MEV (Valor Máximo Extraível)
ES: MEV (Maximal Extractable Value) EN: MEV / Miner Extractable Value / Flashbots
O imposto invisível que paga todo mundo que opera em uma DEX: mais de 1 bilhão de dólares por ano extraídos dos usuários por meio de front-running, ataques sanduíche e arbitragem. É o lado sombrio do DeFi, e entendê-lo é entender o custo real de operar on-chain.
O que é o MEV
O MEV (Maximal Extractable Value, originalmente Miner Extractable Value) é o valor adicional que um validador pode extrair dos usuários reordenando, inserindo ou censurando transações dentro de um bloco. Ele nasce de três traços estruturais das blockchains públicas: a mempool é visível, de modo que as transações pendentes podem ser vistas antes de serem confirmadas; quem constrói o bloco decide quais transações entram e em que ordem; e os contratos inteligentes são determinísticos, então é possível simular o resultado de cada ordenação e ficar com a mais rentável.
A mecânica é simples. Quando alguém envia uma ordem — por exemplo, trocar 1.000 USDC por ETH na Uniswap —, essa transação passa pela mempool, onde os bots a veem. Se a troca for mover o preço de forma apreciável, o bot pode comprar ETH logo antes, deixar a ordem da vítima ser executada empurrando o preço para cima e vender ETH logo depois, embolsando a diferença provocada pela operação alheia.
Há cinco tipos principais. A arbitragem aproveita que um mesmo token é negociado a preços diferentes em várias DEX — ETH a $2.000 na Uniswap e $2.010 na Sushiswap — e é considerada MEV benigno porque, na verdade, melhora a eficiência do mercado. Os ataques sanduíche combinam front-running e fechamento posterior, e são a forma mais predatória, porque extraem diretamente da vítima. As liquidações aparecem em protocolos de empréstimo como Aave ou Compound: quando o colateral de um tomador cai abaixo do limite, quem liquida paga a dívida e fica com o colateral mais uma bonificação, e competir por essa bonificação é MEV. O sniping de NFTs consiste em abocanhar as peças raras no momento da cunhagem (mint), superando o lance dos usuários comuns. E os ataques time-bandit, pouco frequentes, mas possíveis, reorganizam a blockchain para extrair MEV já passado.
Quanto à magnitude, a rede principal do Ethereum acumula mais de 400 milhões de dólares extraídos por ano, segundo estimativas de 2024, e mais de 1,5 bilhão desde 2020; a Solana gira em torno de 200 milhões anuais, e o setor como um todo supera 1 bilhão. Quem paga são os usuários que fazem trocas grandes, os provedores de liquidez dos AMMs — via uma perda impermanente acelerada —, os credores, por meio da competição para liquidar, e, na prática, todo usuário de DeFi, por meio de preços piores.
O ataque sanduíche, passo a passo
O ataque sanduíche é a forma mais visível e abusiva de MEV. O ponto de partida é uma vítima que envia uma ordem, por exemplo, trocar 10.000 USDC por ETH na Uniswap V3, e um bot que vigia a mempool e a detecta.
A execução tem três passos. No front-running, o bot envia sua própria transação com uma taxa de gas mais alta para furar a fila: troca 500.000 USDC por ETH e empurra o preço do pool para cima. Depois, a ordem da vítima é executada, já ao preço inflado, e ela recebe menos ETH do que esperava. Por fim, no fechamento, o bot desfaz sua posição vendendo o ETH e fica com a diferença.
Em números: a vítima quer ETH a $2.000 e, sem ataque, receberia 5 ETH por seus 10.000 USDC. Com o sanduíche, o front-running eleva o preço para $2.050 e a vítima recebe 4,88 ETH, 2,4% a menos. O bot revende a $2.025 depois e embolsa mais de 1.000 dólares. A vítima perde o slippage mais o lucro do bot.
Detectá-lo é simples a posteriori: basta olhar o bloco e procurar três transações consecutivas — compra do bot, operação da vítima, venda do bot — que toquem o mesmo pool. Ferramentas como EigenPhi, o explorador da Flashbots ou os filtros avançados do Etherscan mostram isso. A prevalência é alta: estima-se que entre 60% e 70% das operações de varejo acima de 1.000 dólares em DEX sofram alguma forma de sanduíche, com bots automatizados vigiando a mempool 24 horas por dia.
A tolerância ao slippage é o vetor do ataque. O usuário a define para que sua ordem seja executada apesar de pequenas variações de preço, e o bot calcula exatamente quanto pode mover o preço sem que a transação seja revertida. Se você aceita 5% de slippage, o bot pode extrair até 5%; mesmo as tolerâncias padrão das carteiras, entre 1% e 3%, continuam sendo superfície de ataque.
As defesas são seis. Reduzir a tolerância ao slippage para 0,5% ou 0,1% faz com que o ataque deixe de compensar e muitas vezes fracasse. Usar um RPC privado, como Flashbots Protect ou Blocknative, mantém a transação fora da mempool pública. Operar em DEX resistentes ao MEV — CowSwap com leilões em lote, 1inch Fusion, UniswapX — encaminha a ordem por canais privados. Dividir uma ordem grande em várias pequenas reduz o incentivo. Usar ordens limitadas em DEX de livro de ofertas, como dYdX ou Hyperliquid, reduz a exposição. E convém evitar operar em momentos de pouca liquidez, como fins de semana e horários de baixo movimento, quando a atividade dos bots é proporcionalmente maior.
A Flashbots e a democratização do MEV
A Flashbots nasceu em 2020, impulsionada por pesquisadores do ecossistema Ethereum como Phil Daian e Stephane Gosselin, com o objetivo de tornar o MEV transparente e acessível, em vez de deixá-lo nas mãos de poucos.
O problema que ela resolvia era que, antes de sua existência, a extração era disputada por meio de guerras de gas: os bots competiam por prioridade elevando a taxa, o que disparava o preço do gas para todo mundo. No verão DeFi de 2020, chegaram a aparecer transações com mais de 500 dólares de gas, e a rede ficou praticamente inutilizável para o usuário comum. A solução foi criar um canal privado de comunicação entre os searchers (buscadores de MEV) e os mineradores — hoje validadores —, de modo que os lances fossem feitos em privado e sem leilão público de gas.
O sistema tem três componentes. O leilão da Flashbots é uma mempool privada com um sistema de lances em que os searchers enviam bundles, sequências de transações que querem executar juntas, e o validador escolhe as mais rentáveis. O Flashbots Protect é a ferramenta voltada ao usuário: as transações são enviadas pelo seu RPC em vez da mempool pública e ficam protegidas do sanduíche. E o MEV-Boost, criado após a transição do Ethereum para proof of stake em 2022, é o middleware que permite aos validadores receber lances de vários construtores de blocos; hoje ele é usado em mais de 90% dos blocos do Ethereum.
O impacto foi notável: o preço do gas se estabilizou e caiu para o usuário comum, a atividade de MEV passou a ser pública e auditável pelo explorador da Flashbots, o acesso se democratizou — qualquer um pode ser searcher, não só os grandes mineradores — e o MEV-Boost se tornou infraestrutura padrão. A crítica é evidente: nada disso elimina o MEV, apenas o torna mais eficiente, e os usuários continuam perdendo valor. Em termos econômicos, um validador recebe hoje entre 100 e 500 dólares de MEV por bloco proposto; para um operador com cerca de cem validadores (cada um propõe apenas dois ou três blocos por ano), isso soma entre 30.000 e 100.000 dólares extras por ano e torna o staking muito mais rentável, mas essa receita sai das perdas dos usuários.
Em outras redes o panorama varia: a Solana canaliza o MEV por meio da Jito, cujo cliente é usado pela grande maioria dos validadores e que distribui as gorjetas entre validadores e delegadores; a BNB Chain adaptou o MEV-Boost à sua estrutura; as L2 como Optimism e Arbitrum têm pouco MEV por enquanto, devido ao sequenciador centralizado; e no Cosmos está surgindo infraestrutura própria por meio da Skip e da Mekatek.
Mitigação e DEX resistentes ao MEV
Existem várias vias para reduzir a extração, umas no nível das DEX e outras no nível do protocolo.
Entre as inovações das próprias DEX, os leilões em lote da CowSwap liquidam todas as operações de um bloco ao mesmo preço, de modo que não há ordenação a explorar e o front-running deixa de ser possível; eles reduzem o MEV para o usuário em cerca de 80%, e seu volume superou 3 bilhões de dólares em 2024. A UniswapX, lançada em 2023, funciona com leilões holandeses: o usuário expressa uma intenção e vários executores competem off-chain para oferecer a melhor execução, liquidando apenas o resultado on-chain. O 1inch Fusion aplica um esquema equivalente. Os leilões frequentes em lote do Gnosis Protocol seguem a mesma lógica de preço único. Os pools privados do tipo RFQ, como 0x Protocol ou Hashflow, negociam off-chain e liquidam on-chain. E os dark pools, ainda incipientes no DeFi, mantêm tudo off-chain até a liquidação.
No nível do protocolo, há quatro linhas de trabalho. A separação entre proponente e construtor (PBS) divide os papéis: o construtor se especializa em montar blocos rentáveis e o proponente se limita a escolher o melhor, e ela faz parte do roadmap do Ethereum. As mempools criptografadas de projetos como Shutter Network ou Anoma mantêm as transações criptografadas até sua inclusão no bloco, o que impede por completo o front-running, embora sigam em fase experimental. As funções de atraso verificável (VDF) introduzem uma demora obrigatória entre o envio e a inclusão para anular a vantagem do front-running, e estão em fase de pesquisa. A criptografia de limiar (threshold encryption), com chaves distribuídas, persegue o mesmo objetivo e é igualmente incipiente.
Vale destacar que as exchanges centralizadas não têm MEV de mempool, porque o casamento de ordens é centralizado, mas carregam outros problemas: front-running por parte de insiders, suspeitas de wash trading e acordos de pagamento por fluxo de ordens. É uma troca entre confiança e transparência: a DEX mostra seu MEV, a CEX esconde outros riscos.
Para o investidor de varejo, a proteção prática se resume a seis medidas: usar o RPC do Flashbots Protect, que é gratuito; fixar o slippage máximo entre 0,1% e 0,5%; fazer as trocas grandes em DEX resistentes ao MEV; distribuir as ordens grandes ao longo do tempo; evitar os períodos de congestionamento; e recorrer a ordens limitadas em DEX de livro de ofertas quando fizer sentido. Para acompanhar o que acontece, a EigenPhi oferece um painel de análise, o explorador da Flashbots mostra as transações públicas de MEV, a Libmev publica rankings de bots e o MevWatch funciona como ferramenta educativa em tempo real.
Para onde vai o MEV
O panorama do MEV evolui rapidamente, e há seis tendências que o estão moldando. A primeira é a profissionalização: a busca de MEV hoje é uma indústria com centenas de empresas e bilhões investidos em infraestrutura. A segunda é o MEV entre blockchains (cross-chain), que cresce à medida que se consolidam as pontes e as trocas multichain e que exige infraestrutura capaz de operar em várias redes ao mesmo tempo. A terceira são as arquiteturas baseadas em intenções, em que o usuário expressa o que quer obter — o melhor preço possível por 1.000 USDC em ETH — em vez de assinar uma transação concreta, e vários solvers competem para cumpri-lo; UniswapX e Anoma são os exemplos mais avançados. A quarta é a convergência com o restaking: a EigenLayer permite reutilizar ETH como garantia de outros protocolos, e os designs resistentes ao MEV podem se apoiar nessa segurança. A quinta são as provas de conhecimento zero aplicadas a mempools criptografadas, promissoras, embora ainda experimentais. E a sexta é a atenção regulatória: a SEC e a CFTC começaram a examinar o MEV como possível manipulação de mercado, sem que esteja claro o tratamento legal da arbitragem — defensável — em comparação com o front-running, que nos mercados tradicionais é ilegal.
Para o usuário, no curto prazo o MEV continua aí e se proteger exige um esforço ativo; no médio prazo, as DEX resistentes devem se tornar a opção padrão; e, no longo prazo, os sistemas baseados em intenções poderão abstraí-lo por completo, de modo que se obtenham preços melhores sem precisar fazer nada de especial.
Para os validadores, o MEV representa hoje entre 30% e 50% de seus lucros, então um design de DEX que o reduza cortaria sua rentabilidade e poderia tirar entre um e três pontos do rendimento do staking; daí a pressão para preservar essa economia. Para o DeFi como um todo, o MEV custa mais de 1 bilhão por ano aos usuários, e cada melhoria de eficiência barateia operar on-chain e o torna mais competitivo frente às finanças centralizadas. Nas layer 2, o MEV hoje é mínimo por causa do sequenciador centralizado, mas migrará para lá à medida que elas se descentralizem; Arbitrum e Optimism estão explorando designs resistentes desde a origem.
O destino teórico é um DeFi sem MEV, por meio da combinação de mempools criptografadas, leilões em lote e redes de solvers. Isso ainda não foi alcançado, mas o roadmap existe e equipararia a qualidade de execução do DeFi à dos mercados tradicionais. Enquanto isso, a conclusão prática para quem opera é assumir uma extração de 1% a 3% nas trocas em DEX e incorporá-la ao cálculo da estratégia, usar plataformas resistentes para as ordens grandes, aceitar as DEX públicas com slippage baixo para as pequenas e se manter atualizado: o que hoje está protegido pode não estar amanhã.
Tipos de MEV e seu impacto
Nem todo MEV é equivalente: alguns tipos melhoram o mercado e outros extraem valor dos usuários.
| Tipo | Em que consiste | Quem paga | Situação legal |
|---|---|---|---|
| Arbitragem | Diferenças de preço entre plataformas | Os provedores de liquidez, de forma mínima | Legal: melhora a eficiência do mercado |
| Ataque sanduíche | Passar à frente da ordem e fechar a posição depois | Quem está fazendo a troca | Zona cinzenta; seu equivalente tradicional é ilegal |
| Liquidação | Competir para pagar dívidas com colateral | Os tomadores, com uma bonificação razoável | Legal |
| Sniping de NFTs | Comprar listagens abaixo do preço de mercado | O vendedor, de forma voluntária | Legal |
| Ataque time-bandit | Reorganizar a blockchain para extrair MEV passado | Toda a rede | Eticamente discutível, tecnicamente possível |
| MEV entre blockchains | Explorar as defasagens temporais entre redes | Os usuários de pontes | Emergente e sem critério claro |
Perguntas Frequentes
Quanto MEV estão extraindo de mim, exatamente?
Você pode verificar isso com suas próprias operações: cole o hash da transação na EigenPhi ou no explorador da Flashbots e verá se ela foi alvo de um sanduíche e quanto o bot levou. É um exercício revelador para quase qualquer investidor de varejo.
Um exemplo real: uma troca de 20.000 USDC por ETH na Uniswap V3 em condições normais, com preço esperado de $2.000 por ETH, acaba sendo executada a um preço efetivo de $2.040. A perda por MEV gira em torno de 2%, cerca de 400 dólares, dos quais cerca de 300 ficam com o bot e o restante é slippage para o pool. Multiplicado por milhares de operações diárias, o agregado é enorme.
O RPC do Flashbots Protect é realmente gratuito?
https://rpc.flashbots.net com ChainID 1 para a rede principal, salve e mude para essa rede. A partir daí, todas as suas transações passam automaticamente pela mempool privada da Flashbots e ficam protegidas contra sanduíches.Há duas ressalvas. As confirmações são um pouco mais lentas, um ou dois blocos a mais, porque a Flashbots agrupa as transações em bundles. E, se nenhum construtor incluir sua transação em cerca de cinco minutos, ela volta para a mempool pública como mecanismo de contingência. A Flashbots é um projeto de pesquisa de código aberto e não comercializa seus dados.
Existem alternativas equivalentes e também gratuitas: Blocknative Protect, MEV Blocker e SmartMEV. A recomendação geral é usar alguma delas para qualquer troca acima de 1.000 dólares em uma DEX pública, porque isso economiza, em média, entre 1% e 3% de extração.
As exchanges centralizadas têm MEV?
Em troca, aparecem outros quatro problemas. O front-running por parte de insiders: tanto a Coinbase quanto a Binance tiveram episódios em que anúncios de listagem foram precedidos de compras internas, com investigações abertas. O wash trading, suspeito sobretudo em exchanges pequenas, que infla o volume aparente. A possibilidade de que a exchange opere contra seus próprios usuários, algo especialmente discutido no caso da Binance e de seus mercados de perpétuos. E os acordos de pagamento por fluxo de ordens ao estilo Robinhood, em que os formadores de mercado pagam pelos dados das ordens de varejo e o usuário obtém uma execução um pouco pior.
A troca de fundo é entre transparência e confiança: a DEX mostra seu MEV à luz do dia, a CEX esconde riscos diferentes. O razoável é usar ambas conforme o caso: as centralizadas para operações pequenas e frequentes, e as descentralizadas para o que é nativo de cripto, como tokens novos ou estratégias de rendimento em DeFi.
Posso eu mesmo me dedicar a buscar MEV?
Há nichos com menor barreira de entrada, embora nenhum seja fácil. A arbitragem simples entre DEX está praticamente resolvida pelos bots, e só restam janelas pontuais. O sniping de NFTs consiste em vigiar os marketplaces em busca de listagens abaixo do preço de mercado e exige conhecimento específico do setor. A participação em liquidações da Aave ou da Compound requer vigiar fatores de saúde (health factors) e dominar flash loans. E o sniping de memecoins nos lançamentos é muito competitivo e intensivo em capital.
Para se formar, existem a academia da Flashbots, com cursos gratuitos, as pesquisas publicadas pela EigenPhi e a documentação da Blocknative. Dito isso, a avaliação realista é que 99% das tentativas individuais perdem dinheiro para os profissionais: para o usuário comum, faz muito mais sentido se proteger do MEV do que tentar extraí-lo.
O MEV é legal?
Já existe um precedente relevante: em maio de 2024, o Departamento de Justiça dos Estados Unidos acusou dois irmãos de um ataque de MEV avaliado em 25 milhões de dólares, explorando uma vulnerabilidade no processo de construção de blocos do Ethereum. Foi o primeiro grande caso penal na matéria, e a técnica concreta consistiu em manipular um relay do MEV-Boost para extrair valor de bots de MEV de outros operadores.
Daqui para a frente, é possível que a extração de valor à custa de investidores de varejo acabe classificada como manipulação de mercado, o que afetaria tanto os bots quanto os validadores que a praticam, mas isso exigiria identificar partes concretas. A natureza descentralizada complica a aplicação da lei, então o desfecho mais provável é que a regulação se concentre nas exchanges centralizadas e nos atores institucionais, enquanto o MEV em protocolos plenamente descentralizados seja muito mais difícil de perseguir.