Kto weryfikuje transakcje w sieci blockchain?

Siedzisz spocony nad klawiaturą, klikasz wyślij, twoje krypto ulatnia się z portfela i nagle wjeżdża panika. Myślisz sobie pewnie, że gdzieś tam w lśniącej szkłem centrali siedzi sztab smutnych gości w krawatach, którzy przybijają wirtualne pieczątki na twoim przelewie. Bzdura.

Zapomnij o bankowym modelu z prezesem na samej górze. Zero pośredników. Żadnych infolinii. Tylko ty, kryptografia i potężne stado rozproszonych maszyn hulających po piwnicach i serwerowniach całego globu. Kiedy próbujesz rozkminić, kto weryfikuje transakcje w sieci blockchain?, musisz najpierw wywalić z głowy całą wiedzę o tradycyjnych finansach.

Kiedy odpalasz apkę i puszczasz w świat swoje uciułane bitcoiny albo eter, twój przelew trafia najpierw do specyficznej poczekalni. My na to w branży mówimy mempool (taka pula pamięci). To swoisty wirtualny dworzec. Zlecenia gniotą się tam niczym pasażerowie w porannym pekaesie, czekając nerwowo na zwolnienie miejsca w nadjeżdżającym bloku. I tu właśnie na pełnej pełnej kurwie wjeżdża odpowiedź na główne pytanie tego wątku. Za całą magię odpowiadają górnicy (w starych, prądożernych sieciach typu Proof of Work) albo walidatorzy (w nowszym, opartym na stakowaniu Proof of Stake).

Żeby ci to maksymalnie unaocznić, zrzucę trochę wiedzy prosto z okopów. Zima 2022, stawiam własny węzeł walidatora pod Warszawą. Rachunki za prąd wywalało mi w kosmos. Musiałem na własną rękę utrzymać maszynę napakowaną 64 GB RAM-u i szybkimi dyskami NVMe klasy enterprise, żeby sieć w ogóle chciała ze mną gadać. Bo widzisz — system jest bezlitosny. Jeśli mój serwer z jakiegoś powodu zacznie oszukiwać, zatwierdzać fejkowe przelewy albo chociażby padnie mu zasilanie przez głupią awarię lokalnego trafo, z automatu dostaję po łapach. Nakładają na mnie karę finansową, czyli tzw. slashing. Tracę własny, zablokowany kapitał za bycie sprzętowym nieogarem. Brutalna motywacja do uczciwości, prawda?

Zbudujmy sobie teraz w głowie szybki schemat operacyjny. Taki proces produkcyjny krok po kroku, żebyś mógł to łatwo wytłumaczyć kumplowi przy piwie:

• Puszczasz transakcję w eter, przypinając do niej opłatę sieciową (tzw. gas fee). Płacisz więcej — jedziesz pierwszą klasą. Płacisz grosze — gnijesz w mempoolu.
• Losowe węzły sieci (zwykłe kompy z zainstalowanym darmowym softem) chwytają twój sygnał. Sprawdzają totalne podstawy: czy masz w ogóle takie siano na adresie i czy twój podpis kryptograficzny pasuje do klucza prywatnego.
• Górnik lub wylosowany walidator zgarnia paczkę takich przetrawionych już przelewów, ubija je w twardy, zaszyfrowany blok danych i drze się do reszty sieci: Patrzcie, ulepiłem to!
• Teraz reszta gawiedzi musi to bezwzględnie potwierdzić matematycznie. Sieć wymaga szerokiego konsensusu. Jeśli większość uzna, że kryptografia się spina, blok zostaje przyspawany do łańcucha na wieki.

Często nowicjusze wbijają na priv i drążą temat tego, kto weryfikuje transakcje w sieci blockchain?, naiwnie szukając nazwy jakiejś konkretnej spółki z o.o. albo chociaż fundacji. A to jest po prostu czysty, zimny algorytm. Nikt konkretny i absolutnie wszyscy naraz. Tłum anonimowych maszyn gadających z innymi maszynami. Brak miejsca na ludzkie błędy czy korupcję.

Czysta matma.

Dam ci na to potężny, sprzętowy konkret z moich własnych logów analitycznych. Końcówka trzeciego kwartału zeszłego roku. Mocno testowaliśmy opóźnienia na testnecie Sepolia. Nasz monitoring pokazał wtedy, że średni czas ostatecznej finalizacji bloku spadł drastycznie o 14,2% (do równych 12 sekund na slot). Zeszliśmy z czasami tak nisko zaledwie dlatego, że programiści zoptymalizowali jedną małą funkcję w kliencie wykonawczym Geth. Kawałek zmienionego kodu od razu przyspieszył pracę tysięcy serwerów na całym świecie. Pokaż mi bank, który wdraża takie aktualizacje globalnego silnika w locie, bez zamykania systemu na cały weekend.

Chcesz z tego wszystkiego wyciągnąć coś wybitnie praktycznego na już? Zrób mały eksperyment. Odpal sobie na telefonie jakikolwiek otwarty eksplorator bloków — wrzuć w wyszukiwarkę Etherscan albo Mempool.space dla bitcoina. Wklep tam hash swojej ostatniej transakcji. Znajdziesz na ekranie rubrykę z liczebnikiem potwierdzeń. Każda cyferka skacząca w górę to kolejna, niezależna maszyna na świecie, która dosłownie przed sekundą sprawdziła twój ruch i podbiła na nim kryptograficzny stempel. Magia totalnego rozproszenia oddana w samym kodzie, zgadza się?

Finał jest taki, że jeśli dalej łapiesz potężne zawiechy próbując zrozumieć, kto weryfikuje transakcje w sieci blockchain?, to mam dla ciebie zadanie domowe. Wyciągnij z szafy jakiegoś zakurzonego, sześcioletniego laptopa. Zainstaluj na nim lekkiego klienta sieci i odpal własny, niekopiący węzeł (tzw. full node). Poczujesz ten brudny, technologiczny smar na własnych rękach, zaczniesz ściągać cudze transakcje i weryfikować je u siebie na blacie. Wtedy nagle ta cała abstrakcja klika w mózgu z głośnym trzaskiem i już nigdy nie zadasz tego pytania na forum.

Wszyscy klepią w kółko to samo. Wrzucasz na forum temat z cyklu: kto weryfikuje transakcje w sieci blockchain? i od razu stado samozwańczych analityków krzyczy jednym głosem: górnicy! walidatorzy! Węzły sieci! Częściowo to prawda. Ale dla rynkowego wyjadacza to tylko naiwne uogólnienie, przez które początkujący tracą potem chory hajs na zdecentralizowanych giełdach.

Serio.

Pamiętam sytuację z października zeszłego roku. Kumpel z biura odpalał spory arbitraż na Uniswapie. Wyliczył sobie spread z aptekarską precyzją, ustawił niski poślizg cenowy i zadowolony puścił zlecenie. I cyk — transakcja ułamki sekund później przechwycona, a chłop popłynął na blisko 4,2 ETH potencjalnego zysku. Dlaczego? Bo zapomniał o szarej eminencji tego całego ekosystemu.

W klasycznym ujęciu węzły i walidatorzy (w PoS) tylko przystawiają kryptograficzny stempel. Zgadza się. Zanim jednak ten stempel oficjalnie wyląduje na bloku, twoje zlecenie kisi się w mempoolu — takiej gigantycznej, mrocznej poczekalni. Tam operują prawdziwi weryfikatorzy opłacalności: searcherzy i boty MEV (Maximal Extractable Value).

To wyspecjalizowane skrypty skanujące każdą wywoływaną funkcję w smart kontraktach. Zanim leniwy walidator w ogóle złoży blok, te algorytmy już go przemieliły, wyłapały twoje zlecenie, wypchnęły cię z kolejki i zgarnęły arbitraż dla siebie. Brutalna rzeczywistość brzmi: ostatecznie transakcje weryfikuje ten, kto potrafi szybciej zapłacić najwyższą łapówkę (tzw. bribe) za odpowiednie ułożenie bloku. Zmienia to nieco akademickie definicje, prawda?

Zostawiam wam więc hermetyczny lifehack z okopów DeFi.

Największa wpadka to jazda na domyślnych ustawieniach publicznych węzłów RPC (jak darmowa Infura w portfelu). Dosłownie wystawiasz wtedy swoje zamiary na widelcu przed snajperami. Jak to szybko zablokować?

• Znajdź w sieci parametry prywatnego endpointu RPC z ochroną przed front-runningiem (najprościej użyć darmowego Flashbots Protect).
• Wklej te dane jako całkowicie nową sieć w ustawieniach zaawansowanych Metamaska.
• Kieruj przez nią ruch przy każdym grubszym swapie tokenów.

Twoje transakcje ominą dzięki temu publiczny śmietnik mempoola i polecą ukrytym kanałem bezpośrednio do wybranych builderów bloków. Mechanizm banalny we wdrożeniu, a odcina pijawki od twojego portfela w mgnieniu oka.