全文

交易看不見，與交易不能被利用不同

DefiLlama 在 2026 年 10 月 1 日的研究，把私有路由與協議交易排序放在一起比較。私有通道讓交易不先暴露在公開待處理池，但交易仍要經過某些系統才能完成。隱藏資訊可以縮小觀察者範圍，卻不能直接回答剩下的參與者有何權限。本站認為，評估保護應從誰看得到、誰能調整順序，以及誰需要被信任三個問題展開，不能只看產品是否使用「私有」這個名稱。

三明治收益來自成交條件的改變

三明治攻擊的核心，是利用目標交易前後的位置改變價格，讓攻擊者有機會從目標承受的較差條件中獲利。以假設例子說明：某筆交換容許最多偏離預估值兩個百分點，這是願意接受的界線，不是每次都應損失兩個百分點。若有人能提前影響價格，這段容許空間就可能成為可利用的範圍。反過來說，容許空間過小也可能導致正常市場變動時無法成交，保護與成交機會之間存在取捨。

私有路由改變的是資訊分配

可以把公開廣播想成把需求張貼在廣場，把私有路由想成只交給指定窗口。後者減少旁觀者，卻讓窗口是否洩漏或濫用資訊變得重要。假設一個通道只把交易交給一個處理者，另一個交給多個處理者，兩者可能有不同的成交機會與資訊暴露範圍。這是比較模型，不是對特定供應商的指控。要判斷路由效果，仍需知道實際轉送方式，不能由名稱推導所有安全特性。

排序規則改變的是攻擊經濟

來源以 THORChain 的排序及分段交換作為機制案例，討論攻擊成本與價差，而非只依靠隱藏交易。這提供另一個分析方向：即使看見目標，是否仍能安排有利的位置，以及反覆操作的成本會不會吃掉毛利。假設攻擊所得為五單位，必要費用與價格風險合計超過五，表面存在價差也未必構成有利可圖的策略。這只是說明淨收益的算式，並非實測結果或平台報酬估計。

局部防護不能推導整體零風險

對一種排序策略無利可圖，不等於交換服務沒有其他風險。路由可用性、流動性變化、合約錯誤與跨資產結算，都屬不同層次的問題。本站的解讀是，私有通道與協議規則可以各自降低某些條件，但效果依賴具體實作與交易情境。最有意義的比較不是宣稱某個平台永遠免疫，而是清楚說明防護針對哪一種行為、依賴哪些前提，以及前提改變時結論是否仍成立。