Solana(SOL) OFA'larında katılım yüzde 30-40 civarında, ön alım endişesi gündemde

Solana(SOL) ağında sipariş akışı müzayedelerinin (OFA) yaygınlaştığı dönem ile ön alım (front-running) ve sandviç saldırılarının arttığı dönem örtüşüyor. Jito Labs'ın kurucu ortağı buffalu, doğrulayıcıların işlem yürütme kalitesine ve gelir paylaşımı yapısına birlikte bakması gerektiğini söyledi.

buffalu, son aylarda Solana ekosistemindeki katılımcıların ve uygulamaların zincir üstü ön alım ile yeni tür sandviç saldırılarındaki artışı Jito'ya bildirdiğini aktardı. Bu durumun, istemci ekipleri ve doğrulayıcıların OFA'yı daha çok benimsediği döneme denk geldiğini belirtti. Açıklamayı Foresight News duyurdu.

OFA'da doğrulayıcının aldığı kullanıcı işlemleri, öncelikli işlenmek üzere üçüncü taraf aramacılara (searcher) gönderiliyor. Bu süreçte elde edilen gelir de katılımcılar arasında paylaşılıyor. buffalu bu yapıyı fiilen 'özel bir mempool' olarak tanımladı. Mempool, işlemlerin bloğa yazılmadan önce beklediği alan. İşlem bilgisine önce erişen taraf, sıralamada avantaj yakalayabiliyor.

buffalu'ya göre Solana'daki stake edilmiş varlıkların yaklaşık yüzde 30-40'ı, şu ya da bu biçimde OFA'ya katılıyor. Bu rakam, kendi tahmini.

OFA sağlayıcıları, müşteri tanıma (KYC) ve ön alımı engelleyen önlemler uyguladıklarını söylüyor. buffalu ise bu önlemlerin etkisinin güvene dayandığını, ihlallerin de çoğunlukla sonradan ortaya çıktığını vurguladı. İşlem gerçekleştikten sonra kullanıcının uğradığı zararı geri almanın zor olduğunu ekledi.

buffalu, bir OFA sağlayıcısının bağlı aramacıları yeterince denetleyemediği bir örneği de anlattı. Bu yüzden birçok uygulamada haftalarca sandviç saldırıları sürmüş, mağdur kullanıcılara da tazminat ödenmemiş. Sandviç saldırısında saldırgan, hedef işlemin önüne ve arkasına kendi işlemlerini ekleyip fiyatı oynatarak kâr elde ediyor.

Tartışmanın odağında şu soru var: İşlemlere öncelik tanıyarak elde edilen gelirin doğrulayıcı ile aramacı arasında paylaşılması, kullanıcı işlemlerinin aleyhine çalışabilir mi? buffalu, doğrulayıcıların kullandığı istemcinin kullanıcı işlem bilgisini önce üçüncü taraflara iletip iletmediğinin kontrol edilmesi gerektiğini söyledi. Delegatörlere de ödül oranının yanında işlem yürütme kalitesini dikkate almalarını önerdi.

Jito, sandviç saldırıları nedeniyle Mart 2024'te herkese açık mempool hizmetini durdurmuştu. Açık mempool kapatıldıktan sonra bile özel müzayede tipi işlem iletim yapısında denetim ve sorumluluk sorunu sürüyor. Bu açıklamanın özü de burada toplanıyor.