以太坊十兆美元安全倡議:機構資金湧入下的MEV危機
摘要:儘管以太坊推出十兆美元安全倡議以吸引機構資金,但其公開的交易池(mempool)卻導致高達 18 億美元的惡意最大可提取價值(MEV)被提取。解決MEV危機對於以太坊的長期安全至關重要。
市場背景與現況
今年年初,以太坊基金會啟動了一項價值十兆美元的安全倡議,旨在提升以太坊的形象,以吸引非加密貨幣零售投資者、華爾街以及傳統金融機構。表面上看,這項倡議無疑是一件好事。以太坊正視自身缺點並進行改革。擬議的方法也為提高安全性提供了一條清晰的路徑,這將為加密貨幣行業提供安心保障。然而,對於以太坊的安全問題而言,過度的透明性從根本上來說就是問題所在。目前以太坊上的DeFi協議管理著超過640億美元的總鎖定價值(TVL)。
核心分析
儘管以太坊不斷提升聲譽,但區塊鏈安全研究人員和創新者正在對惡意最大可提取價值(MEV)的程度發出越來越緊急的警報,尤其是在以太坊上。自 2020 年以來,通過 MEV 在以太坊上提取的金額已超過 18 億美元,主要通過惡意 MEV 損害了日常用戶的利益。以太坊的架構暴露了一個根本性的漏洞:其當前未加密的公共交易池(mempool)。在以太坊上處理的任何交易都必須通過其公共交易池,在交易被確認之前,交易會廣播給所有人——包括不良行為者和機器人。在這個階段,機器人會攻擊、搶先交易並重新排序交易以獲取利潤。這種透明的設計,最初旨在提高驗證性,但卻為掠奪者創造了一個完美的環境,他們可以分析待處理的交易並操縱交易順序以謀取私利。
另一種現實是,夾層攻擊(sandwich attacks)、搶先交易(front-running)和其他惡意 MEV 利用行為處於監管的灰色地帶。儘管歐洲證券和市場管理局(ESMA)正在制定一些應對措施,但目前還沒有正式的框架來監管這種活動,而且幾乎沒有能追究攻擊者責任的後果。目前私有交易池存在中心化風險,通常只是將 MEV 提取轉移到不同的參與者,而不是消除它。「MEV-Boost」試圖將 MEV 提取民主化,但並不能消除它。它在建設者(builders)和提議者(proposers)之間重新分配 MEV 利潤,而用戶仍然遭受搶先交易和夾層攻擊的困擾。
風險與機會
以太坊惡意 MEV 危機的唯一可信解決方案是重新設計交易在網絡中的流動方式。這個答案在於加密以太坊的交易池,利用一個去中心化的系統,由一個分散的參與方網絡臨時加密所有交易,直到交易完成。在交易被永久放置在區塊中之前對其進行加密,可以實現一個公平的競爭環境,使惡意 MEV 幾乎不可能發生。以太坊上加密的交易池將通過自動為所有用戶提供協議級別的保護來對抗惡意 MEV,從而改變用戶體驗,而無需用戶採取任何行動。
加密交易池系統看似簡單,但它將代表以太坊的一個巨大的架構轉變。這需要對以太坊的底層協議進行修改。所需的代碼變更將涉及以太坊最基本的組成部分——其交易傳播機制、共識協議和執行環境。這些變更的時間表將跨越多個網絡升級,可能需要數年時間才能完全實現。如果以太坊繼續以目前的速度增長,對這種威脅的可行、長期解決方案的需求只會增加。
未來展望
隨著機構資本持續湧入以太坊的生態系統,解決其惡意 MEV 漏洞的風險將繼續增加。最近的機構採用浪潮提供了一種虛假的安全感,掩蓋了潛在的技術危機。但機構和用戶遲早會質疑這些漏洞。技術通往以太坊公平性的道路是明確的:加密交易池。目前尚待觀察的是,以太坊社區是否決心在機構信任受到侵蝕之前實施這些變更。如果以太坊不解決其惡意 MEV 危機,其長期安全和可行性仍然存在風險。
結論
以太坊十兆美元安全倡議值得社區的大力支持,因為它針對的是以太坊價值主張的核心問題:我們能否相信網絡會公平地處理我們的交易?價格圖表今天可能看起來很有希望,但如果以太坊不解決其惡意 MEV 危機,其長期安全和可行性仍然存在風險。
免責聲明:本文僅供參考,不構成投資建議。投資加密貨幣有風險,請謹慎決策。
文章來源:https://cointelegraph.com/news/ethereum-transparency-for-a-fairer-blockchain
沒有留言:
張貼留言