Ethereum, işlemlerinizi botlar saldırmadan önce onlardan gizlemek istiyor

Ethereum geliştiricileri, blok zincirine ulaşmadan önce bekleyen işlemlerden faydalanan saldırgan işlem botlarına karşı yeni bir savunma mekanizmasını değerlendiriyor.

Sorun, işlemlerin yürütülmeden önce incelenebildiği şeffaf bir bekleme odası olan Ethereum’un halka açık mempool’undan kaynaklanıyor. Bu görünürlük, otomatik işlemcilerin kârlı emirleri tespit etmesine ve kendi işlemlerini bunların etrafına yerleştirerek, bir işlem sonuçlanmadan önce kullanıcılardan değer elde etmesine olanak tanıyor.

Bu uygulama en çok sandviç saldırılarıyla ilişkilendirilmiştir. Bir bot bekleyen bir takası (swap) fark eder, fiyatı kullanıcının aleyhine hareket ettirmek için önce aynı varlığı satın alır, ardından kurbanın işlemi daha kötü bir fiyattan gerçekleştikten hemen sonra satar.

Tahminler bu tür saldırılardan kaynaklanan kayıpların eski zirvelerinden düştüğünü gösterse de, sorun ortadan kalkmış değil. Nisan ayında, Ethereum kurucu ortağı Vitalik Buterin, kötü şöhretli Jaredfromsubway.eth botunun adreslerinden birinden yapılan küçük bir takası önceden ve sonradan (front-run ve back-run) gerçekleştirmesiyle bizzat hedef alındı.

Geliştiriciler şimdi şifrelemenin, bu saldırıları mümkün kılan bilgi avantajını ortadan kaldırıp kaldıramayacağını araştırıyor.