На централізованих біржах, таких як Gate, книги ордерів є приватними, а рушії зіставлення працюють швидко — атакуючі не можуть легко націлитись на окремі угоди. Крім того, блоки на DEX фіналізуються повільніше, даючи атакуючим більше часу для дій. Для великих угод централізовані біржі зазвичай забезпечують вищу безпеку.

Джерела та додаткова література

Просте «вподобайка» може мати велике значення

Поділіться

Пов'язані глосарії
APR
Річна процентна ставка (APR) визначає річний дохід або вартість як просту процентну ставку без врахування складних відсотків. Позначення APR часто розміщують на ощадних продуктах бірж, платформах DeFi для кредитування та сторінках стейкінгу. Знання APR дає змогу розрахувати дохід за кількістю днів володіння, порівняти різні продукти й з’ясувати, чи діють складні відсотки або правила блокування активів.
APY
Річна процентна доходність (APY) є показником, що річним розрахунком враховує складний процент. Це дозволяє користувачам порівнювати фактичну прибутковість різних фінансових продуктів. На відміну від APR, який враховує лише простий процент, APY враховує ефект реінвестування отриманих процентів у основний баланс. У Web3 та криптовалютних інвестиціях APY застосовують у стейкінгу, кредитуванні, пулах ліквідності та на сторінках заробітку платформ. Gate також подає прибутковість у форматі APY. Для коректного розуміння APY потрібно враховувати частоту нарахування складних процентів та джерело доходу.
Показник LTV
Відношення "Loan-to-Value" (LTV) — це показник, який відображає частку позиченої суми щодо ринкової вартості застави. Цей показник застосовують для визначення рівня безпеки під час кредитування. LTV встановлює межу можливої суми позики та позначає момент підвищення ризику. Його активно використовують у DeFi-кредитуванні, при торгівлі з кредитним плечем на біржах, а також у позиках під забезпечення NFT. Через різну волатильність активів платформи зазвичай визначають максимальні значення та пороги попередження про ліквідацію для LTV, які автоматично змінюють залежно від поточних ринкових цін.
Комінглінг
Поняття «commingling» означає ситуацію, коли криптовалютні біржі або кастодіальні сервіси зберігають та управляють цифровими активами різних клієнтів у спільному акаунті чи гаманці. При цьому права власності кожного клієнта фіксуються у внутрішніх реєстрах, але самі активи розміщені на централізованих гаманцях, контроль над якими має фінансова установа, а не самі клієнти через блокчейн.
Дампінг
Дампінг — це ситуація, коли великі обсяги криптовалюти стрімко продають за короткий час, що зазвичай викликає різке падіння ціни. Його супроводжують миттєві стрибки торговельних обсягів, різкі просідання курсу та кардинальні зміни настроїв на ринку. Причиною такого явища можуть стати паніка серед учасників, негативна інформація, макроекономічні чинники або стратегічні продажі з боку найбільших гравців ринку ("китів"). Дампінг розглядають як дестабілізуючу, але цілком звичну фазу в циклах розвитку крипторинк

Пов’язані статті

Детальний опис Yala: створення модульного агрегатора доходності DeFi з $YU стейблкоїном як посередником
Початківець

Детальний опис Yala: створення модульного агрегатора доходності DeFi з $YU стейблкоїном як посередником

Yala успадковує безпеку та децентралізацію Bitcoin, використовуючи модульний протокольний фреймворк зі стейблкоїном $YU як засобом обміну та зберігання вартості. Він безперервно з'єднує Bitcoin з основними екосистемами, що дозволяє власникам Bitcoin отримувати дохід від різних протоколів DeFi.
2024-11-29 06:05:21
Все, що вам потрібно знати про Blockchain
Початківець

Все, що вам потрібно знати про Blockchain

Що таке блокчейн, його корисність, значення шарів і зведень, порівняння блокчейнів і як будуються різні криптоекосистеми?
2022-11-21 08:25:55
Що таке Стейблкойн?
Початківець

Що таке Стейблкойн?

Стейблкойн — це криптовалюта зі стабільною ціною, яка часто прив’язана до законного платіжного засобу в реальному світі. Візьмемо USDT, наразі найпоширеніший стейблкоїн, наприклад, USDT прив’язаний до долара США, де 1 USDT = 1 USD.
2022-11-21 07:48:32