Tôi đã quan sát một thời gian cách các bot MEV trở thành một trong những hiện tượng gây tranh cãi nhất trong hệ sinh thái crypto. Những bot này hoạt động trong bóng tối của blockchain, kiếm lợi nhuận từ những cách mà phần lớn người dùng thậm chí còn không hiểu rõ. Nhưng điều thú vị là: mặc dù chúng trộm hàng triệu, chúng cũng tiết lộ những điều hấp dẫn về cách thị trường phi tập trung thực sự hoạt động.

Về bản chất, một bot MEV (Giá trị có thể rút ra của Thợ mỏ) là một thuật toán tận dụng thứ tự các giao dịch trong các khối. Các validator của Ethereum, Solana và các chuỗi khác có thể quyết định bao gồm, loại trừ hoặc sắp xếp lại các giao dịch. Các bot MEV đơn giản là tối ưu hóa điều này để kiếm lời. Chúng theo dõi mempool, xác định các giao dịch sắp được thực thi, và chèn chiến lược trước hoặc sau để bắt chước chênh lệch giá.

Cách phổ biến nhất là arbitrage. Hãy tưởng tượng chúng phát hiện ra một đợt mua hàng lớn token sắp xảy ra. Bot MEV mua trước, bán sau khi giá biến động, và giữ lợi nhuận. Nó giống như có quyền truy cập thông tin nội bộ, ngoại trừ tất cả thông tin đều công khai trên blockchain. Bạn chỉ cần đủ nhanh.

Phương pháp khác là tấn công sandwich, nơi bot bao quanh giao dịch của bạn giữa các giao dịch của nó. Chúng cũng theo dõi các nền tảng như Aave để tìm kiếm các khoản thanh lý sắp tới, hoặc thao túng phí gas để có ưu tiên. Theo dữ liệu của Dune, các bot này đã rút hơn 313,7 triệu đô la từ năm 2021 đến 2023. Đó là tiền thật biến mất khỏi túi của các trader bình thường.

Nhưng đây là phần tối tăm. Chính các bot MEV tạo ra lợi nhuận này cũng là mục tiêu dễ dàng cho hacker. Vào tháng 9 năm 2022, một bot tên là 0xbad đã bị tấn công và mất 1100 ETH (khoảng 1,45 triệu đô la). Người dùng của nó chỉ thấy tài khoản biến mất. Vào tháng 10 năm 2023, một bot MEV trên BNB Chain đã thực hiện một cuộc tấn công vay nhanh trong PancakeSwap và kiếm được 1,575 triệu đô la chỉ với 4,16 đô la chi phí. Đó là lợi nhuận arbitrage cá nhân lớn nhất trong lịch sử chuỗi đó.

Tháng 11 năm 2023 mang đến một thảm họa khác. Một bot arbitrage trên Curve Finance bị hack khi kẻ tấn công khai thác một chức năng không có xác thực. Chúng trộm khoảng 2 triệu đô la bằng cách vay nhanh 27.255 WETH. Và vào tháng 4 năm 2023, nhiều bot MEV bị khai thác đồng thời trên Ethereum. Hacker tạo các giao dịch mồi nhử để thu hút chúng, rồi thay thế các giao dịch ban đầu bằng các giao dịch độc hại. Họ mất hơn 25,38 triệu đô la trong cuộc tấn công đó.

Vậy làm thế nào để tự bảo vệ? Một số nền tảng như UniSwapX, 1inch và PancakeSwap đã triển khai các biện pháp bảo vệ MEV. Bạn có thể thiết lập mức trượt giá chấp nhận được, xác định số token tối thiểu bạn sẽ nhận được. Cũng nên kiểm tra phí trước khi gửi giao dịch. Nhưng thành thật mà nói, khả năng phòng vệ vẫn còn hạn chế.

Điều thú vị là các bot MEV, dù gây tranh cãi về đạo đức, vẫn hoạt động trong một vùng xám pháp lý. Trong tài chính truyền thống, điều này sẽ là thao túng thị trường thuần túy. Nhưng trong crypto, nơi tất cả thông tin về các lệnh chờ đều công khai trên blockchain, các nhà quản lý vẫn chưa biết phân loại nó như thế nào. Các nhà phát triển Ethereum đang làm việc trên các giải pháp ở cấp độ giao thức, nhưng vấn đề vẫn còn tồn tại.

Thực tế là các bot MEV sẽ còn tồn tại miễn là còn cơ hội arbitrage. Chúng không phải là bất hợp pháp, mang lại lợi nhuận, và đối với những người vận hành chúng, đó là một công việc hợp pháp trong hệ sinh thái phi tập trung. Chi phí là người dùng trung bình sẽ ở thế bất lợi. Mỗi giao dịch bạn thực hiện trên DEX đều có thể hiển thị cho các bot này thấy. Không phải là hoang tưởng, đó đơn giản là cách hoạt động của blockchain công khai. Thật đáng để hiểu rõ điều này.