PBS (Proposer-Builder Separation): меньше цензуры, больше эффективности MEV

Proposer-Builder Separation (PBS) — архитектурный подход к производству блоков в сетях Proof-of-Stake, при котором роль пропоузера (валидатора, подписывающего блок) отделена от роли билдера (специализированного участника, собирающего и упорядочивающего транзакции, извлекая MEV). Цель PBS — уменьшить централизацию и риски от гонки за MEV, сохранив децентрализованную выборку пропоузеров и открыв конкурентный рынок профессиональных билдеров.

PBS появился как внепротокольная практика (через middleware у валидаторов) и постепенно эволюционирует к встроенному в протокол варианту (ePBS, enshrined PBS). На практике эта модель наиболее широко применяется в Ethereum после перехода на PoS: валидатор-«пропоузер» подписывает лучший из предложенных билдами блок, чаще через агрегатор/релеи, а не собирает блок самостоятельно.

Коротко о PBS

  • Что это: разделение ролей: пропоузер предлагает/подписывает, билдер собирает/упорядочивает.
  • Зачем: снизить централизацию валидаторов, вынести «гонку за MEV» к специализированным участникам, сделать рынок блокпостроения конкурентным и наблюдаемым.
  • Как сейчас: в Ethereum — через внепротокольный слой у валидаторов (middleware) с подключением к релее и рынку билдеров (MEV-Boost, см. ниже).
  • Куда идём: ePBS — интеграция PBS внутрь консенсуса, уменьшение доверия к релеям, лучшая устойчивость и цензуроустойчивость.
  • Ключевые риски: централизация билдера/релеев, цензура транзакций, зависимость ливнеса от внешних сервисов, временные расхождения стимулов пропоузера и билдера.

Почему PBS понадобился рынку

  • MEV (максимально извлекаемая стоимость) создаёт стимулы для сложной предторговой оптимизации: упорядочивания транзакций, поиска арбитражей, сэндвич-стратегий и т. п. Если валидатор сам и строит, и подписывает блок, наиболее «сильные» валидаторы/пулы начинают накапливать преимущества (инфраструктура, связи, приватный ордерфлоу) и вытеснять «мелких». Это ведёт к централизации критически важного контура — блок-продакшна.
  • PBS «переламывает» ситуацию: валидатор остаётся децентрализованной точкой подписи (выбирается случайно/по доле стейка), а «гонка за MEV» происходит среди билдеров, которые соревнуются, кто предложит валидатору наиболее доходный для него блок. В результате:
  • валидатору не нужно строить «ферму MEV» — он получает наилучшее экономическое предложение от рынка;
  • билдеры конкурируют друг с другом, что понижает барьеры входа для валидаторов и распределяет прибыль;
  • система чётче разделяет доверия и риски: подпись (безопасность) остаётся у валидатора, сборка и извлечение MEV — у специализированного участника.

Термины и роли

  • Пропоузер (proposer) — валидатор, назначенный на слот/эпоху для публикации блока (подписывает заголовок, получает вознаграждение, несёт ответственность за корректность).
  • Билдер (builder) — специализированный участник, формирующий блок из пула транзакций, приватного ордерфлоу, бандлов и стратегий MEV.
  • Релей (relay) — сервис-посредник между билдером и валидатором (агрегирует и ранжирует предложения билдов, обеспечивает честный обмен «заголовок-за-payload», снимает часть рисков «gong-fishing» и «payload withholding»).
  • Ордерфлоу (orderflow) — поток заявок/транзакций, приходящих от кошельков, приложений и бирж (публичный и приватный).
  • Аукцион блока — конкурентный процесс подачи билдерами «бидов» (блоков с обещанной выплатой пропоузеру); выигрывает наибольшая выплата при соблюдении правил сети.

Навигация: Блокчейн — как устроен распределённый реестр, Ethereum (ETH) — смарт-контракты, L2 и стейкинг, DeFi (технически) — архитектура и риски внедрения, Клиент блокчейна: full/light/archive и execution vs consensus, Mev.

Как это работает сегодня (на примере Ethereum)

Базовая схема:

  • Валидатор устанавливает у себя middleware (посредник), который подключается к одному или нескольким релеям.
  • Билдеры транслируют через релеи свои кандидат-блоки с указанной выплатой пропоузеру.
  • Релей отбирает лучшую ставку для конкретного слота и отдаёт валидатору заголовок блока (без полного payload).
  • Валидатор подписывает заголовок и возвращает подпись; релей — в ответ полный payload (во избежание кражи блока без выплаты).
  • Валидатор публикует блок, получает вознаграждение (tips/MEV-выплаты), а билдер — оставшуюся часть.

Ключевые свойства:

  • Слепая подача (защита билдеров): до подписи пропоузер видит лишь заголовок и обещанную выплату.
  • Соревнование билдов: релей или сам middleware агрегирует мульти-релеи и выбирает лучший бид.
  • Совместимость: пропоузер может всегда собрать локальный блок (fallback), если рынок недоступен или невыгоден.

См. также: MEV-Boost (посредник валидатора; будущая статья), Mev.

Преимущества PBS

1) Уменьшение централизационного давления на валидаторов. Теперь валидатору не нужно держать собственную MEV-инфраструктуру, покупать приватный ордерфлоу и т. д. — он подключается к рынку билдов. Это делает стейкинг более доступным для «сооло-валидаторов».

2) Рыночная конкуренция среди билдеров. Чем больше билдеров, тем выше доля изъятого MEV возвращается валидаторам и пользователям (через более конкурентные биды и механики «отката» части MEV в пользу сети/пользователей).

3) Прозрачность и наблюдаемость. PBS выделяет явную «точку анализа» — рынок билдов/релеев. Это упрощает мониторинг централизации, долей и поведения, а также — разработку политик против цензуры.

4) Совместимость с масштабированием. Специализированные билдеры готовы вычислять тяжёлые криптодоказательства и работать с новыми типами данных (полезно для семейств шардинга/данкшардинга, L2-взаимодействий), освобождая валидатора от тяжёлых задач.

Недостатки и риски текущей (внепротокольной) модели

  • Доверие к релеям. Сегодня релей — внешний сервис. Это точка потенциального отказа и источник рисков цензуры (например, следование фильтрам санкционных списков), а также стратегий вроде «удержания payload» или «гонки за подписью».
  • Централизация билдера/релея. Если 1–2 релея/билдера контролируют большую долю блоков, мы получаем де-факто узкие горлышки.
  • Ливнес и надёжность. Неисправность релеев/сбоев связи ухудшают пропускную способность и стабильность; требуется качественный fallback (локальная сборка блока).
  • Расхождения стимулов. Цели билдера, пропоузера и пользователя могут расходиться (например, избыточная монетизация orderflow в ущерб пользовательскому UX/цензуроустойчивости).

Именно эти издержки подталкивают экосистему к ePBS — вшиванию критических интерфейсов PBS в сам протокол.

ePBS — «встроенный PBS»

Enshrined PBS (ePBS) — направление развития протокола, при котором интерфейс «пропоузер↔билдер» и аукцион блоков становятся частью консенсуса. В таком дизайне:

  • исчезает необходимость во внешних релеях (или их роль минимизируется);
  • протокол сам обеспечивает «честный обмен» заголовка и payload, устраняя класс атак «подписал — не отдали payload»;
  • упрощается реализация механизмов антицензуры (см. «списки включения» ниже) и правил честной конкуренции;
  • проще делать «универсальные гарантии» (например, штрафы за недобросовестное поведение билдера).

ePBS не «магия кнопкой», а серия изменений: спецификация интерфейса, изменения в консенсус-клиентах, экономические стимулы, совместимость с L2/роллапами и будущими апгрейдами.

Перспективная статья (в разработке): ePBS — как это будет устроено и зачем.

Цензуроустойчивость: «списки включения» и нейтральность сети

  • PBS высвечивает важный вопрос: кто решает, что попадёт в блок. Если билдеры и/или релеи массово фильтруют транзакции (например, «санкционные» адреса), сеть теряет нейтральность.
  • Один из подходов — списки включения: пропоузер публикует список транзакций, которые должны быть включены в ближайших блоках (при соблюдении обычных правил корректности). Это не «белый список» в смысле разрешений, а анти-цензурный механизм: если билдеры/релеи отказываются включать указанные транзакции без технических причин, такие блоки считаются некорректными на уровне правил. В связке с ePBS такие механизмы легче формализовать и сделать обязательными.

Orderflow и приватные каналы

PBS породил рынок приватного ордерфлоу: кошельки, dApp-фронтенды и агрегаторы могут отправлять заявки напрямую билдерам/релеям, минуя публичный mempool. Это снижает риск «сэндвича» для пользователя и даёт билдеру качественную сырьё-ленту. Но:

  • приватизация ордерфлоу усиливает влияние крупных провайдеров,
  • «браконьерство» заявок (кража идей/бандлов) остаётся риском без чётких правил,
  • с точки зрения сети это новый слой, где важны прозрачность политики и совместимость с анти-цензурными механизмами.

Как PBS сочетается с L2 / роллапами

  • Мир роллапов и L2 тоже заинтересован в разделении ролей и конкуренции за построение «батчей/блоков»:
  • Суверенные сетки L2 (в т.ч. ZK-роллапы) могут реализовать свои рынки построения, унаследовав безопасность L1.
  • Shared Sequencing (общие секвенсоры) стремится к «PBS-подобному» разделению ролей на уровне L2, чтобы снизить риск цензуры и повысить пропускную способность.
  • При появлении ePBS на L1 проще станет проектировать сквозные гарантии для L2 (унифицированные интерфейсы «аукцион → включение»).

Навигация: Роллапсы — оптимистические и zk: как это работает, Ethereum (ETH) — смарт-контракты, L2 и стейкинг, Блокчейн — как устроен распределённый реестр.

Экономика и стимулы участников

Для пропоузера (валидатора):

  • Плюсы — рост дохода за счёт конкурирующих бидов билдеров; упрощение операционной модели (не нужно самому участвовать в MEV-гонке).
  • Минусы — зависимость от внешних сервисов (релеев), риски ливнеса/цензуры; необходимость грамотной конфигурации middleware и fallback-логики.

Для билдера:

  • Плюсы — доступ к конкурентному аукциону блоков, монетизация ордерфлоу и стратегий.
  • Минусы — высокие требования к инфраструктуре (низкая задержка, каналы данных, защита бандлов), необходимость доверия к релеям/пропоузерам до ePBS.

Для пользователя/продуктов:

  • Плюсы — меньше сэндвич-атак при приватной подаче, потенциально более честный порядок включения, снижение «паразитного» проскальзывания.
  • Минусы — непрозрачность приватных каналов, риск цензуры по политическим или корпоративным основаниям, фрагментация ликвидности ордерфлоу.

Практика для валидаторов: как не «стрелять себе в ногу»

1. Подключайте несколько релеев и следите за их доступностью/политиками.

2. Настройте локальный билд (fallback) — в случае сбоя рынка MEV вы всё равно публикуете блок.

3. Следите за обновлениями клиентов (execution/consensus) и корректной работой таймингов слотов — задержки на «подпись→payload» критичны.

4. Отслеживайте метрики: доли «рыночных» и локально собранных блоков, отказы payload, время до публикации, доли отказов по релеям.

Навигация: Клиент блокчейна: full/light/archive и execution vs consensus, Ethereum (ETH) — смарт-контракты, L2 и стейкинг.

Практика для кошельков/приложений: работа с ордерфлоу

  • Давайте пользователю выбор канала отправки (публичный mempool vs. приватный), объясняйте компромиссы.
  • Прозрачно обозначайте политику передачи данных провайдерам (кто видит транзакции и в какой момент).
  • Интегрируйте анти-сэндвич механики: ограничение видимости, дедлайны, защитные бандлы.
  • Помните, что приватизация ордерфлоу — это не серебряная пуля: итоговые гарантии зависят от билдеров и правил сети.

Цензура и нейтралитет: что может (и должно) сделать сообщество

  • Диверсифицировать релеев и билдеров, избегая зависимостей от 1–2 доминирующих провайдеров.
  • Развивать встроенные механизмы сопротивления цензуре (списки включения, обязательные правила обработки private-orderflow).
  • Прозрачно мерить доли цензурных блоков, доли блоков через релеев, доли «локальных» блоков.
  • Продвигать ePBS, чтобы критический интерфейс «пропоузер↔билдер» перестал быть «частной дорогой» и стал частью протокола.

Часто задаваемые вопросы (FAQ)

PBS обязательный или опциональный? В текущих реализациях — опциональный: валидатор может подключиться к рынку билдов или собрать блок локально. При ePBS сам интерфейс станет обязательным, но валидатор по-прежнему сможет «fallback-собрать» блок, если рынок пуст/недоступен.

PBS решает проблему MEV? PBS не отменяет MEV, а делает его более «рыночным» и наблюдаемым, снижая давление централизации на валидаторов. Для «токсичных» форм MEV нужны отдельные меры (правила включения, политика ордерфлоу, UX-защита в кошельках).

Релеям можно доверять? Это внешние сервисы: они снижают риски одних атак, но создают другие (цензура, отказ payload). Лучший ответ — несколько релеев, метрики и постепенный переход к ePBS.

Что такое «списки включения»? Это механизм, при котором пропоузер объявляет набор транзакций, обязательных к включению в ближайших блоках при соблюдении стандартных правил (корректность, плата за газ и т. п.). Идея направлена на борьбу с цензурой.

Как PBS связан с роллапами и данкшардингом? Специализированные билдеры готовы обрабатывать новые типы данных/доказательств — это помогает масштабированию и интеграции L2. В перспективе ePBS облегчит сквозные гарантии между L1 и L2.

Хронология (Ethereum, укрупнённо)

Период Событие Значение для сети Связанные страницы
2020–2022 Появление прототипов «разделения ролей», обсуждения MEV Отделение сборки блока от подписи становится мейнстрим-идеей Mev, Ethereum (ETH) — смарт-контракты, L2 и стейкинг
2022–2023 Массовое внедрение внепротокольного PBS у валидаторов Конкурентный рынок билдов → рост доходов пропоузеров, но и риски централизации релеев Mev Boost
2023–2024 Активные дискуссии об ePBS и «списках включения» Фокус на цензуроустойчивости и удалении доверия к внешним релеям Блокчейн — как устроен распределённый реестр
2024–2025 Консолидация практик, доработка интерфейсов Улучшение стабильности/наблюдаемости рынка билдов; подготовка к ePBS Ethereum (ETH) — смарт-контракты, L2 и стейкинг

Что читать дальше на 24k Wiki

База: Ethereum (ETH) — смарт-контракты, L2 и стейкинг, Блокчейн — как устроен распределённый реестр, Клиент блокчейна: full/light/archive и execution vs consensus, DeFi (технически) — архитектура и риски внедрения

MEV и инструменты: Mev, MEV-Boost (будущая статья)

Протокол и устойчивость: ePBS (будущая статья), Списки включения (будущая статья), Роллапсы — оптимистические и zk: как это работает

Task Runner