ハッカーは1.19億ドルの「パニック税」を支払い、このお金を持ち去った人はおそらくあなたが聞いたことがないでしょう。
著者：Kent Lin
ハッカーが数十億を盗み、通貨交換のこのステップだけで約1.19億ドルを失った。
このお金は誰が受け取ったのか？言ってしまえば、大部分のバイナンスユーザーはその名前を聞いたことがないだろう。
10月30日、その日、イーサリアム上のあるブロックビルダー（block builder）は、1日の手数料がテザーよりも多かった。DefiLlamaのシステムは、最初はそれが不正データだと思い込み、直接ブロックしたほどだ。
スクリーンショットは皆さんも見たことがあるだろう。神魚 @bitfish の「チェーン上に正しいか間違っているかはなく、速さだけがある」という言葉は非常に的を射ている。私には補足することはない。
私が興味を持っているのはその後のことだ：速い人は結局どれだけ持っていったのか、お金は最後にどの層に止まったのか。そこで、少し時間をかけてこのお金を追いかけてみた。以下は私が掘り出した内容だ。
01｜ハッカーの「パニック税」
立場を変えて考えてみてほしい。あなたは数十億の不正資金を握っていて、1時間遅れるごとにもっと多くのお金が凍結される。この時、価格を気にしている余裕などない。
だから彼は、通常のトレーダーが絶対にやらないことをした：大口、チェーン上、急いで、プールが提示する価格でそのまま取引する。
Bitqueryが計算したところによれば、市場価格に対して、これらの交換は合計で約1.19億ドルの損失を出した。
最も驚くべき瞬間はUTC 21:09、シンガポール/北京時間で言うと10月30日の午前5:09。Uniswapの主力WETH/USDTプールでは、ETHが市場価格よりも38%高く買われた。その価格で買ったのは他でもない、ハッカー自身だった。
売却の方向も同様に損失を出しており、UNI、PEPE、ENAといった通貨が低価格で売られ、2480万ドルを無駄にした。
バイナンスが推定した63億ドルの影響と比べると、この金額は2%にも満たない。しかし、それでもこれは9桁の送金であり、慌てている売り手から、当時最も迅速な人々の手に移った。全ては公開されたブロック内で行われており、誰でも調べることができる。
02｜お金は層を下って流れる
この1.19億ドルを追っていくと、だいたい以下のように分かれている：
- ハッカーの悪い取引は他の人にとって良い取引となる。アービトラージトレーダーとボットはガス代とビルダーへのチップを差し引いて、約6000万ドルを手に入れた。
- これらのボットは同じ価格が乱れているプールを狙っており、最初に取引を行うためにイーサリアム上でブロックビルダーにお金を渡し、取引を最前に並べてもらう必要がある。こうして、約3000万ドルがビルダーと検証者の手に流れ込んだ。
- ビルダーはその大部分を検証者に渡し、Bitqueryの原文はこう書いている。
最終的にビルダー自身のポケットに残るのが、彼らの本当のビジネスだ。
Titanは24時間のウィンドウで1313万ドルの収入を報告しており、これはすでに検証者に支払った後の数字だ。彼らの9月全体の収入は466万ドルで、平均して1日約15.5万ドルだ。つまり、この日は彼らの1ヶ月の2.8倍に相当する。
ここで少し口径について言及しておくが、これらの数字は本来一致するものではなく、一致すべきではない。Bitqueryが追っているのはハッカー自身の資金の流れであり、DefiLlamaが統計しているのはTitanがそのウィンドウで扱った全てのものだ。0xngmiも言及していたが、ハッカーの通貨交換の他にも、市場全体のパニック自体がアービトラージの機会を生んでいる。ウィンドウが異なれば、総数も自然に異なる：Nick Researchの版ではTitanの手数料は1491万ドル、DefiLlamaの24時間ランキングでは2468万ドルだ。
ついでに間違いを訂正しておく。多くの投稿が2468万ドルを「収入」と呼んでいるが、厳密に言えばそれは手数料（fees）であり、収入（revenue）は検証者に支払った部分を差し引く必要がある。
ただし、どのバージョンを見ても問題はない、方向性は同じだ。
03｜通行料を取った者は、店を開く者よりも多く稼ぐ
その日、DefiLlamaの24時間手数料ランキングの上位は以下の通りだ：
Titan Builder：2468万ドル
Tether：1699万ドル
Flashbots：1373万ドル
Uniswap：1289万ドル
イーサリアム：1082万ドル
Hyperliquidはさらに後ろで、636万ドル。
5行目に注目してほしい。イーサリアムのブロックをパッケージ化する会社が、イーサリアムというチェーン自体よりも多くの手数料を取っている。
公平を期すために言うと、口径は完全に一致しているわけではなく、ビルダーの手数料にはMEVの支払いが含まれており、チェーン側ではガスとして計算されている。しかし、仮に割引を考慮しても、このランキングはお金がどこに流れているかを非常に明確に示している。
7日間に延ばしてもほぼ同じだ。Titanの7日間の収入は2595万ドルで、前にはTether（1.03億ドル）とCircle（4088万ドル）しかない。普段皆が「真の収入」の指標としているHyperliquidは、7日間で1410万ドルだ。
この業界の注目は基本的にアプリケーション層に集中しており、取引所やPerp DEXが最も議論されている。結果として、63億ドルの穴が開いたとき、お金は最終的に取引の順序を決定する層に流れた。正直言って、少し皮肉だ。
04｜速い者が肉を食う
このイーサリアムの友人たちはあまり気分が良くないかもしれないが、まず挨拶をしておく。
普段ビルダーが稼ぐそのわずかな金額は、誰も特別に投稿を書くことを望まないほど少ない。しかし、危機が訪れると、順序が全てになる。すべてのボットが同じ壊れたプールに最初に飛び込もうとし、誰が多くの注文フローを見て、ブロックを早く生成するかが、このオークションを勝ち取ることになる。
同じランキングで、BeaverBuildの手数料は256万ドル、Titanは2468万ドル。同じ事、同じチェーンで、ほぼ10倍の差がある。ランキング上の3つのビルダーを合わせると、約60%の手数料がTitanに入っており、しかもそれはブロックの順序が数千万ドルの価値があるその日だった。プレッシャーがかかると、集中度はこんなにも極端になる。
このことは私にとって非常に感慨深い。なぜなら、私たちがOptimum（@get_optimum）で日々取り組んでいるのは、イーサリアムネットワーク内でブロックデータがどれだけ早く伝わるかだからだ。私たちのCEOであるMuriel MédardはMITの教授であり、RLNC（ランダム線形ネットワーク符号）の共同発明者でもある。私たちはこの符号を使って、検証者間のブロック伝播を加速させている。10月20日にイーサリアムのメインネットに導入されたばかりだ。
まずはっきりさせておくが、私たちはビルダーをやっているわけではなく、順序にも関与していない。しかし、これまで何年も検証者と「数百ミリ秒の遅れがどれほどの価値があるか」を話してきたが、相手はしばしば頷くものの、実感がないことが多かった。今週は私が再度説明する必要はない。ランキングが私の代わりに言っている：順序が価値を持つと、遅延は直接収入に変わる。今回は1日で数千万ドルだ。
05｜Flashbotsは手数料を取ったが、お金は全て渡してしまった
同じ24時間の間に、Flashbotsは1373万ドルの手数料を記録したが、DefiLlamaが計算した彼らの収入は0ドルだ。
DefiLlamaの定義によれば、これらはユーザーが出ブロック検証者に支払ったETHであり、Flashbotsから直接流れて検証者の手に渡った。Titanは1313万ドルを自分のものにした。
同じMEVの流れの中で、Flashbotsは道路を修理するようなもので、価値をこのチェーンを維持する人々に返している。Titanは利益率のあるビジネスで、堂々と利益を上げている。
私は誰が間違っているとは思わない。ただ、イーサリアムコミュニティは数年かけてMEVの価値を検証者に戻そうと努力してきたが、結果的にその日、お金を自分の手に残した企業が全スタックで最も利益を上げた。
どれがビジネスで、どれが公共財かは、皆一目瞭然だ。私が本当に理解できないのは、次回また危機が訪れたとき、どのモデルが勝つのかということだ。
06｜バイナンスはこの中でどんな役割を果たしているのか
バイナンスはすでに表明しており、SAFUと会社の自有資金がユーザーの損失を全て補填することになる。したがって、このパニック税はユーザーが支払っているのではなく、バイナンスのバランスシートが負担している。
もう一つの視点はあまり提起されていないと思う：ハッカーがスリッページで漏らしたお金は、混合器に入らないお金だ。その晩、アービトラージボットはある意味で良いことをしたが、誰もそれを目的にしていたわけではない。
秦総 @qinbafrank が今日尋ねた：「これはハッカーのマネーロンダリングの不正資金を助けることになるのか？」
この質問は私も引っかかっている。なぜなら、両方の立場が通じるからだ。記録的な1日を稼いだのはこれらのビルダーであり、ハッカーの交換を一つ一つブロックにパッケージ化したのもこれらのビルダーだ。
07｜私は賭ける
次回、この規模の取引所が掘り尽くされた場合、主要なビルダーは公に呼びかけられる可能性が高い：最初の数時間は攻撃者の取引をパッケージ化することを拒否する。
実行する者もいるだろう。実行しない者は、この注文フローと手数料を一緒に受け取ることになる。
私は2026年の終わりまでに、少なくとも1つの主要なビルダーが「盗まれた資金処理ポリシー」の書面を発表するだろうと賭ける。さらに賭けるが、それが発表される日、イーサリアムのTwitterは二派に分かれて騒がしくなるだろう。
私たちのようなネットワーク層の人々の視点から、もう一つの判断がある：以前は誰も気にしなかった「数百ミリ秒の遅れ」が、今後ますます高くなるだろう。
あなたはどちらの側に立つのか、パッケージ化を拒否するのか、それとも中立を保つのか？
@evilcos 余弦先生は長年セキュリティに取り組んでおり、特にあなたの意見を聞きたい：ビルダーはこのゲートを担当すべきか？