Что такое MEV? Сэндвич-атаки, фронтраннинг и как защититься

MEV — maximal extractable value — это прибыль, которую тот, кто решает порядок транзакций внутри блока, может извлечь, вставляя, переставляя или отбрасывая их. Большая часть MEV — обычная рыночная сантехника: арбитраж, удерживающий цены согласованными, и ликвидации, сохраняющие платёжеспособность кредитных протоколов. Вредная разновидность — сэндвич-атака: бот замечает ваш ожидающий своп, покупает прямо перед ним, толкая цену против вас, затем сразу после продаёт и забирает разницу, которую разрешила ваша толерантность к проскальзыванию. Отказаться от MEV нельзя, но можно стать плохой мишенью: держите проскальзывание жёстким, отправляйте сделки через приватный или защищённый от MEV RPC, избегайте крупных ордеров в тонких пулах и читайте цифру минимума к получению перед подписью. MEV — это проблема упорядочивания, а не хранения, поэтому владение собственными ключами его не останавливает: WATS полностью некастодиален в Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana и TON, но он не упорядочивает, не маршрутизирует и не ретранслирует ваши транзакции.

Невидимый налог публичных блокчейнов

MEV — это прибыль, доступная тому, кто контролирует порядок транзакций. Поскольку производители блоков — и боты, делающие им ставки, — выбирают, что исполнится первым, они могут торговать вокруг вашей транзакции, и заметнее всего это выглядит как сэндвич на вашем свопе. Это структурная особенность публичных блокчейнов, а не взлом: когда бот делает фронтраннинг, ничего не ломается — правила упорядочивания просто это допускают.

Термин пришёл из исследования 2019 года о miner extractable value, когда порядок транзакций в Ethereum определяли майнеры. В преддверии перехода Ethereum на proof of stake его переименовали в maximal extractable value, потому что извлекать его может любой, кто влияет на порядок, — валидаторы, билдеры, серчеры. Источник не менялся никогда: как только ваше намерение становится видимым до исполнения, кто-то может встать вокруг него.

Что такое сэндвич-атака?

Сэндвич-атака — это MEV в самой паразитической форме, и она каждый раз идёт по одним и тем же четырём шагам:

1. Бот замечает ваш ожидающий своп в публичном мемпуле — токен, объём и ваши настройки толерантности видны ещё до подтверждения.
2. Он делает фронтраннинг: покупает тот же токен прямо перед вами, доплачивая за приоритет, и это толкает цену пула вверх.
3. Ваш своп исполняется по этой ухудшенной цене, набираясь настолько глубоко, насколько позволяет ваша толерантность к проскальзыванию.
4. Он делает бэкраннинг: продаёт сразу после вас, забирая разрыв, который вы одобрили заранее.

Обратите внимание, что боту понадобилось от вас: видимая ожидающая транзакция и щедрая толерантность. Это и есть те два рычага, на которые действует любая защита, — спрятать намерение или сузить маржу.

Фронтраннинг и бэкраннинг: разница, которая важна

Эти два кирпичика стоит развести, потому что один куда менее враждебен, чем другой.

Приём	Куда он встаёт	Кто платит
Фронтраннинг	Непосредственно перед вашей транзакцией	Вы — худшей ценой исполнения
Бэкраннинг	Непосредственно после вашей транзакции	Никто напрямую — он забирает арбитраж, созданный вашей сделкой
Сэндвич	С обеих сторон вашей транзакции	Вы — всем разрывом, который разрешила ваша толерантность к проскальзыванию

Бэкраннинг сам по себе ближе к уборке: ваш своп увёл цену пула от широкого рынка, а арбитражный бот вернул её обратно. Фронтраннинг — и объединяющий оба сэндвич — забирает стоимость прямо из вашего исполнения.

Всякий ли MEV вреден?

Нет, и различие важно. Арбитраж удерживает цены честными: когда один и тот же актив торгуется по разным ценам в двух пулах, боты закрывают разрыв за секунды — именно поэтому котировка на одной площадке примерно совпадает с любой другой. Ликвидации сохраняют платёжеспособность кредитных протоколов: когда заём опускается ниже требования по обеспечению, MEV — это награда, которая платит ботам за его закрытие, пока он не превратился в безнадёжный долг. И то и другое конкурентно, не требует разрешений и для обычного пользователя по большей части невидимо. Вредная категория — та, которой нужны вы: сэндвичи и фронтраннинг зарабатывают только за счёт ухудшения исполнения реального пользователя.

Как MEV стал индустрией?

Ранний MEV был хаотичным: боты вели публичные войны ставок, а неудавшиеся попытки забивали блоки. К 2026 году это конвейер — по крайней мере в Ethereum. Серчеры ищут возможности и упаковывают транзакции в бандлы. Билдеры собирают из этих бандлов целые блоки и торгуются за включение. Пропозеры — валидаторы — продают своё блочное пространство билдеру с наибольшей ставкой через релеи; это разделение труда известно как proposer-builder separation. Большинство блоков Ethereum строится именно так, через аукционы вне протокола, а не силами валидаторов, самостоятельно упорядочивающих транзакции.

Отсюда два следствия. Ставки за позицию идут через приоритетные комиссии — слой чаевых в рынке комиссий, который ввёл EIP-1559, поскольку базовая комиссия сжигается, а не достаётся пропозеру, — и всё чаще через прямые платежи билдерам. А приватный поток ордеров стал сырьём индустрии: кошельки и приложения направляют транзакции пользователей сразу билдерам, полностью минуя публичный мемпул. Это укрывает таких пользователей от сэндвичей — и одновременно концентрирует власть над порядком в руках горстки крупных билдеров, компромисс, о котором экосистема до сих пор спорит.

Бывает ли MEV в Solana?

Да, но заходит с другой стороны. У Solana нет публичного мемпула в понимании Ethereum — транзакции текут прямо к текущему лидеру блока, и открытого зала ожидания, который боты могли бы сканировать, попросту нет. MEV не исчез, а переехал: к 2026 году большая его часть проходит через офчейн-аукционы в стиле Jito, где серчеры торгуются за размещение своих бандлов рядом с целевыми транзакциями, а выручка аукциона делится с валидаторами и стейкерами. Сэндвичи всё ещё случаются, когда операторы запускают изменённое ПО, сливающее ожидающий поток атакующим, — поведение, которое сообщество валидаторов пресекает, но не искоренило. Вывод универсален: MEV — свойство власти над порядком, а не устройства какой-то одной сети.

Как защититься от MEV?

Полностью отказаться от MEV нельзя, но можно сделать себя плохой мишенью:

• Держите проскальзывание жёстким. Сэндвич может извлечь только ту маржу, которую вы одобрили заранее. Доли процента на ликвидных парах не оставляют ботам ничего стоящего.
• Используйте приватный или защищённый от MEV RPC. Он отправляет вашу транзакцию прямо билдерам, минуя публичный мемпул, так что в ожидании она нигде не видна. Это настройка в приложении или RPC-эндпоинте, через который вы торгуете.
• Избегайте тонких пулов — или дробите сделку. Крупные сделки против неглубокой ликвидности сильно двигают цену, а именно это и делает сэндвич прибыльным.
• Читайте минимум к получению перед подписью. Это худший случай, на который вы соглашаетесь, выраженный в токенах, — единственное число, которое бот не может изменить.
• Предпочитайте глубокие площадки и спокойные моменты. Извлечение растёт вместе с влиянием на цену, которое вы создаёте, поэтому тот же ордер обойдётся дешевле там, где ликвидность глубже, а за блоки меньше борьбы.

Что кошелёк может и чего не может сделать с MEV

Здесь маркетинг часто становится неряшливым, поэтому скажем прямо. Кошелёк — это место, где живут ваши ключи и где вы подписываете. Упорядочивание происходит после того, как вы отправили транзакцию, — в мемпуле, у билдера или у лидера блока, — и это другой слой стека. Хранение и упорядочивание — разные задачи, и некастодиальность не делает вас неуязвимым к MEV: самостоятельное хранение решает, кому принадлежат средства, а не кто выстраивает блок. Защита от сэндвича берётся из выбранного вами числа проскальзывания и из RPC или роутера, который несёт транзакцию.

WATS находится ровно на стороне хранения этой границы. Он полностью некастодиален во всех четырёх продуктах — Chrome Extension, Mobile App, Hot Wallet и NFC Metal Card, которая прикладывается для аутентификации, а не хранит ключи, — и покрывает Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana и TON, то есть ровно ту территорию, где живут сэндвичи и аукционы в стиле Jito. Ключи держите вы, а WATS не держит ни одного. Чем WATS не является: он не DEX, не релей, не билдер и не аукцион потока ордеров, поэтому ничто внутри WATS не делает сэндвич невозможным. К любому кошельку, который утверждает обратное, стоит отнестись с подозрением.

Есть одно честное пересечение с описанным выше рынком комиссий. Ставки в MEV идут через приоритетные комиссии, а приоритетные комиссии платятся нативным газовым токеном каждой сети — что обычно означает держать запасы ETH, POL, BNB, SOL и Toncoin в восьми сетях. WATS взимает сетевые комиссии в одном токене, ATS, вместо нативного газа сети: абстракция аккаунта ERC-4337 в EVM-сетях, а ATS перемещается омничейн как OFT на LayerZero, так что один баланс покрывает весь набор, и собранный ATS сжигается со 100M в сторону нижней границы в 30M. WATS — первый и единственный кошелёк, объединивший единый токен для комиссий на основе ERC-4337 и OFT, взимаемых вместо нативного газа, с этим сжиганием. Будьте точны в том, что это меняет и чего не меняет: модель комиссий ATS меняет то, каким токеном платится комиссия, а не то, сколько стоит транзакция, и не вашу подверженность MEV. Цену сэндвича задаёт ваша толерантность к проскальзыванию, а не деноминация вашего газа.

Итог

MEV — это стоимость, вытекающая из системы, где порядок транзакций выставлен на продажу. Арбитраж и ликвидации — безобидное большинство; сэндвичи и фронтраннинг — та часть, что нацелена на вас, и им нужны ровно две вещи: видимая ожидающая сделка и щедрая толерантность к проскальзыванию. Уберите любую из них — и большая часть поверхности атаки исчезнет. Защита состоит из настроек, а не из лозунгов: сузьте проскальзывание, используйте приватный RPC, торгуйте в глубокой ликвидности и проверяйте минимум к получению перед подписью. А затем держите в чистоте тот слой, который действительно контролируете: установите WATS со страницы загрузки, держите собственные ключи во всех восьми покрываемых сетях и платите комиссии каждой сети в ATS вместо жонглирования нативным газом — пока сами делаете анти-MEV выбор на площадке, где торгуете.