ChainFeeds PRO 聚焦 PBS 构建者背叛风险与 EIP-8287

ChainFeeds PRO 聚焦 PBS 构建者背叛风险与 EIP-8287

N
News Editor
2026-07-13 13:07:18
ChainFeeds 最新一期 PRO 汇总了比特币、以太坊与 MEV 研究进展,重点讨论 PBS 架构下构建者背叛问题。nuconstruct 估算,非 TEE builder 复用 searcher 信息的年化理论收益约 2600 万美元,计入 BuilderNet 中被 TEE 压制的风险后,潜在规模约 4900 万美元。文中还提到 Nostr Wallet Connect、EIP-8287 隐私原生代币标准、SPREAD 匿名传播扩展,以及一篇面向 DeFi 借贷的新论文。
ChainFeedsPBSEIP-8287MEV比特币以太坊闪电网络隐私代币

PBS 构建者背叛的激励问题

ChainFeeds Research 在最新一期 PRO 中,把重点放在 nuconstruct 团队对 PBS(proposer-builder separation)中构建者背叛问题的分析上。按照当前 PBS 架构,searcher 会将 bundle 或交易策略提交给 builder,builder 因而能够看到其中包含的 MEV 机会。但系统本身并不强制 builder 必须按拍卖结果执行,这意味着 builder 可以复制 searcher 的策略、复用 payload,甚至直接截走收益。

ChainFeeds PRO 聚焦 PBS 构建者背叛风险与 EIP-8287 2

nuconstruct 将这一问题建模为重复博弈,并讨论声誉机制是否足以约束 builder。理论上,如果 builder 作恶,searcher 之后可以通过转移订单流进行惩罚;但在现实里,单次背叛可能带来很高收益,而 searcher 往往又难以证明 builder 复制或抢跑了自己的交易。按该团队的说法,声誉机制只有在未来收益足够大、作弊收益较低、且作弊容易被发现时才会有效。

他们还使用 libmev 数据估算了风险规模。结果显示,非 TEE builder 通过复用 searcher 信息,理论上每年可获得约 2600 万美元收益;如果再把 BuilderNet 中由 TEE 架构压制的风险计入,总潜在规模约 4900 万美元。报告认为,这并不只是个别 builder 的道德风险,而是 PBS 机制让 builder 在排序确定前就接触到高价值信息。

在应对方向上,nuconstruct 认为,解决方案应来自机制设计,而不能只依赖市场声誉。文中列出的可行方案包括:使用 TEE 限制 builder 读取原始 payload;采用承诺式结算,让 builder 先对排序或执行结果作出可验证承诺;以及引入阈值加密、commit-reveal、VDF 等加密排序保护机制,在排序敲定前隐藏交易内容。

比特币方向:NWC 与喷泉码 IBD

D-Central 团队在文中介绍了 Nostr Wallet Connect(NWC)的用法。该协议允许应用在不托管用户资金、也不直接接触私钥的情况下,与用户的闪电网络钱包交互。它针对的问题很直接:很多应用需要接入 Lightning 支付,用于打赏、订阅、内容付费、游戏内支付或自动付款,但如果每个应用都要求用户存入资金或导入钱包,托管风险和使用门槛都会明显上升。

NWC 的做法是把钱包与应用分离。用户资金仍保存在自己选择的闪电钱包中,应用则通过 Nostr relay 与钱包通信,请求发票、付款、查询余额或监听支付状态。连接时,钱包会生成一段授权字符串,用户交给应用后,应用便可以在授权范围内发起操作。权限还能限制用途、额度和有效期。ChainFeeds 将 NWC 定义为一种连接层协议:它既不是新钱包,也不是新支付网络,而是让任意应用能够安全调用用户闪电钱包的标准接口。

在 Bitcoin Optech Newsletter #413 部分,Lucas Lima 研究了将喷泉码用于 IBD 的方案。该方案试图降低区块链存储成本,使已经裁剪的节点在不显著增加存储的情况下,也能帮助其他节点完成初始区块下载。具体做法是把整条链按 epoch 划分为固定长度区块组,再用喷泉码编码成 droplets,并连同区块头发给需要重建链的节点;接收方在收集到足够 droplets 后解码还原区块,并用区块头验证有效性。

以太坊研究:EIP-8287 与 SPREAD

以太坊部分提到,PLabs 团队提出了隐私原生同质化代币标准 pERC20,相关提案为 EIP-8287。目标是在 EVM 上定义一种类似 ERC-20 的代币接口,但默认隐藏余额、转账双方以及转账金额。

这一设计不再使用公开账户余额模型,而是把代币表示为加密的 UTXO note。每个 note 代表一笔私密余额。转账时,系统通过 Groth16 零知识证明和 Orchard 风格模型,证明用户有权花费、没有双花且金额守恒,同时不公开持有人和金额。totalSupply 则仍保持公开可验证,以避免不可见增发。

ChainFeeds PRO 聚焦 PBS 构建者背叛风险与 EIP-8287 3

ChainFeeds 指出,pERC20 与 ERC-20 并不兼容。它没有公开的 balanceOf,也没有 approve、allowance、transferFrom 这类授权模型,因为这些接口会暴露余额或交互关系。新接口定义为 IPERC20,包括 transfer(PrivacyCall)、mint、burn、totalSupply、issuer 等方法。转账也不会触发 ERC-20 的 Transfer 事件,而是通过 NoteAdded、NoteConfirmed 等事件让钱包和索引器扫描相关 note。每个资产合约还维护一个 cmxFrozenRoot,用作被冻结 note 的黑名单 Merkle 根;用户花费 note 时,零知识电路必须证明该 note 不在冻结列表中,从而在不公开身份和余额的情况下冻结特定 note。

开发者 Matheus Franco 等人则提出了 SPREAD,这是一种对 GossipSub 的可选兼容扩展,目标是在不明显牺牲传播速度的情况下,提高消息发送者匿名性。报道提到,Ethereum 等协议依赖 GossipSub 传播共识消息,但普通 GossipSub 会泄露时间和邻居关系信息,攻击者只要部署少量好奇节点,观察消息最早到达路径,就可能把验证者与 peer ID、IP 地址关联起来,进而实施定向 DoS 或经济攻击。

SPREAD 的设计分成两部分:其一是在本地集群中使用随机游走,混淆消息真实来源;其二是利用虚拟坐标和地理或延迟感知的集群划分,使跨区域传播尽量经由邻近集群逐步扩散,减少低效远距离跳转。该方案支持与现有 GossipSub 节点共存,只有通信双方都支持扩展时才启用,因此可以渐进部署。

实验对比了 SPREAD、当前 GossipSub 和 Dandelion++。结果显示,Dandelion++ 的匿名性最强,但延迟过高,不适合 Ethereum 共识层这类低延迟场景;GossipSub 传播速度尚可,但较易被去匿名化;SPREAD 处在两者之间,既能显著降低攻击者识别发送者的成功率,传播效率也优于 GossipSub 和 Dandelion++。Matheus Franco 等人认为,若 Ethereum 的 slot time 从 12 秒缩短到 6 秒,网络层既要更快也要更抗去匿名化,SPREAD 提供了一个更现实的折中方案。

MEV 研究摘录

在 The MEV Letter #146 中,Flashbots 团队推出了面向 MEV 研究领域的 Newsletter。ChainFeeds 摘录了数篇内容。

  • 《ERC: Priority Update Registry (PUR)》由 Quintus、vitaliy 和 Tymur 撰写,提出面向 propAMM 的合约标准草案,通过共享 EVM 注册表让 propAMM 更新更容易被构建者排序、验证和分析。
  • 《Lean Execution: a holistic approach to secure, efficient, adaptive, and resourceful execution throughput to scale the world-computer》由 Conall O’Reilly 撰写,分析 Lean Ethereum 的执行层方案,并把 Lean Execution 形式化为一种结合虚拟内存池、执行树和 SNARK 证明并行子区块的执行分片架构。
  • 《Builders’ Defection and Incentive Compatibility》由 nuconstruct 撰写,讨论重复 PBS 拍卖中声誉机制能否约束构建者履约,并指出要消除事后出价和区块负载复用问题,仍需要 TEE、基于承诺的结算或加密订单保护。
  • 播客《Sergey Gorbunov on TEEs and the Arc Privacy Sector》由 Zero Knowledge Podcast 邀请 Sergey Gorbunov,讨论 Arc 及其基于 TEE 的链上隐私方案。
  • 视频《All Core Devs - Testing (ACDT) #86, July 6, 2026》由 Justin Traglia 主持,内容涉及 Glamsterdam devnet 进展、规范变更和客户端实现;相关议程同样由 Justin Traglia 发布,另有 ACDT EL Breakout 会议录像。

论文:用 Reverse Kelly AMM 做风险定价

论文部分,作者来自 Woxsen University 和 Universitat de Girona。研究关注 DeFi 借贷协议依赖利用率曲线和超额抵押的问题,并提出 Reverse Kelly Automated Market Maker(rkAMM),将 Kelly Criterion 反向用于信用风险定价。

按照论文描述,rkAMM 通过链下可解释 AI oracle 输入实时违约概率(PD),动态计算能够维持 LP 目标收益的利率,并用 Solidity 智能合约实现。与 Aave、Compound 采用的静态利用率曲线相比,作者认为 rkAMM 能更直接地为单笔贷款进行风险定价,从而提升 RWA 和中小企业融资的资本效率。

本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.
300

免责声明:

本平台展示的市场信息、项目资料与第三方内容仅用于行业信息分享,不构成任何形式的投资建议或收益承诺。

加密资产交易具有较高风险,用户应充分评估自身风险承受能力并独立作出决策,相关盈亏及法律责任由用户自行承担。