Gli attacchi sandwich su Solana hanno raggiunto proporzioni epidemiche, con 28 milioni di casi registrati in tre anni. Tuttavia, i trader che utilizzano Jupiter Ultra sembrano subirne significativamente di meno, secondo il primo studio accademico pluriennale sugli attacchi al protected order flow nelle principali blockchain.

La ricerca, intitolata "No Place to Hide: An Analysis on Protected Order Flow Sandwich Attacks", è stata pubblicata su arXiv il 23 settembre 2026. Condotta da ricercatori di Category Labs, ETH Zurigo, Flashbots e Università di Lisbona, ha esaminato l''attività degli attacchi sandwich su Ethereum, Solana, Tron, Base, Arbitrum e Monad. I risultati indicano che le scelte di progettazione a livello di applicazione fanno un''enorme differenza nella frequenza con cui gli utenti vengono sfruttati. Il "protected order flow" del titolo si riferisce al traffico di swap inviato tramite canali privati anziché visibile pubblicamente — lo stesso principio di progettazione che mantiene i dettagli delle transazioni nascosti fino all''esecuzione.

Come funzionano gli attacchi sandwich

In un attacco sandwich, un bot rileva uno swap in sospeso, piazza un ordine di acquisto immediatamente prima per far salire il prezzo, poi vende subito dopo l''esecuzione della transazione della vittima al prezzo gonfiato. Il trader ottiene unesecuzione peggiore e il bot intasca la differenza. Poiché il costo si manifesta come un prezzo peggiore anziché come una commissione esplicita, è facile non notarlo sul singolo swap, anche mentre si accumula tra i milioni di attacchi registrati nel periodo dello studio.

L''architettura di Solana rende la rete un terreno particolarmente fertile per questo tipo di sfruttamento. Le basse commissioni di transazione consentono ai bot di tentare attacchi sandwich a basso costo e su larga scala, mentre la visibilità della mempool fornisce loro le informazioni necessarie per fare front-running sulle transazioni.

I numeri di Jupiter Ultra rispetto alla concorrenza

Lo studio ha impiegato una metrica chiamata "excess ratio" per misurare la frequenza con cui gli utenti di ciascuna applicazione sono stati vittime di attacchi sandwich rispetto a una baseline. Jupiter Ultra ha registrato un excess ratio complessivo di 0,7, il che significa che i suoi utenti sono stati effettivamente vittime di sandwich attack meno spesso di quanto prevedessero le attese statistiche. Negli scenari con una singola vittima, il rapporto è salito a 2,0 — comunque ben al di sotto della concorrenza.

Il confronto con altri terminal di trading su Solana è netta. Axiom ha registrato un rapporto di 18,9, Photon ha raggiunto 11,1, e sia BullX che GMGN hanno superato rapporti di 10 — cifre che indicano frequenze di attacco ben al di sopra dei livelli attesi per i loro utenti.

Jupiter attribuisce il divario a Ultra V3, lanciato il 17 ottobre 2025, che ha introdotto diverse funzionalità di protezione. Il routing privato nasconde i dettagli delle transazioni fino all''esecuzione, eliminando il vantaggio informativo su cui si affidano i bot sandwich. La stima dinamica dello slippage adegua i livelli di tolleranza in tempo reale anziché basarsi su parametri statici impostati dall''utente. La piattaforma ha inoltre integrato le cosiddette "Iris meta-aggregation" e "Ultra Signaling" per migliorare ulteriormente la privacy delle transazioni e la qualità dell''esecuzione.

I risultati rivendicati sono aggressivi: protezione dai sandwich 34 volte migliore rispetto ai concorrenti, slippage positivo medio di +0,6 punti base e commissioni di esecuzione da 8 a 10 volte inferiori rispetto alle piattaforme rivali.

L''architettura conta più della catena

Tra le conclusioni più notevoli dello studio c''è che la blockchain sottostante non è l''unica variabile. Le decisioni a livello di applicazione — come una piattaforma di tradingada gli ordini, cosa espone alla mempool pubblica e come gestisce lo slippage — svolgono un ruolo decisivo nel determinare quali utenti vengono attaccati e con quale frequenza. Per i trader, ciò significa che il terminale attraverso cui instradano uno swap è esso stesso un fattore misurabile del rischio di esecuzione.

I ricercatori hanno tuttavia chiarito che gli attacchi sandwich non sono stati eliminati su Solana. I validator rappresentano ancora un vettore di esposizione, e mentre Jupiter Ultra riduce il problema, non lo risolve. Le cifre dell''excess ratio offrono ora al settore un metro comune per confrontare la protezione a livello di piattaforma — un parametro che mostra quanto ampio sia attualmente il divario tra le applicazioni e quanta parte della superficie di attacco rimane fuori dal controllo di ogni singola piattaforma.