MEV 供应链：PBS、MEV-Boost 与区块市场

一个有利可图的链上机会——清算、跨场所套利、三明治——不再是由一个机器人执行从内存池观察到区块包容的所有操作来捕获的。它是由劳动分工所捕获的。一方发现了机会，另一方将其组装成一个区块，第三方将区块转移到第四方并签名，金钱在每一跳都易手。 MEV已产业化。它有一条供应链，就像每个供应链一样，有趣的问题不是“有多少价值流经它”，而是“利润最终去向哪里”。

简短的回答是，本文花了很多篇幅来解释：价值已经向下游迁移，远离了聪明的搜索者，转向了控制区块空间的构建者和验证者。这种迁移不是意外或滥用——而是将交易订购转变为竞争性拍卖的可预测结果。如果您阅读了MEV 剖析：三明治、抢先交易和内存池的黑暗森林，您已经知道 什么 MEV 是什么，并且顺便遇到了“捆绑”和“PBS”这两个词。这篇文章是他们背后的组织结构图：参与者是谁，每个人实际销售什么，以及为什么今天试图进入链条顶端的新人正在进入其中最商品化的部分。

装配线：搜索者、构建者、中继者、提议者

在提议者与构建者分离之前，订购交易的实体（工作量证明矿工）也生成了区块，而想要特定订购的搜索者只有一个原始杠杆：公共天然气价格。这个世界——内存池中互相尖叫的优先天然气拍卖——就是三明治文章的开头。现代堆栈将单个演员分解为四个专门的角色：

• Searcher. 找到机会并将其表示为 bundle — 要原子执行的事务的有序列表。预言机更新的逆流、跨两个池的原子套利、围绕受害者交换的三明治。搜索者的优势是策略和模拟：了解机会的存在并正确定价。这就是原子套利和闪电贷文章所扮演的角色——搜索者，其捆绑包为下游的所有内容提供服务。
• Builder. 从许多搜索者和普通公共交易中收集捆绑包，并解决组合打包问题：组装单个最有价值的块，尊重每个捆绑包的原子性和排序约束，并且没有两个捆绑包在状态上发生冲突。构建者的优势是订单流和优化——它看到的流越多（也越排他），它可以生产的区块就越有价值。
• 中继 一个受信任的中介，从构建者那里接收完整的区块，验证它们（他们支付他们所要求的费用，它们不是无效的），并且仅向提议者公开区块标头加上价值出价。中继的存在是为了解决两个方向的信任问题：提议者在看到其内容之前就提交了一个区块（因此它无法窃取 MEV），而构建者仅向已提交该区块的提议者透露其区块（因此它不能被抄袭）。
• 提议者（验证者，由协议为此槽选择）。接收标头+出价对，选择最高的，对其进行签名，然后收取付款。提议者的“优势”只是“被选中提出提议”——协议根据权益而不是技能分配的权利。

作为一个市场，每一层都向下一层出售一些东西。搜索者将“订购的捆绑包”出售给建筑商。构建者将完整的区块出售给提议者（通过中继）。提案者将“区块空间本身”（真正稀缺的东西）出售给最高出价者。谁控制了最稀缺的投入，谁就获得了价值，而最稀缺的投入并不是聪明。这是插槽。|层 |销售 |边缘来自 |浓度|捕获| |---|---|---|---|---| |搜索者|订购捆绑包 |策略、模拟、延迟 |众多，竞争激烈 |利润率缩水 | |建设者|完整块 |独家订单流程、包装| 高度集中（少数占主导地位）|租金独享流量| |继电器|区块头 + 信任 |中立性、正常运行时间 |数量很少，运行成本接近 | 〜没什么（公共利益）| |提议者/验证者 |块空间（槽）|被选中（股权）|广泛（千）|拍卖收益|

提议者-构建者分离和 MEV-Boost 管道

在以太坊上，这条装配线通过 MEV-Boost 运行“非协议”，MEV-Boost 是 Flashbots 在 2022 年 9 月合并前后发布的中间件，现在由绝大多数验证者运行。被广泛引用的仪表板将大约 ~90% 的以太坊区块 视为通过 MEV-Boost 的外部构建者构建的，而不是由验证者在本地构建的 - 将确切的数字视为近似的、移动的数字，但定性事实已经确定：大多数区块都是外包的。 赢得插槽的验证者大多不会构建自己的区块；它买了一个。

该机制是密封投标、第一价格集体拍卖，每 12 秒时段运行一次：

1. 搜索者将捆绑包私下提交给一个或多个构建者。
2. 每个构建器组装其最佳块并将出价（块头、值）流式传输到中继。随着更好的捆绑包到达，出价不断更新，直至截止日期。
3. 中继保存完整的块，仅向提议者的 MEV-Boost sidecar 公开标头和值。
4. 提议者对具有最高值的标头进行签名。只有这样，中继才会释放完整的块体以进行传播。

构建者在第二步中所做的不是记账——这是一个困难的优化问题，也是构建集中的第二个原因（除了独占流程）。构建者必须选择并排序数千个捆绑包和交易的子集，以最大化区块价值，但须遵守 Gas 限制、每个捆绑包的内部排序和原子性约束，以及两个包含项在读取和写入状态上不发生冲突的要求（夹有相同交换的两个捆绑包不能共存）。这是一种受约束的组合搜索，没有干净的封闭形式，随着新的包在约 12 秒的窗口内流入而不断重新求解，并在每次找到更好的块时重新向中继出价。做好这件事需要快速模拟、仔细的冲突检测和低中继延迟——这是一种固定成本的基础设施游戏，奖励规模并惩罚新来者，完全与谁拥有最好的订单流无关。

bundle 的三个属性使这项工作有效，并且它们值得精确说明，因为下游的所有内容都取决于它们：

• 有序。 捆绑包中的交易按照给定的确切顺序执行。三明治的先行者必须落在受害者之前；预言机更新后必须进行清算。订单就是产品。
• 全有或全无（原子）。 要么按顺序包含捆绑包中的每笔交易，要么不包含任何交易。搜索者永远不会找到半执行的策略——没有回程的抢先交易，没有卖出部分的套利买入部分。这就是让搜索者积极出价的原因：失败的捆绑包根本不会执行并且（几乎）不花费任何费用。
• 密封投标。 捆绑包和投标对于构建者和中继来说是私有的，不会在公共内存池上闲聊。拍卖是一个封闭的信封，而不是PGA时代的公开喊话比赛。

此设计中包含两个结构性事实，并驱动本文的其余部分。首先，中继几乎没有捕获任何东西：中继通常不收取任何费用，作为中立的基础设施运行 - 一种战略性资助的公共物品（由 Flashbots、通过质押池、由与构建者相邻的团队）而不是利润中心。链条中间的薄弱、无偿是一个特意设计的特征。开始浏览的中继将被绕过。其次，提议者获取拍卖的清算价格——获胜区块的出价，该出价流向验证者，并通过质押池和流动性质押代币，最终作为收益的一部分流向质押者。曾经属于孤独搜索者的 MEV 现在广泛地出现在整个网络的质押率中。那就是向下游迁移，具体化。提议者并没有贡献什么聪明才智；它造成了稀缺。

还有一个微妙之处值得一提，因为它破坏了公平密封拍卖的整洁画面：计时游戏。由于中继仅在提案者提交后才释放块体，并且由于出价不断提高直到时间截止日期，因此构建者和提案者都有动力在签名之前尽可能地等待——构建者会再挤进一包，提案者会让最高出价成熟。老练的提议者故意延迟他们的证明，以捕获稍微多一点的 MEV，但及时区块传播存在一定风险。 “拍卖”并不是一个干净的瞬间；这是一场针对软截止日期的竞赛，能够最接近截止日期而不会错过机会的玩家会获得更多收益。

中继的中立性也是一个信任假设，而不是加密保证——而这个假设在野外已经失败了。 2023 年 4 月，两名运营商利用了 Flashbots MEV-Boost 中继中的一个实现错误：他们将三明治机器人引诱到一个区块中，当他们是该插槽的提议者时，他们诱导中继过早地释放整个区块“主体”（通过格式错误的无效签名区块），然后重新排序内容，以从他们引诱的三明治机器人中消耗大约 ~\2500 万美元。该捆绑包的“全有或全无，保证订购”的承诺只有在中继软件正常运行时才有效。一只虫子把密封的信封翻了过来。 （美国检察官后来以欺诈罪起诉两人。）教训并不是 PBS 被破坏了，而是中继是整个链条中的承载信任节点，这正是为什么删除它是下一个设计目标的原因。

（接下来会去哪里？可信中继依赖是薄弱环节，而庄严的 PBS——将提案者与构建者的分离折叠到协议本身中——是删除它的长期提案，三明治文章将其作为前瞻性项目涵盖。就我们的目的而言，这一点更狭窄：即使庄严，PBS 仍保留拍卖，拍卖是重新分配边距。）

搜索者经济学：拍卖会吞噬你的利润

对于任何想要进入搜索者层的人来说，这是一个令人不舒服的算术。假设你发现一个公共机会——每个人都可以计算的清算，每个人都可以看到的 CEX-DEX 套利——价值总价值 $V$ 扣除执行成本后。要获得它，您必须向提案者支付出价 $b$，作为优先费用或作为捆绑内的直接转账（“coinbase 付款”）交付。如果你赢了，你的利润是

$\pi = V - b - g$

在哪里 $g$ 是气体。要点： $N$ 其他搜索者运行了相同的模拟并得出了相同的结果 $V$。您不是在对只有您自己了解的资产进行定价；而是在为您的资产定价。您正在拍卖中竞标每个人都衡量过的奖品。

商品限制。 如果机会真正公开，并且每个搜索者都对它有相同的重视，这就是伯特兰竞价竞争。在均衡状态下，出价被推升至以下值： $b \to V - g$，搜索者的利润基本上为零。 全部总价值通过您流向提议者。你完成了工作；验证者得到了报酬。

私人信息案例。 真实的搜索者对 $V$ 且成本略有不同，因此拍卖是私人价值的第一价格，而不是纯粹的伯特兰拍卖。采用易于处理的基准 $N$ 估值独立同分布的搜索者制服上 $[0, V]$。对称均衡出价“阴影”低于自己的估值：

$b(v) = \frac{N-1}{N}\, v$

您出价的一小部分 $(N-1)/N$ 你认为它的价值——这个分数攀升至 1 $N$ 生长，因此机会越拥挤，遮荫的空间就越少。通过订单统计，获胜者保持期待

$\mathbb{E}[\pi_{\text{win}}] = \frac{V}{N+1},$

当提议者收集 $\frac{N-1}{N+1}V$。由于任何给定的搜索者只能赢得大约 $1/N$ 的时候，搜索者对每个机会的“无条件”预期利润是

$\mathbb{E}[\pi] \approx \frac{V}{N(N+1)},$

其衰变就像 $1/N^2$。两个对手变成了五个，变成了二十个，你对每个机会的预期就会跌落悬崖。

def searcher_edge(value_estimate, n_rivals, gas):
    """First-price common-value-ish auction with n_rivals competitors.
    Shade toward value as competition rises; margin ~ V/(n+1) when you win,
    and ~ V/(n*(n+1)) unconditionally, since you win ~1/n of the time."""
    n = n_rivals + 1                       # total bidders including you
    bid = value_estimate * (n - 1) / n - gas
    margin_if_win  = value_estimate / (n + 1)
    margin_expected = value_estimate / (n * (n + 1))
    return bid, margin_if_win, margin_expected

从数字上看，\char36 1,000 个机会分配给五个搜索者，获胜者 ~\char36 167，而提议者 ~\char36 833；在 20 名搜索者中，获胜者保留 ~\char36 48，而提议者则获得 ~\char36 952。获胜者的诅咒进一步强化了这一点：在共同价值设置中，获胜是你高估的证据 $V$ - 你赢了正是因为你的估计是最乐观的 - 因此理性的搜索者必须“额外”进行遮蔽，以避免系统性地支付过高，从而再次缩小利润。

战略结论是不言而喻的。 **只要整个领域都可以看到任何机会，块空间拍卖就会将盈余转移给提议者。**搜索者唯一的防御是“不”竞标 $N$ 拥有相同信息的竞争对手——获得其他人看不到的流量或机会。这正是 MEV 的前沿从更聪明的策略转向“独家订单流”的原因。

订单流拍卖和私流寡头垄断

如果公共机会竞争为零，那么稀缺资源就是私人订单流：在到达其他人之前到达您的交易。这重塑了整个业务。用户交换中的价值不仅仅是交换——它是在其他人知道它存在之前反向运行它、夹在它周围或以最佳方式路由它的权利。谁先占领该权利，谁就占领了与其相连的 MEV。

**订单流拍卖（OFA）**将这一权利转变为明确的市场。 MEV-Share，Flashbots 的 OFA，是面向用户的良性版本：用户私下发送交易，系统仅向搜索者显示有关交易的部分“提示”，搜索者出价反向运行交易，所得利润的很大一部分“退还给用户”。从用户角度来看，这是一种保护（在三明治文章中从交易者角度进行了介绍）。但从“建造者”的座位上看同样的流程，就会出现一幅不同的、不太舒服的画面。

激励链是这样的：

1. 接收独家订单流的构建者（单独路由到它的零售交换、首先看到其获胜捆绑包的 OFA、仅发送给它的钱包或 RPC）可以构建比没有该流的构建者严格更有价值的区块。
2. 更有价值的区块更容易赢得 MEV-Boost 拍卖。
3. 更频繁地获胜可以让构建者向搜索者和集成商支付更多的流量费用，并在延迟和优化上进行再投资。
4. 吸引更多独家流量。返回步骤 1。

这是一个教科书般的赢者通吃的反馈循环，从数据中可以看出：以太坊区块建设远比区块提议集中。少数建造商生产了绝大多数 MEV-Boost 区块——将特定名称和份额视为快速移动，但这种形状（两三个主导建造商的头重脚轻的寡头垄断加上长尾）多年来一直存在。搜索者层保持竞争力；构建器层则不然，因为构建器层是独占流量积累的地方。

中心化的压力是真正的成本，也是设计中真正的张力。 OFA“对个人用户有好处”——他们返还了用来窃取的黑暗森林的价值。但是，通过使订单流成为一种可交易的、专有的资产，他们为积累订单流的构建者提供了一条结构性护城河，而最大程度集中的构建者市场正是提议者与构建者分离应该避免的：少数各方决定大多数以太坊区块的内容。 “将价值回馈给用户”和“保持区块构建去中心化”在边缘是冲突的。没有人完全解决这个问题；制定 PBS 和强制列入名单是为了限制损害，而不是消除激励。

对于潜在的搜索者来说，这个教训是直截了当的：游戏不再只是“寻找别人错过的机会”，而是“其他人看不到的安全流程”。这是一个业务开发和集成问题——涉及钱包、RPC、协议——至少与工程问题一样多，而且它有利于现有企业。

Solana 对比：Jito、技巧和连续拍卖

以太坊的供应链由一种架构选择决定：公共内存池，其中待处理的交易对所有人可见。 Solana 做出了不同的选择，因此 MEV 供应链看起来有所不同——这是一个有用的对比，可以看出以太坊故事的哪些部分是基础的，哪些部分是偶然的。没有规范的公共内存池。 Solana 不会将待处理的交易传送到共享池中。在 Gulf Stream 下，客户端将交易直接转发给“预期领导者”——计划生成即将到来的区块的验证者（整个时期的领导者时间表是提前知道的，每个领导者拥有四个连续的约 400 毫秒的时隙）。没有可供搜索者观看的待定意向的全球公告板。这消除了经典的“观察内存池，抢先运行你所看到的”攻击面在基础层 - 但它并没有消除 MEV；它将竞赛重新定位到“为当前领导者提供食物的人”。

Jito 作为协议外拍卖。 实际上，“无论是谁”就是 Jito。 Jito-Solana 验证器客户端（由代表绝大多数权益的验证器运行）在基础协议之上添加了一个捆绑市场，反映了 MEV-Boost 的角色，但集成到验证器客户端中，而不是位于中继后面。搜索者向 Jito 区块引擎提交 Jito 捆绑包（有序、原子、全有或全无，就像以太坊捆绑包一样）加上 提示，该引擎运行链下拍卖并将获胜的捆绑包转发给领导者。小费落在小费账户中，并分发给验证者及其质押者——与以太坊相同的“MEV 成为质押收益”端点，但通过不同的道路到达。

优先费与小费 — 两种不同的杠杆。 Solana 有两种不同的订购支付方式，将它们混为一谈是常见的错误：

• 优先级费用是协议原生：附加到交易的每个计算单位的价格（每个CU的微灯），提高其在领导者银行阶段内的调度优先级。它们在协议内，适用于每笔交易，并且部分被烧毁。
• Jito 技巧是协议外：向块引擎拍卖支付捆绑包含和订购费用，完全独立于 CU 价格。这是以太坊 coinbase 支付/集体拍卖出价的直接模拟。

连续与时隙拍卖。以太坊每 12 秒时隙运行一次密封投标拍卖 - 一个具有严格截止日期的单一、离散的区块空间市场。相反，Jito 的块引擎运行频繁、短的拍卖窗口（亚秒级），在涉及不相交帐户的捆绑包之间并行，与 Solana 约 400 毫秒的块节奏和连续执行相匹配。经济结构有所不同：以太坊是一个干净的每块第一价格拍卖，搜索者竞标一个位置； Solana 是一个快速的小型拍卖流，其中争用是针对每个帐户的，而块引擎的延迟则更为重要。

其中一集让设计权衡变得生动。 Jito 确实运行过一段时间的公共内存池，并在 2024 年 3 月禁用了它，因为该内存池已成为对 Solana 用户进行三明治攻击的主要场所。删除公共待处理交易提要一下子就删除了三明治表面。它还将订单流进一步推入“私有”通道（直接到区块引擎、私有 RPC），这与以太坊的 OFA 穿着不同的衣服一样的中心化动态：杀死公共内存池以保护用户，并且你加强了控制私有管道的人。

## 新人可以（和不能）竞争的地方

将供应链映射到现实的进入策略上，情况发人深省，但并非毫无希望。

你几乎肯定无法竞争的地方：

• 建筑。 建筑商层是一个延迟和流量寡头垄断，经过多年的优化和排他性的订单流关系。作为通用建筑商进入与现有企业竞争是资本密集型损失。
• 公开的、确定性的机会。 公开清算、教科书式的双池套利、一百个机器人可以模拟到相同数字的任何东西——第 3 节的算术表明，盈余被拍卖给提议者。你会赢 $1/N$ 的时间为 $V/(N+1)$，减去实际固定成本，对抗具有更好延迟的人。那不是生意；而是生意。这是学费。
• 提出 MEV。 获得提议者的份额意味着成为验证者，这意味着权益。这是资本的收益游戏，而不是优势。

新人实际上可以：

• 长尾和新链机会。 新兴的 L2 和应用链具有不成熟的构建者市场、竞争薄弱和定价错误的参数，类似于 2021 年左右的以太坊。优势是 * 尽早进入效率低下的场所 *，而不是在饱和的场所最快。
• 难以模拟的机会。 多跳路线、退出流动性确实难以定价的奇异抵押品、跨链的跨域游戏。这里的优势是“建模”，而不是延迟——这正是拍卖没有商品化的搜索者技能，因为建模错误的竞争对手不会正确地出价。
• 保护您自己的流程。 根据第 4 节，持久的护城河是其他人看不到的订单流程：钱包、前端、协议集成、交易首先路由到您的 Telegram 机器人用户群。这与其说是一个工程问题，不如说是一个发行问题——矛盾的是，发行是现任者有时会被拥有小众受众的人击败的地方。
• 压力事件。 当gas高峰和RPC失败时，边际的、供应不足的运营商就会离线，通常被拍卖到零的机会会再次短暂支付。正是在其他人都休息的时候，强大的基础设施才得以维持——比赛在最难跑的时候回报最高。

诚实的框架：供应链的顶端（寻找公共机会）是最商品化的部分，而中间（建筑）是有护城河的寡头垄断。新来者的现实优势在于“边缘”——低效的场地、硬建模和拥有的流量——而不是在现有者和拍卖已经提取利润的中心。

带走什么

1. MEV 是一条供应链，而不是机器人。 搜索者→构建者→中继→提议者，每一层都向下一层出售一些东西：捆绑、区块、信任，最后是稀缺的东西本身——区块空间。
2. 保证金向下游迁移。 搜索者做了聪明的部分，但块空间拍卖将盈余转移给控制插槽的人。中继没有捕获任何内容（中立的公共物品）；提议者/验证者捕获清算价格，该价格重新出现为质押收益率。
3. PBS/MEV-Boost 是一种密封出价、最高价格的集体拍卖，每个时段运行一次，在有序的、全有或全无的捆绑包上——它构建了约 90% 左右的大多数以太坊区块。
4. 在任何公共机会上，搜索者的利润都被竞争到零。 预期利润会像 $1/N^2$ 竞争对手搜索者的数量；胜利者的诅咒进一步削弱了它。唯一的防御是其他人没有的信息。
5. 独家订单流是新的护城河，订单流拍卖（对个人用户来说非常有用）集中了构建者市场，使“向用户回馈价值”与“保持区块构建去中心化”之间的紧张关系。
6. Solana/Jito 显示了哪些部分是偶然的。 没有公共内存池（Gulf Stream）、客户端内的区块引擎而不是中继、优先费和小费、以及连续的亚秒级拍卖而不是每个槽一次 - 达到相同端点的不同架构（MEV 作为验证者/质押者收益）以及对私有流的相同集中拉力。
7. **新来者在边缘竞争，**而不是中心：低效的新场地、难以模拟的机会、拥有的流量和压力事件——从来没有对抗现场的公共机会，也从来没有作为建设者正面迎击。

其捆绑包为整台机器提供数据的搜索者是原子套利和闪电贷的主题；接收端的交易者是三明治和内存池入门 的主题。这篇文章是链条的中间部分——决定谁保留这笔钱的部分。

参考文献

• Flashbots 文档：MEV-Boost 架构、中继、MEV-Share 和构建器/搜索器文档 (docs.flashbots.net)。
• MEV-Boost：区块构建外包统计数据和中继/构建器仪表板（例如 mevboost.pics、Rated、relayscan.io）——将特定份额视为随时间变化的。 -戴安等人。 (2019)，Flash Boys 2.0：去中心化交易所中的抢先交易、交易重新排序和共识不稳定。 arXiv:1904.05234（PGA 世界 PBS 已替换）。
• 以太坊提议者-构建者分离并包含 PBS (ePBS) 设计说明和 EIP-7732 材料。
• 2023 年 4 月的 MEV-Boost 中继漏洞利用和随后的美国起诉（Flashbots 对中继漏洞的事后分析；DOJ 新闻稿，2024 年）——上述中继信任失败。
• Jito 文档：Jito-Solana 客户端、块引擎、捆绑包、提示和 2024 年 3 月内存池弃用（docs.jito.wtf、jito.network 博客）。
• Solana Gulf Stream、领导者时间表和优先费用（计算单位定价）文档。
• 关于第一价格投标、投标遮蔽和赢家诅咒的拍卖理论背景（Vickrey 1961；Milgrom & Weber 1982）。