O que é MEV? Ataques sanduíche, front-running e como se proteger

MEV — maximal extractable value — é o lucro que quem decide a ordem das transações dentro de um bloco consegue capturar inserindo, reordenando ou censurando transações. A maior parte do MEV é encanamento comum de mercado: arbitragem que mantém os preços alinhados e liquidações que mantêm os protocolos de empréstimo solventes. A variedade nociva é o ataque sanduíche, em que um bot enxerga seu swap pendente, compra logo à frente dele para empurrar o preço contra você e vende em seguida, ficando com a diferença que sua tolerância de slippage permitiu. Não dá para sair do MEV, mas dá para ser um alvo ruim: mantenha o slippage apertado, envie suas operações por um RPC privado ou protegido contra MEV, evite ordens grandes em pools rasos e leia o valor de mínimo recebido antes de assinar. MEV é um problema de ordenação, não de custódia, então guardar as próprias chaves não o impede — a WATS é totalmente não custodial em Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana e TON, mas ela não ordena, não roteia e não retransmite suas transações.

O imposto invisível das blockchains públicas

MEV é o lucro disponível para quem controla a ordenação das transações. Como os produtores de blocos — e os bots que dão lances a eles — escolhem o que roda primeiro, eles podem operar em torno da sua transação, e da forma mais visível fazendo um sanduíche no seu swap. É uma característica estrutural das blockchains públicas, não um ataque: nada está quebrado quando um bot faz front-running em você, as regras de ordenação simplesmente permitem.

O termo vem de uma pesquisa de 2019 sobre miner extractable value, quando os mineradores ainda decidiam a ordem das transações no Ethereum. Às vésperas da migração do Ethereum para proof of stake, ele foi rebatizado de maximal extractable value, porque qualquer um que influencie a ordenação — validadores, builders, searchers — consegue extraí-lo. A fonte nunca mudou: sempre que sua intenção fica visível antes de executar, alguém pode se posicionar em torno dela.

O que é um ataque sanduíche?

Um ataque sanduíche é o MEV em sua forma mais parasitária, e ele segue sempre os mesmos quatro passos:

1. Um bot enxerga seu swap pendente na mempool pública — o token, o tamanho e suas configurações de tolerância, tudo visível antes da confirmação.
2. Ele faz front-running: compra o mesmo token logo antes de você, pagando por prioridade, o que empurra o preço do pool para cima.
3. Seu swap executa a esse preço pior, preenchendo até onde sua tolerância de slippage permitir.
4. Ele faz back-running: vende imediatamente depois de você, capturando a diferença que você pré-aprovou.

Repare no que o bot precisou de você: uma transação pendente visível e uma tolerância generosa. Essas são as duas alavancas sobre as quais toda proteção age — esconder a intenção ou encolher a margem.

Front-running e back-running: a diferença que importa

Vale separar os dois blocos de construção, porque um é bem menos hostil que o outro.

Técnica	Onde ela entra	Quem paga
Front-running	Imediatamente antes da sua transação	Você — com um preço de execução pior
Back-running	Imediatamente depois da sua transação	Ninguém diretamente — ele captura uma arbitragem que sua operação criou
Sanduíche	Nos dois lados da sua transação	Você — toda a diferença que sua tolerância de slippage permitiu

Back-running sozinho está mais para faxina: seu swap afastou o preço de um pool do mercado mais amplo, e um bot de arbitragem o trouxe de volta. O front-running — e o sanduíche, que combina os dois — tira valor diretamente da sua execução.

Todo MEV é ruim?

Não, e a distinção importa. A arbitragem mantém os preços honestos: quando o mesmo ativo é negociado a preços diferentes em dois pools, bots fecham a diferença em segundos, e é por isso que sua cotação em um lugar bate aproximadamente com a de qualquer outro. As liquidações mantêm os protocolos de empréstimo solventes: quando um empréstimo cai abaixo da exigência de colateral, o MEV é a recompensa que paga os bots para encerrá-lo antes que vire dívida podre. Ambos são competitivos, permissionless e, para o usuário comum, quase sempre invisíveis. A categoria nociva é a que precisa de você: sanduíches e front-running só lucram degradando a execução de um usuário real.

Como o MEV virou uma indústria?

O MEV nasceu caótico — bots travavam guerras públicas de lances e as tentativas fracassadas entupiam blocos. Em 2026 ele é uma linha de montagem, ao menos no Ethereum. Searchers caçam oportunidades e empacotam transações em bundles. Builders montam esses bundles em blocos inteiros e dão lances pela inclusão. Proposers — os validadores — vendem seu espaço de bloco ao builder que oferecer mais, por meio de relays, uma divisão de trabalho conhecida como proposer-builder separation. A maior parte dos blocos do Ethereum é construída assim, por leilões fora do protocolo, e não por validadores ordenando as transações eles mesmos.

Duas consequências decorrem disso. Os lances por posição passam pelas taxas de prioridade — a camada de gorjeta do mercado de taxas que a EIP-1559 introduziu, já que a taxa base é queimada em vez de paga ao proposer — e, cada vez mais, por pagamentos diretos aos builders. E o fluxo privado de ordens virou a matéria-prima do setor: carteiras e aplicativos roteiam as transações dos usuários direto para os builders, pulando a mempool pública por completo. Isso protege esses usuários dos sanduíches e, ao mesmo tempo, concentra o poder de ordenação em um punhado de grandes builders — uma contrapartida sobre a qual o ecossistema ainda discute.

Existe MEV na Solana?

Existe, mas por outra porta. A Solana não tem mempool pública no sentido do Ethereum — as transações vão direto para o líder do bloco atual, então não há sala de espera aberta para os bots vasculharem. O MEV migrou em vez de desaparecer: em 2026, a maior parte dele flui por leilões fora da cadeia no estilo Jito, em que searchers dão lances para colocar seus bundles ao lado das transações-alvo e a receita do leilão é compartilhada com validadores e stakers. O sanduíche ainda acontece quando operadores rodam software modificado que vaza o fluxo pendente para atacantes — um comportamento que a comunidade de validadores fiscaliza, mas não eliminou. A lição vale em geral: MEV é uma propriedade do poder de ordenação, não do desenho de uma cadeia específica.

Como você se protege do MEV?

Você não consegue sair inteiramente do MEV, mas consegue se tornar um alvo ruim:

• Mantenha o slippage apertado. Um sanduíche só consegue extrair a margem que você pré-aprova. Uma fração de um por cento em pares líquidos não deixa nada que valha a pena para os bots.
• Use um RPC privado ou protegido contra MEV. Ele envia sua transação diretamente aos builders em vez da mempool pública, então ela nunca fica visível enquanto está pendente. Isso é uma configuração no aplicativo ou no endpoint RPC pelo qual você negocia.
• Evite pools rasos — ou divida a operação. Operações grandes contra liquidez rasa causam movimentos fortes de preço, que é exatamente o que torna um sanduíche lucrativo.
• Leia o mínimo recebido antes de assinar. É o pior caso com o qual você está concordando, expresso em tokens — o único número que um bot não consegue mudar.
• Prefira mercados profundos e momentos calmos. A extração cresce junto com o impacto no preço que você provoca, então a mesma ordem custa menos onde a liquidez é mais profunda e os blocos são menos disputados.

O que uma carteira pode e não pode fazer quanto ao MEV

É aqui que muito marketing fica relaxado, então vale dizer com todas as letras. Sua carteira é onde suas chaves vivem e onde você assina. A ordenação acontece depois de você transmitir — na mempool, no builder ou no líder do bloco — e essa é outra camada da pilha. Custódia e ordenação são problemas separados, e ser não custodial não deixa você imune ao MEV: a autocustódia decide quem é dono dos fundos, não quem sequencia o bloco. A proteção contra sanduíche vem do número de slippage que você escolhe e do RPC ou roteador que leva a transação.

A WATS fica firmemente do lado da custódia dessa linha. Ela é totalmente não custodial em quatro produtos — Chrome Extension, Mobile App, Hot Wallet e um NFC Metal Card que se aproxima para autenticar em vez de guardar chaves — cobrindo Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana e TON, que é exatamente o território onde vivem os sanduíches e os leilões no estilo Jito. Você detém as chaves e a WATS nunca detém nenhuma. O que a WATS não é: ela não é uma DEX, um relay, um builder nem um leilão de fluxo de ordens, então nada dentro da WATS torna um sanduíche impossível. Desconfie de qualquer carteira que afirme o contrário.

Há uma sobreposição honesta com o mercado de taxas descrito acima. Os lances de MEV correm sobre as taxas de prioridade, e as taxas de prioridade são pagas no token de gás nativo de cada cadeia — o que normalmente significa manter reservas de ETH, POL, BNB, SOL e Toncoin em oito redes. A WATS cobra as taxas de rede em um único token, ATS, em vez do gás nativo da cadeia: abstração de contas ERC-4337 nas cadeias EVM, com o ATS circulando omnichain como um OFT da LayerZero, de modo que um único saldo cobre o conjunto inteiro, e o ATS arrecadado é queimado de uma oferta de 100M rumo a um piso de 30M. A WATS é a primeira e única carteira a combinar taxas em token único ERC-4337 e OFT, cobradas em vez do gás nativo, com essa queima. Seja preciso sobre o que isso muda e o que não muda: o modelo de taxas do ATS muda qual token paga a taxa, não quanto a transação custa, nem sua exposição ao MEV. Um sanduíche é precificado pela sua tolerância de slippage, não pela denominação do seu gás.

Conclusão

MEV é o valor que vaza de um sistema em que a ordem das transações está à venda. Arbitragem e liquidações são a maioria benigna; sanduíches e front-running são a parte apontada para você, e precisam de exatamente duas coisas — uma operação pendente visível e uma tolerância de slippage generosa. Tire uma delas e a maior parte da superfície de ataque desaparece. As defesas são configurações, não slogans: aperte o slippage, use um RPC privado, negocie onde a liquidez é profunda e confira o mínimo recebido antes de assinar. Depois mantenha limpa a camada que você de fato controla — instale a WATS pela página de download, detenha suas próprias chaves nas oito cadeias que ela cobre e pague as taxas de cada cadeia em ATS em vez de fazer malabarismo com gás nativo, enquanto faz as escolhas anti-MEV no mercado em que você negocia.