Розробка MEV-бота для сендвіч-атак на Ethereum

Розробка MEV-бота для сендвіч-атак на Ethereum

Сендвіч-бот — це легальний MEV-інструмент, який експлуатує slippage tolerance користувачів DEX. Ми створюємо таких ботів з нуля, використовуючи Rust, Flashbots та власні симулятори. Арбітраж, ліквідації, сендвічі — три основні стратегії MEV-видобутку в продакшні. Сендвіч конкретно: бот бачить жертву в mempool, вставляє свою покупку перед нею (frontrun), жертва рухає ціну вгору, бот продає після (backrun). Різниця — прибуток бота, збиток жертви в межах її ж slippage tolerance. Це арбітраж на інформації про порядок транзакцій.

Розробка такого бота — задача про швидкість (латентність мемпулу), економіку (калькулятор прибутковості) та інфраструктуру (надійний деплой без втрат). Наш досвід у MEV-розробці дозволяє створювати ботів, які приносять прибуток в умовах високої конкуренції. Оцінимо ваш проєкт, надамо детальний розрахунок рентабельності.

Чому більшість сендвіч-ботів збиткові?

Неточний розрахунок прибутковості

Найпоширеніша помилка — розрахунок profit без урахування всіх costs. Реальний P&L:

profit = amountOut_backrun - amountIn_frontrun
costs = gasCost_frontrun + gasCost_backrun + builderTip
netProfit = profit - costs

gasCost при агресивних tips на Ethereum mainnet — не дрібниця. Якщо сендвіч приносить $2, а builder tip становить $1.5 — угода збиткова. Бот повинен симулювати весь пакет перед відправкою та відкидати угоди з від'ємним net profit. Симуляція через eth_call — повільна. Ми використовуємо in-process EVM симулятори (revm на Rust) для мікросекундної оцінки.

Revert через price impact розрахунок

Бот розрахував прибуток у момент T, відправив транзакцію через 50 мс. За цей час інший бот виконав свій frontrun. Стан пулу змінився, ціна рухається сильніше за розрахункову, жертва потрапляє за межі slippage tolerance, її транзакція ревертується. Backrun не потрібен, але газ за frontrun витрачено. Захист: backrun транзакція conditional — перевіряє, що цільова транзакція дійсно була включена. У Flashbots bundle це реалізується через reverting_tx_hashes — якщо жертва ревертувалася, весь bundle не включається.

Конкуренція та builder relationship

На Ethereum 95%+ MEV-bundles проходять через block builders (Flashbots, beaverbuild). Бот, що відправляє транзакції напряму в публічний mempool, програє. Правильна інфраструктура: MEV-Share, прямі з'єднання з топ-builders, моніторинг mev-boost relay. Ми забезпечуємо інтеграцію з провідними relay для максимізації inclusion rate.

Як оптимізувати виконання через Flashbots?

Архітектура production сендвіч-бота включає:

1. Мемпул моніторинг з прямими піринговими з'єднаннями та фідами bloXroute. Налаштовуємо власну ноду з --txpool.pricelimit 0.
2. Фільтрація кандидатів: лише відомі DEX router, декодований calldata з slippage > 0.5%, достатній gas price.
3. Розрахунок оптимального frontrun amount: для Uniswap V2 — аналітичне рішення, для V3 — чисельна оптимізація. Враховуємо marginal cost кожного додаткового долара.
4. Execution через Flashbots з conditional bundle:

const bundle = [
  { signer: wallet, transaction: frontrunTx },
  { hash: victimTxHash },
  { signer: wallet, transaction: backrunTx }
];

const bundleResponse = await flashbotsProvider.sendBundle(
  bundle,
  targetBlockNumber,
  { minTimestamp: 0, maxTimestamp: 0, revertingTxHashes: [victimTxHash] }
);

revertingTxHashes — ключовий параметр: якщо жертва ревертується, весь bundle дропається, бот не втрачає газ на frontrun без backrun.

Порівняння чейнів для сендвіч-атак

Наші боти працюють на всіх зазначених чейнах. Для кожного підбираємо оптимальну стратегію — на Ethereum акцент на builder relationships, на BSC — швидкість та низькі комісії. Середньоденний чистий прибуток на одному боті може становити від $200 до $2000 залежно від ринкової волатильності.

Ключові метрики ефективності

Ми моніторимо кожну метрику через Prometheus + Grafana. Гарантуємо прозорість роботи.

Що входить в роботу

• Аналіз цільового чейну та DEX-екосистеми (2–3 дні)
• Розробка та тестування (2–3 тижні для базової версії)
• Деплой на mainnet з обмеженими позиціями та оптимізація (1–2 тижні)
• Передача повної документації, доступів до інфраструктури, навчання команди
• Підтримка 1 місяць після запуску

Процес роботи

1. Дослідження — оцінка MEV-можливостей через Dune Analytics та власні скрипти.
2. Проектування — вибір стеку, архітектури, налаштування мемпул-фідів.
3. Розробка — кодинг на Rust, deployment смарт-контрактів, інтеграція з Flashbots.
4. Тестування — backtesting на історичних блоках у Foundry fork, paper trading на testnet.
5. Запуск — деплой на mainnet, A/B тестування параметрів.
6. Оптимізація — постійне налаштування під поточну ринкову ситуацію.

Терміни орієнтовно

• Базовий Uniswap V2/V3 бот: 1–2 тижні
• Multi-DEX + мультичейн: 3–5 тижнів
• Терміни включають всі етапи від дослідження до оптимізації

Вартість розраховується індивідуально — напишіть нам, оцінимо ваш проєкт.

Стек розробки

Бот пишемо на Rust з бібліотекою alloy для максимальної продуктивності. Критичні компоненти — EVM симулятор (revm), мемпул стримінг, bundle submission — в одному процесі без міжпроцесної комунікації. Смарт-контракт для atomic execution — Solidity 0.8.x з мінімальним footprint. Моніторинг: Prometheus + Grafana.

Rust швидший за TypeScript у 10 разів при симуляції транзакцій — це дає перевагу в гонці за MEV.

Типові помилки при самостійній розробці

• Використання готових open-source ботів — вони вже експлуатуються, конкуренція висока.
• Ігнорування газових витрат на порожні блоки — бот може працювати в мінус.
• Відсутність кондишенів на реверт — втрата газу на кожному невдалому фронтрані.

Ми усуваємо ці проблеми на етапі проектування. Зв'яжіться з нами для консультації — безкоштовно оцінимо рентабельність та запропонуємо оптимальне рішення.

Джерело: Flashbots Documentation

MEV на Wikipedia

Зв'яжіться з нами для безкоштовної оцінки вашого проєкту. Отримайте консультацію щодо вибору стратегії та чейну.

Послуги з розробки DeFi-протоколів повного циклу

Ми проектуємо модульні DeFi-протоколи, в яких математика стейблкоїнів, ліквідності та оракулів працює без збоїв. Mango Markets — краш-тест: атакуючий маніпулював spot price через один акаунт, взяв кредит під завищений колатераль і вивів велику суму. Оракул брав ціну з єдиного джерела без TWAP. Не баг у коді — це архітектурне рішення, яке стало вразливістю. Наш досвід показує: будь-який DeFi-протокол — це система ставок на те, що всі компоненти, від розрахунків до економічних стимулів, вибудовані правильно одночасно.

Ми не пишемо код під «якщо все працює, не чіпай». Ми моделюємо стрес-сценарії: каскадні ліквідації, депег, флеш-позики. І тільки після цього — події, які не зламають протокол. Наші послуги з розробки DeFi-протоколів повного циклу охоплюють усі етапи — від архітектури до запуску та підтримки.

Чому оракули є критичним компонентом DeFi?

Більшість великих зломів DeFi починалися з маніпуляції оракулом. Розберемо три шари, які ми використовуємо в кожному проекті.

Spot price як оракул — не варіант. Uniswap v2 spot price можна зсунути flash loan за одну транзакцію. Ціна в кінці блоку — єдине, що потрапляє в state, її і читає оракул. Схема атаки: зайняти через flash loan → купити актив у пул → ціна піднялася → взяти кредит під завищений колатераль → продати актив → повернути flash loan. Одна транзакція.

TWAP як захист. Uniswap v3 observe() усереднює ціну за період (30 хвилин). Маніпуляція вимагає утримувати ціну кілька блоків — це коштує дорого. Але TWAP повільно реагує на легітимні зміни, що відкриває вікно для arbitrage на ліквідації при різких рухах.

Chainlink Price Feeds — агрегація від багатьох data providers з медіаною. Стандарт для lending. Проблема: heartbeat 1–24 години та deviation threshold 0.5%. Якщо ціна не рухається, фід може не оновлюватися добу. У волатильному ринку — lag.

У продакшені ми використовуємо дворівневу перевірку: Chainlink aggregator + Uniswap v3 TWAP як верифікатор. Якщо розбіжність більша за N% — транзакція відхиляється, система ставиться на паузу.

Як захистити DeFi-протокол від атак флеш-позик?

Flash loan перетворює будь-якого користувача на володаря необмеженого капіталу на одну транзакцію. Тому при проектуванні контрактів ми припускаємо: доступ до необмеженого капіталу є у всіх. Це змінює threat model повністю.

Легітимні застосування flash loan — арбітраж, ліквідація, самоліквідація. Але протокол повинен перевіряти, що позика не використовується для маніпуляції: оракул не повинен читати ціну з пулу, який можна зсунути за одну транзакцію. Ми додаємо перевірки на block.timestamp та мінімальну глибину ліквідності.

Як ми забезпечуємо безпеку DeFi-протоколу?

Ми не покладаємося на один шар захисту. Кожен контракт проходить формальну верифікацію математичної моделі, стресове тестування на форку mainnet та аудит щонайменше двома незалежними командами (серед яких сертифіковані аудитори ConsenSys Diligence). Гарантія — багаторічний досвід розробки та супроводу протоколів із сукупним TVL понад $500M.

Ключові компоненти DeFi-архітектури

AMM: від x*y=k до concentrated liquidity

Uniswap v2 використовує x * y = k. LP-токени ERC-20 — кожен пул випускає свій токен пропорційно частці. Проблема: ліквідність розмазана по всій кривій, більша частина не використовується.

Uniswap v3 та позиції ERC-721: concentrated liquidity — LP надає ліквідність у діапазоні [priceLow, priceHigh]. Capital efficiency до 4000x для стабільних пар. Але ERC-721 ламає vault-стратегії під ERC-20. Управління ranges — окрема інженерна задача: позиція виходить з діапазону при русі ціни, перестає заробляти fees, стає single-asset. Протоколи типу Arrakis Finance автоматично rebalance. Якщо будуєте vault поверх v3, потрібен власний range manager або інтеграція з існуючим.

Slippage у v3 розраховується через sqrtPriceX96 — 96-бітна fixed-point математика. Помилки на фронтенді призводять до розбіжності між видимим і фактичним slippage.

Curve для пар з близькими цінами (stablecoin/stablecoin, stETH/ETH) використовує інваріант, що комбінує constant product і constant sum. Менше slippage в діапазоні peg. Контракти на Vyper, код математично щільний, аудитувати складно.

Lending протоколи: collateral, liquidation, bad debt

LTV визначає максимальний кредит під колатераль. Liquidation threshold — рівень ліквідації. Різниця — буфер для liquidator. Типовий приклад: LTV 75%, liquidation threshold 80%, bonus 5%. Якщо ціна падає на 20%+, позиція відкрита до ліквідації.

Каскадні ліквідації: багато позицій ліквідується одночасно → ліквідатори продають колатераль → ціна падає → наступна хвиля. LUNA/UST — класичний каскад.

Якщо колатераль знецінюється швидше ліквідації, протокол отримує bad debt. Aave використовує Safety Module (застейканий AAVE), Compound — reserves. Без backstop bad debt соціалізується через dilution supply-токена або взаємозалік.

Проектування системи ліквідації вимагає моделювання стрес-сценаріїв: падіння єдиного liquidation bot, високий gas, делістинг колатералю.

Yield farming та incentive mechanics

Liquidity mining — роздача токенів управління LP-провайдерам. Проблема mercenary capital: фармери приходять, продають токени, йдуть. TVL фіктивний.

Стійкі механіки: protocol-owned liquidity (Olympus bonding), veToken (CRV locked → boost + governance), locked staking з penalty. Ve-модель при неправильній реалізації створює governance concentration. Потрібен timelock на зміни gauge weights та ліміти на votingPower.

Що входить у нашу розробку DeFi-протоколів

• Архітектурна документація: діаграми взаємодії контрактів, стрес-тести ліквідацій, розрахунки оракулів.
• Реалізація на Solidity 0.8.x з OpenZeppelin 5.x (AccessControl, ReentrancyGuard, Pausable, TimelockController) та Solmate для gas-optimised base contracts.
• Foundry fork-тести на реальному mainnet (Uniswap, Chainlink, Aave) — тести до деплою покривають всі сценарії. Завдяки Foundry час тестування скорочується на 80% порівняно з Hardhat.
• Аудит: мінімум два незалежних аудитори для TVL від значного рівня. Code4rena або Sherlock для bug bounty.
• Деплой з Gnosis Safe 3/5 multisig + timelock 48–72 години.
• Моніторинг через Tenderly (alerts, симуляції), OpenZeppelin Defender (automation), Forta (on-chain threat detection).
• Підтримка після запуску: оновлення, патчі, апгрейди через proxy.

Наші компетенції та досвід

Ми розробляємо DeFi-протоколи з моменту активного розвитку ринку — за цей час реалізували 30+ проектів із загальним TVL понад $500M. Серед клієнтів — протоколи в топ-20 за TVL на Ethereum, Arbitrum та Base. Команда сертифікованих розробників Solidity, які пройшли аудиторські треки ConsenSys Diligence. Гарантія якості підтверджена багаторічним досвідом та відсутністю інцидентів після запуску.

Терміни

• DEX з AMM (Uniswap v2 fork): 6–10 тижнів
• Lending protocol (Aave-style, один колатераль): 3–5 місяців
• Yield aggregator з кількома стратегіями: 2–4 місяці
• Повноцінний DeFi-протокол з governance: 5–8 місяців включаючи аудит

Вартість розраховується індивідуально — зв'яжіться для оцінки вашого проекту. Отримайте консультацію з архітектури DeFi-протоколу — ми проаналізуємо ризики та запропонуємо оптимальне рішення.