中心化交易所:DEX 很熱，DEX 也有漏洞，一文說透「搶先交易」惡疾

編者按：本文來自鏈聞ChainNews，作者江明睿，就職于密碼貨幣對沖基金BitCapital；Odaily星球日報經授權轉載。

幣安被盜7000枚比特幣讓中心化交易所的風險再次暴露無疑，大家又把目光放在了去中心化交易所身上。去中心化交易所不替用戶保管資產和私鑰，從理論上更加安全。但是，不代表沒有問題。著名的智能合約開發者、美國康奈爾大學博士生PhilipDaian最近發表了一篇論文，指出去中心化交易所上的套利機器人可以像傳統交易市場上的高頻交易者一樣，通過抬高交易gas費的方式獲得優先的區塊位置和訂單的優先執行，通過類似傳統交易市場上「搶先交易」的操作，獲得套利收益。作為人類，和這些套利機器人進行對手交易時會處于劣勢。

這個研究結果，引起了彭博社等主流商業媒體的關注和報道，也引發了市場對去中心化交易所的擔憂。什么是搶先交易

所謂「搶先交易」，指的是提前掌握會改變交易價格的重要信息，搶在市場之前進行交易獲利。最簡單的例子，如果一個交易員先于公開市場獲得一個消息：一個機構將在下一秒大量買入BTC，那么，在這一秒之內，交易員可以先買入BTC，等到機構下單大量買入的時候，市場上的BTC有可能因為買單數量較大而上漲，該交易員就可以在這個時候以較高的價格賣出BTC給機構。成功的搶先交易有可能帶來非常大的回報，且風險較低，因為在進行交易之前，交易員已經能夠確定未來的一個時間點會有一個交易對手出現，可以從交易中獲得確定的利潤。這種操作視不同情況下，有可能是合法的，也有可能是非法的，區別在于信息是否公開。如果信息公開，交易員可以合法地通過更快的速度搶在前面進行交易，即合法套利。反過來，如果信息是不公開的，交易員通過職務便利得到信息，那么在交易的那一刻就違法了。用一個簡單的類比來進一步解釋：每一次交易都是一個跑道，每個交易員都是在起點準備的運動員，市場信息的就是裁判員，第一個沖到終點線的運動員會獲得利潤。那么合法的搶先交易是裁判開槍，所有運動員同時聽到槍聲，一起開跑，最快的運動員因為自身實力最先沖線。非法的搶先交易是裁判給3號運動員暗中做了一個手勢，手勢是提前計劃好的，這個時候3號運動員就開跑了，因為其他運動員不知道這個暗號，所以在3號運動員之后沖線。傳統金融市場中交易所中的搶先交易

過去30天DEX交易量總計930億美元:金色財經報道，DeFiLlama數據顯示，DeFi協議TVL降至417億美元，其中，Lido以84.1億美元位居第一，MakerDAO以70.3億美元第二，AAVE以43.7億美元位居第三。以太坊鏈上TVL降至253.1億美元，過去30天該指標下降了7%（2月11日，該值為272億美元）。

過去30天去中心化交易所(DEX)的交易量總計930億美元。Uniswap位居交易量首位，占總交易額的54.3%。Curve位居第二，占總交易額的18.2%，SushiSwap位居第三，占總交易額的10.8%。[2023/3/12 12:57:30]

搶先交易被推到大眾視野之中，最大的一個原因是財經作家邁克爾·劉易斯的一本叫做《快閃大對決：一場華爾街起義》(FlashBoys:AWallStreetRevolt)的書。這本書中，劉易斯詳細的描寫了高頻交易中用到的搶先交易策略。

值得一提的是，書中描寫的高頻搶先交易，并不違法。原因就是，高頻交易員，是通過自己的軟件和硬件設備，通過更快的速度獲取公開信息，更快的作出判斷，更快的下單，搶在其他「運動員」前面作出交易，合法獲利。這種做法雖然合法，但是并不符合「道德」。原因也很簡單，在完全沒有監管的情況下，高頻交易者通過自己的資金實力，可以買到距離交易所更近的服務器，可以鋪設更快的電纜，可以雇傭更高級的程序員來寫出更快的軟件，這一些都為了搶在普通交易者之前對公開信息進行交易。在整個過程中，高頻交易者并沒有通過市場信息進行經濟學上的分析，他們只是把交易這個過程高效的工程化，在這個零和游戲里面占了上風。這種做法簡直是剪羊毛的極致，沒有給整個市場帶來任何好處，結果只是讓普通交易者的成本不斷上升。中心化加密貨幣交易所中的搶先交易中心化加密貨幣交易所中的搶先交易更像是傳統金融市場。在此我們不專門展開討論。因為大部分中心化交易所缺乏監管，搶先交易完全可以看作內幕交易，因為種種原因提前獲得內幕消息的玩家變成了最大獲利方。如果換種角度看，甚至可以把交易所跑路看作搶先交易，因為這是典型的運營團隊在用戶之前得到信息作出判斷，套現走人。去中心化加密貨幣交易所中的搶先交易去中心化交易所的搶先交易比較復雜，市場上一直存在討論。正因為中心化交易所的信息不透明，我們才開始慢慢探索去中心化交易所之路。最簡單的想法是去中心化交易所可以把交易信息放到鏈上，所有人可見，打破信息的不透明。同時，用戶掌握自己的錢包私鑰，真正的控制自己的資金。買賣方之間的交易撮合可以通過智能合約自動進行，去除中間商，省掉手續費。這一切看上去美好，但是由于智能合約鏈上交易的技術特性，搶先交易已經在去中心化交易所中橫行。去中心化搶先交易的邏輯簡單粗暴，由于合約的執行順序不完全按照時間順序，而是交易手續費越高，優先級越高，所以運動員可以通過支付更高的手續費，給自己穿上加速飛鞋，讓自己最先到達終點，出塊過程提前完成更高手續費的交易，完成套利。美國康奈爾大學的PhilipDaian、StevenGoldfeder、TylerKell等研究人員最近發表了一篇論文，他們發現去中心化交易所上套利機器人可以像傳統交易市場上的高頻交易者一樣，利用去中心化交易所部分弱點，獲得套利收益。論文指出，這些套利機器人通過抬高交易gas費的方式獲得優先的區塊位置和訂單的優先執行，通過搶先交易，讓普通交易者在與機器人進行對手交易時處于劣勢Flashboys2研究去中心化交易所套利細節

Cardano上首個DEX MuesliSwap已在Cardano主網上線:11月28日消息，MuesliSwap現已在Cardano主網上線，MuesliSwap作為Cardano上的第一個去中心化交易所 (DEX) 推出。[2021/11/28 12:37:30]

PhilipDaian等人的研究論文以「FlashBoys2.0」為標題，這顯然是向邁克爾·劉易斯的經典圖書「快閃大對決」致敬。

PhilipDaian目前還是康奈爾大學計算機系的博士在讀生，但是在分布式系統和密碼學領域卻已經顯露頭角。2017年，他在ElaineShi的指導下，發表了「Snowwhite:Provablysecureproofsofstake」的論文，并且在智能合約安全等方面頗有建樹。康奈爾大學的這個研究團隊用了18個月的時間追蹤了6個不具名的去中心交易所，發現了這些去中心交易所存在的「搶先交易」的問題。為了更容易理解PhilipDaian團隊的發現，我們先羅列出來去中心化交易所的特性：交易過程是一個離散的出塊過程，每個塊的容量有限制；多個交易所在鏈上并行，價格差異在出塊過程中就已經發生；多個交易可以放在同一個原子交換合約內進行，這可以被認為是瞬間執行，跨交易所執行；根據交易的復雜程度，越復雜的交易，收取的手續費越高，所以需要對交易復雜度進行優化；交易出塊通過協議擴散到整個網絡，但是由于每個參與者在網絡里的位置不同，接收到信息的時間有先后之分；交易順序尤其重要，并且交易順序由手續費決定，手續費通過競拍決定，礦工優先處理更高的手續費交易，這是去中心化交易所搶先交易的核心規則；未來的交易可以在一定程度上被模擬出來，玩家可以根據模擬結果進行預判；一些交易可能因為沒有贏得手續費競拍而沒被執行，但是交易者仍需要支付一定比例的手續費，這個費用算是嘗試執行合約的費用，礦工收取；交易是否通過需要等待出塊確認，并不是瞬間確認。根據這幾個特性，聰明的玩家可以發現一個搬磚套利抹平價差的過程：由于和當玩家發現交易所之間存在的價差之后，可以通過同一個原子交換合約，進行交易，抹平價差進行套利。這是類似與搬磚套利的一種方法，和傳統的跨中心化交易所的搬磚套利不同，原子交換可以確認買入和賣出交易同時執行，不需要考慮其中一個交易所交易未能執行的風險。在交易執行過程中，需要考慮到盡量優化交易邏輯降低手續費；但是如果其他玩家也發現了價差，那么通過，不同玩家獲得信息的速度不同，假設頭部幾名玩家獲得了信息并發動交易。由于玩家希望能盡量快速的通過自己的交易，如果能快速通過自己的交易，玩家便獲得了搶先交易的權利，獲勝的玩家可以通過對未來的交易網絡形態進行預測，準備參與未來的交易；未被執行的交易，因為也會帶來一定量的交易損失；最后由于，整個網絡的在出塊和同步過程中，又會出現價差，循環回到，重新發生搬磚套利空間。PhilipDaian和研究團隊根據觀察，推斷出以下的結論：通過觀察原子交易合約，估算出此類套利至今有6百萬美元的收益；套利市場強者通吃，最強的套利機器人長期獲取市場內大部分的利潤；作者們發行了自己的一種叫做GasToken的通證，可以通過這個新的通證進行Gas費用的套利，玩家可以通過這個通證降低自己在競拍過程中的手續費價格；人為交易過程中的輸入錯誤，存在一定程度上的套利空間，一些機器人專門通過搶奪人為錯誤訂單獲得不道德的超額利潤，由于去中心化交易所沒有監管，這些交易不能被回滾；整個去中心化交易系統的設計，由于手續費競拍，使得礦工成為最大的受益者。目前，很多新的DEX正在嘗試新的設計，解決手續費競拍帶來的問題。文章最后，通過模擬，該論文還分析出了兩個很重要的區塊鏈協議層安全漏洞風險。不過，由于該文只討論套利邏輯，這里暫不闡述。如何解決搶先交易這個問題？

楊海坡：DEX很好的解決了流動性的問題:由Lotus總冠名，金色財經、鏈上ChainUP主辦，BTSLabs、Vtrading協辦，深圳多家區塊鏈企業聯合贊助的金色LIVE在深圳首家區塊鏈酒吧BTCLOUNGE舉辦。?楊海坡在演講《圓桌論壇1：交易所乘風破浪的正確姿勢》中表示，Defi對交易所帶來的挑戰。我覺得有兩個方面：

第一個挑戰，交易所項目方的地位發生了一個微妙的轉換，我們在Defi DEX在Uniswap上線之前，實際上從項目方和交易所來看，項目方是求著交易所去上幣，但是現在反過來了，為什么呢？因為（DEX）它很好的解決了兩個問題，第一個就是流動性的問題，第二個更重要的它無需許可的，對一個新的項目，像DEX它是不需要再去說申請，去交上幣費等等，它可以自主去上幣，因為它需要解決的交易需求，DEX已經幫它解決的非常好。其實我們就看到，很多交易所非常高傲，后面也不得不去主動上幣，甚至去直接List等等。這個也是需要交易所觀念上的轉變。

第二個挑戰，我認為整個Defi項目，它的生命周期，或者說整體來看它整個項目長期可持續性是比較差的，對于中心化交易所來講，中心化交易所不可能做到無秩序，為什么？因為中心化交易所優勢也是它的中心化，相對來講會帶來更多的信用背書，對用戶的資產更好的保護。那么Defi的項目高風險、短生命周期的特性跟中心化交易所這樣一個更長期性質量的要求，就產生一個沖突。中心化交易所怎么從這么多繁雜的Defi項目當中尋找優質，真正有長期生命力的項目，我認為這個是對中心化交易所一個很大的挑戰。[2021/3/17 18:53:52]

事實上，導致競價的并不只是套利機器人，這種惡性競價甚至會發生在幾個正常的用戶之間。由于區塊鏈的流量有限，當很多人試圖進行交易時，自然會慢慢抬高手續費，就像每當牛市的時候流量上升，鏈上交易的手續費就會瘋漲。這似乎是目前完全的去中心化鏈上交易所不可避免的一個缺點。可以看到，去中心化交易所的一個套利核心機制是交易順序的競價過程，一些團隊已經開始解決這個競價機制帶來的問題。他們的做法是把交易撮合這個過程放到鏈下進行，這樣交易順序通過時間決定，可以有效的解決競價問題。同時，由于交易撮合在線下進行，交易可以連續的一直進行，這樣可以解決，讓價差盡量減小，降低不平等的套利機會。這種做法更像是在完全的中心化交易所和完全的去中心化交易所之間取一個折中，給用戶更多選擇。關于具體的一些去中心化交易所如何解決搶先交易的問題，去中心化交易所協議Hydro社區最近撰寫過一篇文章進行了很好的總結，可以參考這篇文章：《彭博社也搞錯了，在交易所「套利」是這么回事兒》。傳統交易市場中，也在探索解決搶先交易的問題。在《快閃大對決：一場華爾街起義》書中的一個角色BradKatsuyama，就在近幾年成立了名為InvestorsExhange的全新股票交易所，這個交易所的核心設計是通過全新的規則，保證信息能夠在同一段時間內達到用戶手中，從而阻止大戶通過工程速度搶先交易。值得一提的是，幣安似乎也想通過同樣的系統設計，來對抗對散戶不公平的搶先交易。就像社區對去中心化治理的探索，我們似乎慢慢意識到，簡單的做到去中心化中的信息透明和權利公平分配，并不能解決所有的問題。很有可能，我們還是需要一套去中心化的監管機制，讓用戶可以通過管理機制來保護自己的利益。當然，這如何與「去中心化」的加密世界理念結合起來，還是一條漫長的探索道路。

MDEX.COM進行礦池權重調整:據官方消息稱：MDEX根據質押資金情況，對部分單幣質押、LP礦池區塊獎勵現做如下調整：單幣種礦池更新，HUSD原區塊產出0.7mdx現調整為0.3mdx，USDT原區塊產出為0.7mdx現調整為0.5mdx，單幣質押礦池調整后剩余的0.6均分至兩個流動性池子中；流動性礦池更新，HBTC/USDT現為4.3，ETH/USDT現為4.3；4個礦池總獎勵數不變，將于1月23日18:00（UTC+8）進行調整。

溫馨提示：MDEX每天將會根據TVL對每個礦池進行綜合數據分析，不定期對每個礦池區塊產出權重進行優化調整，每次優化前會在官方渠道提前公告，請您根據礦池權重合理分配您的資金。[2021/1/23 13:17:28]

SushiSwapDEX頁面已上線，現支持20個幣種:9月9日消息，SushiSwapDEX頁面已上線，現支持20個幣種。

注：SushiSwap多簽見證投票將于9月9日晚10點結束。遷移將在北京時間9月9日22:10:32之后進行。[2020/9/9]

Tags：中心化交易所去中心化交易所DEXSWAP為什么去中心化交易所火不起來去中心化交易所開發教程IDEXYaySwap

NEAR