ETH:拆解bZx事件：不過是另一種超前交易_WDEFI幣

撰文：LindaXie，區塊鏈投資機構ScalarCapital聯合創始人，Coinbase早期產品經理

翻譯：盧江飛

來源：鏈聞

他們是黑客嗎？

他們是攻擊者嗎？

或者這是套利行為？

2020年2月14~18日發生的兩起涉及bZx的「攻擊」事件，引發了一些有存在主義意味的反思，焦點是市場的做市商和交易員有沒有新的設計空間。雖然這些攻擊讓人感覺新鮮，但如果我們拆解一下超前交易的不同組成部分，就會發現這些攻擊不過是另一種味道的超前交易。

鏈聞注：Frontrunning，譯作超前交易，或搶先交易，香港譯作扒頭交易，一般指交易員在執行客戶買賣委托之前，先替自己的賬戶買賣，因為他知道客戶的訂單將改變市場價格。或者是交易員在自己發表的研究報告未廣泛傳播之前，先行買賣股票的行為。

如果說在法幣的證券/衍生品交易市場，一切都是證券欺詐……那么在DeFi中，一切都是超前交易。

Coinbase將上線Helium(HNT):7月11日消息，據官方消息，Coinbase將在Solana網絡上添加對Helium(HNT)的支持。如果滿足流動性條件，交易將于太平洋時間2023年7月12日上午9點或之后開始。一旦該資產供應充足，HNT-USD交易對上的交易將分階段啟動。[2023/7/12 10:49:11]

什么是超前交易？

超前交易包含三部分：

一個設置的交易

一個操縱市場的交易

一個獲利了結的交易

上圖：第一步，設置一個陷阱；第二步，操縱市場；第三步，獲利了結。

下面，我將展示如何應用此框架來理解法幣市場里的「市場操縱」問題，繼而拆解bZx掠奪模式，并分析到底是什么讓區塊鏈上的超前交易成為一種未在法幣市場出現過的新攻擊模式。不僅如此，我還將解釋為什么DeFi合約可以采用「無價」的設計模式來解決相關問題。

PEPE市值突破8億美元，過去24小時內PEPE空頭損失1100萬美元:金色財經報道，根據CoinGecko數據顯示，目前市值達826,165,298美元，過去兩周PEPE上漲約500%。PEPE現報0.00000195美元，24小時漲幅為50.2%，24小時交易量為649,806,015美元。另據CoinGlass數據顯示，在過去24小時內，PEPE的空頭交易員在多個交易所損失至少1100萬美元。[2023/5/5 14:44:36]

傳統市場操縱

假設你想針對某個股票進行某種內幕交易，比如特斯拉，你可能會按如下步驟操作：

一個設置交易

購買一些短期TSLA看跌期權。

一個市場操縱交易

找到一個辦法，在現貨市場借入并拋售TSLA股票，如果在這個交易結束時，你能逃脫且不用償還這些TSLA股票，那就更好了。

一個獲利了結的交易

出售/行使你的短期TSLA看跌期權。

抖音App已支持比特幣行情數據查詢:4月10日消息，抖音App已支持比特幣行情數據查詢，數據來源為金色財經。[2023/4/11 13:55:18]

上圖：第一步，購買TSLA看跌期權；第二步，賣掉TSLA；第三步，行使看跌期權。

這是一種非常幼稚的內幕交易操作，也是超前交易的一種形式。那些盯著內幕交易的人，往往會監控可疑的大型期權交易，以發現這種設置交易。我不是律師，但是我想，這么操作的人大多數都會被抓住，因為要設置這種陷阱又不暴露個人身份且在交易間不留下痕跡，那是非常難的。在后面章節中我們會發現，這一操作弱點在DeFi里如何成為一個強項。

這個「三步框架」也適用于更多的傳統超前交易：

一個設置的交易

下一些出售TSLA的限價單。

一個市場操縱的交易

SushiSwap計劃將V3快速部署到近30個區塊鏈:4月7日消息，SushiSwap主廚Jared Gray表示，SushiSwap計劃將V3快速部署到近30個區塊鏈。根據DefiLlama的說法，SushiSwap V3是Uniswap V3的三個早期分支之一，另外兩個是BNB鏈和以太坊上PancakeSwap V3，以及Metis上的Maia V3。[2023/4/8 13:50:57]

有幾種方式可以操作：

說服某個人購買大量的TSLA股票。也許你是一位投資銀行家或私人財富顧問，認識某個有充足現金來推動這個市場的人。

購買某人的TSLA的訂單流。也許你認識某個觀察到很多TSLA散戶訂單的經紀商，他愿意把這些訂單通過你路由到交易所去交易。

一個獲利了結的交易

一旦你的市場操縱交易使得TSLA的買單價格上漲，并超過你的限價單的價格，你就可以推高的價格出售TSLA并獲利走人。

我們在下面會發現，在DeFi中，這些交易并不總是按線性順序發生。

分析師：BTC鏈上波動持續降低，出現多筆疑似質押資產:6月5日消息，據分析師Phyrex Ni表示，當前整個的BTC鏈上波動就處于停滯的階段，就連交易所的正常流轉都幾乎陷入冰點。隨著BTC市場占有率的加大，出現多筆疑似質押資產，導致試產資金嚴重短缺。[2022/6/5 4:03:45]

拆解bZx式掠奪

下面我們把此框架應用于第一次bZx攻擊，更詳細的報道可在此查看。

一個設置的交易

在閃電貸借入ETH，并用這些ETH在Compound上借入wBTC。

一個市場操縱的交易

使用部分借入的ETH在bZx上建一個5倍wBTC/ETH多頭頭寸。

bZx將在KyberSwap上發起大量wBTC/ETH的買入以實現杠桿作用，從而導致wBTC/ETH價格在流動性不足的市場中飆升。

一個獲利了結的交易

在Uniswap上以推高的價格出售wBTC，獲得ETH。

如果這個市場操縱的交易成功，你獲得的ETH不僅足夠用來償還第一步的ETH貸款，還有一些超額利潤。

上圖：bZx遭到的第一次攻擊。

步驟一：借入ETH，借入wBTC；步驟二：在bZx上開5倍wBTC/ETH多頭，從而在KyberSwap上觸發大量wBTC/ETH的買入；步驟三：賣出wBTC，還掉ETH貸款，并獲得額外ETH利潤。

下面，我們將此框架應用于第二次bZx攻擊，關于該攻擊的詳細報道可以在此查看。

一個設置的交易

在閃電貸借入ETH，賣出部分ETH換取sUSD。

一個市場操縱的交易

使用借入的另一部分ETH，在KyberSwap上購買sUSD，從而促使sUSD/ETH價格在流動性不足的市場中飆升。

一個獲利了結的交易

按推高的價格，用第一步獲得的sUSD在bZx上借到ETH。

如果這個市場操縱的交易成功，你獲得的ETH不僅足夠償還此前的貸款，還能有一些超額利潤。

上圖：bZx第二次攻擊。

步驟一：借入ETH，賣一部分ETH換得sUDS；步驟二：在KyberSwap賣出一些ETH換取sUSD；步驟三：在bZx用sUSD借入ETH，這樣不但償還了此前貸款還獲得額外的ETH利潤。

是什么讓DeFi不同？

為什么本文標題會定為「一切都是超前交易」呢？如果使用上面的框架來分析其他DeFi黑客/掠奪/操縱事件，我們將看到：

設置交易和市場操縱交易是無法被制止的。只要人們可以在鏈上借用資產，并在去中心化交易所上進行交易，步驟1和步驟2就總會發生。

獲利了結的交易，礦工應該能識別出來。如果發覺某交易的發起人將獲得一筆給定利潤，這筆交易的礦工可以向交易發起人收取「礦工可提取價值」，也有人稱之為「榨干超前交易」。

如果三個步驟是按順序執行，以上陳述總為真；如果超前交易者在區塊鏈的一個交易內完成所有三個步驟，那么上述陳述就更加正確了。當然，此時礦工也能更容易的識別出獲利了結的交易。

另一個讓DeFi不同的重要因素是閃電貸。不過，在本文提及的框架中，閃電貸僅影響三個交易中的一個：它使市場操縱交易比以往更有效。有幾種方案可以減少閃電貸的影響：

交易所可以通過建設更有深度、流動性更高的市場來解決問題，但這很難，且耗費時間。

DeFi項目可以嘗試更多的使用抗市場操縱的價格流，比如TWAPs、medianizers等。這最終會變成一個「貓鼠游戲」，直到執行市場操縱交易的成本高于從獲利了結交易賺得的利潤。

DeFi項目可以選擇不使用鏈上的價格流，而選擇以一種「無價」或「樂觀」(optimistic)方式操作。

在我看來，這些選擇中的最后一個似乎最有吸引力。這就得重新設計DeFi協議中的激勵結構，但我非常希望能參與這方面的對話。您可以在這里查看一個示例，它詳細介紹了如何構建一個「無價」版本的BitMEX，你也可以密切關注后續文章，我會試著重新設計一些知名DeFi項目的「無價」版本。

來源鏈接：http://lildex.com/everything-is-front-running/

Tags：ETHBTCDEFISLAethereal詞源HBTCWDEFI幣Shinji the Zombie Slayer

BNB