Thị trường tiền mã hóa đang trở nên tự động hóa ngày càng cao.
Từ MEV Bot, robot chênh lệch giá đến hệ thống làm thị trường thuật toán, thực thi tự động đã trở thành một phần quan trọng trong giao dịch blockchain hiện đại.
Tuy nhiên, sự kiện tấn công vào Sandwich Bot nổi tiếng của Ethereum gần đây một lần nữa chứng minh rằng:
Hệ thống tự động hóa không có kiểm soát an toàn có thể trở thành lỗ hổng lớn nhất của chính nó.
The attacker did not break cryptography.
Cũng không khai thác lỗ hổng của blockchain nền tảng.
Họ nhắm vào khâu dễ bị bỏ qua nhất trong các hệ thống tự động hóa:
Trading execution permission.
MEV Bot tấn công xảy ra như thế nào?
Jaredfromsubway.eth là một trong những người vận hành Sandwich Bot tích cực nhất trong hệ sinh thái Ethereum.
Kẻ tấn công tạo ra các cơ hội giao dịch giả mạo để lừa robot thực hiện các lộ trình giao dịch trông có vẻ lợi nhuận.
Quy trình tấn công chủ yếu bao gồm:
- Tạo các tuyến giao dịch giả dạng là cơ hội chênh lệch lợi nhuận cao;
- Kích thích Bot tương tác với hợp đồng định tuyến độc hại;
- Nhận quyền cấp phép Token;
- Sử dụng quyền hạn để chuyển trực tiếp tiền của robot.
Loại tấn công này không trực tiếp nhắm vào blockchain.
Thay vào đó, hãy sử dụng cơ chế tin tưởng của hệ thống tự động hóa cho các tương tác bên ngoài.
Những rủi ro ẩn sau việc thực hiện tự động
Các robot giao dịch hiện đại phụ thuộc vào hàng loạt hợp đồng thông minh và các giao thức bên ngoài để thực hiện giao dịch.
Các hệ thống này thường yêu cầu cấp quyền:
- Chuyển token;
- Gọi hợp đồng;
- Giao dịch định tuyến DEX;
- Liquidity operation.
Tự động hóa đã nâng cao hiệu quả giao dịch, nhưng mỗi lần cấp quyền đều mang theo rủi ro tiềm ẩn.
Một cơ hội giao dịch dường như bình thường, nếu hệ thống thực hiện không kiểm tra đầy đủ:
- Tính xác thực của hợp đồng;
- Phạm vi ủy quyền;
- Hành vi giao dịch;
- Thời gian duy trì quyền hạn;
Có thể biến cơ hội sinh lời thành sự cố bảo mật.
Trong môi trường giao dịch tần suất cao:
Một lần ủy quyền sai có thể gây tổn thất vượt quá lợi nhuận từ hàng ngàn giao dịch thành công.
Tại sao cơ sở hạ tầng làm thị trường chuyên nghiệp phải coi trọng bảo mật?
Vấn đề tương tự cũng tồn tại trong hệ thống làm thị trường của thị trường chuyên nghiệp.
Các nhà tạo thị trường cần kết nối với nhiều sàn giao dịch, hệ thống ví và các giao thức trên chuỗi.
Quá trình thực hiện hàng ngày sẽ bao gồm:
- API CEX;
- Hồ thanh khoản DEX;
- Tự động hóa định tuyến giao dịch;
- On-chain execution environment.
Nếu thiếu một kiến trúc bảo mật hoàn chỉnh, việc thực hiện tự động hóa có thể làm gia tăng rủi ro.
Hệ thống market making chuyên nghiệp không chỉ cần các thuật toán giao dịch.
Cần một hệ thống bảo mật toàn diện hơn.
Thế hệ tiếp theo của hệ thống market making cần có những khả năng bảo mật nào?
1. Kiểm soát quyền truy cập
Tất cả các tương tác hợp đồng nên được xác minh kỹ lưỡng.
Hạn chế phạm vi ủy quyền không cần thiết để giảm nguy cơ gọi độc hại.
2. Cách ly rủi ro (Risk Isolation)
Chuyển:
- Tài khoản giao dịch;
- Ví vận hành;
- Reserve funds;
Thực hiện quản lý cách ly.
Even if a single execution environment encounters an issue, the overall asset security will not be affected.
3. Giám sát thời gian thực (Real-Time Monitoring)
Hệ thống cần liên tục phát hiện:
- Hành vi giao dịch bất thường;
- Authorization suspected;
- Gọi hợp đồng không bình thường;
- Con đường giao dịch rủi ro.
Ngăn chặn trước khi vấn đề lan rộng.
4. Kiến trúc không quản lý (Non-Custodial Architecture)
Giảm thiểu sự phơi nhiễm tài sản không cần thiết.
Giảm tác động của các cuộc tấn công tiềm ẩn thông qua chế độ thực thi an toàn hơn.
Tiêu chuẩn mới cho giao dịch tự động: Ngoài tốc độ, còn cần bảo mật
Khi thị trường Web3 liên tục trưởng thành, bảo mật không nên chỉ là tính năng bổ sung.
Nó phải trở thành một phần của cơ sở hạ tầng giao dịch.
Hệ thống giao dịch thuật toán trong tương lai cần đồng thời sở hữu:
- Khả năng thực thi thông minh;
- Khả năng quản lý thanh khoản;
- Khả năng kiểm soát rủi ro;
- Khả năng xác minh bảo mật.
Vì:
Chỉ thực hiện nhanh thôi là chưa đủ, thực hiện đáng tin cậy mới là cốt lõi.
CiaoAI: Xây dựng cơ sở hạ tầng thanh khoản thuật toán an toàn và thông minh
Thị trường Web3 hiện đại không chỉ cần các robot giao dịch.
Cần có cơ sở hạ tầng thanh khoản chuyên nghiệp kết hợp hiệu quả và bảo mật.
Giải pháp làm thị trường bao gồm:
- Thực hiện chiến lược tự động;
- Quản lý thanh khoản đa sàn giao dịch;
- Giám sát rủi ro theo thời gian thực;
- Cân bằng kho thông minh;
- Architectural framework for secure trading.
Trong thời đại giao dịch thuật toán:
Chi phí của một lần ủy quyền sai có thể vượt quá lợi nhuận từ một nghìn giao dịch thành công.
Liquidity bền vững thực sự không chỉ cần các thuật toán thông minh hơn, mà còn cần cơ sở hạ tầng an toàn hơn.