MEV là gì trong crypto? Bot MEV và tấn công kẹp giá

MEV (maximal extractable value) là phần lợi có thể rút ra từ việc quyết định giao dịch nào được đưa vào một khối và theo thứ tự nào, ngoài phần thưởng khối và phí gas thông thường. Phần lớn MEV trên Ethereum do các “searcher” chạy bot thu về: chênh giá giữa các sàn phi tập trung (DEX), thanh lý khoản vay, và kẹp giá (sandwich) lệnh swap của người khác. Với người dùng phổ thông, MEV hiện ra rõ nhất khi swap trên DEX bị khớp ở giá xấu hơn dự kiến vì bị “kẹp”.

Bài giải thích MEV theo tài liệu của ethereum.org và Flashbots, kiểm chứng ngày 28/10/2026: các dạng MEV, vì sao người swap bị thiệt, cách giảm rủi ro và chiêu lừa “bot MEV” đang lưu hành. Bài không hướng dẫn chạy bot MEV.

MEV là gì?

Theo ethereum.org, MEV là “the maximum value that can be extracted from block production in excess of the standard block reward and gas fees by including, excluding, and changing the order of transactions in a block”.

Hiểu đơn giản: người tạo khối được quyền chọn giao dịch nào vào khối và xếp theo thứ tự nào. Thứ tự đó có giá trị, vì cùng hai lệnh mua một token, lệnh nào khớp trước sẽ được giá tốt hơn.

• Tên gọi. Ban đầu MEV là “miner extractable value”, vì ở bằng chứng công việc thợ đào nắm thứ tự giao dịch. Sau The Merge năm 2022, Ethereum chuyển sang bằng chứng cổ phần, validator đảm nhận vai trò này, và chữ M đổi thành “maximal”. Hai cơ chế ở bài PoW và PoS.
• Ai rút MEV. Theo ethereum.org, phần lớn MEV do “searcher” rút ra: họ chạy thuật toán trên dữ liệu blockchain để tìm cơ hội và dùng bot gửi giao dịch tự động. Validator vẫn nhận một phần vì searcher sẵn sàng trả phí gas cao để giao dịch được xếp đúng chỗ.
• Mempool là nơi bắt đầu. Giao dịch đã gửi nhưng chưa vào khối nằm chờ trong mempool, ai cũng xem được. Bot đọc mempool để thấy trước lệnh của người khác; cơ chế hàng chờ này có ở bài mempool, giao dịch pending là gì.

Các dạng MEV phổ biến là gì?

Ethereum.org nêu ba dạng nổi tiếng nhất là chênh giá giữa các DEX, thanh lý và kẹp giá, cùng với bot chạy trước tổng quát; hai dạng đầu có ích cho thị trường, kẹp giá gây thiệt trực tiếp cho người dùng.

Dạng	Cách làm (theo ethereum.org)	Ai chịu
Chênh giá giữa các DEX	Mua ở DEX giá thấp, bán ở DEX giá cao trong một giao dịch nguyên khối	Không ai bị thiệt trực tiếp; giá các DEX sát nhau hơn
Thanh lý khoản vay	Tranh nhau gửi giao dịch thanh lý khoản vay thiếu tài sản bảo đảm để nhận phí thanh lý	Người vay bị thanh lý trả phí
Kẹp giá (sandwich)	Mua ngay trước một lệnh swap lớn, bán ngay sau	Người bị kẹp khớp giá xấu hơn
Chạy trước tổng quát	Sao chép giao dịch có lời trong mempool, đổi địa chỉ, trả phí cao hơn	Người gửi giao dịch gốc mất cơ hội

Với chênh giá, ethereum.org gọi là “riskless arbitrage” vì mua và bán gói trong một giao dịch “single, atomic”: hoặc cả hai bước cùng thực hiện, hoặc giao dịch thất bại. Với thanh lý, người vay “usually has to pay a hefty liquidation fee”, một phần trả cho người thanh lý. Thanh lý trong DeFi có ở bài DeFi là gì.

Bị kẹp lệnh (sandwich attack) khi swap là gì?

Bot thấy lệnh swap lớn của bạn trong mempool, mua cùng token ngay trước để đẩy giá, để lệnh của bạn khớp ở giá cao hơn trong phạm vi trượt giá bạn cho phép, rồi bán ngay sau để ăn chênh lệch.

Ethereum.org mô tả: “To sandwich, a searcher will watch the mempool for large DEX trades”, sau đó đặt lệnh mua “immediately before the large trade” và lệnh bán ngay sau. Hệ quả: “Users who are sandwiched face increased slippage and worse execution on their trades.”

Phần bot lời chính là phần bạn trả thêm. Ví dụ có số (bể 100 ETH và 300.000 USDC: ngưỡng trượt giá 3% để kẻ tấn công lấy 61,85 USDC, ngưỡng 1% làm cú kẹp thất bại) ở bài slippage là gì. Cách giá trong bể thanh khoản thay đổi theo từng lệnh có ở bài pool thanh khoản AMM.

Ethereum.org cũng ghi kẹp giá “riskier as it isn’t atomic” với chính searcher, vì hai lệnh mua và bán không nằm trong cùng một giao dịch nguyên khối. Điều này không làm người bị kẹp đỡ thiệt.

MEV ảnh hưởng người dùng và mạng thế nào?

Ngoài kẹp giá, MEV đẩy phí gas lên khi các bot đua nhau, và về lý thuyết có thể khuyến khích validator viết lại khối để lấy MEV.

• Cuộc đua phí gas. Theo ethereum.org, khi hai hay nhiều bot tranh cùng một cơ hội bằng cách liên tục nâng phí, kết quả là “network congestion and high gas prices for everyone else”. Cách tính phí ở bài phí gas là gì.
• Bất ổn đồng thuận. Nếu MEV trong một khối lớn hơn nhiều so với phần thưởng khối, validator có thể có động cơ tổ chức lại khối để tự lấy MEV. Khái niệm viết lại chuỗi có ở bài tấn công 51% là gì.
• Tách vai trò tạo khối (PBS). Để giảm tác động của MEV ở tầng đồng thuận, ethereum.org mô tả mô hình tách người đề xuất khối (validator) và người xây khối (block builder), gọi là PBS: builder xếp giao dịch và đặt giá, validator chọn gói trả cao nhất. Đưa PBS vào giao thức cần sửa quy tắc đồng thuận; trong lúc chờ, Builder API, được MEV-Boost của Flashbots dùng, là giải pháp tạm thời theo mô hình này nhưng phải tin các bên trung gian nhiều hơn.

Làm sao giảm rủi ro bị kẹp khi swap trên DEX?

Không loại bỏ được MEV, nhưng giới hạn được mức thiệt tối đa: đặt ngưỡng trượt giá hẹp, tránh lệnh lớn so với độ sâu bể, và cân nhắc gửi giao dịch qua kênh không công khai trong mempool.

1. Đặt ngưỡng trượt giá hẹp. Ngưỡng là mức giá xấu nhất bạn chấp nhận; bot chỉ ăn được trong phạm vi đó. Đổi lại, lệnh dễ thất bại hơn và vẫn tốn phí gas khi thất bại trên chuỗi (xem bài slippage là gì).
2. So quy mô lệnh với độ sâu bể. Ethereum.org mô tả bot nhắm vào “large DEX trades”, tức lệnh đủ lớn để làm giá dịch chuyển. Cùng một số tiền, lệnh chiếm phần lớn bể dễ thành mục tiêu hơn.
3. Kênh gửi giao dịch riêng. Ethereum.org ghi một số dự án tạo “private communication channel” giữa người dùng và block builder cho người muốn tránh bị chạy trước, kẹp giá. Ví dụ, tài liệu Flashbots Protect viết giao dịch được gửi tới “a private Flashbots mempool where they will be hidden from frontrunning and sandwich bots”. Đây là thông tin về cơ chế, không phải lời giới thiệu dịch vụ: dùng kênh riêng nghĩa là tin vào bên vận hành kênh, và ethereum.org cảnh báo các kênh tập trung, dựa trên lòng tin có thể dồn quyền vào số ít builder và làm tăng khả năng kiểm duyệt giao dịch. Kênh riêng chỉ giấu giao dịch khỏi mempool công khai trước khi vào khối, khác với privacy coin che dữ liệu ngay trong giao thức.
4. Kiểm tra trước khi ký. Xem đúng token, đúng mức giá tối thiểu sẽ nhận trên màn hình ví. Các kiểu mất tiền khác khi swap, như token giả, có ở bài swap coin là gì.

Sàn tập trung khớp lệnh trong sổ lệnh của sàn, không qua mempool công khai, nên kiểu kẹp giá dựa trên mempool không áp dụng; đổi lại sàn giữ tài sản của bạn. Khác biệt hai loại sàn ở bài DEX và CEX là gì.

Chiêu lừa “bot MEV kiếm lời tự động” hoạt động thế nào?

Kẻ lừa đăng video hướng dẫn tự triển khai một hợp đồng thông minh “bot MEV” rồi nạp ETH vào để bot “chạy chênh giá”; hợp đồng thực chất cho kẻ lừa rút tiền người nạp.

Nhóm nghiên cứu SentinelLABS (bài cập nhật 05/08/2025) mô tả các video YouTube quảng cáo bot giao dịch chênh lệch, “also known as Maximal Extractable Value (MEV) bots”, với tiêu đề kiểu “How to Create Passive Income MEV Bot on Ethereum Full Tutorial”. Video hướng dẫn triển khai hợp đồng trên công cụ Remix bằng mã lấy từ đường link trong phần mô tả, nạp ETH vào rồi gọi hàm Start. Địa chỉ ví của kẻ lừa được làm rối, không hiện trực tiếp trong mã, và hợp đồng có cơ chế cho kẻ lừa rút tiền kể cả khi nạn nhân chưa bấm Start. Một ví của kẻ lừa nhận 244,9 ETH từ tiền nạp vào các hợp đồng này, SentinelLABS ước khoảng 902.000 USD tại thời điểm viết bài (08/2025).

Dấu hiệu nhận biết:

• Hứa lãi thụ động, lãi theo ngày. Không bot nào biết trước giá; ở Việt Nam, Công an tỉnh Khánh Hòa đã khởi tố một vụ quảng cáo “Bot Trade” hứa lãi theo ngày mà hệ thống không có giao dịch nào, nêu ở bài copy trade, bot trade coin.
• Bắt bạn tự triển khai mã lạ và nạp tiền vào. Tiền nạp vào hợp đồng do người khác viết thì người viết có thể đã cài sẵn quyền rút.
• Bình luận khen đồng loạt, kênh trông lâu năm. SentinelLABS ghi bình luận dưới các video “overwhelmingly positive”, nhiều khả năng kẻ lừa xóa bình luận tiêu cực, và tài khoản YouTube được “nuôi” lâu; dịch vụ bán kênh YouTube lâu năm có trên Telegram. Lời khuyên của nhóm này: tránh triển khai mã được quảng bá trên video, mạng xã hội, nhất là khi hứa lời nhanh, vì “If an offering seems too good to be true, it usually is.”

Tính đến 28/10/2026, Vietnambit chưa tìm thấy cảnh báo riêng của cơ quan Việt Nam về “bot MEV”. Nếu đã nạp tiền vào một “bot” như vậy, các bước nên làm có ở bài bị lừa tiền ảo làm gì.

MEV và pháp luật Việt Nam

Văn bản Việt Nam chưa nhắc đến MEV; các quy định chung về DEX, quảng cáo và thuế vẫn áp dụng.

• DEX ngoài khung cấp phép. Nghị quyết 05/2025/NQ-CP chỉ cho tổ chức được Bộ Tài chính cấp phép cung cấp dịch vụ tài sản mã hóa, không có ngoại lệ cho DEX. Sau 6 tháng kể từ khi tổ chức đầu tiên được cấp phép, nhà đầu tư trong nước giao dịch ngoài tổ chức được cấp phép có thể bị xử phạt 15–25 triệu đồng với cá nhân (Nghị định 284/2026/NĐ-CP Điều 9 khoản 1, Điều 4 khoản 2). Tính đến 28/10/2026 chưa sàn nào được cấp phép.
• Quảng cáo bot. Quảng cáo, tiếp thị liên quan đến tài sản mã hóa khi không có giấy phép có thể bị phạt 90–100 triệu đồng với cá nhân, 180–200 triệu đồng với tổ chức (Nghị định 284 Điều 7 khoản 4 điểm b).
• Thuế. Chuyển nhượng tài sản mã hóa chịu thuế thu nhập cá nhân 0,1% trên giá chuyển nhượng từng lần; đổi coin lấy coin có tính là một lần chuyển nhượng hay không thì văn bản chưa quy định rõ tính đến 28/10/2026, xem bài swap coin là gì.