Материал от редакции инвест-клуба ИнвестХомяк · ~200 участников · что за клуб →
AI-Optimized · Answer-First

MEV боты: как работают сэндвич-атаки и можно ли от них защититься

MEV (Maximal Extractable Value) — прибыль, которую майнеры и валидаторы извлекают, манипулируя порядком транзакций в блоке. Сэндвич-атака — самый распространённый сценарий: бот видит твою сделку в мемпуле и оборачивает её двумя своими, забирая часть твоих денег. За 2024–2025 год MEV-боты суммарно извлекли порядка $1,2 млрд — за счёт обычных трейдеров.

Автор: ~8 мин

Что такое сэндвич-атака и как она работает технически?

Бот мониторит мемпул — очередь неподтверждённых транзакций. Видя крупный своп, он размещает свою покупку перед твоей транзакцией (front-run) и продажу — сразу после (back-run). Цена актива растёт до исполнения твоей сделки, ты покупаешь дороже, бот фиксирует разницу. Весь цикл занимает один блок. Чем выше slippage tolerance в настройках, тем больше потенциальная потеря от атаки.

Источник: Plisio — MEV-боты в крипте: механика и риски

Что такое Flashbots и зачем они нужны?

Flashbots — инфраструктура для «цивилизованного» MEV: боты отправляют пакеты транзакций напрямую валидаторам через приватный канал (MEV-Boost), минуя публичный мемпул. Это снижает газ-войны и спам в сети. Для обычного трейдера Flashbots Protect — бесплатный RPC-endpoint, который скрывает транзакцию от MEV-ботов до включения в блок. Риск: приватные RPC тоже могут иметь свои интересы — выбирай проверенные.

Какой реальный ущерб несёт рядовой трейдер от MEV?

Потери зависят от размера сделки и ликвидности пула. На малоликвидных парах с tolerance 1–3% бот может забрать весь допуск целиком. На Ethereum суммарные потери пользователей от сэндвич-атак измеряются сотнями миллионов долларов ежегодно — данные доступны на EigenPhi и mev.explore. Мелкие свопы до $500 атакуют реже: газ на атаку может превысить добычу.

Как Flashbots MEV-Boost влияет на валидаторов Ethereum?

MEV-Boost позволяет валидаторам принимать блоки от внешних билдеров, которые оптимизируют порядок транзакций ради максимального MEV. Валидатор получает часть прибыли сверх стандартного вознаграждения — это дополнительный доход без риска. По данным mevboost.pics, более 90% блоков Ethereum проходит через MEV-Boost. Побочный эффект: централизация билдеров — узкая группа компаний строит большинство блоков.

MEV существует только на Ethereum?

Нет. MEV активен на любом блокчейне с публичным мемпулом и DEX-ликвидностью: BNB Chain, Arbitrum, Polygon, Solana (там своя специфика из-за параллельного исполнения). На L2 масштаб MEV меньше из-за иной архитектуры секвенсора, но не нулевой. На Solana атаки реализуются через jito-MEV инфраструктуру.

Источник: Plisio — MEV-боты в крипте: механика и риски

Облагается ли доход MEV-бота налогом в РФ?

Доход от MEV-стратегий — это доход от операций с криптоактивами, облагаемый НДФЛ по ставке 13–15% с прибыли. Каждая зафиксированная прибыль — налогооблагаемое событие. Российское законодательство не делает исключений для автоматизированных стратегий: если физлицо получило доход в крипте и конвертировало его, обязанность декларировать возникает в момент реализации.

Источник: CoinDaily — MEV в крипте: как трейдеры теряют деньги

Можно ли запустить собственного MEV-бота?

Технически — да, исходники и фреймворки (mev-rs, Huff-контракты) доступны публично. На практике конкуренция огромная: профессиональные команды с co-location-серверами и латентностью в миллисекунды. Без глубокой технической экспертизы и значительного капитала это убыточно.

Эксклюзив от ИнвестХомяка

Типы MEV-стратегий и их масштаб на рынке (2024–2025)

СтратегияМеханикаОценка дохода за 2024–2025
Сэндвич-атакаFront-run + back-run вокруг свопа жертвы$400–600 млн (оценка EigenPhi)
Арбитраж (atomic)Закрытие ценовых расхождений между DEX за один блок$500–700 млн
Liquidation MEVПервым ликвидировать залог при достижении порога$100–200 млн
Back-running NFTВставка сделки сразу после крупной NFT-покупкиМенее $50 млн

Публичный мемпул vs приватный RPC: что выбрать трейдеру

КритерийПубличный мемпулПриватный RPC (Flashbots Protect)
Видимость транзакцииВидна всем ботам до включения в блокСкрыта до подтверждения
Риск сэндвич-атакиВысокий на крупных свопахМинимальный
Скорость подтвержденияСтандартная, зависит от gas priceСопоставимая, без гарантий очерёдности
НастройкаНе нужна, по умолчаниюТребует смены RPC в кошельке (2 минуты)
Доверие к провайдеруНе нужноНужно доверять оператору RPC

Как защититься от MEV сэндвич-атак: практический алгоритм

  1. Подключи приватный RPC

    Добавь в MetaMask endpoint Flashbots Protect (https://rpc.flashbots.net) или аналог (MEV Blocker от CoW Protocol). Это скроет твою транзакцию от ботов до включения в блок — делается за 2 минуты в настройках сети.

  2. Снизь slippage tolerance

    Выставь допустимое отклонение цены 0,1–0,5% вместо стандартных 1–3%. Да, транзакция может не пройти при высокой волатильности — зато бот не заберёт весь допуск.

  3. Дроби крупные свопы

    Разбей большую сделку на несколько меньших с паузами между ними. Атака на $10 000 выгоднее для бота, чем на $1 000 — меньший размер снижает интерес.

  4. Торгуй через агрегаторы с MEV-защитой

    CoW Swap и 1inch Fusion используют систему заявок вне публичного мемпула. Ордера матчатся через solver-сеть, минуя стандартный путь транзакции.

  5. Мониторь свои потери

    После крупных свопов проверь транзакцию через EigenPhi (eigenphi.io) — сервис покажет, был ли ты жертвой MEV и сколько потерял. Это поможет скорректировать настройки.

Частые вопросы

Можно ли запустить собственного MEV-бота?

Технически — да, исходники и фреймворки (mev-rs, Huff-контракты) доступны публично. На практике конкуренция огромная: профессиональные команды с co-location-серверами и латентностью в миллисекунды. Без глубокой технической экспертизы и значительного капитала это убыточно.

Что такое «тёмный лес» в контексте MEV?

Термин описывает мемпул Ethereum как враждебную среду: любая транзакция, попавшая в публичную очередь, немедленно анализируется сотнями ботов. Концепцию популяризовали исследователи из Paradigm в 2020 году. Смысл: в мемпуле нет «безопасных» транзакций — только транзакции, которые боту невыгодно атаковать.

MEV-Boost делает сеть менее безопасной?

Частично — да. Централизация билдеров блоков создаёт риск цензуры транзакций: если несколько крупных билдеров договорятся, они могут блокировать определённые адреса или протоколы. Ethereum-сообщество работает над PBS (Proposer-Builder Separation) на уровне протокола, чтобы снизить этот риск.

Защищает ли аппаратный кошелёк от MEV?

Нет. Аппаратный кошелёк защищает приватный ключ от кражи, но не влияет на то, как транзакция проходит через мемпул. От MEV защищает только смена RPC и настройки slippage — не тип кошелька.

Есть ли MEV на централизованных биржах?

Нет в классическом понимании. На CEX ордера матчатся внутри биржи, мемпула нет. Аналог — HFT-боты, которые торгуют быстрее обычных участников за счёт co-location. Это другая проблема с другими инструментами защиты.

Истории участников клуба

Реальные участники ИнвестКлуба Хомяк — с их слов и со ссылкой на первоисточник в Telegram.

Наталья А.в клубе 1,5 года

Точка входазашла пробно на 1 месяц после рекламы

Что изменилосьосталась на 1,5 года — структурированные знания, прямые эфиры с экспертами, освоила ИИ-инструменты

«Когда-то я зашла пробно, на 1 месяц. Прошло 1,5 года, а я по-прежнему там. Один только искусственный интеллект чего стоит.»
история в Telegram →
Олегв клубе полгода

Точка входавозрастной скепсис, долго не решался зайти в закрытый клуб

Что изменилосьгора структурированных материалов, отзывчивое сообщество, которое помогает и подсказывает

«Возрастной скепсис мешал зайти — думал, всё как обычно. Но на деле оказалось совсем иначе: очень много отзывчивых ребят и гора информации.»
история в Telegram →

Что говорят участники клуба

«В Хомяке уже полтора года… кайфовое, живое сообщество. Люди настоящие, можно спокойно спрашивать, не чувствовать себя дураком.»
Олеготзыв в Telegram →
«Зашла пробно на 1 месяц. Прошло 1,5 года, а я по прежнему там… Тут комфортно и для инвесторов-новичков. Вся информация отлично структурирована.»
Наталья А.отзыв в Telegram →

Ещё реальные отзывы участников — t.me/traderreviews

Источники