全文

交易看不见，与交易不能被利用不同

DefiLlama 在 2026 年 10 月 1 日的研究，把私有路由与协议交易排序放在一起比较。私有通道让交易不先暴露在公开待处理池，但交易仍要经过某些系统才能完成。隐藏信息可以缩小观察者范围，却不能直接回答剩下的参与者有何权限。本站认为，评估保护应从谁看得到、谁能调整顺序，以及谁需要被信任三个问题展开，不能只看产品是否使用「私有」这个名称。

三明治收益来自成交条件的改变

三明治攻击的核心，是利用目标交易前后的位置改变价格，让攻击者有机会从目标承受的较差条件中获利。以假设例子说明：某笔交换容许最多偏离预估值两个百分点，这是愿意接受的界线，不是每次都应损失两个百分点。若有人能提前影响价格，这段容许空间就可能成为可利用的范围。反过来说，容许空间过小也可能导致正常市场变动时无法成交，保护与成交机会之间存在取舍。

私有路由改变的是信息分配

可以把公开广播想成把需求张贴在广场，把私有路由想成只交给指定窗口。后者减少旁观者，却让窗口是否泄漏或滥用信息变得重要。假设一个通道只把交易交给一个处理者，另一个交给多个处理者，两者可能有不同的成交机会与信息暴露范围。这是比较模型，不是对特定供应商的指控。要判断路由效果，仍需知道实际转送方式，不能由名称推导所有安全特性。

排序规则改变的是攻击经济

来源以 THORChain 的排序及分段交换作为机制案例，讨论攻击成本与价差，而非只依靠隐藏交易。这提供另一个分析方向：即使看见目标，是否仍能安排有利的位置，以及反覆操作的成本会不会吃掉毛利。假设攻击所得为五单位，必要费用与价格风险合计超过五，表面存在价差也未必构成有利可图的策略。这只是说明净收益的算式，并非实测结果或平台报酬估计。

局部防护不能推导整体零风险

对一种排序策略无利可图，不等于交换服务没有其他风险。路由可用性、流动性变化、合约错误与跨资产结算，都属不同层次的问题。本站的解读是，私有通道与协议规则可以各自降低某些条件，但效果依赖具体实作与交易情境。最有意义的比较不是宣称某个平台永远免疫，而是清楚说明防护针对哪一种行为、依赖哪些前提，以及前提改变时结论是否仍成立。