Schwartz wil XRP Ledger beter beschermen tegen sandwich attacks

Schwartz noemt het risico reëel, maar beperkt op de XRP Ledger. Hij schetst een reserveringsmechanisme om front-running op de DEX en AMM lastiger te maken.

Korte samenvatting

• David Schwartz noemt sandwich attacks op de XRP Ledger reëel, maar vindt dat het effect voor gewone traders wordt overschat.
• Hij wijst erop dat pending transacties voor iedereen zichtbaar zijn en dat de consensusstructuur grootschalige manipulatie bemoeilijkt.
• Schwartz schetste een reserveringsmechanisme in twee stappen om front-running en slippage voor traders te verminderen.

Ripple-oprichter en ex-CTO David Schwartz heeft de zorgen over sandwich attacks op de XRP Ledger genuanceerd. Volgens hem is het risico reëel, maar wordt het effect voor gewone traders overschat. Tegelijk schetste hij een mogelijke fix met een reserveringsmechanisme dat front-running moeilijker moet maken.

Waarom de aanvalsvrees oplaait

De discussie ontstond op X, nadat een account stelde dat validators en goed verbonden nodes een timingvoordeel hebben doordat zij pending transacties zien voordat een ledger sluit. In dat scenario kunnen geavanceerde partijen berekenen of front-running winstgevend is en meerdere transacties inzetten om een gunstige plek in de canonieke volgorde te krijgen.

Op de XRP Ledger wordt transactierangschikking bepaald via een deterministische formule op basis van transaction hashes. Die formule is publiek, waardoor een aanvaller transacties vóór een doelorder kan proberen te plaatsen op de DEX of AMM. Voor gewone gebruikers kan dat leiden tot meer slippage, zeker wanneer liquiditeit dun is. De zorgen richten zich vooral op traders die via populaire wallets en dApps handelen.

Schwartz wijst op de remmen

Schwartz erkende dat het probleem niet denkbeeldig is, maar wees op meerdere remmen in het ontwerp van de XRP Ledger. Pending transacties zijn volgens hem voor iedereen zichtbaar voordat een ledger sluit, zodat geen enkele partij exclusieve vroege toegang heeft. Ook levert een enkele validator geen doorslaggevend voordeel op, omdat coördinatie tussen meerdere validators zichtbaar zou zijn in hun proposals en validations.

Hij zei daarover dat een validator die dit probeert meteen uit de trust lists uit zou kunnen worden verwijderd als de coördinatie zichtbaar wordt. De bredere consensus op de XRP Ledger, Federated Consensus, rust op onafhankelijke validators die samen de volgorde en geldigheid van transacties bepalen. Dat maakt het lastiger voor één partij om de ordering stilletjes te manipuleren. Validators werken bovendien met een Unique Node List, een vertrouwde set nodes, waardoor grootschalige coördinatie juist sneller opvalt.

Schwartz voegde eraan toe dat bevestigde aanvallen, buiten proof-of-concept tests, nog niet zijn gemeld. Volgens hem is ook de economische drempel hoog: een aanval moet genoeg liquiditeit aantreffen om de moeite waard te zijn, terwijl de markt tegelijk dun genoeg moet zijn om de prijs te bewegen.

Mogelijke fix voor traders

Voor gebruikers die meer zekerheid willen, schetste Schwartz een reserveringsaanpak in twee stappen. Eerst stuurt een trader een reservering met een toekomstig ledger sequence number, een transaction ID en een kleine fee. Als die reservering wordt bevestigd, zou de echte trade vóór elke later gepubliceerde transactie worden uitgevoerd. Dat vraagt wel om twee afzonderlijke submissions per beschermde trade.

De aanpak sluit aan op eerdere privacy- en Werkzaamheden aan de infrastructuur rond de XRP Ledger, maar richt zich hier specifiek op de executielaag. Voor Europese crypto readers is dat relevant omdat fairness en order execution steeds belangrijker worden naarmate meer handel via onchain orderboeken en AMM's loopt. Zulke ontwerpkeuzes bepalen niet alleen de gebruikerservaring, maar ook hoe aantrekkelijk een netwerk is voor serieuze handel en bredere adoptie.

XRP handelt nog altijd ver onder zijn all-time high, terwijl de discussie rond marktstructuur en bescherming tegen front-running laat zien dat technische details op layer-1 netwerken direct invloed kunnen hebben op het vertrouwen van gebruikers.