PAN:Pantera Capital合伙人：详解MEV常见攻击方法和解决方案

原文作者：PaulVeradittakit，PanteraCapital合伙人

原文编译：Leah，ForesightNews

MEV简介

MEV是一个近期在加密货币领域受到广泛关注的概念。随着区块链技术的发展，交易排序的重要性日益凸显，但排序可以被操纵，有心之人可以从交易系统中提取价值。

MEV是指矿工或验证者从区块链中提取的超出了正常交易费用的价值。矿工在打包交易的时候可以做到将某些交易进行排序干预等，通过这些操作，矿工可能获取除了交易费用和区块奖励之外的额外利润，这些多出来的价值就被称为MEV。为了缓解MEV的负面影响，出现了像Flashbots这样的公司，Flashbots是Pantera的投资组合公司。

示例

让我们通过一个假设的情景来分析MEV在加密货币领域的应用。

数家日本银行将在“Japan Open Chain”上测试稳定币:3月2日消息，据当地媒体报道，几家知名日本银行将在以太坊兼容的区块链上测试稳定币，并使用新的概念证明发行符合日本法律的稳定币。

参与此计划的银行包括Tokyo Kiraboshi Financial Group、Minna no Bank和The Shikoku Bank。该测试最初将专注于电子货币的发行和汇款，未来计划将重点放在满足法律要求的稳定币系统上。后者将涉及地方政府和私营企业。

这些银行将发布自己的稳定币，而不是使用市场上已经存在的稳定币。报道指出，该稳定币将可在MetaMask等流行钱包中使用。此外，日本监管机构今年将取消对海外发行稳定币的禁令。

GU Technologies将开发该系统，并将使用“Japan Open Chain”，该区块链与以太坊完全兼容。（BeInCrypto）[2023/3/2 12:38:38]

假设你是一个去中心化交易所的交易员，想要在特定的价格点购买某种代币，你下单完成后等待区块链网络执行。但你可能并没有意识到，你想执行的交易在同一时间已经被纳入了更复杂交易网络。

BSC生态项目PancakeHunny 遭遇黑客攻击 黑客获利 43 ETH:据PeckShield派盾追踪分析，PancakeBunny的仿盘PancakeHunny遭到黑客攻击，黑客获利43ETH（合计10余万美元）。[2021/6/3 23:07:40]

与此同时，交易网络中的某名矿工可以访问所有未确定交易，并有可能为了自己的利益操纵交易。例如，为了获取利益，矿工可能选择优先处理某些交易，其中也包括他们自己的交易。这就是所谓的MEV。

在执行你的那笔交易时，如果你的订单排在另一个附有更高手续费的交易之后，矿工可能会选择优先执行那笔手续费更高的交易，导致你的订单未能以你期望的价格成交。结果就是作为交易员的你遭受了损失，而矿工获得了更多利润。

总的来说，虽然MEV是加密领域的一个问题，但各方正在协力找寻解决方案，以期减轻MEV的负面影响，并为交易员和用户提供一个更公平、安全的环境。

Bitpanda完成1.7亿美元B轮融资，ValarVentures和DSTGlobal领投:3月16日消息，总部位于奥地利维也纳的加密货币平台Bitpanda宣布以12亿美元估值完成1.7亿美元B轮融资，ValarVentures和DSTGlobal领投。此前报道，2020年9月29日，加密货币平台Bitpanda完成5200万美元A轮融资，由Paypal联合创始人彼得·蒂尔(PeterThiel)旗下的ValarVentures领投。（Nordic9）[2021/3/16 18:49:10]

最常见的MEV攻击

下面我将介绍几种最常见MEV攻击及其攻击原理。

抢先交易

简单来说，抢先交易指恶意行为者在执行队列中将自己的交易放在已知待处理交易之前。恶意行为者通常利用抢先交易机器人完成抢单行为，这些机器人会扫描去中心化交易所上的大额订单，发现大额订单后，机器人会以更高的gas费抢先完成攻击交易，以此攫取利益。

声音 | Szczepanik：代币项目或可获得不采取行动信函绕过美国证券注册要求:据coindesk报道，美国证券交易委员会(SEC)官员Valerie A. Szczepanik称，一些区块链代币项目可能获准绕过美国证券注册要求，从SEC获得所谓的不采取行动的信函。在有限的情况下，美国证券交易委员会可以决定“这可能不符合我们的法律或法规，但它符合精神，我们可以实现投资者保护的目标。在极少数情况下，美国证券交易委员会可能会发出不采取行动的信函。[2018/12/14]

三明治攻击

三明治攻击是抢先交易的一种，攻击者在受害者待处理的交易前后各放置一个交易。在去中心化交易所上，三明治攻击通常被用于从毫无戒心的交易者身上提取MEV。攻击者通过识别受害者即将购买的代币，开展抢先交易以推高价格，然后在受害者的购买命令价格已经大大提高时，卖掉先前购买的代币，从而操纵资产价格。

动态 | 数字货币项目SpankChain遭到黑客攻击 近4万美元ETH被盗:据Coindesk消息，数字货币项目SpankChain称周六下午18:00左右损失了165.38 ETH(当时价值约3.8万美元)。另有价值4000美元的BOOTY币遭冻结。此次攻击或是通过智能合约漏洞进行。该攻击者创建了一个伪装成ERC20令牌的恶意合约，其中”转移“功能多次重新调用支付渠道合同，每次耗尽一些ETH。[2018/10/9]

后置交易

后置交易是指恶意行为者在已知待处理目标交易之后立即放置他们的交易。搜索者使用后置交易机器人监控内存池中新的代币配对列表或去中心化交易所上创建的流动性池。当发现新的代币配对时，机器人在初始流动性之后立即提交交易，尽可能多地购买代币，使其他交易者随后购买的代币数量变少。然后机器人等待价格上涨，其他交易者购买代币后以更高的价格出售以获利。

清算

清算是一种通过清算去中心化链上协议的超额抵押贷款来提取MEV的攻击类型。清算者使用专门的机器人监控网络寻找清算机会，并在交易中选择预先执行或后置执行以清算贷款。他们通过在借款人还款之前清算其贷款，并出售其抵押品来从不知情的借款人身上提取MEV。

时间强盗攻击

时间强盗攻击是一种仅矿工可以执行的攻击。这些攻击通过重组区块来从先前挖掘的区块中提取MEV机会。当MEV与区块奖励相比足够高时，矿工可能会破坏共识以从旧区块中提取MEV。具有足够能力的矿工可能决定重新生成旧区块以捕获套利机会，从而拥有比最初生成该区块的矿工更长的链。

解决方案：Flashbots

Flashbots是一家专注于减少MEV负面影响的公司，通过允许矿工在交易上链之前私密且安全地汇集交易来实现这一目标。这降低了矿工通过重新排序交易来提取MEV的激励。相反，他们可以简单地按照提交的顺序处理交易，将MEV分配给用户。

Flashbots开发了许多机制来实现这一目标。

FlashbotsRelay是最重要的机制之一，它是一个连接矿工和交易发送者的点对点网络。Relay允许矿工直接从用户接收交易包，而无需依赖内存池。这使得用户能够更好地保护隐私和安全，并减少了MEV提取的激励。

Flashbots开发的另一个关键机制是MEV-Geth客户端。此客户端使矿工能够访问可包含在区块中的所有交易，而不仅仅是那些在内存池中的交易。这使矿工能够在不重新排序交易的情况下更有效地捕获MEV。

除了这些机制之外，Flashbots还开发了许多其他工具和技术来解决MEV提取问题。其中包括一个交易模拟工具，该工具允许用户估算其交易的潜在MEV，以及一个交易池管理系统，该系统使矿工能够管理他们收到的交易。

MEV统计与相关数据

总提取的MEV超过6.9亿美元。

仅在过去的30天里，就有超过500万美元的MEV被提取。

在所有提取的MEV中，?36.4%是MEV矿工收入，而63.6%是MEV搜索者收入。

绝大多数MEV是通过套利完成的；通过清算完成的不到百分之一。

按协议分类的MEV提取量中，UniswapV2提取量最大，占总量的约62%?。UniswapV3和Balancer也各自拥有不菲的提取量。

ETH/WETH是用于MEV利润获取的主要代币。

累积提取的MEV-毛利润。来源：FlashBots

结论

总之，MEV是一个在加密货币行业中出现的术语，描述了矿工通过操纵交易以谋求利益所能赚取的利润。虽然MEV并不是一个新概念，但由于去中心化金融的兴起、矿工之间为获取更高的费用而展开的激烈的竞争，它在近年来变得越来越普遍。

MEV对加密货币行业有积极和消极的影响。一方面，MEV可以激励矿工通过优先处理更重要的交易和区块来为网络的安全做出贡献。另一方面，它也可能导致市场操纵，催生不公平的行为，损害网络的完整性。

尽管存在这些挑战，但像Flashbots这样的公司正在研究创新的解决方案，以减轻MEV的负面影响，创造一个更公平和透明的加密货币生态系统。随着MEV继续成为行业讨论和争论的话题，各方利益相关者需要共同努力，寻找有效的解决方案，平衡所有参与者的利益。通过持续的创新和合作，可以充分发挥区块链和加密货币的潜力，创造一个更加包容和去中心化的金融未来。

标签：MEVPANASHLASMEV币YieldPandametahashLASH币

Bitcoin热门资讯