​Почему ординалам может прийти конец
#nft, #news

Если вы с головой в NFT, то наверняка знаете, что случилось позавчера во время минта OrdiBots, довольно хайповой коллекции на BTC. Если же нет, то мы кратко пересказали произошедшее. TL;DR — на биткоине есть «MEV».

Как известно, инскрипции торгуютя при помощи PSBT%20is%20a%20Bitcoin%20standard,easily%20sign%20the%20same%20transaction.), частично подписанных транзакций. Это что-то сродни доски обьявлений: вы постите свой оффер на картинку офф-чейн, то есть на маркетплейсе, а потенциальный покупатель отправляет вам деньги, инициируя уже полноценную он-чейн транзакцию. После чего эта транзакция должна быть подтверждена майнером посредством добывания блока, что «в среднем» занимает 10 минут, а по факту от нескольких мгновений до часа.

И здесь самое интересное. Когда ваша транзакция на минт уже находится в мемпуле, но при этом еще не подтверждена — в игру вступают мемпул снайперы, чья деятельность по сути является MEV-атакой, широко распространенной на Ethereum. Потенциальный злоумышленник находит вашу PSBT, самостоятельно её подписывает, заменяя подпись минтера своей, и отправляет обратно в мемпул, но с более высоким газом, чтобы она была подтверждена первой. Тем самым получая ваш ординал себе на кошелёк.

По итогу, во время минта OrdiBots, люди нажимали кнопку минт, платили деньги, а по факту ничего не получали, потому что NFT уходило на кошелёк снайпера, который сразу же после солда начал их нещадно лить. Например, один из наших мемберов минтил 3 ордибота, а по итогу получил 1. Благо авторы коллекции вовремя раздуплились и пообещали всё вернуть.

А теперь неутешительный прогноз на будущее. Так как снайпинг происходит непосредственно в блокчейне, то он касается абсолютно всех PSBT транзакций: будь то инскрайб рандомного текста, минт с лаунчпада или деплой токена — вас могут обогнать. После резонансного случая с OrdiBots, очевидно что многие «умельцы» полезли разбираться что это и мы смело можем ожидать повторения подобных случаев если не будут предприняты никакие меры.

Но какие меры можно принять? По сути, решений тут не так много и одно из них — «first-click-to-mint» система. Так работает ordzaar, где на днях запустились коллекции OrdiRocks и Pepega. Она не позволяет юзерам фронтранить друг друга, так как временно закрепляет инскрипцию за тем, кто первый её начал минтить. Тем не менее, здесь есть свои минусы в виде очень долгого солда и постоянных рестоков. Во всяком случае, тот же Magic Eden уже работает над апдейтом для предотвращения подобных атак в будущем.

Надеемся, что Node Monkes учтут печальный опыт OrdiBots и что-то придумают. Вполне можно ожидать минт с резервацией, как на том же InscribeNow или упомянутом выше ordzaar.

Chat / VK / Telegram / Twitter / Discord