„Zwycięzca” po włamaniu na Binance: 16-osobowa firma Titan Builder zarobiła 22,83 mln dolarów w jeden dzień na „opłatach za przejazd”

ETH
USDT
USDC
UNI
PEPE
ENA
LINK
AAVE
TRX
infrastruktura Ethereumkolejność transakcji冻结稳定币boty arbitrażowebudowniczy blokówTitan Builderwłamanie do BinanceMEV
1 godzinę temuŹródło: blockweeks.com
„Zwycięzca” po włamaniu na Binance: 16-osobowa firma Titan Builder zarobiła 22,83 mln dolarów w jeden dzień na „opłatach za przejazd”

Autor: Gu Yu, ChainCatcher

W ciągu ostatniego dnia na liście liderów przychodów protokołów DefiLlama pojawiła się nazwa, której większość ludzi nigdy nie widziała.

Na pierwszym miejscu znajduje się Titan Builder z przychodami w wysokości 22,83 mln dolarów w ciągu ostatnich 24 godzin; drugie miejsce zajmuje Tether z 16,99 mln dolarów; trzecie Circle z 6,76 mln dolarów. To nie jest firma stablecoinowa, nie giełda ani popularny protokół, lecz firma z siedzibą w Londynie, zatrudniająca zaledwie szesnaście osób, która nigdy nie promuje się publicznie.

Zajmuje się ona porządkowaniem transakcji Ethereum—decyduje, które transakcje trafią do każdego bloku i w jakiej kolejności. Ta pozycja stała się najbardziej dochodowym miejscem w całym łańcuchu w ciągu ostatnich czterdziestu ośmiu godzin.

1. Jak sprawa kradzieży zamieniła się w przychody protokołu

Aby zrozumieć te pieniądze, musimy zacząć od samej kradzieży.

Duża część aktywów skradzionych przez hakera to USDT i USDC. Takie aktywa mają fatalną cechę: emitent może je zamrozić. Tether podjął działania następnego dnia, dodając do zamrożenia ponad 1,5 miliarda dolarów. Haker musiał więc zamienić te pieniądze na coś, czego nikt nie może zamrozić—tokeny Ethereum i Tron.

Szybkość to bezpieczeństwo, ale szybkość ma swoją cenę.

Od 4:34 do 4:49 czasu pekińskiego 30 października haker wykorzystał dwa kanały zleceń—"najpierw podpisz poza łańcuchem, a następnie zleć instytucji wykonanie transakcji"—aby kupić 122 316 ETH za 325 milionów USDT, po średniej cenie 2657 dolarów—podczas gdy cena rynkowa w tym czasie wynosiła 2284 dolarów. Na samej tej transakcji przepłacił 45,7 miliona dolarów. Piętnaście minut później kupił bezpośrednio z puli płynności on-chain, przepłacając kolejne 25,8 miliona dolarów.

W sumie przepłacił 71,5 miliona dolarów za ETH. Sprzedał skradzione UNI, PEPE, ENA, LINK, AAVE i inne tokeny ze stratą 24,8 miliona dolarów. Zakup TRX na Tronie kosztował kolejne 22,4 miliona dolarów. Łącznie 119 milionów dolarów, wszystko wycenione w ciągu jednej godziny.

Te przepłacone pieniądze nie zniknęły w powietrzu; zostały przechwycone przez tych po drugiej stronie transakcji.

W największej puli ETH/USDT na Ethereum cena ETH była kiedyś o 38% wyższa niż na rynku. Był to absurdalny spread; w normalną noc takie okazje często przynoszą jedynie kilka centów zysku. Tysiące portfeli rzuciło się więc do akcji, sprzedając ETH do puli z wysoką ceną i kupując skradzione tokeny po niskich cenach.

Gdy wiele osób konkuruje, muszą stać w kolejce; aby się wcisnąć, muszą zapłacić.

Tej nocy, według firmy analitycznej blockchain Bitquery, boty zapłaciły budowniczym bloków 10 251 ETH w formie napiwków. W tym samym okresie poprzedniej nocy liczba ta wynosiła 4,6 ETH. W ciągu jednej nocy ponad dwa tysiące razy więcej. Tej samej nocy było również 10 235 nieudanych transakcji (3500 poprzedniej nocy), z których każda nadal opłacała opłaty.

Ostateczny rachunek podzielono następująco: traderzy i ich boty zgarnęli 59,9 miliona dolarów; firmy zamawiające transakcje i walidatorzy 29,5 miliona dolarów; deponenci pul płynności 20,2 miliona dolarów; instytucje pomagające w dopasowywaniu transakcji 6,7 miliona dolarów.

Warto zauważyć, że ci, którzy się rzucili, niekoniecznie odnieśli zysk. Najbardziej znany bot arbitrażowy Ethereum, jaredfromsubway, przechwycił 2,87 miliona dolarów wartości dyskontowej ze zrzuconych tokenów, ale zapłacił 2,95 miliona dolarów opłat priorytetowych, ponosząc stratę netto w wysokości 110 000 dolarów. Inny portfel przechwycił 3,24 miliona dolarów, ale zapłacił 3,51 miliona dolarów, stratę netto w wysokości 820 000 dolarów.

Zwycięzcą jest ten, kto pobiera opłaty. Całkowite opłaty sieciowe Ethereum tego dnia wzrosły z 44,25 miliona dolarów do 56,4 miliona dolarów, co jest nowym maksimum od kwietnia, podczas gdy normalnie opłata transakcyjna wynosi mniej niż jeden cent.

2. Kim jest Titan Builder

Firma macierzysta Titan Builder nazywa się Gattaca, została założona w Londynie w 2018 roku, pierwotnie pod nazwą Day 0 Dynamics, zajmowała się handlem własnym. Na początku 2023 roku uruchomiła Titan Builder i przestawiła się na infrastrukturę.

Założyciel Kubi Mensah jest absolwentem partii S15 Y Combinator i wcześniej współzałożył i z sukcesem sprzedał firmę zajmującą się bezpieczeństwem mobilnym. Współzałożyciel Philip Gasslander również pochodzi z YC i pracował w Google, a inny współzałożyciel Fabrizio Cavallo Marincola jest doktorem dynamiki płynów obliczeniowych z Imperial College. Do dziś zespół liczy tylko szesnaście osób, głównie inżynierów, z dwutygodniowym cyklem iteracji produktu.

Jego najważniejszym elementem samookreślenia jest: brak handlu na własny rachunek. Mensah wielokrotnie podkreśla, że to biznes usługowy — to, co zarabia, nie pochodzi z pieniędzy z własnych zakładów, lecz z opłat za usługi polegające na zamawianiu transakcji dla innych i gwarantowaniu innym, że „ta transakcja będzie na łańcuchu w tej kolejności”. To wyjaśnia również, dlaczego jego obecny skok przychodów nie ma nic wspólnego z rynkiem: nie kupił ani jednego ETH od początku do końca.

Gattaca ma obecnie pięć warstw na łańcuchu Ethereum, obejmujących cały proces transakcji od powstania do umieszczenia na łańcuchu:

  • Titan Builder: odpowiada za pakowanie bloków; obecnie około połowa bloków Ethereum jest budowana przez niego;

  • Titan Relay: odpowiada za dostarczanie bloków walidatorom, połączony z ponad 90% walidatorów Ethereum;

  • Nova: kompleksowa usługa wykonania transakcji i ochrony przed sandwichingiem dla zwykłych użytkowników i portfeli;

  • Kairos: przejmuje „kanał priorytetowy” na Arbitrum, utrzymując go przez około 70% czasu;

  • Based OP: open-source'owy sekwencer udostępniony dla Optimism.

Konieczne jest wyjaśnienie różnicy między „builderem” a „relayem”. Builder to ten, kto decyduje o kolejności transakcji; walidator to ten, kto jest losowo wybierany, aby ostatecznie dodać blok do łańcucha. Obie strony sobie nie ufają i potrzebny jest między nimi gwarant — relay. Kiedy Bitquery śledził przepływ środków tamtej nocy, odkrył, że większość pieniędzy wypłaconych walidatorom przeszła przez relay płatniczy Titan.

Jednocześnie posiada „władzę nad kolejnością” i „rurociąg dostępu do dziewięćdziesięciu procent walidatorów”. Te dwie tożsamości叠加 wyjaśniają, dlaczego jest największym beneficjentem tego incydentu. Zapiski DefiLlama pokazują, że w normalnych miesiącach przychody Titan mieszczą się w przedziale od 3 do 10 milionów dolarów.

3. Połowa Ethereum i zmiany wokół niej

Trzej builderzy kontrolują zdecydowaną większość bloków Ethereum — to był tytuł jednego z odcinków podcastu Epicenter w kwietniu tego roku, opisującego Titan, jego konkurentów i oligopolistyczną strukturę tego rynku.

Pod względem udziału różne instytucje podają nieco inne liczby: oficjalna strona Gattaca mówi „około 50%”, strona trzecia rated.network pokazuje 52,04%, około 2,8 razy więcej niż drugie miejsce; inna niezależna strona monitorująca uchwyciła 48,3% w danych 24-godzinnych z 26 października. Niezależnie od tego, którą liczbę przyjąć, „blisko lub ponad połowa” jest konsensusem, i utrzymuje tę pozycję od trzech lat od sierpnia 2023 roku.

Konkurenci przybierają różne formy. Były lider udziału Beaverbuild ma teraz tylko 0,13% w najnowszym niezależnym monitoringu; rsync-builder jest wspierany przez Coinbase Ventures i koncentruje się na niskich opóźnieniach na wschodnim wybrzeżu USA; BuilderNet, zainicjowany przez Flashbots i wspólnie prowadzony przez wielu operatorów, jest najbardziej zdecentralizowany, z udziałem około 9,79%.

Najbardziej godny uwagi jest Flashbots. Kiedyś produkował 60-70% bloków Ethereum, teraz tylko 8% do 12%. Ale to nie jest porażka, lecz proaktywny odwrót — przeniósł uwagę na warstwy publiczne, takie jak relaye, mechanizmy aukcji praw do transakcji użytkowników i infrastrukturę międzyłańcuchową, skutecznie porzucając ten najbardziej dochodowy rynek.

W ten sposób powstał interesujący kontrast: obaj mają biznes związany z kolejnością i relayami, Flashbots wybrał budowę publicznej infrastruktury i oddanie udziału, podczas gdy Titan wybrał utrzymanie największego udziału i mocne trzymanie dostępu do dziewięćdziesięciu procent walidatorów. Obie ścieżki wciąż żyją, ale ta druga jest wyraźnie bardziej dochodowa.

Jego fosa nie jest tajemnicza. Mensah opisał cykl: im lepsza usługa, tym więcej transakcji przychodzi do kolejki; im więcej transakcji, tym cenniejsze budowane bloki; im cenniejsze bloki, tym więcej walidatorów i instytucji chce z nim współpracować. A teraz ponad połowa transakcji Ethereum nie przechodzi w ogóle przez publiczny obszar oczekiwania, lecz jest wysyłana bezpośrednio przez prywatne kanały — kto ma więcej wejść, ma więcej materiału. Reszta to zdolność inżynieryjna na poziomie milisekund i coś bardziej przyziemnego: zaufanie. Boty muszą powierzać swoje strategie builderom, a jeśli kilka razy stracą, przełączą się.

Warto wspomnieć, że Gattaca, zajmująca połowę rynku, sama zainicjowała organizację branżową o nazwie Blockspace Forum, specjalnie po to, by dyskutować „co zrobić z nadmierną koncentracją przydziału bloków”.

Wnioski

W rzeczywistości to drugi raz w tym roku, kiedy Titan Builder zajął pierwsze miejsce w rankingu dziennych przychodów.

Ostatnim razem było to w marcu: pewna osoba błędnie wprowadziła parametr poślizgu, a 50,43 miliona dolarów zostało rozdzielone na cały łańcuch w jednym bloku—dwanaście sekund—i zajęło to około 34 milionów dolarów. Tym razem opróżniono giełdę, a haker w panice zamienił tokeny, i zajęło to 22,83 miliona dolarów.

Pomiędzy tymi dwoma zdarzeniami ani razu nie zrobiło niczego właściwego samodzielnie. Po prostu przypadkiem stało w tej samej pozycji w obu okresach chaosu.​

Firma licząca szesnaście osób w ciągu trzech lat przejęła prawa do budowania bloków dla połowy bloków Ethereum i połączyła się z ponad dziewięćdziesięcioma procentami walidatorów. Jej założyciel twierdzi, że to czysto usługowy biznes. To prawda—tylko że cena tej usługi nie zależy od tego, jak dobrze sobie radzi, ale od tego, jak spanikowany jest ten łańcuch.

A wśród jego czterech szczytów przychodów o charakterze załamania, dwa pochodziły z katastrof innych ludzi.