作者：谷昱，ChainCatcher
在最近一天，DefiLlama 的协议收入榜上出现了一个大多数人没见过的名字。
排在第一位的是 Titan Builder ，近 24 小时收入 2283 万美元；第二位 Tether，1699 万美元；第三位 Circle，676 万美元。它不是稳定币公司，不是交易所，也不是某个热门协议，而是一家总部在伦敦、只有十六名员工、从不公开宣传自己的公司。
它做的是给以太坊的交易排序——决定每一个区块里放哪些交易、按什么顺序放。这个位置在过去四十八小时里，成了整条链上最赚钱的地方。
要理解这笔钱，得先从盗窃本身说起。
黑客偷走的那批资产里，很大一部分是 USDT、USDC。这类资产有一个致命特点：发行方能冻结。Tether 第二天就动手了，冻结规模追加到 15 亿美元以上。所以黑客必须把这些钱换成没人能冻结的东西——以太坊和波场的代币。
速度就是安全，但速度是有价格的。
北京时间 10 月 30 日凌晨 4 时 34 分到 4 时 49 分，黑客通过两个"先在链下签名、再由机构代为成交"的下单通道，用 3.25 亿枚 USDT 买入 122,316 枚 ETH，成交均价 2657 美元——而当时市场价是 2284 美元。这一笔，多付了 4570 万美元。十五分钟后它又直接从链上的资金池里买，再多付 2580 万。
买 ETH 总共多付 7150 万美元。贱卖偷来的 UNI、PEPE、ENA、LINK、AAVE 等代币，亏了 2480 万。在波场上买 TRX，又多付 2240 万。合计 1.19 亿美元，全部定价在一个小时内完成。
这些多付的钱没有凭空消失，被站在交易另一边的人接住了。
以太坊最大的那个 ETH/USDT 资金池里，ETH 的价格一度比市场高出 38%。这是个离谱的价差，正常的夜晚，这种机会往往只有几分钱的利润。于是成千上万个钱包蜂拥而来，把 ETH 卖进高价池子里，再把偷来的代币低价买走。
抢的人多了，就得排队；想插队，就得付钱。
在这个晚上，据区块链分析机构 Bitquery 统计，机器人付给区块构建者的小费是 10,251 枚 ETH 。而前一晚同一时段，这个数字是 4.6 枚 。一夜之间，两千多倍。同一晚上还有 10,235 笔交易失败（前一晚是 3,500 笔），每一笔照样交手续费。
最终账单是这样分的：交易者和他们的机器人拿走 5990 万美元；给交易排序的公司和验证节点拿走 2950 万；资金池的存款人 2020 万；帮忙撮合的机构 670 万。
值得一提的是，抢的人不一定赚。以太坊最知名的套利机器人 jaredfromsubway，从那批贱卖代币里抢到了价值 287 万美元的折价空间，却为此付出了 295 万美元的插队费，算下来倒亏 11 万。另一个钱包抢到 324 万，付了 351 万，倒亏 82 万。
赢家是收过路费的那个。 整个以太坊当天的网络手续费从 4425 万美元跃升到 5640 万美元，创 4 月以来新高，而平日一笔交易的手续费不到一美分。
Titan Builder 母公司叫 Gattaca，2018 年在伦敦成立，最早叫 Day 0 Dynamics，做的是自营交易。2023 年初，它上线了 Titan Builder，转型做基础设施。
创始人 Kubi Mensah 是 Y Combinator S15 批次校友，此前与人合办过一家移动安全公司并成功退出。联合创始人 Philip Gasslander 同样出自 YC、曾在谷歌工作，另一位 Fabrizio Cavallo Marincola 是帝国理工的计算流体力学博士。至今团队只有十六人，以工程师为主，产品迭代周期是两周。
它最关键的一个自我定位是： 不做自营交易。 Mensah 反复强调这是一门服务生意——赚的不是自己下注的钱，是替别人排序、替别人担保"这笔交易会按这个顺序上链"的服务费。这也解释了为什么这次它的收入暴涨却与市场无关：它从头到尾没有买过一枚 ETH。
Gattaca 目前在以太坊这条链上铺了五层，覆盖一笔交易从产生到上链的全过程：
这里有必要说清"构建者"和"中继"的区别。构建者是决定交易顺序的人；验证者是被随机选中、最终把区块加到链上的人。两者互不信任，中间需要一个担保人——中继。当晚 Bitquery 追踪资金走向时发现，大部分付给验证者的钱， 走的正是 Titan 的那个支付中继 。
它同时握着"排序权"和"九成验证者的接入管道"，这两个身份叠加，解释了为什么它是这次事故里最大的受益方。DefiLlama 的记录显示，正常月份 Titan 的收入区间在 300 万到 1000 万美元之间。
三家构建者控制着以太坊绝大部分区块——这是播客 Epicenter 今年 4 月一期节目的标题，形容的正是 Titan、它的同行以及这个市场的寡头结构。
在份额上，不同机构的口径略有出入：Gattaca 官网写"约 50%"，第三方站点 rated.network 显示为 52.04%，约为第二名的 2.8 倍；另一个独立监测站在 10 月 26 日抓到的二十四小时数据是 48.3%。无论取哪个数，"接近或超过一半"是共识，而这个位置从 2023 年 8 月起，它已经守了三年。
对手的形态各不相同。曾经的份额第一 Beaverbuild，在最新的独立监测里只剩下 0.13%；rsync-builder 有 Coinbase Ventures 支持，主打美国东岸的低延迟；BuilderNet 由 Flashbots 发起、多家运营商共同运行，是去中心化程度最高的一个，约 9.79% 份额。
最值得说的是 Flashbots。它曾经生产以太坊六到七成的区块，如今只剩 8% 到 12%。但这不是被打垮，而是 主动撤退 ——它把精力转向了中继、用户交易权的拍卖机制以及跨链设施这些公共层，等于放弃了这块最肥的市场。
于是形成了一个有趣的对照：同样是排序加中继两块业务，Flashbots 选择了做公共设施、放弃份额，Titan 选择了既占住最大份额、又握紧九成验证者的接入。两条路至今都活着，但后者显然更赚钱。
它的护城河不神秘。Mensah 讲过一个循环：服务越好，来排队的交易越多；交易越多，打包出来的区块越值钱；区块越值钱，越多的验证者和机构愿意跟它合作。而现在以太坊上超过一半的交易根本不经过公开等待区，直接从私有通道送进来——谁手里的入口多，谁手里的材料多。剩下的部分是毫秒级的工程能力，以及一件更朴素的东西：信任。机器人要把自己的策略交给构建者，跑输几次就会换人。
值得一提的是，占据半壁江山的 Gattaca 自己发起了一个叫 Blockspace Forum 的行业组织，专门讨论"区块分配过度集中怎么办"。
实际上，这是 Titan Builder 今年第二次在单日收入榜上登顶。
上一次是 3 月：一个人把滑点参数填错，5043 万美元在一个区块——十二秒——里被整条链路分掉，它拿走约 3400 万。这一次是一家交易所被搬空，黑客慌不择路地换币，它拿走 2283 万。
两次之间没有一次是它自己做对了什么。它只是在两次混乱里，恰好站在同一个位置上。
一家十六人的公司，用三年时间占据了以太坊一半区块的打包权，又连接了九成以上的验证者。它的创始人说这纯粹是一门服务业。这话是对的——只是这门服务的价格，不取决于它做得多好，取决于这条链有多慌。
而它的四次崩盘式收入峰值里，两次来自别人的灾难。
