Сэндвич-атака - злонамеренная стратегия, которая напрямую вредит пользователям, торгующим на блокчейне.
Атака осуществляется, когда пользователь совершает обмен токенов на децентрализованной бирже (DEX).

Представим, что Боб покупает много ETH за много USDC на DEX. Из-за объема его транзакции Боб соглашается с тем, что столкнется с увеличенным уровнем проскальзывания цены (разница между ожидаемой и фактической ценой). Именно это и позволяет провести сэндвич-атаку.
MEV бот, наблюдает за этой транзакцией в mempool (временном хранилище транзакций) и создает две транзакции, которые вставляются до и после сделки Боба.

Первая транзакция - покупает значительное количество ETH, в результате чего цена в DEX поднимается. Важно отметить, что измененная цена останется в пределах диапазона проскальзывания, который принял Боб.
Затем вторая транзакция MEV бота продает свои недавно приобретенные ETH назад в DEX за USDC по более высокой цене. Разница в цене составляет прибыль бота.

#MEV

Арбитраж - это торговая стратегия, основанная на поиске и использовании разницы в ценах на один и тот же актив на разных торговых площадках.

В традиционных финансах арбитраж может быть рискованным. При многоэтапном арбитраже существует вероятность неблагоприятного изменения рынка, что может привести к продаже актива с убытком.

В криптовалютах смарт-контракты позволяют объединять серию взаимодействий в блокчейне, выполнять их последовательно и проверять набор условий по завершении.
• Если условия не соблюдены, смарт-контракт может отменить выполнение (фактически откатив все совершенные операции).
• Благодаря такому "атомарному исполнению" стратегия арбитража теоретически становится безрисковой.

В отличие от сэндвич-атак, арбитраж приносит пользу DeFi:
• Повышает эффективность рынков
• Снижает разницу в ценах активов на разных площадках

На изображениях представлены два примера арбитража между двумя и тремя пулами ликвидности, с расчетами без учета комиссий пулов и газа за транзакции.

#MEV

Децентрализованный лендинговый протокол позволяет пользователям вкладывать различные криптовалюты, такие как Bitcoin, Ethereum, USDC и USDT, и получать проценты по своим депозитам. Процентные ставки регулируются алгоритмически: если спрос на кредиты в конкретной криптовалюте высок, проценты на вклады в этой криптовалюте тоже возрастают.

Помимо депозитов, пользователи могут брать кредиты под залог своих депозитов. Например, вложив криптовалюту на $10,000, можно взять кредит общей суммой на $9,000.

Цена активов определяется оракулами, которые поставляют внешние данные о текущих рыночных ценах. И если рыночная цена заложенных активов снижается ниже установленного уровня, происходит процесс ликвидации.

Ликвидация — это механизм, при котором система автоматически продает заложенные активы пользователя, чтобы покрыть задолженность по кредиту и обеспечить стабильность протокола. Участники рынка, называемые ликвидаторами, могут выкупать заложенные активы по сниженной цене и зарабатывать на разнице.

#defi

Ликвидация - это разновидность MEV, которая происходит, когда стоимость залога заемщика не покрывает должным образом его сумму займа/долга в лендинг-протоколе. Если цена залога падает ниже порога ликвидации, позиция может быть ликвидирована. Оракулы с небольшой задержкой сообщают текущую цену активов, и избыточный залог немедленно выставляется на продажу со скидкой. Любой желающий может погасить долг и забрать залог без дополнительных разрешений.

Таким образом, MEV-бот видит, что в текущем блоке обновляется цена оракула и попытается в этом же блоке или в следующем ликвидировать позицию, отправляя транзакцию для выкупа залога. Ликвидации инициируются вызовом функции смарт-контракта в лендинг-протоколе. Ликвидатор должен погасить часть или весь объем кредита, после чего протокол передаст залог заемщика ликвидатору (иногда с дополнительной фиксированной платой). Стоимость залога всегда должна превышать стоимость кредита, иначе не было бы экономического стимула для ликвидации кредита.

#MEV

Стейблкойны — это тип токенов, чья цена привязана к стабильным активам, таким как фиатные валюты (например, USD, EUR) или товары. Различают несколько способов обеспечения их стабильности:

1. Fiat-backed — обеспеченные фиатом. Эти стейблкойны поддерживаются резервами фиатной валюты, хранящимися у доверенных кастодианов. Примеры: USDT, USDC, TUSD.

2. Commodity-backed — обеспеченные реальными товарами. Здесь в качестве обеспечения выступают товары, такие как золото (например, DGX, PAXG, XAUT) или недвижимость (USDR).

3. Cryptocurrency-backed — обеспеченные криптовалютой. Эти стейблкойны залогированы криптовалютами с избыточным обеспечением, чтобы компенсировать волатильность. Пример: DAI, залог которого включает Ethereum, Bitcoin, USDC и другие криптоактивы.

4. Алгоритмические стейблкойны (без залога). Эти токены не имеют физического обеспечения; их стабильность достигается за счёт регулирования предложения. Примеры: Ampleforth (AMPL), USDD.

#defi

Proxy Pattern

Если вы заглянете в контракт токена USDC, то заметите, что там нет сигнатуры (ABI) или методов, соответствующих стандарту ERC-20. Всё потому что это “прокси-контракт”, который делегирует вызовы другому смарт-контракту, известному как "контракт-реализация" (implementation contract).

Прокси-контракт хранит все данные: балансы пользователей, апрувы и так далее. Вот почему Etherscan распознаёт его как обычный токен. Контракт-реализация же содержит только бизнес-логику.

Такая схема позволяет заменять контракт-реализацию без необходимости менять адрес контракта на новый. Это критично для долгосрочных проектов. Смарт-контракт становится как обычная обновляемая программа.

- Однако, прокси-паттерны добавляют дополнительный уровень сложности в проектирование смарт-контрактов. С каждым обновлением растет сложность и трудность понимания программы.

- Процесс обновлений централизован: всё держится на доверии к авторизованному адресу, который выполняет обновление контракта-реализации.

#продвинутый

Мы уже смотрели на устройство транзакций в биткойн-сети, где транзакции состоят из входов и выходов UTXO - (Unspent Transaction Output). В сетях на основе EVM, таких как Ethereum, транзакции изменяют глобальное состояние, взаимодействуя с аккаунтами и смарт-контрактами.

Ethereum транзакция представляет собой сообщение, инициируемое внешним аккаунтом (externally-owned):
- from: Адрес отправителя, который будет подписывать транзакцию.
- to: Адрес получателя или контракт.
- nonce: Уникальный счетчик для каждой транзакции отправителя.
- maxPriorityFeePerGas: Максимальная цена газа, которая может быть добавлена в виде чаевых валидатору.
- maxFeePerGas: Максимальная цена за единицу газа, которую отправитель готов заплатить (включает базовую и приоритетную комиссии).
- chainId: идентификатор сети, важен для защиты от атак повторного воспроизведения в других EVM сетях.
- value: Количество отправляемых ETH.
- input: Поле для передачи данных смарт-контракту.
- v, r, s: Параметры для цифровой подписи.

#продвинутый

Я не упомянул про gasLimit в посте про ethereum транзакци.
Gaslimit— это максимальное количество газа, которое пользователь готов потратить для выполнения транзакции. Оно ограничивает объём вычислений, которые транзакция может выполнить.

При выполнении каждая операция требует газа. Если все выполнено успешно, списывается только использованный объём газа (GasUsed). Если же gasLimit достигается до завершения, транзакция откатывается, а потраченный газ не возвращается.

Стоимость комиссии за транзакцию рассчитывается на основе цены за единицу газа, которая состоит из baseFee, maxFeePerGas и maxPriorityFeePerGas.

BaseFee - минимальная плата за газ, автоматически рассчитываемая сетью в зависимости от загруженности. Она сжигается (не передается майнеру или валидатору), для устранения стимула валидатора манипулировать ценой на газ, чтобы извлечь больше комиссий из пользователей.

Итоговая стоимость транзакции = min(maxFeePerGas, baseFee + maxPriorityFeePerGas) × gasUsed

#продвинутый