LAS:EVM攻击频发,新型防范策略仍需不断地探索_SHB

前言

MEV是MinerExtractableValue的缩写,即矿工可提取价值。2019年,智能合约研究员菲尔·戴安和他的同事们一起撰写了FlashBoys2.0论文,并创造了"矿工可提取价值"一词。现如今,人们将之称为MaximalExtractableValue--最大可提取价值。

知道创宇区块链安全实验室本次浅谈一下充满研究意义的MEV。

MEV概念与原理

一、什么是MEV?

MEV是指区块链矿工可以通过重新排序、审查或插入交易而无需许可地提取的总价值。简而言之就是矿工对其所在区块的一切交易的顺序有控制权,能够随意控制交易的顺序,并以此来进行获取利益。

自2020年1月1日起至今,据官方数据统计,提取的MEV至少价值9亿美元。不难发现,提取的MEV正成N倍疯涨,就如DanRobinson的《EthereumisaDarkForest》一文中提到的那样,MEV在未来只会更加可怕。

二、为什么会出现MEV问题

我们可以将比特币、以太坊等区块链网络比作一本账本,而“矿工”负责将待处理的交易信息打包成区块,然后由整个网络进行验证,并添加到全球的账本中,对于交易信息记录的先后顺序完全是由矿工决定的。

由此,矿工们为了获取更大的利润,往往会根据gas费用的高低来决定交易顺序;矿工根据自己决定交易顺序的权利来获取额外的利益,这种获得的收益就是MEV。

DFINITY已生成超过2.09亿个区块,区块数量每周平均增长32%:9月21日消息,官方消息,DFINITY Foundation表示,自创世以来,DFINITY已生成超过2.09亿个区块,区块数量每周平均增长32%。区块计数指标反映了互联网计算机的速度和容量。[2021/9/21 23:40:19]

尽管最初MEV被称为“矿工可提取价值”,但现在人们更倾向于称MEV是“最大可提取价值”,因为现如今的大部分MEV行为不是由矿工发起的,而是由DeFi交易者和套利机器人替代。

在以太坊内存池中,MEV搜索者用套利机器人监控待处理的交易,并试图利用它们创造的有利可图的机会。

技术角度来说,MEV的产生是源于区块链中交易信息被传送到网络与实际交易信息被打包至区块之间存在延迟。

而处理方式却是构建一个共享的待处理公开访问内存池,在该交易被打包至区块之前,该交易会存放在mempool中,公开的mempool会导致别有用心者可以有意监听mempool,寻找可以获利的机会。

其中就包括,插入新交易,重新排序交易序列等手段。而这些都显示了矿工对交易的打包有着极大的控制权。

MEV的利用和防范

一、典型攻击手段

1、抢跑

在以太坊内存池中存在一笔订单交易,攻击者使用略高于此订单的gas费进行抢先交易。此时便能使用比市价更低的价格交易订单。

Gate.io “每周鲨鱼鳍” 第16期 BTC鲨鱼鳍理财上线:据官方公告,Gate.io将于5月15日(后日)12:00上线第16期BTC鲨鱼鳍理财产品,总额度300BTC,锁仓期限6天。[2021/5/14 22:01:37]

例如2021年10月29日,多个MCN-uniswap池遭受黑客攻击,主要原因是该代币合约烧币功能出现权限问题,使得任何人都能够对池子中的MCN进行烧毁。

攻击者烧毁池子中大量MCN代币,导致池子中MCN代币价格失衡,攻击者通过将事先换取的MCN代币换回大量WETH代币而获利。

然而该攻击事件被MEV机器人捕捉到,机器人在攻击者完成攻击之前抢先完成交易并获利17.2万美元。(https://etherscan.io/tx/0xd091afe6b37256ebb3dd703a9646b27aaf7ce7fe8832778886ba0216361f7f00)

2、尾随

在以太坊内存池中存在一笔订单交易,攻击者提交一笔gas费略低的订单,当前一订单交易后,立即跟着交易,以此获利。

例如搜索者机器人在一个池子中发现有一大笔买入订单,由于池子中代币量减少,所以导致代币价格上涨,此时攻击者紧跟着卖出代币到池子中进行获利。

3、三明治夹击

BKEX平台币BKK回购销毁机制升级为每周销毁:据BKEX Global公告,BKEX Global决定将平台币BKK季度销毁调整升级为每周销毁,并开启回购资金池透明制度,周销毁制度将于2020年10月19日开启。

BKK全称BKEX Token,是BKEX平台的权益通证,是整个BKEX生态的重要组成部分,团队将不断增加其应用场景,构建完善的价值体系。自2019年7月开始,平台每月拿出70%的币币交易手续费对BKK进行回购销毁,直至总量为8000万为止,目前已完成10次销毁,剩余BKK总量为127,768,829BKK。[2020/10/14]

三明治夹击是抢跑和尾随的一种结合,攻击者在交易者订单前后分别安插两笔交易,在交易者交易前抢先以更低的价格交易,在交易者完成交易后,紧接着将订单以跟高价格售出而获利。

二、主要防范策略

MEV表面上看是矿工和搜索者双双获利,皆大欢喜的事情。然而这种获利可以却被一些人看作是偷窃,因为此获利方法是以损失普通交易者的利益而来,通过MEV提取得来的获利全是取自每一位交易的普通用户。

此外,MEV还会造成区块网络的拥堵和gas费增长问题。随着越来越多的套利机器人进行gas价格竞争,无形中就消耗着区块链网络带宽造成网络拥堵,gas价格竞争愈演愈烈导致gas价格剧增。

由gas使用量图我们不难看出,从2021年五月开始,gas使用量有着明显减少的趋势。这正是因为flashbots的MEV-Geth日渐普及,这也是防范MEV的主要措施之一。

推特用户:Cash App将比特币每周购买限额提高至10万美元:根据推特用户的说法,Square开发的移动支付服务Cash App似乎已经悄悄提高比特币的每周购买限额,但没有提高提现限额。一名推特用户称,“Cash App悄悄将比特币每周购买限额从1万美元提高到10万美元。”另一名推特用户则表示,提现限额没有改变,仍然是每周最多提取5000美元。CoinGape文章称,目前Cash App官方并未证实此消息,但这一举措是及时的,并进一步表明了未来几天比特币价格可能出现的变化会引起多大的反应。比特币即将迎来减半,而投资界普遍期望价格会上涨。据此前4月份报道,Square旗下Cash App支持用户接受美国政府发放的刺激资金。(CoinGape)[2020/5/4]

FlashbotsAuction概念与使用

一、Flashbots简介

Flashbots成立于2020年11月,是一个针对MEV的去中心化研究和开发组织,致力于公开化MEV提取细节,使其透明化,民主化。

Flashbots的项目业务分3个大类:flashbotsauction,flashbotsdata,flashbotsprotect。

flashbotsauction在以太坊用户和矿工之间提供了一个私人通信渠道,用于在一个区块内有效地传达首选交易顺序,flashbotsdata则是用来扫描以太坊MEV数据并存储在Postgres中以供查询和分析。

动态 | 委内瑞拉以每周5亿玻利瓦尔打破比特币交易记录:据Coin Dance的数据,在截至8月25日的七天里,比特币和委内瑞拉玻利瓦尔(VES)之间的交易打破了历史记录,超过5亿美元。就在这个结果公布的同一周,委内瑞拉重估了玻利瓦尔的币值,创造了新的主权玻利瓦尔,在此过程中,委内瑞拉货币贬值了96%。[2018/8/30]

flashbotsprotect是将flashbotsauction中除去客户端等复杂部署剔除,抽象出交易捆绑打包等功能,让Metamask等钱包可以集成flashbotauction的MEV保护功能。

flashbots核心项目FlashbotsAuction包括mev-geth,一个位于go-ethereum客户端之上的补丁,以及mev-relay,一个交易包中继器。

二、MEV-Geth和MEV-Relay的运作流程

1、使用者可使用MEV-Geth中的交易捆绑,其中包含:交易搜索者和/或其他用户的内存池中待处理的一个或多个事务。交易搜索者通过智能合约调用向矿工支付的小费函数。并且,Flashbots捆绑包将始终位于该区块的顶部。

2、MEV-Relay接收捆绑交易,并将其发送给所有列入白名单的MEV-Geth矿工。

3、矿工从MEV-Relay接收Flashbots捆绑包,并在MEV-Geth中对其进行处理。

4、MEV-Geth从发送的所有捆绑交易中选择利润最高的捆绑交易上链,将捆绑交易放到一个新的区块的顶部。

5、然后,MEV-Geth将包含此捆绑包的区块与不包含任何捆绑包的区块进行比较。

6、仅当交易搜寻者的捆绑包包含在一个区块中时,与他们的捆绑包相关的小费才会被支付。

7、如果区块没有包含捆绑交易,该交易没有上链,则交易搜索者和/或其他用户不会花任何钱,即交易失败或者取消交易都无需支付Gas费。

FlashbotsAuction架构介绍及演示

FlashbotsAuction架构提出了一个由三个不同方组成的网络。架构抽象出三方角色构成网络。代表用户的searcher,代表代理服务的relay中继器,代表矿工的miner,三者让客户可以使用这些方专门执行维持该通信渠道所需的部分工作。

Searcher

Seacher代表想要利用MEV的以太坊用户,他们可以使用Flashbots私人交易池,而不是常规的p2p交易池。这些用户监控着链的状态,并将可套利的交易捆绑包发送至中继器。

目前生态上的searcher一般有以下几类:

1、寻求快速、无风险访问区块空间的以太坊机器人运营商

2、寻求交易抢先保护的以太坊用户

3、具有高级用例的以太坊Dapps,例如帐户抽象或无气体交易

Relay

交易打包成bundle后,会通过几个叫Relay的基础设施传播到各个server,并将其转发给各个minner节点。

当searcher使用flashbots服务,利用relay来发送他们的交易偏好,他们就不需要为失败的交易出价付费。由于以太坊节点无法自行处理这种级别的负载,中继器便承担了缓解这种DOS威胁功能。

除此了解决垃圾交易问题,中继者隐私也是FlashbotsAuction架构必须解决的问题,以便实现完全的去中心化。目前,Flashbots组织运营一个名为MEV-Relay的中继器。

下图则为MEV-Relay入口演示。

所获得的区块高度如图:

中继服务拥有对捆绑内容的完全访问权限,可以任意重新排序,插入,审查发送给他们的捆绑包,还可以通过发送无效捆绑包来DOS矿工。所以不建议使用外部中继器集成,这会产生很大的系统性风险。

Miner

矿工是最终收集所有捆绑包并产生区块的一方。传统矿工会使用以太坊客户端进行区块的挖掘,而我们的Miner使用flashbots提供的特殊维护的MEV-Geth客户端,实现捆绑包的接收和交易的排序。

Flashbots包中包含的信息允许searcher向矿工发送他们需要的交易顺序以求利益最大化,这样可以使矿工实现MEV组合获利,而不是在单一维度上争夺优先权。矿工可以评估所有收到的捆绑包,并将不冲突的捆绑包组合起来,以尽可能产生最有利可图的块。

以下为Minner打包交易的运行结果简析。

MEV-Geth节点会第一时间评估传入的捆绑包,并选择利益最大化的捆绑包放在区块的顶部。然后该节点将Flashbots块与普通块进行比较,并开始挖掘最有利可图的块,测试如下。

运行结果如下

Searcher会对针对即将打包至下一个区块的交易进行监视,会使用更高的gasprice,将可套利的交易捆绑包发送,并让矿工抢先打包至区块,Searcher清楚地表达交易偏好是成功拍下区块的重要原因,这也有效避免了网络其余部分的负面外部性。

总结

MEV的兴起导致了一系列的问题,尽管MEV为矿工带来了额外的利润,同时也损失了其他用户的利益,引起了以太坊环境的变化。

flashbots为MEV问题设置的解决办法也并非完美,尽管套利者之间的竞争被移到了另一个网络中,解决了以太坊网络拥堵和Gas费剧增的问题,从客观角度来看,MEV-Geth是否违背了去中心化的原则。

新的MEV提取策略不断被发现和创建,当前对MEV问题的防范措施也可能会过时,对于MEV问题的研究仍需要我们不断地探索。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

KuCoinION:PsyOptions (PSY)_PRINCESS价格

项目名称:PsyOptions(PSY) 项目介绍: PsyOptions是Solana公链上完全免信任型美式期权协议,其核心协议架构和开发的原则是灵活性和可组合性.

[0:0ms0-4:466ms