Pasar kripto sedang menjadi semakin otomatis.
Dari MEV Bot, robot arbitrase, hingga sistem market making algoritmik, eksekusi otomatis telah menjadi bagian penting dari perdagangan blockchain modern.
Namun, serangan baru-baru ini terhadap Sandwich Bot terkenal Ethereum sekali lagi membuktikan:
Sistem otomatis tanpa kontrol keamanan dapat menjadi celah terbesar dirinya sendiri.
Penyerang tidak memecahkan kriptografi.
Juga tidak memanfaatkan kerentanan blockchain dasar.
Mereka menargetkan bagian paling diabaikan dalam sistem otomatis:
Permission to execute trades.
Bagaimana serangan MEV Bot terjadi?
Jaredfromsubway.eth adalah salah satu operator Sandwich Bot paling aktif di ekosistem Ethereum.
Penyerang membuat peluang transaksi palsu untuk membujuk robot menjalankan jalur transaksi yang tampak menguntungkan.
Proses serangan terutama mencakup:
- Membuat rute perdagangan yang meniru peluang arbitrase berpendapatan tinggi;
- Menginduksi bot untuk berinteraksi dengan kontrak routing jahat;
- Dapatkan otorisasi token;
- Gunakan otorisasi untuk mentransfer dana robot secara langsung.
Serangan semacam ini bukanlah serangan langsung terhadap blockchain.
Namun, gunakan mekanisme kepercayaan sistem otomatis untuk interaksi eksternal.
Risiko tersembunyi di balik eksekusi otomatis
Robot perdagangan modern bergantung pada sejumlah besar kontrak cerdas dan protokol eksternal untuk menyelesaikan transaksi.
Sistem-sistem ini biasanya memerlukan otorisasi:
- Pemindahan token;
- Pemanggilan kontrak;
- Perdagangan routing DEX;
- Liquidity operation.
Automasi meningkatkan efisiensi perdagangan, tetapi setiap otorisasi juga berarti risiko potensial.
Peluang perdagangan yang tampak normal, jika sistem eksekusi tidak memverifikasi secara memadai:
- Keaslian kontrak;
- Ruang lingkup otorisasi;
- Perilaku perdagangan;
- Durasi izin;
Bisa berubah dari peluang profit menjadi insiden keamanan.
Dalam lingkungan perdagangan frekuensi tinggi:
Kerugian akibat otorisasi yang salah bisa melebihi keuntungan dari ribuan transaksi sukses.
Mengapa infrastruktur market making profesional harus memprioritaskan keamanan?
Masalah yang sama juga ada pada sistem market making pasar profesional.
Market makers perlu terhubung ke beberapa bursa, sistem dompet, dan protokol on-chain.
Proses pelaksanaan sehari-hari melibatkan:
- API CEX;
- Kolam likuiditas DEX;
- Routing perdagangan otomatis;
- On-chain execution environment.
Tanpa arsitektur keamanan yang memadai, otomatisasi justru dapat memperbesar risiko.
Sistem market making profesional membutuhkan lebih dari sekadar algoritma perdagangan.
Lebih membutuhkan sistem keamanan yang lengkap.
Apa saja kemampuan keamanan yang harus dimiliki sistem market making generasi berikutnya?
1. Kontrol Izin
All contract interactions should be strictly verified.
Batasi cakupan otorisasi yang tidak perlu untuk mengurangi risiko pemanggilan jahat.
2. Isolasi Risiko
Translate:
- Akun perdagangan;
- Dompet operasional;
- Reserve dana;
Lakukan manajemen terisolasi.
Even if a single execution environment encounters an issue, overall asset security will not be affected.
3. Pemantauan Real-Time
Sistem perlu terus mendeteksi:
- Perilaku perdagangan yang tidak wajar;
- Otorisasi mencurigakan;
- Pemanggilan kontrak tidak normal;
- Risiko jalur perdagangan.
Blokir sebelum masalah membesar.
4. Arsitektur Non-Custodial
Kurangi eksposur aset yang tidak perlu.
Mengurangi dampak serangan potensial melalui mode eksekusi yang lebih aman.
Standar baru untuk perdagangan otomatis: Selain kecepatan, keamanan lebih diperlukan
Seiring dengan semakin matangnya pasar Web3, keamanan seharusnya bukan hanya fitur tambahan.
It must become part of the trading infrastructure.
Sistem perdagangan algoritmik masa depan perlu memiliki:
- Kemampuan eksekusi cerdas;
- Kemampuan manajemen likuiditas;
- Kemampuan pengendalian risiko;
- Kemampuan verifikasi keamanan.
Karena:
Eksekusi cepat sudah tidak cukup, eksekusi yang dapat dipercaya adalah intinya.
CiaoAI: Membangun infrastruktur likuiditas algoritmik yang aman dan cerdas
Pasar Web3 modern membutuhkan lebih dari sekadar robot perdagangan.
Diperlukan infrastruktur likuiditas profesional yang menggabungkan efisiensi dan keamanan.
Solusi market making mencakup:
- Eksekusi strategi otomatis;
- Manajemen likuiditas multi-bursa;
- Pemantauan risiko real-time;
- Penyeimbangan stok cerdas;
- Security trading architecture.
Di era perdagangan algoritmik:
Biaya dari otorisasi yang salah bisa melebihi keuntungan dari seribu transaksi sukses.
Liquidity yang benar-benar berkelanjutan memerlukan tidak hanya algoritma yang lebih cerdas, tetapi juga infrastruktur yang lebih aman.