Vysvetlenie MEV: Najúspešnejší „sandwich bot“ na Ethereu zarobil 295 miliónov dolárov, potom však stratil 7,5 milióna dolárov

Lovec sa stáva korisťou

Začiatkom tohto roka, v júni, neznámy útočník nasadil na Ethereu 66 falošných tokenových zmlúv, ktoré zamaskoval pod známe názvy ako WETH, USDC a USDT. Cieľom nebola peňaženka bežného používateľa, ale Jaredfromsubway.eth, najaktívnejší prevádzkovateľ „sandwichových“ útokov v sieti.

V priebehu nasledujúcich hodín vlastná automatizovaná obchodná logika bota robila to, čo vždy, t. j. vyhľadávala arbitrážne príležitosti v falošných tokenoch a tým udeľovala povolenia na výdavky tokenov škodlivým zmluvám útočníka. Akonáhle sa nazbieralo dostatočné množstvo schválení, útočník v koordinovanej sérii transakcií vybral skutočné aktíva bota a vyprázdnil aspoň 7,5 milióna dolárov v ETH a stabilných minciach, než výnosy vypral cez Tornado Cash.

Žiadne z týchto prostriedkov sa doteraz nepodarilo získať späť.

Ironiu tejto situácie si uvedomuje aj výskumná komunita Etherea – bot vytvorený na využívanie slepých miest iných obchodníkov bol zneškodnený práve tým mechanizmom, ktorý umožňuje fungovanie jeho vlastného obchodného modelu.

Tento útok však zároveň podcenil, aký veľký rozmer tento biznis nadobudol. Nástroje sledujúce každý prevod ETH do hlavnej zmluvy bota ukazujú k 28. augustu kumulatívny výnos 117 007 ETH, ktorý sa postupne hromadil od prvého zaznamenaného výberu zo zmluvy v marci 2023.

Čo vlastne je MEV

Maximálna extrahovateľná hodnota (MEV) je zisk, ktorý môže producent bloku (alebo ktokoľvek, kto môže ovplyvniť, ktoré transakcie sa dostanú do bloku a v akom poradí) získať vložením, preusporiadaním alebo vylúčením transakcií. Existuje to preto, lebo mempool siete Ethereum, kde čakajú nevybavené transakcie na zaradenie, je verejne viditeľný ešte predtým, ako sa stane konečným. Ktokoľvek, kto sleduje tento mempool, môže zazrieť veľkú nevybavenú transakciu a na základe tejto informácie konať ešte pred jej vykonaním.

Útok typu „sandwich“ je formou MEV, ktorá je pre spotrebiteľov najnepriaznivejšia. Keď obchodník zadá swap, ktorý je dostatočne veľký na to, aby ovplyvnil cenu tokenu na decentralizovanej burze, bot to zistí v mempoolu, zadá vlastnú nákupnú objednávku bezprostredne pred transakciou obete (zaplatí vyšší poplatok za plyn, aby zaručil, že sa uskutoční ako prvá), nechá transakciu obete vykonať za teraz už nevýhodnejšiu cenu a následne okamžite predá za cenu, ktorú vytlačila nahor práve transakcia obete.

Tolerancia obete voči sklzu (t. j. maximálny cenový pohyb, ktorý je ochotná akceptovať) sa stáva ziskovou maržou bota. Žiadny hack, žiadne zneužitie, žiadna chyba v inteligentnej zmluve; ide o čisto funkčný výsledok poradia transakcií, ktorý sa vykonáva tisíckrát denne.

MEV nie je novinkou, pretože výskumníci opisovali, ako ťažiari preusporiadavajú transakcie s cieľom dosiahnuť zisk, už v roku 2019 a samotný termín bol vytvorený v akademickej štúdii z roku 2019 o „hodnote, ktorú môže ťažiari získať“ (miner extractable value). Zlomom sa stala organizácia Flashbots, výskumná organizácia založená v roku 2020, ktorá vybudovala prvý súkromný aukčný systém pre MEV s cieľom presunúť túto prax z verejného mempoolu do riadneho procesu ponúk.

Komunita Etherea prezývala mempool pred érou Flashbots „temným lesom“ – miestom, kde mohla byť akákoľvek viditeľná transakcia s hodnotou napadnutá behom niekoľkých sekúnd. MEV-Boost, spustený súbežne s prechodom Etherea na dôkaz o podiele (proof-of-stake) v roku 2022, zovšeobecnil tento model súkromnej aukcie na štandardný spôsob, akým sa dnes vytvárajú bloky.

Mechanizmus za každým blokom

„Sandwich“ boty si poradie blokov nevyberajú samy; súťažia oň prostredníctvom MEV-Boost, aukčného systému mimo protokolu, ktorý viac ako 90 % validátorov Etherea používa na outsourcing tvorby blokov. V systéme MEV-Boost špecializovaní „stavitelia“ zostavujú kompletné bloky a predkladajú ponuky „relayom“, ktoré bloky validujú a najvyššiu ponuku posielajú validátorovi, ktorý má naplánované ďalšie navrhnutie bloku. Validátor vyberá naslepo, vidí len výšku ponuky, nie obsah bloku, a potom podpíše ten blok, za ktorý dostane najviac.

Táto aukcia sa sústredila do rúk malého počtu subjektov. Aktuálny snímok z relayscan.io, monitoru MEV-Boost prevádzkovaného spoločnosťou Flashbots, ukazuje, že relay.ultrasound.money, ktorý spracováva 34,0 % dát za 24-hodinové obdobie, Titan Relay 28,5 % a regulovaný relé bloXroute 25,0 % (čo znamená, že tieto tri relé medzi sebou smerujú približne 85 % – 88 % všetkých blokov MEV-Boost).

Koncentrácia builderov je ešte výraznejšia – vlastná prevádzka builderov spoločnosti Titan zostavuje priamo 50,3 % blokov, pričom Quasar a Buildernet majú každý okolo 16 %. Jedna jediná spoločnosť v podstate rozhoduje o poradí transakcií v polovici blokov Etherea v danom časovom okne, čo predstavuje riziko centralizácie, pred ktorým kritici MEV-Boost varujú už od jeho spustenia v roku 2022.

Inými slovami, dominantný builder môže selektívne zahrnúť, vylúčiť alebo preusporiadať transakcie takmer bez akejkoľvek konkurenčnej kontroly.

„Sendviče“ sa zmenšujú, ale nie dosť rýchlo

Napriek ohromujúcim celkovým číslam týkajúcim sa botov, ako je JaredfromSubway, existuje aj svetlý bod, keďže ekonomika útokov typu „sandwich“ sa celkovo nenápadne zmenšuje. Údaje získané z dátového súboru obsahujúceho viac ako 95 000 útokov ukazujú, že mesačná extrakcia z „sandwichových“ útokov klesla z približne 10 miliónov USD koncom roka 2024 na približne 2,5 milióna USD v októbri 2025, čo predstavuje pokles o 75 % za menej ako rok.

Obchodníci, ktorí využívajú nástroje na ochranu pred MEV (či už ide o súkromné RPC alebo aukcie toku objednávok, ktoré udržujú nevybavené obchody mimo verejného mempoolu, ktorý boty typu „sandwich“ prehľadávajú), si zaslúžia najväčšiu zásluhu za zúženie tejto marže.

Napriek tomu analytici stále odhadujú straty obchodníkov spôsobené „sandwich“ útokmi na približne 60 miliónov dolárov ročne v čase najväčšej popularity tejto stratégie, čo je číslo, z ktorého nepriamo ťažia aj tvorcovia blokov, keďže veľká časť zisku z MEV nakoniec prúdi práve k nim vo forme prioritných poplatkov, ktoré boty platia za zaručenie, že ich transakcie skončia v správnom poradí.

Cestovná mapa Etherea ponúka štrukturálne riešenie

Z pohľadu zvonku zakotvený modul oddelenia navrhovateľa a tvorcu (ePBS), ktorý je súčasťou plánovanej aktualizácie Glamsterdam, presunie dnešnú aukciu MEV-Boost mimo protokolu do konsenzuálnych pravidiel siete, čím odstráni relé ako dôveryhodných sprostredkovateľov a poskytne validátorom kryptografické záruky o obsahu blokov bez potreby dôvery voči tvorcovi alebo prevádzkovateľovi relé.

Avšak kým sa táto aktualizácia nezavedie a nedostane sa na trh, úprimný prehľad o situácii v oblasti MEV v sieti Ethereum stále charakterizuje hroziaca neistota.