Solana(SOL): 30–40% lượng stake tham gia OFA, lo ngại front-running và tấn công sandwich

Làn sóng triển khai đấu giá luồng lệnh (OFA) trên Solana(SOL) đang trùng thời điểm với việc front-running và tấn công sandwich gia tăng. Đó là nhận định của buffalu, đồng sáng lập Jito Labs, khi ông nói các validator cần xem xét đồng thời chất lượng thực thi giao dịch và cơ chế chia sẻ doanh thu.

buffalu cho biết trong vài tháng gần đây, nhiều bên tham gia hệ sinh thái Solana và các ứng dụng đã báo cho Jito về tình trạng front-running on-chain tăng lên, cùng một dạng tấn công sandwich mới. Theo ông, hiện tượng này xuất hiện cùng lúc với việc các nhóm phát triển client và validator áp dụng OFA rộng hơn. Phát biểu trên được Foresight News đưa lại.

OFA là cơ chế trong đó validator chuyển giao dịch của người dùng cho các searcher bên thứ ba xử lý ưu tiên, rồi các bên chia nhau khoản doanh thu thu được. buffalu mô tả đây thực chất là một mempool riêng. Mempool là nơi giao dịch chờ trước khi được ghi vào khối, nên ai tiếp cận thông tin giao dịch sớm hơn sẽ có lợi thế về thứ tự xử lý.

Ông ước tính khoảng 30–40% lượng SOL đang được stake tham gia OFA dưới hình thức này hay hình thức khác. Đây là ước tính của riêng ông.

Các nhà cung cấp OFA cho biết họ có vận hành quy trình xác minh danh tính khách hàng (KYC) và cơ chế chống front-running. Tuy nhiên, buffalu chỉ ra rằng hiệu quả của các biện pháp này phụ thuộc vào lòng tin, còn vi phạm thường chỉ lộ ra sau khi sự việc đã xảy ra. Khi giao dịch đã được thực thi, người dùng rất khó đòi lại khoản lỗ.

Ông dẫn ví dụ về một nhà cung cấp OFA không giám sát tốt các searcher trực thuộc. Hậu quả là tấn công sandwich kéo dài nhiều tuần trên nhiều ứng dụng, còn người dùng bị thiệt hại không được bồi thường. Tấn công sandwich là cách kẻ tấn công chèn giao dịch vào trước và sau giao dịch mục tiêu để đẩy giá và hưởng lợi.

Vấn đề then chốt là liệu cơ chế validator và searcher chia nhau doanh thu từ việc ưu tiên giao dịch có thể gây bất lợi cho giao dịch của người dùng hay không. buffalu cho rằng cần kiểm tra xem client mà validator sử dụng có chuyển thông tin giao dịch của người dùng cho bên thứ ba trước hay không. Với các delegator, ông đề nghị cân nhắc cả chất lượng thực thi giao dịch bên cạnh tỷ lệ phần thưởng.

Jito đã ngừng dịch vụ mempool công khai vào tháng 3 năm 2024 vì vấn đề tấn công sandwich. Theo ông, ngay cả sau khi đóng mempool công khai, bài toán kiểm soát và trách nhiệm trong cấu trúc chuyển giao giao dịch qua đấu giá riêng vẫn còn đó, và đó cũng là điểm cốt lõi của lời cảnh báo lần này.