#order-flow

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Lioba Heimbach, Ozan Solmaz, Burak Öz, Christof Ferreira Torres

该论文针对区块链抢跑(front-running)防护机制的真实有效性展开系统性测量研究。背景是:以太坊公共内存池长期被称为“黑暗森林”,攻击者潜伏其中猎取有利可图的交易;为此,以太坊及其他公链生态日益依赖私有 RPC 和链上原生保护机制来对交易进行屏蔽,作者将这类机制统称为“受保护订单流”(protected order flow)。然而这些机制究竟能在多大程度上阻止抢跑、以及它们隐含了哪些信任假设,此前缺乏清晰认识。 为此,作者开展了首个覆盖六个区块链(Ethereum、Solana、Tron、Base、Arbitrum、Monad)、时间跨度三年的纵向测量研究。方法上,他们提出了新的夹击攻击(sandwich attack)检测启发式:其一能够捕获“宽幅”攻击,即受害者与攻击交易在时间/区块上并不紧邻、甚至跨区块分布的情况;其二通过识别机器人行为特征,将夹击行为与正常做市/交易活动区分开来,从而降低误报。 测量结果显示,即使交易本意是受抢跑保护的,仍被大量夹击:Solana 上识别出 2800 万次、Tron 上 38,567 次、Ethereum 上 30,607 次、Base 上 1,889 次。此外,被重组(reorg)的区块额外暴露了 2,875 个以太坊受害者。与公共内存池中的传统夹击不同,这些攻击很少紧贴受害者交易发生,且除 Solana 外,均由少数实体实施。 论文进一步在每一层都发现了暴露面:Solana 存在验证者层与应用层暴露;以太坊存在订单流拍卖(order-flow auction)与被重组区块带来的暴露;Tron 采用先到先服务(FCFS)排序,无法阻止基于延迟的抢跑;Base 上则存在一个暴露待处理交易的 RPC 缺陷,以及受害者行为可被预测的问题。作者据此指出,现有抢跑防护所提供的安全保证显著弱于用户预期,行业需要面向端到端的更强夹击防御。

💡 推荐理由: 它用三年、六链的实测数据证明:私有 RPC、订单流拍卖等“受保护订单流”并未如用户预期那样挡住夹击,且暴露点分布在验证者、排序、RPC 等多个层级。对交易所、钱包、RPC 服务商与 DeFi 团队评估自身交易隐私假设极具参考价值。

🎯 建议动作: 研究跟进:将论文的检测启发式纳入内部链上交易监控评估,并复核自有钱包/RPC 的信任假设

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)