Autor: Gu Yu, ChainCatcher
No último dia, um nome que a maioria das pessoas nunca viu apareceu no ranking de receita de protocolos do DefiLlama.
Em primeiro lugar está a Titan Builder, com receita de 22,83 milhões de dólares nas últimas 24 horas; em segundo, a Tether, com 16,99 milhões; em terceiro, a Circle, com 6,76 milhões. Não é uma empresa de stablecoin, não é uma exchange, nem um protocolo popular, mas sim uma empresa sediada em Londres, com apenas dezesseis funcionários, que nunca se promove publicamente.
O que ela faz é ordenar as transações do Ethereum — decidir quais transações entram em cada bloco e em que ordem. Essa posição, nas últimas quarenta e oito horas, tornou-se o lugar mais lucrativo de toda a cadeia.
I. Como um caso de roubo se transformou em receita de protocolo
Para entender esse dinheiro, é preciso começar pelo próprio roubo.
Grande parte dos ativos roubados pelo hacker eram USDT e USDC. Esses ativos têm uma característica fatal: o emissor pode congelá-los. A Tether agiu no dia seguinte, e o valor congelado ultrapassou 1,5 bilhão de dólares. Portanto, o hacker precisava trocar esse dinheiro por algo que ninguém pudesse congelar — tokens de Ethereum e Tron.
Velocidade é segurança, mas velocidade tem um preço.
Das 4h34 às 4h49 (horário de Pequim) de 30 de outubro, o hacker, por meio de dois canais de ordem — "primeiro assinar fora da cadeia, depois uma instituição executa a transação" —, usou 325 milhões de USDT para comprar 122.316 ETH, a um preço médio de 2.657 dólares — enquanto o preço de mercado na época era de 2.284 dólares. Nessa transação, pagou 45,7 milhões de dólares a mais. Quinze minutos depois, comprou diretamente dos pools de liquidez on-chain, pagando mais 25,8 milhões a mais.
No total, pagou 71,5 milhões de dólares a mais na compra de ETH. Vendeu a preço vil os tokens roubados UNI, PEPE, ENA, LINK, AAVE e outros, perdendo 24,8 milhões. Na Tron, comprou TRX pagando mais 22,4 milhões. No total, 119 milhões de dólares, todos precificados em uma hora.
Esse dinheiro pago a mais não desapareceu do nada; foi capturado por quem estava do outro lado da transação.
No maior pool ETH/USDT do Ethereum, o preço do ETH chegou a ficar 38% acima do mercado. Esse é um spread absurdo; em uma noite normal, essa oportunidade costuma render apenas alguns centavos de lucro. Então milhares de carteiras correram para vender ETH no pool com preço alto e comprar os tokens roubados a preço baixo.
Quanto mais gente disputa, mais fila se forma; para furar a fila, é preciso pagar.
Naquela noite, segundo estatísticas da empresa de análise de blockchain Bitquery, as gorjetas pagas por bots aos construtores de blocos foram de 10.251 ETH. Na noite anterior, no mesmo período, esse número era de 4,6. Em uma noite, mais de duas mil vezes. Na mesma noite, houve 10.235 transações falhas (3.500 na noite anterior), e cada uma ainda pagou taxas.
A conta final foi dividida assim: traders e seus bots ficaram com 59,9 milhões de dólares; as empresas de ordenação de transações e os nós validadores ficaram com 29,5 milhões; os depositantes dos pools, com 20,2 milhões; as instituições que ajudaram na intermediação, com 6,7 milhões.
Vale notar que quem disputa nem sempre lucra. O bot de arbitragem mais conhecido do Ethereum, jaredfromsubway, capturou 2,87 milhões de dólares em espaço de desconto na venda a preço vil dos tokens, mas pagou 2,95 milhões em taxas de furar fila, resultando em um prejuízo de 110 mil. Outra carteira capturou 3,24 milhões, pagou 3,51 milhões, prejuízo de 820 mil.
O vencedor é quem cobra o pedágio. As taxas de rede do Ethereum naquele dia saltaram de 44,25 milhões para 56,4 milhões de dólares, o maior valor desde abril, enquanto normalmente a taxa de uma transação é inferior a um centavo.
II. Quem é a Titan Builder
A controladora da Titan Builder chama-se Gattaca, fundada em Londres em 2018, originalmente chamada Day 0 Dynamics, que fazia trading proprietário. No início de 2023, lançou a Titan Builder, migrando para infraestrutura.
O fundador Kubi Mensah é alumni da turma S15 da Y Combinator, tendo cofundado anteriormente uma empresa de segurança móvel e saído com sucesso. O cofundador Philip Gasslander também veio da YC e trabalhou no Google, e o outro, Fabrizio Cavallo Marincola, é doutor em mecânica dos fluidos computacional pelo Imperial College. Até hoje a equipe tem apenas dezesseis pessoas, majoritariamente engenheiros, com ciclo de iteração de produto de duas semanas.
Seu posicionamento mais crucial é: não faz trading proprietário. Mensah enfatiza repetidamente que este é um negócio de serviços — não ganha dinheiro apostando, mas cobrando taxas por ordenar transações para outros e garantir "que esta transação será incluída nesta ordem" na cadeia. Isso também explica por que o aumento explosivo de sua receita desta vez não tem relação com o mercado: ela não comprou um único ETH do início ao fim.
A Gattaca atualmente tem cinco camadas na cadeia Ethereum, cobrindo todo o processo de uma transação desde a criação até a inclusão na cadeia:
Titan Builder: responsável por empacotar blocos, atualmente cerca de metade dos blocos do Ethereum são construídos por ela;
Titan Relay: responsável por entregar os blocos aos nós validadores, conectada a mais de 90% dos validadores do Ethereum;
Nova: serviço integrado de execução de transações e proteção contra front-running para usuários comuns e carteiras;
Kairos: ocupa o "canal prioritário" na Arbitrum, detendo-o cerca de 70% do tempo;
Based OP: sequenciador de código aberto para a Optimism.
Aqui é necessário esclarecer a diferença entre "construtor" e "relay". O construtor é quem decide a ordem das transações; o validador é quem é escolhido aleatoriamente e finalmente adiciona o bloco à cadeia. Ambos não confiam um no outro, e é preciso um garantidor no meio — o relay. Naquela noite, quando a Bitquery rastreou o fluxo de fundos, descobriu que a maior parte do dinheiro pago aos validadores passou exatamente pelo relay de pagamento da Titan.
Ela detém ao mesmo tempo o "direito de ordenação" e o "canal de acesso de noventa por cento dos validadores"; a sobreposição dessas duas identidades explica por que foi a maior beneficiária deste incidente. Registros do DefiLlama mostram que, em meses normais, a receita da Titan varia entre 3 milhões e 10 milhões de dólares.
III. Meio Ethereum e as mudanças ao seu redor
Três construtores controlam a grande maioria dos blocos do Ethereum — este foi o título de um episódio do podcast Epicenter em abril deste ano, descrevendo exatamente a Titan, seus pares e a estrutura oligopolista deste mercado.
Em termos de participação, diferentes instituições têm números ligeiramente divergentes: o site oficial da Gattaca diz "cerca de 50%", o site de terceiros rated.network mostra 52,04%, cerca de 2,8 vezes o segundo colocado; outro monitor independente capturou, em 26 de outubro, dados de 24 horas de 48,3%. Qualquer que seja o número, "próximo ou acima da metade" é consenso, e essa posição ela mantém desde agosto de 2023, há três anos.
Os concorrentes têm formas variadas. A outrora líder Beaverbuild, no monitor independente mais recente, tem apenas 0,13%; a rsync-builder tem apoio da Coinbase Ventures e aposta na baixa latência da costa leste dos EUA; a BuilderNet, iniciada pela Flashbots e operada por vários operadores, é a mais descentralizada, com cerca de 9,79% de participação.
A mais notável é a Flashbots. Ela já produziu sessenta a setenta por cento dos blocos do Ethereum, agora tem apenas 8% a 12%. Mas isso não é ser derrotada, e sim retirada voluntária — ela voltou seus esforços para relays, mecanismos de leilão de direitos de transação dos usuários e infraestrutura cross-chain, essas camadas públicas, abandonando este mercado mais gordo.
Assim formou-se um contraste interessante: com as mesmas duas áreas de negócio, ordenação e relay, a Flashbots escolheu fazer infraestrutura pública e abandonar participação, enquanto a Titan escolheu ocupar a maior fatia e ainda segurar o acesso de noventa por cento dos validadores. Ambos os caminhos sobrevivem até hoje, mas o último é claramente mais lucrativo.
Seu fosso não é misterioso. Mensah descreveu um ciclo: quanto melhor o serviço, mais transações vêm para a fila; quanto mais transações, mais valiosos os blocos empacotados; quanto mais valiosos os blocos, mais validadores e instituições querem cooperar. E agora mais da metade das transações no Ethereum nem passam pela área de espera pública, entram diretamente por canais privados — quem tem mais entradas, tem mais material. O resto é capacidade de engenharia em nível de milissegundos e algo mais simples: confiança. Os bots precisam entregar suas estratégias ao construtor; se perderem algumas vezes, trocam de parceiro.
Vale notar que a própria Gattaca, que ocupa metade do mercado, iniciou uma organização do setor chamada Blockspace Forum, dedicada a discutir "o que fazer com a concentração excessiva na alocação de blocos".
Conclusão
Na verdade, esta é a segunda vez este ano que a Titan Builder alcança o topo do ranking de receita em um único dia.
A última vez foi em março: uma pessoa preencheu errado o parâmetro de slippage, e 50,43 milhões de dólares foram distribuídos por toda a cadeia em um único bloco — doze segundos —, dos quais ela ficou com cerca de 34 milhões. Desta vez, uma exchange foi esvaziada, o hacker trocou moedas em pânico, e ela ficou com 22,83 milhões.
Entre as duas vezes, não houve uma única ocasião em que ela tenha feito algo certo por conta própria. Ela apenas, em meio a duas situações de caos, acabou estando na mesma posição.
Uma empresa de dezesseis pessoas levou três anos para ocupar o direito de empacotar metade dos blocos do Ethereum e ainda conectou mais de noventa por cento dos validadores. Seu fundador diz que isso é puramente um negócio de serviços. Isso é verdade — só que o preço desse serviço não depende de quão bem ela faz o trabalho, mas de quão em pânico esta cadeia está.
E dos seus quatro picos de receita em estilo de colapso, dois vieram de desastres alheios.
