视频来源:Whiteboard Crypto《What is MEV? Front-running, Sandwich Attacks, and Slippage Explained》(YouTube,约 9 分半)。核查立场:这是一条纯机制科普视频,不喊单、不荐币,讲的是以太坊等公链上「谁能把你的交易排到前面、然后从你的价格差里赚钱」这件事。视频的机制描述基本准确,但有两处需要修正——一是把滑点限价说成了「解决方案」,实际上它只是给了攻击者一份预算上限;二是完全没提真实金额量级,让人误以为这是小概率的小事。本文把机制逐条对过 Flash Boys 2.0 原始论文(arXiv:1711.09835)、arXiv:2202.03762 的三明治博弈模型、CFTC 对 Mango Markets 的执法公告,以及 2025-2026 年的三起真实案件,补上视频缺掉的数字和反例。
一句话结论:MEV(最大可提取价值)不是黑客漏洞,是「交易在被打包上链之前会公开排队」这个事实的必然产物。你在 DEX 上被三明治攻击损失的钱,上限就是你设置的那个滑点百分比——滑点设 3%,就等于告诉全网「这笔单子可以被抽走最多 3%」。真正能解决它的不是把滑点调小,而是让交易别进公开 mempool(私有 RPC、批量拍卖)。
⚡ 速览:视频主张核查四档
| 主张 | 核查结论 |
| 交易先进 mempool 等待,验证者/矿工掌控排序权,由此产生 MEV | 【有证据】机制描述准确。「暗森林」提法出自 2019 年 Flash Boys 2.0 论文(Phil Daian 等),论文本身就记录了 DEX 上机器人抢跑 |
| MEV 原名 Miner Extractable Value,2022 年以太坊转 PoS 后改称 Maximal | 【有证据】属实。The Merge 于 2022 年 9 月 15 日完成,更名是为反映验证者取代矿工成为区块提议者 |
| 前置(sandwich 前半)/后置攻击、三明治攻击的定义与流程 | 【有证据】与 arXiv:2202.03762 的形式化模型完全一致,论文给出 1% 滑点下的完整数值算例 |
| 滑点限价是这些攻击的「主要解决方案」 | 【与主流相悖】这是视频最需要修正的一处。滑点限价不是防护,是预算上限——它划定攻击者能拿走多少,而不是阻止攻击。滑点设 0.1% 则几乎无利可图,设 3% 就是排队等着被抽 |
| TWAP 能抵抗单区块内的价格操纵 | 【有证据】机制方向正确。时间加权均价把计算窗口拉长到多个区块,单块的瞬时尖峰权重被稀释 |
| 「单区块清算攻击」用闪电贷操纵借贷协议的自动清算 | 【部分支持】机制描述属实(有真实案例),但视频把它归类为 MEV 值得商榷。CFTC 认定 Mango Markets 案的核心是「预言机操纵+欺诈」,2024 年 4 月该案刑事判决的三项罪名是商品欺诈、商品操纵和电汇欺诈,均非 MEV 罪名 |
| 套利本身有益,能让各交易所价格趋同 | 【有证据】这是 MEV 文献里的标准区分:套利把价格拉回均衡,对散户是净正面。不过在 AMM 流动性池里,同一个套利动作对做市方是长期净流出——收益数字与恒等式的推导见池子被动重平衡那笔账怎么算 |
| 公平排序(先到先服务)会消灭有益 MEV | 【有证据】有研究支撑。近期一项基于 Sui 与以太坊真实数据的研究测得:在拥堵期强制严格公平排序,验证者收入下降 50-60% |
| 「很多教你做 MEV 攻击的教程其实是骗局」 | 【有证据】属实且规模不小。2025-2026 年 TRM Labs、SentinelLABS、Web3 Antivirus 均记录了成规模的假 MEV 机器人教程骗局 |
🧩 MEV 到底是什么:从「候诊室」说起
你在 DEX 上点「兑换」之后,交易不会立刻上链。它先进入 mempool(内存池)——一个公开的候诊室,所有待打包的交易在里面排队,任何人可读。区块生产者(以太坊现在是验证者/构建者)从这个池子里挑交易塞进下一个区块,通常优先挑手续费高的。链上那一层的风险有别于资产放在谁手里，那条线在自托管与备份边界的逐条核查里分开讲过。
问题在于:「挑谁进、按什么顺序排」这个权力本身就能变现。改一改顺序,先帮你抬高价格再卖回给你,或者把别人的清算机会抢先拿走,这些利润都来自排序权,不来自任何代码漏洞。2019 年 Flash Boys 2.0 论文(Phil Daian 等人)把这个现象命名为 MEV,当时以太坊还是工作量证明,排序权在矿工手里,所以叫 Miner Extractable Value。
2022 年 9 月 15 日以太坊完成 The Merge 转质押证明,矿工换成验证者,「矿工」这个词就不准确了,于是改成 Maximal Extractable Value——注意这个 Maximal 不是指「最大化」,而是指「矿工、验证者、搜索者机器人,凡是能影响排序的都在内」。这个改名本身就是重点:排序权从来没有消失,只是换了个主人。
🥪 三明治攻击:你的滑点就是攻击者的利润表
视频用「拍卖场抢先加价」来比喻前置攻击,这个类比准确。完整的流程分三步:
- 前置:机器人扫描 mempool,发现一笔大额买单,立刻用更高的优先费提交自己的买入,抢在你前面成交,把池子里的价格推高。
- 你的交易:轮到你了。因为价格已经被推高,你按更差的价格成交——但只要没有超出你设置的滑点容忍度,交易不会失败。
- 后置:机器人立刻卖出,吃掉的正是被你的买单推上去的那一段价差。
arXiv:2202.03762 给了完整算例:池子里各 100 个代币、交易手续费 0.3%,受害者设置 1% 滑点,预期收到 9.066 个代币。机器人花 0.529 个 X 抢买 0.524 个 Y,把价格推到受害者滑点上限,受害者实际只收到 8.975 个(正好少 1%),机器人再以更高价卖出 0.635 个 X。净赚的部分,正好卡在你允许的 1% 里。
这就是视频需要修正的核心。视频在 3 分 39 秒开始讲滑点,把它当成「这些攻击的主要解决方案」,并说「如果你只能接受 1% 的价格变化,就设 1% 滑点限价」。但滑点限价的真实作用不是阻止攻击,而是规定攻击的上限——你签下的 amountOutMin 就是全网公开可见的「我可以被抽到这么差」的报价单,任何称职的机器人都能算出来该把价格推到哪。设 0.1%,三明治基本不值得做(-gas 都赚不回来);设 3%,你就是在排队。
调小滑点也不是免费解法:滑点设太紧,行情一动交易就 revert,你白烧 gas。论文的结论恰恰相反——固定滑点值无论高低都不行,得按交易规模和池子深度动态算,论文给出的算法在测试中把成本降到 Uniswap 自动滑点的百分之一以下。
📉 这不是小概率小事:真实金额
视频全程没给一个数字,这是最容易让人低估的地方。补几个可查证的:
- 单个机器人 2.95 亿美元:链上追踪显示,地址 JaredfromSubway.eth 的三明治合约自 2023 年 3 月首次记录起累计提取 117,007 ETH(约 2.95 亿美元),截至 2025 年 8 月 28 日。
- 猎人变猎物:2026 年 6 月,攻击者部署 66 个假代币合约冒充 WETH/USDC/USDT,诱使该机器人自己的交易逻辑授权出价权限,反手卷走其 750 万美元 ETH 与稳定币,随后经 Tornado Cash 洗出。
- 行业在收缩但没消失:超过 9.5 万次攻击的数据集显示,月度三明治提取额从 2024 年底约 1,000 万美元降到 2025 年 10 月约 250 万美元,一年降约 75%。这条曲线主要归功于私有 RPC 和订单流拍卖的普及。
对普通用户更实用的判断是:三明治攻击需要你的单子足够大、吃满你的滑点、还要盖得住两笔 gas 费,三者同时成立才会发生。所以规律很清楚——小额交易不用管,大额交易必须用私有路由。1 万美元的单子可能一次损失几百美元,这已经够肉疼了。
⚠️ 不只是三明治:预言机操纵与假 MEV 机器人
单区块清算攻击。视频讲到这部分时用了闪电贷操纵价格触发借贷协议自动清算,机制描述属实——攻击者在同一区块内借入巨额资金拉高价格,让依赖链上现价的借贷协议误判抵押率,触发爆仓,然后反向卖回复原价格。但这起攻击在法律上被认定为完全不同的罪名。CFTC 2023 年 1 月对 Avraham Eisenberg 提起诉讼,认定的手段是「预言机操纵」:2022 年 10 月 11 日他在 Mango Markets 建立两个账户做反向永续仓位,再到构成该协议预言机输入的三家交易所(FTX、AscendEX、Serum)大量买入 MNGO,30 分钟内把预言机报价推高逾 13 倍,然后用虚高的抵押品价值借走逾 1.1 亿美元。2024 年 4 月刑事审判的三项罪名是商品欺诈、商品市场操纵、电汇欺诈,没有一项与 MEV 或三明治有关。
顺带一提,这个案子也常被误读成「黑客入侵」。事实相反:Eisenberg 没有破私钥,没有改代码,没有攻服务器,每一步交易都走的协议正常函数。他事后公开表示这只是「一个获利极高的交易策略」。真正该记住的教训是:协议的漏洞往往在经济假设层面,不在代码层面。
假 MEV 机器人教程。视频在 2 分 20 秒提到「网上很多教你做 MEV 攻击的教程其实是骗局」,这条判断被多家安全机构独立证实,而且规模远超一般想象:2025 年 SentinelLABS 记录了成套模板——用陈年 YouTube 号发「MEV 交易机器人」教程,合约里把攻击者地址藏在混淆过的字符串里,再由攻击者打 0.1 ETH 制造假盈利,诱使用者追加充值,一按「提现」全部转走。Web3 Antivirus 统计的被骗金额超 90 万美元。TRM Labs 追踪了 2026 年 2 月 12 日至 8 月 11 日的同一批手法变体:224 名受害者损失 274.60 ETH(约 51.7 万美元),手法是伪造 Remix 编译器的网页,屏幕上显示的代码和实际部署到链上的完全是两份合同。
这里有一条比「别信教程」更本质的判断:整个过程里受害者自己完成了每一个操作步骤。钱包在你手里,签名是你按的,部署是你点的。所以反钓鱼插件和黑名单全都拦不住——链上看这就是一次你自己发起的正常部署。防护只有一条:永远用你自己独立打开的开发工具,绝不点教程给的链接。这类教程骗局的完整拆解见加密货币骗局识别指南,针对钓鱼与社会工程的六层防护清单见黑客不再攻代码改攻人。
🛡️ 三类解法:滑点、TWAP、私有订单流
视频把解决方案分成私有 mempool、公平排序、区块空间拍卖三类,分类本身没错,但漏掉了当下最有效的两个——私有 RPC 和批量拍卖。
- 滑点限价(视频列为「主解法」,实为预算控制):按交易规模动态设,主流交易对 0.3-0.5%,新币低流动性币才放到 1-3%。它的作用是缩小攻击者的利润空间,不是关上门。
- TWAP 时间加权均价:借贷协议和衍生品用它替代链上现价,单块的瞬时尖峰在时间窗口里被稀释。视频把它作为防御讲得对。
- 私有 RPC / 私有 mempool(视频未提,实操上最有效):交易不进公开 mempool,机器人看不见就没法抢跑。Flashbots Protect 就是典型。
- 批量拍卖(视频未提):CoW Protocol 这一类把订单在链下收集约 30 秒成一笔交易结算,同一批次同一交易对全部按统一清算价成交。价格不随你在批次里的位置变化,三明治在结构上就无从下手。多余的价差归用户。
- 公平排序(视频提到,判断准确):先到先服务或密码学随机排序能禁掉重排,代价是砍掉套利和清算机器人。有实测数据支撑这个代价——拥堵期强制严格公平排序会让验证者收入下降 50-60%。
- 区块空间拍卖(视频提到):把排序权从私下操作改成公开竞价。视频的批评成立:出价最高的永远优先,可能固化富人优势。
以太坊自己的答案是 EIP-7732(「入宪」的提议者-构建者分离,随 Glamsterdam 升级推进):把构建者竞价写进共识层,让构建者质押担责,取消对中继的信任。已有研究指出这会引入一个新的活性风险——构建者可以在承诺后拒绝提交完整载荷,代价仅为该区块作废,惩罚设计不当就会变成大规模空块。
还有一个容易被忽略的现实:以太坊主网之外,情况更糟。L2 的排序器同时是拍卖方、构建方和提议方,不存在主网上那种竞价制衡。一项覆盖 Arbitrum、Optimism、Base、zkSync 的 2025 年下半年研究估算,四者因排序器特权产生的价值提取合计 8.47 亿美元,其中约 3.12 亿美元属于有害提取。选链的时候,这也是要算进去的成本。
✅ 普通用户能落地的五条
- 大额兑换走私有 RPC,或直接用批量拍卖型 DEX。这条收益最大,成本为零。
- 滑点按交易对分级:主流对 0.3-0.5%,别无脑用默认的 1%;低流动性新币再放宽,但要清楚那等于放大预算。
- 大单拆单。1 万美元以上的单子拆成 2-5 笔,单笔的利润空间盖不住两笔 gas,机器人自然不来。
- 自选工具、自己打开。浏览器书签里自己敲 RPC 地址,不用任何教程或客服给的链接;提币到自托管钱包的完整流程和 5 个安全补丁见交易所提币到钱包教程。
- 看到「保证盈利的 MEV 机器人」直接拉黑。这不是保守,是因为这条赛道已有可查证的成规模产业链。
最后一条最反直觉但最重要:套利机器人对散户其实是净正面的。它们存在的意义是把各交易所价差抹平,你下单时拿到的价格更接近真实市场价。真正从你口袋里拿钱的是三明治和预言机操纵,而不是套利。分清这两者,才知道该防谁。
📚 参考来源
- Whiteboard Crypto,《What is MEV? Front-running, Sandwich Attacks, and Slippage Explained》,YouTube,原视频
- Daian P. et al.,《Flash Boys 2.0: Frontrunning, Flash Crashes, and High-Frequency Trading in Ethereum》(2019),arXiv:1711.09835
- Ai M. et al.,《Eliminating Sandwich Attacks with the Help of Game Theory》(2022),含 1% 滑点三明治完整数值算例,arXiv:2202.03762
- CFTC Release 8647-23,《CFTC Charges Avraham Eisenberg with Manipulative and Deceptive Scheme to Misappropriate Over $110 million from Mango Markets》,2023 年 1 月 9 日(首个「预言机操纵」执法案例),cftc.gov
- EIP-7732(Payload Timeliness Committee / 入宪 PBS)与 Glamsterdam 升级说明,eips.ethereum.org
- Mazorra R. et al.,《The Free Option Problem of ePBS》(2025),构建者拒绝提交载荷的活性风险,arXiv:2509.24849
- 《The Blockchain Execution Dilemma — Optimizing Revenue XOR Fair Ordering》,拥堵期严格公平排序使验证者收入下降 50-60% 的实测,stengarl.eth.limo
- TRM Labs 关于 224 名受害者损失 274.60 ETH 的假「AI 交易机器人」教程追踪(2026),ainvest.com
- Web3 Antivirus 关于假 MEV 机器人合约混淆手法与超 90 万美元被骗金额的分析,2025 年 12 月 2 日,cointelegraph.com
免责声明:本文为科普整理与公开资料核查,不构成投资建议(not financial advice)。文中引用的案件金额、提取量与研究结论均来自上述公开来源,可能随链上数据更新而变化;交易前请以链上浏览器与官方最新公告为准。自托管与硬件钱包的安全权衡见硬件钱包到底安不安全,中心化与去中心化交易所的分工见CEX 和 DEX 怎么分工,套利与代币经济的关系见流动性质押与再质押机制。