三明治攻击是通过前后夹击用户交易攫取价差的DEX套利行为，防范措施包括调低滑点、使用私有RPC、订单聚合及启用MEV保护。
“三明治攻击”是一种在去中心化交易所中利用交易排序机制实施的套利行为，通过前后夹击用户交易来攫取价差利润。
为了方便新手快速上手币圈交易并实时查看市场数据，可通过主流交易所币安（Binance）或欧易OKX注册账户并使用官方APP，可实时查看交易深度、挂单量及资金流向，帮助判断买入或卖出时机。
币安注册链接与下载地址：
欧易OKX注册链接与下载地址：
安装过程中，系统可能会提示“允许安装来自此来源的应用”。这是正常安全提示，建议点击“允许”或在“设置”中开启相应权限后继续安装。
一、三明治攻击的基本原理
攻击者监控内存池中的待打包交易，识别出大额限价单或滑点敏感交易后，在该交易前插入一笔买入订单抬高价格，在其后插入一笔卖出订单压低价格，从而形成“买入—用户交易—卖出”的夹心结构。
1、攻击者部署机器人持续监听链上未确认交易；
2、当检测到目标交易（如大额USDC兑换ETH）时，立即构造两笔Gas费更高的交易；
3、矿工/验证者按Gas费优先打包，使攻击交易分别位于目标交易前后；
4、目标交易被迫以更差的价格执行，价差部分被攻击者捕获。
二、滑点设置不当加剧损失
用户若将滑点容忍度设为较高值（例如2%以上），相当于授权合约在更大价格区间内完成成交，为三明治攻击提供操作空间。
1、在DEX界面点击交易设置按钮；
2、将默认滑点从“自动”切换为“自定义”；
3、将数值调整至0.3%～0.8%区间；
4、确认修改后执行交易，限制价格变动幅度。
三、使用私有RPC节点规避公开内存池
连接私有RPC端点可避免交易广播至公共内存池，降低被机器人实时捕获的概率，切断攻击链路的第一环。
1、在账户设置中找到“网络”或“RPC配置”选项；
2、关闭默认公共节点，选择已认证的私有RPC服务提供商；
3、粘贴专属HTTP或WSS端点链接；
4、保存并切换至该网络，后续交易将绕过公共交易池。
四、采用批量交易聚合器分散订单
聚合器将单笔大额交易拆分为多个小额订单，并分发至不同DEX及流动性池，稀释单一交易对的价格冲击，压缩攻击者可套利空间。
1、访问支持多链聚合的前端界面（如1inch、OpenOcean）；
2、输入交易对与金额后，启用“智能路由”或“分批执行”开关；
3、查看路径预览中显示的多个子交易及对应AMM协议；
4、确认交易前核对各分段滑点均低于0.5%。
五、启用MEV保护型交易模式
部分新型DEX和账户集成Flashbots或SUAVE兼容通道，允许用户提交不公开的交易意图，由可信区块构建者统一调度，隔离于普通内存池之外。
1、在交易界面查找“高级选项”或“安全模式”标签；
2、勾选“启用MEV保护”或“隐私交易提交”；
3、系统自动生成加密交易包并发送至专用中继节点；
4、等待区块构建者在无竞争环境下完成原子化打包。
