三明治攻击的隐形账单：散户为「免费交易」多付了多少成本？

MEV 三明治攻击不是订单流付费，而是被监管市场禁止的抢跑。

撰文：Yuval Rooz，Digital Asset 联合创始人兼 CEO

编译：AididiaoJP，Foresight News

批注：作者是 Digital Asset 联合创始人兼 CEO，该公司开发了 Canton Network。

MEV 优先费只是损失下限，抢跑才是隐性账单

把 MEV 说成「加密版的订单流付费」，是业内常见说法。作者认为，这个类比站不住脚。

订单流付费有最佳执行、价格保护和披露要求，MEV 三明治攻击没有。散户在公开链上付出的，是更差的成交价，而且看不见，也不会被逐项列出。

文章有三个核心判断。

第一，订单流付费自带保护，MEV 没有。第二，MEV 优先费低估了伤害。抢跑者付给验证者的，只是它从交易者身上拿走的一部分。第三，MEV 是设计选择，不是自然规律。三明治攻击需要两个前提：看得到待处理订单，并能付费插到它前面。两个前提都能移除。

作者还提醒，Meme 币是当下伤害最明显的场景，代币化股票是下一个。

一、被跳过的「市场完整性」

最近一份指南告诉金融机构：无需许可链符合金融完整性标准。但这份指南谈的是反洗钱和制裁合规，没有谈市场完整性。

《无需许可网络与金融完整性》由 Rebecca Rettig（Jito Labs COO 兼首席法务官）、Omid Malekan（哥伦比亚商学院）和 Michael Mosier（前 FinCEN 代理主任）撰写。全文 27 页，MEV、抢跑和三明治攻击一次都没出现。

论文自己把这个问题划出了范围。脚注 6 将「交易排序确定性」列为不在讨论范围内，并称现有工作已「大幅缓解」它，但没有给出证据。交易排序，恰恰是散户亏钱的地方。

论文自己的表述，反而暴露了它跳过的问题。

它描述费用时并不完整。论文说用户向「协议选定的验证者支付协议规定的费用」。但在 Solana 上，用户和机器人还会支付协议外优先费，用来控制交易落点。这个市场由 Jito 运营，而 Jito 正是第一作者所在公司。

它把租金抽取列为风险。论文说机构在无需许可网络上可以避开「网络运营者租金抽取」等风险。MEV 就是网络运营者进行的租金抽取。

它承诺对竞争者保密。论文说机构交易时可以「不给竞争者任何信息」。但在一条待处理订单能被看到、也能被抢先交易的链上，机构等于把下一步动作告诉了竞争者。

机构读完这份指南，会以为完整性问题已经解决。但客户成交价的问题，根本没被问到。

二、为什么 MEV 不能类比订单流付费

常见辩护是：MEV 就是加密版订单流付费。传统金融里做市商也从散户订单中获利，所以 Robinhood 交易免费。

这个比较，漏掉了让订单流付费尚能成立的所有保护。

订单流付费要求券商仍须最佳执行，成交价达到或优于全国最优买卖报价，并披露相关安排。被三明治攻击的交易者，一项都得不到。

即便有这些保护，订单流付费仍有争议。英国监管机构 2014 年要求券商停止接收订单流付费（FCA TR14/13）。欧洲证券和市场管理局 2021 年也表示，它不太可能符合欧盟规则。

用订单流付费为 MEV 辩护，等于借来一个受监管实践的合法性，却不肯接受让它获得合法性的规则。

并非所有 MEV 都一样有害。跨市场套利能让价格趋于一致，清算能维持借贷市场偿付能力，这些类似传统市场的高频交易：抢着抹平价差，用共置机房抢先成交。

但传统高频交易的竞争很激烈。共置机房是公开产品，任何公司都能按公布价格在交易所数据中心租机架。交易所还会把每个共置服务器到撮合引擎的线缆做成等长，让大厅尽头的机架和旁边的机架一样快。物理位置被刻意变得无关。许多公司在同一起跑线上抢同一机会，单个价差的利润会被竞争压到接近捕捉成本。

套利 MEV 在实践中不是这样。谁控制排序，谁决定赢家，而赢家很少。

以太坊上，截至 2026 年 11 月 10 日的 24 小时里，单个构建者 Titan 通过 MEV-Boost 构建了 53% 的区块，前三大构建者合计 85%（relayscan.io）。理论上这是良性 MEV；实践中，它既不如它所对比的市场那样竞争充分，也不如它开放。

行业常说公链公平，因为它们是去中心化的。排序层讲的是另一回事：成千上万个验证者，最后是少数公司在决定谁先谁后。这是「去中心化表演」。

传统市场常被说成封闭系统，却把平等接入做到连线缆长度都要一致。承诺开放的链，反而集中了最关键的一项优势。

即便排序规则本意是保护流动性，一旦位置可以买，规则也会失效。Hyperliquid 给撤单优先权，让做市商在吃单方成交前撤掉过期报价。但一家交易公司分析自己的数据发现，重负载下，撤单会排到后面的区块，而即时或取消订单，尤其是支付 8 个基点优先费的订单，几乎不受影响。每秒超过 4 万笔交易时，31% 的失败撤单在吃掉它们的付费订单之前就已签名。2026 年 11 月 9 日的一秒内，127 万美元 AVAX 卖单被吃，做市商在 10 秒内损失约 1.3 万美元（X 上的分析）。被扫掉报价的做市商会拉宽价差，所有交易者都要为此付费。

三明治攻击不是程度不同，而是性质不同。行业也知道。Jito 关闭公共内存池来遏制三明治攻击，本身就是承认这种做法伤害了它本应服务的用户。

三、优先费只是损失下限

抢跑者付给验证者的钱，总是少于它从交易者身上拿走的。没人会为一笔赚 7000 美元的交易付 8000 美元。所以 MEV 优先费数据衡量的是最低伤害，不是全部伤害。

举个例子。某股票报价 99 美元买、100 美元卖。买家发出 1 万股限价 100 美元的订单。市场上有足够流动性，能在 99.30 美元、也就是报价区间内成交全部订单，最佳执行要求券商找到它。抢跑者先看到订单，自己买下 99.30 美元的流动性，再以 100 美元限价卖给买家。

链上记录显示 2000 美元 MEV。买家实际损失 7000 美元。

真实数据也有同样的缺口。2024 年 12 月 7 日到 2025 年 1 月 5 日的 30 天里，一个 Solana 三明治程序执行了 155 万笔三明治交易，赚取 65,880 SOL，约 1343 万美元利润，同时支付 22,760 SOL，约 463 万美元 Jito 优先费（Helius）。只看优先费，大约只能看到从交易者身上拿走价值的四分之一。Helius 也指出这个限制：Jito 数据「不包含搜索者的利润」。

散户场景同理。一个 Meme 币买家花 1000 美元，滑点设 10%。机器人抢在前面，把价格推到容忍边缘，再在之后卖出。买家拿到的代币，比没被夹击时少约 100 美元。如果机器人付 30 美元优先费抢到位置，数据只显示 30 美元；交易者损失的是 100 美元。（示例数字。）

有两个口径要守住。优先费总额包含套利等良性 MEV，所以讨论下限时应使用三明治专项优先费。交易者损失等于优先费加机器人利润，两者不能再次相加，否则会重复计算三明治损失。

四、Solana 的数据：规模大、集中在 Meme 币、仍在持续

Solana 上的三明治攻击规模很大，集中在 Meme 币，而且没有停止。

2024 年 1 月到 2026 年 11 月 8 日，Jito 优先费合计 808 万 SOL，约 14.2 亿美元（Dune 查询 Jito 8 个公开优先费账户）。

运行 Jito 验证者客户端的 Solana 质押份额，从 2024 年初的 48% 升到 2025 年初的 92%（Helius）。

一个三明治程序在截至 2025 年 1 月 5 日的 30 天里，执行 155 万笔三明治，利润 1343 万美元，优先费 463 万美元（Helius）。

被夹击最多的 20 个代币中，16 个创建于 pump.fun（Helius）。

近期一个报告窗口内，606 个攻击者发动 224,964 笔三明治，受害者 52,728 个，数据访问于 2026 年 11 月 7 日（sandwiched.me）。

优先费在 2025 年 1 月 Meme 币狂热顶峰达到 129 万 SOL，之后回落到每月约 4 万到 5 万 SOL。该查询的 2024 年总额 370 万 SOL，与 Helius 报告的 375 万 SOL 相差不到 2%。优先费是交易者损失的下限，不是总额。

核心数字是：自 2024 年 1 月以来，Solana 用户为交易位置支付约 14.2 亿美元。其中 2024 年 6.61 亿美元，2025 年 7.05 亿美元，2026 年迄今 4900 万美元；仅 2025 年 1 月就有 2.85 亿美元。美元值按 Dune 各月 SOL 平均价换算。

不是每笔优先费都用于三明治。优先费也买快速打包，也资助套利。但三明治占比本身就是下限，因为机器人拿走了大部分所得。在上面的 Helius 案例里，优先费约占被提取价值的四分之一。

五、验证者经济：谁为「免费交易」买单

在大型链上，排序收入已经成为验证者收入的核心。

Solana 上，用户和机器人在 2024 年支付 375 万 SOL Jito 优先费；运行 Jito 客户端的验证者份额从 48% 升到 92%（Helius）。有估算称，Solana 年收入约 15 亿美元，其中只有约 1 亿美元来自基础费用（RYT，2026 年 3 月）。基础费用接近零，钱主要来自位置。

这带来激励问题。当验证者收入随排序竞争上升，保护网络的一方会在用户成交价变差时赚得更多