Pasaran crypto semakin automatis.
Dari bot MEV, robot arbitrage, hingga sistem pembuat pasaran algoritma, pelaksanaan automatik telah menjadi komponen penting dalam perdagangan blockchain moden.
Namun, serangan terkini terhadap Sandwich Bot terkenal Ethereum sekali lagi membuktikan:
Sistem automatik tanpa kawalan keselamatan boleh menjadi lubang terbesar sendiri.
Penyerang tidak memecahkan kriptografi.
Juga tidak memanfaatkan lubang keamanan blockchain asas.
Mereka menargetkan bahagian yang paling diabaikan dalam sistem automatik:
Hak eksekusi perdagangan.
Bagaimana serangan MEV Bot berlaku?
Jaredfromsubway.eth adalah salah satu pengendali Sandwich Bot paling aktif dalam ekosistem Ethereum.
Penyerang membina peluang transaksi palsu untuk merayu bot melaksanakan laluan transaksi yang kelihatan menguntungkan.
Proses serangan terutama termasuk:
- Mencipta rute perdagangan yang meniru peluang arbitrase berpendapatan tinggi;
- Menginduksi bot untuk berinteraksi dengan kontrak penghala jahat;
- Dapatkan kuasa pengesahan Token;
- Gunakan kuasa untuk mentransfer dana robot secara langsung.
Serangan semacam ini bukan serangan langsung terhadap blockchain.
Sebaliknya, gunakan mekanisme kepercayaan sistem automatik untuk interaksi luaran.
Rahsia risiko di sebalik pelaksanaan automatik
Robot perdagangan moden bergantung kepada banyak kon pintar dan protokol luaran untuk menyelesaikan perdagangan.
Sistem-sistem ini biasanya memerlukan kebenaran:
- Pemindahan token;
- Pemanggilan kontrak;
- Perdagangan penerusan DEX;
- Operasi likuiditi.
Automasi meningkatkan kecekapan perdagangan, tetapi setiap pengesahan juga bermakna risiko berpotensi.
Peluang perdagangan yang kelihatan biasa, jika sistem pelaksanaan tidak memverifikasi dengan cukup:
- Keaslian kontrak;
- Ruang kuasa;
- Perilaku perdagangan;
- Masa berkuasa;
Boleh berubah daripada peluang keuntungan kepada insiden keselamatan.
Dalam persekitaran perdagangan frekuensi tinggi:
Kerugian akibat pengesahan yang salah boleh melebihi keuntungan daripada ribuan transaksi berjaya.
Mengapa infrastruktur pembuat pasaran profesional mesti menekankan keselamatan?
Masalah yang sama juga wujud dalam sistem pembuat pasaran pasaran profesional.
Market makers perlu menyambungkan pelbagai bursa perdagangan, sistem wallet, dan protokol atas rantai.
Proses pelaksanaan harian melibatkan:
- API CEX；
- Kolam likuiditi DEX;
- Laluan perdagangan automatik;
- Enviromen pelaksanaan di rantai.
Tanpa struktur keselamatan yang lengkap, pelaksanaan automatik boleh memperbesar risiko.
Sistem pembuat pasaran profesional memerlukan lebih daripada algoritma perdagangan.
Lebih memerlukan sistem keselamatan yang lengkap.
Apakah kemampuan keselamatan yang diperlukan oleh sistem maker generasi seterusnya?
Kawalan Kebenaran
Semua interaksi kontrak harus melalui pengesahan yang ketat.
Hadkan lingkungan kuasa yang tidak perlu untuk mengurangkan risiko panggilan jahat.
2. Pengasingan Risiko
Translate:
- Akaun dagangan;
- Dompet operasi;
- Cadangan dana;
Lakukan pengurusan terpisah.
Even if a single execution environment encounters an issue, the overall asset security will not be affected.
3. Pemantauan Masa Nyata (Real-Time Monitoring)
Sistem perlu memantau secara berterusan:
- Perilaku perdagangan yang tidak biasa;
- Pengesahan mencurigakan;
- Pemanggilan kontrak tidak normal;
- Jalur perdagangan berisiko.
Blok sebelum masalah membesar.
4. Arkitektur bukan pengurusan (Non-Custodial Architecture)
Kurangkan eksposur aset yang tidak perlu.
Kurangkan kesan serangan berpotensi melalui mod eksekusi yang lebih selamat.
Piawaian baharu untuk perdagangan automatik: Selain kelajuan, keselamatan lebih diperlukan
Seiring dengan kematangan pasaran Web3, keselamatan tidak seharusnya menjadi ciri tambahan semata.
Ia mesti menjadi sebahagian daripada infrastruktur perdagangan.
Sistem perdagangan algoritma masa depan perlu mempunyai:
- Kemampuan pelaksanaan pintar;
- Kemampuan pengurusan likuiditi;
- Kemampuan pengurusan risiko;
- Kemampuan pengesahan keselamatan.
Kerana:
Pelaksanaan pantas tidak lagi mencukupi; pelaksanaan yang boleh dipercayai adalah intinya.
CiaoAI: Membina infrastruktur likuiditi algoritma yang selamat dan pintar
Pasar Web3 moden memerlukan lebih daripada hanya robot perdagangan.
Lebih memerlukan infrastruktur likuiditi profesional yang menggabungkan kecekapan dan keselamatan.
Penyelesaian pembuat pasaran termasuk:
- Eksekusi strategi automatik;
- Pengurusan likuiditi pelbagai bursa;
- Pemantauan risiko secara langsung;
- Penyeimbangan stok pintar;
- Arsitek transaksi selamat.
Di era perdagangan algoritma:
Kos sebab kebenaran yang salah mungkin melebihi keuntungan daripada seribu transaksi berjaya.
Likuiditi yang benar-benar berterusan memerlukan algoritma yang lebih pintar, serta infrastruktur yang lebih selamat.