最近CipherTrace的一项研讨描绘了一幅悲惨的景象：虽然加密用户在违法袭击中的丢失在2020年大幅下降了57％，降至19亿美元（相比之下，2019年为45亿美元），但DeFi范畴的诈骗行为仍在持续增长，导致更多的用户上当受骗。
CipherTrace的CEO Dave Jevans表示，“跟着这些金融机构的老练并采取更强大的安全措施，针对中心化买卖所的黑客盗窃持续削减。监管和法律正在削减中心化诈骗方案，这些方案促使违法分子利用去中心化金融服务。DeFi渠道享有中心化买卖所、钱银服务企业和银行面临的传统监管法律准则的豁免。这使它们成为搬运和洗钱的抱负场所。”
DEX用户应该意识到这种恶性行为，例如去中心化买卖所不将财物保管交给第三方。因为其去中心化性质，DeFi没有来自国家政府的监管，使无知的买卖者暴露于掠夺性的做法和行为，例如抢先买卖、暴涨暴跌和洗牌买卖。
什么是前端运转？
三明治进犯是一种在DeFi中流行的抢先技能。
如上所述，三明治进犯是一种抢先买卖的变体。为了使其成为一个三明治，掠夺性买卖者在区块链P2P网络中找到一个待处理的受害者买卖，然后企图经过在买卖之前下一个订单（前向运转），在买卖之后（后向运转）下一个订单来围住买卖。该战略依据经过买卖财物来操作财物价格的主意。
区块链的透明性，加上履行订单的推迟，使得抢先买卖变得简单，而且极大地影响了买卖者财物的安全性。
一切区块链买卖都在内存池中公开调查。一旦掠夺性买卖者注意到潜在受害者的待定财物X买卖被用于财物Y，他们就会经过购买财物Y 抢先进犯受害者。结果是：掠夺者知道受害者买卖将提高财物的价格；进犯者方案以较低的价格购买Y财物，让受害者以较高的价格购买，然后再以较高的价格出售该财物。
三明治进犯解析
这个主意好像很简单，也很简单实现。虽然有数据表明，专业掠夺者每天经过三明治进犯能够赚取大约4,000美元，但这种技能并不总是像它看起来的那样。让我们仔细研讨并剖析是什么导致了三明治进犯。
-
主动做市商（AMM）
这是一种预界说的定价算法，依据流动性池中的财物主动履行价格发现和做市商。AMM答应流动性取得者调查和盯梢商场，然后设置买卖的价格，而流动性接受者则对AMM进行买卖。
-
价格滑点
这是买卖过程中财物价格的改变。价格滑点是依据买卖财物的数量和可用的流动性来预测和预期价格下滑。买卖的财物越多，预期的滑点就越高。预期的滑点在买卖前核算。
意外价格滑点是在买卖过程中因为某种未知或不可预测的原因此产生的价格上涨或下跌。
-
预期履行价格
依据AMM算法和X/Y状况核算预期价格。这是流动性取得者在开端买卖时所希望的价格。
-
履行价格
履行买卖所需的时间或许会极大地改变预期履行价格和AMM商场X/Y的状况。
-
意外的价格滑点
履行价格与预期履行价格之间的差额。
-
意外滑点率
超出预期价格的意外滑点。
例如，流动性取得者想要以20Y交换1X，价格为0.05 Y单位。买卖需求一些时间，当它最终履行时，价格或许已经改变。现在是0.1 Y单位，在这个价格下，流动性取得者只能用10Y 换1X。意外滑点为0.05 (0.1 − 0.05)。相反，假如履行价格下降至0.25 Y单位，则流动性取得者现在能够用1 X的价格购买40Y，这儿意外的滑点为-0.15（-0.25-0.1）。
现在让我们来看两个场景：
1. 流动性接受者进犯接受者：在这种情况下，流动性取得者企图进犯在区块链P2P网络上有待定的AMM DEX买卖的流动性取得者。看到等待同意的买卖，掠夺者发出两个后续买卖（先行和后行）以从买卖者的买卖中受益。现在，经过一个流动性池和财物组合连接了三个待处理的买卖。矿工有必要挑选哪笔买卖首要取得同意。这就是掠夺者能够经过实际贿赂矿工来影响这个决议的地方——付出更高或更低的买卖费用。
图片来历：https://arxiv.org/abs/2009.14021
2. 流动性提供者进犯接受者：在这种情况下，流动性提供者企图进犯流动性接受者。一切的开端都是相同的：进犯者在P2P网络上看到一个待处理的买卖，然后履行三个买卖：
-
消除流动性：抢占先机（经过削减财物的商场流动性来增加受害者的滑点）
-
增加流动性: 康复运转（将资金池中的流动性康复到进犯前的水平）
-
用Y交换X: 返回运转（将X的财物余额康复到进犯前的状况）
在这次进犯中，进犯者在受害者的买卖履行之前从流动性池中提取一切财物。在这样做的过程中，掠夺者抛弃了受害者买卖的佣钱。流动性提供者依据他们向AMM DEX商场提供的流动性收取佣钱。
图片来历：https://arxiv.org/abs/2009.14021
总是有利可图？
一切都显得合乎逻辑和简单。但最终的问题是：三明治进犯总是有利可图的吗？
买卖尽或许多的代币将是取得最大赢利的最合理方法，除非DEX不要求您付出费用。例如，Uniswap对每笔买卖收取0.3％的费用，而且进犯者有必要至少提交两次买卖。此外，我们不要忘记为每笔买卖付出所需的Gas，特别是假如您是抢先买卖而且有必要付出更多的费用。一切这些使我们得出以下定论：除了费用和佣钱高于受害者的买卖金额之外，掠夺者不会取得任何赢利。
三明治进犯的主意并不新鲜。自从去中心化金融的概念提出以来，人们对其概念及其对一切商场成员或许产生的影响进行了评论。主动做市商（AMM）好像是去中心化买卖的最佳决策，但为歹意进犯留下了许多漏洞。跟着DeFi招引了越来越多的人，维护没有经验的买卖者应该成为区块链专业人士的首要任务。但是，去中心化这个概念意味着永远不或许有一个经授权的第三方来确保安全，保证和对人员丢失的赔偿。
以太坊的创造者Vitalik Buterin在2018年谈到了一个或许的解决方案：
“假如做市商好像从虚拟数量之间的差价中取得隐含差价的赢利，这些赢利能够在买卖后分配给好像以不公平价格购买的用户。例如，假如某个时期的价格从P1变为P2，但在这两者之间的时间段内有时超过P2或低于P1，那么以该价格购买的任何人都能够在事后发送另一笔买卖，在做市商有可用资金的情况下，申请一些额定资金。”
到现在为止，无论是在一个区块内仍是整个职业，DeFi都极易受到价格操作和各种可疑战略的影响。
那么，现在安全吗？
除了区块链的去中心化理念意味着除了系统解决方案自身之外，没有人能维护您和确保您的安全，买卖者应该明白， DeFi现在处于萌发阶段，有许多不完善和缺点。
那么，为什么人们冒着危险仍然使用DEX进行买卖呢？出于相同的原因，他们都挑选了加密钱银和区块链——轻松取得巨额赢利。巨大的潜在本钱、缺少安全性和不断改变的规矩都是用户有必要接受的缺点，假如他们想成为这个蓬勃发展的职业的一员并从中获利。
视野开拓
工厂制度巨大的跳跃式的扩展能力和它对世界市场的依赖，必然造成热病似的生产，并随之造成市场商品充斥，而当市场收缩时，就出现瘫痪状态。工业的生命按照中常活跃、繁荣、生产过剩、危机、停滞这几个时期的顺序而不断地转换。由于工业循环的这种周期变换，机器生产使工人在就业上并从而在生活状况上遭遇的没有保障和不稳定性，成为正常的现象。除了繁荣时期以外，资本家之间总是进行十分激烈的斗争，以争夺各自在市场上的份额。这个份额同产品的便宜程度成正比。除了由此造成的资本家竞相采用代替劳动力的改良机器和新的生产方法以外，每次都出现这样的时刻：为了追求商品便宜，强制地把工资压低到劳动力价值以下。-《资本论》
