夹击定义

夹击(Sandwich Attack)是DeFi里常见的交易操纵手法,机器人在你的交换交易前后各插一笔,通过推高或压低价格,让你以更差价格成交,从滑点中套利。它多发生在以太坊及L2的AMM(如Uniswap),在热门代币高波动时更频繁;属最大可提取价值(MEV)的一类,可用限价、私有交易、保护RPC等方式降低风险。
内容摘要
1.
术语含义:在智能合约中,一笔交易被恶意者的两笔交易前后夹住,导致交易价格被操纵、滑点增大的攻击方式。
2.
起源与语境:随着以太坊等公链的交易透明化和MEV(矿工可提取价值)概念的出现,2020年后逐渐成为DeFi用户面临的主要风险。交易在内存池中可见,攻击者利用这一特性进行抢先交易。
3.
典型影响:DeFi用户在交易时遭受额外损失,交易成本上升。攻击者通过操纵价格获利,削弱了去中心化交易的公平性,迫使用户采用隐私交易或支付更高的手续费来规避风险。
4.
常见误区:误认为这只是「滑点」,实际上滑点是正常的市场波动,而夹击定义是主动的恶意操纵。新手常以为只要设置滑点容限就能完全避免,但夹击定义可以人为制造超过容限的滑点。
5.
实用建议:使用隐私交易池(如Flashbots Protect)、设置严格的滑点容限(通常0.1%-0.5%)、选择流动性充足的交易对、在链上活动少的时段交易、或使用批量拍卖机制的DEX。监控交易前后的价格变化。
6.
风险提醒:隐私交易池虽能降低风险但需付费;滑点容限过低可能导致交易失败;某些链上的夹击定义更频繁(如以太坊主网)。不同DEX的防护能力差异大,需谨慎选择交易平台。
夹击定义

夹击(SandwichAttack)是什么意思?

夹击是在你的交易前后被机器人包夹并从滑点里套利的手法。

它属于最大可提取价值(MEV)的一类行为。MEV指验证者或搜索者通过调整区块内交易顺序获取额外利润。夹击的典型场景是AMM,也就是自动做市商池子(如Uniswap),池子按公式定价,价格会随每一笔交易的买卖量即时变化。

机器人观察到你的待成交交易后,先插入一笔“前置交易”改变价格,让你以更差价格成交,再插入“后置交易”把价格恢复并锁定利润。利润来源主要是你的滑点设置,即你愿意接受的价格偏差范围。

为什么要了解夹击?

夹击会让你的交易成本显著上升甚至超出预期。

对普通用户,常见影响是同一笔“看似正常的Swap”,实际成交价格比下单时的预估差很多,且交易前后出现两笔相邻的大额买卖。资金量越小、滑点越大,越容易被针对。

对做市与项目方,夹击会导致首次上线或营销活动期的价格剧烈抖动,真实买盘被稀释,影响报价与用户体验。

了解夹击可以帮助你选择合适的交易方式与时间窗口,降低损失,也能帮助团队设计更抗MEV的路由与参数。

夹击是怎么运作的?

夹击依靠“先买后卖”或“先卖后买”的包夹结构来获利。

第一步,搜索者在内存池看到你的Swap。假设你用1000 USDC买代币X,滑点设置为1%。

第二步,搜索者先下“前置交易”,例如先买入代币X,把池子里的价格推高。因为AMM按公式报价,你的成交预估价格随前置交易发生变化。

第三步,你的交易在更差的价格成交。你愿意容忍1%滑点,系统仍会执行,于是你用更贵的价格买到了更少的代币X。

第四步,搜索者立刻下“后置交易”,把刚才买到的代币X卖回池子,价格回落到接近原位,赚取差价与你的滑点空间,承担的风险主要是市场瞬时波动与失败成本(Gas费)。

如果你设置很高的滑点、使用公开RPC、在热门代币的高波动时段下单,夹击成功率与利润都会更高。反之,限价单、私有交易或保护路由会让搜索者更难定位并重排你的交易。

夹击在加密世界里通常有哪些表现?

夹击常见于以太坊主网与L2的AMM池子,尤其是在事件驱动的高波动窗口。

在Uniswap等AMM的热门池子里,代币刚上线、KOL喊单、链上新闻或空投预期时,观察到你的交易前后出现两笔相邻的大额买入与卖出,就是典型的包夹痕迹。交易记录里往往能看到“你的Swap被两笔相邻交易夹在中间”。

在Gate的Web3钱包进行聚合交易时,如果你选择公开RPC、在高波动代币上使用较高滑点,同样存在被夹击的风险;而在Gate中心化交易所的现货订单簿里,撮合按时间优先与价格优先,交易不在公开内存池传播,夹击几乎不发生,但要注意其他类型的交易成本与滑点来源(如市场冲击)。

在L2(如Arbitrum、Optimism)与其他EVM链(如BSC、Polygon),因为Gas更低,搜索者可以更频繁地尝试包夹,但单笔利润可能更小,更多依靠规模化执行。

如何降低夹击?

降低夹击需要同时管理“可见性、容忍度与时机”。

第一步,降低滑点。把Swap的滑点控制在能成交且不过度宽松的范围,热门时段尽量用限价单或更小的滑点值。

第二步,使用保护RPC或私有交易。保护RPC会把你的交易发送到防MEV的中继或私有交易池,减少被内存池监测到的机会。许多钱包与路由器提供这类选项。

第三步,选择限价或分散执行。用限价单或TWAP(分时均匀成交)减少一次性冲击,降低被前后包夹的空间。

第四步,避开热点时段。代币刚上线或消息刚发布的几分钟内,夹击最密集。选择流动性更深、交易更平稳的时段与池子。

第五步,交易前做模拟。用交易模拟工具或路由器的“预估成交价”对比不同路径,警惕异常高的价格影响与预估滑点。

在Gate的Web3使用聚合器时,优先开启MEV保护开关(若提供),并在高波动代币上采用限价或分批成交;在Gate中心化交易所,使用挂单与冰山委托等工具控制成交价格与暴露。

夹击最近有哪些趋势或数据值得关注?

近一年夹击相关的活跃度与防护手段同步演进。

从社区看板与研究团队在2025年的公开数据看,MEV相关收入整体处于较高水平,夹击仍是主要构成之一。不同仪表板口径差异较大,但常见区间显示每日MEV总体收益在百万至数百万美元波动;在热门事件窗口,夹击标记的交易数量与占比会短时上升。(数据来源时间:2025年Q3-Q4的多份公开仪表板)

2025年全年,随着L2交易量上升与费用下降,夹击活动在L2的占比提升,但单笔利润趋向更小,更多依赖高频与路由优化。与此同时,更多路由器与钱包在近半年上线保护RPC、私有交易与意图(Intents)式撮合,部分DEX在热门池子的夹击占比出现下降趋势(以2025年下半年多家协议的变更公告与看板为参考)。

对普通用户而言,2025年下半年的一个直观变化是:开启保护路由的交易路径更常见,默认滑点建议值趋向保守;热门代币事件期的“价格影响”提示更明确。进入2026年,预计这类保护将继续下沉到更多钱包与聚合器的默认设置中。

夹击和抢跑有什么区别?

夹击包含“抢跑”和“反向平仓”,而抢跑只做前半段。

抢跑(Front-running)是指在你的交易前插入一笔影响价格的交易;夹击则是“前后包夹”,在你成交后立刻用相反方向把价格拉回,锁定利润。两者都依靠交易排序与公开内存池,但夹击对滑点与池子深度更敏感,结构更完整。

在识别层面,如果你只看到交易前有一笔相同方向的大额交易,可能是抢跑;如果你看到前后各一笔相反方向的大额交易把你的交易夹在中间,更可能是夹击。理解差异有助于选择更精准的防护策略。

相关术语

  • MEV(最大可提取价值):矿工或验证者通过交易排序获得的额外收益,与夹击攻击密切相关。
  • 夹击攻击:攻击者在目标交易前后插入自己的交易,从价格变动中获利的行为。
  • 内存池:区块链网络中待打包交易的临时存储区域,夹击攻击的主要目标。
  • 交易排序:确定交易在区块中的顺序,直接影响交易执行价格和夹击可能性。
  • 滑点保护:用户设置的价格容限机制,防止交易因夹击等原因遭受过度损失。
  • 私有池:隐藏交易信息的交易渠道,可降低被夹击攻击的风险。

FAQ

夹击攻击会对我的交易造成什么损失?

夹击攻击会导致你的交易以更差的价格成交,从而产生额外的滑点损失。攻击者通过在你的交易前后插入交易来操纵价格,使你买入时价格被拉高、卖出时价格被压低。这种损失通常以代币贬值或获利减少的形式出现,对大额交易的影响尤其显著。

如何识别自己正在遭受夹击攻击?

你可以通过观察交易前后的价格波动来识别。典型特征是:交易刚提交到内存池,价格立即大幅波动;你的交易成交价远低于预期;在区块浏览器上看到有陌生地址在你交易前后快速买卖。在Gate等交易所使用限价单而非市价单可以帮助你提前发现异常。

小额交易也会被夹击吗?

小额交易被夹击的概率较低,因为攻击者的成本(燃气费)可能高于收益。但在流动性极低的交易对或特殊市场条件下,任何规模的交易都可能成为目标。建议在Gate等主流平台交易高流动性币种,选择繁忙时段交易以降低风险。

使用私有交易池能完全避免夹击吗?

私有交易池(如Flashbots)可以大幅降低被夹击的风险,因为你的交易对公开内存池不可见。但并非完全免疫——私有池运营方本身可能存在风险,且某些跨链或DeFi交互仍可能暴露你的意图。结合Gate等平台的风控措施和私有交易池使用,效果最佳。

为什么DEX上的夹击比中心化交易所更严重?

DEX交易透明度高,所有交易都在公开内存池中可见,攻击者易于监控和插队。而Gate等中心化交易所订单簿私密,交易撮合速度快,攻击者难以精准定位目标。此外DEX的平均出块时间较长,给予攻击者更多操作空间。因此对大额交易,使用中心化交易所相对更安全。

参考与延伸阅读

真诚点赞,手留余香

分享

推荐术语
年利率 (APR)
年利率APR是把一年期的收益或成本用简单利息表示的比例,不计入利息继续生利。你会在交易所理财、DeFi借贷、质押页面看到APR标签。掌握APR能帮助你估算持有天数的回报、比较不同产品,并判断是否包含复利与锁定规则。
抵押率 (LTV)
抵押率(LTV)是借款额相对于抵押品市值的比例,用来衡量借贷安全边界。它决定你能借多少、风险何时变高,常见于DeFi借贷、交易所杠杆和NFT质押借款。不同资产波动不同,平台会设置上限与预警线,并随价格变化动态更新参数。
自动化做市商 (AMM)
自动化做市商(AMM)是在链上用预设规则报价与成交的交易机制。用户把两种或多种资产放入共同的流动性池,价格随池内资产比例自动变化,交易费按比例分配给出资者。它不依赖订单簿,由套利参与者推动价格与更广泛市场保持接近。
年化收益率 (APY)
年化收益率(APY)是把复利计息折算到一年的衡量指标,用来比较不同产品的实际回报。与只含单利的APR不同,APY把利息滚入本金的效果算进去。在Web3与加密投资中,APY常见于质押、借贷、流动性池和平台赚币页面,Gate也用APY展示收益,需要结合计息频率与来源理解。
混合存管
混合存管(Hybrid Custody)是一种把加密资产的控制权与操作权限分散到多方的保管方式,常用手段包括多签门限、MPC密钥分片或智能合约角色。用户保留部分控制权,服务方提供风控、备份与合规接口,在安全与易用之间平衡。常见于机构资金管理、交易所企业账户、DAO金库与个人钱包的防丢失设计。

相关文章

Master Protocol:激活 BTC 生息潜力
中级

Master Protocol:激活 BTC 生息潜力

比特币的工作量证明限制了持有者通过直接质押的方式获得收益,尽管比特币在市值上驱动主导机制地位,但大量比特币未充分利用。通过主协议协议,用户可以将比特币质押在第 2 层上,并接收 LST 作为其质押凭证,允许用户在多个场景下再次投资他们的 LST,在不影响流动性的情况下保证收益,透视对再质押协议的采用,用户可以进一步质押LST连接LRT,再次增强他们的投资能力和资产流动性。
2024-07-08 16:45:06
什么是稳定币?
新手

什么是稳定币?

稳定币是一种价格较为稳定的加密货币,价格往往与现实中的某种法定货币挂勾。稳定币在DeFi,乃至整个加密货币生态中都具有重要地位。
2025-09-18 12:40:12
链上数据分析:六个分析工具介绍及使用案例
进阶

链上数据分析:六个分析工具介绍及使用案例

随着 DeFi、NFT、GameFi 等赛道的不断发展,链上数据分析对 Web3 用户越发重要。本文将介绍 Etherscan、Dune、The Block、Nansen、Coingecko 等分析工具和使用案例。
2023-09-14 17:52:29