How to Serve Your Sandwich? MEV Attacks in Private L2 Mempools
Diese Arbeit zeigt auf, dass Sandwich-Angriffe zwar auf Ethereum L1 profitabel sind, in privaten L2-Mempools jedoch weitgehend selten, unprofitabel und oft falsch identifiziert werden, da Ausführungsbeschränkungen und Sequenzierungsrichtlinien solche Angriffe eher probabilistisch als deterministisch machen.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich die Blockchain als einen riesigen, geschäftigen digitalen Marktplatz vor, auf dem Menschen digitale Token handeln (wie den Tausch von USDC gegen USDT). In diesem Markt gibt es „Bots“ (automatisierte Programme), die versuchen, schnelle Gewinne zu erzielen, indem sie beobachten, was andere als Nächstes tun werden.
Der klassische „Sandwich“-Angriff (Der alte Weg)
Im Hauptmarktplatz (Ethereum Layer 1) agieren diese Bots wie rücksichtslose Sandwich-Macher.
- Das Opfer: Eine reguläre Person gibt eine große Kauforder auf. Jeder kann diese Bestellung in der öffentlichen „Warteschlange“ (dem Mempool) sehen.
- Der Angriff: Der Bot sieht dies kommen. Er kauft das Objekt schnell vor dem Opfer (die obere Brotscheibe), wodurch der Preis nach oben getrieben wird. Dann trifft die große Bestellung des Opfers ein und kauft zum neuen, höheren Preis. Schließlich verkauft der Bot das Objekt sofort nach dem Opfer (die untere Brotscheibe) und streicht den Preisanstieg als Gewinn ein.
- Das Ergebnis: Der Bot macht Gewinn, und das Opfer erhält ein schlechteres Geschäft. Da der Hauptmarktplatz garantiert, dass diese drei Schritte sofort und in der exakten richtigen Reihenfolge erfolgen, ist dieser Angriff sehr zuverlässig und profitabel.
Die neue Realität: Private „VIP“-Schlangen (Layer 2 Rollups)
Die Forschungsarbeit untersucht, was passiert, wenn derselbe Angriff in neueren, schnelleren Marktplätzen namens Layer 2 Rollups (wie Arbitrum, Base, Optimism) versucht wird. Diese verwenden ein System eines „Privaten Mempools“.
Betrachten Sie einen Privaten Mempool als eine VIP-Lounge oder eine blind geführte Auktion.
- Keine öffentliche Einsicht: Reguläre Bots können die Bestellung des Opfers nicht im Voraus sehen. Die Bestellungen sind verborgen, bis ein zentraler Manager (der „Sequencer“) entscheidet, sie zu verarbeiten.
- Keine garantierte Reihenfolge: Selbst wenn ein Bot errät, dass ein Opfer kommt, kann er nicht garantieren, dass er zuerst kaufen und zuletzt verkaufen kann. Es ist, als würde man versuchen, in einer Fast-Food-Restaurant-Schlange vorzudrängeln, bei der der Kassierer (Sequencer) entscheidet, wer als Nächstes dran ist – basierend darauf, wer am lautesten schreit (Trinkgelder gibt) oder wer zuerst ankam – aber die Schlange bewegt sich so schnell und chaotisch, dass man nicht sicher sein kann, ob man genau die Stelle bekommt, die man möchte.
Was die Forscher herausgefunden haben
Die Autoren, die wie digitale Detektive agierten, analysierten Millionen von Transaktionen in diesen privaten Marktplätzen, um zu sehen, ob „Sandwich-Angriffe“ tatsächlich stattfinden. Sie nutzten eine spezielle Lupe, um echte Angriffe von harmlosem Handel zu unterscheiden.
Hier ist, was sie entdeckten, übersetzt in einfache Begriffe:
1. Die „Sandwiches“ waren meistens falsch
Sie fanden tausende Muster, die wie Sandwiches aussah (ein Kauf, ein Handel des Opfers, ein Verkauf). Doch als sie die Mathematik überprüften, waren 95 % dieser Fälle Fehlalarme.
- Analogie: Stellen Sie sich vor, Sie sehen drei Leute, die in einer Reihe an einer Bushaltestelle stehen, und nehmen an, sie seien ein koordiniertes Team. Aber bei genauerem Hinsehen sind es nur drei Fremde, die auf unterschiedliche Busse warten. Die „Angreifer“ zielten nicht auf das Opfer ab; sie machten einfach zur gleichen Zeit ihr eigenes Ding.
2. Die Mathematik geht nicht auf
Für einen echten Sandwich-Angriff muss der Bot mehr Geld verdienen, als es kostet, die Gebühren und den Preis-Slippage (die Kosten für die Marktbewegung) zu bezahlen.
- Die Erkenntnis: Auf diesen privaten Chains handelte das „Opfer“ meist nur kleine Beträge (einige hundert Dollar). Die Kosten, um den Angriff auszuführen, waren höher als der potenzielle Gewinn.
- Analogie: Es ist, als würde man 5 $ Benzinkosten bezahlen, um einen 1 $ teuren Schokoriegel zu stehlen. Selbst wenn man Erfolg hat, macht man Verlust. Die Forscher fanden heraus, dass der Median-Gewinn dieser „Angriffe“ tatsächlich negativ war. Die Bots machten im Durchschnitt Verlust.
3. Das „Timing“-Problem
Im alten öffentlichen Markt konnte der Bot garantieren, dass der Sandwich in einem Bruchteil einer Sekunde stattfindet. Im neuen privaten Markt muss der Bot raten, wann er seine Bestellungen senden muss.
- Die Erkenntnis: Da der Sequencer (der Manager) Transaktionen zufällig oder nach Gebühren ordnet, scheitert der Bot oft daran, dass die „Vorher“- und „Nachher“-Trades im selben Block stattfinden.
- Analogie: Es ist, als würde man versuchen, ein herabfallendes Blatt mit zwei Netzen zu fangen. Im alten Markt konnte man die Netze perfekt halten. Im neuen Markt ist der Wind so chaotisch, dass man das Blatt meistens verpasst oder die Netze nicht gleichzeitig schließen.
Das Fazit
Die Arbeit kommt zu dem Schluss, dass Sandwich-Angriffe selten, unprofitabel und weitgehend nicht existent in diesen privaten Layer-2-Marktplätzen sind.
- Warum? Die „private“ Natur der Schlange verhindert, dass Bots das Opfer sehen, und der Mangel an garantierter Reihenfolge macht den Angriff zu riskant und zu teuer.
- Das Missverständnis: Viele Menschen nehmen an, dass diese Angriffe, weil sie auf der Haupt-Ethereum-Chain vorkommen, überall stattfinden. Diese Arbeit beweist, dass diese Annahme für diese spezifischen privaten Marktplätze falsch ist. Das „Sandwich“ ist in dieser Umgebung größtenteils ein Mythos; was wie ein Angriff aussieht, ist meistens nur normaler, harmloser Handelsaktivität.
Kurz gesagt: Der „rücksichtslose Sandwich-Macher“-Bot ist in ein neues Restaurant umgezogen, aber die Küche ist so chaotisch und die Bestellungen so klein, dass der Bot einfach nur dort steht, verwirrt ist und Geld verliert.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.