MEV 三明治攻击不是订单流付费，而是被监管市场禁止的抢跑。

撰文：Yuval Rooz，Digital Asset 联合创始人兼 CEO

编译：AididiaoJP，Foresight News

批注：作者是 Digital Asset 联合创始人兼 CEO，该公司开发了 Canton Network。

MEV 优先费只是损失下限，抢跑才是隐性账单

把 MEV 说成「加密版的订单流付费」，是业内常见说法。作者认为，这个类比站不住脚。

订单流付费有最佳执行、价格保护和披露要求，MEV 三明治攻击没有。散户在公开链上付出的，是更差的成交价，而且看不见，也不会被逐项列出。

文章有三个核心判断。

第一，订单流付费自带保护，MEV 没有。第二，MEV 优先费低估了伤害。抢跑者付给验证者的，只是它从交易者身上拿走的一部分。第三，MEV 是设计选择，不是自然规律。三明治攻击需要两个前提：看得到待处理订单，并能付费插到它前面。两个前提都能移除。

作者还提醒，Meme 币是当下伤害最明显的场景，代币化股票是下一个。

一、被跳过的「市场完整性」

最近一份指南告诉金融机构：无需许可链符合金融完整性标准。但这份指南谈的是反洗钱和制裁合规，没有谈市场完整性。

《无需许可网络与金融完整性》由 Rebecca Rettig（Jito Labs COO 兼首席法务官）、Omid Malekan（哥伦比亚商学院）和 Michael Mosier（前 FinCEN 代理主任）撰写。全文 27 页，MEV、抢跑和三明治攻击一次都没出现。

论文自己把这个问题划出了范围。脚注 6 将「交易排序确定性」列为不在讨论范围内，并称现有工作已「大幅缓解」它，但没有给出证据。交易排序，恰恰是散户亏钱的地方。

论文自己的表述，反而暴露了它跳过的问题。

它描述费用时并不完整。论文说用户向「协议选定的验证者支付协议规定的费用」。但在 Solana 上，用户和机器人还会支付协议外优先费，用来控制交易落点。这个市场由 Jito 运营，而 Jito 正是第一作者所在公司。

它把租金抽取列为风险。论文说机构在无需许可网络上可以避开「网络运营者租金抽取」等风险。MEV 就是网络运营者进行的租金抽取。

它承诺对竞争者保密。论文说机构交易时可以「不给竞争者任何信息」。但在一条待处理订单能被看到、也能被抢先交易的链上，机构等于把下一步动作告诉了竞争者。

机构读完这份指南，会以为完整性问题已经解决。但客户成交价的问题，根本没被问到。

二、为什么 MEV 不能类比订单流付费

常见辩护是：MEV 就是加密版订单流付费。传统金融里做市商也从散户订单中获利，所以 Robinhood 交易免费。

这个比较，漏掉了让订单流付费尚能成立的所有保护。

订单流付费要求券商仍须最佳执行，成交价达到或优于全国最优买卖报价，并披露相关安排。被三明治攻击的交易者，一项都得不到。

即便有这些保护，订单流付费仍有争议。英国监管机构 2014 年要求券商停止接收订单流付费（FCA TR14/13）。欧洲证券和市场管理局 2021 年也表示，它不太可能符合欧盟规则。

用订单流付费为 MEV 辩护，等于借来一个受监管实践的合法性，却不肯接受让它获得合法性的规则。

并非所有 MEV 都一样有害。跨市场套利能让价格趋于一致，清算能维持借贷市场偿付能力，这些类似传统市场的高频交易：抢着抹平价差，用共置机房抢先成交。

但传统高频交易的竞争很激烈。共置机房是公开产品，任何公司都能按公布价格在交易所数据中心租机架。交易所还会把每个共置服务器到撮合引擎的线缆做成等长，让大厅尽头的机架和旁边的机架一样快。物理位置被刻意变得无关。许多公司在同一起跑线上抢同一机会，单个价差的利润会被竞争压到接近捕捉成本。

套利 MEV 在实践中不是这样。谁控制排序，谁决定赢家，而赢家很少。

以太坊上，截至 2026 年 11 月 10 日的 24 小时里，单个构建者 Titan 通过 MEV-Boost 构建了 53% 的区块，前三大构建者合计 85%（relayscan.io）。理论上这是良性 MEV；实践中，它既不如它所对比的市场那样竞争充分，也不如它开放。

行业常说公链公平，因为它们是去中心化的。排序层讲的是另一回事：成千上万个验证者，最后是少数公司在决定谁先谁后。这是「去中心化表演」。

传统市场常被说成封闭系统，却把平等接入做到连线缆长度都要一致。承诺开放的链，反而集中了最关键的一项优势。

即便排序规则本意是保护流动性，一旦位置可以买，规则也会失效。Hyperliquid 给撤单优先权，让做市商在吃单方成交前撤掉过期报价。但一家交易公司分析自己的数据发现，重负载下，撤单会排到后面的区块，而即时或取消订单，尤其是支付 8 个基点优先费的订单，几乎不受影响。每秒超过 4 万笔交易时，31% 的失败撤单在吃掉它们的付费订单之前就已签名。2026 年 11 月 9 日的一秒内，127 万美元 AVAX 卖单被吃，做市商在 10 秒内损失约 1.3 万美元（X 上的分析）。被扫掉报价的做市商会拉宽价差，所有交易者都要为此付费。

三明治攻击不是程度不同，而是性质不同。行业也知道。Jito 关闭公共内存池来遏制三明治攻击，本身就是承认这种做法伤害了它本应服务的用户。

三、优先费只是损失下限

抢跑者付给验证者的钱，总是少于它从交易者身上拿走的。没人会为一笔赚 7000 美元的交易付 8000 美元。所以 MEV 优先费数据衡量的是最低伤害，不是全部伤害。

举个例子。某股票报价 99 美元买、100 美元卖。买家发出 1 万股限价 100 美元的订单。市场上有足够流动性，能在 99.30 美元、也就是报价区间内成交全部订单，最佳执行要求券商找到它。抢跑者先看到订单，自己买下 99.30 美元的流动性，再以 100 美元限价卖给买家。

链上记录显示 2000 美元 MEV。买家实际损失 7000 美元。

真实数据也有同样的缺口。2024 年 12 月 7 日到 2025 年 1 月 5 日的 30 天里，一个 Solana 三明治程序执行了 155 万笔三明治交易，赚取 65,880 SOL，约 1343 万美元利润，同时支付 22,760 SOL，约 463 万美元 Jito 优先费（Helius）。只看优先费，大约只能看到从交易者身上拿走价值的四分之一。Helius 也指出这个限制：Jito 数据「不包含搜索者的利润」。

散户场景同理。一个 Meme 币买家花 1000 美元，滑点设 10%。机器人抢在前面，把价格推到容忍边缘，再在之后卖出。买家拿到的代币，比没被夹击时少约 100 美元。如果机器人付 30 美元优先费抢到位置，数据只显示 30 美元；交易者损失的是 100 美元。（示例数字。）

有两个口径要守住。优先费总额包含套利等良性 MEV，所以讨论下限时应使用三明治专项优先费。交易者损失等于优先费加机器人利润，两者不能再次相加，否则会重复计算三明治损失。

四、Solana 的数据：规模大、集中在 Meme 币、仍在持续

Solana 上的三明治攻击规模很大，集中在 Meme 币，而且没有停止。

2024 年 1 月到 2026 年 11 月 8 日，Jito 优先费合计 808 万 SOL，约 14.2 亿美元（Dune 查询 Jito 8 个公开优先费账户）。

运行 Jito 验证者客户端的 Solana 质押份额，从 2024 年初的 48% 升到 2025 年初的 92%（Helius）。

一个三明治程序在截至 2025 年 1 月 5 日的 30 天里，执行 155 万笔三明治，利润 1343 万美元，优先费 463 万美元（Helius）。

被夹击最多的 20 个代币中，16 个创建于 pump.fun（Helius）。

近期一个报告窗口内，606 个攻击者发动 224,964 笔三明治，受害者 52,728 个，数据访问于 2026 年 11 月 7 日（sandwiched.me）。

优先费在 2025 年 1 月 Meme 币狂热顶峰达到 129 万 SOL，之后回落到每月约 4 万到 5 万 SOL。该查询的 2024 年总额 370 万 SOL，与 Helius 报告的 375 万 SOL 相差不到 2%。优先费是交易者损失的下限，不是总额。

核心数字是：自 2024 年 1 月以来，Solana 用户为交易位置支付约 14.2 亿美元。其中 2024 年 6.61 亿美元，2025 年 7.05 亿美元，2026 年迄今 4900 万美元；仅 2025 年 1 月就有 2.85 亿美元。美元值按 Dune 各月 SOL 平均价换算。

不是每笔优先费都用于三明治。优先费也买快速打包，也资助套利。但三明治占比本身就是下限，因为机器人拿走了大部分所得。在上面的 Helius 案例里，优先费约占被提取价值的四分之一。

五、验证者经济：谁为「免费交易」买单

在大型链上，排序收入已经成为验证者收入的核心。

Solana 上，用户和机器人在 2024 年支付 375 万 SOL Jito 优先费；运行 Jito 客户端的验证者份额从 48% 升到 92%（Helius）。有估算称，Solana 年收入约 15 亿美元，其中只有约 1 亿美元来自基础费用（RYT，2026 年 3 月）。基础费用接近零，钱主要来自位置。

这带来激励问题。当验证者收入随排序竞争上升，保护网络的一方会在用户成交价变差时赚得更多。不需要谁恶意行事，收入结构本身就是如此。

移除 MEV 会显著改变验证者经济。收入得从别处来：

• 更多代币发行。验证者拿新铸代币，稀释所有持有者。
• 更高显性费用。用户支付看得见的费用，「免费交易」就不再免费。
• 更少验证者。覆盖不了成本的运营者退出，去中心化被削弱。
• 另一种模式。销毁 MEV、拍卖订单流并把收益返还用户等方案，试图重新捕获价值。Canton Network 奖励验证者运营网络，而不是奖励它们排序用户交易。

不舒服的结论是：公链看起来便宜，部分原因是用户通过成交价付费，而不是通过看得见的手续费付费。这和针对零佣金券商的批评一样，只不过券商客户还有最佳执行和披露保护。

六、移除两个前提

三明治攻击需要两件事：攻击者看得到待处理订单，并能付费插到它前面。移除一个，攻击会变难；两个都移除，攻击就无法发生。

Jito 关闭公共内存池，移除了部分第一个条件。它起初减少了有害 MEV，但私有内存池出现了，Jito 自己的分析也发现，越来越多的三明治攻击发生在它的拍卖之外。三明治攻击今天仍在继续：一个追踪器在近期报告窗口内统计到超过 22 万次攻击、超过 5.2 万个受害者。再好的意图，也修不好一个靠出售位置赚钱的设计。

作者称，按其描述，Canton Network 试图移除三明治攻击的两个前提：

• 没有公开内存池。待处理交易不进入公开可见队列，因而难以观察待处理订单。
• 没有付费排序市场。用户无法通过优先费或小费让验证者改变交易落点。

如果这两点成立，抢跑者既看不到订单，也买不到靠前位置，三明治攻击在该网络设计下就缺少实施条件。这里说的是机制条件，不是对实际运行效果的外部验证。

据 Canton Network 文档，交易由 Global Synchronizer 排序，采用由独立 Super Validators 运行的拜占庭容错协议，单一主体不控制排序。文档还称，这些运营者看不到交易数据，只能看到排序和确认所需的有限元数据。网络费用以 Canton Coin 支付并销毁；验证者因提供服务获得新铸 Canton Coin，而不是用户争抢位置支付的优先费。

SupaNova 是近期在 Canton Network 上线的迷因币交易应用，作者将其作为观察案例。迷因币交易是其他链上 MEV 从散户身上提取最多的场景之一。按作者说法，在 Canton 上，这类保护由网络层机制决定，不依赖单个应用如何构建。但这一判断仍基于项目方文档和作者立场，尚不能替代独立评估。

七、发行人该回答的问题

Meme 币是投机角落，有人会说交易者接受风险。但同一套基础设施现在开始承载股票。

xStocks 提供 100 多只代币化美国股票和 ETF，报告超过 470 亿美元交易量，并在 Jupiter 等 Solana 场所交易（xStocks）。Ondo Stocks 在以太坊、BNB Chain 和 Solana 上提供 470 多只代币化股票和 ETF（Ondo）。bStocks 和 Robinhood 面向国际客户的股票代币，也在延伸同一模式。

当资产是代币化股票，三明治攻击就不再是灰色地带。在证券交易中抢在客户订单前交易，就是抢跑，受监管市场已禁止数十年。一条验证者因排序交易而获得报酬的链，把这种做法建进了结算层。

发行人的问题很简单：你会不会把股票上市到一个允许别人抢在你每一位股东订单前面的场所？当你在有 MEV 的链上做代币化，你选的就是这个场所。

本文数据来自 Solana，因为它的数据公开，Meme 币市场也最大。但 Solana 不是例外。任何待处理订单可见、位置可买的链，都允许三明治攻击，主流公链共享这一设计。

在 Avalanche 的 C-Chain 上，文档写明交易先按优先费、再按时间戳排序。优先费会被销毁，验证者无法直接从中获得收入，但抢跑者仍可通过出价高于受害者来争夺位置。可见，销毁费用消除了验证者的激励，并未消除攻击本身。

本文选题来自两个方面：一是 SupaNova 在 Canton Network 上线，二是迷因币交易暴露出的 MEV 问题。这一问题的影响不限于迷因币。随着现实世界资产上链，支持者常把代币化描述为能带来更快结算、更广接入和更低成本。如果承载这些资产的基础设施反而让执行质量比现在更差，这些预期就难以成立。如果链上金融提供 24/7 市场和即时结算，却在每笔成交中收回相应好处，其结果会削弱链上金融的价值主张。MEV 并非不可改变，而是设计选择。没有内存池、不提供付费排序的链，选择了不同机制。

引用来源

• Rettig, Malekan and Mosier, The Compatibility of Permissionless Networks and Financial Integrity: A Practical Guide for Financial Institutions, SSRN abstract 7343938 (2026)
• RYT, 「The Architecture Nobody『s Building」 (March 30, 2026)
• Canton Network, FAQ
• Canton Network, The Global Synchronizer
• FCA, TR14/13: Best execution and payment for order flow (2014)
• ESMA, warning on payment for order flow (2021)
• xStocks
• Ondo Stocks
• Helius, 「Solana MEV Report」
• sandwiched.me, Solana sandwich tracker
• Avalanche Builder Hub, 「Transaction Fees」
• relayscan.io, MEV-Boost builder statistics
• Analysis of Hyperliquid cancel priority under load, X (November 2026)
• FINRA Rule 5310 (Best Execution); FINRA Rule 5320 (Prohibition Against Trading Ahead of Customer Orders); SEC Rules 605 and 606 of Regulation NMS