Qu'est-ce que le MEV ? Attaques sandwich, front-running et comment vous protéger

Le MEV — maximal extractable value, la valeur maximale extractible — est le profit que peut capter celui qui décide de l'ordre des transactions à l'intérieur d'un bloc, en les insérant, en les réordonnant ou en les censurant. L'essentiel du MEV relève de la plomberie de marché ordinaire : l'arbitrage qui maintient les prix alignés et les liquidations qui gardent les protocoles de prêt solvables. La variante nuisible est l'attaque sandwich : un bot repère votre swap en attente, achète juste devant vous pour pousser le prix contre vous, puis revend immédiatement après en gardant l'écart qu'a autorisé votre tolérance de slippage. On ne peut pas se soustraire au MEV, mais on peut devenir une mauvaise cible : gardez une tolérance de slippage serrée, envoyez vos ordres via un RPC privé ou protégé contre le MEV, évitez les gros ordres dans les pools peu profonds et lisez le minimum reçu avant de signer. Le MEV est un problème d'ordonnancement et non de garde : détenir vos propres clés ne l'arrête donc pas — WATS est entièrement non-custodial sur Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana et TON, mais il n'ordonne, ne route ni ne relaie vos transactions.

L'impôt invisible des blockchains publiques

Le MEV est le profit accessible à celui qui contrôle l'ordre des transactions. Comme les producteurs de blocs — et les bots qui leur enchérissent — choisissent ce qui s'exécute en premier, ils peuvent se positionner autour de votre transaction, le plus visiblement en prenant votre swap en sandwich. C'est une caractéristique structurelle des blockchains publiques, pas un piratage : rien n'est cassé quand un bot vous devance, les règles d'ordonnancement l'autorisent tout simplement.

Le terme vient de travaux de 2019 sur la miner extractable value, à l'époque où les mineurs décidaient de l'ordre des transactions sur Ethereum. À l'approche du passage d'Ethereum au proof of stake, il a été rebaptisé valeur maximale extractible, parce que quiconque influence l'ordonnancement — validateurs, builders, searchers — peut l'extraire. La source, elle, n'a jamais changé : dès lors que votre intention est visible avant son exécution, quelqu'un peut se placer autour.

Qu'est-ce qu'une attaque sandwich ?

L'attaque sandwich est le MEV dans sa version la plus parasitaire, et elle suit toujours les mêmes quatre étapes :

1. Un bot repère votre swap en attente dans la mempool publique — le token, la taille et vos réglages de tolérance, tout est visible avant la confirmation.
2. Il fait du front-running : il achète le même token juste avant vous, en payant pour la priorité, ce qui pousse le prix du pool vers le haut.
3. Votre swap s'exécute à ce prix dégradé, en se remplissant aussi bas que votre tolérance de slippage le permet.
4. Il fait du back-running : il revend immédiatement après vous et empoche l'écart que vous aviez pré-approuvé.

Notez ce dont le bot avait besoin de votre part : une transaction en attente visible et une tolérance généreuse. Ce sont les deux leviers sur lesquels agit toute protection — masquer l'intention, ou réduire la marge.

Front-running et back-running : la différence qui compte

Il vaut la peine de distinguer les deux briques de base, car l'une est bien moins hostile que l'autre.

Technique	Où elle se place	Qui paie
Front-running	Juste avant votre transaction	Vous — un prix d'exécution dégradé
Back-running	Juste après votre transaction	Personne directement — il capte un arbitrage créé par votre ordre
Sandwich	Des deux côtés de votre transaction	Vous — tout l'écart qu'a autorisé votre tolérance de slippage

Le back-running seul tient davantage de l'entretien : votre swap a écarté le prix d'un pool du marché général, et un bot d'arbitrage l'y a ramené. Le front-running — et le sandwich qui combine les deux — prélève de la valeur directement sur votre exécution.

Tout le MEV est-il néfaste ?

Non, et la distinction compte. L'arbitrage garde les prix honnêtes : quand le même actif se traite à des prix différents dans deux pools, des bots referment l'écart en quelques secondes, et c'est pourquoi le devis obtenu sur une place correspond à peu près à celui de toutes les autres. Les liquidations gardent les protocoles de prêt solvables : quand un prêt passe sous son exigence de collatéral, le MEV est la prime qui rémunère les bots pour le clôturer avant qu'il ne devienne une créance douteuse. Les deux sont concurrentiels, sans permission et, pour l'utilisateur ordinaire, quasi invisibles. La catégorie nuisible est celle qui a besoin de vous : les sandwichs et le front-running ne rapportent qu'en dégradant l'exécution d'un utilisateur réel.

Comment le MEV est-il devenu une industrie ?

Le MEV des débuts était chaotique — les bots se livraient des guerres d'enchères publiques et les tentatives ratées engorgeaient les blocs. En 2026, c'est une chaîne de montage, du moins sur Ethereum. Les searchers traquent les opportunités et regroupent les transactions en bundles. Les builders assemblent ces bundles en blocs complets et enchérissent pour leur inclusion. Les proposers — les validateurs — vendent leur espace de bloc, via des relais, au builder le plus offrant : une division du travail appelée séparation proposer-builder. La plupart des blocs Ethereum sont construits ainsi, par des enchères hors protocole plutôt que par des validateurs ordonnant eux-mêmes les transactions.

Deux conséquences en découlent. L'enchère pour la position passe par les frais de priorité — la couche de pourboire du marché des frais qu'a introduite l'EIP-1559, puisque les frais de base sont brûlés au lieu d'être versés au proposer — et, de plus en plus, par des paiements directs aux builders. Et le flux d'ordres privé est devenu la matière première de l'industrie : portefeuilles et applications acheminent les transactions de leurs utilisateurs directement vers les builders, en contournant entièrement la mempool publique. Cela met ces utilisateurs à l'abri des sandwichs, et cela concentre le pouvoir d'ordonnancement entre les mains d'une poignée de gros builders — un compromis dont l'écosystème débat encore.

Y a-t-il du MEV sur Solana ?

Oui, mais par une autre porte. Solana n'a pas de mempool publique au sens d'Ethereum — les transactions filent directement vers le leader du bloc en cours, il n'y a donc pas de salle d'attente ouverte que les bots pourraient scanner. Le MEV a migré plutôt que disparu : en 2026, l'essentiel passe par des enchères hors chaîne de type Jito, où les searchers enchérissent pour que leurs bundles soient placés à côté des transactions ciblées, les revenus de l'enchère étant partagés avec les validateurs et les stakers. Le sandwich survient encore lorsque des opérateurs font tourner un logiciel modifié qui fuite le flux en attente vers des attaquants — un comportement que la communauté des validateurs surveille sans l'avoir éliminé. La leçon se généralise : le MEV est une propriété du pouvoir d'ordonnancement, pas de la conception d'une chaîne en particulier.

Comment vous protéger du MEV ?

On ne peut pas se soustraire entièrement au MEV, mais on peut devenir une mauvaise cible :

• Gardez une tolérance de slippage serrée. Un sandwich ne peut extraire que la marge que vous pré-approuvez. Une fraction de pour cent sur des paires liquides ne laisse aux bots rien qui vaille la peine.
• Utilisez un RPC privé ou protégé contre le MEV. Ils envoient votre transaction directement aux builders plutôt que dans la mempool publique, si bien qu'elle n'est jamais visible pendant l'attente. C'est un réglage de l'application ou du point de terminaison RPC par lequel vous tradez.
• Évitez les pools peu profonds — ou fractionnez l'ordre. Les gros ordres face à une liquidité mince provoquent de forts mouvements de prix, ce qui est précisément ce qui rend un sandwich rentable.
• Lisez le minimum reçu avant de signer. C'est le pire cas que vous acceptez, exprimé en tokens — le seul chiffre qu'un bot ne peut pas changer.
• Privilégiez les places profondes et les moments calmes. L'extraction croît avec l'impact prix que vous créez : le même ordre vous coûte donc moins là où la liquidité est plus profonde et les blocs moins disputés.

Ce qu'un portefeuille peut et ne peut pas faire face au MEV

C'est là que beaucoup de discours marketing devient approximatif, alors autant le dire clairement. Votre portefeuille est l'endroit où vivent vos clés et où vous signez. L'ordonnancement, lui, a lieu après la diffusion — dans la mempool, chez le builder ou chez le leader du bloc — et c'est une autre couche de la pile. La garde et l'ordonnancement sont deux problèmes distincts, et être non-custodial ne vous rend pas insensible au MEV : le self-custody décide qui possède les fonds, pas qui séquence le bloc. La protection contre les sandwichs vient du chiffre de slippage que vous choisissez et du RPC ou du routeur qui transporte la transaction.

WATS se tient franchement du côté garde de cette ligne. Il est entièrement non-custodial sur ses quatre produits — extension Chrome, application mobile, Hot Wallet et une carte métallique NFC qu'on approche pour authentifier plutôt que pour stocker des clés — et couvre Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana et TON, c'est-à-dire exactement le territoire où vivent les sandwichs et les enchères de type Jito. Vous détenez les clés et WATS n'en détient jamais aucune. Ce que WATS n'est pas : ni un DEX, ni un relais, ni un builder, ni une enchère de flux d'ordres — rien à l'intérieur de WATS ne rend donc un sandwich impossible. Méfiez-vous de tout portefeuille qui prétendrait le contraire.

Il existe un recoupement honnête avec le marché des frais décrit plus haut. Les enchères MEV se jouent sur les frais de priorité, et les frais de priorité se paient dans le token de gas natif de chaque chaîne — ce qui suppose normalement de garder des matelas d'ETH, de POL, de BNB, de SOL et de Toncoin sur huit réseaux. WATS facture les frais de réseau dans un seul token, l'ATS, au lieu du gas natif de la chaîne : abstraction de compte ERC-4337 sur les chaînes EVM, avec l'ATS qui circule en omnichain sous forme d'OFT LayerZero de sorte qu'un seul solde couvre l'ensemble, et l'ATS collecté brûlé depuis une offre de 100M vers un plancher de 30M. WATS est le premier et le seul portefeuille à combiner des frais en token unique ERC-4337 et OFT, facturés à la place du gas natif, avec ce burn. Soyez précis sur ce que cela change et ne change pas : le modèle de frais ATS change le token qui paie les frais, pas le coût de la transaction, ni votre exposition au MEV. Un sandwich se tarife à votre tolérance de slippage, pas à la dénomination de votre gas.

En résumé

Le MEV est la valeur qui s'échappe d'un système où l'ordre des transactions est à vendre. L'arbitrage et les liquidations en sont la majorité bénigne ; les sandwichs et le front-running sont la part qui vous vise, et il leur faut exactement deux choses — un ordre en attente visible et une tolérance de slippage généreuse. Supprimez l'une ou l'autre et la plus grande partie de la surface d'attaque disparaît. Les défenses sont des réglages, pas des slogans : resserrez le slippage, utilisez un RPC privé, tradez dans une liquidité profonde et vérifiez le minimum reçu avant de signer. Ensuite, gardez propre la couche que vous contrôlez réellement — installez WATS depuis la page de téléchargement, détenez vos propres clés sur les huit chaînes qu'il couvre et payez les frais de chaque chaîne en ATS au lieu de jongler avec les gas natifs, pendant que vous faites les choix anti-MEV sur la place où vous tradez.