#mev

共收录 8 条相关安全情报。

← 返回所有主题
推荐 14.6
Conf: 50%
👥 作者: Roi Bar Zur, Ittay Eyal, Aviv Tamar

本文提出并分析了一种名为 MAD-DAG(Mutually-Assured-Destruction Directed-Acyclic-Graph)的新型区块链共识协议,旨在抵御在不利条件下(如网络传播优势、矿工可提取价值 MEV、以及接受贿赂的 petty-compliant 矿工)的自私挖矿攻击。背景上,现有研究已表明自私挖矿会威胁区块链安全,而状态最优的 Colordag 协议虽然在理论上抗自私挖矿,但仅在延迟高到不切实际时才被证明安全,且未考虑上述不利条件。作者首先将自私挖矿行为建模为理性矿工的马尔可夫决策过程(MDP),并提出保守的奖励规则以偏向自私矿工,从而获得其收益的上界。基于该模型,他们推导出安全阈值(矿工为从自私挖矿中获利所需的最低计算力占比)的下界。MAD-DAG 的核心创新在于一种新的账本函数:当存在等长且竞争最长的链时,直接丢弃这些链上的区块内容。这种“相互保证毁灭”的设计使得攻击者即使拥有网络优势或区块奖励波动,也难以从自私挖矿中获利。实验结果表明,在存在 petty-compliant 矿工和高区块奖励波动的条件下,MAD-DAG 的安全阈值在 11% 到 31% 之间,而 Colordag 和比特币的安全阈值均为 0%,意味着它们在这些条件下完全无法抵抗自私挖矿。此外,在正常条件下 MAD-DAG 的安全性与现有协议相当。作者声称这是首个针对基于 DAG 的实用区块链的自私挖矿可处理(tractable)模型,为后续研究提供了分析框架。本文适合区块链协议设计者、共识算法研究者以及关注 MEV 与矿工行为的网络安全学者阅读。

💡 推荐理由: 区块链共识安全是 Web3 基础设施的基石,MEV 与自私挖矿的威胁日益现实,MAD-DAG 首次在实用延迟下给出可证明的安全阈值,为防御者设计抗 MEV 的共识机制提供了新思路。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)
推荐 8.5
Conf: 50%
👥 作者: Zeta Avarikioti, Dimitris Karakostas, Karl Kreder, Shreekara Shastry

本文提出一种针对分布式账本中最大可提取价值(MEV)机会的防御机制。MEV是指区块生产者(如矿工或验证者)通过重排、插入或剔除交易来提取额外价值的能力,长期以来对区块链的公平性和用户资金安全构成严重威胁。核心思想是在交易生成过程中强制施加可验证的延迟(Verifiable Delay),使得当一笔交易被构造时,其生效时间被有意推迟,从而使区块创建者无法及时对最新出现的MEV机会作出响应——任何试图抢先交易或操纵排序的行为都会因延迟而破坏链的活性(liveness)。作者在拜占庭容错(Byzantine)模型和理性参与者的博弈论模型下均给出了积极结果,证明该机制在理论上可行;同时,他们也推导出负面界限,指明了此类防御策略在天性能力上的局限性。文章进一步探索了可验证延迟函数的实际部署细节,并利用历史MEV数据进行了评估,结果显示该机制能够现实地抵御大多数现有MEV威胁。整体而言,这项工作为MEV防护提供了全新的设计范式,兼具理论深度和工程参考价值,适合区块链协议开发者、DeFi安全研究者以及共识机制设计者阅读。

💡 推荐理由: MEV是区块链生态中的系统性风险,可导致用户资产损失和链上不公平,本文提出的可验证延迟机制为MEV防御提供了一条无需信任假设的新路径,对设计更公平、更安全的区块链协议具有重要参考意义。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
推荐 3.5
Conf: 50%
👥 作者: Roozbeh Sarenche, Yunwen Liu

该论文研究区块链最大可提取价值(MEV)市场中的中心化问题,尤其关注搜索者(searcher)竞争层面的中心化。现有研究多聚焦于构建者、验证者和区块构建市场,本文则从搜索者角度出发,建立了一个异质性模型,其中搜索者在机会覆盖范围和执行效率上存在差异。作者分析了拍卖设计如何影响竞争同一MEV机会的搜索者之间的公平性、去中心化和安全性。为了评估搜索者竞争,提出了两个新指标:基于Shapley权的Jain公平指数,用于衡量奖励是否与搜索者的边际贡献成比例;以及期望奖励的赫芬达尔-赫希曼指数(HHI),用于衡量长期搜索者奖励的集中度。利用这些指标,首先将标准的一价赢家通吃拍卖作为基准进行分析。分析表明,在搜索者异质性下,一价竞争可能奖励排名优势而非边际贡献,导致奖励集中且贡献调整后的公平性削弱。基于这些局限,论文提出了一种准入过滤的Shapley封顶拍卖机制,该机制在获准的高质量提交中更公平、更广泛地分配搜索者奖励。在无许可区块链环境中设计此类机制面临挑战:搜索者可能通过提交相同执行策略的复制或降级版本来创建Sybil身份,验证者也可能与搜索者合谋以增加联合收益。论文通过贝叶斯安全约束来处理复制代码的Sybil偏差和验证者-搜索者联盟偏差。本文为MEV市场的去中心化设计提供了理论分析工具和新型机制,适合区块链研究者、MEV基础设施开发者以及协议设计者阅读。

💡 推荐理由: MEV市场中心化威胁区块链去中心化。该研究首次系统分析搜索者竞争,提出公平性与集中度量化指标,并设计抗Sybil和抗合谋的拍卖机制,对MEV拍卖机制设计有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Benjamin Marsh

本文研究加密内存池(encrypted mempool)在永续合约(perpetual futures)资金费率场景下的安全性问题。加密内存池旨在隐藏交易内容直到执行顺序固定,从而防止最大化提取价值(MEV)攻击。然而,本文揭示了一种新型攻击:自作者状态操纵(self-authored state manipulation),即攻击者知晓自己的交易并拥有下游对交易改变状态的索取权。永续合约的资金费率是典型例子:资金费率信号决定转移率,接收方未平仓量是转移基数。在“提交后揭示”的内存池中,自适应的纠正交易无法进入已提交的批次,因此即使密码学解密开销可忽略,隐私也会造成经济反应缺口。作者通过可执行的套利机会为纠正行为构建微观基础:纠正者根据局部价格影响和库存成本选择订单规模,而协议信息调度决定哪些机会可操作。排序障碍将普通自适应搜索者排除在封闭阶段之外,导致封闭阶段的纠正率低于自适应纠正率(当存在正的自适应能力时)。进入资金窗口的扭曲乘以明确的响应因子。交易隐私还能降低可预测资金进入价格的资本化,产生第二个放大通道。最终形成的局部安全指数将攻击者盲目性、纠正屏蔽和资本化屏蔽分离。本文适合DeFi协议设计者、MEV研究者及区块链安全工程师阅读,以理解加密内存池在动态博弈下的安全权衡。

💡 推荐理由: 本文首次系统分析了加密内存池在永续合约场景下的安全漏洞,揭示隐私机制可能反而放大经济攻击风险,对DeFi协议设计具有重要警示意义。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Massimo Bartoletti, Riccado Marchesin, Roberto Zunino

该论文提出了一个形式化框架,用于分析去中心化金融(DeFi)组合的经济安全。DeFi服务通常由多个智能合约组合而成,这种可组合性是DeFi成功的关键驱动力,但也带来了安全风险:攻击者可以利用新部署的合约与已有合约之间的交互来造成经济损失。论文引入了“MEV非干扰”这一形式化安全概念,要求一组新部署的合约的最大可提取价值(MEV)不会因与现有区块链状态的交互而增加。为了支持这一概念,作者定义了“局部MEV”,这是一种新型的经济攻击度量标准,专注于给定受害者合约集的损失。论文研究了两种对手模型(有界财富和无界财富),并建立了充分条件和局部性原则,从而实现对安全组合性的模块化推理。作者将该框架应用于代表性的DeFi组合,包括交易所、自动做市商(AMM)、期权、借贷池、路由器和套利合约,展示了它如何区分安全组合与脆弱组合。该工作为推理DeFi组合的经济安全性提供了形式化基础,适合对DeFi安全、形式化方法和MEV研究感兴趣的读者。

💡 推荐理由: DeFi组合的经济安全是当前区块链安全领域的核心问题,该框架首次以形式化方式定义了MEV非干扰,为审计和设计安全组合提供了理论工具,有助于减少因交互导致的巨额经济损失。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
推荐 9.6
Conf: 50%
👥 作者: Zihao Li 0001, Jianfeng Li 0006, Zheyuan He, Xiapu Luo, Ting Wang 0006, Xiaoze Ni, Wenwu Yang, Xi Chen, Ting Chen 0002

本研究针对去中心化金融(DeFi)中由矿工可提取价值(MEV)引发的安全问题,特别关注Flashbots bundle机制如何加剧MEV竞争。作者指出,Flashbots bundle允许机会主义交易者通过私有交易通道设计更复杂的MEV提取策略,威胁区块链共识安全与效率。现有方法难以准确识别bundle中的DeFi动作并发现新的MEV活动模式。为此,本文提出两个创新工具:ActLifter,一种自动化工具,通过结合智能合约分析、交易跟踪和机器学习,精确识别每个bundle交易中的DeFi动作(如交换、借贷、套利),在实验中实现了接近100%的精确率和召回率,显著优于现有技术;ActCluster,一种基于迭代聚类的无监督方法,能够自动发现已知和未知的DeFi MEV活动类型。通过对大规模Flashbots bundle数据的分析,ActCluster不仅验证了已有MEV活动,还新发现了17种此前未报道的DeFi MEV活动,这些活动出现在53.12%的bundle中。实验结果表明,新发现的MEV活动具有高频率和多样性,包括复杂的交叉协议套利、时间博弈和清算策略等。该研究首次系统性地揭示了Flashbots bundle中DeFi MEV活动的全貌,为区块链安全社区提供了新的理解,并为后续检测和防御MEV攻击奠定了基础。适合区块链安全研究人员、DeFi开发者及共识机制设计者阅读。

💡 推荐理由: MEV威胁区块链安全与公平性,Flashbots bundle机制使竞争更隐蔽复杂。该研究首次系统性揭示其内部活动,发现大量未被报道的MEV活动,为防御提供新视角。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)
👥 作者: Feng Luo, Zihao Li 0001, Wenxuan Luo, Zheyuan He, Xiapu Luo, Zuchao Ma, Shuwei Song, Ting Chen 0002

本文旨在揭示以太坊MEV(矿工可提取价值)机器人全生命周期的盈利策略。研究背景是MEV机器人在以太坊生态中广泛存在,但其内部运作机制和盈利手段尚不透明。核心问题是如何系统性地理解MEV机器人的行为模式、盈利策略及其演变。作者提出了一种基于链上数据的方法,通过分析交易池、区块构建和机器人交易序列,构建了MEV机器人生命周期的四阶段模型:启动、策略执行、调整和退出。主要贡献包括:1) 首次全面分类了MEV机器人的盈利策略,包括抢先交易、三明治攻击、套利和清算等;2) 揭示了不同策略在不同时期的收益分布和风险特征;3) 通过大规模实证分析(覆盖数百万笔交易),量化了机器人之间的竞争效应和利润来源。实验结果表明,MEV机器人的盈利高度依赖网络延迟和私有交易池的使用,且部分策略存在可持续性风险。本文适合区块链安全研究人员、以太坊协议开发者及DeFi参与者阅读。

💡 推荐理由: MEV机器人对以太坊的公平性和安全性构成威胁,理解其盈利机制有助于制定更有效的防御策略和监管措施。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Weimin Chen, Xiapu Luo

该论文提出了 MEVisor,一个利用 GPU 并行性在去中心化交易所(DEXs)中高效发现最大可提取价值(MEV)机会的系统。MEV 是区块链环境中通过操纵交易顺序获得的利润,对 DEX 安全构成威胁。传统方法由于需要扫描大量交易组合而计算开销巨大。MEVisor 通过将 MEV 发现问题建模为图上的路径搜索,并利用 GPU 的并行计算能力加速搜索过程。系统首先将 DEX 交易对构建为图结构,然后使用 GPU 并行执行多种搜索策略(如循环检测、套利路径搜索),以识别潜在的 MEV 机会。实验表明,MEVisor 相比 CPU 基线实现了数量级的吞吐量提升,能够在更短时间内发现更多 MEV 机会。这项工作为区块链安全中的 MEV 监控提供了高效工具,有助于防御者及时识别和缓解 MEV 攻击。

💡 推荐理由: MEV 攻击对 DEX 用户和协议造成重大财务损失,现有检测手段效率低下。MEVisor 利用 GPU 加速大幅提升 MEV 发现速度,有助于安全团队实现实时监控和快速响应。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)