บอตป้องกันการโจมตีแซนด์วิชมีเป้าหมายลดโอกาสที่การแลกเปลี่ยนของผู้ค้าจะถูกแสวงหาประโยชน์ผ่านการจัดลำดับธุรกรรมรอบข้าง ชื่อนี้บอกวัตถุประสงค์ป้องกัน ไม่ใช่กลไกสากลเพียงอย่างเดียว การออกแบบที่มีประโยชน์รวมเงื่อนไขซื้อขายที่เข้าใจได้ การควบคุมการเปิดเผยข้อมูล และหลักฐานว่าการเปลี่ยนบัญชีสุดท้ายตรงกับสิ่งที่ผู้ใช้อนุญาต
ข้อผิดพลาดแรกที่ควรหลีกเลี่ยงคือถือว่าป้ายการป้องกันให้สิทธิ์ละเลยการซื้อขายพื้นฐาน สินทรัพย์ที่สภาพคล่องต่ำยังแลกเปลี่ยนยาก และการซื้อที่ไม่ดีอาจเสียมูลค่าแม้ดำเนินคำสั่งเป็นระเบียบ การป้องกันเกี่ยวกับวิธีทำการซื้อขาย ไม่ได้ยืนยันว่าสมควรทำการซื้อขายนั้น
บทความนี้อธิบายชั้นป้องกันและวิธีประเมินขีดจำกัด สถานการณ์สมมติเน้นราคาเสนอ สิทธิ์ และผลของผู้ค้าเอง ไม่ได้อธิบายวิธีแสวงหาประโยชน์จากผู้เข้าร่วมอื่นหรือแทรกแซงธุรกรรมที่รออยู่
นิยามความเสียหายที่การป้องกันจัดการ
ความกังวลเรื่องแซนด์วิชเกี่ยวกับผู้เข้าร่วมอื่นจัดกิจกรรมรอบข้าง ซึ่งเปลี่ยนเงื่อนไขดำเนินคำสั่งที่การซื้อขายของผู้ใช้พบ ผลสำคัญระดับผู้ใช้คือการแลกเปลี่ยนที่อาจเสียเปรียบกว่า การอธิบายความเสี่ยงไม่จำเป็นต้องทำซ้ำวิธีปฏิบัติของผู้โจมตี
ภาพรวม MEV ของ Ethereum ทางการวางการจัดลำดับธุรกรรมไว้ในแนวคิดกว้างของมูลค่าสูงสุดที่สกัดได้ แซนด์วิชเป็นเพียงความกังวลหนึ่งที่อาจเกิดในภาพนั้น ไม่ควรโฆษณาว่าการควบคุมที่จัดการรูปแบบหนึ่งกำจัดต้นทุนจากการจัดลำดับทั้งหมด
เริ่มจากการเคลื่อนสินทรัพย์ที่ชัดเจน คือบัญชียอมแลกโทเคนที่ยืนยันแล้วชนิดหนึ่งในปริมาณจำกัด กับอีกโทเคนในปริมาณที่ยอมรับได้ การป้องกันควรรักษาคำสั่งนั้น แม้ธุรกรรมที่เสนอจะกลายเป็นสิ่งน่าสนใจแก่ผู้เข้าร่วมตลาดอื่น
คู่มือป้องกัน MEV ขยายคำถามขอบเขตนี้ ช่วยแยกคำอ้างลดความเสี่ยงเฉพาะออกจากคำสัญญาว่าตลาดจะให้ผลที่เป็นคุณหรือมีกำไร
สร้างชั้นป้องกันของบอตป้องกันการโจมตีแซนด์วิช
ชั้นป้องกันของบอตป้องกันการโจมตีแซนด์วิชควรทำหน้าที่ต่างกัน การเลือกซื้อขายปฏิเสธข้อเสนอที่ไม่เหมาะทางเศรษฐกิจ การตรวจราคาเสนอตรวจหลักฐานที่ใช้สร้างการแลกเปลี่ยน ข้อจำกัดธุรกรรมแสดงเงื่อนไขที่ยอมรับ การเลือกช่องทางส่งมีผลต่อการเปิดเผยข้อมูลและการประมวลผล ส่วนการกระทบยอดยืนยันว่าเกิดอะไรขึ้น
ความล้มเหลวชั้นหนึ่งไม่ได้ถูกซ่อมด้วยจุดแข็งอีกชั้นเสมอไป การส่งส่วนตัวทำให้โทเคนที่ไม่รองรับทำงานปกติไม่ได้ ราคาเสนอสดใหม่อธิบายสิทธิ์ใช้จ่ายที่ไม่คุ้นเคยไม่ได้ จำนวนปลายทางขั้นต่ำที่ถูกต้องรับประกันไม่ได้ว่าสินทรัพย์จะรักษามูลค่าภายหลัง
เขียนว่าแต่ละชั้นยืนยันอะไรได้และไม่ได้ วิธีนี้ป้องกันผู้ปฏิบัติงานไม่ให้ตีความไฟสีเขียวหลายดวงเป็นการยืนยันคำอ้างความปลอดภัยกว้างเดียวกันซ้ำ ๆ แท้จริงอาจเป็นข้อเท็จจริงแยกกันที่แคบกว่ามาก
สำหรับการซื้อสมมติ ระบบอาจยืนยันตัวตนสินทรัพย์ได้ถูกต้อง ใช้ราคาเสนอปัจจุบัน และกำหนดขอบเขตจำนวนปลายทางไว้ แต่ยังอธิบายคุณสมบัติโอนเฉพาะไม่ได้ การตัดสินใจที่เหมาะยึดปัจจัยที่ยังไม่มีข้อยุตินั้น แทนเฉลี่ยผลตรวจที่ดีเป็นคะแนนมั่นใจรวม
เริ่มจากการซื้อขายที่เข้าใจได้
การแลกเปลี่ยนที่บัญชีเสนอควรเจาะจงก่อนพิจารณาการตั้งค่าป้องกัน ระบุเครือข่าย โทเคนเข้า โทเคนออก จำนวน ผู้รับ และเส้นทางที่ตั้งใจ สัญลักษณ์หรือชื่อพูลยอดนิยมไม่พอนิยามการดำเนินการที่อนุญาต
ราคาเสนอของโทเคนผิดตัวอาจถูกต้องในตัวเองแต่ยังไร้ประโยชน์ เช่นเดียวกัน ธุรกรรมอาจทำตามจำนวนปลายทางขั้นต่ำ แต่ส่งไปยังผู้รับที่ผู้ใช้ไม่ได้ตั้งใจ การควบคุมต้านแซนด์วิชใช้แทนการทบทวนการอนุญาตพื้นฐานไม่ได้
ประเมินการซื้อขายตามขนาดจริง ราคาเสนอตัวอย่างเล็กอาจซ่อนผลกระทบต่อราคาของคำสั่งใหญ่ หากข้อเสนอใหญ่ไม่น่าสนใจอยู่แล้วก่อนเกิดกิจกรรมรอบข้าง เส้นทางส่งที่ป้องกันก็ไม่ได้ทำให้เป็นการแลกเปลี่ยนสมเหตุสมผล
คู่มือซื้อเหรียญมีม อธิบายลำดับสินทรัพย์และเส้นทางนั้น การดำเนินคำสั่งเชิงป้องกันเริ่มจากคำสั่งทางเศรษฐกิจที่มีความหมาย แทนความมุ่งมั่นจะบังคับให้ทุกโทเคนที่ค้นพบเข้าบัญชี
แปลงขอบเขตราคาเสนอของบอตป้องกันการโจมตีแซนด์วิช
ขอบเขตราคาเสนอของบอตป้องกันการโจมตีแซนด์วิชควรแสดงในปริมาณที่กลไกชำระผลบังคับใช้จริง สำหรับการซื้อขายที่กำหนดปริมาณเข้าแน่นอน ผู้ใช้มักสนใจจำนวนปลายทางขั้นต่ำที่ยอมรับได้ การดำเนินการประเภทอื่นอาจกำหนดจำนวนปลายทางแน่นอนและจำกัดปริมาณเข้าแทน
สมมติราคาเสนอคาดโทเคนปลายทาง 12,000 หน่วย ภายใต้วิธีคิดง่ายที่ยอมให้จำนวนปลายทางคลาดเคลื่อนหนึ่งเปอร์เซ็นต์ ขั้นต่ำจะเป็น 11,880 ผลที่เสร็จแล้ว 11,910 ยังอยู่ในขอบเขต แม้แย่กว่าราคาเสนอเดิม
ขอบเขตจึงกำหนดการเสื่อมลงที่อนุญาต ไม่ใช่สัญญาว่าจะได้รับ 12,000 ตามราคาเสนอ ผู้ประเมินควรแยกการบังคับขอบเขตจากคำถามอีกข้อว่าทำไมผลสุดท้ายเปลี่ยน
ตรวจว่าจำนวนเป็นยอดก่อนหรือหลังผลเฉพาะโทเคน ขอบเขตขั้นต่ำที่ใช้กับขั้นโอนอาจมีความหมายต่างจากปริมาณใช้จ่ายได้ที่เข้าบัญชีสุดท้าย ความหมายการทำงานจริงของเส้นทางกำหนดว่าขีดจำกัดเศรษฐกิจที่ตั้งใจถูกแทนอย่างถูกต้องหรือไม่
เข้าใจต้นทุนของการทำขอบเขตให้แคบลง
ขอบเขตที่แคบลงลดช่วงผลลัพธ์ที่ยอมรับได้ และอาจทำให้ข้อเสนอไม่ถูกดำเนินการมากขึ้นเมื่อกิจกรรมตลาดปกติเปลี่ยนราคา ผลนั้นไม่ใช่ข้อบกพร่องโดยอัตโนมัติ แต่เป็นส่วนหนึ่งของการเลือกวินัยราคาเหนือความแน่นอนว่าจะเสร็จ
กลับไปยังราคาเสนอสมมติ 12,000 โทเคน ขอบเขต 11,988 ยอมให้เสื่อมลงเพียงหนึ่งในสิบของหนึ่งเปอร์เซ็นต์ตามวิธีที่ระบุ ตลาดที่เคลื่อนไปเป็น 11,970 อย่างอิสระจะไม่ผ่านขอบเขตอีก แม้ไม่มีหลักฐานโจมตี
การตอบสนองที่ถูกคือทบทวนทางเศรษฐกิจใหม่ ไม่ใช่กฎอัตโนมัติให้ผ่อนเกณฑ์ทุกครั้งหลังปฏิเสธ ผู้ใช้อาจตัดสินว่าราคาใหม่ยอมรับได้ แต่การตัดสินใจควรเห็นชัดและยังจำกัดด้วยนโยบายใช้จ่ายที่กว้างกว่า
เมื่อประเมินการตั้งค่าที่แคบลง ให้เทียบผลทั้งหมด นับข้อเสนอที่ปฏิเสธ ค่าใช้จ่ายล้มเหลวที่เกี่ยวข้อง และการตัดสินใจภายหลังแยกกัน การตั้งค่าที่รายงานการจับคู่เฉลี่ยดีเยี่ยมด้วยการตัดความพยายามส่วนใหญ่ออก ต้องเปิดเผยการคัดเลือกนั้นก่อนจะตีความผลได้
แยกอายุราคาเสนอจากความล่าช้าในการรวมประมวลผล
อายุข้อมูลเข้ากับเวลาที่ต้องใช้ประมวลผลธุรกรรมเป็นคนละช่วง การส่งที่เร็วมากแต่สร้างจากทุนสำรองล้าสมัยยังอาจมีราคาที่ไม่ดี ราคาเสนอสดใหม่อาจล้าสมัยขณะรอธุรกรรม
บันทึกเวลาที่สังเกตสถานะต้นทาง เวลาที่แอปพลิเคชันได้รับ เวลาอนุญาตธุรกรรม และเวลาที่ได้ข้อยุติ เวลาประทับเหล่านี้เผยว่าความไม่แน่นอนสะสมตรงไหน โดยไม่แสร้งว่าตัวเลขเวลาตอบสนองเดียวอธิบายทั้งกระบวนการ
สำหรับลำดับเวลาสมมติ สังเกตต้นทางเวลา 09:00:00 อนุญาตเวลา 09:00:03 และดำเนินคำสั่งเวลา 09:00:05 ค่าฐานทางเศรษฐกิจของการซื้อขายมีอายุห้าวินาทีเมื่อดำเนินคำสั่ง แม้การส่งครั้งสุดท้ายใช้เวลาเพียงเศษเล็กน้อยของช่วงนั้น
กฎความสดใหม่อาจปฏิเสธข้อเสนอเก่าก่อนสร้างภาระผูกพันเพิ่ม อายุที่เกี่ยวข้องควรเป็นไปตามข้อกำหนดหลักฐานจริงของกลยุทธ์ การใช้ราคาเสนอเก่าซ้ำเพราะรูปแบบธุรกรรมยังใช้ได้ทางเทคนิคทำให้สับสนความใช้ได้สองแบบที่ต่างกัน
ตรวจว่าใครได้รับธุรกรรม
การลดการเปิดเผยก่อนดำเนินคำสั่งอาจเป็นชั้นป้องกันหนึ่ง แต่ความเป็นส่วนตัวไม่ได้หมายความว่าไม่มีใครเห็นเนื้อหา เส้นทางที่เลือกอาจพึ่งผู้ดำเนินการหรือโครงสร้างพื้นฐานอื่นที่ได้รับข้อมูลก่อนชำระผล ผู้รับเหล่านั้นและพฤติกรรมที่ระบุไว้มีความสำคัญ
ตรวจว่าส่วนใดของธุรกรรมถูกแชร์ ให้ใคร และภายใต้การตั้งค่าใด ตัวเลือกที่เพิ่มผู้รับเพื่อช่วยความพร้อมใช้งานอาจเปลี่ยนสมมติฐานความไว้วางใจ คำอธิบายที่มีประโยชน์ที่สุดเชื่อมการเปลี่ยนนั้นกับจุดประสงค์ แทนใช้ป้ายป้องกันเดียวกับทุกการตั้งค่า
อย่าอนุมานการรับประกันทั้งเครือข่ายจากกฎระดับบริการ ผู้ให้บริการบังคับเงื่อนไขในเส้นทางของตนได้ ขณะที่ไม่ได้ควบคุมระบบอื่นหรือทุกสภาพแวดล้อมประมวลผลภายหลัง ขีดจำกัดตามเอกสารเป็นส่วนหนึ่งของคำอธิบายการป้องกัน
คู่มือดำเนินคำสั่งต้าน MEV ตรวจความต่างระหว่างการเปิดเผยกับราคา ไม่ควรให้มิติหนึ่งซ่อนอีกมิติ การเปิดเผยจำกัดใช้แทนขอบเขตจำนวนปลายทางไม่ได้ และขอบเขตจำนวนปลายทางไม่ได้ยืนยันการรักษาความลับ
ให้นโยบายสำรองเป็นส่วนหนึ่งของนโยบายต้นฉบับ
เส้นทางที่ต้องการอาจไม่พร้อมหรือให้หลักฐานไม่ทันเวลา นโยบายสำรองกำหนดว่าบอตรอ หยุด หรือใช้ทางเลือกที่ยอมรับไว้อย่างชัดเจน พฤติกรรมนี้อาจสำคัญกว่าเส้นทางที่เลือกในการสาธิตซึ่งไม่มีเหตุขัดข้อง
การใช้ทางสำรองที่เปลี่ยนผู้รับ ค่าธรรมเนียม หรืออายุราคาเสนอควรทิ้งบันทึกไว้ ระบบควรพิจารณาใหม่ด้วยว่าการอนุญาตเดิมยังใช้ได้หรือไม่ เส้นทางใหม่ที่ใช้เงื่อนไขต่างอย่างมีนัยสำคัญไม่ใช่เพียงการลองซ้ำทางเทคนิค
สมมตินโยบายหนึ่งยอมให้เส้นทางอื่นเพียงทางเดียว เฉพาะเมื่อราคาเสนอยังอายุน้อยกว่าขีดจำกัดที่กำหนดและบังคับจำนวนปลายทางขั้นต่ำเดิม หากเงื่อนไขใดไม่ผ่าน การกระทำถัดไปคือการตัดสินใจใหม่หรือไม่ซื้อขาย ไม่ใช่ไล่เพิ่มการดำเนินการโดยไร้ข้อจำกัด
ประเมินนโยบายด้วยกรณีทดสอบบริการขัดข้อง โดยใช้ข้อมูลบันทึกหรือข้อมูลสังเคราะห์ ผลสำคัญคือระบบรักษาขีดจำกัดทางเศรษฐกิจของผู้ใช้หรือไม่ เมื่อไม่มีเส้นทางที่ต้องการ การตั้งค่าที่ใช้ได้เฉพาะสภาวะอุดมคติไม่ใช่นโยบายปฏิบัติงานครบถ้วน
แนะนำและรับ USDC
แนะนำและรับ USDCโปรแกรมพันธมิตรของเราจ่ายเงินแบบเรียลไทม์
การป้องกันราคาต่างจากความปลอดภัยบัญชี
ระบบอาจป้องกันราคาสวอปหนึ่งครั้ง แต่ร้องขออำนาจใช้จ่ายที่ผู้ใช้ไม่เข้าใจ ขอบเขตอนุมัติ การเข้าถึงตัวลงนาม และการตรวจผู้รับควรถูกประเมินแยกกัน หลักฐานการดำเนินคำสั่งที่ดีไม่ได้ทำให้อำนาจมากเกินควรสมเหตุสมผลย้อนหลัง
สำหรับสินทรัพย์ ERC-20 แบบจำลองวงเงินอนุญาตมาตรฐาน แยกยอดคงเหลือของเจ้าของออกจากจำนวนที่ผู้ใช้จ่ายแทนได้รับอนุญาตให้ใช้ บอตควรอธิบายสิทธิ์ที่ต้องใช้สำหรับงานที่ตั้งใจ และสิทธิ์ใดยังคงอยู่หลังดำเนินการ
การควบคุมที่สอดคล้องกันต่างกันระหว่างเชนและประเภทบัญชี อย่านำแบบคิดวงเงินอนุญาต Ethereum ไปใช้โดยไม่ปรับกับทุกชุดคำสั่งโทเคน Solana หรือข้อตกลงบัญชีที่มอบอำนาจ ต้องประเมินอำนาจตามกลไกจริง
การเทียบการป้องกันจึงควรแยกข้อค้นพบคุณภาพดำเนินคำสั่งออกจากการควบคุมสินทรัพย์ ส่วนติดต่อหนึ่งอาจให้เส้นทางที่เข้าใจได้ แต่แสดงการดูแลสินทรัพย์ไม่ชัด หรือแสดงการดูแลชัดแต่ใช้ทางสำรองที่เอกสารไม่ดี การรวมเป็นคะแนนความปลอดภัยเดียวจะซ่อนความต่างที่มีประโยชน์
คำนวณตัวอย่างเปรียบเทียบต้นทุนรวมทั้งหมด
พิจารณาการดำเนินคำสั่งสมมติสองครั้งที่ใช้มูลค่าต้นทางที่ตั้งใจเท่ากัน ภายใต้เงื่อนไขโดยรวมที่เทียบกันได้ เส้นทาง A ให้ 9,900 โทเคน และมีค่าใช้จ่ายแยกสี่หน่วยของสินทรัพย์อ้างอิงสำหรับสวอป 200 หน่วย ยอดจ่ายทั้งหมดคือ 204
เส้นทาง B ให้ 10,000 โทเคน โดยมีค่าใช้จ่ายแยกเก้าหน่วย ยอดจ่ายทั้งหมดคือ 209 เส้นทาง A มีต้นทุนประมาณ 0.020606 หน่วยของสินทรัพย์อ้างอิงต่อโทเคนที่ได้มา ขณะที่เส้นทาง B มีต้นทุน 0.0209 ในตัวอย่างนี้ เส้นทางที่ให้โทเคนมากกว่ามีต้นทุนต่อหน่วยรวมทั้งหมดสูงกว่า
ตัวเลขเหล่านี้ไม่ได้วัดผลิตภัณฑ์ใด แต่แสดงว่าทำไมจำนวนปลายทางอย่างเดียวประเมินบริการป้องกันที่เปลี่ยนค่าธรรมเนียมไม่ได้ การเปรียบเทียบที่เกี่ยวข้องรวมยอดหักบัญชีจริงและปริมาณรับจริง ภายใต้วิธีประเมินมูลค่าที่สอดคล้องกัน
ราคาโทเคนที่สูงขึ้นภายหลังไม่เปลี่ยนว่าในตัวอย่างนี้การได้สินทรัพย์ครั้งใดถูกกว่า คุณภาพดำเนินคำสั่งวัด ณ การแลกเปลี่ยน ส่วนผลงานลงทุนเพิ่มการเคลื่อนตลาดภายหลังและการออกในที่สุด การแยกตัววัดป้องกันไม่ให้ราคาที่พุ่งโดยโชคมารับรองกลไกป้องกัน
แยกค่าประมาณเงินคืนจากการประหยัดที่ยืนยันแล้ว
หากบริการโฆษณาว่าอาจมีเงินคืนหรือแบ่งประโยชน์จากการดำเนินคำสั่ง ให้ตรวจว่าอะไรเข้าเกณฑ์และยอดถือเป็นขั้นสุดท้ายเมื่อใด เครดิตที่ประมาณอาจทำให้หน้าตัวอย่างดีขึ้น โดยยังไม่ได้ลดยอดจ่ายจริงของบัญชี ผู้ใช้ควรประเมินการซื้อขายได้ก่อนนับรายได้ที่ขึ้นกับเงื่อนไข
สำหรับการซื้อสมมติอีกกรณี สมมติสวอปใช้สองร้อยหน่วยและค่าใช้จ่ายเกี่ยวข้องรวมหก ยอดจ่ายปัจจุบันคือ 206 เงินคืนที่แสดงว่าอาจได้สองหน่วยไม่ได้ทำให้ยอดจ่ายที่ยืนยันแล้วเป็น 204 จนกว่าจะยืนยันสิทธิ์และจำนวนรับจริงตามเงื่อนไขที่เกี่ยวข้อง
บัญชีควรเก็บวันที่ทั้งสองหากไม่ตรงกัน คือวันที่ซื้อขายกับวันที่รับภายหลัง วิธีนี้ให้รายงานเชื่อมเงินจ่ายเข้ากับการดำเนินการที่สร้างเงินนั้นได้ โดยไม่แสร้งว่าเงินพร้อมใช้ก่อนหน้า
เงินคืนไม่ได้พิสูจน์ว่าป้องกันความกังวลด้านลำดับทุกอย่างแล้ว เป็นการโอนทางเศรษฐกิจที่มีเงื่อนไขของตัวเอง ประเมินการแลกเปลี่ยนต้นฉบับ กลไกป้องกัน และเครดิตรับแยกกัน แล้วจึงคำนวณผลรวม วิธีนี้ป้องกันโบนัสที่เป็นคุณไม่ให้บดบังการจับคู่เสียเปรียบหรือปัญหาสิทธิ์ที่กว้างกว่า
นับการไม่ดำเนินคำสั่งโดยไม่แต่งผลจับคู่สมมติ
การซื้อขายที่ถูกปฏิเสธไม่ได้เผยว่าจะเกิดอะไรหากนำการป้องกันออก อาจหลีกเลี่ยงการแลกเปลี่ยนไม่ดี พลาดการเคลื่อนที่เป็นคุณภายหลัง หรือเพียงสะท้อนข้อเสนอเก่า สถานการณ์ตรงข้ามต้องใช้สมมติฐานที่ควรติดป้ายไว้
ในชุดสมมติห้าสิบข้อเสนอ สมมติสามสิบรายการเสร็จภายในขอบเขต สิบรายการปฏิเสธภายใน ห้ารายการถูกดำเนินแต่ล้มเหลว และห้ารายการยังไม่ทราบผล ณ เวลาตัดรายงาน การศึกษามีผลที่เสร็จสามสิบรายการ ไม่ใช่การจับคู่ที่ยืนยันว่าป้องกันแล้วห้าสิบครั้ง
กลุ่มที่ยังไม่ทราบผลควรยังมองเห็นจนหลักฐานให้จัดประเภทได้ ความล้มเหลวหลังดำเนินห้าครั้งอาจมีค่าใช้จ่ายต่างจากการปฏิเสธภายในสิบครั้ง การถือว่าทุกการไม่เสร็จเป็นเหตุการณ์เดียวกันทิ้งข้อมูลที่ต้องใช้ปรับกระบวนการ
เมื่อประเมินต้นทุนโอกาส ให้ใช้กลยุทธ์ที่ระบุและราคาภายหลังที่สมจริง อย่ากำหนดให้ทุกข้อเสนอที่ปฏิเสธได้รับราคากราฟดีที่สุดภายหลัง นั่นจะลงโทษข้อจำกัดที่สมเหตุสมผลด้วยความรู้ที่ยังไม่มีเมื่อตัดสินใจเดิม
รวบรวมหลักฐานประเมินบอตป้องกันการโจมตีแซนด์วิช
หลักฐานประเมินบอตป้องกันการโจมตีแซนด์วิชควรเชื่อมราคาเสนอเดิม ขอบเขตที่อนุญาต เส้นทางที่เลือก ตัวตนธุรกรรม และการเปลี่ยนบัญชีสุดท้าย กิจกรรมรอบข้างที่เกี่ยวข้องช่วยอธิบายความต่างได้ แต่บันทึกบัญชีเป็นจุดเริ่มต้น
จัดประเภทข้อสังเกตอย่างระมัดระวัง ผลที่แย่กว่าราคาเสนอวัดได้โดยตรง กิจกรรมใกล้เคียงที่กระทบพูลเดียวกันอาจสังเกตได้ด้วย คำอ้างว่าที่อยู่อื่นจงใจเล็งการซื้อขายเพิ่มข้ออนุมานเกี่ยวกับเจตนาและการควบคุม ซึ่งต้องมีหลักฐานแยกรองรับ
เก็บคำอธิบายทางเลือกไว้ รวมถึงราคาเคลื่อนอิสระ ข้อผิดพลาดราคาเสนอ วิธีนับขนาด และผลจากการโอน การสอบสวนมีประโยชน์ขึ้นเมื่อระบุว่าคำอธิบายใดยังเป็นไปได้ และหลักฐานใดจะแยกคำอธิบายเหล่านั้นได้
รายงานไม่ควรต้องมีป้ายผู้โจมตีที่แน่ชัดก่อนยอมรับปัญหาดำเนินคำสั่งจริง ผู้ใช้อาจทำให้นโยบายแคบลงหรือปฏิเสธเส้นทางที่เข้าใจไม่ดีจากข้อบกพร่องที่สังเกต ขณะที่ยังระบุที่มาไม่ได้ นั่นเป็นข้อสรุปที่มีขอบเขตแคบกว่าและมีข้อเท็จจริงที่มีอยู่รองรับ
อย่าถือว่าการแบ่งซื้อขายเป็นการป้องกันทุกกรณี
การแบ่งการแลกเปลี่ยนใหญ่ที่ตั้งใจเป็นการดำเนินการเล็กลงเปลี่ยนทั้งปฏิสัมพันธ์ตลาดและต้นทุนปฏิบัติการ ไม่ได้ลบความกังวลการเปิดเผยหรือการจัดลำดับโดยอัตโนมัติ และยังอาจเห็นลำดับทั้งหมดผ่านกิจกรรมจริง
การดำเนินการสมมติสี่ส่วนที่มีค่าใช้จ่ายคงที่สองหน่วยต่อส่วนจ่ายแปดหน่วยก่อนต้นทุนอื่น ขณะที่ทำครั้งเดียวภายใต้แบบจำลองค่าธรรมเนียมง่ายเดียวกันจ่ายสอง การปรับราคาแลกเปลี่ยนเฉลี่ยให้ดีขึ้นต้องถูกประเมินเทียบความต่างหกหน่วยนั้น และความเสี่ยงราคาที่เปลี่ยนตามเวลา
การดำเนินการแยกยังต้องมีนโยบายภาระผูกพัน การทำส่วนแรกเสร็จไม่ได้รับประกันว่าส่วนภายหลังยังน่าสนใจหรือแม้ดำเนินได้ บัญชีอาจจบด้วยการจัดสรรเพียงบางส่วนที่ต่างจากแผนเดิม
ประเมินการแลกเปลี่ยนที่ตั้งใจทั้งหมด รวมส่วนที่ยังไม่เสร็จ โดยไม่ถือว่าการแยกย่อยเป็นเทคนิคปกปิด คำถามที่ถูกต้องคือแผนกำหนดเวลาที่ได้รับอนุญาตอย่างชัดเจนช่วยปรับผลทางเศรษฐกิจของผู้ใช้ให้ดีขึ้นหรือไม่ ภายใต้สภาพคล่องและต้นทุนปัจจุบัน ไม่ใช่ว่าสร้างภาพอุปสงค์อิสระที่ชวนเข้าใจผิดหรือไม่
ทดสอบขอบเขตที่ล้มเหลวแยกจากกันได้
การประเมินเชิงป้องกันที่มีประโยชน์รวมกรณีที่ชั้นหนึ่งล้มเหลว ขณะที่ชั้นอื่นยังทำงาน เส้นทางถูกแต่ราคาเสนอหมดอายุ ราคาเสนอสดแต่ผู้รับไม่คุ้นเคย และธุรกรรมใช้ได้แต่ยังไม่ทราบผลการส่ง ต่างทดสอบปัจจัยที่พึ่งพาคนละอย่าง
ใช้กรณีทดสอบที่ติดป้ายชัดเพื่อตรวจการตัดสินใจที่คาด ระบบควรอธิบายว่าทำไมข้อเสนอถูกปฏิเสธหรือพัก และเก็บหลักฐานพอให้ผู้ทบทวนสร้างเหตุผลกลับมาตรวจได้ ข้อความผิดพลาดทั่วไปไม่ได้ยืนยันว่าใช้การควบคุมที่ตั้งใจแล้ว
ทดสอบการเปลี่ยนการตั้งค่าและการกู้คืนด้วย หากเริ่มใหม่แล้วลบขอบเขตที่เลือกหรือกลับไปทางเริ่มต้นที่กว้างกว่า การป้องกันที่มีผลจริงเปลี่ยนแล้ว ต้องคืนการตั้งค่ากับสถานะบัญชีพร้อมกันก่อนอนุญาตภาระผูกพันใหม่
การทดสอบเหล่านี้ไม่ได้พิสูจน์ว่าจะปลอดผลกระทบในอนาคต แต่ยืนยันว่าบอตทำตามนโยบายที่ระบุภายใต้เงื่อนไขเฉพาะ ความต่างนี้มีค่า เพราะความเชื่อถือได้ของการพัฒนาและประสิทธิผลทางเศรษฐกิจของนโยบายต้องใช้หลักฐานต่างกัน
ตัดสินว่าชั้นที่เพิ่มมาคุ้มต้นทุนหรือไม่
ควรประเมินความสามารถป้องกันเทียบกับบริบทซื้อขายจริงของผู้ใช้ ไม่ใช่ความต้องการเชิงนามธรรมที่จะมีป้ายฟังแข็งแกร่งที่สุด ความต่างที่เกี่ยวข้องรวมขนาดซื้อขาย สภาพคล่อง ความพร้อมเส้นทาง การเคลื่อนราคาที่คาด และต้นทุนของการยอมไม่ดำเนินคำสั่ง
การจับคู่ที่ดีขึ้นเล็กน้อยอาจมีประโยชน์ทางเศรษฐกิจ หากมูลค่าของการปรับปรุงนั้นมากกว่าค่าใช้จ่ายเพิ่มภายใต้การเทียบอย่างเป็นธรรม ชั้นที่แพงอาจมีเหตุผลจากเป้าหมายความเสี่ยงที่แคบกว่าได้ด้วย แต่ควรระบุจุดประสงค์ชัด แทนปิดบังเป็นคำรับประกันการประหยัด
เก็บข้อสังเกตที่ไม่เป็นคุณและอธิบายขีดจำกัดกลุ่มตัวอย่าง ความสำเร็จไม่กี่ครั้งที่คัดไว้ยืนยันผลงานทุกสินทรัพย์หรือทุกสภาพตลาดไม่ได้ การปรับปรุงควรผูกกับขอบเขตที่ศึกษาจริง
บอตป้องกันการโจมตีแซนด์วิชมีประโยชน์เมื่อรักษาเงื่อนไขซื้อขายที่เข้าใจได้และแสดงขีดจำกัดของตัวเองให้เห็น คำอ้างที่หนักแน่นที่สุดซึ่งรองรับได้มาจากหลักฐานครบถ้วน ได้แก่ ภัยคุกคามที่นิยาม การควบคุมเฉพาะ ต้นทุนตามจริง และผลบัญชีที่อธิบายได้ โดยไม่แสร้งว่ากำจัดทุกการเปลี่ยนราคาที่ไม่เป็นคุณแล้ว