Solana 上的三明治攻擊已達流行病等級，三年內記錄了2,800萬次。然而，根據首份針對主要區塊鏈上受保護訂單流攻擊的多年期學術研究，使用 Jupiter Ultra 的交易者遭遇攻擊的次數似乎明顯較少。

這項名為《No Place to Hide: An Analysis on Protected Order Flow Sandwich Attacks》的研究於2026年9月23日發表在 arXiv 上，由 Category Labs、蘇黎世聯邦理工學院（ETH Zurich）、Flashbots 與里斯本大學的研究人員共同完成，檢視了 Ethereum、Solana、Tron、Base、Arbitrum 與 Monad 上的三明治攻擊活動。研究結果顯示，應用層面的設計選擇對用戶被剝削的頻率有著巨大影響。標題中的「受保護訂單流」指的是透過私人通道而非公開可見性提交的兌換流量——與在執行前隱藏交易細節的設計原則相同。

三明治攻擊的運作方式

在三明治攻擊中，機器人偵測到一筆待處理的兌換交易後，會在其之前立即下買單推高價格，然後在受害者的交易以被抬高的價格執行後立即賣出。交易者獲得較差的執行價格，機器人則賺取差價。由於成本表現為較差的價格而非明確的費用，即使在研究期間記錄的數百萬次攻擊中不斷累積，任何單筆兌換上的損失都被忽略。

Solana 的架構使該網絡特別容易成為此類剝削的溫床。低廉的交易費用讓機器人能夠以低成本、大規模地嘗試三明治攻擊，而內存池的可見性則為它們提供了搶先交易所需的資訊。

Jupiter Ultra 與競爭對手的數據對比

該研究採用名為「超額比率」的指標，衡量各應用程式的用戶相對於基準線遭遇三明治攻擊的頻率。Jupiter Ultra 的整體超額比率為0.7，意味著其用戶遭遇三明治攻擊的頻率實際上低於統計預期。在單一受害者的情境中，該比率升至2.0——仍遠低於競爭對手。

與其他 Solana 交易終端的對比十分懸殊。Axiom 的比率為18.9，Photon 達到11.1，BullX 與 GMGN 也都超過10——這些數字表明其用戶遭受攻擊的頻率遠高於預期水準。

Jupiter 將這一差距歸功於2025年10月17日推出的 Ultra V3，該版本引入了多項保護功能。私密路由在執行前隱藏交易細節，切斷了三明治機器人賴以運作的資訊優勢。動態滑點估計即時調整容許範圍，而非依賴靜態的用戶設定參數。該平台還納入了所謂的「Iris 元聚合」與「Ultra Signaling」，以進一步提升交易隱私與執行品質。

其宣稱的結果相當激進：三明治攻擊防護能力比競爭對手好34倍，平均正滑點為 +0.6 個基點，執行費用比競爭平台低8至10倍。

架構比鏈更重要

研究較值得注意的結論之一是，底層區塊鏈並非唯一的變數。應用層面的決策——交易平台如何路由訂單、向公開內存池暴露什麼資訊、如何處理滑點——在決定哪些用戶遭受攻擊及其頻率方面發揮著決定性作用。對交易者而言，這意味著他們路由兌換交易所使用的終端本身就是執行風險的可衡量因素。

儘管如此，研究人員明確指出，Solana 上的三明治攻擊尚未被消除。驗證者仍然代表一個風險敞口向量，Jupiter Ultra 雖然減輕了問題，但並未解決它。這些超額比率數據如今為業界提供了一個比較平台級保護能力的共同標準——這一基準顯示出目前應用程式之間的差距有多大，以及有多少攻擊面仍處於任何單一平台的控制。