Maximal Extractable Value (MEV) ist der maximale finanzielle Wert, den ein Blockproduzent über Blockbelohnung und Transaktionsgebühren hinaus erzielen kann, indem er Transaktionen in einem Block einschliesst, ausschliesst oder umordnet.
Den Ertrag vereinnahmen Validatoren, spezialisierte Blockbauer und sogenannte Searcher, die solche Gelegenheiten aufspüren. Unter Proof-of-Work hiess dasselbe Phänomen Miner Extractable Value. Geprägt hat den Begriff die Arbeit „Flash Boys 2.0", die Daian und sieben Koautoren am 10. April 2019 auf arXiv einreichten. Sie zeigte, wie Handelsbots über Priority Gas Auctions gegeneinander um den vordersten Platz in einem Block bieten. Wer einen Block zusammenstellt, verfügt damit über eine handelbare Ressource, nämlich die Position einer Transaktion in der Reihenfolge. Um sie hat sich auf Ethereum eine eigene Kette aus Searchern, Blockbauern und Relays gebildet.
Warum heisst MEV nicht mehr Miner Extractable Value?
Die Ethereum Foundation begründet den Namenswechsel in ihrer Entwicklerdokumentation mit dem Konsenswechsel des Netzwerks. Der Ausdruck entstand zunächst im Umfeld von Proof-of-Work und lautete dort „miner extractable value". Mit dem Merge am 15. September 2022 stellte Ethereum jedoch auf Proof-of-Stake um. Seither verantworten Validatoren den Blockbau, und Mining gehört nicht mehr zum Ethereum-Protokoll.
Miner Extractable Value ist damit keine falsche, sondern eine historische Bezeichnung. Unter Proof-of-Work beschrieb sie die Verhältnisse zutreffend, weil dort tatsächlich Miner über die Reihenfolge der Transaktionen entschieden. Die Mechanik selbst blieb unverändert, denn wer einen Block zusammenstellt, kontrolliert weiterhin Auswahl und Reihenfolge der enthaltenen Transaktionen. Gewechselt hat allein die Instanz, die diese Kontrolle ausübt. MEV hängt deshalb auch nicht an Ethereum, sondern an der Frage, wer in einem Netzwerk die Reihenfolge festlegt.
Vier Formen der MEV-Extraktion
MEV entsteht überall dort, wo die Reihenfolge zweier Transaktionen den erzielten Preis verändert. Automatisierte Marktmacher berechnen ihre Kurse aus dem Bestand des Pools, und jede ausgeführte Order verschiebt daher den Kurs für die nächste.
| Extraktionsform | Mechanik |
|---|---|
| DEX-Arbitrage | Kauf und Verkauf desselben Assets auf zwei Handelsplätzen innerhalb einer atomaren Transaktion, um eine Preisdifferenz auszunutzen |
| Liquidation | Searcher überwachen Kreditprotokolle auf unterbesicherte Positionen und liquidieren sie vor anderen Teilnehmern, um die Liquidationsgebühr zu vereinnahmen |
| Sandwich-Angriff | Kauf-Order unmittelbar vor und Verkauf-Order unmittelbar nach der grossen Order eines Opfers; das Opfer zahlt den dazwischen entstandenen Aufschlag |
| Front- und Back-Running | Eigene Order unmittelbar vor oder unmittelbar nach einer beobachteten Transaktion, um von deren Preiswirkung zu profitieren |
Ökonomisch fallen diese Formen auseinander. Arbitrage gleicht Preisunterschiede zwischen zwei Handelsplätzen an, und Liquidationen räumen unterbesicherte Positionen aus einem Kreditprotokoll. Beide erfüllen folglich eine Funktion im System. Der Sandwich-Angriff schädigt hingegen einen unbeteiligten Dritten, dessen Order teurer ausgeführt wird als im ungestörten Markt. Wer eine Gelegenheit erhält, entscheidet dabei ein Gebotswettbewerb. Nach Angaben der Ethereum Foundation geben Searcher bisweilen 90% oder mehr ihrer MEV-Erlöse als Gas-Gebühren ab.
Frontrunning im Wertpapiergeschäft meint etwas anderes. Dort nutzt ein Intermediär sein Wissen über eine bevorstehende Kundenorder, also eine vertrauliche Information. MEV stützt sich dagegen auf öffentlich einsehbare, unbestätigte Transaktionen im Mempool und auf die technische Kontrolle über den Block. Ein Searcher benötigt somit keinen Informationsvorsprung, sondern Rechenzeit und einen Platz in der Kette.
Was ein Sandwich-Angriff dem Angreifer einbringt
Das folgende Zahlenbeispiel ist gerechnet, nicht beobachtet. Es bildet keinen dokumentierten Vorfall ab, sondern zeigt die Grössenordnung an einem Pool nach der konstanten Produktformel x × y = k. Der Pool hält zu Beginn 1'000 ETH und 3'000'000 USDC, was einem Preis von 3'000 USDC je ETH entspricht. Zunächst kauft der Angreifer für 30'000 USDC und erhält 9.90 ETH, wodurch der Kurs im Pool steigt.
Danach trifft die Order des Opfers über 100'000 USDC ein. Sie wird zum bereits erhöhten Kurs ausgeführt und bringt 31.63 ETH, also einen Durchschnittspreis von rund 3'161 USDC je ETH statt der ursprünglichen 3'000. Später verkauft der Angreifer seine 9.90 ETH zurück und erhält dafür 32'002 USDC. Aus 30'000 USDC Einsatz werden somit 2'002 USDC Bruttogewinn, rund 6.7% vor Gas- und Bundle-Kosten. Die Differenz trägt das Opfer als zusätzliche Slippage.
Der Gewinn hängt an der Ordergrösse des Opfers und an den Gebühren für die bevorzugte Platzierung. Deshalb durchsuchen Sandwich-Bots den Mempool gezielt nach grossen Orders.
Wie MEV-Boost Searcher, Builder und Validatoren verbindet
Die Ethereum Foundation beschreibt Proposer-Builder Separation als Entwurf, der die Wirkung von MEV dämpfen soll, insbesondere auf der Konsensebene. Das Prinzip trennt das Zusammenstellen eines Blocks von dessen Vorschlag im Netzwerk, während zuvor beides bei derselben Instanz lag. Flashbots setzt diese Trennung mit MEV-Boost ausserhalb des Protokolls um.
Searcher erkennen eine Gelegenheit und schnüren die nötigen Transaktionen zu einem Bundle. Builder setzen daraus vollständige Blöcke zusammen, mischen öffentliche Mempool-Transaktionen dazu und reichen ihre Gebote bei einem oder mehreren Relays ein. Der Relay prüft die Gebote, hält den Blockinhalt vor dem Validator verborgen und gibt allein den Gebotswert preis. Schliesslich signiert der Validator das wertvollste Angebot. Er betreibt MEV-Boost als Sidecar zu seinem Consensus-Client und veröffentlicht einen Block, dessen Inhalt er zuvor nicht kennt.
Als Anreiz nennt Flashbots eine Steigerung der Staking-Rendite um über 60% durch die Teilnahme. Diese Zahl stammt vom Anbieter selbst und nicht aus einer unabhängigen Messung. Die Ethereum Foundation stuft MEV-Boost zudem als Übergangslösung mit erhöhten Vertrauensannahmen ein, solange eine protokollseitige Proposer-Builder Separation fehlt. Die Auslagerung verschiebt allerdings Macht, denn Relays und Builder bilden eine kleine Gruppe von Intermediären, und die Anteile innerhalb dieser Gruppe verteilen sich ungleich. relayscan.io mass am 22. August 2026 für einen einzelnen Builder 53.13% der Blöcke. Ob diese Konzentration Bestand hat, ändert nichts am Strukturmerkmal, denn wer viele Blöcke baut, kann Transaktionen zurückhalten.
Wie sich Nutzer und Protokolle gegen Maximal Extractable Value abschirmen
Der einfachste Schutz besteht darin, eine Transaktion nicht im öffentlichen Mempool zu zeigen. Flashbots Protect leitet sie stattdessen in einen privaten Mempool, wo sie vor Frontrunning- und Sandwich-Bots verborgen bleibt. Fehlgeschlagene Transaktionen kosten dort keine Gebühr. Flashbots sieht ausserdem Rückerstattungen von MEV und Gas vor.
Ein zweiter Weg internalisiert den Ertrag, statt ihn zu unterbinden. Bei MEV-Share teilen Nutzer ausgewählte Daten ihrer Transaktion mit Searchern, die auf das Recht zum Backrun bieten. Vom erzielten Erlös fliessen standardmässig 90% an den Nutzer zurück. Wallets und Anwendungen können daher denselben Mechanismus für ihren Order Flow einsetzen und die MEV vereinnahmen, die ihre Nutzer erzeugen.
Protokollseitig setzen die Ansätze am Auktionsdesign oder an der Verschlüsselung an. CoW Protocol führt Orders in kombinatorischen Batch-Auktionen zusammen und verrechnet gegenläufige Wünsche innerhalb desselben Batch direkt gegeneinander, womit die Reihenfolge einzelner Orders ihren Wert verliert. Shutter Network verschlüsselt Transaktionen dagegen mit einem Threshold-Verfahren, und das Produkt Shielded Trading mit verschlüsseltem Mempool läuft auf der Gnosis Chain. Auf Solana nimmt Jito die Bundles der Searcher über eine eigene Block Engine entgegen, während Validatoren den Jito-Solana-Client betreiben.
