Sandviç Saldırısı Nedir? Solana'da MEV'den Korunma

Diyelim ki bir pizzacının önünde sıraya girdin, "büyük boy karışık" dedin, fiyat üç yüz lira. Tam ödemeye dönerken arandaki biri kasaya senden önce dalıp son pizzayı kapatıyor, fiyat aniden tırmanıyor, sen artık üç yüz seksen liraya alıyorsun, o kişi de elindekini sana fahiş fiyata satıp aradaki farkı cebine atıyor. Solana üzerinde token alıp satarken başına gelen şeyin adı bu: sandviç saldırısı. 2026 itibarıyla bildirilen rakamlara göre bu botlar Solana kullanıcılarından yaklaşık 500 milyon dolar çekmiş durumda. En sinir bozucu yanı, paranı kaybetsen bile grafikte gözle görülür bir hareket olmaması.

Bu yazı hiç kripto bilmeyen birine yazıldı. Token nedir, takas nedir tam emin değilsen sorun yok. Sandviç saldırısı nedir, solana mev nedir ve en önemlisi kendini nasıl korursun, hepsini sıfırdan, kahve içerken anlatır gibi gidiyoruz. İyi haber baştan belli: küçük takaslar yapan sıradan bir kullanıcıysan, kendini korumanın en güçlü yolu zaten ücretsiz ve birkaç saniye sürüyor. Karmaşık ileri seviye kısımları en sona, açıkça "ileri seviye" etiketiyle koydum. İlk yarısı tamamen senin için.

Sandviç saldırısı nedir

Önce bir kelime. "Takas" (İngilizcesi swap), elindeki bir parayı başka bir parayla değiştirmektir. Bankamatik kuyruğunda dolar bozdurmak gibi düşün. Solana'da insanlar token almak için takas yapar.

Sandviç saldırısında bir yazılım (kısaca "bot") senin takas isteğini fark eder. Sen alacağın token için sıraya girdiğin anda bot senden hemen önce aynı tokenden alıp fiyatı yukarı iter. Senin işlemin artık daha kötü, yani daha yüksek fiyattan gerçekleşir. Hemen ardından bot elindekini bu yükselmiş fiyattan satıp aradaki farkı kazanç olarak alır. Senin alışın ortada, botun alışı ve satışı senin iki yanında: ekmeğin arasındaki köfte sensin. İsim de buradan geliyor.

Bütün bu üç adım tek bir "blok" içinde, yarım saniyeden kısa sürede olur. (Solana işlemleri bloklar halinde, gruplar halinde işler; bir bloğu metronun bir vagonu gibi düşünebilirsin.) En sinsi tarafı, senin işleminin yine de "başarılı" görünmesi. Token cüzdanına gelir, hata mesajı yoktur, grafik bile kıpırdamamış olabilir. Soyulduğunu çoğu zaman hiç fark etmezsin.

Solana MEV nedir ve neden olur

MEV şu anlama gelir: Maximum Extractable Value, yani botların senin işleminin etrafında sırayı değiştirerek veya araya işlem sokuşturarak sıkıp çıkardığı para. Sandviç saldırısı MEV'in en bilinen türüdür.

Akla şu gelir: işlemim daha gerçekleşmeden bot onu nasıl görüyor? Burada bir kafa karışıklığını dağıtalım, çünkü çoğu yazı Ethereum ile Solana'yı karıştırır. Ethereum'da herkesin görebildiği bir "bekleme salonu" vardır; gönderdiğin işlem orada sıra beklerken tüm dünya onu okuyabilir. Solana'da böyle açık bir bekleme salonu yok. Senin işlemin doğrudan bir bağlantı sağlayıcıya (işlemini ağa ileten aracıya) gider, oradan da bir sonraki blok üreticisine (o blokta hangi işlemlerin olacağına karar veren bilgisayara) ulaşır.

Peki bot işlemini nasıl görüyor? İki sızıntıdan. Birincisi, bazı bağlantı sağlayıcıları senin bekleyen işlemini sessizce bot ağlarıyla paylaşır (buna "dedikodu" anlamında gossip denir). İkincisi, blok üreticisinin kendi sırası, anlaşması olan botlar tarafından okunabilir. Yani Solana'daki sorun "şeffaf bekleme salonu" değil, "yanlış sağlayıcı artı gevşek sıra" meselesi.

Bir de Jito var. Jito, birinin işlemleri sabit bir sırada mühürlü bir paket halinde (buna "bundle", yani demet deniyor) üreticiye sunmasına izin veren bir sistem. Yanına bir bahşiş de eklersin, üretici de paketin tamamını ya alır ya hiç almaz. Solana sandviçlerinin çoğu bu demet mekanizması üzerinden döner. İşin tuhaf tarafı, aynı mekanizma kendini savunman için de kullanılabilir; kendi mühürlü demetin de bir korunma yolu. Buna ileri seviye bölümünde döneceğiz.

Bir sandviç saniyeden kısa sürede nasıl olur

Somut bir örnek, soyut anlatımdan iyidir. Diyelim 1.000 dolarlık SOL'unu yeni bir memecoin'e takas ediyorsun ve kayma toleransını gevşek bırakmışsın (birazdan ne olduğunu anlatacağım).

• Bot senin işlemini görür ve senden hemen önce o memecoin'den alır.
• Bu alış fiyatı yaklaşık yüzde 5 yukarı iter.
• Senin 1.000 dolarlık işlemin artık bu kötü fiyattan dolar.
• Bot hemen ardından elindekini yükselmiş fiyattan satar ve aradan yaklaşık 40 doları cebine atar.

İşlemin yine de "başarılı" görünür. Token cüzdanına gelir, ekranda her şey yeşil yanar, sen mutlu mutlu kapatırsın. Aradaki 40 dolar sessizce gitmiştir, üstelik bot her şeyi geri sardığı için grafik bile kıpırdamamış olabilir.

Rahatlatıcı bir gerçek: çoğu sandviç botu yalnızca kabaca 500 ile 1.000 dolar ve üzeri işlemlerle uğraşır. Bunun altında botun masrafları (ağ ücreti artı bahşiş) kazancından fazla olur, bu yüzden küçük takaslar çoğunlukla görmezden gelinir.

Kayma toleransı nedir: bir numaralı ücretsiz savunman

Şimdi en önemli kısma geldik. Kayma toleransı nedir (İngilizcesi slippage), işlemin otomatik iptal olmadan önce kabul ettiğin en fazla fiyat kötüleşmesidir. Slippage nedir diye soranlar için en sade tanım bu.

Markette ekmek almak gibi düşün. "Ekmeği 3 liraya al, ama 3.30 lirayı geçerse alma, vazgeç" diyorsun. O 3.30 senin kayma toleransın. Fiyat o sınırı aşarsa işlem kendiliğinden iptal olur. Yüzde 10'luk bir tolerans da "fiyat yüzde 10'a kadar bozulursa yine de al" demektir.

Bu neden seni korur? Çünkü botun bütün kazancı, fiyatı itip seni kötü fiyata düşürmesinden gelir. Kayma toleransını dar tutarsan, bot fiyatı senin sınırının ötesine itemez; iterse senin işlemin iptal olur ve botun sandviçi tek başına çöker. Botun saldırısı ancak işlemin gerçekleşirse para getirir. İptal sınırını ne kadar sıkı tutarsan, bota o kadar az alan kalır.

Doğru oranı havuzun derinliğine göre seçersin. (Havuz, iki paranın takas edildiği ortak para birikintisi; ne kadar büyükse fiyat o kadar zor oynar.) Çalışan bantlar şöyle:

Havuz tipi	Örnek	Önerilen kayma toleransı
Derin / büyük havuz	SOL/USDC gibi popüler çiftler	yüzde 0.5 ile 1 arası
Orta havuz	tanınmış ama daha küçük tokenler	yüzde 1 ile 2 arası
İnce / yeni havuz	taze memecoin'ler	yüzde 2 ile 3 arası

Kayma toleransını yüzde 50 gibi bir yere çekmek, "hangi fiyat olursa olsun doldur" demektir ve botlara açık davetiye çıkarır. Yeni bir token alırken işlem "geçmiyor" diye toleransı son ayara kadar açma alışkanlığı, sandviçlerin bir numaralı sebebidir.

Takasın iptal olursa korkma. İptal olan bir işlem sana sadece minik bir ağ ücreti kadar mal olur (kuruşlar mertebesinde). Bir sandviç ise işleminin tamamından bir yüzde götürür. Yani "biraz dar tutup gerekirse tekrar denerim" her zaman ucuz olan yoldur.

Normal bir kullanıcı için dört pratik adım

Bütün teoriyi unut, günlük hayatta yapacağın dört şey bunlar.

1. Kayma toleransını dar tut. Havuz derinliğine göre yukarıdaki bantları kullan. Bu tek başına çoğu küçük işlem için yeterli.
2. MEV bilen tek tıkla bir takas aracı kullan. j.tools'taki tek tıkla Solana takas aracı işlemini Jupiter üzerinden en iyi fiyata yönlendirir (Jupiter, Solana'daki yüzlerce alım satım noktasını tarayıp sana en iyi fiyatı bulan bir yönlendiricidir), canlı fiyat verir ve işlemin gerçekten geçip geçmediğini zincir üzerinde kontrol eder. Sıradan bir kullanıcının ilk uğrayacağı yer burası.
3. İşlemleri küçük tut ya da böl. Botların çoğu yalnızca kabaca 500 ile 1.000 dolar ve üstü işlemlerle uğraşır. Bunun altında botun masrafı kazancından fazla olur, o yüzden küçük işlemleri çoğunlukla görmezden gelir. Büyük bir alım yapacaksan, onu birçok küçük parçaya bölmek her parçayı bu eşiğin altına indirir. birçok cüzdanda sıralı Solana takas aracı aynı takası birden fazla cüzdanda belirli bir sırayla çalıştırır, yönlendirme ve yeniden deneme kontrolleri sunar, büyük bir işlemi bot eşiğinin altındaki küçük parçalara ayırmak için tam uygundur (işlem başına yaklaşık 0.0035 SOL ücretle).
4. Havuzu önce kontrol et. Bir tokene dokunmadan önce sahipliğin ne kadar dağınık olduğuna bakmak işine yarar. Solana token sahip listesi aracı bir tokeni kimlerin tuttuğunu ve sahipliğin ne kadar birkaç elde toplandığını gösterir, sen de işlemini ne büyüklükte yapacağına ve havuza güvenip güvenmeyeceğine bu sayede karar verirsin (0.05 SOL ücretle).

İşlem büyüklüğüne göre hangi katmanın yettiğini tek bakışta görmek istersen, şu basit tablo yol gösterir:

İşlem büyüklüğü	Önerilen savunma katmanı
Yaklaşık 500 doların altı	Dar kayma toleransı genellikle tek başına yeter; botlar bu boyutla çoğunlukla uğraşmaz.
Yaklaşık 500 ile 1.000 dolar arası	Dar kayma toleransı artı MEV bilen tek tıkla takas aracı.
1.000 doların üstü	Hepsi birden: dar tolerans, MEV bilen araç ve işlemi küçük parçalara bölmek.

Yeni başlıyorsan kuralı basit tut: küçük başla, kayma toleransını dar bırak, tek tıkla takas aracını kullan. Bu üçü birlikte, küçük perakende işlemlerin büyük çoğunluğunu botlar için kârsız hale getirir.

2026'da ne değişti

İyi haber: Solana'nın altyapısı sandviç botlarına karşı sürekli sıkılaşıyor. Üç gelişme öne çıkıyor, hepsini sade tutuyorum.

• Jito DontFront. İşleminin herhangi bir demetin en önüne oturmasını zorlayan bir ayar. Basit önden geçme saldırılarını engeller. Her "geniş" sandviç türünü durdurmaz ama temel bir koruma katmanı.
• JitoBAM, yani şifreli bekleme havuzu (en yeni, 2026). İşlemler tam çalışacakları ana kadar şifreli, yani gizli tutulur ve bunun için güvenli donanım kullanılır. Bot işlemini önceden okuyamaz. Yapısal olarak en umut verici çözüm bu ve şu an kademeli olarak yayılıyor.
• Alpenglow yükseltmesi. Solana'nın kesinleşme süresini yaklaşık 150 milisaniyenin altına indiriyor, yani eskisinden kabaca 100 kat hızlı. Kesinleşme hızlanınca botun çalışacağı zaman aralığı daralır ve şu anki bazı bot stratejileri eskisi kadar işe yaramaz hale gelir. Hâlâ devam eden, sahayı yeniden çizen bir yükseltme olarak düşün.

İleri seviye: token çıkaranlar ve çok cüzdanlı kullanıcılar için

Buraya kadar olan her şey sıradan bir kullanıcı içindi. Bu bölüm, kendi tokenini çıkaran ya da birçok cüzdanı birlikte yöneten kişiler için. Sadece güvenli takas yapmak istiyorsan bu kısmı atlayabilirsin.

İleri kullanıcı için savunma, kendi mühürlü demetini kurmaktan geçer. Demetin ne olduğunu hatırla: sabit sırada, ya hep ya hiç işlenen bir işlem paketi. Kendi demetini kurduğunda bir bot senin işlemlerinin arasına giremez, çünkü paketin sırası kilitlidir. Lansman gününde keskin nişancı botların (kısaca sniper, yeni bir token açılır açılmaz araya dalan otomatik alıcılar) araya sızmasını bu engeller.

• aynı blokta toplu alım aracı birden fazla cüzdandan aynı blok içinde, tek bir mühürlü Jito demeti halinde alım yapar (Raydium, Pump.fun ve Moonshot destekli). Koordineli lansman günü girişleri için tasarlandı, sniper'lar araya giremesin diye. Sabit 0.05 SOL ücretle, şu an canlı.
• aynı blokta toplu satış aracı bunun satış tarafındaki aynası, aynı mühürlü sıralama mantığıyla, yine 0.05 SOL ücretle. Bu araç şu anda yakında gelecekler listesinde, henüz canlı değil.

Lansmandan önce token sahipliğini değerlendirmek için yine Solana token sahip listesi aracı işine yarar; havuzun ne kadar konsantre olduğunu görmek, ne büyüklükte hareket edeceğine karar vermeni kolaylaştırır.

Koruma gibi görünüp aslında koruma olmayan şeyler

İnternette dolaşan birkaç yanlış inanç var. Bunlara güvenirsen güvende olduğunu sanırken açıkta kalırsın.

• "Ön kontrolü atla" ayarı seni korur. Hayır. İşlemin gönderilmeden önceki kontrolünü atlamak hızla ilgili bir ayardır, sandviçle ilgili değil. Botu durdurmaz, sadece hatalı işlemlerin de gönderilmesine yol açar.
• Gece 3'te işlem yaparsan botlar uyur. Botlar uyumaz, 7/24 çalışan otomatik yazılımlardır, saat fark etmez.
• "Sandviçsiz borsa" var. Hiçbir tek platform her sandviçi sihirli bir düğmeyle kapatamaz. Savunma katmanlıdır; doğru katman işlem büyüklüğüne ve havuz derinliğine göre değişir. "Sıfır risk" diyen cümle çoğunlukla pazarlamadır.
• Kayma toleransını yüzde 0.1 yapmak en güvenlisi. Çok dar tutmak da işe yaramaz, çünkü normal piyasa dalgalanmasında bile işlemlerin sürekli iptal olur ve hiçbir alım yapamazsın. Havuz derinliğine uygun bandı seç, sıfıra yakın değil.

Bu tür konuların derinine inen daha fazla yazı için Solana başlangıç rehberleri kategorisine ve token tarafıyla ilgili her şey için Solana etiketli tüm yazılara göz atabilirsin.

Kısa bir kapanış

Tek bir sihirli düğme yok, bunu dürüstçe söyleyeyim. Ama küçük perakende işlemlerin büyük çoğunluğu için dar bir kayma toleransı tek başına genellikle yeterli. Solana güvenli takas dediğimiz şey aslında birkaç basit alışkanlıktan ibaret: küçük başla, toleransı havuza göre dar tut, MEV bilen bir takas aracı kullan, dokunmadan önce havuza bir göz at. Botlar gerçek, ama senin kapıyı açık bırakmana güveniyorlar. O kapıyı kapatmak birkaç saniyeni alır ve mev korunma konusunda yapacağın ilk, en ucuz hamle budur.

Bu yazı eğitim amaçlıdır ve yatırım tavsiyesi değildir. Kripto işlemleri risk taşır; ne yaptığını anlamadan büyük miktarlarla hareket etme, kendi araştırmanı yap ve kaybetmeyi göze alamayacağın parayla işlem yapma.