【英文】a16z：关于加密内存池的局限性

Chainfeeds 导读：

从实际和理论层面来看，加密内存池难以成为解决 MEV 的通用方案。

文章来源：

文章作者：

a16z

观点：

a16z：最大可提取价值（MEV）是指通过包含、排除或重新排序区块中的交易所能获取的利润。这种现象在大多数区块链上都很常见。为遏制 MEV 行为，加密内存池成为一种可能的技术路径。加密内存池的设计通常包括以下步骤：用户广播加密交易、将加密交易提交至链上（有时会在提交前打乱顺序）、在区块最终确定后进行解密，并最终执行交易。然而，核心难点在于谁来解密。如果由用户自行解密，可能会诱发投机式 MEV 攻击 —— 攻击者在猜测加密交易中存在 MEV 的前提下，仅在区块顺序满足条件时才解密自己的交易，否则选择不参与。这种模式难以设定统一有效的惩罚机制。此外，解决解密不可用问题通常依赖可信执行环境（TEE）、门限加密或延迟加密。TEE 能在特定时间自动解密交易，但需依赖硬件可信性；门限加密通过验证者委员会共享密钥，安全性建立在多数节点诚实的假设之上，但这种假设与共识层的公开失效不同，一旦提前解密难以察觉；延迟加密则通过时间锁谜题来保证加密内容只能在预设时间后解开，尽管无需信任第三方，但对精确控制时间和硬件性能要求高。总之，加密内存池虽具前景，但其设计牵涉复杂的权衡和执行难点。 即使交易内容被加密，加密内存池依旧可能通过元数据泄露关键信息。元数据包括交易大小、广播时间、发送者 IP 地址及 Gas 信息等。这些信息通常未被加密，却能为 MEV 搜索者提供足够多的线索。比如，不同 DEX 的交易可能因函数调用不同而拥有不同的 Gas 上限，从而让攻击者猜出用户意图。此外，通过交易的广播时间、发送频率，甚至外部新闻事件的关联，搜索者可进一步推测交易类型。IP 地址更是一个敏感信息，能够让攻击者将新交易与旧交易或特定钱包绑定，从而进一步判断其动机。即使使用匿名网络如 Tor，也无法彻底杜绝元数据泄露的问题。而隐藏这些元数据并非无代价：例如，为隐藏交易大小而填充数据会浪费链上空间；为隐藏时间信息而故意延迟广播会增加交互延迟；而隐藏交易费用信息则可能导致垃圾交易泛滥，因为网络无法预先判断交易是否有能力支付手续费。此外，加密交易让构建最优区块（fee auction）变得更难，除非采用可信硬件或安全多方计算（MPC）来辅助定价，但这些方式成本高昂。总的来说，元数据泄露是加密内存池最现实和棘手的问题之一，其治理难度高于表面上的加密逻辑。 技术之外，加密内存池面临更深层的经济问题，尤其是在信息不对称的背景下。即使用户的交易被成功加密，用户自身通常无法评估其交易可能带来的 MEV 价值，可能在不知情的情况下低价出卖解密权限。这种机制类似于当前的 MEV Share 模式，即用户向某个池子披露交易部分信息，让搜索者竞价提取 MEV 后再将部分收益返还用户。该模式在加密内存池环境下也可轻松复现，甚至可能进一步固化用户卖流量的商业模型，类似 Robinhood 等平台出售用户订单流的零佣金金融服务。此外，还有审查风险：大型区块提议者若被要求执行监管黑名单（如 OFAC），可能拒绝处理任何加密交易，除非用户能用零知识证明其合法性。而就算交易最终被包含，提议者也可能将明文交易排在前面，把加密交易放在区块末尾，间接迫使用户放弃加密性。加密内存池还带来市场效率问题，比如因交易延迟导致价格波动不可预测，更多交易因滑点失败而浪费链上资源，或投机性 MEV 交易泛滥导致区块空间浪费。这些结构性不确定性降低了整体金融效率。最终，尽管加密内存池可提升隐私和公平性，但也必须正视其增加的技术开销、用户学习成本和链上资源浪费等现实代价。【原文为英文】

内容来源