イーサリアム - ETH

MEVとは?サンドイッチ攻撃から資産を守る方法を解説

本記事にはアフィリエイト広告(PR)を含む場合があります。

※本記事にはアフィリエイト広告(A8.net)を含みます。記載の内容は2026年8月時点で公開情報を確認した一般的な解説です。

MEV(Maximal Extractable Value、最大抽出可能価値)とは、ブロックチェーンに取り込まれる取引の順番を操作することで得られる利益のことです。イーサリアムなどでは、取引が確定する前に内容が公開される仕組み上、あなたの注文を見た第三者が先回りして利益を抜き取ることが技術的に可能であり、その代表例が「サンドイッチ攻撃」です。

結論から言えば、対策の基本は「スリッページを絞る」「MEV保護付きのRPC(接続先)を使う」「大口注文を分割する」の3点です。本記事では、MEVの仕組みとサンドイッチ攻撃の手口を理解したうえで、DEX(分散型取引所。管理者を介さずユーザー同士で交換する取引所)を安全に使うための具体策を解説します。

MEVとは何か:取引の「順番」がお金になる理由

イーサリアムでは、送信された取引はまずメモリプールという公開の待機所に入り、ブロックを作る側がどの取引をどの順番で入れるかを決めます。この「順番を決める権限」には経済的な価値があります。たとえば、大きな買い注文の直前に自分の買いを滑り込ませれば、価格が上がった直後に売って利益を得られるからです。

こうした順序操作から抽出される利益の総称がMEVです。MEVを狙う自動プログラムは「サーチャー」と呼ばれ、メモリプールを常時監視して利益機会を探しています。MEVはプロトコルのルール内で行われるため、不正アクセスのようなハッキングとは性質が異なりますが、一般ユーザーにとっては見えない手数料のように働きます。

国内で暗号資産を買うなら、まず口座が要ります

日本円の入出金に対応した国内の登録業者なら、購入から送金まで一つの口座で完結します。口座開設と維持の費用はかからず、取扱銘柄や手数料体系は公式サイトで確認できます。

口座開設の手順を見る(無料) →PR・GMOコイン(GMOコイン株式会社)。手数料や取扱銘柄は変更されることがあるため、最新の内容は公式サイトでご確認ください。暗号資産は価格変動が大きく、投資判断はご自身の責任でお願いします。

サンドイッチ攻撃の仕組み

サンドイッチ攻撃は、DEXでスワップ(交換)するユーザーが主な標的です。手順は次の通りで、被害者の取引を前後から挟むことから「サンドイッチ」と呼ばれます。

  1. 攻撃ボットがメモリプールで、あなたの大きめのスワップ注文(例:ETHをUSDCに交換)を発見する
  2. ボットがあなたより高い優先手数料を払い、直前に同じ方向の買い注文を差し込む(価格が不利な方向に動く)
  3. あなたの注文が、動いた後の不利な価格で約定する
  4. ボットが直後に売り注文を入れ、価格差分を利益として確定する

結果として、あなたは想定より少ないトークンしか受け取れません。差額はスリッページ(注文時と約定時の価格のずれ)として処理されるため、攻撃されたことに気づかないまま損をしているケースが大半とされています。

サンドイッチ攻撃以外のMEVの形

  • アービトラージ:DEX間の価格差を瞬時に埋める取引。市場効率化の側面もあり、有害性は低いとされます
  • 清算:レンディングプロトコルで担保割れしたポジションを最速で清算し、報酬を得る行為
  • フロントランニング:利益が出る取引を発見し、内容を丸ごと真似て先回りする行為

このようにMEVには生態系として必要な機能に近いものから、ユーザーの損失に直結するものまで幅があります。DeFi全般の仕組みはDeFi・Web3カテゴリで詳しく解説しています。

資産を守る5つの実践的な対策

1. スリッページ許容度を必要最小限に設定する

DEXの設定画面でスリッページ許容度を絞る(流動性の高いペアなら0.1〜0.5%程度が目安とされます)ことで、攻撃者が抜ける利幅そのものを小さくできます。許容度を超える価格変動が起きた場合は取引が失敗しますが、それは「不利な約定を防げた」ということでもあります。

2. MEV保護付きRPCを利用する

ウォレットの接続先をMEV保護機能付きのRPCエンドポイント(例として知られるのはFlashbots Protectなど)に変更すると、取引が公開のメモリプールを経由せず処理されるため、ボットに注文を見られにくくなります。設定はウォレットのネットワーク追加画面から行えます。導入前に必ず提供元の公式情報を確認してください。

3. 大口注文は分割する

攻撃の期待利益は注文サイズに比例して大きくなります。大きなスワップは複数回に分ける、あるいは流動性の深いプールや時間分散型の注文方式を使うことで、狙われにくくなります。

4. 指値(リミット)系の注文方式を使う

約定価格を自分で固定できる注文方式に対応したDEXやアグリゲータを使えば、想定外の価格で約定すること自体を防げます。

5. レイヤー2の利用を検討する

取引の順序付けの仕組みが異なるレイヤー2では、メインネットと同型のサンドイッチ攻撃が成立しにくいとされています。手数料も安いため、少額取引では有力な選択肢です。ただし仕組みは各チェーンで異なるため、過信は禁物です。

あわせて確認したいDEX利用の基本的な注意点

MEV対策と同時に、偽サイトや偽トークンといった古典的な詐欺への警戒も欠かせません。承認(Approve)を求める画面では対象と金額を必ず確認し、怪しいリンクからウォレットを接続しないことが大前提です。詳しくは詐欺の見分け方ガイドを参照してください。また、まとまった資産を扱うなら秘密鍵をオフラインで守れるハードウェアウォレットの併用が推奨されます。

よくある質問(FAQ)

MEVやサンドイッチ攻撃は違法ではないのですか?

ブロックチェーンのルール上は有効な取引であり、ハッキングとは異なります。法的評価は国や事例によって議論が続いている段階とされ、現状はユーザー側の自衛が現実的な対策です。

国内取引所での売買でもサンドイッチ攻撃を受けますか?

受けません。国内取引所のような中央集権型取引所では注文がブロックチェーン上に公開されないため、この攻撃は成立しません。攻撃対象になるのは主にDEXでのスワップです。取引所選びは取引所レビューカテゴリも参考にしてください。

スリッページを0%にすれば完全に防げますか?

攻撃は防げますが、通常の価格変動でも取引がほぼ確実に失敗するようになり、実用的ではありません。流動性に応じて必要最小限の値を設定するのが現実的です。

自分がサンドイッチ攻撃を受けたか確認できますか?

ブロックエクスプローラーで自分の取引の前後に同一アドレスの売買が挟まっていないかを確認する方法や、取引履歴からMEV被害を分析する外部ツールが知られています。心当たりのある取引があれば一度確認してみるとよいでしょう。

免責事項:本記事は一般的な情報提供を目的としており、投資助言ではありません。最新の情報は公式情報をご確認ください。

Bitcoin Analyze 編集部

コメントを残す

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください