RUN:DeFi新玩法丨黑暗森林之光BackRunMe，對抗搶跑與攻擊

本文作者為bloXrouteCo-founder&COOEyalMarkovich,

對MEV的恐懼

對于大多數以太坊用戶來說，MEV這個詞是很可怕的。我們通常會把MEV與搶跑、三明治攻擊與其他損人利己的攻擊聯系起來。

如果一個用戶在AMM上的交易量足夠大，那么該交易很有可能會被搶跑。

如果用戶在AMM上進行的交易產生滑點，那么該交易很有可能會被回滾。

然而，有幾個可以使普通用戶受益的MEV用例。本文將會介紹這樣的用例和一項名為BackRunMe的新服務。

BackRunMe是一項讓用戶可以安全地提交隱私交易，同時可以讓搜索器通過MEV回滾交易。最重要的是，BackRunMe會將額外利潤的一部分返還給用戶。

Polis與MCN Ventures合作在Polis Chain上構建跨鏈DeFi生態系統:12月22日消息，基于社區的去中心化金融 (DeFi) 平臺 Polis 宣布與去中心化 VC MCN Ventures 建立合作伙伴關系。此次合作是 Polis 的首次合作，將專注于在 Polis 的原生區塊鏈 Polis Chain 上構建跨鏈 DeFi 生態系統。 作為合作的一部分，MCN Ventures 將在未來幾周內在 Polis Chain 上部署四個新項目。

談到合作，Business DAO 經理 Andreas Meyer評論道，“對于我們的項目，這是我們第一次與風險基金合作。特殊的是MCN是完全去中心化的，在DeFi領域擁有龐大的網絡。這為我們在 2022 年發展 Polis Chain 帶來了許多新機會。我們期待這種合作以及我們鏈上未來的新項目。”（ambcrypto）[2021/12/22 7:56:58]

了解MEV生態系統

數據：DeFi總用戶數量已達300萬:加密貨幣風險投資公司1confirmation合伙人Richard Chen發推表示，DeFi總用戶數量已達300萬。注：此處用戶數量為唯一地址數量。因為一個用戶可以有多個地址，所以數據可能高估。[2021/7/12 0:46:09]

一般來說，一個搶跑攻擊涉及三個參與方——被搶跑攻擊的受害用戶、交易機器人和挖出包含搶跑攻擊區塊的礦工。BackRunMe利用這些參與者來提供服務，使普通用戶受益。

用戶

用戶必須將交易提交給礦工，讓交易信息被打包入下一個區塊中。如果用戶通過全球基礎設施提交交易，該交易將通過黑暗森林穿越一個個節點，直到到達礦工手中。在黑暗森林中，有一些機器人在等待機會，對此類交易進行搶跑或三明治攻擊。

為了避免被搶跑或夾擊，用戶可以使用限制滑點的服務，或使用直達礦工的隱私交易，不被機器人發現。事實上，bloXroute提供了搶跑保護，直接與礦池進行隱私通信。

DeFi 概念板塊今日平均漲幅為3.47%:金色財經行情顯示，DeFi 概念板塊今日平均漲幅為3.47%。47個幣種中40個上漲，7個下跌，其中領漲幣種為：BZRX(+15.45%)、AMPL(+13.34%)、CRV(+11.10%)。領跌幣種為：KCASH(-7.64%)、NMR(-4.90%)、IDEX(-4.85%)。[2020/11/30 22:32:35]

然而，也有一些交易創造了賺取額外利潤的機會，并且不會損害交易發送者。例如，一個產生滑點的Uniswap交易可以產生一個套利機會，回滾交易可以獲得額外的利潤。在這種情況下，提交交易的用戶大多不會受到回滾交易的影響。

現在，你可能已經能夠感知到這是怎么回事了。

機器人

這些復雜的機器人掃描Ethereummempool，以找尋任何三明治夾擊、套利和其他盈利機會。許多機器人操縱者正在使用bloXroute的快速數據流服務來監聽mempool中的新交易。隨著MEV的興起，這些機器人可以創建捆綁交易，并通過Flashbots和bloXroute等MEV服務提交給礦池。

TokenBetter宣布將成立TB研究院，并設立DeFi專項基金:據官方消息，TokenBetter今日宣布將正式成立TB研究院，旗下投資基金TB Capital也將推出DeFi（去中心化金融）專項基金，致力于DeFi領域深度探索。

據悉，TB研究院將專注于包括公鏈、Layer 2、分片、DeFi等領域在內的多項研究，并已計劃投入數千萬美金作為研究經費。DeFi專項基金則專注于投資、孵化、品牌建設以及生態建設等實踐。TokenBetter將借助平臺資源，與全球DeFi社區攜手，搭建一個開放自由、值得信賴的金融系統。[2020/8/3]

通過這種渠道提交的捆綁交易通過向礦工支付更高的費用來競爭，最終支付最高價格的捆綁交易將被礦池選中。

那么，提交給bloXroute的搶跑保護的交易呢？這些交易直接發送到池中，機器人無法訪問，因此用戶可以免受搶跑攻擊。然而，對于通過回滾交易創造套利機會的交易也是如此。這些交易也被隱藏起來，不被套利機器人發現。

長期未解決的DeFi DApp漏洞仍未被修復:金色財經報道，ZenGo首席執行官OurielOhayon發出警告稱，DeFi存在的安全漏洞BaDApprove給用戶帶來了風險，這一風險尚未得到充分解決。該漏洞不是代碼錯誤，而是錢包如何與用戶交互以及默認情況下設置交易權限的問題。Ohayon對大量錢包（包括Metamask、Opera和imToken）進行研究后發現，當用戶批準特定交易時，在默認情況下，他們通常還會批準所有未來的交易。這為惡意DApp在用戶不知情或未經其同意的情況下與用戶資金互動打開了大門，這可能會竊取全部以太坊資產。該漏洞已被充分記錄在案。ZenGo團隊建立了一個DApp演示來提醒用戶這個潛在的漏洞。視頻顯示，一名用戶向“流氓交換應用程序”發送了幾枚FRTs(一種測試幣)，并允許該程序提取代幣并自動進行交易。然后，BaDApproveDApp會耗盡用戶的全部余額。[2020/3/24]

現在，你應該知道這是要去哪里。

資金池

礦工的作用是將交易放入區塊并將這些區塊添加到鏈上。池子使用bloXroute來更快地傳播他們的區塊，以減少他們的uncle率。此外，池子通過隱私通信和MEV捆綁從bloXroute接收隱私交易并添加到區塊中。要做到這一點，池子要直接連接到bloXrouteBDN。

BackRunMe

BackRunMe是一項服務，允許用戶安全地提交隱私交易，同時，如果產生套利利潤，允許搜索器通過MEV回滾交易。最重要的是，BackRunMe將額外利潤的一部分返還給用戶。

BackRunMe將套利機器人的技術與MEV和搶跑保護相結合，創造了一個雙贏的局面。

利潤結構：

如果一項交易沒有創造回滾機會，它將作為正常的隱私交易被處理。

BackRunMe是如何工作的？

保護用戶不被搶跑

搜索器只得到關于隱私交易的元數據信息，而沒有已簽名的原始交易。因此，在沒有簽名的隱私交易中，他們不能提交常規的MEV捆綁。只有當搜索器提交的是回滾交易，并向用戶支付25%的利潤時，bloXroute才會創建一個MEV捆綁。

如何使用BackRunMe

你可以直接在backrunme.com上使用MetaMask，在Uniswap或Sushiswap上交易。如果你想在其他地方使用MetaMask+BackRunMe，需要配置MetaMask的RPC。

BackRunMe網站

要在UniswapV2和Sushiswap上交易，請使用BackRunMe的用戶界面，網址是：https://backrunme.com/

按照下面的步驟，使用MetaMask的BackRunMe服務：

設置一個自定義的RPC

要用Metamask使用BackRunMe，用戶需要配置一個自定義RPC端點。下面是用MetaMask錢包添加自定義RPC端點的步驟。

1.打開"設置"菜單，點擊"網絡"。然后點擊網絡菜單上的"添加網絡"。

2.填寫如圖所示的字段，并點擊"保存"。

網絡名稱:bloXroutePrivateTX

新的RPCURL:http://8.208.28.194:1801

鏈ID：1

3.然后從網絡列表中選擇新網絡。

完成以上設置，就可以用BackRunMe提交一個隱私交易了!

這將讓我們避免搶跑，并允許搜索器回滾以獲得額外的利潤。

BackRunMe在6月中旬之前是免費使用的。此后，用戶將需要為隱私交易付費。

Tags：ACKKRUBACRUNBlacksmith TokenKRU幣BACKSTABDOGEINME Run

ETH