最近、暗号通貨市場は一連の「大惨事」に見舞われている。ミームコインの流行が衰えた後もソラナの価格は上昇しなかっただけでなく、ユーザーらはソーシャルメディアで「圧迫された」と不満を訴えた。

X ユーザー @btc_798 は、Solana チェーンで $GANG トークンを購入した後、トークンの価格が 100 倍に急騰したため、保有していたトークンを売却したと述べています。しかし、ルーティング サービスは、より最適な Orca プール (4000 SOL) ではなく、流動性が極めて低い (わずか 100 SOL) Raydium 取引プールを選択したため、販売価格は現在の市場価格よりもはるかに低くなり、トレーダーは約 1000 SOL を失いました。 「SOL のアンチピンチノード自体が悪事を働き始めました。」 @PinkPunkBotCN はまた、最近のクランプ現象はノードが意図的に「ユーザーを遮断」した結果ではないかと疑っていると述べました。

GMGNの共同設立者である@haze0xも、全員に注意喚起するための特別なメッセージを投稿しました。「SOLチェーンのMEV機能に問題があり、クランプが横行し始めています。」

これらの現象に対応して、暗号アナリストの@PepeBoost888は、一部のJitoバリデーターが最近クランプにデータを漏らし、その結果、クランプによって事前にクランプにアンチクランプトランザクションデータを取得できたと指摘しました。 @solstatz によると、3 月 15 日だけで、Raydium は 10,633 件の攻撃を報告し、合計損失は 916.63 SOL でした。Pump Fun は 1,770 件の攻撃を報告し、合計損失は 314.85 SOL でした。

問題はどこにありますか?

実は、Solana で「閉じ込められる」という現象が登場するのは今回が初めてではありません。 「挟まれる」というのはサンドイッチ攻撃であり、一般的な MEV (最大抽出値) 戦略であり、AMM 市場でよく見られる問題です。この攻撃では、ロボットはトランザクションがブロックにまとめられる前にトランザクションを検出し、トランザクションの前に買い注文を実行して価格を押し上げ、トランザクションが完了したらすぐに売り注文を出して差額を稼ぎます。これにより、ユーザーはより高い価格でトークンを購入せざるを得なくなり、ボットは簡単に利益を得ることができました。 MEV は本質的に価値がないわけではありませんが、優先手数料などのメカニズムを通じてスパム攻撃を防ぎ、ブロックチェーン ネットワークの安定性を維持するのに役立ちます。しかし、ソラナは機械的な問題によりサンドイッチ攻撃の抜け穴を残してしまったようだ。

Solana 上の MEV は、Jito が MEV 報酬プロトコルを開始するまで、目立たない存在でした。現在、バリデータの 66% 以上が Jito-Solana クライアントを採用しており、ユーザーは「チップ」を支払ってバリデータが最初にパックできるようにすることができます。同時に、Jito はメモリ プール (Mempool) も実行しますが、これによりサンドイッチ攻撃者がユーザーのトランザクションを盗聴することも可能になります。 Jito はこのような攻撃を減らすために 2024 年 3 月に Mempool をシャットダウンしましたが、MEV ロボットは RPC ノードを実行してトランザクションを監視し続けることができ、攻撃は止まっていません。

2024年6月、Solana Foundationのバリデーター関係責任者であるティム・ガルシア氏は、問題を抑制するためにサンドイッチ攻撃に関与した30以上のバリデーターノードを削除するという厳しい措置を取ることを決定したとDiscordで発表しましたが、この措置では頻発する攻撃が完全に解決されたわけではありませんでした。悪名高い「arsc」ロボットを例に挙げてみましょう。このロボットはかつて2か月で3000万ドル以上の利益を上げました。このMEVロボットは、財団の行動の後もサンドイッチ攻撃を通じてかなりの利益を上げ続けました。攻撃者はネットワークの変更に迅速に適応し、独自の RPC ノードを実行して制限を回避し、ユーザー トランザクションの監視とフロントランを継続した可能性があります。

関連記事: 「2 か月で 3,000 万ドルを稼いだのに、Solana の「サンドイッチ攻撃」がなぜこれほど根強いのか?」

現在でも、サンドイッチ攻撃は Solana にとって依然として根強い問題です。一般的に、ユーザーは、チップを払っても、サンドイッチ攻撃に「挟まれる」ことを完全には避けられないと報告しています。これは、攻撃者が Solana のトランザクション処理速度の高さと比較的予測可能なトランザクション順序を利用して、一貫してトランザクションを標的にしていた過去の事件と非常によく似ています。

これと、イーサリアムで「圧迫」されることの違いは何ですか?

実際、ブロックチェーンの世界では「サンドイッチ攻撃」は珍しいことではありません。イーサリアムもサンドイッチ攻撃に悩まされています。 Solana に対するサンドイッチ攻撃が根強い問題となっている理由は、Ethereum とは大きく異なるネットワーク設計と動作メカニズムに深く関係しています。

Ethereum では、MEV のソースは主に未処理のトランザクションの可視性に関連しています。共有メモリプールがあるため、誰でもチェーンにアップロードされるのを待っているトランザクションを垣間見ることができます。それは、オープン市場でどの商品がすぐに売り切れるかを事前に知っているようなものです。その結果、抜け目のないトレーダーはこの「先見性」を利用して裁定取引や取引の並べ替えを通じて利益を得ることができる一方、攻撃者はより多くのガス料金を費やして取引注文を奪い、料金競争を利用して攻撃を遂行することができます。

対照的に、Solana には Mempool がないため、未処理のトランザクションに関する情報は Ethereum のように公開されず、この情報を入手するのがはるかに困難になります。しかし、バリデーターにとってはまだチャンスが存在します。バリデータは、特定のトランザクション ラウンドを処理する責任があります。このプロセス中に、バリデータは、どのトランザクションがまだパッケージ化されてチェーンに配置されていないかを明確に確認できます。この時点で、バリデーターは秘密の切り札を持っている。それは、イーサリアムのプレイヤーのように「サンドイッチ攻撃」をひっそりと実行し、そこから利益を得ることができるということだ。しかし、この利点は非公開であり、「悪意のある」バリデーターだけがそれを知っており、他のバリデーターはそれを知る方法がありません。

サンドイッチ攻撃への対応に関しては、Ethereum と Solana が講じる対策の有効性は大きく異なります。 Ethereum は、MEV-Boost システムを通じてトランザクションのソートを専門のビルダーにアウトソーシングし、バリデーターがトランザクションの順序を操作する能力を制限し、攻撃の発生を効果的に減らします。対照的に、Solana の Jito システムも同様のメカニズムを試みていますが、攻撃者は依然として抜け穴を悪用し、プライベートノードを使用して制限を回避することができます。 Ethereum の MEV-Boost はバリデーターの行動をうまく制限していると言えますが、Solana の Jito システムは攻撃を抑制するには少し無力であるように思われます。

また、Solana と Ethereum のネットワーク構造も、防御の難しさを決定します。 Solana には約 2,000 のバリデーターしかおらず、権限が比較的集中しています。少数の悪意のあるノードがトランザクションの順序に影響を与える可能性があり、攻撃者にチャンスを与えてしまいます。 Ethereum には 500,000 を超えるバリデーターがおり、ネットワークは高度に分散化されているため、攻撃者が攻撃を実行するのに十分なノードを制御することが難しく、自然な防御壁が形成されます。

関連記事: 「Solana Node との対話: 誰が静かに memecoin で大金を稼いでいるのか? 》

つまり、Solana は高速ですが集中化されており、攻撃者はプライベート ノードを使用して抜け穴を悪用し、Jito システムではそれを阻止できません。イーサリアムは、手数料競争と MEV ブースト、そして分散型構造を組み合わせることで、より優れた保護を提供します。 Solana が問題を解決したいのであれば、メカニズムを最適化し、権限を分散化する必要があります。

「挟まれ」ないようにするには？

Solana のメカニズムが変更される前に、トランザクションにおけるサンドイッチ攻撃を効果的に防ぐ方法をユーザーが理解することが重要です。

暗号アナリストの @PepeBoost888 は、トランザクションが悪意のあるバリデーターによってパッケージ化され、サンドイッチ攻撃を引き起こしたかどうかを判断するには、次の方法で確認できると提案しています。まず、Solscan ブロックチェーン ブラウザーで対応するトランザクションのブロック番号をクリックし、ブロックの詳細ページに入り、「リーダー」フィールドを見つけて、ブロックのパッケージ化を担当するバリデーター ノード情報を確認します。現在、いくつかの悪質なバリデーターがコミュニティによって報告されており、Solscan プラットフォームでリスク警告が表示されています。ユーザーは、@0xsucxub が管理する公開悪質ノード リストとバリデーター アドレスを照合して、リスクを確認することもできます。

「Pヤング」の場合、チェーン上のローカルドッグを充電する際の第一原則は、スリッページを高く設定しすぎないことです。市場の変動に応じて、0.5％〜1％の合理的なスリッページ範囲を合理的に設定することをお勧めします。 AMM をトランザクションに使用する場合は、アンチ MEV 保護機能を積極的に有効にする必要があります。このメカニズムにより、トランザクション パスの難読化やブロードキャストの遅延などの技術的な手段を通じて、悪意のあるノードによるトランザクションの監視や攻撃の可能性を大幅に減らすことができます。

関連記事：「GMGN Lianchuangが教える、有能なPジェネラルになる方法」

「サンドイッチ」現象は、Solanaエコシステムに再び警鐘を鳴らしました。これはSolanaに固有の問題ではなく、すべてのパブリックチェーンが成長中に遭遇する可能性のある問題です。しかし、「圧迫」されることが常態化すれば、ソラナの評判が損なわれる可能性がある。結局のところ、その高速なパフォーマンスとユーザーエクスペリエンスにより、「イーサリアムキラー」として称賛されています。もし利用者がこの高速道路の通行料、梱包料、保護料が高すぎると感じたら、誰が喜んで利用するでしょうか?特に DeFi などの重要な分野では、信頼が最も大きなコストとなります。

BlockBeats の公式コミュニティに参加しよう：

Telegram 公式チャンネル：https://t.me/theblockbeats

Telegram 交流グループ：https://t.me/BlockBeats_App

Twitter 公式アカウント：https://twitter.com/BlockBeatsAsia