为什么有些套利能在一秒内完成？这个看似简单的问题，其实隐藏着DeFi生态中最复杂的博弈逻辑。

最关键的一点是**الميزة الزمنية**. في نفس الكتلة، يمكن للمهاجم إكمال جميع العمليات، مما يتجنب تمامًا نافذة المنافسة التقليدية في عمليات التحكيم. عادةً، تتبع عملية التحكيم النموذجية الخطوات التالية: اكتشاف الفرصة → إرسال المعاملة → انتظار تجميع الكتلة → سباق مع متداولين آخرين. أما العمليات في الثانية الواحدة فهي تتخطى هذه المرحلة، وتُنفذ جميع المنطق بشكل ذري داخل نفس المعاملة، بحيث لا تتاح للآخرين فرصة التدخل.

من الناحية التقنية، يستغل هذا النوع من الهجمات ثغرة **تأخير تحديث البيانات من قبل العقود الذكية**. لننظر إلى دورة التحديث الفعلية لمصادر البيانات المختلفة: العقود الذكية على السلسلة (مثل Chainlink) تحتاج من 3 إلى 10 ثوانٍ لتحديث السعر؛ مواقع الرسوم البيانية للأسعار تحتاج من 15 إلى 60 ثانية لمواكبة التحديثات؛ API الخاص بالبورصات أسرع قليلاً، لكنه لا يزال يتطلب من 1 إلى 3 ثوانٍ من التأخير. الهجوم في الثانية الواحدة يُنجز بالكامل ضمن هذه النوافذ الزمنية، وحتى الأنظمة الخارجية لا تلاحظ ما يحدث إلا بعد فوات الأوان.

الميزة الاقتصادية أوضح أيضًا. أولاً، **خاصية عدم المخاطرة**. لأن جميع العمليات تتم في معاملة واحدة، إما تنجح جميعها أو تفشل وترجع الحالة إلى البداية. لا يوجد وضع "تمت العملية جزئيًا ووقعت في الفخ"، مما يقضي على جزء كبير من مخاطر التنفيذ.

ثانيًا، **تحسين تكاليف الغاز بشكل كبير**. على شبكات مثل BSC، قد تتطلب عمليات التحكيم التقليدية عبر عدة معاملات استهلاك 5万 Gas × 3 معاملات = 15万 Gas. أما إذا تم ضغط نفس الهجوم في معاملة واحدة، فسيحتاج فقط إلى حوالي 8万 Gas، موفرًا حوالي 47% من التكاليف. والأجمل أن المعاملة الواحدة تتجنب المخاطر الإضافية الناتجة عن تغير الأسعار بين المعاملات.

كيف يتم ذلك عمليًا؟ عادةً، يطور المهاجم عقدًا مخصصًا ي encapsulates كامل منطق الهجوم. بعد استلام التمويل من خلال قروض فلاش، ينفذ على الفور عمليات التحكيم بين DEXs، أو عمليات التحكيم عبر بروتوكولات الإقراض، أو سلاسل التحكيم بين البروتوكولات، داخل نفس المعاملة. كل الحسابات والمعاملات تُنجز خلال مئات الملليثواني، ثم يُعيد القرض ويغادر.

ظهور هذا النمط يعكس بشكل جوهري نضوج سوق DeFi — السوق لم تعد تتسامح مع أي كفاءة منخفضة، وحتى الفروقات الزمنية التي تُقاس بالثواني يمكن استغلالها بدقة. كما أن ذلك يسلط الضوء على أن تصميم العقود الذكية والبيانات الخارجية (الـOracles) بدأ يظهر عيوبه ويواجه قيودًا.