Intent Replication Attack

意図複製攻撃と通常のMEVサンドイッチ攻撃の具体的な違いは何ですか？どちらがより危険ですか？

どちらもブロックチェーントランザクションの可視性を利用しますが、攻撃の層と目標がまったく異なります。

MEVサンドイッチ攻撃（短期、戦術的）：攻撃者はあなたの保留中のトランザクションを見つけ、前後に自分のトランザクションを挿入し、あなたを悪い価格で約定させて利益を得ます。各攻撃は独立した一回限りのものです。あなたの損失は「このトレードが最適価格よりX%悪く約定した」ということです。攻撃者はあなたの全体的な戦略を理解する必要はなく、利益を得られる1つのトランザクションを特定するだけです。

意図複製攻撃（長期、戦略的）：攻撃者は単一のトランザクションではなく、エージェントの数週間・数ヶ月の操作履歴を分析して完全な戦略ロジックを推定します——「ETHのスポット対先物プレミアムがYベーシスポイントを超えるたびに、このエージェントはZ操作を実行する」。パターンが把握されると、攻撃者はエージェントのトリガー条件が満たされる前に入場します。エージェントの各トレードは「高値を掴む」ことになります。損失は1回のトレードのスリッページではなく、戦略のアルファ（超過収益）が完全に消費されること——戦略は本来10%稼げるはずが、常に先取りされることで実際には1%しか稼げない、あるいは継続的に損失を出すことになります。

どちらがより危険か：単一損失の観点からはMEVサンドイッチがより直接的に痛いです。長期的な影響の観点からは、意図複製攻撃がより致命的です——隠れていて、累積的で、発見しにくい（エージェントはまだ「正常に動作」していますが収益がどんどん悪化し、それを市場環境のせいにするかもしれません）。

攻撃者はどのようにオンチェーンデータからエージェントの戦略を推定しますか？技術的にどんな能力が必要ですか？

この攻撃の技術的実現可能性は多くの人が思うより高く——ブロックチェーンの設計自体が完全に透明だからです。

攻撃者に必要なデータソース：エージェントウォレットアドレスのオンチェーントランザクション履歴（すべて公開）；各トランザクション時の市場状態（履歴価格APIから再構築可能）；トランザクションのタイミングパターン（タイムスタンプ、操作間隔の規則性）。これらのデータはすべてオンチェーンから無料で照会できます。

戦略の推定方法：攻撃者は機械学習モデルを使用して「どんな市場条件」と「このアドレスがどんな操作を実行するか」の歴史的相関を分析します。例えば：200回の過去の操作を分析して「ETH 4時間RSIが30以下でかつAave USDC利率が7%以上のとき、このエージェントは100%USDCのポジションを増やす」という法則を発見します。このパターンが抽出されると、攻撃者は同じ市場指標を監視するだけで、エージェントのトリガー条件が満たされる前に入場できます。

技術的障壁：Pythonまたは類似言語でのデータ分析能力；オンチェーンデータクエリ（The Graph、Dune Analytics）；基本的な機械学習または統計分析の知識。これは難易度の高い攻撃ではありません——十分な定量分析の背景を持つ人なら誰でも実行できます。エージェントのオンチェーン操作履歴が長く、操作が規則的なほど、戦略の推定は容易になります。

意図複製攻撃に対する効果的な防御手段は何ですか？完全な防御は可能ですか？

完全な防御は不可能です——オンチェーントランザクションは本質的に公開されているからです。しかし、いくつかの手段で攻撃の難易度を大幅に高めることができます。

戦略の難読化（最も重要）：エージェントの操作が完全に決定論的なルールで駆動されないようにし、ランダムな要素を追加します。例：条件が満たされた後、ランダムに0〜60分待ってから実行する；固定閾値（RSI < 30）をフローティング範囲（RSI 28〜35の間でランダムに値を選択）に変更する；単一の大規模操作を複数のランダムなサイズの操作に分割し、異なる時間に実行する。これにより、攻撃者があなたの大まかな戦略ロジックを把握しても、参入タイミングや取引量を正確に予測できません。

プライベートRPCの使用：エージェントのトランザクションが公開Mempoolにブロードキャストされないようにし、Flashbots Protectや類似のプライベートトランザクションチャネルを通じてマイナー/バリデーターに直接提出します。攻撃者は保留中のトランザクションを見ることができず、リアルタイムのフロントランを実行できません。ただし、これは「トランザクションブロードキャスト」ステップのみを保護します——すでに確認済みトランザクションのオンチェーン履歴を隠すことはできません。

ウォレットアドレスのローテーション：定期的に（例：毎月）エージェントを新しい操作ウォレットアドレスに切り替えます。古いアドレスの履歴は公開のままですが、攻撃者は新しい戦略推定モデルを構築する前に新しいアドレスのデータを再蓄積する必要があり、攻撃のコストと時間が増加します。

クロスチェーンとクロスプロトコルの分散：すべてのエージェント操作を1つのチェーンの数つのプロトコルに集中させないでください。操作を複数のチェーンとプロトコルに分散させると、攻撃者はより多くのアドレスとより複雑なクロスチェーンロジックを追跡する必要があり、攻撃コストが大幅に上昇します。

エージェントが意図複製攻撃を受けていることをどのように検知しますか？観察できるシグナルは何ですか？

意図複製攻撃は直接検知が難しいです——MEVサンドイッチのように「各トランザクションに明らかな異常がある」のではなく、戦略収益の長期的で緩やかな悪化として現れます。しかし、いくつかのシグナルを監視できます。

第一、約定品質の低下：エージェントのトレード約定価格とトランザクション送信時の市場中値の差（スリッページ）を観察します。この差がここ数週間で系統的に拡大する傾向を示している場合（市場ボラティリティが高いときだけでなく、あらゆる市場条件で悪化している）、あなたより先に誰かがトレードしてあなたの約定コストを押し上げている可能性があります。

第二、異常な先行約定：エージェントの操作前1〜3ブロック内に特定のアドレスが繰り返し現れ、そのアドレスの操作方向がエージェントと同じかどうかを分析します。エージェントの操作の大部分の前に同方向のトレードがあるアドレスを見つけた場合、追跡されていることを強く疑います。

第三、戦略Alphaの減衰：エージェント戦略の「初期（最初の3ヶ月）」と「最近（直近の3ヶ月）」の超過収益率を比較します。戦略ロジックを変更していないのに、また市場構造も根本的に変化していないのに戦略Alphaが継続的に低下している場合、戦略複製攻撃の可能性が高いです。

第四、プロアクティブな検知ツール：エージェントが一般的に操作するDEX/プロトコル上の各エージェント操作前Nブロック内のすべてのトランザクションを定期的にスキャンし、方向性とタイミングの相関を計算する「競合他社監視」ツールを構築します。このプロアクティブな検知により、攻撃パターンをより早期に特定できます。