อธิบาย MEV: บอทแซนด์วิชอันดับต้น ๆ ของ Ethereum ทำเงินได้ 295 ล้านดอลลาร์ จากนั้นก็สูญเสียไป 7.5 ล้านดอลลาร์

เมื่อผู้ล่ากลายเป็นผู้ถูกล่า

เมื่อต้นปีนี้ในเดือนมิถุนายน ผู้โจมตีที่ยังไม่สามารถระบุตัวตนได้ ได้ดีพลอยสัญญาโทเคนปลอม 66 ตัวบน Ethereum จัดฉากให้ดูเหมือนชื่อที่คุ้นเคยอย่าง WETH, USDC และ USDT เป้าหมายไม่ใช่วอลเล็ตรายย่อย แต่เป็น Jaredfromsubway.eth ผู้ดำเนินการโจมตีแบบแซนด์วิชที่มีผลงานมากที่สุดเพียงรายเดียวบนเครือข่าย

ตลอดชั่วโมงต่อจากนั้น ตรรกะการเทรดอัตโนมัติของบอตก็ทำในสิ่งที่มันทำเป็นประจำ กล่าวคือ สแกนหาโอกาสอาร์บิทราจในโทเคนปลอม และในกระบวนการนั้นได้ให้การอนุมัติ (approval) การใช้จ่ายโทเคนแก่สัญญามุ่งร้ายของผู้โจมตี เมื่อมีการอนุมัติมากพอ ผู้โจมตีก็กวาดสินทรัพย์จริงของบอตด้วยลำดับธุรกรรมที่ประสานกัน ดูด ETH และสเตเบิลคอยน์อย่างน้อย 7.5 ล้านดอลลาร์ ก่อนจะ ฟอกเงินที่ได้ผ่าน Tornado Cash

จนถึงปัจจุบันยังไม่มีการกู้คืนเงินเหล่านี้ได้

ความย้อนแย้งนี้ไม่พ้นสายตาชุมชนวิจัย Ethereum เพราะบอตที่ถูกสร้างมาเพื่อหาประโยชน์จากจุดบอดของเทรดเดอร์คนอื่น กลับถูกโค่นลงด้วยกลไกแบบเดียวกับที่ทำให้โมเดลธุรกิจของมันเกิดขึ้นได้

แต่ช่องโหว่นี้ก็ยังทำให้คนประเมินขนาดของธุรกิจดังกล่าวต่ำไปด้วย ตัวติดตามที่เฝ้าดูการโอน ETH ทุกครั้งเข้าสู่สัญญาหลักของบอต แสดงยอดกวาดสะสม 117,007 ETH ณ วันที่ 28 ส.ค. ซึ่งสะสมมาอย่างต่อเนื่องนับตั้งแต่การ “รีดมูลค่า” ครั้งแรกที่ถูกบันทึกไว้ในเดือนมีนาคม 2023

MEV จริงๆ แล้วคืออะไร

Maximal Extractable Value (MEV) คือกำไรที่ผู้ผลิตบล็อก (หรือใครก็ตามที่มีอิทธิพลต่อว่าธุรกรรมใดจะลงบล็อก และเรียงลำดับอย่างไร) สามารถทำได้ด้วยการแทรก สลับลำดับ หรือกันธุรกรรมออกไป MEV เกิดขึ้นเพราะ mempool ของ Ethereum ซึ่งเป็นที่ที่ธุรกรรมที่รอการบรรจุลงบล็อกพักอยู่ ถูกเปิดเผยต่อสาธารณะก่อนจะถูกยืนยันขั้นสุดท้าย ใครก็ตามที่เฝ้าดู mempool สามารถเห็นการเทรดก้อนใหญ่ที่กำลังรออยู่ แล้วลงมือจากข้อมูลนั้นก่อนที่ธุรกรรมจะเสร็จสิ้น

การโจมตีแบบแซนด์วิชคือรูปแบบของ MEV ที่ไม่เป็นมิตรต่อผู้ใช้มากที่สุด เมื่อเทรดเดอร์ส่งคำสั่งสว็อปที่ใหญ่พอจะทำให้ราคาโทเคนเปลี่ยนบนกระดานเทรดแบบกระจายศูนย์ บอตจะตรวจพบใน mempool แล้วส่งคำสั่งซื้อของตัวเองทันที “ก่อน” ธุรกรรมของเหยื่อ (จ่ายค่าแก๊สสูงกว่าเพื่อให้แน่ใจว่าเข้าก่อน) จากนั้นปล่อยให้ธุรกรรมของเหยื่อถูกดำเนินการที่ราคาที่แย่ลง แล้วจึงขายทันทีใส่ราคาที่ถูกดันขึ้นโดยธุรกรรมของเหยื่อเอง

ค่าคลาดเคลื่อนที่เหยื่อยอมรับได้ (slippage tolerance กล่าวคือ การเคลื่อนไหวของราคาสูงสุดที่ยอมรับ) กลายเป็นส่วนต่างกำไรของบอต ไม่มีการแฮ็ก ไม่มีการเอ็กซ์พลอยต์ ไม่มีบั๊กสัญญาอัจฉริยะ มันเป็นผลลัพธ์ล้วนๆ ของการจัดลำดับธุรกรรม และถูกทำซ้ำวันละหลายพันครั้ง

MEV ไม่ใช่ของใหม่ เพราะนักวิจัยอธิบายพฤติกรรมที่นักขุดเรียงลำดับธุรกรรมเพื่อทำกำไรได้ตั้งแต่ปี 2019 แล้ว และคำนี้เองก็ ถูกบัญญัติในงานวิชาการปี 2019 ภายใต้คำว่า “miner extractable value” สิ่งที่เปลี่ยนเกมคือ Flashbots องค์กรวิจัยที่ก่อตั้งในปี 2020 ซึ่งสร้างระบบประมูลแบบส่วนตัวสำหรับ MEV เป็นครั้งแรก โดยตั้งเป้าย้ายกิจกรรมดังกล่าวออกจาก mempool สาธารณะไปสู่กระบวนการประมูลที่เป็นระเบียบ

ชุมชน Ethereum เคยเรียก mempool ก่อนยุค Flashbots ว่า “ป่ามืด” (dark forest) สถานที่ที่ธุรกรรมใดๆ ที่มองเห็นและมีมูลค่าอาจถูกซุ่มโจมตีได้ภายในไม่กี่วินาที MEV-Boost ที่เปิดตัวพร้อมกับการ เปลี่ยนผ่านสู่ proof-of-stake ในปี 2022 ของ Ethereum ได้ทำให้โมเดลประมูลส่วนตัวนั้นกลายเป็นวิธีมาตรฐานในการสร้างบล็อกในปัจจุบัน

กลไกเบื้องหลังทุกบล็อก

บอตแซนด์วิชไม่ได้มีสิทธิเลือกการเรียงลำดับบล็อกได้เอง พวกมันแข่งขันกันผ่าน MEV-Boost ซึ่งเป็นระบบประมูลนอกโปรโตคอลที่ผู้ตรวจสอบความถูกต้อง (validator) ของ Ethereum มากกว่า 90% ใช้เพื่อเอาต์ซอร์สการสร้างบล็อก ใน MEV-Boost “บิลเดอร์” (builders) ที่เชี่ยวชาญจะประกอบบล็อกเต็ม แล้วส่งราคาเสนอ (bid) ไปยัง “รีเลย์” (relays) ซึ่งตรวจสอบบล็อกและส่งต่อราคาเสนอที่สูงที่สุดให้กับ validator ที่ถูกกำหนดให้เป็นผู้เสนอ (propose) บล็อกถัดไป Validator จะเลือกแบบมองไม่เห็นเนื้อหา เห็นเพียงจำนวน bid ไม่เห็นรายละเอียดในบล็อก แล้วลงนามบล็อกที่จ่ายมากที่สุด

การประมูลนั้นได้รวมศูนย์อยู่ในมือของผู้เล่นจำนวนน้อย ภาพสแนปช็อตแบบเรียลไทม์จาก relayscan.io ซึ่งเป็นตัวติดตาม MEV-Boost ของ Flashbots แสดงให้เห็นว่า relay.ultrasound.money จัดการ 34.0% ของเพย์โหลดในช่วง 24 ชั่วโมง Titan Relay 28.5% และ regulated relay ของ bloXroute 25.0% (หมายความว่า รีเลย์สามรายส่งผ่านบล็อก MEV-Boost ราว 85% – 88% เมื่อรวมกัน)

ความเข้มข้นฝั่งบิลเดอร์ยิ่งชัดกว่า โดยปฏิบัติการบิลเดอร์ของ Titan เองประกอบบล็อกโดยตรงถึง 50.3% ขณะที่ Quasar และ Buildernet อยู่ราว 16% ต่อราย บริษัทเดียวจึงมีอิทธิพลตัดสินการเรียงลำดับธุรกรรมสำหรับครึ่งหนึ่งของบล็อก Ethereum ในช่วงเวลาใดเวลาหนึ่ง ซึ่งเป็นความเสี่ยงด้านการรวมศูนย์ที่นักวิจารณ์ MEV-Boost เตือนมาตั้งแต่เปิดตัวในปี 2022

กล่าวอีกนัยหนึ่ง บิลเดอร์ที่ครองความได้เปรียบสามารถเลือกบรรจุ กันออก หรือสลับลำดับธุรกรรมได้โดยแทบไม่มีแรงกดดันจากการแข่งขันมาคาน

แซนด์วิชกำลังเล็กลง แต่ยังไม่เร็วพอ

แม้ตัวเลขตลอดอายุการทำงานของบอตอย่าง JaredfromSubway จะชวนตะลึง แต่ก็ยังมีข่าวดีอยู่บ้าง เพราะเศรษฐกิจของการโจมตีแบบแซนด์วิชโดยรวมกำลังแฟบลงอย่างเงียบๆ ข้อมูลจาก ชุดข้อมูลที่มีการโจมตีมากกว่า 95,000 ครั้ง แสดงให้เห็นว่ามูลค่าการรีดจากแซนด์วิชรายเดือนลดลงจากราว 10 ล้านดอลลาร์ในปลายปี 2024 เหลือประมาณ 2.5 ล้านดอลลาร์ในเดือนตุลาคม 2025 ลดลง 75% ในเวลาไม่ถึงหนึ่งปี

เทรดเดอร์ที่หันมาใช้ เครื่องมือป้องกัน MEV (ไม่ว่าจะเป็น private RPC หรือการประมูลออร์เดอร์โฟลว์ที่กันคำสั่งเทรดที่รออยู่ไม่ให้เข้า mempool สาธารณะซึ่งบอตแซนด์วิชใช้สแกน) ได้รับเครดิตส่วนใหญ่ในการบีบส่วนต่างกำไรนั้น

อย่างไรก็ตาม นักวิเคราะห์ ยังประเมินความสูญเสียของเทรดเดอร์จากการโจมตีแบบแซนด์วิช ไว้ราว 60 ล้านดอลลาร์ต่อปีในช่วงที่กลยุทธ์นี้พีค ซึ่งเป็นตัวเลขที่บล็อกบิลเดอร์ก็ได้อานิสงส์ทางอ้อมด้วย เพราะกำไร MEV ส่วนใหญ่ท้ายที่สุดจะไหลไปหาพวกเขาในรูปของค่าธรรมเนียมความสำคัญ (priority fees) ที่บอตจ่ายเพื่อให้แน่ใจว่าธุรกรรมของตนลงบล็อกตามลำดับที่ต้องการ

โรดแมปของ Ethereum มีคำตอบเชิงโครงสร้าง

หากมองจากภายนอก โมดูลการแยกบทบาทผู้เสนอ-ผู้สร้างบล็อกแบบบรรจุในโปรโตคอล (enshrined proposer-builder separation: ePBS) ซึ่งเป็นส่วนหนึ่งของแผนอัปเกรด Glamsterdam จะย้ายการประมูล MEV-Boost ที่อยู่นอกโปรโตคอลในวันนี้ เข้าไปอยู่ในกฎฉันทามติของเครือข่าย ตัดรีเลย์ออกจากการเป็นคนกลางที่ต้องเชื่อถือ และให้หลักประกันเชิงคริปโตกราฟีแก่ validator เกี่ยวกับเนื้อหาบล็อกโดยไม่ต้องเชื่อใจบิลเดอร์หรือผู้ดำเนินการรีเลย์

อย่างไรก็ตาม จนกว่าอัปเกรดนั้นจะถูกปล่อยใช้งานและเข้าสู่ตลาดได้จริง สรุปแบบตรงไปตรงมาเกี่ยวกับภูมิทัศน์ MEV ของ Ethereum ก็ยังคงเป็นเรื่องของความไม่แน่นอนที่กำลังก่อตัว