【区块链】三明治攻击

日常生活中三明治是一种食物，通常由两片面包夹着一层或多层馅料制成。
但是在去中心化交易所中，三明治攻击是什么

三明治攻击（Sandwich Attack）是一种在加密货币交易中常见的操纵市场的策略，主要发生在去中心化交易所（DEX）上。这种攻击涉及一个攻击者在一个交易即将执行时，快速地在这个交易前后执行两笔交易，正常的交易被夹在中间，以期从中获利。

三明治攻击的基本步骤

1.监视

攻击者监视区块链上的交易池（mempool），寻找大额的未确认交易。

2.前置交易

攻击者发现一个大额交易后，会立即创建一个新的交易，并为这个交易支付更高的矿工费用，以确保它在原始交易之前被矿工优先处理。这个前置交易通常会购买目标交易中的同种代币，从而推高价格。

3.原始交易执行

攻击者的前置交易被矿工确认后，原始交易随后执行。由于市场价格已经被攻击者的前置交易推高，原始交易会以更高的价格执行。

4.后置交易

原始交易执行后，攻击者紧接着执行另一笔交易，将之前购买的代币卖出，由于价格已经上涨，攻击者可以以更高的价格卖出，从而获利。

5.退出

攻击者完成后置交易，从中获得利润，而原始交易的发起者则可能因为价格上涨而遭受损失。

三明治攻击为什么会有效

因为去中心化交易所通常采用自动做市商（AMM）模型，价格是由交易对中的资产比例决定的，而不是由订单簿决定。攻击者可以通过前置和后置交易影响这个比例，从而操纵价格。

自动做市商（AMM，Automated Market Maker）模型是一种去中心化金融（DeFi，Decentralized Finance）中使用的创新机制，它允许数字资产在去中心化交易所（DEX，Decentralized Exchange）上自动且无需许可地进行交易。AMM模型通过算法而不是传统的买卖盘撮合来提供流动性和定价。

中心化交易所中会出现三明治攻击吗

在中心化交易所（Centralized Exchanges, CEXs）中，三明治攻击通常不会发生，原因在于中心化交易所的交易机制与去中心化交易所（Decentralized Exchanges, DEXs）有所不同。

中心化交易所的特点包括：

1.订单簿机制

中心化交易所使用传统的订单簿机制，买卖订单按照价格优先级排列，交易是基于买卖双方的订单匹配完成的。这意味着交易价格是由市场上当前的最佳买卖订单决定的，而不是像在DEX的自动做市商（AMM）模型中那样，由资产池的比例直接决定。

2.交易撮合

中心化交易所内部有撮合引擎，负责快速有效地匹配买卖订单。用户提交的订单直接进入交易所的内部系统，而不是公开在区块链上等待矿工打包确认。

3.无法预知交易顺序

在中心化交易所中，用户无法像在区块链上那样提前看到其他人的未确认交易（mempool）。因此，攻击者无法像在DEX上那样，通过监视未确认交易并在其前后插入自己的交易来进行三明治攻击。

4.交易速度快

中心化交易所的交易确认速度通常比区块链上的交易快得多，这减少了操纵市场价格的机会。

由于这些差异，三明治攻击主要是针对DEX的问题，而不是CEX。然而，中心化交易所也有其自身的风险和操纵手段，比如“洗单”（wash trading）、价格操纵等，但这些并不是通过三明治攻击这种特定的策略实现的。

如何预防被三明治攻击

预防三明治攻击主要涉及减少攻击者利用交易的可能性。用户和开发者可以采取以下措施来降低在去中心化交易所（DEX）上遭受三明治攻击的风险：

1.合理的滑点容忍度

在交易时设置一个较低的滑点容忍度可以限制交易价格变动的范围。如果市场价格变动超过了用户设定的滑点，交易将不会执行，这样可以防止在价格被人为抬高时成交。

2. 分割大额交易

将大额交易分割成多个小额交易可以减少对市场价格的影响，从而降低被三明治攻击的风险。

3. 使用交易保护工具

一些DEX平台或第三方服务提供了交易保护工具，如闪电贷或其他智能合约技术，可以帮助用户避免在交易中遭受不利的价格滑动。

4. 使用DEX聚合器

DEX聚合器可以帮助用户在多个DEX平台上找到最佳的交易路径，并可能帮助避免单一流动性池中的价格操纵。

5. 选择流动性深的交易对

在流动性较深的交易对中进行交易可以减少单笔交易对市场价格的影响，从而降低三明治攻击的可能性。

6. 限价单而非市价单

使用限价单可以设定一个固定的买入或卖出价格，而不是以市场当前价格执行交易，这样可以避免在价格被操纵时成交。

7. 关注交易环境

在网络拥堵或价格波动较大时进行交易可能增加被攻击的风险。在这些时候，用户应该更加谨慎。

8. 使用具有防护机制的DEX

选择那些已经实施了一些防止或减少三明治攻击风险的DEX进行交易。

通过采取这些措施，用户可以降低在去中心化交易所上遭受三明治攻击的风险。然而，完全消除这种风险是非常困难的，因为它涉及到DEX和区块链技术的基本工作原理。随着技术的发展，可能会有更多的解决方案被提出来进一步减少这类攻击的发生。