💻 computer science

MEV-ACE: Identity-Authenticated Fair Ordering for Proposer-Controlled MEV Mitigation

El artículo presenta MEV-ACE, un protocolo de ordenamiento justo que mitiga la extracción de valor máxima (MEV) mediante identidades económicas autenticadas, compromisos verificables y aleatoriedad con retraso comprobable, eliminando así la discrecionalidad unilateral de los productores de bloques sin requerir comités de descifrado.

Autores originales: Jian Sheng Wang

Publicado 2026-04-10

📖 5 min de lectura🧠 Análisis profundo

CC BY 4.0

Autores originales: Jian Sheng Wang

Artículo original bajo licencia CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Esta es una explicación generada por IA del artículo a continuación. No ha sido escrita ni avalada por los autores. Para mayor precisión técnica, consulte el artículo original. Leer descargo de responsabilidad completo

Imagina que el mundo de las criptomonedas es como una subasta gigante y pública donde se compran y venden activos digitales. En esta subasta, hay un "subastador" (el productor del bloque) que tiene el control total sobre el orden en que se presentan las ofertas.

El problema actual es que este subastador puede hacer trampa: puede mirar las ofertas de todos antes de que se hagan públicas, y decidir poner su propia oferta justo antes de la tuya para robarte la ganancia, o puede ignorar tu oferta por completo si no le conviene. A esto se le llama MEV (Valor Extraíble Máximo), y es como un impuesto oculto que pagan los usuarios normales mientras los expertos se hacen ricos.

El artículo que presentas, MEV-ACE, propone una solución inteligente para que el subastador no pueda hacer trampa. Aquí te explico cómo funciona con analogías sencillas:

1. El Problema: El Subastador Tramposo

En la situación actual, el subastador ve todo lo que estás a punto de comprar. Si ve que vas a comprar algo barato que luego subirá de precio, él puede comprarlo él primero y vendértelo más caro. O si ve que vas a vender, puede comprártelo barato y revenderlo. Es injusto porque él tiene "visión de rayos X" y tú no.

2. La Solución: MEV-ACE (El Sistema de "Caja Fuerte con Testigos")

MEV-ACE cambia las reglas del juego usando tres mecanismos principales:

A. Identidades Reales y con "Fianza" (No más cuentas falsas)

Imagina que para participar en la subasta, no basta con tener un seudónimo. Tienes que registrarte con una identidad real y dejar una fianza (dinero bloqueado) en una caja fuerte.

La analogía: Es como si para entrar a un casino de alto nivel, tuvieras que dejar un depósito de seguridad. Si haces trampa, pierdes tu depósito.
Por qué importa: Esto evita que el subastador cree miles de cuentas falsas para llenar la subasta de ofertas basura y confundir el orden. Si quiere hacer trampa, tiene que arriesgar su propio dinero.

B. El Sobre Sellado con Testigos (Commitment Auténtico)

En lugar de enviar tu oferta directamente, la pones en un sobre sellado (encriptado) y lo envías a un grupo de testigos (validadores).

La analogía: Imagina que pones tu oferta en un sobre cerrado, lo firmas y se lo das a 100 testigos honestos. Ellos firman un recibo diciendo: "Sí, este sobre existe, está firmado por Juan, y contiene una oferta válida".
La clave: El subastador no puede abrir el sobre todavía. Solo sabe que hay un sobre válido. Si intenta ignorarlo o borrarlo, los testigos tienen el recibo firmado que prueba que él hizo trampa y pueden castigarlo (quitarle su propia fianza).

C. La Sorteo Mágico con Retraso (Aleatoriedad Verificable)

Aquí viene la parte más brillante. Una vez que todos los sobres válidos están en la mesa y los testigos han firmado los recibos, el subastador necesita decidir en qué orden se abrirán los sobres.

El truco: En lugar de que el subastador decida el orden, el sistema usa una "máquina de tiempo" (VDF) que tarda un tiempo fijo en generar un número aleatorio.
La analogía: Es como si el subastador tuviera que esperar a que un reloj de arena muy lento se vacíe para saber el orden de los asientos. Mientras espera, no puede saber qué ofertas hay dentro de los sobres.
El resultado: Cuando el reloj termina, el orden ya está decidido. El subastador no puede elegir poner su oferta en el mejor lugar porque, cuando sepa el orden, ya es demasiado tarde para cambiar nada.

3. ¿Qué pasa si el subastador intenta hacer trampa?

El sistema tiene dos formas de castigarlo:

Si ignora un sobre válido: Cualquier persona puede mostrar el "recibo firmado" de los testigos y decir: "¡Mira! Este sobre estaba registrado y el subastador no lo incluyó". La red rechazará el bloque del subastador y le quitará su fianza.
Si intenta abrir solo los sobres que le convienen: Si el subastador decide no abrir un sobre porque sabe que le va a costar dinero, el sistema le cobrará una multa automática de su propia fianza.

En Resumen

MEV-ACE convierte la subasta de criptomonedas en un proceso justo donde:

Todos los participantes deben dejar una fianza (para que hacer trampa sea costoso).
Las ofertas se envían en sobres sellados que los testigos certifican (para que no se puedan borrar).
El orden se decide por un reloj aleatorio que el subastador no puede acelerar ni predecir (para que no pueda elegir el mejor lugar).

Al final, el subastador pierde su poder de "rayos X" y de "control total". Ya no puede robar tu dinero mediante el orden de las transacciones, porque el sistema está diseñado para que hacer lo correcto sea la opción más rentable y hacer trampa sea una pérdida segura de dinero.

Es como pasar de un juego de cartas donde el crupier ve tus cartas, a un juego donde las cartas están en sobres cerrados, el orden se decide por un sorteo público y si el crupier intenta hacer trampa, pierde su propio dinero.

Resumen Técnico: MEV-ACE

1. El Problema: La Amenaza Estructural del MEV

El Valor Extraíble Máximo (MEV) representa una amenaza estructural a la equidad en las blockchains. En los sistemas convencionales, el productor de bloques (proposer) observa las transacciones pendientes en texto plano y tiene discreción unilateral sobre su ordenamiento e inclusión. Esta asimetría permite tres clases de ataques principales:

Front-running: Insertar una transacción antes de una objetivo para capturar movimientos de precio.
Ataques de sándwich: Rodear una transacción objetivo con compras y ventas para extraer deslizamiento (slippage).
Censura: Excluir selectivamente transacciones para perjudicar a usuarios específicos.

Las soluciones existentes (esquemas commit-reveal, cifrado umbral, servicios de ordenamiento justo o la separación proponente-constructor) tienen limitaciones fundamentales: no autentican quién puede crear compromisos admisibles mediante identidades registradas, ni proporcionan pruebas portátiles de inclusión que otros validadores puedan verificar. Esto permite ataques como el "relleno de compromisos" (commitment stuffing) y la "no apertura selectiva" (selective non-opening), donde el productor omite transacciones sin consecuencias verificables.

2. Metodología: El Protocolo MEV-ACE

MEV-ACE es un protocolo de ordenamiento justo diseñado para mitigar el MEV controlado por el proponente dentro de un solo slot. Combina tres mecanismos principales:

Identidades Económicas Registradas y Autenticadas:
- Utiliza el marco ACE-GF (Atomic Cryptographic Entity Generative Framework) para derivar claves de autenticación deterministas a partir de una raíz de identidad (REV).
- Los usuarios deben registrar una identidad en la cadena con un bono (stake) vinculante ( $D_{stake}$ ) que puede ser confiscado (slashable) por comportamiento malicioso.
- Esto asegura que los compromisos (commitments) no sean baratos de fabricar y estén vinculados a una identidad económica real.
Mensajes de Compromiso/Apertura Autenticados con Umbrales de Recibo:
- Fase de Compromiso: Los usuarios envían un hash de la transacción firmado con su clave de autenticación. Para que el compromiso sea "admisibles", debe recolectar un paquete de recibos de validadores ( $R^C_i$ ) que supere un umbral ( $q_c \ge 2f+1$ ).
- Fase de Apertura: Una vez fijado el orden, los usuarios revelan la transacción. Si la apertura es válida y tiene recibos suficientes ( $R^O_i$ ), se convierte en ejecutable.
- Pruebas de Omisión: Si el proponente omite una transacción que ha superado estos umbrales, cualquier participante puede presentar una prueba de omión verificable para invalidar el bloque.
Aleatoriedad de Retraso Verificable (VDF):
- El orden de ejecución se determina después de que el conjunto de compromisos admisibles esté bloqueado.
- Se utiliza una Función de Retraso Verificable (VDF) para generar una semilla aleatoria que define la permutación de las transacciones.
- Esto impide que el proponente sepa el orden final antes de decidir qué compromisos abrir, eliminando la capacidad de elegir posiciones ventajosas basándose en el contenido de las transacciones.

3. Contribuciones Clave

El artículo presenta las siguientes contribuciones originales:

Modelo Formal de Ordenamiento Justo Admisible: Define formalmente la propiedad de que los compromisos y aperturas solo se vuelven obligatorios tras recolectar recibos de validadores, estableciendo tres propiedades de seguridad: imprevisibilidad del orden, autenticidad del compromiso e inclusión responsable.
Protocolo MEV-ACE: Un protocolo de un solo slot que integra claves derivadas de ACE-GF, recibos umbral y VDF, sin necesidad de comités de descifrado o almacenamiento de semillas.
Análisis de Seguridad Riguroso: Demuestra que el protocolo satisface las propiedades de seguridad bajo supuestos estándar (EUF-CMA, resistencia a colisiones, secuencialidad del VDF).
Condiciones Económicas para la Honestidad: Deriva las condiciones explícitas bajo las cuales la ejecución honesta es la mejor respuesta para el proponente. Si los bonos y las penalizaciones superan las ganancias de un solo slot por reordenar u omitir, el comportamiento racional es seguir el protocolo.
Arquitectura de Ordenamiento Autenticado por Identidad: Muestra cómo usar ACE-GF para la derivación de claves nativa, compatible con firmas post-cuánticas (como ML-DSA-44), manteniendo la seguridad en la capa del protocolo.

4. Resultados y Propiedades de Seguridad

Bajo las suposiciones estándar, MEV-ACE logra:

Imprevisibilidad del Orden: Una vez que el conjunto de compromisos admisibles está fijo, es computacionalmente imposible predecir la posición de una transacción específica antes de que se complete el VDF.
Autenticidad del Compromiso: Un adversario no puede generar un compromiso admisible para una identidad sin poseer la clave de firma correspondiente (seguridad EUF-CMA).
Inclusión Responsable: Cualquier transacción con un compromiso admisible y una apertura ejecutable debe aparecer en cada bloque finalizado. Su omisión puede probarse públicamente.
Eliminación de Discrecionalidad Unilateral: El protocolo elimina la capacidad del proponente de realizar front-running, ataques de sándwich o censura contra transacciones admitidas, siempre que los bonos económicos ( $D_{stake}$ y $B_{prod}$ ) estén calibrados correctamente para superar las ganancias potenciales del MEV.

5. Significado e Impacto

MEV-ACE representa un cambio de paradigma en la mitigación del MEV al cerrar la "brecha de admisibilidad autenticada".

Superioridad sobre soluciones anteriores: A diferencia del cifrado umbral, no requiere un comité de confianza ni introduce latencia de ida y vuelta completa. A diferencia de la separación proponente-constructor (PBS), no redistribuye el MEV, sino que elimina la discrecionalidad de ordenamiento en la fuente.
Resistencia a la Sybil: Utiliza bonos económicos vinculados a identidades registradas en lugar de costos de configuración de billeteras, haciendo que el "relleno" (stuffing) de la memoria de transacciones sea costoso.
Compatibilidad Futura: El diseño es compatible con firmas post-cuánticas, asegurando la longevidad del protocolo frente a amenazas computacionales futuras.
Viabilidad de Despliegue: Al operar en un solo slot (si el presupuesto de tiempo lo permite), evita la complejidad de construcciones multi-bloque, aunque requiere una calibración cuidadosa de los parámetros de tiempo y bonos para garantizar la seguridad económica.

En conclusión, MEV-ACE demuestra que es posible eliminar la discreción unilateral del proponente sobre el ordenamiento de transacciones mediante una combinación de identidad económica verificable, pruebas de inclusión y aleatoriedad verificable, transformando el MEV de una amenaza estructural en un riesgo económico controlado.