Vysvětlení MEV: Nejlepší „sandwich bot“ na Ethereu vydělal 295 milionů dolarů, ale poté přišel o 7,5 milionu dolarů

Lovec se stává lovnou zvěří

Na začátku letošního roku, v červnu, nasadil neznámý útočník na Ethereu 66 falešných smluv na tokeny a zamaskoval je pod známými názvy, jako jsou WETH, USDC a USDT. Cílem nebyla peněženka drobného investora; šlo o Jaredfromsubway.eth, nejplodnějšího provozovatele „sandwichových“ útoků v síti.

V následujících hodinách fungovala automatizovaná obchodní logika bota tak, jak vždy, tj. vyhledávala arbitrážní příležitosti u falešných tokenů a tím udělovala útočníkovým škodlivým smlouvám oprávnění k utrácení tokenů. Jakmile se nashromáždilo dostatek schválení, útočník v koordinované sérii transakcí vybral skutečné prostředky bota a odčerpal alespoň 7,5 milionu dolarů v ETH a stablecoinech, než výnosy vypral přes Tornado Cash.

Žádné z těchto prostředků se dosud nepodařilo získat zpět.

Ironii této situace si výzkumná komunita Ethereum dobře uvědomuje – bot vytvořený k využívání slepých míst jiných obchodníků byl zneškodněn právě tím mechanismem, který umožňuje fungování jeho vlastního obchodního modelu.

Tento útok však také podcenil, jak rozsáhlý se tento obchod stal. Sledovací nástroje, které monitorují každý převod ETH do primární smlouvy bota, ukazují k 28. srpnu kumulativní výnos ve výši 117 007 ETH, který se postupně hromadil od prvního zaznamenaného výběru ze smlouvy v březnu 2023.

Co je to vlastně MEV

Maximální extrahovatelná hodnota (MEV) je zisk, který může producent bloku (nebo kdokoli, kdo může ovlivnit, které transakce se dostanou do bloku a v jakém pořadí) získat vložením, změnou pořadí nebo vyloučením transakcí. Existuje proto, že mempool sítě Ethereum, kde čekají nevyřízené transakce na zařazení, je veřejně viditelný ještě předtím, než se transakce stane definitivní. Kdokoli, kdo tento mempool sleduje, může vidět velkou nevyřízenou transakci a na základě této informace jednat ještě před jejím vypořádáním.

Útok typu „sandwich“ je pro spotřebitele nejnepříznivější formou MEV. Když obchodník zadá swap dostatečně velký na to, aby ovlivnil cenu tokenu na decentralizované burze, bot jej v mempoolu detekuje, zadá vlastní nákupní příkaz těsně před transakcí oběti (zaplatí vyšší poplatek za plyn, aby zajistil, že se provede jako první), nechá transakci oběti provést za nyní horší cenu a poté okamžitě prodá za cenu, kterou vlastní transakce oběti vyhnala nahoru.

Tolerance oběti vůči skluzu (tj. maximální cenový pohyb, který je ochotna akceptovat) se stává ziskovou marží bota. Žádný hack, žádný exploit, žádná chyba ve smart kontraktu; jde o čistě funkční důsledek pořadí transakcí, který se opakuje tisíckrát denně.

MEV není novinkou, protože výzkumníci popisovali, jak těžaři přeskupují transakce za účelem zisku, již v roce 2019, a samotný termín byl vytvořen v akademické práci z roku 2019 o „hodnotě extrahovatelné těžaři“ (miner extractable value). Zásadní změnu přinesla organizace Flashbots, výzkumná organizace založená v roce 2020, která vybudovala první soukromý aukční systém pro MEV s cílem přesunout tuto praxi z veřejného mempoolu do řádného procesu nabídkového řízení.

Komunita Etherea přezdívala mempool z doby před Flashbots „temným lesem“ – místem, kde mohla být jakákoli viditelná transakce nesoucí hodnotu během několika sekund přepadena. MEV-Boost, spuštěný souběžně s přechodem Etherea na proof-of-stake v roce 2022, zobecnil tento model soukromých aukcí a učinil z něj standardní způsob, jakým se dnes bloky vytvářejí.

Mechanismus fungování každého bloku

Sandwich boty si nemohou samy volit pořadí bloků; soutěží o něj prostřednictvím MEV-Boost, aukčního systému mimo protokol, který více než 90 % validátorů Etherea používá k outsourcingu sestavování bloků. V systému MEV-Boost specializovaní „stavitelé“ sestavují kompletní bloky a podávají nabídky „relayům“, které bloky ověřují a předávají nejvyšší nabídku validátorovi, jenž má naplánováno podat další návrh. Validátor vybírá naslepo, vidí pouze částku nabídky, nikoli obsah bloku, a poté podepíše ten blok, za který dostane nejvíce.

Tato aukce se soustředila do rukou malého počtu subjektů. Aktuální snímek z relayscan.io, monitoru MEV-Boost provozovaného společností Flashbots, ukazuje, že relay.ultrasound.money, který za posledních 24 hodin zpracoval 34,0 % datových nákladů, Titan Relay 28,5 % a regulovaný relé bloXroute 25,0 % (což znamená, že tyto tři relé mezi sebou směrují zhruba 85 % – 88 % všech bloků MEV-Boost).

Koncentrace builderů je ještě výraznější: vlastní builderová operace společnosti Titan sestavuje rovných 50,3 % bloků, zatímco Quasar a Buildernet po zhruba 16 %. Jedna jediná společnost fakticky rozhoduje o pořadí transakcí u poloviny bloků sítě Ethereum v daném časovém okně, což představuje riziko centralizace, před nímž kritici MEV-Boost varují již od jeho zavedení v roce 2022.

Jinými slovy, dominantní builder může selektivně zahrnovat, vylučovat nebo měnit pořadí transakcí, aniž by podléhal významné konkurenční kontrole.

„Sandwichy“ se zmenšují, ale ne dost rychle

Navzdory ohromujícím celkovým číslům týkajícím se botů, jako je JaredfromSubway, existuje i světlá stránka, protože ekonomika útoků typu „sandwich“ se celkově tiše zmenšuje. Data získaná z datového souboru obsahujícího více než 95 000 útoků ukazují, že měsíční výnosy z „sandwichových“ útoků klesly z přibližně 10 milionů dolarů na konci roku 2024 na zhruba 2,5 milionu dolarů v říjnu 2025, což představuje pokles o 75 % za méně než rok.

Největší zásluhu na zúžení této marže mají obchodníci, kteří využívají nástroje na ochranu před MEV (ať už se jedná o soukromé RPC nebo aukce toku objednávek, které udržují čekající obchody mimo veřejný mempool, který boty typu „sandwich“ prohledávají).

Analytici nicméně stále odhadují ztráty obchodníků způsobené útoky typu „sandwich“ na zhruba 60 milionů dolarů ročně v době vrcholu této strategie, což je číslo, z něhož nepřímo těží i tvůrci bloků, protože velká část zisku z MEV nakonec směřuje k nim v podobě prioritních poplatků, které boti platí za to, aby jejich transakce skončily ve správném pořadí.

Roadmap Ethereum nabízí strukturální řešení

Při pohledu zvenčí zakotvený modul oddělení navrhovatele od tvůrce bloku (ePBS), který je součástí plánované aktualizace Glamsterdam, přesune dnešní mimoprotokolovou aukci MEV-Boost do konsensuálních pravidel sítě, čímž odstraní relé jako důvěryhodné prostředníky a poskytne validátorům kryptografické záruky ohledně obsahu bloků, aniž by museli důvěřovat tvůrci bloku nebo provozovateli relé.

Dokud se však tato aktualizace nezavedla a nedostane se na trh, upřímný souhrn situace ohledně MEV v Ethereu stále představuje hrozící nejistotu.