DeFi生态系统中三明治攻击的影响和用户感知

文献标题

DeFi 生态系统中三明治攻击的影响及用户感知

文献信息

• 主题领域: 区块链、去中心化金融 (DeFi)、信息安全
• 关键词: DeFi安全、三明治攻击、用户感知、区块链透明性、用户防护、矿工合作、攻击缓解

研究背景与问题

• 问题发现: 去中心化金融（DeFi）的透明性和去许可性带来了创新和便利，但对所有交易的公开透明，使交易信息有可能被利用，产生“三明治攻击”等安全问题。譬如，攻击者通过观察未确认的交易，通过前置和后置交易操控市场价格从中获利，造成用户的经济损失。
• 问题的重要性: 随着DeFi的快速发展，2021年DeFi市场的整体锁定总值达到了1330亿美元，三明治攻击逐渐成为一个影响市场可持续发展的重要安全挑战。
• 研究动机与相关工作:
  • 三明治攻击在学术界和区块链社区中已引起一定关注，但其实际影响尚未被全面量化。
  • 用户对该攻击的感知和整体认知较为局限，需要深入的用户行为和感知研究。
  • 研究目标包括量化三明治攻击的影响和探讨用户对攻击的认知差距，并提出应对策略与社区建议。

解决方案

• 研究方法:
  1. 量化分析:
     • 利用以太坊区块链数据分析主流DEX (去中心化交易所) 平台 Uniswap V2 和 Sushiswap 上的三明治攻击行为。
     • 评估攻击的频率、受害者的经济损失和攻击的概率变化。
  2. 定性分析:
     • 采访包括行业内部用户(如开发者、研究员和投资者) 和非专业用户的 DeFi 社区。探讨用户对三明治攻击的理解与应对策略的态度。
  3. 技术工具开发:
     • 开发了一款模拟和评估三明治攻击风险的在线工具，帮助用户理解和缓解风险。
• 创新之处: 不仅量化了攻击对市场和用户的影响，还构建了一种用户感知与实际攻击危害间的对比框架，并提出系统化的缓解建议。

研究成果

• 具体成果:
  1. 三明治攻击的量化影响:
     • 截至2021年4月，每月发生的三明治攻击数量超过84,000次，受害者一年累计损失逾90,000 ETH（约3亿美元）。
     • 交易被攻击的概率从10%上升至40%。
  2. 用户感知与知识差距:
     • 非专业用户对三明治攻击的了解普遍不足，多数用户未意识到自己是否被攻击，即便是专业用户也对攻击的总体影响估计过高或过低。
     • 用户更倾向关注可见的个体损失，而非系统性或长期风险。
  3. 工具技术成效:
     • 提供了可预测交易是否易遭攻击的具体手段并提出保障交易安全的策略（如低化滑点率设置或分批次交易）。
• 优势比较:
  • 与其他文献相比，该研究首次在“用户感知”维度上揭示DeFi市场中安全问题对普通用户的长期影响。
  • 开发工具的嵌入实际案例中，提高了理论研究的应用价值。
• 实验与评估结果:
  • 超过55%用户认可研究工具的有效性，部分用户建议将工具直接集成到DEX界面。
  • 研究揭示攻击者与矿工合作的趋势，例如通过Flashbot等机制执行攻击交易，进一步降低攻击成本。
• 局限性与未来方向:
  1. 样本的代表性:
     • 本研究的受访者样本规模较小，仅15人，未来需扩大范围以覆盖更广泛的用户群体。
  2. 复杂性显现:
     • 当前的缓解策略可能并不适用于所有新兴DEX平台如Uniswap V3，工具的可扩展性仍需探索。
  3. 建议:
     • 在教育用户方面推动更多基础安全知识普及。
     • 进一步开发针对不同DeFi平台的定制防护工具。
     • 探索更多社区协同机制以应对信息不对称和复杂攻击。