MEV / Miner Extractable Value / Flashbots
ES: MEV (Maximal Extractable Value) PT: MEV / Valor Extraível pelos Mineradores
El impuesto invisible que paga todo el que opera en un DEX: más de mil millones de dólares anuales extraídos de los usuarios mediante adelantamiento, ataques sándwich y arbitraje. Es la cara oscura de DeFi, y entenderlo es entender el coste real de operar en cadena.
Qué es el MEV
El MEV (Maximal Extractable Value, originalmente Miner Extractable Value) es el valor adicional que un validador puede extraer de los usuarios reordenando, insertando o censurando transacciones dentro de un bloque. Nace de tres rasgos estructurales de las cadenas públicas: la mempool es visible, de modo que las transacciones pendientes se ven antes de confirmarse; quien construye el bloque decide qué transacciones entran y en qué orden; y los contratos inteligentes son deterministas, así que se puede simular el resultado de cada ordenación y quedarse con la más rentable.
La mecánica es sencilla. Cuando alguien envía una orden —por ejemplo, cambiar 1.000 USDC por ETH en Uniswap— esa transacción pasa por la mempool, donde los bots la ven. Si el intercambio va a mover el precio de forma apreciable, el bot puede comprar ETH justo antes, dejar que la orden de la víctima se ejecute empujando el precio hacia arriba, y vender ETH justo después, embolsándose la diferencia que ha provocado la operación ajena.
Hay cinco tipos principales. El arbitraje aprovecha que un mismo token cotiza a distinto precio en varios DEX —ETH a $2.000 en Uniswap y $2.010 en Sushiswap— y se considera MEV benigno porque en realidad mejora la eficiencia del mercado. Los ataques sándwich combinan adelantamiento y cierre posterior, y son la forma más depredadora porque extraen directamente de la víctima. Las liquidaciones aparecen en protocolos de préstamo como Aave o Compound: cuando el colateral de un prestatario cae por debajo del umbral, quien liquida repaga la deuda y se queda el colateral más una bonificación, y competir por esa bonificación es MEV. El francotirador de NFT consiste en acaparar las piezas raras en el momento del minteo, superando la puja de los usuarios normales. Y los ataques time-bandit, poco frecuentes pero posibles, reorganizan la cadena para extraer MEV ya pasado.
En cuanto a la magnitud, la red principal de Ethereum acumula más de 400 millones de dólares extraídos al año según estimaciones de 2024, y más de 1.500 millones desde 2020; Solana ronda los 200 millones anuales, y el conjunto del sector supera los mil millones. Quien lo paga son los usuarios que hacen intercambios grandes, los proveedores de liquidez de los AMM —vía una pérdida impermanente acelerada—, los prestamistas a través de la competencia por liquidar y, en la práctica, todo usuario de DeFi mediante precios peores.
El ataque sándwich, paso a paso
El ataque sándwich es la forma más visible y abusiva de MEV. El punto de partida es una víctima que envía una orden, por ejemplo cambiar 10.000 USDC por ETH en Uniswap V3, y un bot que vigila la mempool y la detecta.
La ejecución tiene tres pasos. En el adelantamiento, el bot envía su propia transacción con una comisión de gas más alta para colarse primero: cambia 500.000 USDC por ETH y empuja el precio del pool hacia arriba. Después se ejecuta la orden de la víctima, ya al precio inflado, y recibe menos ETH del que esperaba. Por último, en el cierre, el bot deshace su posición vendiendo el ETH y se queda la diferencia.
Con números: la víctima quiere ETH a $2.000 y sin ataque recibiría 5 ETH por sus 10.000 USDC. Con el sándwich, el adelantamiento sube el precio a $2.050 y la víctima recibe 4,88 ETH, un 2,4% menos. El bot revende a $2.025 después y se lleva más de 1.000 dólares. La víctima pierde el deslizamiento más el beneficio del bot.
Detectarlo es sencillo a posteriori: basta con mirar el bloque y buscar tres transacciones consecutivas —compra del bot, operación de la víctima, venta del bot— que toquen el mismo pool. Herramientas como EigenPhi, el explorador de Flashbots o los filtros avanzados de Etherscan lo muestran. La prevalencia es alta: se estima que entre el 60% y el 70% de las operaciones minoristas superiores a 1.000 dólares en DEX sufren alguna forma de sándwich, con bots automatizados vigilando la mempool las veinticuatro horas.
La tolerancia al deslizamiento es el vector del ataque. El usuario la fija para que su orden se ejecute pese a pequeños cambios de precio, y el bot calcula exactamente cuánto puede mover el precio sin que la transacción se revierta. Si aceptas un 5% de deslizamiento, el bot puede extraer hasta un 5%; incluso las tolerancias por defecto de las carteras, entre el 1% y el 3%, siguen siendo superficie de ataque.
Las defensas son seis. Bajar la tolerancia al deslizamiento al 0,5% o al 0,1% hace que el ataque deje de compensar y a menudo fracase. Usar un RPC privado como Flashbots Protect o Blocknative mantiene la transacción fuera de la mempool pública. Operar en DEX resistentes al MEV —CowSwap con subastas por lotes, 1inch Fusion, UniswapX— enruta la orden por canales privados. Partir una orden grande en varias pequeñas reduce el incentivo. Usar órdenes limitadas en DEX de libro de órdenes como dYdX o Hyperliquid reduce la exposición. Y conviene evitar operar en momentos de poca liquidez, como fines de semana y horas valle, cuando la actividad de los bots es proporcionalmente mayor.
Flashbots y la democratización del MEV
Flashbots nació en 2020, impulsado por investigadores del ecosistema Ethereum como Phil Daian y Stephane Gosselin, con el objetivo de hacer el MEV transparente y accesible en lugar de dejarlo en manos de unos pocos.
El problema que resolvía era que, antes de su existencia, la extracción se disputaba mediante guerras de gas: los bots competían por prioridad subiendo la comisión, lo que disparaba el precio del gas para todo el mundo. En el verano DeFi de 2020 se llegaron a ver transacciones a más de 500 dólares de gas y la red quedó prácticamente inutilizable para el usuario corriente. La solución fue crear un canal privado de comunicación entre los buscadores de MEV y los mineros —hoy validadores—, de modo que las pujas se hagan en privado y sin subasta pública de gas.
El sistema tiene tres componentes. La subasta de Flashbots es una mempool privada con un sistema de pujas donde los buscadores envían bundles, secuencias de transacciones que quieren ejecutar juntas, y el validador elige las más rentables. Flashbots Protect es la herramienta de cara al usuario: se envían las transacciones por su RPC en lugar de por la mempool pública y quedan protegidas del sándwich. Y MEV-Boost, creado tras la transición de Ethereum a prueba de participación en 2022, es el middleware que permite a los validadores recibir pujas de varios constructores de bloques; hoy lo utiliza más del 90% de los bloques de Ethereum.
El impacto ha sido notable: el precio del gas se estabilizó y bajó para el usuario normal, la actividad de MEV pasó a ser pública y auditable a través del explorador de Flashbots, el acceso se democratizó —cualquiera puede ser buscador, no solo los grandes mineros— y MEV-Boost se convirtió en infraestructura estándar. La crítica es evidente: nada de esto elimina el MEV, solo lo hace más eficiente, y los usuarios siguen perdiendo valor. En términos económicos, un validador ingresa hoy entre 100 y 500 dólares por bloque en concepto de MEV, lo que anualizado supone entre 30.000 y 100.000 dólares extra y hace el staking mucho más rentable, pero ese ingreso sale de las pérdidas de los usuarios.
En otras redes el panorama varía: Solana canaliza el MEV mediante Jito, cuyo cliente usa alrededor del 3% de los validadores y reparte las propinas entre validadores y delegadores; BNB Chain adaptó MEV-Boost a su estructura; las L2 como Optimism y Arbitrum tienen poco MEV por ahora debido a su secuenciador centralizado; y en Cosmos está emergiendo infraestructura propia a través de Skip y Mekatek.
Mitigación y DEX resistentes al MEV
Existen varias vías para reducir la extracción, unas a nivel de DEX y otras a nivel de protocolo.
Entre las innovaciones de los propios DEX, las subastas por lotes de CowSwap liquidan todas las operaciones de un bloque al mismo precio, de modo que no hay ordenación que explotar y el adelantamiento deja de ser posible; reducen el MEV para el usuario en torno a un 80% y su volumen superó los 3.000 millones de dólares en 2024. UniswapX, lanzado en 2023, funciona con subastas holandesas: el usuario expresa una intención y varios ejecutores compiten fuera de cadena por ofrecer la mejor ejecución, liquidando solo el resultado en cadena. 1inch Fusion aplica un esquema equivalente. Las subastas frecuentes por lotes de Gnosis Protocol siguen la misma lógica de precio único. Los pools privados de tipo RFQ, como 0x Protocol o Hashflow, negocian fuera de cadena y liquidan dentro. Y los dark pools, todavía incipientes en DeFi, mantienen todo fuera de cadena hasta la liquidación.
A nivel de protocolo hay cuatro líneas de trabajo. La separación entre proponente y constructor (PBS) divide los papeles: el constructor se especializa en armar bloques rentables y el proponente se limita a elegir el mejor, y forma parte de la hoja de ruta de Ethereum. Las mempools cifradas de proyectos como Shutter Network o Anoma mantienen las transacciones cifradas hasta su inclusión en el bloque, lo que impide por completo el adelantamiento, aunque siguen en fase experimental. Las funciones de retardo verificable (VDF) introducen una demora obligatoria entre el envío y la inclusión para anular la ventaja del adelantamiento, y están en fase de investigación. El cifrado por umbral con claves distribuidas persigue el mismo objetivo y es igualmente temprano.
Conviene señalar que los exchanges centralizados no tienen MEV de mempool, porque su casación de órdenes es centralizada, pero arrastran otros problemas: adelantamiento por parte de insiders, sospechas de wash trading y acuerdos de pago por flujo de órdenes. Es un intercambio entre confianza y transparencia: el DEX enseña su MEV, el CEX oculta otros riesgos.
Para el usuario minorista, la protección práctica se resume en seis medidas: usar el RPC de Flashbots Protect, que es gratuito; fijar el deslizamiento máximo entre 0,1% y 0,5%; operar los intercambios grandes en DEX resistentes al MEV; repartir las órdenes grandes a lo largo del tiempo; evitar los periodos de congestión; y recurrir a órdenes limitadas en DEX de libro de órdenes cuando encaje. Para vigilar lo que ocurre, EigenPhi ofrece un panel de analítica, el explorador de Flashbots muestra las transacciones públicas de MEV, Libmev publica clasificaciones de bots y MevWatch funciona como herramienta divulgativa en tiempo real.
Hacia dónde va el MEV
El panorama del MEV evoluciona deprisa y hay seis tendencias que lo están moldeando. La primera es la profesionalización: la búsqueda de MEV es hoy una industria con centenares de empresas y miles de millones invertidos en infraestructura. La segunda es el MEV entre cadenas, que crece a medida que se consolidan los puentes y los intercambios multicadena y que exige infraestructura capaz de operar en varias redes a la vez. La tercera son las arquitecturas basadas en intenciones, donde el usuario expresa lo que quiere conseguir —el mejor precio posible por 1.000 USDC en ETH— en lugar de firmar una transacción concreta, y varios solucionadores compiten por cumplirlo; UniswapX y Anoma son los ejemplos más avanzados. La cuarta es la convergencia con el restaking: EigenLayer permite reutilizar ETH en garantía de otros protocolos, y los diseños resistentes al MEV pueden apoyarse en esa seguridad. La quinta son las pruebas de conocimiento cero aplicadas a mempools cifradas, prometedoras aunque todavía experimentales. Y la sexta es la atención regulatoria: la SEC y la CFTC han empezado a examinar el MEV como posible manipulación de mercado, sin que esté claro el tratamiento legal del arbitraje —defendible— frente al adelantamiento, que en los mercados tradicionales es ilegal.
Para el usuario, a corto plazo el MEV sigue ahí y protegerse exige un esfuerzo activo; a medio plazo los DEX resistentes deberían convertirse en la opción por defecto; y a largo plazo los sistemas basados en intenciones podrían abstraerlo por completo, de modo que se obtengan mejores precios sin tener que hacer nada especial.
Para los validadores, el MEV supone hoy entre el 30% y el 50% de sus beneficios, así que un diseño de DEX que lo reduzca recortaría su rentabilidad y podría restar entre uno y tres puntos al rendimiento del staking; de ahí que exista presión para preservar esa economía. Para DeFi en su conjunto, el MEV cuesta más de mil millones anuales a los usuarios, y cada mejora de eficiencia abarata operar en cadena y la hace más competitiva frente a las finanzas centralizadas. En las Layer 2 el MEV es hoy mínimo por el secuenciador centralizado, pero migrará hacia allí conforme se descentralicen; Arbitrum y Optimism están explorando diseños resistentes desde el origen.
El destino teórico es un DeFi sin MEV mediante la combinación de mempools cifradas, subastas por lotes y redes de solucionadores. No se ha alcanzado, pero la hoja de ruta existe y equipararía la calidad de ejecución de DeFi con la de los mercados tradicionales. Mientras tanto, la conclusión práctica para quien opera es asumir una extracción de entre el 1% y el 3% en los intercambios en DEX e incorporarla al cálculo de la estrategia, usar venues resistentes para las órdenes grandes, aceptar los DEX públicos con deslizamiento bajo para las pequeñas, y mantenerse al día: lo que hoy está protegido puede no estarlo mañana.
Tipos de MEV y su impacto
No todo el MEV es equivalente: unos tipos mejoran el mercado y otros extraen valor de los usuarios.
| Tipo | En qué consiste | Quién lo paga | Situación legal |
|---|---|---|---|
| Diferencias de precio entre plataformas | Los proveedores de liquidez, de forma mínima | Legal: mejora la eficiencia del mercado | |
| Adelantar la orden y cerrarla después | Quien está haciendo el intercambio | Zona gris; su equivalente tradicional es ilegal | |
| Competir por repagar deudas con colateral | Los prestatarios, con una bonificación razonable | Legal | |
| Comprar listados por debajo de mercado | El vendedor, de forma voluntaria | Legal | |
| Reorganizar la cadena para extraer MEV pasado | Toda la red | Éticamente discutible, técnicamente posible | |
| Explotar los desfases temporales entre redes | Los usuarios de puentes | Emergente y sin criterio claro |
Frequently Asked Questions
¿Cuánto MEV me están extrayendo exactamente?
Puedes comprobarlo con tus propias operaciones: pega el hash de la transacción en EigenPhi o en el explorador de Flashbots y verás si fue objeto de un sándwich y cuánto se llevó el bot. Es un ejercicio revelador para casi cualquier usuario minorista.
Un ejemplo real: un intercambio de 20.000 USDC por ETH en Uniswap V3 en condiciones normales, con un precio esperado de $2.000 por ETH, acaba ejecutándose a un precio efectivo de $2.040. La pérdida por MEV ronda el 2%, unos 400 dólares, de los cuales unos 300 se los queda el bot y el resto es deslizamiento hacia el pool. Multiplicado por miles de operaciones diarias, el agregado es enorme.
¿El RPC de Flashbots Protect es realmente gratuito?
https://rpc.flashbots.net con ChainID 1 para la red principal, guarda y cambia a esa red. A partir de ahí todas tus transacciones pasan automáticamente por la mempool privada de Flashbots y quedan protegidas frente a los sándwiches.Tiene dos matices. Las confirmaciones son ligeramente más lentas, uno o dos bloques más, porque Flashbots agrupa las transacciones en bundles. Y si ningún constructor incluye tu transacción en unos cinco minutos, esta vuelve a la mempool pública como mecanismo de respaldo. Flashbots es un proyecto de investigación con código abierto y no comercia con tus datos.
Existen alternativas equivalentes y también gratuitas: Blocknative Protect, MEV Blocker y SmartMEV. La recomendación general es usar alguna de ellas para cualquier intercambio superior a 1.000 dólares en un DEX público, porque ahorra de media entre un 1% y un 3% de extracción.
¿Los exchanges centralizados tienen MEV?
A cambio aparecen otros cuatro problemas. El adelantamiento por parte de insiders: tanto Coinbase como Binance han tenido episodios en los que anuncios de listado vinieron precedidos de compras internas, con investigaciones abiertas. El wash trading, sospechado sobre todo en exchanges pequeños, que infla el volumen aparente. La posibilidad de que el exchange opere contra sus propios usuarios, algo especialmente discutido en el caso de Binance y sus mercados de perpetuos. Y los acuerdos de pago por flujo de órdenes al estilo Robinhood, en los que los creadores de mercado pagan por los datos de las órdenes minoristas y el usuario obtiene una ejecución algo peor.
El intercambio de fondo es entre transparencia y confianza: el DEX enseña su MEV a plena luz, el CEX oculta riesgos distintos. Lo razonable es usar ambos según el caso: los centralizados para operaciones pequeñas y frecuentes, y los descentralizados para lo que es nativo de cripto, como tokens nuevos o estrategias de rendimiento en DeFi.
¿Puedo dedicarme yo mismo a buscar MEV?
Hay nichos con menor barrera de entrada, aunque ninguno fácil. El arbitraje simple entre DEX está prácticamente resuelto por los bots, y solo quedan ventanas puntuales. El francotirador de NFT consiste en vigilar los mercados en busca de listados por debajo de mercado y exige conocimiento específico del sector. La participación en liquidaciones de Aave o Compound requiere vigilar factores de salud y manejar préstamos flash. Y el sniping de memecoins en los lanzamientos es muy competitivo e intensivo en capital.
Para formarse existen la academia de Flashbots, con cursos gratuitos, la investigación publicada por EigenPhi y la documentación de Blocknative. Dicho esto, la valoración realista es que el 99% de los intentos individuales pierde dinero frente a los profesionales: para el usuario corriente tiene mucho más sentido protegerse del MEV que intentar extraerlo.
¿El MEV es legal?
Hay ya un precedente relevante: en junio de 2024 el Departamento de Justicia de Estados Unidos acusó a dos hermanos de un ataque de MEV valorado en 25 millones de dólares, aprovechando una vulnerabilidad en el proceso de construcción de bloques de Ethereum. Fue el primer caso penal importante en la materia, y la técnica concreta consistió en manipular un relé de MEV-Boost para extraer valor de los validadores.
De cara al futuro es posible que la extracción de valor a costa de usuarios minoristas acabe clasificándose como manipulación de mercado, lo que afectaría tanto a los bots como a los validadores que la practiquen, pero exigiría identificar a partes concretas. La naturaleza descentralizada complica la aplicación, así que el desenlace más probable es que la regulación se concentre en los exchanges centralizados y en los actores institucionales, mientras que el MEV en protocolos plenamente descentralizados resulte mucho más difícil de perseguir.