Muitos usuários migraram para redes L2 (Arbitrum, Optimism, Base) na esperança de pagar taxas mais baixas e contar com a “proteção contra bots” que foi amplamente divulgada no início da era dos rollups. Só que a realidade é outra: MEV (Maximal Extractable Value) não desapareceu nas L2 — apenas mudou de forma.
Se você faz um swap de cerca de US$ 10.000 em um pool com baixa liquidez, você é o alvo perfeito para um “ataque sanduíche”. Neste artigo, vamos explicar como os predadores modernos operam e como você pode proteger seus fundos sem precisar ser um desenvolvedor profissional.
O que é um “ataque sanduíche” na prática
Imagine que você queira comprar uma moeda colecionável rara em um leilão e esteja disposto a pagar até US$ 110, enquanto o preço atual é US$ 100. Um bot identifica sua ordem no mempool (fila de transações), compra a moeda por US$ 100 instantes antes de você, elevando o preço para US$ 109. Em seguida, sua ordem é executada a US$ 110. Logo depois, o bot vende a moeda por US$ 110.
Resultado: o bot ganha US$ 10 praticamente sem risco, e você recebe menos ativos do que poderia.
O mito das “L2 seguras”
Existe a ideia de que não há MEV nas L2 porque elas utilizam FIFS (First-In-First-Out) por meio de um sequenciador centralizado. Mas não é bem assim:
- Latency Games: Bots competem na velocidade de envio das transações (quem estiver mais próximo do servidor do sequenciador leva vantagem) para conseguir entrar na frente da sua.
- Shared Sequencers: No futuro, os sequenciadores podem se tornar descentralizados, o que pode trazer de volta os leilões tradicionais por espaço em bloco.
- Base e Optimism: Essas redes utilizam a arquitetura OP Stack, onde ainda existem oportunidades de extração de valor por meio do reordenamento de transações.
Ferramentas práticas de proteção
1. Uso de MEV-Share e RPC privado
A forma mais simples e eficiente para o investidor de varejo é substituir o RPC padrão da MetaMask por um RPC protegido. Em vez de sua transação ir para o mempool público, ela é enviada diretamente aos validadores.
- Flashbots Protect: O padrão tradicional do mercado.
- MEVBlocker: Uma excelente alternativa que não só protege contra ataques sanduíche, como também pode devolver parte do lucro que um searcher normalmente extrairia.
- LlamaNodes: Oferece endpoints RPC rápidos e privados para as principais redes L2.
Como configurar:
Vá em Configurações da MetaMask -> Redes -> Selecione a rede (por exemplo, Arbitrum) -> Substitua o RPC URL por https://rpc.mevblocker.io.
2. Agregadores com “Modo Privado”
Evite usar diretamente a interface de uma DEX para valores altos. Agregadores como 1inch e CowSwap possuem mecanismos de proteção integrados.
- CowSwap (Coincidence of Wants): Atualmente é o principal protocolo anti-MEV. Suas ordens não vão imediatamente para a blockchain. Elas são coletadas off-chain e combinadas com outras ordens. Caso não haja correspondência direta, “solvers” profissionais executam as ordens em DEXs com proteção contra slippage.
- 1inch Fusion: Utiliza leilões holandeses. O preço diminui gradualmente até que um market maker profissional execute a ordem. Nesse modelo, o ataque sanduíche é tecnicamente impossível.
Configuração de Slippage — um ajuste fino
A maioria dos usuários mantém o “Auto-Slippage” ativado (geralmente entre 0,5% – 1,0%). Para swaps maiores, isso é praticamente um convite ao ataque.
Dica pouco conhecida:
Se você estiver trocando stablecoins (USDC por USDT) em pools com grande liquidez (Curve, Uniswap V3), ajuste o slippage entre 0,01% - 0,05%. Se estiver trocando um ativo volátil, calcule o slippage de forma que o lucro potencial do bot, após pagar as taxas de rede (gas), seja negativo.
Exemplo de lógica em Solidity (para entender a condição):
// Exemplo de verificação de slippage em um smart contract uint256 minAmountOut = expectedAmount * (10000 - slippageBps) / 10000; require(receivedAmount >= minAmountOut, "Slippage too high: Sandwich detected");
Se minAmountOut for definido muito baixo, você está deixando margem para o lucro do bot.
Detalhes menos comentados: MEV na camada L2–L1
Ao sacar fundos da L2 para a L1 por meio de bridges oficiais (especialmente em Optimistic Rollups), existe o risco de “Finality MEV”. Durante a janela de contestação de 7 dias, manipulações são teoricamente possíveis se o valor for muito alto. Para o investidor de varejo, isso costuma ser menos relevante, mas ao fazer swaps via bridges cross-chain (Hop, Stargate), sempre verifique o Destination Slippage — é um parâmetro frequentemente ignorado e que pode gerar perdas no lado de destino.
Checklist para um swap seguro:
- Valor > US$ 5.000? Evite a interface direta da Uniswap. Use o CowSwap.
- Verifique o RPC: Você está usando MEVBlocker ou Flashbots Protect?
- Divida a ordem: Se a liquidez for baixa, divida o swap em 3–4 partes com intervalos de 10–15 minutos. Isso torna o ataque economicamente inviável devido ao custo de gas.
- Evite picos de volatilidade: Durante listagens de novos tokens ou movimentos bruscos do BTC, os bots operam em “modo turbo”. Esperar cinco minutos pode economizar centenas de dólares.
Estratégias avançadas e “armadilhas” da arquitetura L2
Se a base (RPC e agregadores) protege contra 80% dos ataques, os 20% restantes são vulnerabilidades específicas das próprias chains L2 e das bridges.
3. Ameaça Oculta: MEV Cross-Chain
Quando você transfere uma grande quantia de Arbitrum para Optimism via uma bridge (por exemplo, Stargate ou Hop), você enfrenta um risco duplo. Um bot pode ver sua transação de saída em uma rede e “emboscar” a liquidez na rede de destino.
Dica prática:
Ao usar bridges, sempre configure o parâmetro Deadline (tempo de expiração da transação) no mínimo (por exemplo, 5–10 minutos). Se a transação “travar” no mempool da rede de destino devido a um pico de gás, o bot poderá manipular o preço no pool da bridge antes que sua transferência seja confirmada.
4. Anatomia do “Sanduíche” no Uniswap V3 (L2)
Em redes como Arbitrum, a liquidez no Uniswap V3 é extremamente concentrada. Isso é uma faca de dois gumes.
- Pró: Menor slippage para trades honestos.
- Contra: O bot consegue “empurrar” o preço para o próximo tick para executar seu order a um preço pior.
Fato pouco conhecido: Em L2, bots frequentemente usam Just-In-Time (JIT) Liquidity. Não é exatamente um sanduíche, mas é uma forma de MEV. O bot adiciona grande liquidez imediatamente antes do seu swap e a remove logo depois. Você recebe a execução, mas o bot leva quase todas as taxas que deveriam ir aos provedores de liquidez normais. Para o usuário de varejo, o impacto é menor, mas prejudica o ecossistema a longo prazo.
5. Código de verificação: Como saber se você foi “sandwichado”
Se você fez uma transação e sente que recebeu uma quantia suspeitamente baixa, verifique os blocos no explorer (Arbiscan/Optimistic Etherscan). Procure o padrão de 3 transações em um mesmo bloco:
- Swap (do Bot A -> B)
- Swap (seu de A -> B)
- Swap (do Bot B -> A)
Para automatizar a verificação de trades antigos, você pode usar um script simples em Python (web3.py) que procura por coincidências suspeitas de sender e amount ao redor da sua transação.
# Pseudocódigo para detecção de sanduíche
def check_sandwich(block_number, my_tx_index):
block = w3.eth.get_block(block_number, full_transactions=True)
my_tx = block.transactions[my_tx_index]
# Procurar a transação ANTES da nossa com o mesmo par de trading
front_run = block.transactions[my_tx_index - 1]
# Procurar a transação DEPOIS da nossa do mesmo remetente que o front_run
back_run = block.transactions[my_tx_index + 1]
if front_run.from == back_run.from:
print(f"Atenção! Provável ataque do endereço: {front_run.from}")
6. Especificidades de redes
Arbitrum: FCFS e “Corrida Armamentista”
Arbitrum usa o princípio First-Come, First-Served. Não há mempool público no sentido usual (as transações vão direto para o sequenciador). Porém, grandes market makers mantêm nodes o mais próximo possível do sequenciador para ver o fluxo de entrada.
- Proteção: Use Arbitrum Nova para trades muito pequenos e frequentes ou RPCs especializados que atrasam a transmissão para proteção.
Base (Coinbase L2)
Como Base é construída sobre o OP Stack, herda muitas propriedades do Optimism. Mas a concentração de varejo é alta, atraindo “predadores”.
- Dica: Sanduíches frequentemente ocorrem em meme coins na Base. Se você negocia tokens com taxa de venda (Tax tokens), a proteção padrão dos agregadores pode falhar. Nesses casos, CowSwap é o único caminho confiável.
7. Estratégia final do “Varejo Profissional”
Se você opera quantias de $1.000 a $50.000 em L2:
- Nunca clique em "Swap" no primeiro DEX que encontrar. Use meta-agregadores (LlamaSwap, Matcha) que comparam caminhos e mostram taxas ocultas.
- Use "Limit Orders". Uma ordem limite oferece proteção de 100% contra sanduíches. Seu trade será executado pelo seu preço (ou melhor) ou não será executado.
- Acompanhe o "Gas Price". Durante períodos de gás caro em L1, os bots ficam mais agressivos, pois precisam de mais recompensa para compensar.
Bônus pouco conhecido: arquitetura “baseada em Intents”
O futuro da proteção está nos Intents. Você não envia uma transação como “compre 1 ETH por 2500 USDC para mim”. Você assina uma mensagem: “Quero receber pelo menos 1 ETH, e não me importa como”. Executores profissionais (Solvers) competem para realizar sua intenção da forma mais vantajosa. Isso elimina completamente o risco de ser explorado por um bot.
Experimente: UniswapX ou CowSwap — estes são os sistemas baseados em intents disponíveis hoje.
