A MEV magyarázata: az Ethereum legnépszerűbb „sandwich botja” 295 millió dollárt keresett, majd 7,5 millió dollárt vesztett

A vadászból vad lesz

Idén júniusban egy ismeretlen támadó 66 hamis token-szerződést telepített az Ethereumra, és olyan ismerős nevekkel álcázta őket, mint a WETH, az USDC és az USDT. A célpont nem egy lakossági pénztárca volt, hanem a Jaredfromsubway.eth, a hálózat legtermékenyebb szendvics-támadója.

A következő órákban a bot saját automatizált kereskedési logikája azt tette, amit mindig is szokott, azaz arbitrázslehetőségeket keresett a hamis tokenek között, és ezzel token-kiadási jóváhagyásokat adott a támadó rosszindulatú szerződéseinek. Miután elegendő jóváhagyás gyűlt össze, a támadó egy összehangolt tranzakciósorozatban elsöpörte a bot valódi vagyonát, és legalább 7,5 millió dollár értékű ETH-t és stabilcoinokat szipolyozott ki, mielőtt a bevételt a Tornado Cash segítségével tisztára mosta.

Ezek közül a pénzeszközök közül eddig egyet sem sikerült visszaszerezni.

Az irónia nem kerülte el az Ethereum kutatói közösség figyelmét: egy olyan botot, amelyet más kereskedők vakfoltjainak kihasználására hoztak létre, pontosan az a mechanizmus tett tönkre, amely a saját üzleti modelljét lehetővé teszi.

De a támadás azt is alábecsülte, hogy milyen nagyméretűvé vált ez az üzletág. A bot fő szerződésébe érkező minden ETH-átutalást nyomon követő nyomkövetők adatai szerint augusztus 28-án a kumulált zsákmány 117 007 ETH volt, amely a szerződés első, 2023 márciusában rögzített kivonása óta folyamatosan halmozódott fel.

Mi is valójában a MEV?

A maximálisan kinyerhető érték (MEV) az a nyereség, amelyet egy blokkgyártó (vagy bárki, aki befolyásolni tudja, hogy mely tranzakciók kerülnek be egy blokkba és milyen sorrendben) szerezhet tranzakciók beillesztésével, átrendezésével vagy kizárásával. Ez azért lehetséges, mert az Ethereum mempoolja – ahol a függőben lévő tranzakciók a blokkba való felvételre várnak – nyilvánosan látható, mielőtt végleges lenne. Bárki, aki figyeli ezt a mempoolt, láthat egy nagy összegű függőben lévő tranzakciót, és kihasználhatja ezt az információt, mielőtt az véglegesítve lenne.

A „szendvics-támadás” a MEV leginkább fogyasztóellenes formája. Amikor egy kereskedő olyan nagy csereügyletet ad le, amely elég nagy ahhoz, hogy egy token árfolyamát megváltoztassa egy decentralizált tőzsdén, egy bot észleli azt a mempoolban, közvetlenül az áldozat tranzakciója előtt leadja a saját vételi megbízását (magasabb gázdíjat fizetve annak biztosítására, hogy az elsőként kerüljön be), hagyja, hogy az áldozat tranzakciója a most már kedvezőtlenebb áron teljesüljön, majd azonnal eladja a tokenet azon az áron, amelyet az áldozat saját tranzakciója emelt fel.

Az áldozat csúszástűrő határa (azaz az általa elfogadható maximális ármozgás) válik a bot haszonkulcsává. Nincs hackelés, nincs kihasználás, nincs okos szerződéses hiba; ez pusztán a tranzakciók sorrendjének függvénye, amelyet naponta több ezer alkalommal hajtanak végre.

A MEV nem új jelenség, mivel a kutatók már 2019-ben leírták, hogy a bányászok nyereség érdekében átrendezik a tranzakciókat, és magát a kifejezést is egy 2019-es, a „bányászok által kinyerhető érték” (miner extractable value) témájú tudományos cikkben alkották meg. Ami viszont forradalmasította a helyzetet, az a Flashbots volt, egy 2020-ban alapított kutatószervezet, amely létrehozta az első zárt aukciós rendszert az MEV számára, azzal a céllal, hogy ezt a gyakorlatot kivonja a nyilvános mempoolból, és rendezett licitálási folyamatba vezesse át.

Az Ethereum közössége a Flashbots előtti mempoolt „sötét erdőnek” nevezte el, egy olyan helynek, ahol bármely látható, értéket hordozó tranzakciót másodpercek alatt megcsapdázhattak. A MEV-Boost, amelyet az Ethereum 2022-es proof-of-stake-re való átállásával egy időben indítottak el, általánossá tette ezt a zártkörű aukciós modellt, amely ma már a blokkok építésének alapértelmezett módja.

Minden blokk mögött álló mechanizmus

A „sandwich” botok nem maguk választhatják meg a blokkok sorrendjét; a MEV-Booston keresztül versenyeznek érte, amely egy protokollon kívüli aukciós rendszer, és az Ethereum validátorainak több mint 90%-a használja a blokkok összeállításának kiszervezésére. A MEV-Boost rendszerben speciális „építők” állítják össze a teljes blokkokat, és ajánlatokat nyújtanak be a „reléknek”, amelyek érvényesítik a blokkokat, majd a legmagasabb ajánlatot továbbítják a következő javaslatra kijelölt validátornak. A validátor vakon választ: csak az ajánlat összegét látja, a blokk tartalmát nem, majd aláírja azt a blokkot, amelyikért a legtöbbet fizetnek.

Ez az aukció néhány szereplő kezében összpontosult. A relayscan.io – a Flashbots által üzemeltetett MEV-Boost-figyelő – élő pillanatképe azt mutatja, hogy a relay.ultrasound.A 24 órás időszakban a payloadok 34,0%-át a money kezeli, a Titan Relay 28,5%-ot, a bloXroute szabályozott reléje pedig 25,0%-ot (vagyis három relé összesen az összes MEV-Boost-blokk körülbelül 85–88%-át továbbítja).

A builder-koncentráció még szembetűnőbb: a Titan saját builder-művelete a blokkok 50,3%-át állítja össze, míg a Quasar és a Buildernet egyaránt körülbelül 16%-ot. Egyetlen vállalat határozza meg gyakorlatilag az Ethereum blokkjainak felét egy adott időintervallumban, ami pontosan azt a centralizációs kockázatot jelenti, amelyre a MEV-Boost kritikusai már a 2022-es bevezetése óta figyelmeztettek.

Más szavakkal: egy domináns építő versenyre gyakorlatilag nincs figyelemmel kísérve szelektíven felveheti, kizárhatja vagy átrendezheti a tranzakciókat.

A „szendvicsek” csökkennek, de nem elég gyorsan

A JaredfromSubway-hez hasonló botok lenyűgöző életciklus-statisztikái ellenére van egy kis reménysugár, mivel a „szendvics-támadások” gazdasága összességében csendesen zsugorodik. A több mint 95 000 támadásból álló adathalmazból nyert adatok szerint a havi szendvics-kitermelés a 2024 végi körülbelül 10 millió dollárról 2025 októberére körülbelül 2,5 millió dollárra esett vissza, ami kevesebb mint egy év alatt 75%-os csökkenést jelent.

A MEV-védelmi eszközöket alkalmazó kereskedők (legyen szó privát RPC-kről vagy olyan megbízásáramlási aukciókról, amelyek a függőben lévő ügyleteket távol tartják a nyilvános mempooltól, amelyet a szendvicsbotok átvizsgálnak) érdemelnek a legnagyobb elismerést azért, hogy szűkítették ezt a margót.

Ennek ellenére az elemzők a szendvics-támadások miatti kereskedői veszteségeket a stratégia csúcsidőszakában még mindig évi körülbelül 60 millió dollárra becsülik – egy olyan összegre, amelyből a blokképítők is közvetetten profitálnak, mivel az MEV-nyereség nagy része végül hozzájuk kerül, mivel a botok prioritási díjakat fizetnek annak garantálására, hogy tranzakcióik a megfelelő sorrendben kerüljenek feldolgozásra.

Az Ethereum útitervében megtalálható a strukturális megoldás

Kívülről nézve a tervezett Glamsterdam frissítés részét képező, rögzített javaslattevő-blokképítő szeparációs (ePBS) modul a mai, protokollon kívüli MEV-Boost aukciót a hálózat konszenzusos szabályai közé emeli, eltávolítva a reléket mint megbízható közvetítőket, és kriptográfiai garanciákat nyújtva a validátoroknak a blokk tartalmára vonatkozóan anélkül, hogy bízniuk kellene egy blokképítőben vagy relé-üzemeltetőben.

Mindazonáltal amíg ez a frissítés meg nem jelenik és be nem kerül a piacra, az Ethereum MEV-környezetének őszinte összefoglalása továbbra is a fenyegető bizonytalanságról szól.