MEV selitettynä: Ethereumin suosituin ”sandwich-botti” ansaitsi 295 miljoonaa dollaria, mutta menetti sitten 7,5 miljoonaa dollaria

Metsästäjästä tulee saalis

Aiemmin tänä vuonna, kesäkuussa, tuntematon hyökkääjä otti käyttöön 66 väärennettyä token-sopimusta Ethereumissa naamioimalla ne tutuiksi nimiksi, kuten WETH, USDC ja USDT. Kohteena ei ollut yksityishenkilön lompakko, vaan Jaredfromsubway.eth, verkoston tuotteliain yksittäinen sandwich-hyökkäysten tekijä.

Seuraavien tuntien aikana botin oma automatisoitu kaupankäyntilogiikka toimi kuten aina, eli etsi arbitraasimahdollisuuksia väärennetyistä tokeneista ja myönsi samalla tokenien käyttöluvat hyökkääjän haitallisille sopimuksille. Kun hyväksyntöjä oli kertynyt tarpeeksi, hyökkääjä tyhjensi botin todelliset varat koordinoidulla transaktiosarjalla ja vei vähintään 7,5 miljoonaa dollaria ETH:na ja stablecoineina ennen kuin rahanpesu suoritettiin Tornado Cashin kautta.

Mitään näistä varoista ei ole toistaiseksi saatu takaisin.

Ironiaa ei ole jäänyt huomaamatta Ethereumin tutkimusyhteisöltä, sillä botti, joka oli rakennettu hyödyntämään muiden kauppiaiden sokeita pisteitä, kaatui juuri sen mekanismin toimesta, joka mahdollistaa sen oman liiketoimintamallin.

Mutta hyökkäys myös aliarvioi sen, kuinka suureksi kyseinen liiketoiminta oli kasvanut. Seurantalaitteet, jotka seuraavat jokaista ETH-siirtoa botin pääsopimukseen, osoittavat 28. elokuuta mennessä kertyneen saaliin olevan 117 007 ETH:ta, joka on kertynyt tasaisesti sopimuksen ensimmäisestä kirjatuista varojen nostosta maaliskuussa 2023 lähtien.

Mitä MEV oikeastaan on

Maximal Extractable Value (MEV) on voitto, jonka lohkon tuottaja (tai kuka tahansa, joka voi vaikuttaa siihen, mitkä transaktiot päätyvät lohkoon ja missä järjestyksessä) voi saada lisäämällä, järjestelemällä uudelleen tai poistamalla transaktioita. Se on mahdollista, koska Ethereumin mempool, jossa odottavat transaktiot odottavat sisällyttämistä, on julkisesti näkyvissä ennen kuin se on lopullinen. Kuka tahansa, joka seuraa kyseistä mempoolia, voi nähdä suuren odottavan kaupan ja toimia tämän tiedon perusteella ennen kuin se vahvistetaan.

Sandwich-hyökkäys on MEV:n kuluttajille vihamielisin muoto. Kun kauppias lähettää vaihdon, joka on riittävän suuri vaikuttamaan tokenin hintaan hajautetussa pörssissä, botti havaitsee sen mempoolissa, lähettää oman ostotilauksensa välittömästi ennen uhrin transaktiota (maksamalla korkeamman kaasumaksun taatakseen, että se päätyy ensimmäisenä), antaa uhrin kaupan toteutua nyt huonommalla hinnalla ja myy sitten välittömästi hintaan, johon uhrin oma kauppa on nostanut hinnan.

Uhrin liukumatoleranssi (eli suurin hintamuutos, jonka hän hyväksyy) muuttuu botin voittomarginaaliksi. Ei hakkerointia, ei hyväksikäyttöä, ei älykkään sopimuksen virhettä; kyseessä on puhtaasti transaktioiden järjestys, jota toistetaan tuhansia kertoja päivässä.

MEV ei ole uusi ilmiö, sillä tutkijat kuvailivat jo vuonna 2019, kuinka louhijat järjestelivät transaktioita uudelleen voittoa varten, ja termi itsessään keksittiin vuonna 2019 julkaistussa akateemisessa artikkelissa, joka käsitteli ”louhijoiden hyödynnettävissä olevaa arvoa” (miner extractable value). Käännekohta oli Flashbots, vuonna 2020 perustettu tutkimusorganisaatio, joka rakensi ensimmäisen yksityisen huutokauppajärjestelmän MEV:tä varten. Sen tavoitteena oli siirtää käytäntö pois julkisesta mempoolista järjestäytyneeseen tarjousprosessiin.

Ethereumin yhteisö antoi Flashbotsia edeltäneelle mempoolille lempinimen ”pimeä metsä” – paikka, jossa mikä tahansa näkyvä, arvoa sisältävä transaktio saattoi joutua väijytyksen kohteeksi sekunneissa. MEV-Boost, joka lanseerattiin yhdessä Ethereumin siirtymisen kanssa proof-of-stake-järjestelmään vuonna 2022, yleisti tämän yksityisen huutokauppamallin nykyiseksi oletustavaksi, jolla lohkot rakennetaan.

Jokaisen lohkon taustalla oleva koneisto

Sandwich-botit eivät voi valita lohkojen järjestystä itse, vaan ne kilpailevat siitä MEV-Boostin kautta – tämän protokollan ulkopuolisen huutokauppajärjestelmän avulla yli 90 % Ethereumin validaattoreista ulkoistaa lohkojen rakentamisen. MEV-Boostissa erikoistuneet ”rakentajat” kokoavat kokonaisia lohkoja ja jättävät tarjouksia ”välittäjille”, jotka vahvistavat lohkot ja välittävät korkeimman tarjouksen seuraavaksi ehdotuksen tekevälle validaattorille. Validaattori valitsee sokeasti, näkemällä vain tarjouksen summan, ei lohkon sisältöä, ja allekirjoittaa sen lohkon, josta maksetaan eniten.

Tämä huutokauppa on keskittynyt harvojen käsiin. Reaaliaikainen tilannekuva relayscan.io-sivustolta, Flashbotsin ylläpitämältä MEV-Boost-seurantapalvelulta, osoittaa, että relay.ultrasound.käsittelee 34,0 % hyötykuormista 24 tunnin ajanjaksolla, Titan Relay 28,5 % ja bloXrouten säännelty välityspalvelin 25,0 % (eli nämä kolme välityspalvelinta reitittävät keskenään noin 85–88 % kaikista MEV-Boost-lohkoista).

Rakentajien keskittyminen on vielä jyrkempää: Titanin oma rakentajatoiminta kokoaa suoraan 50,3 % lohkoista, kun taas Quasarin ja Buildernetin osuus on kummallakin noin 16 %. Yksi ainoa yritys päättää käytännössä puolet Ethereumin lohkojen transaktioiden järjestyksestä millä tahansa aikavälillä – tämä on juuri se keskittymisriski, josta MEV-Boostin kriitikot ovat varoittaneet sen vuoden 2022 käyttöönoton jälkeen.

Toisin sanoen hallitsevassa asemassa oleva builder voi valikoivasti sisällyttää, sulkea pois tai järjestää uudelleen transaktioita ilman merkittävää kilpailullista valvontaa.

Sandwich-hyökkäykset ovat vähenemässä, mutta eivät tarpeeksi nopeasti

Huolimatta JaredfromSubwayn kaltaisten bottien silmiinpistävistä elinikäisistä luvuista, tilanne ei ole täysin synkkä, sillä sandwich-hyökkäysten talous on kokonaisuudessaan hiljalleen supistumassa. Yli 95 000 hyökkäystä sisältävästä aineistosta kerätyt tiedot osoittavat, että kuukausittainen sandwich-hyökkäyksistä saatava tuotto on laskenut noin 10 miljoonasta dollarista vuoden 2024 lopulla noin 2,5 miljoonaan dollariin lokakuussa 2025, mikä on 75 prosentin lasku alle vuodessa.

Suurin osa kunnian tästä marginaalin supistumisesta kuuluu kauppiaille, jotka ovat ottaneet käyttöön MEV-suojausvälineitä (olivatpa ne sitten yksityisiä RPC:itä tai tilausvirtahuutokauppoja, jotka pitävät odottavat kaupat poissa julkisesta mempoolista, jota sandwich-botit skannaavat).

Tästä huolimatta analyytikot arvioivat edelleen, että kauppiaiden tappiot sandwich-hyökkäyksistä olivat strategian huipulla noin 60 miljoonaa dollaria vuodessa – luku, josta myös lohkonrakentajat hyötyvät epäsuorasti, sillä suuri osa MEV-voitoista virtaa lopulta heille prioriteettimaksuina, joita botit maksavat taatakseen, että niiden transaktiot päätyvät oikeaan järjestykseen.

Ethereumin etenemissuunnitelmassa on rakenteellinen ratkaisu

Ulkopuolelta katsottuna suunnitellun Glamsterdam-päivityksen osana oleva vakiinnutettu ehdottajan ja lohkonrakentajan erottelu (ePBS) -moduuli siirtää nykyisen protokollan ulkopuolisen MEV-Boost-huutokaupan verkon konsensussääntöjen piiriin, poistaa välittäjät luotettavina välittäjinä ja antaa validoijille kryptografisia takeita lohkon sisällöstä ilman, että heidän tarvitsee luottaa lohkonrakentajaan tai välittäjään.

Kuitenkin siihen asti, kunnes kyseinen päivitys julkaistaan ja pääsee markkinoille, rehellinen yhteenveto Ethereumin MEV-tilanteesta on edelleen täynnä uhkaavaa epävarmuutta.