截获200万美元……以太坊"MEV攻击"克星F3B协议出击

以太坊每日发生约2000起恶意MEV攻击，每月损失超200万美元为防范此类攻击，采用“逐笔交易加密”的新协议“Flash Freezing Flash Boys（F3B）”正受到关注。传统区块链基于透明性，交易信息会提前公开，因此催生了利用此特性的“三明治攻击”等MEV盈利模式。此前曾尝试基于时段（固定区块单位）的加密方式进行防范，但部分未包含交易会一同被解密，漏洞依然存在。为此，研究团队提出了对每笔交易单独加密解密的F3B方案。F3B的核心机制与实现方式F3B采用对单笔交易加密，并由“秘密管理委员会（SMC）”解密的架构。用户使用对称密钥加密交易后，对该密钥进行阈值加密，确保仅SMC可解密。加密交易提交至共识组，仅在交易被纳入区块并确认后才进行解密。这一过程对防范前置交易等MEV攻击起到关键作用。F3B使过去不现实的逐笔加密成为可能。其并非加密全部交易数据，而是通过阈值加密保护交易密钥，大幅降低了计算成本。以简单兑换交易为例，加密数据量可减少约10倍。F3B可通过两种方式实现：一是“TDH2（阈值迪菲-赫尔曼第二版）”，二是“PVSS（公开可验证秘密共享）”。TDH2由固定的SMC委员执行分布式密钥生成，创建公共公钥以加密对称密钥。解密阶段需提交附带非交互式零知识证明的解密分片，防止错误解密。此架构效率高但灵活性较低。PVSS则提升了灵活性，用户可自主指定委员，各委员持有长期私钥与公钥。解密分片与零知识证明一并公开，第三方亦可验证有效性。缺点是加密数据体积增大且计算负担较重。性能表现与激励机制两种方式在模拟以太坊实际环境时延迟均极低。以128名委员为例，区块确认后200毫秒内即可完成解密，不足以太坊确认时间的0.03%。存储方面，TDH2每笔交易仅增加80字节负担。- p>F3B设有激励-惩罚机制以确保委员行为诚实。SMC委员需抵押一定权益，若发现违规行为，其部分或全部权益将被自动罚没。若有委员试图提前解密交易并被取证，在TDH2中解密分片本身即成为证据；在PVSS中，分片附带的证明则作为处罚依据。但委员在链下暗中收集分片进行解密的行为难以探测，该系统仍以多数委员诚实为前提。F3B也考虑了其他潜在攻击。例如，恶意用户可能提交大量加密交易以延迟区块确认。为此，用户需为每笔交易存入保证金，仅在交易正常处理时部分返还。应用前景与挑战F3B是一种与现有以太坊智能合约兼容、无需更改共识层即可从根本上缓解MEV的创新设计。但其实现需要执行层接纳加密交易与延迟执行结构，可能需迎来合并后最大规模的分叉升级。尽管如此，F3B在MEV防护之外展现了实用扩展潜力。例如，可应用于“密封投标拍卖”智能合约，投标书仅在拍卖结束后才解密执行，从而杜绝信息提前泄露或操控。总体而言，F3B有望成为适用于多种区块链的未来安全协议。若能保证短延迟与高性能委员会，其在每秒生成大量区块的新型链或应用中亦具竞争力。结语F3B协议受关注的原因在于，它并非简单修补，而是通过“逐笔加密”的全新架构从根本上阻断MEV攻击。理解此类复杂加密流程与结构原理，将成为把握区块链安全脉络的关键能力。