MEV'in Açıklaması: Ethereum'un En Popüler Sandwich Botu 295 Milyon Dolar Kazandı, Ardından 7,5 Milyon Dolar Kaybetti

Avcı, Av haline geldi

Bu yılın Haziran ayında, kimliği belirsiz bir saldırgan, Ethereum üzerinde 66 sahte token sözleşmesi dağıttı ve bunları WETH, USDC ve USDT gibi tanıdık isimler gibi göstermeye çalıştı. Hedef, bir perakende cüzdan değildi; ağdaki en üretken sandviç saldırısı operatörü olan Jaredfromsubway.eth idi.

Takip eden saatler içinde, botun kendi otomatik ticaret mantığı her zamanki gibi çalıştı; yani sahte token'larda arbitraj fırsatlarını taradı ve bu süreçte saldırganın kötü niyetli sözleşmelerine token harcama onayları verdi. Yeterli sayıda onay biriktikten sonra saldırgan, koordineli bir işlem dizisiyle botun gerçek varlıklarını süpürdü ve en az 7,5 milyon dolarlık ETH ve stabilcoin'i boşalttıktan sonra, elde ettiği geliri Tornado Cash aracılığıyla akladı.

Bugüne kadar bu fonların hiçbiri geri kazanılmadı.

Diğer tüccarların kör noktalarını istismar etmek için oluşturulan bir botun, kendi iş modelini mümkün kılan mekanizma tarafından devre dışı bırakılması, Ethereum araştırma topluluğu için bir ironi olarak algılandı.

Ancak bu istismar, söz konusu iş modelinin ne kadar büyük bir boyuta ulaştığını da göz ardı etti. Botun ana sözleşmesine yapılan her ETH transferini takip eden izleme araçları, 28 Ağustos itibarıyla 117.007 ETH'lik birikmiş bir tutar gösteriyor; bu tutar, sözleşmenin Mart 2023'te kaydedilen ilk çekiminden bu yana istikrarlı bir şekilde birikmiştir.

MEV Aslında Nedir?

Maksimum Çıkarılabilir Değer (MEV), bir blok üreticisinin (veya hangi işlemlerin bir bloğa hangi sırayla gireceğini etkileyebilen herhangi bir kişinin) işlemleri ekleyerek, sırasını değiştirerek veya hariç tutarak elde edebileceği kârdır. MEV'in var olmasının nedeni, bekleyen işlemlerin bloğa dahil edilmeyi beklediği Ethereum mempool'unun, işlemler kesinleşmeden önce herkese açık olmasıdır. Bu mempool'u izleyen herkes, büyük bir bekleyen işlemi görebilir ve işlem kesinleşmeden önce bu bilgiye göre hareket edebilir.

Sandviç saldırısı, MEV'in tüketiciler için en zararlı şeklidir. Bir tüccar, merkeziyetsiz bir borsada bir tokenin fiyatını hareket ettirecek kadar büyük bir takas talebi gönderdiğinde, bir bot bunu mempool'da tespit eder, kurbanın işleminin hemen önüne kendi alım emrini gönderir (ilk sırada yer almasını garanti etmek için daha yüksek bir gaz ücreti öder), kurbanın işleminin artık daha kötü olan fiyattan gerçekleştirilmesine izin verir, ardından kurbanın kendi işleminin yukarı çektiği fiyattan hemen satış yapar.

Kurbanın kayma toleransı (yani kabul edeceği maksimum fiyat hareketi), botun kâr marjı haline gelir. Hack yok, istismar yok, akıllı sözleşme hatası yok; bu, günde binlerce kez gerçekleştirilen, tamamen işlem sıralamasına dayalı bir işlemdir.

MEV yeni bir kavram değildir; çünkü araştırmacılar, madencilerin kâr amacıyla işlemleri yeniden sıraladığını 2019 gibi erken bir tarihte tanımlamışlardı ve terimin kendisi de 2019 yılında “madencinin çıkarabileceği değer” (miner extractable value) konulu bir akademik makalede ortaya atılmıştı. Oyunun kurallarını değiştiren ise, 2020'de kurulan ve MEV için ilk özel açık artırma sistemini geliştiren Flashbots adlı araştırma kuruluşuydu; bu kuruluş, söz konusu uygulamayı halka açık mempool'dan çıkararak düzenli bir teklif sürecine taşımayı hedefliyordu.

Ethereum topluluğu, Flashbots öncesi mempool'a "karanlık orman" lakabını takmıştı; burası, değer taşıyan herhangi bir görünür işlemin saniyeler içinde pusuya düşürülebileceği bir yerdi. Ethereum’un 2022’deki proof-of-stake geçişiyle birlikte piyasaya sürülen MEV-Boost, bu özel açık artırma modelini günümüzde blokların oluşturulmasında varsayılan yöntem haline getirdi.

Her Bloğun Arkasındaki Mekanizma

Sandwich botları blok sırasını kendileri belirleyemez; Ethereum doğrulayıcılarının %90'ından fazlasının blok oluşturmayı dış kaynak olarak devretmek için kullandığı protokol dışı açık artırma sistemi olan MEV-Boost aracılığıyla bu sıraya ulaşmak için rekabet ederler. MEV-Boost'ta, uzmanlaşmış "inşaatçılar" tam blokları bir araya getirir ve "röleye" teklifler sunar; "röle" ise blokları doğrular ve en yüksek teklifi bir sonraki teklifi sunması planlanan doğrulayıcıya iletir. Doğrulayıcı, bloğun içeriğini değil sadece teklif tutarını görerek körü körüne seçim yapar ve en yüksek ödemeyi yapan bloğu imzalar.

Bu açık artırma, az sayıda elin elinde yoğunlaşmış durumda. Flashbots tarafından işletilen MEV-Boost izleme platformu relayscan.io’dan alınan canlı bir anlık görüntü, 24 saatlik bir zaman aralığında yüklerin %34,0’sını relay.ultrasound.24 saatlik bir aralıkta yüklerin %34,0’sını money’nin, %28,5’ini Titan Relay’in ve %25,0’sını bloXroute’un düzenlemeye tabi aktarıcısının işlediğini gösteriyor (yani üç aktarıcı, tüm MEV-Boost bloklarının yaklaşık %85 – %88’ini aralarında paylaşıyor).

Oluşturucu yoğunluğu daha da belirgindir: Titan’ın kendi oluşturucu operasyonu blokların %50,3’ünü tek başına oluştururken, Quasar ve Buildernet’in payı ise her biri yaklaşık %16’dır. Herhangi bir zaman aralığında Ethereum bloklarının yarısına ilişkin işlem sıralamasını fiilen tek bir şirket belirliyor; bu durum, MEV-Boost'un 2022'deki devreye alınmasından bu yana eleştirmenlerin uyardığı merkezileşme riskidir.

Diğer bir deyişle, hakim konumdaki bir oluşturucu, rekabetçi bir denetim olmaksızın işlemleri seçici bir şekilde dahil edebilir, hariç tutabilir veya yeniden sıralayabilir.

Sandviçler Küçülüyor, Ancak Yeterince Hızlı Değil

JaredfromSubway gibi botlarla ilgili göz alıcı toplam rakamlara rağmen, sandviç saldırı ekonomisinin toplu olarak sessizce küçülmesi bir umut ışığı oluşturuyor. 95.000'den fazla saldırıyı içeren bir veri setinden elde edilen veriler, aylık sandviç çıkarmanın 2024 sonlarında yaklaşık 10 milyon dolardan 2025 Ekim ayında yaklaşık 2,5 milyon dolara düştüğünü, yani bir yıldan kısa bir sürede %75'lik bir düşüş yaşandığını gösteriyor.

MEV koruma araçlarını (ister özel RPC’ler olsun, ister bekleyen işlemleri sandviç botlarının taradığı halka açık mempool’dan uzak tutan emir akışı açık artırmaları olsun) benimseyen tüccarlar, bu marjı daraltmada en büyük paya sahip.

Bununla birlikte, analistler, stratejinin zirve yaptığı dönemde sandviç saldırıları nedeniyle tüccarların uğradığı kayıpları hala yılda yaklaşık 60 milyon dolar olarak tahmin ediyor. Bu rakamdan blok oluşturucular da dolaylı olarak faydalanıyor; zira botların işlemlerinin doğru sırayla gerçekleşmesini garanti altına almak için ödedikleri öncelik ücretlerinin büyük bir kısmı nihayetinde onlara akıyor.

Ethereum’un Yol Haritasında Yapısal Bir Çözüm Var

Dışarıdan bakıldığında, planlanan Glamsterdam güncellemesinin bir parçası olan ve resmileştirilmiş teklifçi-geliştirici ayrımı (ePBS) modülü, günümüzün protokol dışı MEV-Boost açık artırmasını ağın konsensüs kuralları kapsamına alacaktır; bu sayede, güvenilir aracılar olarak işlev gören aktarıcılar ortadan kaldırılacak ve doğrulayıcılara, bir geliştiriciye veya aktarıcı operatörüne güvenmek zorunda kalmadan blok içeriği hakkında kriptografik garantiler sunulacaktır.

Ancak, bu güncelleme yayınlanıp piyasaya sunulana kadar, Ethereum’un MEV manzarasına ilişkin dürüst bir özet hâlâ yaklaşan bir belirsizlikten ibarettir.