Ataque sándwich en Solana: protege tus swaps del MEV

Tu swap dijo "completado", el precio ni se movió y aun así saliste con menos monedas de las que prometía la pantalla. Eso tiene nombre: un ataque sándwich. Las cifras publicadas calculan unos 500 millones de dólares sacados así a operadores corrientes de Solana, de dos en dos dólares, mientras la gráfica parecía tranquila.

La escena es la de una pizzería. Pides la de queso, que marca 10 dólares. Alguien detrás de ti la compra un segundo antes y te la revende por 11. Te llevas tu pizza, y el dólar de más se lo quedó un desconocido. Eso es un ataque sándwich, solo que ocurre en software y en medio segundo.

Aquí no hace falta saber nada de antemano: cada término se explica donde aparece y lo práctico va primero. La parte avanzada, la de quien lanza un token, queda al final.

Qué es un ataque sándwich

Un swap es cambiar un token por otro, como cambiar divisas en un aeropuerto. Cuando compras, tu orden empuja el precio hacia arriba. Así funcionan los pools: más demanda, precio más alto.

Un bot ve tu orden en camino y hace tres cosas dentro del mismo bloque, el lote de transacciones que la red confirma junto. Solana cierra uno en bastante menos de un segundo.

1. Compra el mismo token justo antes que tú y sube el precio.
2. Tu orden entra después, y se llena a ese precio peor.
3. Vende de inmediato, al precio que tu propia compra acaba de levantar.

Tú eres el relleno. El bot son las dos rebanadas de pan. Tu operación sigue marcando "éxito", la aplicación se pone verde y tú sigues con tu día. La gráfica ni se entera, porque la ida y la vuelta ocurrieron en el mismo instante.

Qué es el MEV y por qué ocurre en Solana

El motor del ataque sándwich tiene nombre propio: MEV, de Maximum Extractable Value. En castellano, el dinero que los bots exprimen reordenando o insertando transacciones alrededor de la tuya. Quien decide el orden de un bloque saca provecho de ese orden.

Esta es la parte que casi todo el mundo entiende al revés. En Ethereum las órdenes pendientes esperan en una sala pública, la mempool, donde cualquiera las ve hacer cola. Solana no tiene esa sala: tu orden va al proveedor de conexión y de ahí al productor del siguiente bloque. Entonces, ¿de dónde sale la filtración?

• Algunos proveedores de conexión pasan tu orden pendiente a redes de bots con las que tienen acuerdos.
• La cola de órdenes del propio productor del bloque es legible para los bots que trabajan con él.

No hay una sala de cristal, hay dos puertas laterales abiertas. La mayoría de estos ataques pasan por Jito, un sistema que permite enviar un paquete sellado de operaciones (un bundle) en un orden fijo y con propina, que el productor incluye entero o no incluye nada. El mismo mecanismo que abusan los bots es una defensa cuando lo usas tú.

Cómo ocurre en menos de un segundo

Con números. Quieres cambiar 1.000 dólares de SOL por una memecoin pequeña y dejaste la protección de precio abierta de par en par. Pulsas confirmar. Dentro de ese único bloque pasa esto:

• Un bot ve venir tu compra de 1.000 dólares y compra la memecoin una fracción de segundo antes, subiendo el precio cerca de un 5%.
• Tu orden se llena a ese precio peor, así que recibes menos monedas de las que anunciaba la pantalla.
• El bot vende justo después, al precio que tu propia orden levantó, y se marcha con unos 40 dólares tuyos.

Tu billetera muestra un swap exitoso. Los 40 dólares son invisibles salvo que vuelvas atrás y compares el precio que esperabas con el que te dieron.

El slippage es tu defensa gratuita

Si de todo esto te quedas con una sola cosa, que sea el slippage. Es el empeoramiento máximo de precio que aceptas antes de que tu orden se cancele sola. Como decirle a alguien: "cómprame el pan a 3 euros, pero si pasa de 3,30, déjalo".

Un tope estrecho limita cuánto puede sacarte un bot. Si el bot empuja el precio por encima de tu límite, tu orden se cancela y el sándwich se desarma solo: el bot se queda con unas monedas que compró para atrapar una operación que nunca llegó.

El intercambio te favorece. Una orden cancelada cuesta una comisión de red diminuta. Un sándwich consumado cuesta un porcentaje de toda la operación. La documentación de transacciones de Solana lo dice en las dos direcciones: una transacción tiene éxito o se revierte entera, y la comisión se cobra igual.

¿Cuánto apretar? Depende de la profundidad del pool, el montón compartido de dos tokens contra el que se ejecuta un swap. Un pool profundo apenas se mueve y aguanta topes cortos. Uno fino y nervioso pide algo más de aire.

Tipo de pool	Ejemplo	Slippage sugerido
Profundo o grande	SOL emparejado con USDC	0,5% a 1%
Tamaño medio	Un token asentado de capitalización media	1% a 2%
Fino o recién nacido	Una memecoin recién salida	2% a 3%

Poner el slippage en algo enorme como el 50% equivale a gritar "lléname la orden a cualquier precio", e invita a todos los bots que estén mirando. Afinarlo al 0,1% en una memecoin nerviosa hace lo contrario: cancela tus operaciones sin parar y no te protege de nada. Ajusta la banda al pool.

Escenario por escenario, cómo elegir el valor de slippage en Solana baja al detalle con estas mismas bandas.

Cuatro pasos para evitar un ataque sándwich

No hace falta volverse experto. Esto es lo que hace una persona normal antes de una operación normal, en este orden.

1. Aprieta el slippage con las bandas de arriba. Solo con eso, la mayoría de los ataques contra órdenes pequeñas dejan de salir a cuenta.
2. Usa un swap de un clic con ruta cuidada. El swap de un clic en Solana enruta por Jupiter, enseña cotizaciones en vivo antes de que firmes y ejecuta comprobaciones en la cadena.
3. Opera pequeño, o parte una orden grande. Casi ningún bot se molesta por debajo de unos 500 a 1.000 dólares: la comisión de red y la propina se comen su beneficio. El swap multi billetera reparte el mismo swap entre varias billeteras en orden estricto, así una orden gorda se convierte en rodajas que caen por debajo del umbral del bot.
4. Mira el pool antes de tocarlo. Un token con la propiedad apelotonada en cuatro billeteras se manipula con más facilidad. La herramienta de snapshot de holders enseña quién tiene el token y cuánto se concentra; la página de la herramienta muestra la comisión vigente.

El dato que más tranquiliza a quien empieza: los bots suelen ignorar las órdenes pequeñas. Un swap de 50 o 100 dólares con un slippage sensato pasa por debajo del radar. El peligro aparece cuando tu operación ya vale el esfuerzo de un bot.

Qué cambió en 2026

Este año los defensores se han movido, y hay tres cosas reescribiendo la partida:

• Jito DontFront: obliga a tu operación a ir en la primera posición del paquete, lo que bloquea la jugada simple de comprar justo delante de ti. Ayuda bastante, aunque no corta todos los patrones.
• JitoBAM: una mempool cifrada. Tu operación queda en secreto hasta el momento exacto en que se ejecuta, apoyada en hardware seguro. Se está desplegando ahora.
• La actualización Alpenglow: en marcha, baja la finalidad (el momento en que una operación se vuelve permanente) por debajo de unos 150 milisegundos, unas 100 veces más rápido que antes. Esa ventana más corta aprieta el hueco del que viven los bots.

Ninguna es un botón mágico. La defensa se monta por capas, y la capa que te toca depende del tamaño de la orden y de la profundidad del pool. Qué garantiza de verdad un paquete sellado está en el bundle de Jito y sus garantías reales, y la regla de todo o nada la fija la documentación de envío de Jito.

Tu situación	Defensa sensata
Orden pequeña, por debajo de unos 500 dólares	Un slippage estrecho suele bastar por sí solo; los bots te ignoran
Orden única grande (1.000 dólares o más)	Slippage estrecho y repartir la orden entre varias billeteras
Memecoin nueva y de pool fino	Mira el pool primero, luego 2% a 3%
Entrada coordinada en un lanzamiento (avanzado)	Tu propio paquete sellado, para que ningún sniper se cuele

Avanzado: lanzamientos y varias billeteras

Esta sección es para quien lanza un token o coordina muchas billeteras a la vez. Si operas de forma normal, sáltatela: los cuatro pasos de arriba ya te cubren.

Cuando lanzas y quieres que varias billeteras tuyas entren limpias, el camino abierto deja un hueco a los snipers, esos bots que corren a comprar en el instante en que el token sale.

Al enviar tu propio paquete sellado, de orden fijo y que el productor incluye entero o nada, fijas el orden exacto de tus operaciones y ningún bot externo cuela una transacción entre ellas. La herramienta de compra empaquetada compra desde varias billeteras en el mismo bloque mediante un bundle de Jito, con soporte para Raydium, Pump.fun y Moonshot, y la misma idea sirve para las salidas. Cómo trabajan esos bots lo cuenta la guía sobre el sniper bot.

Lo que parece protección y no lo es

Cuatro trucos populares que dan una falsa sensación de seguridad:

• Desactivar la comprobación previa. No te esconde de ningún bot. Quita una barandilla y deja pasar operaciones condenadas que esa comprobación habría frenado.
• Operar a las tres de la madrugada. Los bots son software en servidores. No duermen, y una hora tranquila para las personas es una hora cualquiera para ellos.
• El sello de "exchange sin sándwich". Es marketing, no una garantía. Pregunta cómo funciona por dentro; si la respuesta es vaga, trátalo como decoración.
• Un 0,1% de slippage para todo. En un pool profundo va bien. En una memecoin fina solo consigue que tus operaciones fallen mientras te crees protegido.

Sándwich, front-running y back-running

Las tres palabras se usan mezcladas y describen jugadas distintas alrededor de tu transacción. Saber cuál es cuál ayuda a leer de qué te protege cada herramienta.

• Front-running: una sola compra colocada justo delante de la tuya, para montarse en la subida que provoca tu orden.
• Back-running: una sola operación colocada justo detrás, para aprovechar el hueco de precio que tu orden abrió, a menudo sin costarte nada directamente.
• Ataque sándwich: las dos jugadas a la vez, con tu orden en medio.

Todo sándwich lleva dentro un front-run, y muchos front-runs se quedan ahí. Por eso el tope estrecho pesa tanto: la venta de atrás solo sale rentable si tu límite dejó sitio para ella.

Preguntas frecuentes sobre el ataque sándwich en Solana

¿Se puede recuperar el dinero de un ataque sándwich?

No. La operación se liquidó en la cadena y el beneficio del bot salió en el mismo bloque, así que no hay a quién reclamar. Lo que sí cambias es la siguiente orden: un tope más estrecho y una ruta cuidada hacen que el mismo ataque deje de pagar.

¿Los swaps pequeños de Solana también sufren sándwiches?

Rara vez. Casi todos los bots se saltan las órdenes por debajo de unos 500 a 1.000 dólares, porque la comisión de red y la propina se llevan su margen. Un swap de 100 dólares con un slippage sensato no vale su esfuerzo.

¿Un RPC privado frena el ataque sándwich?

Solo en parte. Solana no tiene mempool pública, así que las filtraciones vienen de proveedores que comparten el flujo de órdenes y de las colas de los productores de bloque. Un proveedor discreto baja tu exposición; el slippage estrecho sigue haciendo el grueso del trabajo.

¿Jito protege contra los sándwiches?

En parte. DontFront bloquea el sándwich más simple al empujar tu operación a la primera posición del paquete, pero no borra todos los patrones ni sustituye a un slippage sensato. Un swap normal de una sola billetera no necesita paquete.

¿Qué slippage pongo entonces?

Empieza por la banda del pool: 0,5% a 1% en pares profundos, 1% a 2% en tokens medianos de Solana y 2% a 3% en memecoins recién salidas. Sube de banda solo cuando la orden se cancele, y quédate en la más baja que entre.

¿Y ahora qué hago?

Dos gestos antes de cada entrada: mirar la profundidad del pool y decidir por dónde ejecutas. Con eso y un tope ajustado dejas de ser un objetivo rentable, que es lo máximo que da una defensa probabilística.

Dónde te deja esto

Los bots sándwich existen y han sacado dinero de verdad. Para un operador normal el arreglo sale gratis: ajusta el slippage al pool, usa un swap cuidadoso y parte las órdenes grandes.

Para leer esa profundidad tienes qué es un pool de liquidez en Solana, y para decidir por dónde ejecutas, la comparativa entre Jupiter, Raydium y Orca.

Este artículo es educativo y no es asesoramiento financiero. Operar con tokens de Solana tiene riesgo real, incluido el de perder tu dinero, y ninguna defensa elimina ese riesgo. Investiga por tu cuenta, decide por tu cuenta y opera solo con lo que puedas permitirte perder.