Ankr: Cách bảo vệ người dùng RPC khỏi sự xâm nhập dữ liệu và MEV

Nguồn gốc: Ankr

Lạm dụng dữ liệu tràn lan là một yếu tố quan trọng trong sự ra đời và phát triển của Web3. Nó cũng quan trọng cho hệ sinh thái Web3. Cho rằng bất kỳ mô hình kinh doanh nào liên quan đến dữ liệu và giá trị của người dùng đều nên bị loại bỏ. Nhưng trên thực tế, vẫn có những tình huống một số nhà cung cấp dịch vụ Web3 đang dao động giữa lợi ích kinh doanh và nhu cầu của người dùng.

Làm thế nào Ankr cung cấp dịch vụ ưu tiên người dùng về giá cả, sản phẩm và quyền riêng tư, đồng thời tuân thủ các phương pháp hay nhất về Web3. Sản phẩm và kết quả vượt trội? Bài viết này sẽ chia sẻ cách Ankr bảo vệ dữ liệu người dùng và duy trì khả năng chống MEV trong vai trò chính là cung cấp kết nối blockchain.

Tổng quan về Giải pháp Ankr

· Tổng quan về Chính sách Bảo mật Tối giản , cách tiếp cận không xâm phạm dữ liệu người dùng

· Chỉ thu thập thông tin nhận dạng cá nhân về người dùng trả tiền và không liên kết các giao dịch ví với địa chỉ IP

· Kiên quyết từ chối đi qua điểm cuối Ankr RPC Các giao dịch của người dùng đã gửi thực thi MEV

· Rõ ràng rằng MEV độc hại có khả năng gây tổn hại cho hệ sinh thái Web3 và không được thực thi bởi các nhà cung cấp đáng tin cậy

Tuân thủ quan điểm về quyền riêng tư của người dùng trước tiên

Là nhà cung cấp dịch vụ Web3, trước tiên chúng ta phải tuân thủ quan điểm về quyền riêng tư của người dùng. Về vấn đề này, Ankr cam kết duy trì quyền riêng tư của người dùng và Niềm tự hào ở các tiêu chuẩn an toàn cao nhất.

· Bảo mật dữ liệu: Ankr sử dụng các biện pháp và giao thức bảo mật mạnh mẽ để bảo vệ tính bảo mật của dữ liệu người dùng.

· Bảo mật dữ liệu dịch vụ: Ankr đã triển khai các biện pháp bảo mật mạnh mẽ được thiết kế để bảo vệ thông tin cá nhân của người dùng khỏi bị truy cập trái phép. , Sử dụng, Thay đổi và Tiết lộ. Tất cả thông tin do người dùng cung cấp được lưu trữ ở định dạng an toàn trên các máy chủ bảo mật phía sau tường lửa và các bước được thực hiện để giới hạn số lượng người có quyền truy cập vào thông tin này.

· Lưu giữ dữ liệu và vòng đời: Ankr giảm thiểu thời gian lưu giữ dữ liệu người dùng với mục đích duy nhất là tối ưu hóa dịch vụ và nền tảng hiệu suất. Hệ thống Ankr RPC tự động xóa tất cả dữ liệu hoạt động tạm thời trong vòng 30 ngày.

Vì mục đích cung cấp dịch vụ, Ankr yêu cầu ghi nhật ký tạm thời địa chỉ IP để đặt giới hạn sử dụng và giám sát các cuộc tấn công từ chối dịch vụ trên Cơ sở hạ tầng của Ankr. . Ngoài dữ liệu cấp cao phải được xem về tỷ lệ thành công của các giao dịch được thực hiện qua RPC, Ankr không liên kết các giao dịch ví được thực hiện thông qua cơ sở hạ tầng với địa chỉ IP mà yêu cầu RPC được thực hiện.

Điều đó có nghĩa là Ankr không lưu trữ, sử dụng hoặc chia sẻ bất kỳ thông tin nhận dạng cá nhân (PII) nào, bao gồm cả địa chỉ ví. Ngoài ra, không giống như các nhà cung cấp RPC khác trên thị trường, chúng tôi cảm thấy điều quan trọng cần phải tuyên bố: Ankr không thực hiện bất kỳ loại MEV nào từ dịch vụ RPC của chúng tôi.

Ankr không bao giờ sử dụng dịch vụ RPC để thực hiện MEV

Một số nhà cung cấp RPC sử dụng quyền ưu tiên và Trail- chạy các giao dịch của người dùng để kiếm tiền từ các giao dịch đang chờ xử lý. Đây là một trải nghiệm rất tiêu cực đối với hệ sinh thái Web3 và các bên liên quan, đồng thời có thể dẫn đến sự thao túng và mất lòng tin trên diện rộng. Do đó, Ankr không bao giờ thực thi MEV trên điểm cuối.

MEV là gì?

MEV (Giá trị có thể trích xuất của công cụ khai thác), trước đây gọi là Giá trị có thể trích xuất của công cụ khai thác, hiện đã được mở rộng thành Giá trị có thể trích xuất tối đa vì nó đã được chứng minh là cũng tác động đến Bằng chứng cổ phần mạng. Mặc dù PoS khác với PoW về cơ chế đồng thuận và xác thực khối, cơ hội cho người xác thực và người vận hành nút đầy đủ (RPC) trích xuất giá trị từ các giao dịch vẫn tồn tại.

Khi chúng tôi đề cập đến các nhà cung cấp dịch vụ Web3 RPC, MEV thường đề cập đến việc thao túng thứ tự một cách chiến lược và đưa các giao dịch vào chuỗi khối hoặc sử dụng thông tin thu được trước để thực hiện hoặc tự động hóa các quyết định giao dịch trước. MEV xuất phát từ thực tế là thợ mỏ, người xác thực và thậm chí cả nhà cung cấp dịch vụ RPC đều có quyền quyết định giao dịch nào được đưa vào một khối và thứ tự xuất hiện của chúng.

Tác động tiêu cực của MEV: Thao túng trải nghiệm Web3

Ví dụ: chúng ta có thể sử dụng RPC Nhà cung cấp dịch vụ được xem như người chia bài trong trò chơi bài. Thông thường, người chia bài có nhiệm vụ xáo trộn và phân phối các lá bài cho người chơi (người dùng RPC, dApps, giao thức) một cách công bằng và không biết mỗi người chơi đang giữ lá bài nào. Tuy nhiên, mọi thứ có thể nhanh chóng trở nên không công bằng nếu người chia bài bắt đầu xem xét tất cả các lá bài mà mỗi người chơi đã nhận được và sử dụng thông tin đó để làm lợi cho họ. Ví dụ: một trò chơi có thể bị gian lận nếu người chia bài đặt cược với sự hiểu biết trước về những gì sắp xảy ra (chạy trước) hoặc sắp xếp các quân bài theo thời gian dựa trên lãi suất (cuối).

Những nhược điểm chính khi thực hiện RPC của MEV

· Không công bằng:

b>Cung cấp cho các nhà cung cấp RPC (hoặc cộng tác viên) một lợi thế không công bằng so với người dùng thông thường của giao thức Web3 và DeFi. Họ có thể thao túng các giao dịch để mang lại lợi ích cho bản thân hoặc các bên liên quan, điều này có thể dẫn đến mất niềm tin trong cộng đồng và có thể cản trở các nhà phát triển cũng như người dùng tham gia vào hệ sinh thái.

· Thao túng giá: Các nhà cung cấp dịch vụ Web3 RPC có khả năng thao túng giá Token và tài sản trong các nền tảng giao dịch phi tập trung, điều này có thể khiến thị trường không ổn định và người dùng thông thường mất niềm tin vào nền tảng.

· Giảm an ninh mạng: Chủ yếu là vì điều này tạo ra động lực cho những người khai thác và người xác thực thông đồng với các nhà cung cấp dịch vụ Web3 RPC. Điều này có thể khiến việc tấn công mạng hoặc xâm phạm tính toàn vẹn của mạng trở nên dễ dàng hơn.

· Dịch vụ kém hiệu quả: Cho phép các nhà cung cấp dịch vụ Web3 RPC thực hiện các giao dịch chạy trước và theo dõi có thể dẫn đến sự thiếu hiệu quả của thị trường, giá cả không thể phản ánh chính xác mối quan hệ giữa cung và cầu. Ngoài ra, nó có thể dẫn đến phí giao dịch cao hơn, thời gian xác nhận lâu hơn và làm giảm hiệu quả chung của hệ sinh thái.

· Danh tiếng tiêu cực: Việc khai thác MEV của các nhà cung cấp dịch vụ Web3 RPC có thể có tác động tiêu cực đến danh tiếng của toàn bộ hệ sinh thái Web3. Nó có thể khiến người dùng tiềm năng đặt câu hỏi về tính công bằng và bảo mật của nền tảng, làm chậm việc áp dụng các công nghệ phi tập trung.

Một số nhà cung cấp RPC triển khai MEV như thế nào?

Chạy trước

Chạy trước và "Người trong cuộc" trong thị trường truyền thống Khái niệm về "giao dịch" rất giống nhau. Các nút đầy đủ và nhà cung cấp RPC có thể gián tiếp khai thác hoạt động chạy trước bằng cách giám sát nhóm giao dịch. Quy trình chính là:

· Giám sát nhóm bộ nhớ: Liên tục theo dõi các cơ hội lợi nhuận trong nhóm bộ nhớ, chẳng hạn như các cơ hội phi tập trung nền tảng giao dịch Đơn đặt hàng lớn.

· Tạo trước các giao dịch mới: Khi tìm thấy một giao dịch có lợi nhuận, hãy tạo một giao dịch mới tận dụng những thay đổi dự kiến của giao dịch ban đầu.

· Đặt Gas cao hơn: Tăng Gas để ưu tiên các giao dịch ưu tiên nhằm khuyến khích người khai thác hoặc người xác nhận.

· Phát sóng giao dịch ưu tiên: Hy vọng nó được đưa vào trước giao dịch ban đầu trong khối.

· Bán và lợi nhuận: Sau khi thực hiện giao dịch ban đầu, nếu giá tài sản tăng thì bán với giá cao hơn để nhận được lợi nhuận đầu tiên.

Chạy ngược

Trong chiến lược giao dịch tailing, ai đó đặt giao dịch A ngay lập tức tiếp theo là một giao dịch khác để tận dụng những thay đổi do giao dịch ban đầu gây ra. Mặc dù các nút đầy đủ và nhà cung cấp RPC không thể trực tiếp kiểm soát việc bao gồm giao dịch và tạo khối, nhưng họ vẫn có thể cố gắng khai thác các cơ hội theo đuôi một cách gián tiếp bằng cách giám sát nhóm giao dịch. Quá trình chính là:

· Giám sát mempool: Liên tục theo dõi mempool để xác định các giao dịch có thể tạo ra cơ hội lợi nhuận. Chẳng hạn như các giao dịch lớn trên sàn giao dịch phi tập trung (DEX), thanh lý trên nền tảng cho vay hoặc các hành động khác có tác động đáng kể đến giá tài sản hoặc động lực thị trường.

· Tạo giao dịch kéo dài: Sau khi xác định một giao dịch có khả năng sinh lời, hãy tạo một giao dịch mới. Ví dụ: khi giao dịch ban đầu liên quan đến một lệnh bán lớn, điều này sẽ làm giảm giá tài sản, thì giao dịch kéo dài có thể liên quan đến việc mua tài sản ở mức giá thấp hơn với hy vọng tăng trở lại.

· Đặt Gas cao hơn: Để tăng khả năng giao dịch kéo dài sẽ được thực hiện ngay sau giao dịch ban đầu, hãy đặt Gas cao hơn Gas cho giao dịch: High Gas khuyến khích người khai thác hoặc người xác nhận ưu tiên các giao dịch theo dõi hơn các giao dịch đang chờ xử lý khác.

· Phát sóng giao dịch theo dõi: Phát sóng giao dịch theo dõi lên mạng. Lý tưởng nhất là người khai thác hoặc người xác thực sẽ bao gồm giao dịch ban đầu và giao dịch cuối cùng trong cùng một khối hoặc các khối tiếp theo.

·Lợi nhuận: Sau khi giao dịch ban đầu được thực hiện và thị trường thay đổi như mong đợi, bạn có thể thu lợi nhuận từ hoạt động theo dõi. Tài sản có thể được bán với giá cao hơn hoặc các hành động khác được thực hiện để tận dụng biến động giá dự kiến.

Suy nghĩ cuối cùng

Việc thực thi MEV độc hại với tư cách là nhà cung cấp dịch vụ RPC là không tốt cho Web3, và Nó đi ngược lại tinh thần hợp tác của hệ sinh thái Web3. Ankr cam kết cung cấp cho người dùng dịch vụ an toàn và riêng tư đồng thời luôn đặt lợi ích tốt nhất của cộng đồng lên hàng đầu.

Bài viết này là từ một bài gửi và không thể hiện quan điểm của BlockBeats