MEV-Share y SUAVE

Cada mecanismo de redistribución que has conocido hasta ahora llevaba un asterisco discreto. Las subastas de flujo de órdenes (lección 2) reembolsaban tu back-run, pero confiabas en que el operador de la OFA dirigiera la subasta con honradez y enrutara al mejor postor. Las intenciones y los solucionadores (lección 3) te hacían firmar un objetivo y confiar en que un solucionador lo cumpliera bien. Las subastas por lotes de CoW (lección 4) confiaban en que la competencia de solucionadores del protocolo encontrara el mejor precio de liquidación. En todos los casos se daban por sentadas dos cosas: que el usuario revelaba su orden y que alguien de confianza dirigía la subasta.

Esta lección afila ambas fronteras. Primero: ¿cuánto deberías revelar? MEV-Share te permite convertir eso en un dial: cambias un poco de exposición por un reembolso mayor, en tus propios términos. Segundo: ¿podemos eliminar por completo al operador de confianza? SUAVE es el intento de Flashbots de hacer que toda la capa de subasta sea creíblemente neutral, gestionada por una red descentralizada en lugar de por el relay de una sola empresa. Una ya está en producción hoy; la otra es la jugada final.

MEV-Share: privacidad programable

MEV-Share es una subasta de flujo de órdenes de Flashbots con un giro: en lugar de entregar tu transacción completa, la envías a un emparejador (matchmaker) y eliges pistas (hints): fragmentos selectivos de información sobre tu orden que el emparejador difunde a los buscadores.

• Una pista es una divulgación deliberadamente parcial: quizá solo el selector de función (qué método del contrato estás llamando), quizá el pool que estás tocando, quizá un fragmento del calldata, pero no la transacción entera. Tú decides qué retales filtrar.
• El emparejador es el operador que recibe tu transacción privada, publica solo las pistas que has elegido, dirige la subasta entre los buscadores que quieren hacerte back-running basándose en esas pistas y te devuelve un reembolso del valor emparejado.

La analogía: estás publicando un anuncio de empleo censurado. Revela “puesto sénior de Solidity, remoto, con equity” y atraes a los candidatos adecuados; tacha el sueldo y el nombre del cliente para que la competencia no pueda reconstruir tu jugada. Revela demasiado poco y nadie se presenta; revela demasiado y has regalado tu ventaja. Las pistas son el rotulador de censura.

Ejemplo concreto: estás vendiendo 12,4 ETH por USDC. Revela solo “pool ETH/USDC, vendiendo ETH” y un buscador sabe que el precio bajará, así que puede hacer back-running de forma rentable a ese movimiento y pujar por el derecho a hacerlo: tú cobras un reembolso. Pero como tu tamaño permanece oculto, no pueden saber si vendiste 0,1 ETH o 100, así que no pueden montar el sándwich preciso que necesita tu importe exacto.

Trampa: las pistas no son anonimato mágico. Filtra suficientes retales correlacionados (el pool, la dirección, un fragmento de calldata que fije el importe) y un buscador empeñado puede reconstruir tu orden de todos modos. La privacidad programable es un presupuesto que puedes gastar de más.

La frontera privacidad–valor

Piensa en la divulgación como un deslizador a lo largo de una curva. En un extremo, totalmente privado: perfectamente seguro, reembolso cero, porque ningún buscador puede actuar sobre lo que no ve. En el otro extremo, totalmente público: reembolso máximo, porque los buscadores compiten con más fuerza cuando lo ven todo, y máximo riesgo de sándwich exactamente por la misma razón. Las pistas son la parte abombada del medio de la curva: el punto óptimo donde conservas la mayor parte del reembolso mientras te deshaces de la mayor parte del riesgo.

La analogía: un jugador de póker que nunca enseña una carta no gana apuestas paralelas pero tampoco lo leen jamás; uno que juega con las cartas boca arriba lo leen constantemente. Los profesionales telegrafían lo justo (una pista) para conseguir acción sin que los exploten.

Repaso de la definición: la frontera es simplemente el conjunto de puntos “alcanzables óptimos”: para cualquier nivel de riesgo que estés dispuesto a asumir, el máximo reembolso que puedes extraer, y viceversa. Tu trabajo es elegir un punto sobre ella, no fingir que puedes tener reembolso máximo y riesgo cero a la vez.

Trampa: más reembolso no es automáticamente mejor. Una ballena que revela su tamaño completo para exprimir unos pocos puntos básicos más de reembolso puede perder muchísimo más con el sándwich que esa divulgación posibilitó. En la frontera, el punto óptimo depende de tu tamaño de operación: las órdenes pequeñas pueden permitirse revelar más; las grandes deberían ser tímidas.

SUAVE: descentralizar la propia subasta

MEV-Share arregla cuánto revelas. No arregla quién dirige la subasta: sigue habiendo un emparejador de Flashbots en el circuito en quien tienes que confiar. SUAVE (Single Unifying Auction for Value Expression, “subasta única unificadora para la expresión de valor”) es el intento de arreglar eso: una capa de secuenciación independiente, descentralizada y agnóstica respecto a la cadena, donde el operador de la subasta se sustituye por una red.

Su forma, a alto nivel:

• Un mempool cifrado: un pool descentralizado donde los usuarios envían sus preferencias/intenciones de forma cifrada, de modo que ninguna parte individual (ni ningún front-runner) puede leerlas mientras esperan a ser emparejadas.
• Un entorno de ejecución programable, que Flashbots llama MEVM (una EVM con sabor a MEV), donde solucionadores y ejecutores corren lógica para descubrir la mejor manera de cumplir esas órdenes cifradas, con las reglas impuestas por código en lugar de por el buen comportamiento de un operador de confianza.
• Construcción / ordenación de bloques descentralizada: una red de constructores que compiten ensambla bloques y calcula ordenaciones sobre infraestructura creíblemente neutral, en lugar de que todo ocurra dentro del relay de una sola empresa.

La analogía: las lecciones 2–4 dirigían la subasta a través de un único subastador de confianza plantado al frente de la sala: rápido y eficaz, pero tienes que fiarte de su palabra. SUAVE es el paso a un mercado abierto con reglas impuestas al que cualquiera puede unirse y que cualquiera puede verificar: ningún subastador único al que sobornar, engañar o cerrar. Es el verbo literal “democratizar” de la lección 1, aplicado a la propia maquinaria de subasta.

Ejemplo concreto: en lugar de enviar tu intención de swap a un operador de OFA que promete enrutarla al mejor buscador, publicas una preferencia cifrada en el mempool de SUAVE; un conjunto descentralizado de ejecutores compite dentro de la MEVM por cumplirla; y el resultado ganador se liquida mediante construcción de bloques descentralizada, con cada paso verificable en vez de simplemente avalado.

Trampa: “descentralizado” no significa automáticamente “sin confianza”. El mempool cifrado solo sigue siendo privado si el esquema de descifrado se mantiene (más sobre esto abajo), y un mercado de ejecutores mal diseñado puede recentralizarse en torno a quien tenga el hardware más rápido: la misma gravedad que empuja a los constructores hacia el dominio en todo el resto del stack.

Por qué descentralizar al operador

Entonces, ¿para qué molestarse? MEV-Share ya te reembolsa y protege tu tamaño, ¿no basta con un único operador rápido? Basta, hasta que te haces las preguntas incómodas que la lección 6 sopesará en su totalidad. Un único operador de OFA o de solucionador:

• puede censurar: descartar en silencio transacciones que no le gustan, o de direcciones a las que preferiría no servir;
• puede pagar de menos: enrutar a un buscador amigo en lugar del auténtico mejor postor, y nunca lo sabrías;
• puede extraer rentas: sentarse en el medio y rascar, porque no hay ningún competidor vigilando;
• es un único punto de confianza y de fallo: una citación judicial, un hackeo, una caída, y toda la cañería de redistribución se detiene.

La analogía: un monopolio benevolente sigue siendo un monopolio. Quizá reparta reembolsos justos hoy, pero “fíate de mí” no es una propiedad que puedas verificar, y los incentivos derivan. Descentralizar la subasta convierte “fíate del operador” en “verifica la red”, que es la única manera de que la redistribución siga siendo honrada una vez que las cifras se vuelven lo bastante grandes como para que valga la pena manipularlas.

Trampa / planteamiento honesto: esta es precisamente la tensión que la lección 6 desgrana: la comodidad y la mejora de precio de un operador centralizado y pulido frente a la resistencia a la censura y la verificabilidad de uno descentralizado. No son gratis de combinar.

Recap

En qué punto nos deja esto

Ahora tienes el kit completo de la redistribución del MEV: subastas de flujo de órdenes que reembolsan tu back-run, intenciones y solucionadores que compiten por cumplir tu objetivo, subastas por lotes que comparten un precio de liquidación uniforme, privacidad programable que te deja ajustar la exposición frente al reembolso, y una visión de descentralización que aspira a eliminar por completo al operador de confianza.

Pero fíjate en que hemos estado coleccionando promesas más rápido de lo que las hemos estado auditando. Un operador centralizado y pulido entrega mejor mejora de precio porque está centralizado; uno descentralizado resiste la censura a costa de velocidad y simplicidad. Ocultar tu orden te protege pero deja a la subasta sin la mismísima información que produce un reembolso. Estas tensiones no se cancelan: se compensan entre sí. La lección 6 lo pone todo en la balanza con honradez: mejora de precio frente a centralización de solucionadores, resistencia a la censura frente a comodidad, confianza frente a verificabilidad: los compromisos de diseño de mecanismos que deciden cuáles de estas ideas sobreviven de verdad al contacto con el mundo real y adversarial.