727 FinanceAutore: Gu Yu, ChainCatcher
Nell'ultimo giorno, un nome che la maggior parte delle persone non ha mai visto è apparso nella classifica dei ricavi dei protocolli di DefiLlama.
Al primo posto c'è Titan Builder, con ricavi di 22,83 milioni di dollari nelle ultime 24 ore; al secondo Tether, con 16,99 milioni; al terzo Circle, con 6,76 milioni. Non è una società di stablecoin, non è un exchange e non è un protocollo popolare, ma una società con sede a Londra con solo sedici dipendenti che non si promuove mai pubblicamente.
Ciò che fa è ordinare le transazioni su Ethereum—decidere quali transazioni entrano in ciascun blocco e in quale ordine. Nelle ultime quarantotto ore, questa posizione è diventata il luogo più redditizio dell'intera catena.
I. Come un caso di furto è stato convertito in ricavi da protocollo
Per capire questi soldi, dobbiamo partire dal furto stesso.
Una gran parte degli asset rubati dall'hacker erano USDT e USDC. Questo tipo di asset ha una caratteristica fatale: l'emittente può congelarlo. Tether è intervenuta il giorno successivo, aumentando l'importo congelato a oltre 1,5 miliardi di dollari. Così l'hacker ha dovuto convertire questo denaro in qualcosa che nessuno potesse congelare—token su Ethereum e Tron.
La velocità è sicurezza, ma la velocità ha un prezzo.
Dalle 4:34 alle 4:49 ora di Pechino del 30 ottobre, attraverso due canali di ordini che "prima firmano off-chain, poi un'istituzione esegue lo scambio per loro conto", l'hacker ha usato 325 milioni di USDT per acquistare 122.316 ETH a un prezzo medio di esecuzione di 2.657 dollari—mentre il prezzo di mercato all'epoca era di 2.284 dollari. Su questa singola operazione, l'hacker ha pagato 45,7 milioni di dollari in eccesso. Quindici minuti dopo, ha acquistato direttamente da un pool di liquidità on-chain e ha pagato altri 25,8 milioni di dollari in eccesso.
In totale, ha pagato 71,5 milioni di dollari in eccesso per acquistare ETH. Ha venduto token rubati come UNI, PEPE, ENA, LINK e AAVE con una perdita di 24,8 milioni di dollari. Ha acquistato TRX su Tron e ha pagato altri 22,4 milioni di dollari in eccesso. Il totale è stato di 119 milioni di dollari, tutti prezzati nell'arco di un'ora.
Questo denaro pagato in eccesso non è svanito nel nulla; è stato catturato dalle persone dall'altra parte delle operazioni.
Nel più grande pool di liquidità ETH/USDT di Ethereum, il prezzo di ETH a un certo punto era superiore del 38% rispetto al mercato. Era uno spread assurdo; in una notte normale, un'opportunità del genere spesso rende solo pochi centesimi di profitto. Così migliaia di wallet si sono precipitati, vendendo ETH nel pool a prezzo elevato e acquistando i token rubati a prezzi bassi.
Più persone si precipitavano, più dovevano mettersi in fila; per saltare la fila, dovevano pagare.
Quella notte, secondo la società di analisi blockchain Bitquery, i bot hanno pagato ai block builder 10.251 ETH in mance. La notte precedente, nello stesso periodo, quel numero era di 4,6 ETH. Nel giro di una notte, più di duemila volte tanto. Quella stessa notte, ci sono state anche 10.235 transazioni fallite (3.500 la notte precedente), e ognuna ha comunque pagato commissioni.Il conto finale è stato suddiviso come segue: i trader e i loro bot hanno incassato 59,9 milioni di dollari; le società che hanno ordinato le transazioni e i validatori hanno incassato 29,5 milioni di dollari; i depositanti dei pool di liquidità hanno incassato 20,2 milioni di dollari; le istituzioni che hanno contribuito ad abbinare le operazioni hanno incassato 6,7 milioni di dollari.
Vale la pena notare che i front-runner non hanno necessariamente realizzato un profitto. Il bot di arbitraggio più noto di Ethereum, jaredfromsubway, ha catturato 2,87 milioni di dollari di valore di sconto dal lotto di token venduti a prezzi bassi, ma ha pagato 2,95 milioni di dollari di commissioni prioritarie, con una perdita netta di 110.000 dollari. Un altro wallet ha catturato 3,24 milioni di dollari e ne ha pagati 3,51 milioni, con una perdita netta di 820.000 dollari.
Il vincitore è stato chi riscuoteva i pedaggi. Le commissioni totali della rete Ethereum quel giorno sono balzate da 44,25 milioni di dollari a 56,4 milioni di dollari, un nuovo massimo da aprile, mentre in un giorno normale la commissione per una transazione è inferiore a un centesimo.
II. Chi è Titan Builder
La società madre di Titan Builder si chiama Gattaca, fondata a Londra nel 2018 e originariamente denominata Day 0 Dynamics, attiva nel proprietary trading. All'inizio del 2023 ha lanciato Titan Builder e si è riconvertita alle infrastrutture.
Il fondatore Kubi Mensah è un alunno di Y Combinator S15 e in precedenza ha co-fondato e ceduto con successo un'azienda di sicurezza mobile. Il co-fondatore Philip Gasslander proviene anch'egli da YC e ha lavorato in Google, mentre un altro co-fondatore, Fabrizio Cavallo Marincola, è dottore di ricerca in fluidodinamica computazionale all'Imperial College. Ad oggi il team conta solo sedici persone, per lo più ingegneri, con un ciclo di iterazione del prodotto di due settimane.
Una delle sue autoposizioni più critiche è: non fa proprietary trading. Mensah ha sottolineato più volte che si tratta di un'attività di servizi: ciò che guadagna non è denaro dalle proprie scommesse, ma commissioni di servizio per ordinare transazioni per conto di terzi e garantire per loro che "questa transazione sarà inclusa on-chain in questo ordine". Questo spiega anche perché i suoi ricavi siano schizzati questa volta senza essere legati al mercato: non ha acquistato un solo ETH dall'inizio alla fine.
Gattaca ha attualmente cinque livelli sulla catena Ethereum, che coprono l'intero processo di una transazione dalla creazione all'inclusione on-chain:
Titan Builder: responsabile dell'assemblaggio dei blocchi; attualmente circa la metà dei blocchi di Ethereum è costruita da esso;
Titan Relay: responsabile della consegna dei blocchi ai validatori, collegando oltre il 90% dei validatori di Ethereum;
Nova: un servizio one-stop di esecuzione delle transazioni e protezione MEV per utenti ordinari e wallet;
Kairos: si impossessa del "canale prioritario" su Arbitrum, detenendolo circa il 70% del tempo;
Based OP: un sequencer open source fornito per Optimism.Qui è necessario chiarire la differenza tra un "builder" e un "relay". Un builder è colui che determina l'ordine delle transazioni; un validatore è colui che viene selezionato casualmente per aggiungere infine il blocco alla catena. I due non si fidano l'uno dell'altro, ed è necessario un garante nel mezzo: un relay. Quando Bitquery ha tracciato il flusso di fondi quella notte, ha scoperto che la maggior parte del denaro pagato ai validatori passava attraverso il relay di pagamento di Titan.
Esso detiene contemporaneamente il "potere di ordinamento" e la "pipeline di accesso al novanta per cento dei validatori". La combinazione di queste due identità spiega perché è stato il maggiore beneficiario di questo incidente. I registri di DefiLlama mostrano che nei mesi normali i ricavi di Titan vanno da 3 milioni a 10 milioni di dollari.
III. Metà di Ethereum, e i cambiamenti intorno ad essa
Tre builder controllano la stragrande maggioranza dei blocchi di Ethereum: questo era il titolo di un episodio del podcast Epicenter in aprile di quest'anno, che descriveva precisamente Titan, i suoi pari e la struttura oligopolistica di questo mercato.
Sulla quota, diverse istituzioni hanno cifre leggermente diverse: il sito ufficiale di Gattaca dice "circa il 50%", il sito di terze parti rated.network mostra 52,04%, circa 2,8 volte quella del secondo classificato; un altro sito di monitoraggio indipendente ha rilevato dati su 24 ore del 48,3% il 26 ottobre. Qualunque numero si prenda, "vicino o superiore alla metà" è il consenso, e mantiene questa posizione da tre anni, da agosto 2023.
I suoi concorrenti hanno forme diverse. L'ex leader di quota Beaverbuild è rimasto solo allo 0,13% nell'ultimo monitoraggio indipendente; rsync-builder è sostenuto da Coinbase Ventures e si concentra sulla bassa latenza sulla costa orientale degli Stati Uniti; BuilderNet, avviato da Flashbots e gestito congiuntamente da più operatori, è il più decentralizzato, con circa il 9,79% di quota.
Il più degno di nota è Flashbots. Un tempo produceva dal 60% al 70% dei blocchi di Ethereum, e ora ne resta solo l'8% al 12%. Ma questa non è stata una sconfitta; è stato un ritiro volontario: ha spostato l'attenzione su livelli pubblici come i relay, i meccanismi d'asta per i diritti di transazione degli utenti e l'infrastruttura cross-chain, abbandonando di fatto questo mercato tra i più grassi.Si è così formato un contrasto interessante: con gli stessi due business di ordinamento e relay, Flashbots ha scelto di costruire infrastrutture pubbliche e rinunciare alla quota, mentre Titan ha scelto di detenere sia la quota più grande sia di stringere saldamente l'accesso al novanta per cento dei validatori. Entrambe le strade sono ancora vive oggi, ma la seconda è chiaramente più redditizia. Il suo fossato non è un mistero. Mensah ha descritto una volta un ciclo: migliore è il servizio, più transazioni si accodano; più transazioni ci sono, più preziosi sono i blocchi che vengono impacchettati; e più preziosi sono i blocchi, più validatori e istituzioni sono disposti a collaborare. Eppure oggi più della metà di tutte le transazioni su Ethereum non passa affatto dall'area di attesa pubblica—vengono instradate direttamente attraverso canali privati. Chi detiene più punti di ingresso detiene più materiale. Il resto è capacità ingegneristica a livello di millisecondi, più qualcosa di più mundano: la fiducia. I bot devono consegnare le loro strategie ai builder, e dopo qualche serie perdente passano a qualcun altro.
Da notare: Gattaca, che detiene metà del mercato, ha esso stesso lanciato un'organizzazione di settore chiamata Blockspace Forum, dedicata a discutere "cosa fare riguardo all'eccessiva concentrazione dell'allocazione dei blocchi."
Conclusione
In effetti, questa è la seconda volta quest'anno che Titan Builder conquista la vetta della classifica dei ricavi giornalieri.
L'ultima volta è stato a marzo: una persona ha inserito in modo errato un parametro di slippage, e 50,43 milioni di dollari sono stati divisi across l'intera catena all'interno di un singolo blocco—dodici secondi—con Titan che ne ha preso circa 34 milioni. Questa volta è stato svuotato un exchange, e l'hacker, affannandosi a scambiare token, gli ha consegnato 22,83 milioni di dollari.
Tra le due occasioni, non una volta ha fatto qualcosa di giusto da solo. Si è semplicemente trovato nella stessa posizione nel mezzo di due episodi di caos.
Un'azienda di sedici persone, in tre anni, ha catturato i diritti di impacchettamento per metà dei blocchi di Ethereum e si è collegata a più del novanta per cento dei validatori. Il suo fondatore dice che questo è puramente un business di servizi. È vero—tranne che il prezzo di questo servizio non dipende da quanto bene performa, ma da quanto è nel panico la catena.
E dei suoi quattro picchi di ricavi in stile collasso, due sono venuti dai disastri altrui.