EVA:简析 Rollup 中的去中心化序列器及其不同的实现方式_kcoin币行

如何实现去中心化定序器？这个问题并没有唯一的答案，这取决于Rollup的首选项和目标。中心化定序器是当前Rollup普遍采用的方式，并且大多数项目计划在未来实现去中心化的定序器。由于存在多个适合不同结果的选择，因此并没有所谓正确的去中心化方式。

具有leader选举的无许可PoS方式

要实例化一组无需许可的定序器来代替一个中心化定序器，最低要求是具备某种形式的抗女巫机制以及一个leader选举机制。抗女巫是为了给恶意行为强加一个执行成本，使用权益证明(PoS)，可以通过错失奖励，或通过直接减少权益来对定序器征收成本。

由于rollup使用L1来达成共识，因此所需要的只是一个leader选举机制来轮换定序器。节点获得相对于他们拥有的权益百分比的定序特权。有几种leader选举算法与共识协议捆绑在一起，可以作为定序器集的独立机制正常工作。

安全团队：Rubic被攻击事件简析:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Rubic项目被攻击，Beosin安全团队分析发现RubicProxy合约的routerCallNative函数由于缺乏参数校验，_params可以指定任意的参数，攻击者可以使用特定的integrator来让RubicProxy合约可以几乎零成本的调用自己传入的函数data。攻击者通过调用routerCallNative函数，把所有授权给RubicProxy合约的USDC全部通过transferFrom转入了0x001B地址，被盗资金近1100个以太坊，通过Beosin Trace追踪发现被盗资金已经全部转入了Tornado cash。[2022/12/25 22:06:32]

可以通过智能合约在基础层或直接在rollup中建立起质押机制。关键是，就像任何单体链一样，个人只需要通过质押原生代币并满足最低硬件要求即可加入定序器集。

安全团队：Audius项目恶意提案攻击简析，攻击者总共获利约108W美元:7月24日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，Audius项目遭受恶意提案攻击。成都链安安全团队简析如下：攻击者先部署恶意合约并在Audius: Community Treasury 合约中调用initialize将自己设置为治理合约的监护地址，随后攻击者调用ProposalSubmitted 提交恶意85号提案并被通过，该提案允许向攻击合约转账1,856w个AudiusToken，随后攻击者将获得的AudiusToken兑换为ETH，总共获利约108W美元，目前获利资金仍然存放于攻击者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]

具有MEV拍卖的无许可PoS方式

慢雾简析Qubit被盗原因：对白名单代币进行转账操作时未对其是否是0地址再次进行检查:据慢雾区情报，2022 年 01 月 28 日，Qubit 项目的 QBridge 遭受攻击损失约 8000 万美金。慢雾安全团队进行分析后表示，本次攻击的主要原因在于在充值普通代币与 native 代币分开实现的情况下，在对白名单内的代币进行转账操作时未对其是否是 0 地址再次进行检查，导致本该通过 native 充值函数进行充值的操作却能顺利走通普通代币充值逻辑。慢雾安全团队建议在对充值代币进行白名单检查后仍需对充值的是否为 native 代币进行检查。[2022/1/28 9:19:19]

定序器的职责可以通过拍卖授予，而不是指定的leader选举机制。拍卖被指定为MEV拍卖，因为出价最高的实体有权成为定序器，并在指定的定序器周期内提取任何MEV。周期可以是任意长度，尽管在频繁拍卖与不频繁拍卖之间存在着权衡。

慢雾：BSC项目Value DeFi vSwap 模块被黑简析:据慢雾区情报，币安智能链项目 Value DeFi 的 vSwap 模块被黑，慢雾安全团队第一时间介入分析，并将结果以简讯的形式分享，供大家参考：

1. 攻击者首先使用 0.05 枚 WBNB 通过 vSwap 合约兑换出 vBSWAP 代币；

2. 攻击者在兑换的同时也进行闪电贷操作，因此 vSwap 合约会将兑换的 vBSWAP 代币与闪电贷借出的 WBNB 转给攻击者；

3. 而在完成整个兑换流程并更新池子中代币数量前，会根据池子的 tokenWeight0 参数是否为 50 来选择不同的算法来检查池子中的代币数量是否符合预期；

4. 由于 vSwap 合约的 tokenWeight0 参数设置为 70，因此将会采用第二种算法对池子中的代币数量进行检查；

5. 而漏洞的关键点就在于采用第二种算法进行检查时，可以通过特殊构造的数据来使检查通过；

6. 第二种算法是通过调用 formula 合约的 ensureConstantValue 函数并传入池子中缓存的代币数量与实时的代币数量进行检查的；

7. 在通过对此算法进行具体分析调试后我们可以发现，在使用 WBNB 兑换最小单位(即 0.000000000000000001) vBSWAP 时，池子中缓存的 WBNB 值与实时的值之间允许有一个巨大的波动范围，在此范围内此算法检查都将通过；

8. 因此攻击者可以转入 WBNB 进行最小单位的 vBSWAP 代币兑换的同时，将池子中的大量 WBNB 代币通过闪电贷的方式借出，由于算法问题，在不归还闪电贷的情况下仍可以通过 vSwap 的检查；

9. 攻击者只需要在所有的 vSwap 池子中，不断的重复此过程，即可将池子中的流动性盗走完成获利。详情见原文链接。[2021/5/8 21:37:37]

MEV拍卖可能听起来很有吸引力，因为定序权是无需许可的。任何人都可以通过竞标的方式成为定序器，即使只有出价最高的人才能获得这种权利。将定序器角色授予最高出价者，确保了每次只有资金最充裕的竞标人才能获胜。此外，能够提取最多MEV的定序器将能够比其他定序器更快地增长其资本基础。最后，MEVA集中并激励了定序垄断。垄断源于成为定序者以及赢得MEVA的高进入壁垒，以及定序者可以发挥的定价能力。

虽然赢得MEVA并不能让定序器控制系统，但它们仍然可被罚没。

Rollup确实从MEVA产生了收入，并可用于各种用途，例如协议制定或公共物品资助。然而，这些收入并不是免费获得的，MEVA产生的收入是以受MEV提取影响的用户为代价的。由于MEV提取本质上是对用户的无形税收，因此MEVA只是从用户到MEVA收入受益者的财富再分配。

为发展和公共产品融资等事业支付某种类型的税收，可以说是一项崇高的事业，而我也支持这项事业。以MEVA的形式从税收中获得收入，远不是一个理想的解决方案。有很多更好、更周到的方法可以实施税收。

具有公平排序的许可定序器集

如果目标是降低MEV，则可以采用一种稍微不同的方法。定序器角色可以在受信任/半受信任的一组参与者之间分配。每个定序器都参与一个共识过程来确定交易排序。通过共识，可以出现「公平」排序的概念，类似于先到先得。

用户进行一笔交易，该交易被广播至所有定序器；

定序器按照他们声称交易到达的顺序构建交易列表；

使用公平排序算法合并所有定序器列表，以创建某种形式的先到先得顺序的共识视图；

共识过程后的最终排序发布到基础层。

值得注意的是，共识过程引入了诚实多数假设。如果大多数人都是诚实的，那么，尽管其他恶意定序器试图操纵排序，但先到先得的排序将得到支持。如果大多数定序器不诚实，则可以以任意方式操纵排序以提取MEV。

即使诚实多数假设成立，MEV仍然存在。相反，某些类型的MEV会受到限制。抢先交易仍然可能发生，但这将取决于延迟竞争。也就是说，到达大多数定序器的第一笔交易将捕获MEV机会。如果没有一个leader或mempool存储池，类似Flashbots的拍卖实际上无法实现精细的MEV偏好。

由于定序器集是许可的，因此需要主动管理以允许定序器进入集合，并为处理恶意或不诚实的定序器行为提供追索权。该过程涉及社区的程度尚不清楚，尽管很难从导致排序被操纵的网络问题中辨别出排序操纵。辨别顺序操纵是困难的，这就是为什么罚没不一定能以编程的方式来惩罚定序器。

此外，围绕MEV缓解的加密技术，可与许可或无许可的定序器组合使用，以帮助缓解MEV问题。

结论

我们如何实现去中心化定序器？这个问题并没有唯一的答案，这取决于Rollup的首选项和目标。如果目标是通过无许可进入定序器集成为性能最高的rollup，那么具有leader选举的无许可PoS方法，可能是最佳选择。如果主要目标是缓解MEV问题，那么最好使用具有公平排序或门限加密的许可定序器集。如果目标是为了提供一条更可持续的途径来资助任何数量的事业，那么经过深思熟虑的税收加上前面的任何一种选择都可能是合适的。

来源：金色财经

标签：OINCOINEVALEADGCOINkcoin币行KLEVA ProtocolLeadcoin

币安交易所app下载热门资讯