撰文：LindaXie，区块链投资机构ScalarCapital联合创始人，Coinbase早期产品经理
翻译：卢江飞
来源：链闻
他们是黑客吗？
他们是攻击者吗？
或者这是套利行为？
2020年2月14~18日发生的两起涉及bZx的「攻击」事件，引发了一些有存在主义意味的反思，焦点是市场的做市商和交易员有没有新的设计空间。虽然这些攻击让人感觉新鲜，但如果我们拆解一下超前交易的不同组成部分，就会发现这些攻击不过是另一种味道的超前交易。
链闻注：Frontrunning，译作超前交易，或抢先交易，香港译作扒头交易，一般指交易员在执行客户买卖委托之前，先替自己的账户买卖，因为他知道客户的订单将改变市场价格。或者是交易员在自己发表的研究报告未广泛传播之前，先行买卖股票的行为。
如果说在法币的证券/衍生品交易市场，一切都是证券欺诈……那么在DeFi中，一切都是超前交易。
数据：Arbitrum Nova链 TVL已达100万美元:8月12日消息，据L2BEAT数据显示，Arbitrum Nova 链 TVL 已达 100 万美元。Arbitrum Nova 是基于 Arbitrum AnyTrust 技术构建的新链，针对需要超低费用和高安全性的社交和游戏应用程序进行了优化。
此前报道，8 月 9 日，Arbitrum 开发团队 Offchain Labs 表示，Arbitrum Nova 现已上线并开放给所有用户。[2022/8/12 12:21:38]
什么是超前交易？
超前交易包含三部分：
一个设置的交易
一个操纵市场的交易
一个获利了结的交易
上图：第一步，设置一个陷阱；第二步，操纵市场；第三步，获利了结。
声音 | 赵东：RenrenBit 100%准备金已于8月5日正式上线:8月5日，DGroup创始人赵东发微博称，RenrenBit 100%准备金已正式上线。另外，有网友追问“平台USD不能充值和提现，有保证金吗”，赵东回应称：“USD对应RenrenBit在Bitfinex账户的美元余额，必须一样是100%的。”[2019/8/6]
下面，我将展示如何应用此框架来理解法币市场里的「市场操纵」问题，继而拆解bZx掠夺模式，并分析到底是什么让区块链上的超前交易成为一种未在法币市场出现过的新攻击模式。不仅如此，我还将解释为什么DeFi合约可以采用「无价」的设计模式来解决相关问题。
传统市场操纵
假设你想针对某个股票进行某种内幕交易，比如特斯拉，你可能会按如下步骤操作：
一个设置交易
购买一些短期TSLA看跌期权。
一个市场操纵交易
找到一个办法，在现货市场借入并抛售TSLA股票，如果在这个交易结束时，你能逃脱且不用偿还这些TSLA股票，那就更好了。
动态 | 区块链安全公司：针对数字货币的攻击累计达到100次:区块链安全公司BCSEC最新统计数据显示，目前500家数字货币全球交易所，1644种数字货币，市值总额3448亿元。而截至今年6月，针对数字货币的攻击累计达到100次，造成的直接经济损失达33.5亿美元。[2018/8/3]
一个获利了结的交易
出售/行使你的短期TSLA看跌期权。
上图：第一步，购买TSLA看跌期权；第二步，卖掉TSLA；第三步，行使看跌期权。
这是一种非常幼稚的内幕交易操作，也是超前交易的一种形式。那些盯着内幕交易的人，往往会监控可疑的大型期权交易，以发现这种设置交易。我不是律师，但是我想，这么操作的人大多数都会被抓住，因为要设置这种陷阱又不暴露个人身份且在交易间不留下痕迹，那是非常难的。在后面章节中我们会发现，这一操作弱点在DeFi里如何成为一个强项。
比特币中国股权100%转让给香港一家投资基金 四股东全部清仓:比特币中国(BTC China)股权100%转让给香港一家投资基金，原四大股东李启元、光速资本、杨林科、黄啸宇全部清仓股份套现。
比特币中国，据称是中国第一家比特币交易平台，曾占据80%市场份额。[2018/2/22]
这个「三步框架」也适用于更多的传统超前交易：
一个设置的交易
下一些出售TSLA的限价单。
一个市场操纵的交易
有几种方式可以操作：
说服某个人购买大量的TSLA股票。也许你是一位投资银行家或私人财富顾问，认识某个有充足现金来推动这个市场的人。
购买某人的TSLA的订单流。也许你认识某个观察到很多TSLA散户订单的经纪商，他愿意把这些订单通过你路由到交易所去交易。
一个获利了结的交易
一旦你的市场操纵交易使得TSLA的买单价格上涨，并超过你的限价单的价格，你就可以推高的价格出售TSLA并获利走人。
2017年Google比特币关键词搜索量增长1000%:根据Google提供的最新数据表明，相较于2016年，2017年比特币关键词的搜索量增长了1000%。此外，比特币在2017年维基百科页面访问量排行榜中，排行第九。[2018/1/17]
我们在下面会发现，在DeFi中，这些交易并不总是按线性顺序发生。
拆解bZx式掠夺
下面我们把此框架应用于第一次bZx攻击，更详细的报道可在此查看。
一个设置的交易
在闪电贷借入ETH，并用这些ETH在Compound上借入wBTC。
一个市场操纵的交易
使用部分借入的ETH在bZx上建一个5倍wBTC/ETH多头头寸。
bZx将在KyberSwap上发起大量wBTC/ETH的买入以实现杠杆作用，从而导致wBTC/ETH价格在流动性不足的市场中飙升。
一个获利了结的交易
在Uniswap上以推高的价格出售wBTC，获得ETH。
如果这个市场操纵的交易成功，你获得的ETH不仅足够用来偿还第一步的ETH贷款，还有一些超额利润。
上图：bZx遭到的第一次攻击。
步骤一：借入ETH，借入wBTC；步骤二：在bZx上开5倍wBTC/ETH多头，从而在KyberSwap上触发大量wBTC/ETH的买入；步骤三：卖出wBTC，还掉ETH贷款，并获得额外ETH利润。
下面，我们将此框架应用于第二次bZx攻击，关于该攻击的详细报道可以在此查看。
一个设置的交易
在闪电贷借入ETH，卖出部分ETH换取sUSD。
一个市场操纵的交易
使用借入的另一部分ETH，在KyberSwap上购买sUSD，从而促使sUSD/ETH价格在流动性不足的市场中飙升。
一个获利了结的交易
按推高的价格，用第一步获得的sUSD在bZx上借到ETH。
如果这个市场操纵的交易成功，你获得的ETH不仅足够偿还此前的贷款，还能有一些超额利润。
上图：bZx第二次攻击。
步骤一：借入ETH，卖一部分ETH换得sUDS；步骤二：在KyberSwap卖出一些ETH换取sUSD；步骤三：在bZx用sUSD借入ETH，这样不但偿还了此前贷款还获得额外的ETH利润。
是什么让DeFi不同？
为什么本文标题会定为「一切都是超前交易」呢？如果使用上面的框架来分析其他DeFi黑客/掠夺/操纵事件，我们将看到：
设置交易和市场操纵交易是无法被制止的。只要人们可以在链上借用资产，并在去中心化交易所上进行交易，步骤1和步骤2就总会发生。
获利了结的交易，矿工应该能识别出来。如果发觉某交易的发起人将获得一笔给定利润，这笔交易的矿工可以向交易发起人收取「矿工可提取价值」，也有人称之为「榨干超前交易」。
如果三个步骤是按顺序执行，以上陈述总为真；如果超前交易者在区块链的一个交易内完成所有三个步骤，那么上述陈述就更加正确了。当然，此时矿工也能更容易的识别出获利了结的交易。
另一个让DeFi不同的重要因素是闪电贷。不过，在本文提及的框架中，闪电贷仅影响三个交易中的一个：它使市场操纵交易比以往更有效。有几种方案可以减少闪电贷的影响：
交易所可以通过建设更有深度、流动性更高的市场来解决问题，但这很难，且耗费时间。
DeFi项目可以尝试更多的使用抗市场操纵的价格流，比如TWAPs、medianizers等。这最终会变成一个「猫鼠游戏」，直到执行市场操纵交易的成本高于从获利了结交易赚得的利润。
DeFi项目可以选择不使用链上的价格流，而选择以一种「无价」或「乐观」(optimistic)方式操作。
在我看来，这些选择中的最后一个似乎最有吸引力。这就得重新设计DeFi协议中的激励结构，但我非常希望能参与这方面的对话。您可以在这里查看一个示例，它详细介绍了如何构建一个「无价」版本的BitMEX，你也可以密切关注后续文章，我会试着重新设计一些知名DeFi项目的「无价」版本。
来源链接：http://lildex.com/everything-is-front-running/
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。