MEVとフロントランニング

MEVという問い

分散台帳（distributed ledger）では、あるブロックを作る権利を得たノード——PoWの採掘者、PoSの提案者（proposer）——が、そのブロックにどのトランザクションを、どの順序で含めるかを裁量で決められます。この「順序決定権」それ自体が金銭的価値を生みます。これが MEV（Maximal Extractable Value、最大抽出可能価値） です。当初は採掘者に限られると考え Miner Extractable Value と呼ばれましたが、PoSへの移行で提案者やビルダーへ主体が広がり、現在は抽出者を問わない Maximal の語が使われます。

本質は単純です。ブロック内のトランザクションは逐次的に状態遷移関数へ適用され（/blockchain/smart-contracts-evm/ の実行モデル）、後の取引は前の取引が変えた状態を見ます。したがって順序が変われば結果も変わり、特定の順序でしか得られない利益が存在します。ブロック生成者はその順序を自由に選べるため、利益を最大化する並べ替えを行う誘因を持ちます。MEVは暗号の欠陥ではなく、順序決定という権限に内在する経済的帰結です。

公開メモリプールという攻撃面

MEV抽出の入口は、保留中トランザクションの公開性です。ユーザーが署名したトランザクションは、ブロックに取り込まれる前に P2Pネットワーク（/blockchain/p2p-gossip-network/）で全ノードへゴシップ伝播し、各ノードのメモリプール（mempool） に滞留します。つまり「これから実行される予定の取引」が、実行前に誰の目にも見える状態で数秒〜数十秒漂います。

この可視性を突くのが以下の3類型です。いずれも被害者の取引を観測してから、自分の取引の順序を操作して利益を抜きます。

順序を望みどおりにする手段が手数料（ガス価格）競争です。多くの実装で提案者は手数料の高い取引を優先するため、攻撃者は被害者より高いガス価格を提示して自分を前に差し込みます。ここで発生する入札合戦が PGA（Priority Gas Auction） で、ボット同士が相手を上回るガス価格を機械的に吊り上げ合い、その多くがネットワークに手数料として流出します。過去には、この競争がメモリプールを氾濫させ手数料の高騰とスパムを招く負の外部性が問題視されました。

サンドイッチ攻撃の原理

MEVの典型が DEX（分散型取引所） のスリッページを狙うサンドイッチ攻撃です。多くのDEXは板ではなく AMM（自動マーケットメーカー） で、価格を数式で決めます。定数積型なら、プールのトークン準備量 x と y に対し x * y = k を一定に保ち、価格は準備量の比で表されます。ある方向の大きな買いは x を減らし y を増やすため、取引自体が価格を押し上げる——これがスリッページです。攻撃者はこの決定的な価格変化を先読みできます。

サンドイッチ攻撃の並び（同一ブロック内、価格上昇方向の買いを狙う）
  1. 攻撃者フロントラン: 被害者と同じ方向に買う  → 価格を押し上げる
  2. 被害者Tx          : 押し上がった価格でさらに買う → 高値づかみ
  3. 攻撃者バックラン  : 直後に売り抜ける          → 差額を利益化
被害者は許容スリッページの上限までの損失を負い、その分が攻撃者へ移転する

攻撃が成立する鍵は、被害者が設定する許容スリッページの幅です。ユーザーは「最低これだけは受け取る」という下限（minReceived）を指定でき、実際の受取がそれを下回るとトランザクションは revert します。攻撃者は、被害者が revert しないぎりぎりまで価格を押し上げて利益を最大化します。したがって許容スリッページを広く取るほど、搾取される余地が大きくなります。

なお、フロントランやサンドイッチは新種の脆弱性ではなく、伝統的市場の先回り売買の分散台帳版です。違いは、板情報が特権者にしか見えない証券市場と異なり、ブロックチェーンでは保留中の注文が全員に見え、順序決定権がブロックごとに移る点にあります。搾取が民主化される代わりに、防御も設計で対処せざるを得ません。

リオーグを伴うMEVと合意への脅威

MEVは単一ブロック内の並べ替えにとどまりません。過去のブロックに含まれた大きなMEV機会は、それを奪うために確定済みの枝を巻き戻す動機を提案者へ与えます。これが time-bandit攻撃——直前ブロックのMEVを横取りするために、正典鎖を意図的にリオーグ（/blockchain/finality-fork-choice/）しようとする行為です。

ここでMEVは合意の安全性そのものを脅かします。通常、正典鎖の先端に素直に積むのが提案者の最適戦略ですが、1ブロック分のブロック報酬より大きなMEVが過去のブロックに眠っていると、それを取り込み直す枝を作る誘因が報酬を上回りかねません。フォーク選択規則は「最も重い枝」を選ぶだけで枝の中身の公正さは問わないため、MEVが十分大きいと確率的ファイナリティの前提（正直に積むのが得）が崩れ、リオーグが誘発され得ます。MEVの緩和が単なる利用者保護でなくプロトコルの健全性の問題である理由がここにあります。

PBS：提案者・ビルダー分離

MEVへの構造的対策の中心が PBS（Proposer-Builder Separation、提案者・ビルダー分離） です。着想は、MEVの源泉であるトランザクション順序の構築という役割を、ブロックを提案する権利から切り離すことにあります。役割を次の2者へ分けます。

• ビルダー（builder）：メモリプール等から取引を集め、MEVを最大化する順序付きブロック本体を構築する専門主体。完成したブロックに「これを含めてくれれば提案者へ支払う額」を添えて入札する。
• 提案者（proposer）：どのブロックを提案するかを選ぶバリデータ。ブロックの中身は見ずに、最も高い入札額を出したビルダーのブロックを選んで署名するだけでよい。

提案者はブロック内容の詳細を知らずにヘッダへの署名だけで最高入札を受け取れます（この分離を仲介するのが MEV-Boost のようなリレー機構です）。MEVはビルダー間のオークションで競われ、その多くが入札を通じて提案者＝バリデータ全体へ還元されます。順序構築という専門的で資本集約的な作業をビルダーに任せることで、個々の提案者が高度なMEVボットを持たなくても、抽出価値の分配に与れる仕組みです。

PBSは検閲耐性という別の論点も生みます。ビルダーが特定アドレスの取引を含めないブロックを作れば検閲になり得るため、提案者側から「このリストの取引は必ず含めよ」と強制する inclusion list（包含リスト） の設計が議論されています。順序決定権を分離した結果、今度は「除外する権限」をどう縛るかが新たな課題として立ち上がる構図です。

MEVの緩和策

抽出を根絶できない以上、緩和は攻撃面をどこで塞ぐかの設計選択になります。層ごとに手立てが異なります。

考え方の軸は2つです。第一に、可視性を断つ——プライベートな取引経路や、順序が確定するまで内容を秘匿する暗号方式（コミット・リビール、閾値暗号）で、そもそも先読みさせない。ただし秘匿は信頼できる仲介や復号委員会という新たな集権点を持ち込み、分散台帳の無信頼性と衝突しがちです。第二に、順序依存性を消す——同一バッチ内の全取引を一律の清算価格で約定させるバッチオークションなら、ブロック内の並び順が損益に影響せず、サンドイッチの前提が消えます。ただし連続的な約定を捨てるため価格発見の性質が変わります。

まとめ

• MEV はブロック提案者・ビルダーが持つトランザクション順序の決定権から抽出できる価値で、暗号の欠陥ではなく順序という権限に内在する経済的帰結である。
• 攻撃面は公開メモリプール。保留中Txが実行前に全員へ見えるため、被害者Txの前・後・両側に自分を差し込むフロントラン／バックラン／サンドイッチが成立する。DEXのスリッページが典型的な搾取回路。
• 順序取りはガス価格競争（PGA） で行われ、手数料高騰とスパムの外部性を生む。許容スリッページ上限を広げるほど搾取余地が増える。
• time-bandit攻撃は過去ブロックのMEVを奪うためのリオーグで、MEVは利用者被害にとどまらず確率的ファイナリティ＝合意の安全性を揺さぶる。
• PBS は順序構築を提案者から分離し、MEVをビルダー間の入札競争へ載せて還元・平準化する。MEVは消えないが集権化とスパムを緩和する。緩和策の軸は「可視性を断つ」か「順序依存性を消す」かの二択で、いずれも信頼前提やUXとのトレードオフを伴う。