作者：zZ
近期，以太坊网络的交易成本几近达到了近一年以来的低点。加密从业者开始反思，面对BSC、Heco等EVM兼容公链的冲击，以太坊是否正在衰落？还是暴跌的行情降低了财富效应促使以太坊活跃度的下降？亦或者还有其他原因导致以太坊交易成本降低。
由于以太坊的交易成本之和链上数据相关，那么或许链上数据可以给出答案。
此处，律动BlockBeats选择以太坊上最大的DEXUniswap的每日交易数量以及以太坊网络每日活跃地址数作为对照。
数据来源：glassnode
从glassnode统计的链上数据来看，以太坊交易成本的较低似乎并非源自Uniswap活跃度以及以太坊链上交易数量的下降。
如果从经济层面考虑，交易成本上升不外乎短期有利可图抑或是时间成本高于交易成本。那么，或许以太坊交易成本的下降与近期被大量矿工所使用的Flashbots有关。
Beosin：SEAMAN合约遭受漏洞攻击简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，2022年11月29日，SEAMAN合约遭受漏洞攻击。Beosin分析发现是由于SEAMAN合约在每次transfer函数时，都会将SEAMAN代币兑换为凭证代币GVC，而SEAMAN代币和GVC代币分别处于两个交易对，导致攻击者可以利用该函数影响其中一个代币的价格。
攻击者首先通过50万BUSD兑换为GVC代币，接下来攻击者调用SEAMAN合约的transfer函数并转入最小单位的SEAMAN代币，此时会触发合约将能使用的SEAMAN代币兑换为GVC，兑换过程是合约在BUSD-SEAMAN交易对中将SEAMAN代币兑换为BUSD，接下来在BUSD-GVC交易对中将BUSD兑换为GVC，攻击者通过多次调用transfer函数触发_splitlpToken()函数，并且会将GVC分发给lpUser，会消耗BUSD-GVC交易对中GVC的数量，从而抬高了该交易对中GVC的价格。最后攻击者通过之前兑换的GVC兑换了50.7万的BUSD，获利7781 BUSD。Beosin Trace追踪发现被盗金额仍在攻击者账户（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），将持续关注资金走向。[2022/11/29 21:10:04]
根据Flashbots最新披露数据显示，在过去30天，其一共提取了价值2.84亿美元共10.05万枚以太坊的MEV。而以太坊网络5月全网交易费用为10.3亿美元。
Beosin：Skyward Finance项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，Near链上的Skyward Finance项目遭受漏洞攻击，Beosin分析发现由于skyward.near合约的redeem_skyward函数没有正确校验token_account_ids参数，导致攻击者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39传入相同的token_account_id，并多次领取了WNear奖励。本次攻击导致项目损失了约108万个Near，约320万美元。Beosin Trace追踪发现被盗金额已被攻击者转走。[2022/11/3 12:12:36]
本文并非要继续讲述Flashbots和MEV的故事，而是近期新上线的由炼金术士Alchemist创建、Flashbots驱动的DeFi产品「mistX」。
Beosin：EthTeamFinance项目遭受到了漏洞攻击事件简析:据Beosin EagleEye 安全预警与监控平台检测显示，ETH链上的EthTeamFinance项目遭受漏洞攻击，攻击合约0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4通过LockToken合约的migrate函数没有正确验证_id和params的漏洞，将WTH，CAW，USDC，TSUKA代币从V2流动性池非法升级到V3流动性池，并且通过sqrtPriceX96打乱V3流动池的Initialize的价格，从而获取大量refund套利。共计套利了约1300多万美元。[2022/10/27 11:49:12]
没有计划、路线图，但是项目将超出你的想象
打开Alchemist官网介绍，第一页便是，「没有开发团队，没有公司，同样没有计划和路线图，唯一的计划就是没有计划」。这是一个思路源自知名开发者StephaneGosselin的一条推特。StephaneGosselin是Ampleforth的核心开发者，同时，Flashbots也是其推出开发的。
慢雾：GenomesDAO被黑简析:据慢雾区hacktivist消息，MATIC上@GenomesDAO项目遭受黑客攻击，导致其LPSTAKING合约中资金被非预期的取出。慢雾安全团队进行分析有以下原因：
1.由于GenomesDAO的LPSTAKING合约的initialized函数公开可调用且无权限与不可能重复初始化限制，攻击者利用initialized函数将合约的stakingToken设置为攻击者创建的虚假LP代币。
2.随后攻击者通过stake函数进行虚假LP代币的抵押操作，以获得大量的LPSTAKING抵押凭证。
3.获得凭证后再次通过initialized函数将合约的stakingToken设置为原先真是的LP代币，随后通过withdraw函数销毁LPSTAKING凭证获取合约中真实的LP抵押物。
4.最后将LP发送至DEX中移除流动性获利。
本次事件是因为GenomesDAO的LPSTAKING合约可被任意重复初始化设置关键参数而导致合约中的抵押物被恶意耗尽。[2022/8/7 12:07:06]
安全团队：LPC项目遭受闪电贷攻击简析，攻击者共获利约45,715美元:7月25日，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，LPC项目遭受闪电贷攻击。成都链安安全团队简析如下：攻击者先利用闪电贷从Pancake借入1,353,900个LPC，随后攻击者调用LPC合约中的transfer函数向自己转账，由于 _transfer函数中未更新账本余额，而是直接在原接收者余额recipientBalance值上进行修改，导致攻击者余额增加。随后攻击者归还闪电贷并将获得的LPC兑换为BUSD，最后兑换为BNB获利离场。本次攻击项目方损失845,631,823个 LPC，攻击者共获利178 BNB，价值约45,715美元，目前获利资金仍然存放于攻击者地址上（0xd9936EA91a461aA4B727a7e3661bcD6cD257481c），成都链安“链必追”平台将对此地址进行监控和追踪。[2022/7/25 2:36:51]
虽然，Alchemist表示自己没有团队，但是其透露了目前社区的多签私钥的持有者分别为「ees2oo」、「sal_ash_」、AMPL联合创始人兼CTOBrandonIles、「Fiskantes」、SushiSwap联合创始人0xMaki。
公开资料显示，mistX是Alchemist推出的第一个DEX产品。这是第一个集成了Flashbots的去中心化交易平台，或能从根源上杜绝黑暗森林问题。
防抢跑、操纵交易和防三明治攻击
mistX官方表示，自己能够防止抢跑、操纵交易和防三明治攻击，此处将以Paradigm的文章进行解释mistX的原理。
以交易哈希0x669796b2b32c95421ce493975d7796561e5d98c79fe6de9c0f8e41911bbded1a为例。
该交易者想要使用82.9MIST卖出至少9234USDC，实际交易过程中，该交易者收到了9327USDC。
mistX的创新之处在于将交易捆绑发布于Flashbots的私有内存池而非以太坊网络的公共内存池。因为发布于公共内存池可能遭受三明治攻击。从下图③可见，以太坊浏览器显示，在该交易被纳入区块之前，交易被标记为「私有」。
一个Flashbots捆绑包必须是
-原子化执行
-在区块顶部
该笔交易符合这一情况，上图④可见，该笔交易的随机数位置为1，该属性确保Flashbots矿工无法在有利可图的情况下进行抢先交易等三明治攻击。为此，用户可以在mistX设置一个非零的低滑点交易，以确保在剧烈波动下能够完成成交。
在实践中，交易者相信Flashbots矿工不会将交易捆绑在中间层，因为这很容易被Flashbots发现并切断他们的使用。Flashbots希望矿工能够忽视放置捆绑包，直到被打包进区块。
无gas费交易
除了集成Flashbots之外，mistX还有个特点，便是交易无需gas费用。当然，这并非意味着交易无成本。
交易者通过Flashbots捆绑交易中的一个智能合约调用来支付矿工费用。并且这一支付是以交易能够被执行作为条件，一旦交易无法被执行，即交易超过了交易者设定的滑点范围，那么合约将拒绝支付矿工费用。换言之，一旦该交易的滑点过大，矿工将不会对该笔交易进行打包。
该方式与同样不需要gas费用的CowSwap的不同之处在于，CowSwap只消灭了交易执行的风险，而mistX则是无交易风险，交易者无需担心交易失败。
交易者主要通过两种方式支付交易费用：
-从交易资金中抽取一部分ETH用于支付矿工费；
-用户钱包余额支付矿工费，目前还是使用ETH，但是在未来可以使用稳定币支付。
从下图⑥可见，该笔交易向星火矿池支付了0.0099ETH，向mistX钱包支付了0.0005ETH。计算mistX交易成本的方法上与使用公共内存池完全相同，都使用的gasprice*gaslimit=最终使用ETH。
从交易成本来看，mistX会使用更多gas费用，本文的例子一共消耗20.5万gas，而在Uniswap上执行相同的交易将消耗16-18万gas。最主要的差别在于使用mistX将产生2个额外交易，向矿工支付交易费和向mistX钱包支付费用。
如何成为一名认证炼金术士？
Alchemist的代币MIST最初于2月在Balancer启动LBP，100万枚MIST共筹集了35枚ETH。
MIST无锁仓，并且每两周总量增长1%，增长的代币50%分配至Aludel奖励池；25%用于社区；25%存入MIST资金池。Aludel奖励池是一个奖励为Uniswap上的MIST/ETH交易对提供流动性的智能合约。截止发稿，MIST总供应量已经上升至107万枚，共9560人持有。
想要成为一名经过社区认证的炼金术士，首先，需要购买MIST，并配置等额ETH在UniswapV2提供流动性。需要注意的是，目前，选择在UniswapV3提供流动性无法通过最后的认证和获得Aludel奖励池奖励。
提供流动性之后，将获得UNI-V2流动性代币。随后，进入官方铸造坩埚NFT平台，通过UNI-V2流动性代币铸造「坩埚NFT」。坩埚NFT铸造完成之后，便可获得来自Aludel奖励池的奖励。截止发稿，全网铸造了4930枚坩埚NFT。
铸造完坩埚NFT之后，加入?Alchemist官方Discord，并在?#welcome频道发送「!join」，之后将收到机器人「Collab.Land?」的私信。按照私信完成签名授权之后，在Discord组内的身份将变成认证炼金术士。
Alchemist社区目前还只是一个雏形，不过从mistX来看，其所图不小，成为认证炼金术士更像是一种风险共担。对于普通交易者而言，DEX聚合平台可能还是最方便成本最低的交易平台。但是，mistX的出现给原本略显疲惫的市场来了些许不一样，通过集成Flashbots实现防抢跑、操纵交易和防三明治攻击以及无gas费交易。
?
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。