财务自由意味着阻止加密MEV攻击

以太坊应该限制透明度以实现更公平的区块链

以太坊的 1 万亿美元安全计划旨在吸引机构资本，但该链的透明 mempool 导致了 18 亿美元的恶意 MEV 提取。

请参阅完整的 Cointelegraph 文章：https://cointelegraph.com/news/ethereum-transparency-for-a-fairer-blockchain

作者：brainbot GmbH 和 Shutter 商业主管 Loring Harkness

今年早些时候，以太坊基金会启动了一项 1 万亿美元的安全计划，这是其更广泛的活动中的一项发展，旨在为其新的非加密零售投资者、华尔街和传统金融机构受众量身定制该链的形象。

从理论上讲，该倡议绝对是一件好事。以太坊认识到自身的缺点，正在进行改进。拟议的方法还提供了一条明确的途径，使其在安全性方面“更加强大”——这一方向将为我们希望吸引到加密行业的行业提供安心。然而，对于以太坊的安全问题来说，透明度过高从根本上来说就是问题所在。

1,000 美元的梦想

以太坊基金会的万亿美元计划将成功视为一个“数十亿人每个人都乐于在链上存储超过 1,000 美元”的世界。如果我们假设基于以太坊上唯一钱包持有者的当前增长率的恒定轨迹，那么这个里程碑距离我们不到十年。在以太坊在 7 月 30 日庆祝其成立 10 周年之际，我们假设该链将在机构和零售层面得到大规模采用。

原则上，这一进展完全在以太坊的掌控之中。以太坊上的 DeFi 协议现在管理着超过 640 亿美元的总锁定价值 (TVL)。基金会与贝莱德、富达、摩根大通和 Robinhood 等华尔街巨头的更高程度的互动表明，传统金融巨头公开拥抱基于以太坊的金融产品，这验证了区块链的成熟度。

尽管以太坊的声誉不断提升，但区块链安全研究人员和创新者越来越紧急地发出警报，指出恶意最大可提取价值 (MEV)的程度，尤其是在以太坊上。

自 2020 年以来，超过 18 亿美元已通过以太坊上的 MEV 提取，主要是以牺牲日常用户为代价，通过恶意 MEV。有些人可能会说，这都是 DeFi 游戏的一部分。但实际上，这是非常不公平的，尤其是当非 web3 原住民上线时，这些人将构成以太坊想要说服的数十亿用户。

以太坊的交易排序

以太坊的架构暴露了一个根本性的漏洞：其当前未加密的公共 mempool。在以太坊上处理的任何交易都必须通过其公共 mempool，在该池中，交易会被广播给所有人（包括不良行为者和机器人），然后才能被确认。在这个阶段，机器人会攻击、抢先交易并重新排序交易以获取利润。

这种透明的设计最初旨在增强验证，但它为掠夺性行为者创造了一个完美的环境，他们可以分析待处理的交易并操纵交易排序以获取优势。

另一个现实情况是，夹层攻击、抢先交易和其他恶意 MEV 漏洞利用行为处于监管灰色地带。尽管欧洲证券和市场管理局 (ESMA) 正在制定一些进展来解决这个问题，但没有正式的框架来监管这种活动，并且几乎没有追究攻击者责任的后果。

牺牲完全透明度

这并不是一个新问题，并且有一些解决方案声称可以解决恶意 MEV。然而，主要的替代方案优先考虑让用户获得更平等的一块蛋糕，而不是一开始的公平机会。当前的私人交易池会产生中心化风险，并且通常只是将 MEV 提取转移给不同的参与者，而不是消除它。

MEV-Boost 试图使 MEV 提取民主化，但并没有消除它。它在构建者和提议者之间重新分配 MEV 利润，而用户仍然遭受抢先交易和夹层攻击的困扰。

解决以太坊恶意 MEV 危机的唯一可靠解决方案是重新设计交易在网络中的流动方式。答案在于加密以太坊的 mempool，利用一个去中心化系统，在该系统中，分布式参与者网络会暂时加密所有交易，直到交易完成。

在交易永久放置在区块中之前对其进行加密，使我们能够实现一个公平的竞争环境，在这种环境下，恶意 MEV 几乎变得不可能。以太坊上加密的 mempool 将通过自动为所有用户提供协议级别的恶意 MEV 保护来改变用户体验，而无需用户采取任何操作。

大多数人永远不会切换他们的 RPC 或 DEX，因此唯一真正的解决方案是使公平成为默认设置。它还将消除对当今零散的中心化 MEV 预防工具的需求，这些工具已帮助限制了一些攻击，但并未完全阻止恶意 MEV。

这种加密的 mempool 系统看起来很简单，但它将代表以太坊的巨大架构转变。

它需要更改以太坊的底层协议。所需的代码更改将触及以太坊最基本的组件——其交易传播机制、共识协议和执行环境。这些更改的时间表将跨越多个网络升级，可能需要数年才能完全实施。如果以太坊继续以当前的速度增长，那么对这种威胁的可行、长期解决方案的需求只会增加。

以太坊的下一步行动

随着机构资本不断涌入以太坊的生态系统，解决其恶意 MEV 漏洞的风险将继续增加。最近的机构采用浪潮提供了一种具有欺骗性的安全感，掩盖了潜在的技术危机。但是，机构和用户迟早会质疑这些漏洞。

1 万亿美元的安全计划值得社区的大力支持，因为它针对的是以太坊价值主张的核心问题：我们是否可以相信网络会公平地处理我们的交易？

以太坊实现公平的技术途径很明确：加密 mempool。现在的问题是，以太坊社区是否决心在机构信任受到侵蚀之前实施这些更改。

今天的价格图表可能看起来很有希望，但如果不解决其恶意 MEV 危机，以太坊的长期安全性和可行性仍然存在风险。

• 原文链接： blog.shutter.network/eth...
• 登链社区 AI 助手，为大家转译优秀英文文章，如有翻译不通的地方，还请包涵～