ETH:拆解bZx事件：不過是另一種超前交易

撰文：LindaXie，區塊鏈投資機構ScalarCapital聯合創始人，Coinbase早期產品經理

翻譯：盧江飛

來源：鏈聞

他們是黑客嗎？

他們是攻擊者嗎？

或者這是套利行為？

2020年2月14~18日發生的兩起涉及bZx的「攻擊」事件，引發了一些有存在主義意味的反思，焦點是市場的做市商和交易員有沒有新的設計空間。雖然這些攻擊讓人感覺新鮮，但如果我們拆解一下超前交易的不同組成部分，就會發現這些攻擊不過是另一種味道的超前交易。

鏈聞注：Frontrunning，譯作超前交易，或搶先交易，香港譯作扒頭交易，一般指交易員在執行客戶買賣委托之前，先替自己的賬戶買賣，因為他知道客戶的訂單將改變市場價格。或者是交易員在自己發表的研究報告未廣泛傳播之前，先行買賣股票的行為。

如果說在法幣的證券/衍生品交易市場，一切都是證券欺詐……那么在DeFi中，一切都是超前交易。

zkSync生態DEX Merlin流動性耗盡:4月26日消息，Web3知識圖譜協議0xScope創始人Bobie發推特稱，zkSync生態DEX Merlin流動性耗盡，黑客盜取182萬美元資金并橋接至以太坊。[2023/4/26 14:27:14]

什么是超前交易？

超前交易包含三部分：

一個設置的交易

一個操縱市場的交易

一個獲利了結的交易

上圖：第一步，設置一個陷阱；第二步，操縱市場；第三步，獲利了結。

下面，我將展示如何應用此框架來理解法幣市場里的「市場操縱」問題，繼而拆解bZx掠奪模式，并分析到底是什么讓區塊鏈上的超前交易成為一種未在法幣市場出現過的新攻擊模式。不僅如此，我還將解釋為什么DeFi合約可以采用「無價」的設計模式來解決相關問題。

何一：Binance正著手尋找優質IE0項目:11月4日消息，Binance聯合創始人何一在社交媒體平臺發文表示，感謝大家對Launchpad和Launchpool的熱情。Binance致力于努力滿足社區需求。現在已經著手為用戶尋找優質的項目。[2022/11/4 12:17:14]

傳統市場操縱

假設你想針對某個股票進行某種內幕交易，比如特斯拉，你可能會按如下步驟操作：

一個設置交易

購買一些短期TSLA看跌期權。

一個市場操縱交易

找到一個辦法，在現貨市場借入并拋售TSLA股票，如果在這個交易結束時，你能逃脫且不用償還這些TSLA股票，那就更好了。

一個獲利了結的交易

出售/行使你的短期TSLA看跌期權。

Venom Foundation成為第一個獲得ADGM許可證的加密實體:10月6日消息，Venom Foundation成為第一個在阿布扎比全球市場 (ADGM) 獲得許可證的加密貨幣實體，這是一個位于阿聯酋首都阿布扎比的國際金融中心和自由區。（Khaleej Times）[2022/10/6 18:41:09]

上圖：第一步，購買TSLA看跌期權；第二步，賣掉TSLA；第三步，行使看跌期權。

這是一種非常幼稚的內幕交易操作，也是超前交易的一種形式。那些盯著內幕交易的人，往往會監控可疑的大型期權交易，以發現這種設置交易。我不是律師，但是我想，這么操作的人大多數都會被抓住，因為要設置這種陷阱又不暴露個人身份且在交易間不留下痕跡，那是非常難的。在后面章節中我們會發現，這一操作弱點在DeFi里如何成為一個強項。

這個「三步框架」也適用于更多的傳統超前交易：

一個設置的交易

下一些出售TSLA的限價單。

一個市場操縱的交易

Web3社區管理解決方案服務提供商ILUMA完成250萬美元融資:7月26日消息，Web3 社區管理解決方案服務提供商 ILUMA 宣布完成 250 萬美元 pre-seed 輪融資，本輪融資由 Acrew Capital 領投，HiveHatch 、Orange DAO、 以及其他 Web3 投資者參投。

ILUMA 可以幫助 Web3 社區和 DAO 快速篩選信息，讓社區領導者和成員變成信息處理超人，在幾分鐘內了解最新情況并完成數百次對話，反饋相關討論問題，對最關鍵的 DAO 數據進行采集和整理并構建機構級 DAO 知識中心。（Prnewswire）[2022/7/27 2:39:22]

有幾種方式可以操作：

說服某個人購買大量的TSLA股票。也許你是一位投資銀行家或私人財富顧問，認識某個有充足現金來推動這個市場的人。

購買某人的TSLA的訂單流。也許你認識某個觀察到很多TSLA散戶訂單的經紀商，他愿意把這些訂單通過你路由到交易所去交易。

一個獲利了結的交易

Curve上stETH與ETH兌換比例升至0.9800:7月22日消息，據Curve數據顯示，stETH與ETH流動性池比例傾斜程度緩和，兌換比例回升至1:0.9800。當前池內擁有216,291.68枚ETH（占比30.74%），487,214.1枚stETH（占比69.26%）[2022/7/22 2:31:46]

一旦你的市場操縱交易使得TSLA的買單價格上漲，并超過你的限價單的價格，你就可以推高的價格出售TSLA并獲利走人。

我們在下面會發現，在DeFi中，這些交易并不總是按線性順序發生。

拆解bZx式掠奪

下面我們把此框架應用于第一次bZx攻擊，更詳細的報道可在此查看。

一個設置的交易

在閃電貸借入ETH，并用這些ETH在Compound上借入wBTC。

一個市場操縱的交易

使用部分借入的ETH在bZx上建一個5倍wBTC/ETH多頭頭寸。

bZx將在KyberSwap上發起大量wBTC/ETH的買入以實現杠桿作用，從而導致wBTC/ETH價格在流動性不足的市場中飆升。

一個獲利了結的交易

在Uniswap上以推高的價格出售wBTC，獲得ETH。

如果這個市場操縱的交易成功，你獲得的ETH不僅足夠用來償還第一步的ETH貸款，還有一些超額利潤。

上圖：bZx遭到的第一次攻擊。

步驟一：借入ETH，借入wBTC；步驟二：在bZx上開5倍wBTC/ETH多頭，從而在KyberSwap上觸發大量wBTC/ETH的買入；步驟三：賣出wBTC，還掉ETH貸款，并獲得額外ETH利潤。

下面，我們將此框架應用于第二次bZx攻擊，關于該攻擊的詳細報道可以在此查看。

一個設置的交易

在閃電貸借入ETH，賣出部分ETH換取sUSD。

一個市場操縱的交易

使用借入的另一部分ETH，在KyberSwap上購買sUSD，從而促使sUSD/ETH價格在流動性不足的市場中飆升。

一個獲利了結的交易

按推高的價格，用第一步獲得的sUSD在bZx上借到ETH。

如果這個市場操縱的交易成功，你獲得的ETH不僅足夠償還此前的貸款，還能有一些超額利潤。

上圖：bZx第二次攻擊。

步驟一：借入ETH，賣一部分ETH換得sUDS；步驟二：在KyberSwap賣出一些ETH換取sUSD；步驟三：在bZx用sUSD借入ETH，這樣不但償還了此前貸款還獲得額外的ETH利潤。

是什么讓DeFi不同？

為什么本文標題會定為「一切都是超前交易」呢？如果使用上面的框架來分析其他DeFi黑客/掠奪/操縱事件，我們將看到：

設置交易和市場操縱交易是無法被制止的。只要人們可以在鏈上借用資產，并在去中心化交易所上進行交易，步驟1和步驟2就總會發生。

獲利了結的交易，礦工應該能識別出來。如果發覺某交易的發起人將獲得一筆給定利潤，這筆交易的礦工可以向交易發起人收取「礦工可提取價值」，也有人稱之為「榨干超前交易」。

如果三個步驟是按順序執行，以上陳述總為真；如果超前交易者在區塊鏈的一個交易內完成所有三個步驟，那么上述陳述就更加正確了。當然，此時礦工也能更容易的識別出獲利了結的交易。

另一個讓DeFi不同的重要因素是閃電貸。不過，在本文提及的框架中，閃電貸僅影響三個交易中的一個：它使市場操縱交易比以往更有效。有幾種方案可以減少閃電貸的影響：

交易所可以通過建設更有深度、流動性更高的市場來解決問題，但這很難，且耗費時間。

DeFi項目可以嘗試更多的使用抗市場操縱的價格流，比如TWAPs、medianizers等。這最終會變成一個「貓鼠游戲」，直到執行市場操縱交易的成本高于從獲利了結交易賺得的利潤。

DeFi項目可以選擇不使用鏈上的價格流，而選擇以一種「無價」或「樂觀」(optimistic)方式操作。

在我看來，這些選擇中的最后一個似乎最有吸引力。這就得重新設計DeFi協議中的激勵結構，但我非常希望能參與這方面的對話。您可以在這里查看一個示例，它詳細介紹了如何構建一個「無價」版本的BitMEX，你也可以密切關注后續文章，我會試著重新設計一些知名DeFi項目的「無價」版本。

來源鏈接：http://lildex.com/everything-is-front-running/

Tags：ETHTSLATSLSLAethical的中文諧音TSLA幣YTSLA價格Tessla

火幣下載