ASH:欢迎来到Flashbot的年代,为什么它打开了潘多拉的盒子?

作者:chives

Flashbot?那是啥

Flashbot是一种让交易者直接连接矿池并控制交易是否被打包和交易在包中的排序的机制。概括的来说:某些交易者通过故意发送不会被其他矿池包括的低gas交易,并和某个特定矿池进行场外交易,从而通过控制交易顺序及交易是否发生获利。

Flashbot的典型应用,以及为什么它打开了潘多拉的盒子

套利

Flashbot目前的主要应用是进行三明治交易,也就是通过控制一些流动性不足的交易对,使得两笔交易包夹某个一般交易者的交易,两笔交易按先后分别为低价购入,高价卖出,使得被包夹的交易者遭受损失。此外包夹交易也可以用来攻击某些智能合约漏洞。

2021年投资者已花费270亿美元购买NFT,OpenSea成最受欢迎买卖平台:12月6日,据Chainalysis发布的《2021年NFT市场解读》显示,截至2021年,投资者已花费270亿美元购买NFT(包括ERC-721和ERC-1155)。其中,OpenSea是最受欢迎的市场,2021年至今已收到价值超过160亿美元的加密货币。

此外,报告指出,NFT收藏家在项目发布之前加入社群并获得白名单购买资格,将有76%的几率在出售NFT时获利。而在没有获得白名单资格的情况下购买NFT,则只有29%的几率在出售时能从中获利。[2021/12/6 12:54:38]

潘多拉的盒子

分析 | SparkPool成Cosmos最受欢迎的验证全节点:据LongHash消息,LongHash从3组数据,6 个维度解析Cosmos验证节点,发现Cosmos的网络治理还是存在比较严重的中心化,而SparkPool则成为了最受欢迎的验证节点。SparkPool拥有最多的委托人311个,并且在24小时内增加了37个委托人,成为实际最受欢迎的验证节点。SparkPool的Voting Power排在第12位,比较靠前,其佣金是0%,委托人会享受到网络的最大分红,而Minimum Self-delegation则显示它是唯一一个承诺抵押数和实际抵押数几乎一致的节点,看来真的是诚意满满,才吸引了这么多委托人的支持。[2019/5/20]

尽管之前可以通过提高gas进行夹交易,也可以通过购买算力进行类似攻击,但前者所有交易者仍在一条水平线上,而后者则成本过于高昂上面的攻击只利用了Flashbot控制打包交易的能力,而Flashbot当然可以被用来阻止别人的交易被打包,或者可以更进一步,根据接受的交易在矿池判断特定交易是否有利。若是这些情况发生,所有的链上交易者均会受到Flashbot交易者的威胁。因而,所有可能使Flashbot交易者获利的交易必须也使用Flashbot交易竞价,从而加速Flashbot交易者的得利。目前只有以某家破坏链上生态著称的矿池采用了Flashbot,但是因为Flashbot交易的特性,若是其他矿池不使用Flashbot相当于收到了损失。而且,Flashbot交易符合共识机制,使得这种行为并不会被区块链机制限制,因此只要一个验证者在出块中所占比例够大就可以进行,而不需要进行51%攻击,换言之,Flashbot是一种更弱的51%攻击。

与欧元相比,比特币更受捷克人欢迎:据当地媒体报道,一项525人的新民意调查显示,捷克人更倾向于用加密货币来存储价值,而不是欧元。在被问及购买外国现金的打算时,一项调查显示,对购买比特币感兴趣的捷克人数是购买美元的两倍。[2018/2/26]

反制

坦白来说,目前并没有有效的办法阻止Flashbot“瘟疫”的传播,目前见到的措施都是通过利用机器人编写弱点来进行反击。

合约拉黑地址/扣除货币

目前已经有了利用这种方式从Flashbot交易者获利的野生案例,这类操作有两种实现方式:

使用攻击Flashbot检测流动性的合约合约作者通过对创建者有利的代码,使得Flashbot交易者在交易后被锁定,从而不得不亏损以退出。拉黑出块者合约作者可以检测本块的出块者,并读取交易gas和近期平均gas数值,若检测到疑似Flashbot攻击则使交易失败,或者更进一步的使Flashbot用户交易被扣除。但显然在PoS共识机制下,矿工可以通过轻易的转移出块地址来避免地址被拉黑。

哈希锁定机制

简单来说,这个机制把交易市场变成了T+n的,从而阻止的广义的特定抢先行为,但带来的代价也十分明显。

这个机制是从某些战略游戏里的Tick机制获得灵感,在这些游戏里,为了防止对方伪造延迟,所有交易者必须先交换行动的哈希值,之后再发出行动内容,从而阻止通过预知对方行动获利,若是行动和预提交哈希不一致,则证明该名玩家进行了非法操作。

网络

网络可以通过一定的强制交易打包或排序机制来减弱Flashbot负面影响,但这并不能完全解决问题。PoS机制也可以提供一定程度上的抵抗力,因为投票者可以反对FLashbot行为,而验证者在被拉黑后几乎无法更换地址。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:15ms0-2:942ms