MEV(最大抽出可能価値)ボット攻撃は、フロントランニングやサンドイッチ攻撃など、DeFiでは一般的である。最近、Solana財団は、あるバリデーター・ノード運用者のグループを、サンドウィッチ攻撃への参加を理由に、そのデリゲーション・プログラムから削除した。これは、パブリック・チェーン上でMEVのような裁定問題のためにノード資格が取り消される珍しいケースである。
サンドイッチ・アタックとは、攻撃者が取引の前後に注文をセットして価格を操作し、個人投資家に最悪の価格をつけさせながら、自分たちの利益を確保するものである。
ソラナ財団、30人以上のバリデーターを削除
Solana's Director of Validator RelationsのTim Garciaは最近Discordで、悪質なバリデータを委任プログラムから削除すると発表した。これらの悪質な行為には、サンドイッチ攻撃トランザクションのためのプライベートメモリプールへの参加や、その他のSolanaユーザーへの危害が含まれる。ガルシアはこう強調した:
そのような行為に従事していることが判明した者は、プログラムからの参加を拒否され、財団から委任されたSOLは即時かつ永久に取り消されます。
注:ソラナ財団の委任プログラムにより、SOL保有者はステーキングプールまたはバリデーターにステーキング権を譲渡することができ、バリデーターが多数のトークンを保有する負担を軽減することができる。
サンドイッチ攻撃に関与したバリデータはMempools(メモリプール)を使用していたため、このような攻撃が可能となった。メンプールとは、バリデータノードがブロックチェーンでまだ確認されていないトランザクションを保存する場所である。攻撃者はサンドイッチ攻撃を実行するために、今後のトランザクションを監視することができる。
これらのバリデータは、これらの攻撃に参加することで、Solana Foundationの規則に違反した。規則では、バリデータが悪意のある活動に関与することを禁じている。これらのバリデーターは依然としてバリデーターのステータスを保持していますが、Solanaブロックチェーン上のトランザクションを検証するための報酬を受け取る資格はなくなりました。
CoinDeskによると、合計30人以上のバリデーターがソラナ財団の委任プログラムから削除され、その多くがロシアのオペレーターだった。
ソラナ財団の行動は中央集権的すぎる?ソラーナの運営に影響はあるのか?
ソラナ・リモート・プロシージャ・コール・プロバイダーであるヘリウスの共同設立者であるマート・ムムタズ氏は、Xにおいて、小売ユーザーから利益を得ようとするノード運営者の問題について説明した。同氏は、Solanaではクライアントがメモリプールを持たないため、サンドイッチ攻撃は元々不可能だったと述べた。そのため、一部の参加者は積極的にバリデータにプライベートメモリプールを追加し、Solana上でサンドイッチ攻撃を行い利益を得ている。
中央集権化に対する地域社会の懸念に対して、ムムタズはこう答えた:
ソラーナは無許可ネットワークなので、これらのノード運営者はネットワーク上で自由に活動することができる。
さらに、サンドイッチ攻撃を行うこれらのバリデーターを削除しても、Solanaネットワーク全体への影響は限定的です。ソラナ財団は、ステーク総額の16%未満のバリデーターにのみトークンを委譲している。さらに、CoinDeskは情報筋の話を引用し、標的となった32のオペレーターは合計150万SOLしか保有しておらず、財団のトークン委譲プログラムのわずか0.5%に過ぎないことを示した。したがって、これらのバリデーターの委任を取り消したとしても、ネットワーク全体の運営に大きな影響を与えることはない。
しかし、イーサリアムや他のEVMチェーンでは、同様のMEVによる悪意ある行為が既定の合法的行為とみなされていることは注目に値する。イーサリアムコミュニティの一部からは批判されているものの、短期的には必要悪と見なされており、シャーディングのような将来のアーキテクチャを通じて対処する計画もあります。