MEV Dijelaskan: Bot Sandwich Teratas Ethereum Menjana $295J, Kemudian Kehilangan $7.5J

Pemburu Menjadi Buruan

Awal tahun ini pada Jun, seorang penyerang yang tidak dikenal pasti melancarkan 66 kontrak token palsu di Ethereum, menyamarkannya dengan nama-nama yang biasa seperti WETH, USDC, dan USDT. Sasaran itu bukan dompet runcit; ia ialah Jaredfromsubway.eth, pengendali serangan sandwich paling prolifik di rangkaian tersebut.

Dalam beberapa jam berikutnya, logik dagangan automatik bot itu melakukan apa yang selalu dilakukannya, iaitu mengimbas peluang arbitraj dalam token palsu dan, dalam proses itu, memberikan kelulusan perbelanjaan token kepada kontrak berniat jahat milik penyerang. Setelah kelulusan yang mencukupi terkumpul, penyerang menyapu pegangan sebenar bot itu dalam satu urutan transaksi yang diselaraskan, menguras sekurang-kurangnya $7.5 juta dalam ETH dan stablecoin sebelum mencuci hasilnya melalui Tornado Cash.

Tiada satu pun daripada dana ini berjaya dipulihkan setakat ini.

Ironinya tidak terlepas daripada komuniti penyelidikan Ethereum apabila sebuah bot yang dibina untuk mengeksploitasi titik buta pedagang lain akhirnya dijatuhkan oleh mekanisme yang sama yang memungkinkan model perniagaannya sendiri.

Namun, eksploit itu juga meremehkan betapa besar perniagaan tersebut telah berkembang. Penjejak yang mengikuti setiap pemindahan ETH ke dalam kontrak utama bot itu menunjukkan jumlah kutipan terkumpul sebanyak 117,007 ETH setakat 28 Ogos, yang dikumpulkan secara berterusan sejak pengekstrakan pertama yang direkodkan oleh kontrak itu pada Mac 2023.

Apa Sebenarnya MEV

Maximal Extractable Value (MEV) ialah keuntungan yang boleh ditangkap oleh pengeluar blok (atau sesiapa sahaja yang boleh mempengaruhi transaksi mana yang masuk ke dalam blok dan dalam susunan apa) dengan menyisipkan, menyusun semula, atau mengecualikan transaksi. Ia wujud kerana mempool Ethereum, tempat transaksi tertunda menunggu untuk dimasukkan, boleh dilihat secara umum sebelum ia dimuktamadkan. Sesiapa yang memerhati mempool itu boleh melihat dagangan besar yang sedang menunggu dan bertindak berdasarkan maklumat tersebut sebelum ia diselesaikan.

Serangan sandwich ialah bentuk MEV yang paling tidak mesra pengguna. Apabila seorang pedagang menghantar swap yang cukup besar untuk menggerakkan harga token di bursa terdesentralisasi, sebuah bot mengesannya dalam mempool, menghantar pesanan belian sendiri sejurus sebelum transaksi mangsa (membayar yuran gas yang lebih tinggi untuk memastikan ia masuk dahulu), membiarkan dagangan mangsa dilaksanakan pada harga yang kini lebih buruk, kemudian segera menjual pada harga yang dinaikkan oleh dagangan mangsa itu sendiri.

Toleransi slippage mangsa (iaitu pergerakan harga maksimum yang mereka sanggup terima) menjadi margin keuntungan bot tersebut. Tiada penggodaman, tiada eksploit, tiada pepijat kontrak pintar; ia semata-mata fungsi susunan transaksi, dilaksanakan beribu-ribu kali sehari.

MEV bukan baharu kerana para penyelidik telah menerangkan pelombong menyusun semula transaksi untuk keuntungan seawal 2019, dan istilah itu sendiri dicipta dalam sebuah kertas akademik 2019 mengenai “miner extractable value.” Apa yang mengubah permainan ialah Flashbots, sebuah organisasi penyelidikan yang diasaskan pada 2020 yang membina sistem lelongan peribadi pertama untuk MEV, dengan tujuan mengalihkan amalan itu keluar daripada mempool awam dan ke dalam proses bidaan yang teratur.

Komuniti Ethereum menamakan mempool pra-Flashbots sebagai “dark forest,” sebuah tempat di mana mana-mana transaksi yang kelihatan dan membawa nilai boleh diserang hendap dalam beberapa saat. MEV-Boost, yang dilancarkan seiring dengan peralihan kepada proof-of-stake Ethereum pada 2022, menggeneralisasikan model lelongan peribadi itu menjadi cara lalai blok dibina hari ini.

Jentera Di Sebalik Setiap Blok

Bot sandwich tidak boleh memilih susunan blok sendiri; mereka bersaing untuknya melalui MEV-Boost, sistem lelongan luar protokol yang digunakan oleh lebih 90% pengesah Ethereum untuk mengoutsors pembinaan blok. Dalam MEV-Boost, “builder” khusus menyusun blok penuh dan menghantar bidaan kepada “relay,” yang mengesahkan blok tersebut dan memajukan bidaan tertinggi kepada pengesah yang dijadualkan untuk mencadangkan seterusnya. Pengesah memilih secara buta, hanya melihat jumlah bidaan, bukan kandungan blok, kemudian menandatangani blok yang membayar paling tinggi.

Lelongan itu telah tertumpu kepada segelintir pihak. Satu tangkapan skrin langsung daripada relayscan.io, pemantau MEV-Boost yang dikendalikan Flashbots, menunjukkan relay.ultrasound.money mengendalikan 34.0% payload dalam tetingkap 24 jam, Titan Relay 28.5%, dan relay terkawal bloXroute 25.0% (bermaksud tiga relay merutekan kira-kira 85% – 88% daripada semua blok MEV-Boost antara mereka).

Kepekatan builder lebih ketara apabila operasi builder Titan sendiri menyusun 50.3% blok secara langsung, dengan Quasar dan Buildernet masing-masing sekitar 16%. Sebuah syarikat tunggal secara efektif menentukan susunan transaksi untuk separuh daripada blok Ethereum dalam mana-mana tetingkap masa, risiko pemusatan yang telah diberi amaran oleh pengkritik MEV-Boost sejak pelancarannya pada 2022.

Dengan kata lain, builder dominan boleh memilih untuk memasukkan, mengecualikan, atau menyusun semula transaksi dengan sedikit semakan persaingan.

Sandwich Semakin Mengecil Tetapi Tidak Cukup Pantas

Walaupun angka seumur hidup yang mengagumkan bagi bot seperti JaredfromSubway, ada sinar harapan, kerana ekonomi serangan sandwich secara kolektif sebenarnya sedang mengempis secara senyap. Data yang diambil daripada set data lebih daripada 95,000 serangan menunjukkan pengekstrakan sandwich bulanan jatuh daripada kira-kira $10 juta pada hujung 2024 kepada sekitar $2.5 juta pada Oktober 2025, penurunan 75% dalam masa kurang daripada setahun.

Pedagang yang mengguna pakai alat perlindungan MEV (sama ada RPC peribadi atau lelongan aliran pesanan yang menyembunyikan dagangan tertunda daripada mempool awam, yang diimbas oleh bot sandwich) menerima sebahagian besar kredit kerana menekan margin tersebut.

Namun begitu, penganalisis masih menganggarkan kerugian pedagang akibat serangan sandwich sekitar $60 juta setahun pada kemuncak strategi itu, angka yang turut memberi manfaat tidak langsung kepada pembina blok, kerana sebahagian besar keuntungan MEV akhirnya mengalir kepada mereka sebagai yuran keutamaan yang dibayar bot untuk menjamin transaksi mereka masuk dalam susunan yang betul.

Pelan Hala Tuju Ethereum Ada Jawapan Struktural

Dilihat dari luar, modul enshrined proposer-builder separation (ePBS), yang merupakan sebahagian daripada naik taraf Glamsterdam yang dirancang, akan memindahkan lelongan MEV-Boost luar protokol hari ini ke dalam peraturan konsensus rangkaian, menyingkirkan relay sebagai orang tengah yang dipercayai dan memberikan pengesah jaminan kriptografi tentang kandungan blok tanpa perlu mempercayai pembina atau pengendali relay.

Namun, sehingga naik taraf itu dilancarkan dan mula digunakan di pasaran, ringkasan jujur tentang landskap MEV Ethereum masih merupakan satu gambaran ketidakpastian yang semakin menghampiri.