Pantera Capital合伙人：詳解MEV常見攻擊方法和解決方案_MEV

原文作者：PaulVeradittakit，PanteraCapital合伙人

原文編譯：Leah，ForesightNews

MEV簡介

MEV是一個近期在加密貨幣領域受到廣泛關注的概念。隨著區塊鏈技術的發展，交易排序的重要性日益凸顯，但排序可以被操縱，有心之人可以從交易系統中提取價值。

MEV是指礦工或驗證者從區塊鏈中提取的超出了正常交易費用的價值。礦工在打包交易的時候可以做到將某些交易進行排序干預等，通過這些操作，礦工可能獲取除了交易費用和區塊獎勵之外的額外利潤，這些多出來的價值就被稱為MEV。為了緩解MEV的負面影響，出現了像Flashbots這樣的公司，Flashbots是Pantera的投資組合公司。

示例

讓我們通過一個假設的情景來分析MEV在加密貨幣領域的應用。

Binance Japan總經理：穩定幣是實體經濟與區塊鏈之間的粘合劑:金色財經報道，Binance Japan的總經理Tsuyoshi Chino表示，Binance Japan的業務和活動可能仍需要很長的路要走才能被正確理解并獲得監管機構的認可。Tsuyoshi Chino表示，將穩定幣為實體經濟與區塊鏈之間的“粘合劑” ，加密貨幣價格的波動會帶來盈利機會，但無助于刺激對加密資產的更廣泛需求。我們相信穩定幣將成為實體經濟、區塊鏈經濟和幣安生態系統之間的粘合劑，當你穩定地做某事時，價格波動就會變成噪音。[2023/5/26 9:45:00]

假設你是一個去中心化交易所的交易員，想要在特定的價格點購買某種代幣，你下單完成后等待區塊鏈網絡執行。但你可能并沒有意識到，你想執行的交易在同一時間已經被納入了更復雜交易網絡。

NFT項目Paladin Pandas將推出PvP游戲Panda v. Panda:12月16日消息，知名 NFT 項目Paladin Pandas目前發布了一款游戲預告片，并公布了其基于項目 NFT 的 PvP 游戲 Panda v. Panda。官方稱，Panda v. Panda 的測試版預計于 3 月 9 日上線。[2022/2/16 9:55:06]

與此同時，交易網絡中的某名礦工可以訪問所有未確定交易，并有可能為了自己的利益操縱交易。例如，為了獲取利益，礦工可能選擇優先處理某些交易，其中也包括他們自己的交易。這就是所謂的MEV。

在執行你的那筆交易時，如果你的訂單排在另一個附有更高手續費的交易之后，礦工可能會選擇優先執行那筆手續費更高的交易，導致你的訂單未能以你期望的價格成交。結果就是作為交易員的你遭受了損失，而礦工獲得了更多利潤。

Legend panda：數字資產平臺在網絡和系統架構上面臨安全問題:據官方消息，Legend panda技術團隊于11月6日在成都與阿里云技術專家針對數字資產管理平臺和區塊鏈系統常見的安全問題進行交流。Legend panda技術團隊展示了其現有產品和存在問題，希望通過溝通得到改善。阿里云技術專家針對問題介紹其針對區塊鏈和數字資產平臺的解決方案和安全工具，如何利用阿里云高效、安全地構建一套具有高可用架構的系統。通過不同的工具結合和不同的解決方案，解決遇到的各種問題。

據悉，Legend Panda是垂直于提供企業級區塊鏈解決方案和服務的公司。[2020/11/11 12:19:12]

總的來說，雖然MEV是加密領域的一個問題，但各方正在協力找尋解決方案，以期減輕MEV的負面影響，并為交易員和用戶提供一個更公平、安全的環境。

動態 | 自2018年以來Panda加密貨幣惡意軟件集團在Monero中獲得了近10萬美元收入:一家網絡安全公司已查到一挖掘惡意軟件攻擊背后的團隊，這些攻擊一直針對全球企業。該組織被稱為“Panda”。Panda采用遠程訪問工具（RAT）和加密挖掘惡意軟件來利用易受攻擊的Web應用程序，并設法訪問國際公司網絡。在與安全研究人員進行軍備競賽時，Panda團隊已經證明能夠更新其工具。據計算，自從Panda開始運營以來，已經利用受害方算力開采了大約1,215個monero（XMR），價值91,000美元。（CoinDesk）[2019/9/19]

最常見的MEV攻擊

下面我將介紹幾種最常見MEV攻擊及其攻擊原理。

搶先交易

簡單來說，搶先交易指惡意行為者在執行隊列中將自己的交易放在已知待處理交易之前。惡意行為者通常利用搶先交易機器人完成搶單行為，這些機器人會掃描去中心化交易所上的大額訂單，發現大額訂單后，機器人會以更高的gas費搶先完成攻擊交易，以此攫取利益。

動態 | ConsenSys宣布發布以太坊客戶端Pantheon:據coinjournal報道，ConsenSys的協議工程團隊PegaSys宣布發布Pantheon，這是一個開源的以太坊客戶端，使用Apache 2.0許可證開發并使用Java編寫。[2018/10/31]

三明治攻擊

三明治攻擊是搶先交易的一種，攻擊者在受害者待處理的交易前后各放置一個交易。在去中心化交易所上，三明治攻擊通常被用于從毫無戒心的交易者身上提取MEV。攻擊者通過識別受害者即將購買的代幣，開展搶先交易以推高價格，然后在受害者的購買命令價格已經大大提高時，賣掉先前購買的代幣，從而操縱資產價格。

后置交易

后置交易是指惡意行為者在已知待處理目標交易之后立即放置他們的交易。搜索者使用后置交易機器人監控內存池中新的代幣配對列表或去中心化交易所上創建的流動性池。當發現新的代幣配對時，機器人在初始流動性之后立即提交交易，盡可能多地購買代幣，使其他交易者隨后購買的代幣數量變少。然后機器人等待價格上漲，其他交易者購買代幣后以更高的價格出售以獲利。

清算

清算是一種通過清算去中心化鏈上協議的超額抵押貸款來提取MEV的攻擊類型。清算者使用專門的機器人監控網絡尋找清算機會，并在交易中選擇預先執行或后置執行以清算貸款。他們通過在借款人還款之前清算其貸款，并出售其抵押品來從不知情的借款人身上提取MEV。

時間強盜攻擊

時間強盜攻擊是一種僅礦工可以執行的攻擊。這些攻擊通過重組區塊來從先前挖掘的區塊中提取MEV機會。當MEV與區塊獎勵相比足夠高時，礦工可能會破壞共識以從舊區塊中提取MEV。具有足夠能力的礦工可能決定重新生成舊區塊以捕獲套利機會，從而擁有比最初生成該區塊的礦工更長的鏈。

解決方案：Flashbots

Flashbots是一家專注于減少MEV負面影響的公司，通過允許礦工在交易上鏈之前私密且安全地匯集交易來實現這一目標。這降低了礦工通過重新排序交易來提取MEV的激勵。相反，他們可以簡單地按照提交的順序處理交易，將MEV分配給用戶。

Flashbots開發了許多機制來實現這一目標。

FlashbotsRelay是最重要的機制之一，它是一個連接礦工和交易發送者的點對點網絡。Relay允許礦工直接從用戶接收交易包，而無需依賴內存池。這使得用戶能夠更好地保護隱私和安全，并減少了MEV提取的激勵。

Flashbots開發的另一個關鍵機制是MEV-Geth客戶端。此客戶端使礦工能夠訪問可包含在區塊中的所有交易，而不僅僅是那些在內存池中的交易。這使礦工能夠在不重新排序交易的情況下更有效地捕獲MEV。

除了這些機制之外，Flashbots還開發了許多其他工具和技術來解決MEV提取問題。其中包括一個交易模擬工具，該工具允許用戶估算其交易的潛在MEV，以及一個交易池管理系統，該系統使礦工能夠管理他們收到的交易。

MEV統計與相關數據

總提取的MEV超過6.9億美元。

僅在過去的30天里，就有超過500萬美元的MEV被提取。

在所有提取的MEV中，?36.4%是MEV礦工收入，而63.6%是MEV搜索者收入。

絕大多數MEV是通過套利完成的；通過清算完成的不到百分之一。

按協議分類的MEV提取量中，UniswapV2提取量最大，占總量的約62%?。UniswapV3和Balancer也各自擁有不菲的提取量。

ETH/WETH是用于MEV利潤獲取的主要代幣。

累積提取的MEV-毛利潤。來源：FlashBots

結論

總之，MEV是一個在加密貨幣行業中出現的術語，描述了礦工通過操縱交易以謀求利益所能賺取的利潤。雖然MEV并不是一個新概念，但由于去中心化金融的興起、礦工之間為獲取更高的費用而展開的激烈的競爭，它在近年來變得越來越普遍。

MEV對加密貨幣行業有積極和消極的影響。一方面，MEV可以激勵礦工通過優先處理更重要的交易和區塊來為網絡的安全做出貢獻。另一方面，它也可能導致市場操縱，催生不公平的行為，損害網絡的完整性。

盡管存在這些挑戰，但像Flashbots這樣的公司正在研究創新的解決方案，以減輕MEV的負面影響，創造一個更公平和透明的加密貨幣生態系統。隨著MEV繼續成為行業討論和爭論的話題，各方利益相關者需要共同努力，尋找有效的解決方案，平衡所有參與者的利益。通過持續的創新和合作，可以充分發揮區塊鏈和加密貨幣的潛力，創造一個更加包容和去中心化的金融未來。

Tags：MEVPANANDPANDAMEVRPANDAVS價格SKYLANDS

幣安下載