MEV توضیح داده شد: برترین ربات «سندویچ» اتریوم ۲۹۵ میلیون دلار به‌دست آورد، سپس ۷.۵ میلیون دلار از دست داد

شکارچی، شکار می‌شود

اوایل امسال در ژوئن، یک مهاجم ناشناس ۶۶ قرارداد توکن جعلی را روی اتریوم مستقر کرد و آن‌ها را با نام‌های آشنایی مثل WETH، USDC و USDT بزک کرد. هدف یک کیف پول خرد نبود؛ هدف Jaredfromsubway.eth بود، پرکارترین اپراتور حملات سندویچی در شبکه.

در ساعات بعدی، منطق معاملاتی خودکار بات همان کاری را کرد که همیشه می‌کند؛ یعنی فرصت‌های آربیتراژ را در توکن‌های جعلی اسکن کرد و در این مسیر، مجوزهای خرج‌کردن توکن را به قراردادهای مخرب مهاجم داد. وقتی مجوزهای کافی جمع شد، مهاجم در یک رشته تراکنش هماهنگ، دارایی‌های واقعی بات را جارو کرد و پیش از پول‌شویی عواید از طریق Tornado Cash، دست‌کم ۷.۵ میلیون دلار ETH و استیبل‌کوین را تخلیه کرد.

تا امروز هیچ‌کدام از این وجوه بازیابی نشده است.

این طعنه از چشم جامعه پژوهشی اتریوم پنهان نمانده است؛ باتی که برای سوءاستفاده از نقاط کور معامله‌گران دیگر ساخته شده بود، با دقیقاً همان سازوکاری زمین‌گیر شد که مدل کسب‌وکار خودش را ممکن می‌کند.

اما این سوءاستفاده همچنین کمتر از واقعیت نشان می‌داد که آن کسب‌وکار تا چه اندازه بزرگ شده بود. ردیاب‌هایی که هر انتقال ETH به قرارداد اصلی بات را دنبال می‌کنند، مجموع برداشت انباشته ۱۱۷٬۰۰۷ ETH را تا ۲۸ اوت نشان می‌دهند؛ رقمی که از نخستین استخراج ثبت‌شده قرارداد در مارس ۲۰۲۳ به‌صورت پیوسته انباشته شده است.

MEV واقعاً چیست

«ارزش قابل استخراج حداکثری» (MEV) سودی است که تولیدکننده بلاک (یا هر کسی که بتواند اثر بگذارد کدام تراکنش‌ها وارد یک بلاک شوند و با چه ترتیبی) می‌تواند با درج، جابه‌جایی ترتیب، یا حذف تراکنش‌ها به دست آورد. این پدیده وجود دارد چون مم‌پول اتریوم، جایی که تراکنش‌های در انتظارِ ورود به بلاک می‌مانند، پیش از نهایی‌شدن به‌صورت عمومی قابل مشاهده است. هر کسی که آن مم‌پول را رصد کند می‌تواند یک معامله بزرگِ در انتظار را ببیند و پیش از تسویه، بر اساس آن اطلاعات اقدام کند.

حمله سندویچی مصرف‌کننده‌ستیزترین شکل MEV است. وقتی یک معامله‌گر یک سواپ به‌اندازه‌ای بزرگ ثبت می‌کند که قیمت توکن را در یک صرافی غیرمتمرکز جابه‌جا کند، یک بات آن را در مم‌پول تشخیص می‌دهد، سفارش خرید خودش را بلافاصله پیش از تراکنش قربانی ارسال می‌کند (با پرداخت کارمزد گس بالاتر تا مطمئن شود اول وارد بلاک می‌شود)، می‌گذارد معامله قربانی با قیمتِ اکنون بدتر اجرا شود، سپس فوراً در همان قیمتی که معامله خودِ قربانی بالا برده می‌فروشد.

تحمل اسلیپیج قربانی (یعنی بیشینه حرکت قیمتی که می‌پذیرد) تبدیل به حاشیه سود بات می‌شود. هیچ هک، هیچ سوءاستفاده، هیچ باگ قرارداد هوشمند؛ این صرفاً تابعی از ترتیب تراکنش‌هاست که روزانه هزاران بار اجرا می‌شود.

MEV جدید نیست؛ چون پژوهشگران از همان ۲۰۱۹، بازچینی تراکنش‌ها توسط ماینرها برای سود را توصیف می‌کردند و خود اصطلاح نیز در یک مقاله دانشگاهی در سال ۲۰۱۹ درباره «ارزش قابل استخراج توسط ماینر» ابداع شد. چیزی که بازی را عوض کرد Flashbots بود؛ یک سازمان پژوهشی که در ۲۰۲۰ تأسیس شد و نخستین سیستم مزایده خصوصی برای MEV را ساخت تا این عمل را از مم‌پول عمومی بیرون بکشد و به یک فرایند منظمِ مزایده منتقل کند.

جامعه اتریوم مم‌پول پیش از Flashbots را «جنگل تاریک» نام‌گذاری کرده بود؛ جایی که هر تراکنشِ قابل مشاهده‌ای که حامل ارزش باشد می‌توانست ظرف چند ثانیه کمین بخورد. MEV-Boost که هم‌زمان با گذار اتریوم به اثبات سهام در سال ۲۰۲۲ راه‌اندازی شد، آن مدل مزایده خصوصی را به روش پیش‌فرض ساخت بلاک‌ها در امروز تعمیم داد.

ماشین‌کاری پشت هر بلاک

بات‌های سندویچی به‌تنهایی نمی‌توانند ترتیب بلاک را انتخاب کنند؛ آن‌ها از طریق MEV-Boost برای آن رقابت می‌کنند؛ سیستم مزایده خارج از پروتکل که بیش از ۹۰٪ اعتبارسنج‌های اتریوم برای برون‌سپاری ساخت بلاک از آن استفاده می‌کنند. در MEV-Boost، «سازندگان» تخصصی بلاک‌های کامل را می‌سازند و پیشنهادها را به «رله‌ها» ارسال می‌کنند؛ رله‌ها بلاک‌ها را اعتبارسنجی کرده و بالاترین پیشنهاد را به اعتبارسنجی که قرار است بعدی بلاک را پیشنهاد دهد، فوروارد می‌کنند. اعتبارسنج کورکورانه انتخاب می‌کند؛ فقط مبلغ پیشنهاد را می‌بیند نه محتوای بلاک، و سپس هر بلاکی را که بیشترین پرداخت را دارد امضا می‌کند.

این مزایده در دست تعداد کمی متمرکز شده است. یک نمای زنده از relayscan.io، مانیتور MEV-Boost تحت مدیریت Flashbots، نشان می‌دهد relay.ultrasound.money در بازه ۲۴ ساعته ۳۴.۰٪ از payloadها را مدیریت می‌کند، Titan Relay برابر ۲۸.۵٪، و رله رگوله‌شده bloXroute برابر ۲۵.۰٪ (یعنی سه رله در مجموع حدود ۸۵٪ تا ۸۸٪ از همه بلاک‌های MEV-Boost را بین خود مسیردهی می‌کنند).

تمرکز سازندگان حتی شدیدتر است؛ عملیات ساختِ خودِ Titan مستقیماً ۵۰.۳٪ از بلاک‌ها را می‌سازد و Quasar و Buildernet هر کدام حدود ۱۶٪ هستند. یک شرکت عملاً برای نیمی از بلاک‌های اتریوم در هر بازه‌ای ترتیب تراکنش‌ها را تعیین می‌کند؛ همان ریسک تمرکزی که منتقدان MEV-Boost از زمان عرضه ۲۰۲۲ درباره آن هشدار داده‌اند.

به عبارت دیگر، یک سازنده مسلط می‌تواند با نظارت رقابتی اندک، تراکنش‌ها را به‌صورت گزینشی وارد کند، حذف کند، یا ترتیبشان را تغییر دهد.

سندویچ‌ها در حال کوچک‌شدن‌اند، اما نه به‌اندازه کافی سریع

با وجود اعداد چشمگیرِ مادام‌العمر پیرامون بات‌هایی مثل JaredfromSubway، یک نکته مثبت هم وجود دارد: اقتصاد حملات سندویچی به‌صورت جمعی، بی‌سروصدا در حال کوچک‌شدن است. داده‌های برگرفته از یک مجموعه‌داده با بیش از ۹۵٬۰۰۰ حمله نشان می‌دهد استخراج ماهانه سندویچی از حدود ۱۰ میلیون دلار در اواخر ۲۰۲۴ به حدود ۲.۵ میلیون دلار در اکتبر ۲۰۲۵ سقوط کرده است؛ افتی ۷۵ درصدی در کمتر از یک سال.

معامله‌گرانی که ابزارهای حفاظت در برابر MEV را به کار می‌گیرند (چه RPCهای خصوصی یا مزایده‌های جریان سفارش که معاملاتِ در انتظار را از مم‌پول عمومی—جایی که بات‌های سندویچی اسکن می‌کنند—دور نگه می‌دارند) بیشترین اعتبار را برای فشرده‌کردن آن حاشیه سود دارند.

با این حال، تحلیلگران هنوز زیان معامله‌گران از حملات سندویچی را در اوج این راهبرد حدود ۶۰ میلیون دلار در سال برآورد می‌کنند؛ عددی که سازندگان بلاک هم به‌طور غیرمستقیم از آن بهره می‌برند، چون سهم بزرگی از سود MEV در نهایت به‌صورت کارمزدهای اولویت به آن‌ها می‌رسد؛ همان کارمزدی که بات‌ها می‌پردازند تا تضمین کنند تراکنش‌هایشان با ترتیب درست در بلاک قرار می‌گیرد.

نقشه راه اتریوم یک پاسخ ساختاری دارد

از بیرون که نگاه کنیم، ماژول «تفکیک تثبیت‌شده پیشنهاددهنده-سازنده» (ePBS) که بخشی از ارتقای برنامه‌ریزی‌شده Glamsterdam است، مزایده خارج از پروتکل MEV-Boost امروز را به درون قواعد اجماع شبکه منتقل می‌کند؛ رله‌ها را به‌عنوان واسطه‌های مورد اعتماد حذف می‌کند و به اعتبارسنج‌ها تضمین‌های رمزنگارانه درباره محتوای بلاک می‌دهد، بدون نیاز به اعتماد به سازنده یا اپراتور رله.

با این حال، تا زمانی که آن ارتقا منتشر شود و وارد بازار شود، جمع‌بندی صادقانه از چشم‌انداز MEV اتریوم همچنان تصویری از عدم قطعیتِ پیش‌رو است.