Execução antecipada em Cripto: Bots de MEV e Proteção

Você realizou um swap na Uniswap e recebeu menos tokens do que a interface cotou. O preço mudou em uma fração de segundo entre o momento em que você clicou em confirmar e o momento em que sua transação foi liquidada. Essa diferença tem um nome.

O front running em cripto é a prática em que bots automatizados monitoram transações pendentes na blockchain antes de serem confirmadas, e então inserem suas próprias transações à frente da sua ao pagarem uma taxa de prioridade de gás mais alta. O bot lucra com a movimentação de preço que seu trade causa, e você recebe um preço de execução pior do que o esperado.

Isso acontece dentro de DeFi (Finanças Descentralizadas), o ecossistema de aplicativos financeiros construídos em blockchains públicas, incluindo trocas de Token, protocolos de empréstimo e yield farming, tudo executado por meio de contratos inteligentes sem intermediários centralizados.

De onde vem o front-running

O termo "front running" originou-se nos mercados financeiros tradicionais, onde corretores executavam trades em suas próprias contas com base no conhecimento prévio de ordens pendentes de clientes, lucrando com o movimento de preço que a grande ordem do cliente causaria quando ela finalmente foi executada.

Em mercados regulamentados, essa prática é explicitamente ilegal. Ela viola o dever fiduciário do corretor, a Regra 10b-5 da SEC e os padrões de conduta da FINRA. Um corretor que Trades à frente da ordem de um cliente enfrenta processo criminal e ação regulatória.

O front running de cripto é estruturalmente semelhante, mas juridicamente distinto. A diferença resume-se a uma palavra: público. No Ethereum, a blockchain onde o front running on-chain é mais minuciosamente documentado, cada transação pendente é visível para qualquer pessoa antes de ser confirmada. Não há informações privilegiadas, nem segredos, nem quebra de dever. Essa distinção é o motivo pelo qual o front running de cripto se situa em uma zona cinzenta jurídica, em vez de uma categoria claramente ilegal.

Como funciona o front running em Cripto?

1. Você envia uma troca de token em uma Corretora descentralizada (DEX), chamando um Smart Contract, um programa autoexecutável na Blockchain, que executa a negociação na blockchain. Toda transação na blockchain, incluindo sua troca, contém o endereço do remetente, a ação a ser executada, a Taxa de gas oferecida e uma assinatura criptográfica.
2. Sua transação entra na mempool pública, a área de espera para transações enviadas, mas ainda não confirmadas, onde ela fica visível para todos os nós da rede, incluindo bots automatizados.
3. Um bot de front-running detecta sua transação em milissegundos, lê os valores dos tokens e seu preço-alvo, e calcula se a negociação é lucrativa para explorar com base no tamanho do pool e na sua tolerância a slippage.
4. O bot envia sua própria transação de compra para o mesmo token com uma taxa de prioridade de gas mais alta, saltando à frente da sua negociação na fila do validador.
5. A transação do bot é executada primeiro, elevando o Preço do token. Sua negociação é então executada a um preço pior, e o bot vende imediatamente para obter lucro.

O Mempool: Por que sua Trade Pendente Está Visível

O mempool (pool de memória) é uma área de espera pública onde transações de blockchain enviadas, mas não confirmadas, são mantidas antes que um validador as selecione para inclusão em um bloco. Pense nisso como uma sala de espera transparente onde o pedido de cada cliente é escrito em um quadro branco visível para todos na sala, incluindo qualquer pessoa que queira furar a fila.

Todos os detalhes da sua transação pendente são legíveis por qualquer operador de nó: quais tokens você está trocando, quanto, qual contrato você está chamando e qual taxa de gas você ofereceu. Mempool front running refere-se precisamente a essa prática de escanear essas transações pendentes para identificá-las e explorá-las antes que sejam confirmadas. Ethereum e outras cadeias compatíveis com EVM têm os casos mais documentados disso, embora algumas cadeias alternativas e designs de mempool privados limitem essa exposição.

Como Bots Furam a Fila: Taxas de Prioridade de Gas

Validadores, os nós que produzem novos blocos na rede proof-of-stake da Ethereum, ordenam as transações pendentes pela taxa de prioridade de gás: a maior gorjeta vem primeiro. Sob a estrutura de taxas EIP-1559 da Ethereum, cada transação paga uma Taxa-base (que é queimada, não paga aos validadores) e uma taxa de prioridade de gás separada, a gorjeta que os validadores realmente recebem e que determina sua preferência de ordenação.

Um bot de front-running detecta o seu trade pendente, calcula o lucro esperado menos os custos de gas e, se o trade valer a pena ser visado, envia automaticamente uma transação concorrente com uma taxa de prioridade de gas ligeiramente acima da sua. Esse processo é chamado de leilão de prioridade de gas (PGA). O bot não quebra nenhuma regra do protocolo. Ele simplesmente supera o seu lance em um mercado público de taxas.

Quem opera esses Bots?

Os agentes por trás do front running não são traders humanos observando telas. Eles são bots de MEV automatizados, também chamados de bots buscadores (searcher bots), que escaneiam o mempool continuamente durante as 24 horas do dia. Um bot de front running de cripto se conecta diretamente aos nós da Ethereum via conexões WebSocket ou RPC que transmitem dados do mempool em tempo real. O ciclo completo, desde a detecção de um trade pendente vulnerável até o envio da transação concorrente, leva milissegundos. Esses bots são operados por desenvolvedores e empresas de trading. Exchanges e protocolos de blockchain não os operam e não são responsáveis por seu comportamento.

Quando um Bot faz front-run no seu swap, ele executa antes de você e empurra o preço na direção em que você estava negociando. Você recebe menos Tokens pelo mesmo valor pago em ETH, ou paga mais ETH pela mesma quantidade de Tokens. A diferença entre o preço que a interface cotou e o preço que você realmente recebeu é a sua perda por front-running.

Tipos de Front Running em Cripto

O front running assume três formas principais no DeFi, cada uma visando sua transação pendente de uma maneira diferente.

O Que É um Ataque Sanduíche?

Um ataque sanduíche é a forma mais comum de front running em DeFi. Um Bot coloca uma transação imediatamente antes da sua negociação pendente e uma transação imediatamente depois dela. Sua Trade é espremida entre duas transações do Bot, como o recheio entre duas fatias de pão. O Bot lucra com o movimento de preço que sua Trade causa.

Em DEXes baseados em Market Maker automatizado (AMM) como a Uniswap, trades são executados contra pools de liquidez, reservas de dois tokens depositados por provedores de liquidez, em vez de diretamente contra outros compradores e vendedores. O Market Maker automatizado (AMM) precifica tokens com base na proporção de ativos no pool: quanto mais você compra de um pool fixo, maior o preço por unidade. Bots exploram esse impacto previsível no preço.

Veja como um ataque sanduíche se desenrola passo a passo:

1. Você envia um grande swap de Token X na Uniswap; a transação entra no Mempool com uma taxa de prioridade de gás padrão.
2. O Bot envia uma ordem de compra de Token X com uma taxa de prioridade de gás mais alta, executando antes do seu Trade e elevando o preço de Token X através do impacto de preço do AMM.
3. Seu swap é executado pelo preço agora mais alto, e você recebe menos tokens do que o citado na interface.
4. O Bot vende imediatamente o Token X que comprou ao preço elevado, embolsando a diferença.

Um sandwich attack é um tipo específico de front running, não um conceito separado. Front running é a categoria ampla. Um sandwich attack é a forma mais comum, nomeada em função das duas transações de bot que cercam o seu Trade.

Displacement Front Running

Um ataque de deslocamento é uma forma mais simples de front running: o Bot envia uma transação concorrente que assume sua Posição no bloco, atrasando ou deslocando sua transação inteiramente, em vez de lucrar com o impacto no preço. Esta forma é menos comum em swaps de DEX rotineiros, mas aparece com frequência em corridas de cunhagem de NFT e cenários de Arbitragem onde ser o primeiro no bloco é toda a proposta de valor.

O que é Back Running em Cripto?

Back running é o inverso do front running: em vez de se antecipar ao seu Trade, um bot se posiciona imediatamente após um grande Trade para lucrar com o rebalanceamento de preço que se segue. Assim que um grande swap é executado e altera a proporção do pool da AMM, o preço diverge brevemente dos preços em outras plataformas. Um bot de back-running captura esse movimento de rebalanceamento. Ao contrário do front running, o back running não altera seu preço de execução porque seu Trade já foi concluído antes que o bot aja. É menos prejudicial para traders individuais do que ataques de sanduíche, mas continua sendo uma forma de extração de MEV que extrai valor da mesma atividade na blockchain (On-Chain) que seu Trade criou.

Um exemplo real de front running em cripto

Um trader submete um swap de 5 ETH (aproximadamente US$ 15.000) por TOKEN_X na Uniswap. A transação entra na mempool pública com uma taxa de prioridade de gás padrão.

O que o bot faz: Um bot de front-running detecta a troca (swap) pendente em milissegundos. Ele envia uma compra de 2 ETH para TOKEN_X com uma taxa de prioridade de gás aproximadamente 20% mais alta, garantindo que sua transação seja executada primeiro.

O resultado: O Bot de compra altera o preço do TOKEN_X para cima em cerca de 0,4% devido ao impacto de preço do AMM. A troca de 5 ETH do trader é então executada ao preço elevado, recebendo aproximadamente 2% menos tokens do que o cotado na interface. O Bot vende imediatamente sua Posição de TOKEN_X, extraindo aproximadamente de $80 a $150 de lucro após os custos de gás.

A perda do trader: Em um swap de US$ 15.000, receber 2% menos tokens representa aproximadamente US$ 300 em valor extraído. O ganho do Bot é a perda do trader, uma extração de soma zero da mesma transação.

Este cenário ocorre centenas de milhares de vezes na Ethereum. O rastreador de sanduíche da EigenPhi) permite que você pesquise qualquer hash de transação para verificar se suas próprias transações foram alvo.

Front Running e MEV: A Perspectiva Geral

Valor Máximo Extraível (MEV) é o valor total que pode ser extraído de usuários da blockchain reordenando, inserindo ou censurando transações dentro de um bloco, além das recompensas de bloco e taxas de gás padrão. O termo era originalmente "Valor Extraível por Minerador" (Miner Extractable Value) na era de prova de trabalho (proof-of-work) do Ethereum. Após o Merge em setembro de 2022, quando o Ethereum mudou para prova de participação (proof-of-stake), o nome foi atualizado para "Máximo" (Maximal) para refletir que validadores, e não mineradores, agora ordenam transações. Ambos os termos aparecem em literatura mais antiga; Valor Máximo Extraível é o padrão atual. Para uma referência técnica mais aprofundada, consulte a documentação de MEV do Ethereum (Ethereum's MEV documentation.)

Front running é uma das formas mais lucrativas de extração de MEV em Cripto, representando uma parcela significativa do MEV total capturado na Ethereum. A taxonomia mais ampla de MEV inclui três estratégias principais:

• Ataques sanduíche e front-running de deslocamento: exploram transações pendentes específicas de usuários para lucro direto às custas do trader
• Arbitragem: explora discrepâncias de preço entre diferentes pools de liquidez ou locais de negociação comprando baixo e vendendo alto simultaneamente; geralmente considerado neutro para o mercado porque melhora a consistência de preços em todo o ecossistema em vez de extrair valor de um usuário específico
• Front-running de liquidação: bots competem para acionar liquidações de empréstimos subcolateralizados em protocolos de empréstimo como Aave ou Compound, ganhando o bônus de liquidação por agir primeiro

Ao contrário do front running, a arbitragem não visa sua transação específica. Ela se beneficia de ineficiências de preço que existem independentemente da sua atividade. O front running de liquidação amplia o cenário de MEV para além dos swaps DEX, mostrando como validadores e searcher bots interagem com uma gama muito mais ampla de atividades na blockchain.

Como o Front Running afeta seu P&L

Lucro e Perda (P&L), em negociação de cripto, é a diferença líquida entre o que você pagou por um ativo e o que você recebeu ao vendê-lo ou trocá-lo, após todas as taxas. Front running prejudica seu P&L em cada Trade que toca, e o faz de uma forma que aparece em seu histórico de transações apenas como slippage comum.

Quando um Bot realiza front-running no seu swap, o preço se move contra você antes que sua trade seja executada. A diferença entre o Preço cotado que você viu e o preço de execução que você recebeu é uma redução direta no seu P&L realizado para essa trade. Um impacto de front-running de 0,3% em um swap de US$ 10.000 representa US$ 30 em valor extraído por trade. Com três Trades por semana, isso se acumula em aproximadamente US$ 4.680 anualmente, retirado silenciosamente dos seus retornos e atribuído a nada mais específico do que "movimento de mercado".

De acordo com o rastreador de sandwich da EigenPhi,), o MEV acumulado extraído por ataques de sandwich no Ethereum ultrapassou US$ 1 bilhão no início de 2024, em centenas de milhares de ataques individuais. Para traders ativos de DeFi, isso não é um risco teórico. É um custo recorrente embutido em cada swap de grande porte em uma DEX baseada em AMM. Verifique os números atuais diretamente na fonte antes de citar, pois esses dados são atualizados continuamente.

Para verificar se os seus próprios Trades foram antecipados, siga estes passos:

1. Encontre o hash da sua transação no histórico da sua carteira ou no Etherscan.
2. Localize o bloco que contém sua transação no explorador de blocos do Etherscan.
3. Procure por transações de compra de bot aparecendo imediatamente antes do seu swap e transações de venda de bot aparecendo imediatamente depois, no mesmo par de Token.
4. Pesquise o hash da sua transação diretamente no rastreador de sanduíche da EigenPhi, que sinaliza ataques de sanduíche confirmados automaticamente.

Front Running em Cripto vs. Ações vs. Exchanges Centralizadas

Front running não é exclusivo de cripto, mas a mecânica, status legal e as opções de proteção diferem significativamente entre três contextos.

A diferença estrutural é esta: o front running na blockchain explora informações públicas que todos os participantes podem ver igualmente. TradFi e o front running em corretora centralizada (CEX) envolvem explorar informações que deveriam permanecer confidenciais, o que as torna legalmente proibidas.

O Front Running em Cripto é Ilegal?

Front running em cripto atualmente ocupa uma zona cinzenta legal na maioria das jurisdições. Não é explicitamente proibido da maneira que o front running de TradFi é.

A razão se resume à informação. TradFi front running é ilegal sob a Regra 10b-5 da SEC porque o corretor explora informações materiais não públicas: o pedido do cliente é confidencial, e negociar antes dele constitui uma violação do dever fiduciário e uma forma de fraude de valores mobiliários. O front running na blockchain funciona de forma diferente. O mempool é intencionalmente público. Qualquer pessoa executando um nó Ethereum pode ver todas as transações pendentes em tempo real. A informação usada é pública por design, sem que nenhuma relação fiduciária seja violada. Operar bots de MEV que realizam front running atualmente não é processado na maioria das jurisdições e não viola as regras do protocolo Ethereum.

O debate ético é mais contestado. Uma perspectiva sustenta que a extração de MEV é uma consequência natural de um blockchain transparente e sem permissão: as regras são as mesmas para todos, e bots que leem dados públicos e agem sobre eles estão simplesmente seguindo essas regras. Alguns MEV, como a arbitragem, argumentavelmente beneficiam o ecossistema ao manter os preços consistentes entre os pools. A visão oposta sustenta que os ataques em sanduíche, especificamente, são predatórios contra traders de varejo, impondo um imposto invisível em cada grande swap que afeta desproporcionalmente participantes menos sofisticados tecnicamente que não sabem que a mempool é visível ou que ferramentas de proteção existem.

Estruturas regulatórias estão evoluindo ativamente. A SEC e a CFTC expandiram sua supervisão sobre os mercados de criptomoedas nos últimos anos, e o status legal do 'front running' baseado em MEV pode mudar à medida que essa supervisão amadurece. Este artigo é apenas para fins educacionais e não constitui aconselhamento jurídico. Consulte um profissional jurídico qualificado antes de tomar decisões com base nesta análise.

Como se Proteger contra Front Running em Cripto

1. Reduza sua tolerância à derrapagem (slippage) para 0,5% ou menos em interfaces DEX, como a Uniswap.
2. Mude para um endpoint RPC privado (Flashbots Protect ou MEV Blocker) para ocultar suas transações do mempool público.
3. Use um agregador DEX com proteção MEV integrada, como CoW Swap ou 1inch Fusion Mode.
4. Divida grandes Trades em transações menores para reduzir o impacto no preço por Trade e tornar os Trades individuais menos lucrativos para serem alvos.
5. Evite realizar Trade durante períodos de pico de congestionamento de gás, quando os bots estão mais ativos e a competição pelas taxas de prioridade de gás é mais intensa.

Ajustando sua Tolerância Slippage

A tolerância de Slippage é a proteção mais imediata que você pode configurar agora mesmo, diretamente na sua interface DEX. Slippage descreve a diferença entre o Preço cotado e o preço de execução. O front running amplia essa lacuna ao empurrar o preço antes que o seu Trade seja executado.

A configuração de tolerância de Slippage informa à interface do DEX o quanto de desvio de preço você aceitará antes que a transação seja revertida automaticamente. As configurações que reduzem sua exposição ao front-running:

• Para a maioria dos Trades na Uniswap: defina a tolerância de Slippage em 0,5% ou menos.
• Para pares líquidos de alto volume em tamanhos de Trade padrão: 0,1% a 0,3% oferece maior proteção contra ataques de sanduíche.
• Para tokens de alta volatilidade onde o baixo Slippage causa reversões frequentes: mude para um endpoint RPC privado em vez de aumentar sua tolerância acima de 1%.

Para ajustar na Uniswap: clique no ícone de engrenagem de Configurações na interface de troca, selecione "Tolerância de Slippage" e insira a porcentagem de sua preferência.

Configurar o slippage tolerance para um nível significativamente mais baixo reduz sua exposição a ataques de sanduíche. Se o front-buy do Bot empurrar o preço para além do seu limite, sua transação é revertida automaticamente, tornando o ataque não lucrativo para o Bot. No entanto, os Bots ainda podem lucrar em Trades onde sua tolerância está acima do limite mínimo de lucratividade para o tamanho da pool, portanto, o slippage tolerance é sua primeira linha de defesa, não uma solução completa.

Usando um Endpoint RPC Privado

Um endpoint de RPC privado é a proteção mais forte disponível para swaps de grande volume, pois remove sua transação inteiramente do mempool público.

RPC (Remote Procedure Call) é o método de conexão que sua carteira cripto utiliza para se comunicar com a blockchain. Por padrão, a maioria das carteiras se conecta por meio de um endpoint RPC público que transmite suas transações para a mempool pública, tornando-as visíveis para bots de front-running no momento em que você as envia. Um endpoint RPC privado encaminha sua transação diretamente aos validadores por meio de um canal protegido. A transação nunca aparece na mempool pública até que já esteja incluída em um bloco, portanto, bots que monitoram a mempool não conseguem vê-la.

Flashbots Protect é a opção de RPC privada mais utilizada por traders de varejo. A Flashbots é uma organização de pesquisa e desenvolvimento que construiu infraestrutura para reduzir a extração prejudicial de MEV na Ethereum. O seu produto de consumo roteia sua transação através de um canal privado para que bots de front-running não possam vê-la e explorá-la. Para adicionar o Flashbots Protect ao MetaMask: vá para Configurações, depois Redes, depois Adicionar Rede, insira a URL do RPC como https://rpc.flashbots.net e defina o Chain ID como 1 para Ethereum mainnet.

O MEV Blocker do CoW Protocol oferece uma opção de configuração em um clique. Ele envia sua transação para uma rede de builders que competem para oferecer o melhor preço de execução. Ambas as ferramentas roteiam sua transação por meio de um provedor de Terceiros, o que é uma troca de confiança que vale a pena considerar para grandes transações. Para swaps rotineiros, a proteção supera essa troca para a maioria dos traders.

Agregadores DEX com Proteção MEV

Alguns agregadores DEX incluem proteção integrada contra front-running, mas não todos. O design importa.

CoW Swap (construído sobre o CoW Protocol) usa mecânicas de leilão em lote que agrupam múltiplos pedidos e os liquidam simultaneamente. Como não há uma única transação pendente na mempool para que bots a identifiquem e direcionem, o modelo de ataque sanduíche não se aplica. O 1inch Fusion Mode roteia pedidos através de uma rede de solvers que competem para executar ao melhor preço, com roteamento privado de pedidos que reduz a exposição à mempool.

Os agregadores DEX padrão que simplesmente roteiam seu trade através de AMMs não oferecem proteção total contra sandwich attacks. Se o agregador ainda enviar sua transação para o mempool público da maneira padrão, um bot ainda poderá vê-la. Verifique se a proteção MEV de um agregador é estrutural, como leilões em lote (batch auctions) ou roteamento privado, antes de presumir que você está coberto.

Perguntas Frequentes

Qual é a diferença entre um ataque sanduíche e front running?

Um ataque sanduíche é um tipo específico de front running, não um conceito separado. Front running é a categoria ampla que cobre qualquer estratégia onde um bot insere sua transação antes da sua para lucrar com o movimento de preço. Um ataque sanduíche é a forma mais comum, usando duas transações de bot, uma antes do seu trade e outra depois, que envolvem sua troca e extraem a diferença de preço.

O front running é ilegal em cripto?

Front running em cripto atualmente ocupa uma área cinzenta jurídica na maioria das jurisdições. Não é explicitamente proibido da mesma forma que o front running de corretor é sob a Regra 10b-5 da SEC, porque o mempool é informação pública acessível a todos, não dados confidenciais de clientes. Frameworks regulatórios ainda estão em desenvolvimento, e este status pode mudar. Este artigo não constitui aconselhamento jurídico.

Como sei se meu trade foi front run?

Pesquise seu hash da transação no Etherscan e examine o bloco em que foi incluída. Se uma transação de compra de um Bot aparecer imediatamente antes do seu swap e uma venda de um Bot aparecer imediatamente depois, no mesmo par de tokens, você provavelmente sofreu um ataque sanduíche. Você também pode pesquisar seu hash da transação no EigenPhi's sandwich tracker para detecção automatizada.

Qual tolerância a slippage devo definir na Uniswap para evitar front running?

Para a maioria dos Trades da Uniswap, defina a tolerância de slippage para 0,5% ou menos nas Configurações da interface. Para pares líquidos em tamanhos de trade padrão, 0,1% a 0,3% oferece proteção mais forte. Para tokens de alta volatilidade onde baixa slippage causa reversões repetidas, mude para um endpoint RPC privado como o Flashbots Protect em vez de aumentar sua tolerância acima de 1%.### O que é Flashbots e como ele previne MEV?

Flashbots é uma organização de pesquisa e desenvolvimento que construiu infraestrutura para reduzir a extração de MEV prejudicial na Ethereum. Seu produto, Flashbots Protect, permite que você envie transações através de um endpoint RPC privado que contorna completamente o mempool público. Bots de front-running não podem ver sua transação até que ela já esteja incluída em um bloco, o que remove a oportunidade deles de executarem front-run nela.

O que é um endpoint RPC privado?

Um endpoint RPC (Remote Procedure Call) é a conexão que sua carteira cripto usa para se comunicar com a blockchain. Por padrão, as carteiras transmitem transações para o mempool público, onde bots de front-running podem vê-las. Um endpoint RPC privado roteia sua transação diretamente para validadores através de um canal protegido, escondendo-a de bots até que a transação seja confirmada em um bloco.

O front running acontece em exchanges centralizadas?

Bots externos não podem realizar front running no estilo mempool em exchanges centralizadas porque os livros de ordens CEX são privados e as ordens pendentes não são visíveis publicamente. No entanto, funcionários internos da exchange poderiam, teoricamente, ver grandes ordens antes da execução e realizar o trade antes delas. Esta forma de front running por parte de insiders é proibida sob os termos de serviço das exchanges e regulamentações financeiras na maioria das jurisdições.

O que é back running em cripto?

O back running é o inverso do front running: um bot envia uma transação imediatamente após a execução de um grande Trade para lucrar com o reequilíbrio de preços que se segue. Ao contrário de um ataque de sanduíche, o back running não altera o seu preço de execução porque o seu Trade já foi liquidado. É menos prejudicial para os traders individuais, mas continua a ser uma forma de extração de MEV.