深入分析PBS的潛在解決方案與挑戰_MEV:FLASH

原文作者：BallsyAlchemist，分布式資本研究員

原文編譯：0x?11?，ForesightNews

2022年初，有一個關于區塊構建潛在中心化以及MEV和區塊排序后PBS影響的討論。我個人對這種擔憂產生了共鳴，并發表了一篇探討中心化風險的文章。社區對這個問題的看法存在分歧，一些人接受以太坊存在一個去中心化的驗證器網絡和一個更中心化的區塊構建者的想法，正如VitalikButerin在《Endgame》中所概述的那樣。然而，這些擔憂最終被擱置一旁，并從公眾討論中淡出。不過，上一次SBC會議將這些擔憂重新帶回了最前沿，因為Vitalik提出了去中心化區塊構建的方法（JonCharbonneau寫了一篇現場的精彩報告)。從那時起，我一直在考慮去中心化區塊構建者的潛在設計，并嘗試分享我的想法和去中心化區塊構建所面臨的挑戰。

區塊構建的中心化程度如何，為什么我們需要去中心化？

以太坊一直在努力成為最抗審查、無需許可和無需信任的區塊鏈，任何類型的中心化因素都可能損害這些屬性。我將列出主要問題，并解釋為什么有些問題很重要，而有些則不重要。

排他性訂單流：Flashbots和社區都在積極討論關于排他性訂單流如何導致單個區塊構建者壟斷中標和訂單流。假設構建者提供激勵措施，例如MEV共享、私有交易和MEVbackrun保證，以收集其他人無法訪問的訂單流，從而構建更高價值的區塊，始終如一地贏得拍賣。但是，我認為將導致排他性的所有類型的激勵措施歸于一類問題過于寬泛，因此我將它們分為以下子類別：通過MEV再分配的排他性訂單流和通過MEVbackrun保證、私人交易的排他性訂單流。要注意這些子類別并不相互排斥并且具有不同的含義。

MEV再分配：隨著更多訂單流市場在未來幾年推出，這種擔憂可能會變得不那么重要。市場競爭加劇，他們將需要通過訂單流拍賣提供更多的MEV回扣，以吸引用戶和交易。這種競爭最終將影響用戶選擇在哪里提交交易。

私人交易和MEVbackrun保證：這是一些人可能更喜歡的可選功能。但是，如果要大規模增長，使用這種類型的排他性訂單流可能會導致訂單流集中化。為了緩解這種情況，持續提出更高價值區塊的去中心化區塊構建者將是有益的。

SBF：尚未對競標Celsius的可能性進行深入研究:10月12日消息，在 DC 金融科技周上，SBF 表示，我們可能會或可能不會最終參與 Celsius 的破產事件，但我認為我們已經做出了目前會采取的大部分舉措，Celsius 仍處于排他期，該公司可能會提出自己的重組計劃，一旦失效將面臨拍賣。此前有消息稱，SBF 對參與 Celsius 競拍感興趣。（The Block）[2022/10/12 10:32:01]

審查制度：區塊構建者的去中心化程度不足可能會導致一部分構建者勾結和審查交易。雖然crList、Geth的原生區塊構建選項和加密內存池等解決方案旨在減輕這種風險，但它們也帶來了挑戰，例如帳戶抽象的部分體現，需要基礎設施來支持無狀態驗證者的狀態訪問，以及圍繞現有的安全問題啟用隱私的技術。為了更深入地了解當前的區塊構建環境，這里有一些關于區塊生產的統計數據。根據2022年12月所有構建者的出塊成功率，排名前5的構建者如下：

前五名區塊構建者平均成功率

排名前三的區塊構建者在該月共同控制了成功提交區塊總數的60%?，這表明需要對他們不串通或審查交易的行為給予了極大的信任。為了解決這個問題，實施一個去中心化區塊構建過程的框架將增加串通和審查的成本，從而實現更加去信任的區塊生產系統。

網絡效應導致的中心化：在不完全的市場競爭中，可以認為一個構建者會自然而然地通過構建更高價值的區塊來戰勝其對手，并在不需要直接激勵的情況下吸引更多的訂單，從而導致中心化。然而，現實中并非總是如此。

出塊成功率圖

該圖說明了合并之前和之后一段時間內的出塊成功率。值得注意的是，可以看出Flashbots出塊成功率已經減少并達到與其他主要區塊構建者相似的平衡點，而不是完全主導區塊生產。這與提議中由于網絡效應導致的集中化相矛盾，這個結果可能有多種解釋。

中央財經大學：與中國銀行在數字人民幣領域深入開展合作:金色財經報道，中央財經大學近日與中國銀行簽署戰略合作協議，雙方將圍繞數字經濟、數字人民幣等方面開展研究，推動合作項目落地實施。根據協議，雙方還將進一步在銀校系統對接、數字人民幣等領域深入開展合作。（中央財經大學官方公眾號）[2021/10/5 17:24:39]

競爭對手的排他性訂單流：其他競爭的構建者可能擁有獨家訂單流，可以生產更高價值的區塊。

訂單流擁塞：太多訂單希望通過Flashbots包含在塊中，導致延遲。這可能會迫使用戶將交易放在多個構建者之間，以增加在一個區塊中提交的機會，尤其是在高流量時。?

OFAC合規性：Flashbots符合OFAC標準，而其他一些則不符合。用戶可能會根據一些監管問題決定選擇構建者。

Flashbots開源構建者和中繼代碼以引來了更多競爭。

上面這些因素在一定程度上緩解了網絡效應對構建者中心化的影響。然而，如上表所示，中心化仍然是一個問題，我認為社區應該給予更多關注和認識。

我們去中心化什么？

區塊生產的權力是去中心化的關鍵。與其委托一個實體完全控制區塊的構建，不如有一個框架允許多個實體或個人參與該過程。目前，有兩種方法來實現這一點，應該注意的是，這些方法并不相互排斥。?

提議者參與區塊構建

通過新的架構和算法去中心化塊構建者，允許競爭性區塊生產

圍繞擬議方法的技術可行性和挑戰仍在討論之中，我想在這里分享我的想法。??

方法一：提議者參與區塊生產

目前有幾種方法可以使提議者參與區塊生產，但我相信Eigenlayer方法提供了更清潔的解決方案。在深入研究Eigenlayer的具體細節之前，這里是一個簡短的概述：它是以太坊區塊鏈上的一組智能合約，允許持有ETH的驗證者通過對其抵押的ETH施加額外的罰沒條件來選擇為新服務提供安全性。如需更全面的了解，您可以閱讀此處。

目前在區塊生產過程中構建者如何與提議者交互？提議者構建者分離系統已經實施。在這個系統中，構建者可以向中繼器提交一個區塊，然后中繼器將驗證區塊的正確性并將其中繼給提議者。該系統旨在防止提議者進行審查，因為只有在選擇出價最高的區塊并且相應的簽名后的區塊頭被中繼回中繼器后，區塊的內容才會透露給提議者。負責確保已提交塊的數據可用性的托管機構隨后會將數據透露給提議者，然后提議者將區塊發送到網絡的其余部分。下圖說明了這個過程。

動態 | 貴陽青年代表團與立陶宛深入交流區塊鏈人才培養等問題:據貴陽日報消息，日前，貴陽市青年代表團赴白俄羅斯、立陶宛、波蘭進行交流訪問，在立陶宛期間，代表團考察了維爾紐斯區塊鏈研究中心，雙方就開展區塊鏈人才培養、技術合作等進行了深入交流。[2018/9/25]

構建區塊過程圖，來源Eigenlayer

PBS系統通過將驗證者的權限限制在更高價值區塊的提議上，增強了以太坊的抗審查能力。然而，Eigenlayer提出了一個名為MEV+的MEV管理框架，它允許區塊提議者在現有區塊之上包含額外的交易。這是通過施加額外的罰沒條件來實現的。?

目前，區塊提議者只受一個罰沒條件的約束，即禁止同一提議者同時提議兩個區塊。使用MEV-Boost+框架，如果提議者在提議添加了「proposer_part」交易的新區塊時修改或未能包含區塊的已提交「builder_part」，也將受到懲罰。這有效地防止了提議者試圖修改或刪除區塊構建者的交易。下圖說明了MEV-Boost+工作過程。

提議者參與出塊示意圖，來源Eigenlayer

這種機制在與crList結合使用時也很有效，crList是提議者必須包含在區塊中的交易列表。這有助于減少在構建者級別對交易進行審查的可能性。雖然已經提出了其他解決方案，例如對Merkle根的預先承諾或KZG承諾，以允許提議者參與區塊生產，但EigenLayer提供了一種更簡單的替代方案，不需要提議者提供額外的計算資源，并且可以同時參與區塊生產。

總的來說，這種方法很簡單，并且可以通過將提議者引入流程來進一步去中心化區塊生產，從而與更多實體共享區塊的權限。然而，這種方法的影響有限，因為它從根本上仍然依賴于中心化的區塊構建者，并且不能完全防止由構建者中心化引起的審查。因此我們有第二種方法。

天津市委網信辦會議：深入開展區塊鏈等領域的地方立法研究:天津日報6月8日報道，日前，天津市委網信辦召開全體干部會議。會議要求，要加快制定天津市大數據發展規劃和促進數字經濟發展的指導意見和大數據發展規劃，深入開展大數據、區塊鏈等新技術領域的地方立法研究，不斷增強工作的前瞻性。[2018/6/8]

方法2?：去中心化區塊構建者

設計去中心化區塊構建者是一個引人入勝的探索領域，像Flashbots這樣的團隊已經在嘗試不同的設計。在考慮如何去中心化構建者時，重要的是要意識到以下挑戰：

MEV竊取：構建者可以訪問搜索者提交的捆綁交易中的信息并竊取搜索者的MEV。為了防止這種情況，提交的捆綁包和交易的隱私應該在設計上得到保護。

次優MEV：理想情況下，應該在保持最佳MEV的同時實現構建者的去中心化。由于去中心化，一些設計可能會導致區塊構建效率低下，并導致區塊的MEV減少，進而導致區塊競爭力下降。但也可以爭辯說，只要去中心化的構建者比其他構建者吸引更多的訂單流，次優的區塊生產是可以接受的。

與中心化構建者的競爭：去中心化構建者需要在生產MEV方面與中心化構建者競爭。去中心化構建者的目標是聚合盡可能多的訂單流，以與中心化構建者之間集中的訂單流競爭。

延遲：區塊生產是時間敏感的，可能存在嚴重的延遲問題。?

管轄范圍：去中心化的構建者應該分布在多個司法管轄區，這樣他們才能抵制司法審查。大多數國家/地區的監管仍處于灰色地帶，并且不希望冒著構建者網絡被單個監管實體取締的風險。

考慮到這些挑戰，我想在整個研究社區討論提議的去中心化構建者設計，并深入探討圍繞它們的一些潛在問題。目前，有兩種主要類型的去中心化構建者：

搜索者-聚合器模型：搜索者提交交易包，聚合器將在不知道關于提交的bundle的很多/任何信息的情況下構建區塊。?

插槽拍賣模型：區塊空間按順序進行拍賣，區塊由多個構建者逐步構建，沒有聚合器。

以下提議的設計是這兩種方案中任一種的變體：

設計1?：使用TEE/TPM的搜索者-聚合器模型

迅雷CEO陳磊：區塊鏈一定要深入到老百姓當中:迅雷CEO陳磊在接受媒體采訪時表示，“區塊鏈一定要深入到老百姓當中。區塊鏈的發展還在一個相對早期的階段，所以一旦你掌握了區塊鏈的一些正在改進中的技術，那么就能取得領先，但是這些技術必須要和現實場景結合才能有意義。我們希望看到，迅雷生態鏈上能有大量推動實體經濟發展和C端用戶參與的應用，這是區塊鏈發展的核心動力。”[2018/5/20]

這種方法要求聚合器使用可信執行環境(TEE)或可信平臺模塊(TPM)來確保接收到的交易包的隱私，從而防止MEV竊取。有關TEE和TPM之間差異的更多信息，請查看此處。以下是設計說明：

基于TEE的區塊構建者示意圖，來源Vitalik?

Flashbots發布了一份進度報告，介紹了他們在SGX中運行Geth的經驗，SGX是英特爾開發的一種TEE。雖然存在許多技術挑戰，但他們已經成功地使用SGX中的加密交換空間和Gramine運行Geth，Gramine是為SGX設計的庫操作系統之一，具有500?GBRAM、?1?TBSSD交換空間和64?GB受保護內存。以下是該實驗的一些關鍵要點：?

在SGX中運行Geth是可行的，但資源密集且耗時，需要大量內存和3小時的啟動時間來存儲和加密鏈上數據。

加密的交換空間提供了良好的性能，但仍然容易受到側信道攻擊、隱蔽信道攻擊和其他編程錯誤造成的信息泄露。??

需要在性能和資源之間做出權衡。例如，資源密集度較低的方法性能較差，并且可能存在更嚴重的信息泄漏問題。?

此外，使用SGX時還需要考慮其他問題：

有一些方法可以減輕信息泄漏問題，但某些方法可能會導致性能下降，需要更多的試驗和錯誤來磨練出性能最好的框架來運行SGX。

復雜的設置和SGX兼容芯片的稀缺性導致進入門檻很高。云服務商可能會提供SGX的可訪問性，并且可以作為一個臨時解決方案，但從長遠來看，云運營商將是一個重要的中心化因素。

SGX泄露信息仍然是一個問題。如果人們在SGX中發現其他可利用的漏洞，聚合器應立即執行自己的TCB恢復，而不是等待英特爾的響應，這可能需要很長時間。??

與中心化構建者不同，去中心化構建者原則上應該歡迎并鼓勵訂單流的聚合。假設信息泄漏為零，搜索器-聚合器模型應該具有信任最小化安全性，相信加密和SGX完美運行。但是，它可能具有高度可信的活躍性，其中只有少數實體運行聚合器，這是可能的，因為捆綁包自然會聚合到最成功的聚合器。在這種情況下，訂單流/捆綁包中不會導致審查問題，但可能會導致活躍度問題。?

如果運行聚合器的實體數量較少，則可能存在地理分布不足導致管轄范圍傾斜的情況，使網絡更容易受到監管審查。

雖然像SGX這樣基于TEE的解決方案似乎是目前更實用的構建者去中心化方法，但它仍然面臨許多需要克服的技術挑戰。

設計2?：具有閾值加密和ZK-SNARK的搜索者-聚合器模型

這是另一種搜索者-聚合器模型，其中加密應用于捆綁包而不是聚合器。這是一個粗略的例子：?

基于TE和ZKP的區塊生成器示意圖

這種設計可能存在聚合器和提議者之間的串通。閾值加密僅在計算狀態根之前確保捆綁包的隱私，并且計算狀態根的聚合器需要訪問交易信息或狀態更新。這種訪問可以通過追蹤相應的交易來實現MEV竊取。該設計消除了對TEE/TPM的需求，但它無法在不增加額外復雜性的情況下防止這種串通，例如要求提議者在允許計算狀態根的解密之前提交到區塊。以下是此類設計的一些問題：

提議者對區塊的早期承諾可以通過重新抵押基礎設施來實現，但會產生額外的運營成本，因為需要充分激勵ETH抵押者來平衡相關的罰沒條件。

提議者可能會因為提早提交一個區塊而錯過價值更高的區塊。

增加了生成ZK-SNARK和閾值加密的計算開銷和延遲，使得該模型在實踐中可能不可行。

關于誰將是閾值加密包的合格密鑰持有者的問題，如果搜索者持有密鑰，偽裝成搜索者的攻擊者可以阻止解密并延遲區塊生產。相反，聚合器不能持有密鑰，因為它們中的每一個都在競爭區塊生產并且可能被激勵去阻礙其他聚合器。這可能需要第三方，既不是搜索者也不是聚合者，并引入額外的信任假設，這些假設可能會降低作為去中心化構建者的無信任/信任最小化屬性。

與第一個設計中提到的管轄范圍相同。

設計3?：基于混沌迭代搜索的插槽拍賣模型

這種設計允許多個區塊構建者參與區塊生產而無需聚合器。下面是一個粗略的插圖：

基于插槽拍賣的區塊構建者示意圖

該設計旨在允許多個塊構建者通過將區塊的最大gas劃分為n個插槽來參與構建單個塊，給定x個構建者，其中n=f(x)且n

何時公開加密插槽將決定拍賣的效率。如果加密插槽N-1在插槽N拍賣之前被公開，那么拍賣將是有效的，因為構建者能夠根據他們預期的MEV進行投標。但是，這在實踐中可能會出現延遲問題，因為插槽的嚴格順序拍賣和解密可能需要一些時間。因此，另一種選擇是讓構建者預先競標所有插槽的區塊構建的權利，并在構建者填充插槽時依次解密塊。由于構建者在投標前不知道插槽的MEV，拍賣可能效率低下，由于缺乏已實現的MEV，構建者甚至可能不小心對插槽出價過高。不過，這個問題可以通過對區塊中給定位置的插槽的歷史投標價格進行統計分析來緩解。

為了防止構建者修改之前插槽中的交易，其他構建者必須充當見證人并提供某種形式的欺詐證明。

當插槽按順序解密時，中心化構建者可以竊取一些MEV。如果用戶僅通過這個基于插槽拍賣的構建者網絡提交訂單流，那么MEV竊取問題就不會那么嚴重，但如果通過中心化構建者和這個構建者網絡提交訂單流，那么MEV竊取可能會出現問題。?

惡意攻擊者，如競爭的中心化構建者，可以通過中標而不是構建區塊來破壞網絡，從而暫時停止區塊生產。如果有足夠多的此類攻擊者，這個構建者網絡可能會變得功能失調。需要有一種機制來禁止網絡中的惡意構建者，并在未填充的插槽上有一個備份計劃。

設計4?：提議者承諾的順序插槽拍賣

這是另一種使用插槽拍賣模型的方法，類似于不必依賴聚合器的第三種設計。主要區別是該設計通過Eigenlayer為每個填充的插槽強制執行提議者承諾。不是在最后將整個區塊提交給提議者，而是每個插槽將由提議者順序提交，并且可以使用Eigenlayer來避免對以太坊進行協議級更改。由于提議者的承諾是在插槽顯示之后立即出現的，因此對構建者修改先前插槽中的交易的擔憂較少。然而，除了由于過程中額外的順序提議者承諾導致延遲可能更糟，第三種設計提到的大多數其他問題也適用于這種設計。

對區塊構建前景的看法

去中心化是區塊鏈技術的一個重要方面，確保區塊構建者去中心化是至關重要的。在本文中，我們討論了幾種可能的去中心化區塊構建者的方法。然而，這仍然是一個供研究界探索和合作的開放設計空間。

設計一個具有競爭力的去中心化區塊構建者需要大量的實驗，像Flashbots這樣的團隊已經在探索SGX和其他支持隱私的技術。然而，要充分發揮這些技術的潛力，還需要更多的創新和研究。

總的來說，去中心化區塊構建者是一項持續的挑戰，需要加密貨幣以外更廣泛的研究社區的合作和專業知識。通過實驗、測試和創新，我們可以努力創建一個去中心化的、有競爭力的區塊構建者，以增強網絡的抗審查能力。

Tags：MEV區塊鏈FLASHLASMEMEVENGERS區塊鏈dapp開發公司FlashswapFROGGO The Last Pepe

TUSD