ソラナの数億円規模のサンドイッチ攻撃に対策案を提示　リサーチャーが集権化を懸念

集権化を懸念

暗号資産（仮想通貨）の研究開発企業Temporalのリサーチャーであるベン・カバーストン氏は11日、「arsc」という名称のボットがソラナ（SOL）のブロックチェーンで、サンドイッチ攻撃によって1日あたり何百万ドル（数億円）規模の利益を得ていることを指摘した。

現在の状況が続くとソラナの分散性に非常に大きな脅威になるとの見方を示し、2つの対策案を提示。そして、これからデータ収集を行い、近く正式な提案を行う予定であると説明している。

MILLIONS of dollars in MEV are siphoned away DAILY by vpe (aka arsc), the top sandwich bot. But the worst part? This isn’t just about MEV—it’s about centralization of MEV. And it’s the greatest threat to Solana’s decentralization I’ve seen.

Solana’s volume is skyrocketing, and… pic.twitter.com/v6mlSQhtg1
— Ben ⌛ (@HypoNyms) December 10, 2024

サンドイッチ攻撃とは、他の投資家の注文を前後で挟んで自身の注文を行うことで、不公平に利益を得る行為のこと。他のユーザーの注文を見てから自身の大規模な買い注文を差し込んで価格を上昇させ、その後に売り注文を行うことで不公平に利益を得ることが可能になる。

関連：サンドウィッチ攻撃とMEV、分散型取引市場の脅威と対策について解説

サンドイッチ攻撃で得られる利益は「MEV（Maximal Extractable Value：最大抽出可能価値）」に分類される。MEVとは、トランザクションのブロックへの追加・削除・入替を通じて得られる最大価値のこと。カバーストン氏は投稿で、この2つの用語を使って説明を行っている。

同氏は、ソラナ上で取引量が増えたことで、MEVも増加していると指摘。そして、現在は、サンドイッチ攻撃によって得られる価値が、優先手数料などの他のMEVを全て組み合わせた価値を超えていると説明した。

最もカバーストン氏が懸念しているのは、MEVの集権化だという。現在の傾向が継続した場合、arscは1年から2年以内に、ソラナで最大のバリデータになると予測していると述べた。

対策案の内容

カバーストン氏は、長期的な対策については計画があるが、短期的に分散化のリスクに対応する必要があると主張。そして、集権化を遅らせる、または防げる可能性のあるアプローチを2つ提案した。

1つ目はバリデータのホワイトリストやブラックリストを作成し、「良いバリデータ」にトランザクションを送るようにすること。一方、このアプローチには、攻撃と防御が繰り返されるだけになってしまったり、支持を得て集権化を防ぐのに時間がかかったりする課題があるとした。

2つ目は、パブリックなメモプールを再導入すること。これによってバリデータやステーカーの間でMEVが再分配されるようになり、分散性が維持されると述べた。

メモプール

ブロックチェーン上の未処理のトランザクションが待機する場所。英語表記は「Mempool」で、日本語では「メモリープール」と呼ばれることもある。

▶️仮想通貨用語集

しかし、2つ目にも結局はサンドイッチ攻撃を助長しうるという課題があることを指摘。過去には、ソラナでMEVのインフラを構築する企業Jito Labsが、ソラナのユーザーに負の影響を与えるとして、メモプール機能を停止した経緯がある。

カバーストン氏は、現在は個人的には2つ目のアプローチを支持するとし、近く正式な提案を行うとした。

関連：ソラナ財団、サンドイッチ攻撃関与のバリデータを支援プログラムから除外

ソラナの動向

ソラナを巡っては、ソラナ財団のステーキングエコシステムのトップであるベン・ホーキンス氏が11日、1つのブロックで処理できる計算量の制限を4,800万CU（compute unit）から5,000万CUに上げることでコア開発者が同意したと発表した。

少しの増加だが、将来的に拡張性を向上させるための慎重で重要な動きであると説明。そして、今後も制限を増加させていく予定であると述べ、ソラナの拡張性向上に継続して取り組んでいくとした。

The scaling wars have begun! The first SIMD to increase the CU limit (gas limit) has been approved by core devs.

SIMD-0207: Raise Block Limits to 50M: https://t.co/lvl4s4dQ49

This modest increase (48M → 50M) follows major stability and performance work by Anza and the Fire…
— Ben Hawkins (@B3nHawkins) December 10, 2024