ผู้ร่วมก่อตั้ง Jito Labs ประเมิน 30–40% ของสเตกโซลานา(SOL) เข้าร่วม OFA พร้อมเตือนความเสี่ยงเทรดล่วงหน้า

มีผู้ชี้ว่าช่วงที่ระบบประมูลคำสั่งซื้อขาย (Order Flow Auction หรือ OFA) แพร่หลายบนโซลานา(SOL) ตรงกับช่วงที่การเทรดล่วงหน้า (front-running) และการโจมตีแบบแซนด์วิช (sandwich attack) เพิ่มขึ้น บัฟฟาลู (buffalu) ผู้ร่วมก่อตั้ง Jito Labs ระบุว่า ผู้ตรวจสอบธุรกรรม (validator) ควรพิจารณาทั้งคุณภาพการดำเนินธุรกรรมและโครงสร้างการแบ่งรายได้ไปพร้อมกัน

บัฟฟาลูเปิดเผยว่า ในช่วงไม่กี่เดือนที่ผ่านมา ผู้ใช้งานและแอปในระบบนิเวศโซลานาแจ้งกับ Jito ว่าพบการเทรดล่วงหน้าบนเชนและการโจมตีแบบแซนด์วิชรูปแบบใหม่เพิ่มขึ้น เขาอธิบายว่าปรากฏการณ์นี้เกิดขึ้นในช่วงเดียวกับที่ทีมไคลเอนต์และผู้ตรวจสอบธุรกรรมนำ OFA มาใช้มากขึ้น คำกล่าวนี้ถูกรายงานโดยโฟร์ไซต์นิวส์ (Foresight News)

OFA คือโครงสร้างที่ผู้ตรวจสอบธุรกรรมส่งธุรกรรมของผู้ใช้ให้ผู้ค้นหา (searcher) ที่เป็นบุคคลที่สามจัดการก่อน แล้วนำรายได้ที่เกิดขึ้นมาแบ่งกันในหมู่ผู้เข้าร่วม บัฟฟาลูนิยามว่านี่คือ ‘เมมพูลส่วนตัว’ โดยเมมพูลคือพื้นที่พักธุรกรรมก่อนถูกบันทึกลงบล็อก ใครเข้าถึงข้อมูลธุรกรรมได้ก่อนย่อมได้เปรียบในลำดับการประมวลผล

บัฟฟาลูประเมินว่า ปริมาณโซลานาที่ถูกสเตกราว 30–40% เข้าร่วม OFA ในรูปแบบใดรูปแบบหนึ่ง ทั้งนี้เป็นเพียงตัวเลขที่เขาประเมินเอง

ผู้ให้บริการ OFA ชี้แจงว่ามีระบบยืนยันตัวตน (KYC) และกลไกป้องกันการเทรดล่วงหน้า อย่างไรก็ดี บัฟฟาลูชี้ว่าประสิทธิภาพของกลไกเหล่านี้ขึ้นอยู่กับความไว้วางใจ และการฝ่าฝืนมักถูกพบหลังเหตุการณ์เกิดขึ้นแล้ว เมื่อธุรกรรมถูกดำเนินการไปแล้ว ผู้ใช้ก็ยากที่จะเรียกคืนความสูญเสีย

เขายกตัวอย่างกรณีที่ผู้ให้บริการ OFA รายหนึ่งกำกับดูแลผู้ค้นหาในสังกัดได้ไม่ดี ทำให้เกิดการโจมตีแบบแซนด์วิชต่อเนื่องหลายสัปดาห์ในหลายแอป และผู้ใช้ที่เสียหายไม่ได้รับการชดเชย การโจมตีแบบแซนด์วิชคือวิธีที่ผู้โจมตีแทรกธุรกรรมไว้หน้าและหลังธุรกรรมเป้าหมาย เพื่อขยับราคาและทำกำไร

ประเด็นสำคัญคือ โครงสร้างที่ผู้ตรวจสอบธุรกรรมและผู้ค้นหาแบ่งรายได้จากการจัดลำดับธุรกรรมก่อน อาจส่งผลเสียต่อธุรกรรมของผู้ใช้หรือไม่ บัฟฟาลูกล่าวว่าผู้ตรวจสอบธุรกรรมควรตรวจสอบว่าไคลเอนต์ที่ใช้อยู่ส่งข้อมูลธุรกรรมของผู้ใช้ให้บุคคลที่สามก่อนหรือไม่ และแนะนำให้ผู้ฝากสเตก (delegator) พิจารณาคุณภาพการดำเนินธุรกรรมควบคู่กับอัตราผลตอบแทน

สำหรับ Jito เมื่อเดือนมีนาคม 2024 ได้ยุติบริการเมมพูลสาธารณะเพราะปัญหาการโจมตีแบบแซนด์วิช แม้ปิดเมมพูลสาธารณะแล้ว แต่ประเด็นเรื่องการควบคุมและความรับผิดชอบในโครงสร้างส่งต่อธุรกรรมแบบประมูลส่วนตัวยังคงอยู่ ซึ่งเป็นแก่นของข้อสังเกตครั้งนี้