شرح MEV: حقق أفضل بوت تداول «ساندويتش» في شبكة إيثريوم أرباحًا بقيمة 295 مليون دولار، ثم خسر 7.5 مليون دولار

الصياد يصبح فريسة

في وقت سابق من هذا العام، في يونيو، نشر مهاجم مجهول الهوية 66 عقدًا مزيفًا للتوكنات على إيثريوم، مقنعًا إياها بأسماء مألوفة مثل WETH و USDC و USDT. لم يكن الهدف محفظة مستخدم عادي؛ بل كان Jaredfromsubway.eth، المشغل الأكثر إنتاجية للهجمات من نوع "الساندويتش" على الشبكة.

خلال الساعات التالية، قام منطق التداول الآلي الخاص بالبوت بما يفعله دائمًا، أي البحث عن فرص المراجحة في الرموز المزيفة، وبذلك منح موافقات إنفاق الرموز لعقود المهاجم الخبيثة. وبمجرد تراكم عدد كافٍ من الموافقات، قام المهاجم بمسح المقتنيات الحقيقية للروبوت في سلسلة منسقة من المعاملات، مستنزفًا ما لا يقل عن 7.5 مليون دولار من ETH والعملات المستقرة قبل غسل العائدات عبر Tornado Cash.

لم يتم استرداد أي من هذه الأموال حتى الآن.

لم تغب هذه المفارقة عن أذهان مجتمع الباحثين في إيثريوم، حيث تم إيقاف بوت صُمم لاستغلال نقاط الضعف لدى المتداولين الآخرين بواسطة الآلية نفسها التي تجعل نموذج عمله قابلاً للتطبيق.

لكن هذه الاستغلالية لم تظهر حجم هذا النشاط التجاري الذي أصبح عليه. تُظهر أدوات التتبع التي تراقب كل تحويل لإيثريوم (ETH) إلى العقد الرئيسي للروبوت مجموعًا تراكميًا بلغ 117,007 إيثريوم (ETH) اعتبارًا من 28 أغسطس، وقد تراكمت هذه المبالغ بثبات منذ أول عملية استخراج مسجلة للعقد في مارس 2023.

ما هو MEV في الواقع

القيمة القصوى القابلة للاستخراج (MEV) هي الربح الذي يمكن لمنتج الكتلة (أو أي شخص يمكنه التأثير على المعاملات التي تدخل في الكتلة وترتيبها) تحقيقه عن طريق إدراج المعاملات أو إعادة ترتيبها أو استبعادها. وهي موجودة لأن mempool إيثريوم، حيث تنتظر المعاملات المعلقة أن يتم تضمينها، يكون مرئيًا للجمهور قبل أن يصبح نهائيًا. يمكن لأي شخص يراقب هذا mempool رؤية صفقة كبيرة معلقة والتصرف بناءً على هذه المعلومات قبل تسويتها.

يُعد هجوم الساندويتش أكثر أشكال MEV عدائيةً تجاه المستهلك. عندما يقدم متداول صفقة مبادلة كبيرة بما يكفي لتغيير سعر توكن ما في بورصة لامركزية، يكتشفها روبوت في ميمبول، ويقدم أمر شراء خاص به مباشرةً قبل معاملة الضحية (مدفوعًا رسوم غاز أعلى لضمان وصوله أولًا)، ويسمح بتنفيذ صفقة الضحية بالسعر الذي أصبح الآن أسوأ، ثم يبيع فورًا بالسعر الذي رفعته صفقة الضحية نفسها.

يصبح هامش التسامح مع الانزلاق السعري للضحية (أي الحد الأقصى لحركة السعر التي سيقبلها) هو هامش ربح الروبوت. لا يوجد اختراق، ولا استغلال، ولا خلل في العقد الذكي؛ إنها مجرد وظيفة بحتة لترتيب المعاملات، تُنفَّذ آلاف المرات يوميًا.

MEV ليس أمرًا جديدًا لأن الباحثين كانوا يصفون قيام المُعدِّنين بإعادة ترتيب المعاملات لتحقيق الربح منذ عام 2019، وقد تمت صياغة المصطلح نفسه في ورقة أكاديمية صدرت عام 2019 حول «القيمة القابلة للاستخراج من قبل المُعدِّنين». ما غيّر قواعد اللعبة هو Flashbots، وهي منظمة بحثية تأسست في عام 2020 وقامت ببناء أول نظام مزاد خاص لـ MEV، بهدف نقل هذه الممارسة من mempool العام إلى عملية مزايدة منظمة.

أطلق مجتمع إيثريوم على ميمبول ما قبل Flashbots لقب «الغابة المظلمة»، وهو مكان يمكن فيه نصب كمين لأي معاملة مرئية ذات قيمة في غضون ثوانٍ. أدى إطلاق MEV-Boost، بالتزامن مع انتقال إيثريوم إلى نظام إثبات الحصة (PoS) في عام 2022، إلى تعميم نموذج المزاد الخاص ليصبح الطريقة الافتراضية التي تُبنى بها الكتل اليوم.

الآلية الكامنة وراء كل كتلة

لا تستطيع روبوتات «ساندويتش» اختيار ترتيب الكتل بنفسها؛ بل تتنافس عليها من خلال MEV-Boost، وهو نظام المزاد خارج البروتوكول الذي يستخدمه أكثر من 90% من مدققي إيثريوم لتعهيد بناء الكتل. في MEV-Boost، يقوم «البناؤون» المتخصصون بتجميع الكتل الكاملة وتقديم العطاءات إلى «المحولات»، التي تتحقق من صحة الكتل وترسل أعلى عطاء إلى المُصدق المقرر أن يقدم الاقتراح التالي. يختار المُصدق بشكل عشوائي، حيث يرى مبلغ العطاء فقط، وليس محتويات الكتلة، ثم يوقع على أي كتلة تدفع أكثر.

وقد تركزت هذه المزادات في أيدي عدد قليل من الجهات. تُظهر لقطة حية من relayscan.io، أداة مراقبة MEV-Boost التي تديرها Flashbots، أن relay.ultrasound.تتولى إدارة 34.0% من الحمولات خلال فترة 24 ساعة، وTitan Relay 28.5%، ومرحل bloXroute الخاضع للتنظيم 25.0% (مما يعني أن ثلاثة مرحلات توجه ما يقارب 85% – 88% من جميع كتل MEV-Boost فيما بينها).

ويكون تركيز «البناة» أكثر وضوحًا، حيث تقوم عملية البناء الخاصة بـ «Titan» بتجميع 50.3% من الكتل بشكل مباشر، بينما تستحوذ كل من «Quasar» و«Buildernet» على حوالي 16% لكل منهما. تقرر شركة واحدة فعليًّا ترتيب المعاملات لنصف كتل إيثريوم في أي فترة زمنية معينة، وهو خطر المركزية الذي حذر منه منتقدو MEV-Boost منذ إطلاقه في عام 2022.

بعبارة أخرى، يمكن لباني مهيمن أن يدرج المعاملات أو يستبعدها أو يعيد ترتيبها بشكل انتقائي دون رقابة تنافسية تذكر.

«الساندويتشات» تتقلص لكن ليس بالسرعة الكافية

على الرغم من الأرقام المذهلة التي حققتها الروبوتات مثل «جاريدفرومصبواي» (JaredfromSubway) على مدار فترة وجودها، هناك جانب إيجابي، حيث إن اقتصاد هجمات «السندويتشات» بشكل عام يشهد انكماشًا تدريجيًا. تُظهر البيانات المستمدة من مجموعة بيانات تضم أكثر من 95,000 هجمة أن الاستخراج الشهري من هجمات «الساندويتش» انخفض من حوالي 10 ملايين دولار في أواخر عام 2024 إلى حوالي 2.5 مليون دولار في أكتوبر 2025، وهو انخفاض بنسبة 75% في أقل من عام.

ويعود الفضل الأكبر في تقليص هذا الهامش إلى المتداولين الذين يتبنون أدوات الحماية من MEV (سواء كانت RPCs الخاصة أو مزادات تدفق الأوامر التي تبقي الصفقات المعلقة خارج mempool العام، الذي تقوم روبوتات الساندويتش بمسحه).

ومع ذلك، لا يزال المحللون يقدرون خسائر المتداولين جراء هجمات «الساندويتش» بنحو 60 مليون دولار سنويًا في ذروة هذه الاستراتيجية، وهو رقم يستفيد منه بناة الكتل بشكل غير مباشر أيضًا، حيث تتدفق حصة كبيرة من أرباح MEV إليهم في نهاية المطاف في شكل رسوم الأولوية التي تدفعها الروبوتات لضمان وصول معاملاتهم بالترتيب الصحيح.

خريطة طريق إيثريوم تحمل حلاً هيكلياً

من وجهة نظر خارجية، فإن نموذج الفصل بين المقترح والمطور (ePBS) المُكرس، والذي يُعد جزءًا من ترقية Glamsterdam المخطط لها، سينقل مزاد MEV-Boost الحالي خارج البروتوكول إلى قواعد التوافق في الشبكة، مما يزيل الوسطاء كجهات وسيطة موثوقة ويمنح المُصدقين ضمانات تشفيرية بشأن محتوى الكتل دون الحاجة إلى الوثوق بمطور أو مشغل وسيط.

ومع ذلك، إلى أن يتم إصدار هذا التحديث ووصوله إلى السوق، يظل التقييم الصادق لوضع MEV في إيثريوم هو حالة من عدم اليقين المحدق.