autorenew
Solana 升级三明治攻击检测:Anatoly Yakovenko 用延迟数据的巧妙想法智胜机器人

Solana 升级三明治攻击检测:Anatoly Yakovenko 用延迟数据的巧妙想法智胜机器人

如果你一直在研究 Solana 上狂野的 meme 代币世界,你会知道交易有时像战场一样残酷。其中最狡猾的威胁之一就是三明治攻击(sandwich attack)——一种 MEV(Maximal Extractable Value)形式,机器人把你的交易夹在它们自己的买单和卖单之间,通过滑点榨取利润。对于波动剧烈的 meme 币来说,这种攻击尤其致命,分秒必争。

最近,Ghost Logs 的 Chris 发布了他们工具 Sandwiched.me 的重大更新,推出了 Sandwich Detector v2。这不仅是一次小幅调整;它在识别那些越来越会隐藏踪迹的聪明机器人方面,是一次实质性的进步。

三明治攻击的演进

早期的经典三明治很直接:一个 frontrun 交易在你 swap 之前买入代币,推高价格,然后一个 backrun 在你之后卖出,最终让你拿到的少于预期。但攻击者已经升级了手段。他们现在可能把 frontrun 和 backrun 分拆到多笔交易,甚至在钱包之间跳转代币以躲避检测。

Chris 这样解释:“Sandwich bots 很狡猾,检测是一场不断的猫鼠游戏。”他们的新检测器从超过 50 个 AMMs(Automated Market Makers)抓取数据,分析 swaps、transfers 以及其他信号,去标记那些被故意混淆的攻击。

Solana 上高级三明治攻击策略的示意图

社区反弹与 validator 问责

该讨论串向像 @Shiroi_sol 这样的社区成员致敬,他一直在揭露那些通过像 Marinade Finance 这样的质押池(stake pools)参与攻击的 validators。令人震惊的是,在近期一个 epoch 中,超过 20% 的 Marinade 持仓与参与三明治攻击的 validators 有关。这意味着大量的 SOL 被用来支持恶意行为,损害了普通 meme 币交易者的利益。

Ghost Logs 正敦促大家把委托(delegate)给干净的 validators,并为想支持伦理基础设施的人提供他们自己的 validator。像 JPool 和 AeroPool 这样的池已经加入,开始将委托转向有利于网络安全且非有毒的节点。

Anatoly Yakovenko 的妙想

Solana 联合创始人 Anatoly Yakovenko(@aeyakovenko)提出了一个聪明的点子:“你们觉得把数据滞后两周怎么样,这样 @TimGarcia0 @MarinadeFinance 和一些 stake pools 就可以在不让攻击者立刻看到自己被检测到的反馈的情况下把他们踢出去?”

对 meme 代币爱好者来说,这个想法非常巧妙,因为它逆转了猫鼠博弈。通过延迟公开检测数据,质押池可以悄然撤销对恶意节点的委托或进行 unstake。攻击者不会马上收到反馈来调整策略,这就给了守护者一个隐蔽的优势。就像设下一个陷阱,在机器人意识到自己被抓住之前就已经生效。

讨论串中的回复,例如来自 Jito 的 Brian,也指出这可能并不能阻止所有情况——有些 validators 仍可能通过收取佣金的方式“跑路”——但这是在不暴露给肇事者的前提下减少有毒 MEV 的一步。

这对 Meme Token 为什么重要

Meme 代币依赖 Solana 的速度和低费用生存,但三明治攻击会侵蚀散户的信任与利润。像 Sandwich Detector v2 这样的工具让你可以查看 validators 的 “sandwich rates”,从而决定把票(stake)放到哪里。如果你是在 Pump.fun 等平台上线或交易 meme,关注这些更新能帮你避免被夹击。

Sandwiched.me 切换 v1 和 v2 检测器,亲自看见差异。如果你在质押,考虑支持像 Ghost 这样的项目,它们在为更公平的生态而战。

随着 Solana 的持续演进,像 Yakovenko 提出的数据滞后方案可能会让网络在对抗 MEV 利用方面更强壮,造福整个 meme 代币社区。你怎么看——数据滞后能行得通吗,还是我们需要更激进的解决方案?

你可能感兴趣