Execução antecipada em Cripto: Bots de MEV e Proteção

Você enviou uma troca no Uniswap e recebeu menos tokens do que a interface cotou. O preço se moveu na fração de segundo entre o momento em que você clicou em confirmar e o momento em que sua transação foi liquidada. Essa lacuna tem um nome.

Front running em cripto é a prática onde bots automatizados monitoram transações pendentes na blockchain antes que elas confirmem, e então inserem suas próprias transações antes das suas, pagando uma taxa de gas prioritária mais alta. O bot lucra com o movimento de preço que sua negociação causa, e você recebe um preço de execução pior do que o esperado.

Isso acontece dentro de DeFi (Finanças Descentralizadas), o ecossistema de aplicativos financeiros construído sobre blockchains públicas, incluindo trocas de tokens, protocolos de empréstimo e yield farming, todos executados por meio de Smart Contracts sem intermediários centralizados.

De Onde Vem o Front Running

O termo "front running" originou-se nos mercados financeiros tradicionais, onde corretores executavam negociações para suas próprias contas com base no conhecimento prévio de ordens pendentes de clientes, lucrando com o movimento de preço que a grande ordem do cliente causaria quando finalmente fosse executada.

Em mercados regulamentados, essa prática é explicitamente ilegal. Viola o dever fiduciário do corretor, a Regra 10b-5 da SEC e os padrões de conduta da FINRA. Um corretor que negocia antes da ordem de um cliente enfrenta processo criminal e ação regulatória.

O front running em cripto é estruturalmente semelhante, mas legalmente distinto. A diferença se resume a uma palavra: público. No Ethereum, a blockchain onde o front running on-chain é mais completamente documentado, toda transação pendente é visível para qualquer um antes que confirme. Não há informação privilegiada, segredo ou quebra de dever. Essa distinção é o motivo pelo qual o front running em cripto se situa em uma zona cinzenta legal, em vez de uma categoria claramente ilegal.

Como Funciona o Front Running em Cripto?

1. Você envia uma troca de tokens em uma corretora descentralizada (DEX), chamando um Smart Contract, um programa autoexecutável na blockchain, que executa a negociação on-chain. Toda transação na blockchain, incluindo sua troca, contém o endereço do remetente, a ação a ser executada, a taxa de gas oferecida e uma assinatura criptográfica.
2. Sua transação entra no mempool público, a área de espera para transações submetidas, mas não confirmadas, onde é visível para todos os nós da rede, incluindo bots automatizados.
3. Um bot de front running detecta sua transação em milissegundos, lê as quantidades de tokens e seu preço alvo, e calcula se a negociação é lucrativa para explorar com base no tamanho do pool e sua tolerância a slippage.
4. O bot envia sua própria transação de compra do mesmo token com uma taxa de gas prioritária mais alta, pulando à frente da sua negociação na fila do validador.
5. A transação do bot executa primeiro, elevando o preço do token. Sua negociação então executa a um preço pior, e o bot imediatamente vende com lucro.

O Mempool: Por Que Sua Trade Pendente É Visível

O mempool (memory pool) é uma área de espera pública onde as transações de blockchain submetidas, mas não confirmadas, são mantidas antes que um validador as selecione para inclusão em um bloco. Pense nisso como uma sala de espera transparente onde o pedido de cada cliente é escrito em um quadro branco visível para todos na sala, incluindo qualquer um que queira furar a fila.

Cada detalhe da sua transação pendente é legível por qualquer operador de nó: quais tokens você está trocando, quanto, qual contrato você está chamando e qual taxa de gas você ofereceu. O front running Mempool refere-se precisamente a essa prática de escanear essas transações pendentes para identificá-las e explorá-las antes que confirmem. Ethereum e outras chains compatíveis com EVM têm os casos mais documentados disso, embora algumas chains alternativas e designs de mempool privado limitem essa exposição.

Como Bots Furam a Fila: Taxas de Gas Prioritárias

Validadores, os nós que produzem novos blocos na rede proof-of-stake do Ethereum, ordenam as transações pendentes por taxa de gas prioritária: a gorjeta mais alta vai primeiro. Sob a estrutura de taxas EIP-1559 do Ethereum, cada transação paga uma taxa-base (que é queimada, não paga aos validadores) e uma taxa de gas prioritária separada, a gorjeta que os validadores realmente recebem e que determina sua preferência de ordenação.

Um bot de front running detecta sua negociação pendente, calcula o lucro esperado menos os custos de gas, e se a negociação vale o alvo, envia automaticamente uma transação competidora com uma taxa de gas prioritária ligeiramente acima da sua. Esse processo é chamado de leilão de gas prioritário (PGA). O bot não quebra nenhuma regra do protocolo. Ele simplesmente oferece um lance maior em um mercado de taxas público.

Quem Executa Esses Bots?

Os agentes por trás do front running não são traders humanos assistindo a telas. São bots MEV (Maximum Extractable Value) automatizados, também chamados de bots de busca (searcher bots), que escaneiam o mempool continuamente, 24 horas por dia. Um bot de front running em cripto se conecta diretamente a nós Ethereum via conexões WebSocket ou RPC que transmitem dados do mempool em tempo real. Todo o ciclo, desde a detecção de uma negociação pendente vulnerável até o envio da transação competidora, leva milissegundos. Esses bots são operados por desenvolvedores e firmas de trading. Corretoras e protocolos de blockchain não os operam e não são responsáveis por seu comportamento.

Quando um bot faz front running da sua troca, ele executa antes de você e move o preço na direção em que você estava negociando. Você recebe menos tokens pelo mesmo ETH pago, ou paga mais ETH pela mesma quantidade de tokens. A lacuna entre o preço que a interface cotou para você e o preço que você realmente recebeu é sua perda por front running.

Tipos de Front Running em Cripto

O front running assume três formas principais em DeFi, cada uma visando sua transação pendente de maneira diferente.

O Que É um Ataque Sanduíche?

Um ataque sanduíche é a forma mais comum de front running em DeFi. Um bot coloca uma transação imediatamente antes da sua troca pendente e uma transação imediatamente depois dela. Sua negociação é 'sanduichada' entre duas transações do bot, como o recheio entre duas fatias de pão. O bot lucra com o movimento de preço que sua negociação causa.

Em DEXes baseadas em AMM, como Uniswap, as negociações executam contra pools de liquidez, reservas de dois tokens depositados por provedores de liquidez, em vez de diretamente contra outros compradores e vendedores. O Market Maker Automatizado (AMM) precifica os tokens com base na razão de ativos no pool: quanto mais você compra de um pool fixo, mais alto o preço sobe por unidade. Bots exploram esse impacto de preço previsível.

Veja como um ataque sanduíche se desenrola passo a passo:

1. Você envia uma troca grande de Token X no Uniswap; a transação entra no mempool com uma taxa de gas prioritária padrão.
2. O bot envia uma ordem de compra do token Token X com uma taxa de gas prioritária mais alta, executando antes da sua negociação e elevando o preço de Token X através do impacto de preço do AMM.
3. Sua troca executa ao preço agora mais alto, e você recebe menos tokens do que a interface cotou.
4. O bot imediatamente vende o Token X que comprou ao preço elevado, embolsando a diferença.

Um ataque sanduíche é um tipo específico de front running, não um conceito separado. Front running é a categoria ampla. Um ataque sanduíche é a forma mais comum, nomeada pelas duas transações do bot que flanqueiam sua negociação.

Front Running por Deslocamento

Um ataque de deslocamento é uma forma mais simples de front running: o bot envia uma transação competidora que toma sua posição no bloco, atrasando ou deslocando sua transação inteiramente, em vez de lucrar com o impacto de preço. Esta forma é menos comum em trocas rotineiras de DEX, mas aparece frequentemente em corridas de minting de NFT e cenários de Arbitragem onde ser o primeiro no bloco é a proposta de valor inteira.

O Que É Back Running em Cripto?O back running é o inverso do front running: em vez de pular na frente da sua operação, um bot se posiciona imediatamente após um grande Trade para lucrar com o reequilíbrio de preço que se segue. Uma vez que um grande swap é executado e altera a proporção do pool de AMM, o preço diverge brevemente dos preços em outros locais. Um bot de back running captura esse movimento de reequilíbrio. Ao contrário do front running, o back running não altera o seu preço de execução porque o seu Trade já foi liquidado antes do bot agir. É menos prejudicial para os traders individuais do que os ataques de sanduíche, mas continua sendo uma forma de extração de MEV que retira valor da mesma atividade na blockchain que o seu Trade criou.

Um Exemplo Real de Front Running em Cripto

O cenário: Um trader envia um swap de 5 ETH (aproximadamente $15.000) por TOKEN_X na Uniswap. A transação entra no mempool público com uma taxa de prioridade de gás padrão.

O que o bot faz: Um bot de front running detecta o swap pendente em milissegundos. Ele envia uma compra de 2 ETH de TOKEN_X com uma taxa de prioridade de gás aproximadamente 20% maior, garantindo que sua transação seja executada primeiro.

O resultado: A compra do bot eleva o preço do TOKEN_X em cerca de 0,4% devido ao impacto no preço do AMM. O swap de 5 ETH do trader é então executado ao preço elevado, recebendo aproximadamente 2% a menos de tokens do que o Preço cotado na interface. O bot vende imediatamente sua Posição de TOKEN_X, extraindo de $80 a $150 de lucro após os custos de gás.

A perda do trader: Em um swap de $15.000, receber 2% a menos de tokens representa aproximadamente $300 em valor extraído. O ganho do bot é a perda do trader, uma extração de soma zero da mesma transação.

Esse cenário ocorre centenas de milhares de vezes no Ethereum. O rastreador de sanduíche da EigenPhi) permite pesquisar qualquer hash de transação para verificar se suas próprias transações foram alvo.

Front Running e MEV: O Quadro Geral

Valor Extraível Máximo (MEV) é o valor total que pode ser extraído de usuários de blockchain ao reordenar, inserir ou censurar transações dentro de um bloco, além das recompensas de bloco padrão e taxas de gás. O termo era originalmente "Valor Extraível pelo Minerador" na era de proof-of-work do Ethereum. Após o Merge em setembro de 2022, quando o Ethereum mudou para proof-of-stake, o nome foi atualizado para "Máximo" para refletir que os validadores, e não os mineradores, agora ordenam as transações. Bot termos aparecem na literatura mais antiga; Valor Extraível Máximo é o padrão atual. Para uma referência técnica mais profunda, consulte a documentação de MEV do Ethereum.).

O front running é uma das formas mais lucrativas de extração de MEV em cripto, representando uma parcela significativa do MEV total capturado no Ethereum. A taxonomia mais ampla de MEV inclui três estratégias principais:

• Ataques de sanduíche e front running de deslocamento: exploram transações específicas de usuários pendentes para lucro direto às custas do trader.
• Arbitragem: explora discrepâncias de preço entre diferentes pools de Liquidez ou locais de negociação ao comprar na baixa e vender na alta simultaneamente; geralmente considerada neutra para o mercado porque melhora a consistência de preços em todo o ecossistema, em vez de extrair valor de um usuário específico.
• Front running de Liquidação: bots competem para acionar liquidações de empréstimos subcolateralizados em protocolos de empréstimo como Aave ou Compound, ganhando o Bônus de Liquidação por agir primeiro.

Ao contrário do front running, a Arbitragem não visa sua transação específica. Ela se beneficia de ineficiências de preço que existem independentemente da sua atividade. O front running de Liquidação expande o cenário de MEV além dos swaps DEX, mostrando como validadores e bots de busca interagem com uma gama muito mais ampla de atividade na blockchain.

Como o Front Running Afeta seu P&L

Lucro e Perda (P&L), no Trade de cripto, é a diferença líquida entre o que você pagou por um ativo e o que recebeu quando o vendeu ou trocou, após todas as taxas. O front running degrada seu P&L em cada Trade que toca, e o faz de uma forma que aparece no seu histórico de transações apenas como slippage comum.

Quando um bot faz front-running no seu swap, o preço se move contra você antes que seu Trade seja executado. A lacuna entre o Preço cotado que você viu e o preço de execução que você recebeu é uma redução direta no seu P&L realizado para aquele Trade. Um impacto de front running de 0,3% em um swap de $10.000 representa $30 em valor extraído por Trade. Com três Trades por semana, isso totaliza cerca de $4.680 anualmente, retirados silenciosamente dos seus retornos e atribuídos a nada mais específico do que o "movimento do mercado".

De acordo com o rastreador de sanduíche da EigenPhi,), o MEV cumulativo de ataques de sanduíche extraído no Ethereum ultrapassou $1 bilhão no início de 2024, em centenas de milhares de ataques individuais. Para traders DeFi ativos, este não é um risco teórico. É um custo recorrente embutido em cada grande swap em uma DEX baseada em AMM. Verifique os números atuais diretamente na fonte antes de citar, pois esses dados são atualizados continuamente.

Para verificar se seus próprios Trades sofreram front-running, siga estas etapas:

1. Encontre o hash da sua transação no histórico da sua carteira ou no Etherscan.
2. Localize o bloco que contém sua transação no explorador de blocos Etherscan.
3. Procure por transações de compra de bot aparecendo imediatamente antes do seu swap e transações de venda de bot aparecendo imediatamente depois, no mesmo par de tokens.
4. Pesquise o hash da sua transação diretamente no rastreador de sanduíche da EigenPhi,), que sinaliza ataques de sanduíche confirmados automaticamente.

Front Running em Cripto vs. Ações vs. Corretoras Centralizadas

O front running não é exclusivo das criptomoedas, mas a mecânica, o status legal e as opções de proteção diferem significativamente em três contextos.

A diferença estrutural é esta: o front running on-chain explora informações públicas que todos os participantes podem ver igualmente. O front running em TradFi e em corretoras centralizadas (CEX) envolve a exploração de informações que deveriam permanecer confidenciais, o que os torna legalmente proibidos.

O Front Running em Cripto é Ilegal?

O front running em cripto ocupa atualmente uma zona cinzenta jurídica na maioria das jurisdições. Não é explicitamente proibido da mesma forma que o front running TradFi é.O motivo resume-se à informação. O front running TradFi é ilegal sob a Regra 10b-5 da SEC porque o corretor explora informações privilegiadas materiais: a ordem do cliente é confidencial e negociar antes dela constitui uma quebra de dever fiduciário e uma forma de fraude de valores mobiliários. O front running na blockchain funciona de forma diferente. O mempool é intencionalmente público. Qualquer pessoa que execute um nó Ethereum pode ver todas as transações pendentes em tempo real. A informação utilizada é pública por design, sem que nenhuma relação fiduciária seja violada. Operar bots de MEV que realizam front running não é processado atualmente na maioria das jurisdições e não viola as regras do protocolo Ethereum.

O debate ético é mais contestado. Uma perspectiva sustenta que a extração de MEV é uma consequência natural de uma blockchain transparente e sem permissão: as regras são as mesmas para todos, e os bots que leem dados públicos e agem sobre eles estão simplesmente seguindo essas regras. Alguns MEVs, como a arbitragem, reconhecidamente beneficiam o ecossistema ao manter os preços consistentes entre os pools. A visão oposta sustenta que os ataques de sanduíche especificamente são predatórios em relação aos traders de varejo, impondo uma taxa invisível em cada swap grande que afeta desproporcionalmente os participantes tecnicamente menos sofisticados que não sabem que o mempool é visível ou que existem ferramentas de proteção.

Os quadros regulatórios estão evoluindo ativamente. A SEC e a CFTC expandiram a sua supervisão dos mercados de criptomoedas nos últimos anos, e o estatuto legal do front running baseado em MEV pode mudar à medida que essa supervisão amadurece. Este artigo serve apenas para fins educacionais e não constitui aconselhamento jurídico. Consulte um profissional jurídico qualificado antes de tomar decisões com base nesta análise.

Como se Proteger do Front Running em Cripto

1. Diminua sua tolerância à slippage para 0,5% ou menos em interfaces DEX como a Uniswap.
2. Mude para um endpoint RPC privado (Flashbots Protect ou MEV Blocker) para ocultar suas transações do mempool público.
3. Use um agregador DEX com proteção de MEV integrada, como CoW Swap ou 1inch Fusion Mode.
4. Divida Trades grandes em transações menores para reduzir o impacto no preço por Trade e tornar os Trades individuais menos lucrativos para serem visados.
5. Evite fazer Trades durante períodos de pico de congestionamento de taxas de gás, quando os bots estão mais ativos e a competição de taxas de prioridade de gás é mais intensa.

Ajustando Sua Tolerância Slippage

A tolerância Slippage é a proteção mais imediata que você pode configurar agora mesmo, diretamente na sua interface DEX. Slippage descreve a diferença entre o preço cotado e o preço de execução. O front running aumenta essa diferença ao empurrar o preço antes que o seu Trade seja executado.

A configuração de tolerância à slippage informa à interface DEX quanta variação de preço você aceitará antes que a transação seja revertida automaticamente. As configurações que reduzem sua exposição ao front running são:

• Para a maioria dos Trades na Uniswap: defina a tolerância à slippage em 0,5% ou menos.
• Para pares líquidos e de alto volume em tamanhos de Trade padrão: 0,1% a 0,3% oferece proteção mais forte contra ataques de sanduíche.
• Para tokens de alta volatilidade onde a baixa slippage causa reversões frequentes: mude para um endpoint RPC privado em vez de aumentar sua tolerância acima de 1%.

Para ajustar na Uniswap: clique no ícone de engrenagem de Configurações na interface de swap, selecione "Tolerância Slippage" e insira sua porcentagem preferida.

Definir a tolerância à slippage para um valor menor reduz significativamente sua exposição a ataques de sanduíche. Se a compra antecipada (front-buy) do bot empurrar o preço além do seu limite, sua transação será revertida automaticamente, tornando o ataque não lucrativo para o bot. No entanto, os bots ainda podem lucrar em Trades onde sua tolerância está acima do limite mínimo lucrativo para o tamanho do pool, portanto, a tolerância à slippage é sua primeira linha de defesa, não uma solução completa.

Usando um Endpoint RPC Privado

Um endpoint RPC privado é a proteção mais forte disponível para grandes swaps, pois remove inteiramente sua transação do mempool público.

O RPC (Remote Procedure Call) é o método de conexão que sua carteira cripto usa para se comunicar com a blockchain. Por padrão, a maioria das carteiras se conecta através de um endpoint RPC público que transmite suas transações para o mempool público, tornando-as visíveis para bots de front running no momento em que você as envia. Um endpoint RPC privado roteia sua transação diretamente para validadores através de um canal protegido. A transação nunca aparece no mempool público até que já esteja incluída em um bloco, para que os bots que escaneiam o mempool não consigam vê-la.

Flashbots Protect é a opção de RPC privado mais amplamente utilizada para traders de varejo. A Flashbots é uma organização de pesquisa e desenvolvimento que construiu infraestrutura para reduzir a extração prejudicial de MEV na Ethereum. O produto de consumo deles roteia sua transação através de um canal privado para que os bots de front running não consigam vê-la nem explorá-la. Para adicionar Flashbots Protect ao MetaMask: vá em Configurações, depois em Redes, depois em Adicionar Rede, insira a URL do RPC como https://rpc.flashbots.net e defina o Chain ID como 1 para a mainnet da Ethereum.

O MEV Blocker do CoW Protocol oferece uma opção de configuração com um clique. Ele envia sua transação para uma rede de construtores que competem para lhe dar o melhor preço de execução. Tais ferramentas roteiam sua transação através de um provedor de terceiros, o que é uma compensação de confiança que vale a pena considerar para transações grandes. Para swaps de rotina, a proteção compensa essa troca para a maioria dos traders.

Agregadores DEX com Proteção de MEV

Alguns agregadores DEX incluem proteção integrada contra front running, mas nem todos. O design importa.

O CoW Swap (construído no CoW Protocol) usa mecânicas de leilão em lote que agrupam várias ordens e as liquidam simultaneamente. Como não há uma única transação pendente no mempool para os bots identificarem e visarem, o modelo de ataque de sanduíche não se aplica. O 1inch Fusion Mode roteia as ordens através de uma rede de resolvedores que competem para executar pelo melhor preço, com roteamento privado de ordens que reduz a exposição ao mempool.

Agregadores DEX padrão que simplesmente roteiam seu Trade através de AMMs não fornecem proteção total contra ataques de sanduíche. Se o agregador ainda enviar sua transação para o mempool público da maneira padrão, um bot ainda poderá vê-la. Verifique se a proteção de MEV de um agregador é estrutural, como leilões em lote ou roteamento privado, antes de presumir que você está protegido.

Perguntas Frequentes

Qual é a diferença entre um ataque de sanduíche e front running?

Um ataque de sanduíche é um tipo específico de front running, não um conceito separado. O front running é a categoria ampla que abrange qualquer estratégia em que um bot insere sua transação antes da sua para lucrar com a movimentação de preços. Um ataque de sanduíche é a forma mais comum, usando duas transações de bot, uma antes do seu Trade e outra depois, que cercam o seu swap e extraem a diferença de preço.

O front running é ilegal em cripto?

O front running em cripto ocupa atualmente uma zona cinzenta jurídica na maioria das jurisdições. Não é explicitamente proibido da mesma forma que o front running de corretores é sob a Regra 10b-5 da SEC, porque o mempool é informação pública acessível a todos, não dados confidenciais de clientes. Os quadros regulatórios ainda estão em desenvolvimento e esse Status pode mudar. Este artigo não constitui aconselhamento jurídico.

Como saber se meu Trade sofreu front running?

Pesquise o hash da sua transação no Etherscan e examine o bloco em que ela foi incluída. Se a transação de compra de um bot aparecer imediatamente antes do seu swap e a venda de um bot aparecer imediatamente depois, no mesmo par de tokens, você provavelmente sofreu um ataque de sanduíche. Você também pode pesquisar o hash da sua transação no rastreador de sanduíche da EigenPhi) para detecção automatizada.

Qual tolerância à slippage devo configurar na Uniswap para evitar front running?Para a maioria das trades na Uniswap, defina a tolerância de slippage para 0,5% ou menos nas Configurações da interface. Para pares líquidos em tamanhos de trade padrão, de 0,1% a 0,3% oferece proteção mais forte. Para tokens de alta volatilidade onde um slippage baixo causa reversões repetidas, mude para um endpoint RPC privado como o Flashbots Protect em vez de aumentar sua tolerância acima de 1%.

O que é Flashbots e como ele previne MEV?

Flashbots é uma organização de pesquisa e desenvolvimento que construiu infraestrutura para reduzir a extração prejudicial de MEV na Ethereum. Seu produto, Flashbots Protect, permite que você envie transações através de um endpoint RPC privado que contorna completamente a mempool pública. Bots de front-running não conseguem ver sua transação até que ela já esteja incluída em um bloco, o que remove a oportunidade deles de fazerem front-run nela.

O que é um endpoint RPC privado?

Um endpoint RPC (Chamada de Procedimento Remoto) é a conexão que sua carteira de cripto usa para se comunicar com a blockchain. Por padrão, as carteiras transmitem transações para a mempool pública, onde bots de front-running podem vê-las. Um endpoint RPC privado roteia sua transação diretamente para validadores através de um canal protegido, escondendo-a de bots até que a transação seja confirmada em um bloco.

O front running acontece em corretoras centralizadas?

Bots externos não podem realizar front running no estilo mempool em corretoras centralizadas porque os livros de ordens CEX são privados, e as ordens pendentes não são publicamente visíveis. No entanto, insiders da corretora poderiam teoricamente ver grandes ordens antes da execução e negociar antes delas. Essa forma de front running por insiders é proibida sob os termos de serviço da corretora e regulamentações financeiras na maioria das jurisdições.

O que é back running em cripto?

Back running é o inverso do front running: um bot envia uma transação imediatamente após uma grande trade ser executada para lucrar com o rebalanceamento de preço que se segue. Ao contrário de um ataque sanduíche, o back running não altera seu preço de execução porque sua trade já foi liquidada. É menos prejudicial para traders individuais, mas ainda assim é uma forma de extração de MEV.