Aptos lanza un mempool cifrado para proteger a los usuarios de ataques MEV

2026/10/21 11:50:00

Aptos activa el mempool cifrado para limitar los exploits de MEV

El 12 de octubre de 2026, la Aptos network activó oficialmente una función opcional conocida como Encrypted Mempool en su mainnet. Esta funcionalidad innovadora permite que los monederos y aplicaciones compatibles cifren la llamada de función de una transacción junto con sus argumentos directamente en el dispositivo del usuario antes de enviarla. Como resultado, los validadores pueden ordenar el bloque sin tener visibilidad de esos detalles específicos. Una vez alcanzado el consenso y finalizado el ordenamiento, los mismos validadores trabajan juntos para descifrar colectivamente las cargas útiles para su ejecución. Es importante tener en cuenta que las direcciones del remitente y la información de tarifas de gas permanecen visibles durante todo el proceso. Esta función, especificada en AIP-144 y sometida a una revisión exhaustiva por parte de ZKSecurity, aborda específicamente prácticas asociadas con el valor extraíble máximo, como el frontrunning y los ataques de sandwich, que anteriormente han extraído decenas de millones de dólares de traders operando en otras cadenas de bloques.

Al integrar directamente la criptografía de umbral en el mecanismo de consenso AptosBFT y sin requerir partes confiables adicionales, el Mempool Encriptado ofrece a instituciones, operadores y agentes de IA una opción nativa del protocolo que limita eficazmente la fuga de información previa a la ejecución. Esto se logra manteniendo las suposiciones de seguridad existentes de la red y conservando la finalidad subsegunda para las transacciones. Este avance representa un paso significativo hacia la mejora de la privacidad y la seguridad del usuario dentro del ecosistema Aptos, asegurando que los detalles sensibles de las transacciones estén protegidos contra posibles actores maliciosos que puedan intentar explotarlos.

Cómo el cifrado del payload del lado del cliente impide la visibilidad previa a la ejecución en Aptos

Cuando un usuario elige la opción cifrada, un monedero de soporte o el SDK de TypeScript obtiene la clave de cifrado del epoch actual generada por el conjunto de validadores. El cliente cifra únicamente la carga útil de la transacción, la función Move que se llama y sus argumentos, antes de que la transacción entre en el mempool. El líder del bloque propone un ordenamiento sin tener conocimiento alguno de esos contenidos. Después de que la mayoría ponderada por stake alcance consenso sobre el bloque, los validadores reconstruyen una clave de descifrado a partir de sus partes y descifran todo el lote. Como el descifrado requiere el mismo umbral de dos tercios de stake honesto ya requerido para la producción de bloques, ningún validador individual o coalición minoritaria puede leer una transacción cifrada pendiente con anticipación. La documentación oficial y el anuncio de la red confirman que los contratos inteligentes Move existentes no necesitan ninguna modificación; la capa de cifrado se encuentra completamente fuera de la lógica de ejecución.

En pruebas con 50 nodos, la latencia añadida se midió en aproximadamente 20 milisegundos por bloque en comparación con la implementación de producción de AptosBFT. Dado que los bloques de Aptos ya se finalizan en menos de un segundo, el sobrecosto permanece como una pequeña fracción de la latencia total. Las transacciones cifradas actualmente tienen un precio mínimo de 200 octas por unidad de gas, el doble del mínimo base de la red, más 375 unidades de gas adicionales para el paso de descifrado. Los usuarios, por lo tanto, intercambian un ligero aumento de costo por la confidencialidad de la carga útil durante la ventana crítica de ordenamiento. Petra Wallet se convirtió en la primera en ofrecer directamente esta opción en el flujo de firma, mientras que la plataforma de futuros perpetuos Decibel ha declarado que enrutará órdenes a través de esta función para mantener privadas las posiciones grandes hasta su ejecución. El diseño deja intencionalmente públicos los datos del remitente y la tarifa para que la cadena siga siendo completamente auditable tras la finalización.

El descifrado ponderado por stake umbral mantiene las suposiciones de confianza idénticas a las del consenso

La encriptación de umbral clásica habría requerido que los validadores generaran y transmitieran desencriptaciones parciales para cada transacción encriptada individual, generando costos de comunicación y cómputo lineales en relación con el número de cargas útiles protegidas. Los investigadores de Aptos desarrollaron en cambio un esquema de encriptación de umbral por lotes, en el que un único digest de tamaño constante y una clave de desencriptación de tamaño constante sirven a todo un bloque, independientemente de cuántas transacciones encriptadas contenga. Cada validador deriva una cuota de clave de desencriptación de 48 bytes solo después de que el bloque haya sido confirmado por votaciones de consenso, luego transmite esa cuota. La reconstrucción ocurre fuera de la ruta crítica siempre que sea posible mediante un fuerte pipelining. Por lo tanto, el esquema respalda el objetivo de la red de más de 1.000 transacciones por segundo para tráfico encriptado en el lanzamiento.

Debido a que los mismos validadores que producen bloques también poseen las partes de descifrado, el sistema no introduce ningún comité externo de keyper, ningún constructor de confianza ni ningún enclave de hardware. Un trabajo académico publicado en 2025 demostró ataques de extracción prácticos contra los entornos de ejecución confiables de generación actual a costos de hardware inferiores a mil dólares; el diseño de Aptos simplemente evita esta clase de riesgo. Una ceremonia de configuración confiable única suministra parámetros que cada validador debe cargar, tras lo cual las claves de época se generan en la cadena mediante un protocolo de compartir secretos verificable públicamente. Una revisión independiente realizada por ZKSecurity cubrió la construcción de cifrado y la lógica de gestión de claves. El resultado es la confidencialidad de la carga útil que se basa exactamente en las mismas suposiciones económicas y criptográficas que los usuarios ya aceptan cuando realizan transacciones en Aptos.

La sobrecarga de latencia medida sigue siendo pequeña en comparación con la finalidad subsegunda

Los resultados del benchmark publicados con la activación del mainnet mostraron que la pipeline completa de cifrado y descifrado añadió aproximadamente 20 milisegundos por bloque en un entorno de prueba de 50 nodos. Las estimaciones anteriores en AIP-144 habían proyectado menos de 10 milisegundos; la cifra medida es mayor, pero aún modesta en comparación con el tiempo normal de finalidad de la red, que es inferior a un segundo. La naturaleza de tamaño constante del resumen y la clave de descifrado significa que el volumen de comunicación no crece con la cantidad de transacciones cifradas dentro de un bloque. Los pasos de precomputación durante las rondas de votación reducen aún más el trabajo que debe realizarse después del consenso. Para la mayoría de las transferencias minoristas, el aumento absoluto en el costo es pequeño; para órdenes institucionales o algorítmicas de gran tamaño, la protección contra la selección adversa puede superar el precio mínimo de gas más alto.

Los observadores de la red continúan viendo direcciones de remitente y niveles de tarifas, por lo que las señales de congestión y el monitoreo básico del mempool permanecen intactos. Por lo tanto, el diseño evita convertir el mempool en un pool completamente oscuro, mientras elimina aún los datos precisos de función y argumento que requieren los bots de sandwich. El soporte temprano de monederos por parte de Petra y la integración planeada por Decibel indican que la función ya está disponible para un subconjunto significativo de usuarios sin requerir que todas las aplicaciones se actualicen simultáneamente. Los objetivos de rendimiento siguen por encima de 1.000 transacciones cifradas por segundo, preservando la posición de Aptos como un entorno de ejecución de alto rendimiento incluso cuando una fracción sustancial del tráfico opta por el cifrado.

Cómo los distintos enfoques de protección MEV generan confianza

Los sistemas de producción que intentan ocultar transacciones pendientes se dividen en cuatro categorías amplias. Las soluciones de constructor confiable y RPC privado, como Flashbots Protect, enrutan transacciones en texto plano a un solo operador que aún puede leerlas y posiblemente reordenarlas. Los diseños basados en TEE, incluidos ciertos sistemas de intenciones confidenciales de NEAR, confían en la integridad de los enclaves de hardware y el conjunto con permisos que los opera. Los enfoques de comité externo con umbral, ejemplificados por la integración de Shutter en Gnosis Chain, introducen un conjunto separado de keypers cuya honestidad es independiente de los validadores propios de la cadena. El cifrado nativo del protocolo de Aptos requiere solo el conjunto existente de validadores.

La distinción es fundamental: cualquier compromiso de un constructor confiable, enclave o comité externo amplía la superficie de ataque más allá de los supuestos de consenso que los usuarios ya aceptan. Investigaciones recientes han demostrado que los TEE actuales pueden ser atacados con recursos relativamente modestos, reforzando el valor de permanecer dentro del modelo de seguridad nativo. Al hacer que el cifrado sea una opción opcional por transacción en lugar de un cambio obligatorio a nivel de red, Aptos también evita imponer costos más altos a los usuarios que no necesitan esta protección. Por lo tanto, el enfoque ocupa un punto distinto en el espectro de confianza, manteniendo plena compatibilidad con los pipelines de consenso y ejecución existentes de la cadena.

La tarificación de gas y el cálculo adicional reflejan el costo de la confidencialidad

Las transacciones cifradas deben cumplir con un precio mínimo de unidades de gas de 200 octas, el doble del mínimo normal de la red, y consumen 375 unidades adicionales de gas para el paso de descifrado. Estos parámetros aparecen en la documentación oficial para desarrolladores y se reiteraron en múltiples informes de lanzamiento. El piso más alto cumple dos propósitos: compensa a los validadores por el trabajo criptográfico adicional y desalienta el uso frivolous del camino más costoso. Para transferencias minoristas pequeñas, el aumento absoluto en la tarifa sigue siendo modesto; para intercambios grandes o flujo de órdenes institucionales, el impacto porcentual es secundario frente a la reducción del riesgo de selección adversa.

El tráfico normal no cifrado se cobra a la tarifa base más baja, ya que la función es estrictamente opt-in. Por lo tanto, el diseño crea un mercado para la privacidad, en lugar de imponer un costo uniforme a todos los usuarios. Los primeros adoptantes pueden calcular la diferencia de tarifas frente a la magnitud de las pérdidas por sandwich observadas en otras redes. Con el tiempo, la satisfacción de los usuarios respecto a la elección del cifrado probablemente mejore aún más debido a la competencia entre monederos y aplicaciones, lo que podría reducir la fricción efectiva para optar por la protección.

Petra Wallet y Decibel ofrecen las primeras rutas de acceso prácticas

La extensión de navegador de Petra se convirtió en el primer monedero en presentar el cifrado como un interruptor simple dentro del flujo de firma. Los usuarios pueden cifrar cualquier transacción pendiente con una sola elección en el momento de la firma. El SDK de TypeScript de Aptos versión 7.0.0 y posteriores obtiene automáticamente la clave de época actual, realiza el cifrado del lado del cliente y envía la carga protegida; por lo tanto, los desarrolladores no requieren cambios en los contratos Move existentes. Decibel, un exchange de futuros perpétuos construido sobre Aptos, ha declarado públicamente que enrutará órdenes a través del mempool cifrado para que las posiciones grandes permanezcan privadas hasta su ejecución.

Estas primeras integraciones demuestran que la función ya es utilizable tanto por traders individuales como por lugares especializados. Otras billeteras y aplicaciones pueden adoptar la misma ruta SDK sin necesidad de actualizaciones a nivel de protocolo. La implementación gradual permite que la red recopile datos de rendimiento en el mundo real, mientras que la criptografía principal mantiene las mismas suposiciones de seguridad que el consenso ordinario. Para los traders que monitorean los datos actuales del mercado Aptos, la disponibilidad de protección de carga útil en una cadena de alto rendimiento añade una nueva dimensión a la estrategia de ejecución de órdenes.

Las pérdidas por ataques de sandwich refuerzan la importancia de la protección contra MEV

Análisis independientes han cuantificado el costo de las transacciones pendientes visibles en otras redes. La revisión de Cointelegraph de los datos de EigenPhi estimó que los ataques de sandwich extrajeron aproximadamente 60 millones de dólares de los operadores de ethereum en los doce meses que finalizaron en octubre de 2025. Bitquery identificó casi 6,9 millones de ataques de sandwich en Solana durante un período de once meses, afectando aproximadamente 2,2 millones de monederos y generando 29,7 millones de dólares para bots antes de los costos de operación. Estas cifras ilustran el incentivo económico que los mempools públicos crean para buscadores sofisticados. Al eliminar los datos de función y argumento antes de que se fije la orden, el Encrypted Mempool de Aptos elimina la fuente principal de información que explotan esos bots.

La protección no es absoluta; las direcciones del remitente y las tarifas siguen siendo visibles, pero aumenta la dificultad de construir sandwiches rentables contra el flujo protegido. Las instituciones que envían regularmente operaciones grandes y los agentes de IA que ejecutan estrategias sistemáticas se benefician más directamente. Por lo tanto, la función aborda un problema documentado de varios años, no un riesgo teórico.

Integración con la pila de confidencialidad de Aptos completa tres capas

El Mempool Encriptado forma la tercera capa de la pila de confidencialidad en evolución de Aptos. Las Cuentas sin Clave permiten a los usuarios crear y controlar direcciones con proveedores de identidad familiares sin vincular públicamente esas identidades en la cadena. Confidential APT, ya activo en mainnet, encripta los saldos y las cantidades de transferencia mientras mantiene visibles las direcciones y verifica la corrección con pruebas de conocimiento cero. La función de mempool ahora oculta la intención de la transacción hasta después del ordenamiento.

Juntos, las tres opciones permiten a los usuarios elegir la combinación de identidad, saldo e intimidad de intención adecuada para cada interacción. Las comunicaciones oficiales describieron la disponibilidad simultánea de las tres como “tres capas de confidencialidad”. Dado que cada capa es de adhesión independiente, la red mantiene transparencia total para los usuarios que lo prefieren, mientras ofrece privacidad progresiva para quienes la necesitan. El diseño modular evita imponer un único modelo de privacidad a cada aplicación o operador.

Diseño nativo del protocolo que evita dependencias externas que otras cadenas aceptan

Muchos sistemas alternativos de protección MEV introducen nuevas partes confiables. Los relés de flujo de órdenes privados y los constructores confiables aún ven transacciones en texto plano. Las soluciones basadas en TEE dependen de la integridad del hardware, que investigaciones recientes han demostrado que puede ser comprometida. Los comités externos de keyper operan fuera de la seguridad económica nativa de la cadena. La elección de Aptos de mantener la descifrado dentro del conjunto existente de validadores elimina esas dependencias adicionales. La misma mayoría ponderada por stake que finaliza los bloques también reconstruye la clave de descifrado.

En consecuencia, un atacante que desee leer transacciones pendientes cifradas antes de tiempo ya debe poder comprometer el propio consenso, un ataque que amenazaría a toda la red independientemente de la función mempool. Esta alineación de incentivos distingue el diseño de soluciones adicionales y reduce la superficie que los equipos de seguridad deben monitorear. El enfoque también simplifica el mantenimiento a largo plazo: las actualizaciones al esquema de cifrado pueden seguir la misma vía de gobernanza y despliegue utilizada para otros cambios en el protocolo principal.

Ruta de adopción para instituciones y agentes algorítmicos

Los operadores grandes y los sistemas automatizados son los usuarios principales previstos. Las instituciones que anteriormente dirigían flujos sensibles a través de RPC privados o plataformas fuera de cadena ahora tienen una alternativa nativa en cadena que no requiere confiar en un operador externo. Los agentes de IA que ejecutan estrategias de alta frecuencia o de gran tamaño pueden cifrar transacciones individuales sin alterar su lógica central, ya que el SDK gestiona la obtención y el cifrado de claves de forma transparente.

El uso planeado de Decibel para órdenes perpetuas proporciona un ejemplo temprano de adopción a nivel de plataforma. A medida que más aplicaciones integren esta función, la fracción de flujo protegido debería aumentar, reduciendo aún más la información disponible para buscadores oportunistas. Las herramientas de monitoreo que rastrean Aptos related market metrics y la actividad de la red seguirán mostrando datos públicos de remitente y tarifas, preservando la observabilidad básica mientras la carga sensible permanece oculta hasta la finalidad. Su naturaleza opt-in asegura que las transacciones de bajo valor o no sensibles no necesiten incurrir en el piso de gas más alto.

Revisión de seguridad y soporte de fundamentos criptográficos para uso en producción

La implementación recibió una revisión de seguridad independiente de ZKSecurity enfocada en el esquema de cifrado y los componentes de gestión de claves. La construcción subyacente de cifrado por lotes con umbral se describe en un artículo actualmente sometido a ACM CCS. Las claves de época se generan mediante un protocolo de reparto secreto verificable públicamente, y una configuración confiable única proporciona los parámetros necesarios. Las partes de descifrado se liberan solo después de que el consenso haya bloqueado ya el orden de los bloques, impidiendo la revelación anticipada incluso por un líder malicioso.

Estas decisiones de diseño reducen colectivamente el riesgo de que la función de privacidad se convierta en un nuevo vector de ataque. Debido a que los datos de la transacción se registran completamente en la cadena tras el desencriptado y la ejecución, los auditores e indexadores mantienen una visibilidad histórica completa. La combinación de revisión formal, primitivas criptográficas de tamaño constante y alineación con suposiciones de consenso existentes posiciona esta función para un uso sostenido en producción, en lugar de una implementación experimental.

Contexto del mercado y movimiento del precio del token alrededor del lanzamiento

La activación del mainnet ocurrió en un contexto de mayor volatilidad del mercado. APT se negoció cerca de 0.94 dólares el 12 de octubre antes de caer aproximadamente un 11 por ciento en las siguientes 24 horas hasta niveles alrededor de 0.80 dólares, según informes contemporáneos. En sesiones posteriores se observó mayor fluctuación, con precios en el rango de 0.70 dólares a mediados de octubre. La dinámica de precios reflejó las condiciones generales del mercado, más que una reacción directa a la función en sí; ningún reclamo causal está respaldado por los datos disponibles.

El lanzamiento, sin embargo, añade una capacidad concreta que diferencia a Aptos para los usuarios que priorizan la calidad de ejecución en operaciones grandes o sensibles. Los operadores que evalúan la red ahora pueden incorporar la confidencialidad de la carga útil en su evaluación de Aptos como plataforma de operación, junto con sus características de rendimiento existentes.

Perspectiva futura para el flujo de órdenes en cadena y el diseño de plataformas

A medida que más volumen se migra a rutas cifradas, la asimetría de información que históricamente favoreció a los buscadores sofisticados debería disminuir para las transacciones protegidas. Las plataformas que enrutan flujo sensible a través de esta función pueden publicitar un riesgo reducido de selección adversa como ventaja competitiva. Los desarrolladores que crean nuevas aplicaciones de trading pueden tratar el cifrado como una opción estándar en lugar de una dependencia externa.

La pila de confidencialidad modular, la identidad, los saldos y ahora la intención, brindan a los diseñadores de aplicaciones un control más preciso sobre la superficie de privacidad presentada a los usuarios finales. Debido a que la criptografía está integrada a nivel de protocolo, las mejoras futuras en el esquema de cifrado por lotes o en el proceso de generación de claves pueden implementarse mediante actualizaciones normales de la red. El resultado es una base duradera para mercados en cadena más privados sin sacrificar la auditabilidad y el rendimiento que definen el entorno Aptos.

🔥 Más allá de las noticias: qué significa KuCoin 5.0 para ti

Las noticias del mercado avanzan rápido — pero donde actúes sobre ellas importa igualmente. Este octubre, KuCoin lanza KuCoin 5.0, transformando KuCoin en una plataforma reconstruida. Aquí está lo que realmente cambia para ti:

Una cuenta para todo. Las plataformas antiguas dividían tu dinero entre cuentas separadas de "spot", "margin" y "futures" y esperaban que entendieras por qué. La cuenta unificada de KuCoin 5.0 elimina esto por completo: realiza un depósito una vez y todo estará simplemente disponible (actualmente solo disponible para VIPs).
Acciones, índices y materias primas. KuCoin 5.0 se expande más allá del cripto hacia mercados globales. Cuando el cripto se mueve lateralmente y las acciones suben (o al revés), rotas en minutos en lugar de abrir una cuenta de corretaje y esperar días para que se activen los canales de moneda fiduciaria.
Activos del mundo real (RWA). Exposición tokenizada a activos tradicionales como materias primas, directamente en tu cuenta de cripto. Uno de los segmentos de más rápido crecimiento en las finanzas globales ya no está reservado para instituciones: tú lo accedes desde el mismo saldo con el que operas.
Gana mientras aprendes. ¿Aún no estás listo para operar? KCUSD permite que tus stablecoins generen intereses diarios con autocomposición. La forma menos estresante de hacer que tus depósitos inactivos trabajen para ti con un rendimiento del 4%.
Un asistente de IA en lenguaje sencillo. Haz preguntas, obtén contexto del mercado, entiende lo que estás viendo: integrado en la plataforma, sin necesidad de jerga.
Una aplicación que no abruma. Más rápida, más limpia y coherente: intuitiva desde el primer toque, no después de un tutorial.
Seguridad que puedes verificar, no solo confiar. Una entidad de la UE con licencia MiCAR, Proof of Reserves que puedes verificar tú mismo, y seguridad certificada internacionalmente (SOC 2 Type II, ISO 27001:2022).

Crea tu cuenta en minutos y comienza en la plataforma diseñada para adónde va el cripto, no adónde ha estado.

Preguntas frecuentes

¿Qué permanece visible exactamente cuando una transacción utiliza el Mempool Encriptado?

Las direcciones del remitente y los campos de la tarifa de gas permanecen públicos desde el momento de la entrega. Solo la carga útil, la función específica que se está llamando y sus argumentos están cifrados hasta que se finalice el ordenamiento del bloque. Una vez completadas la descifrado y la ejecución, los datos completos de la transacción se registran en la cadena de manera habitual, preservando la auditabilidad a largo plazo.

¿La función protege contra cada forma de MEV?

Principalmente aumenta la dificultad de los ataques de frontrunning y sandwich que dependen de leer la función y los argumentos de las transacciones pendientes. Otras formas de extracción de valor que dependen únicamente de la identidad del remitente, los niveles de tarifa o cambios de estado posteriores a la ejecución están fuera del alcance actual. El diseño se centra en los patrones más comunes y dañinos que explotan la visibilidad previa a la ejecución.

¿Cuánto cuesta adicionalmente una transacción cifrada?

Las transacciones cifradas deben pagar un mínimo de 200 octas por unidad de gas, el doble del mínimo normal de la red, y consumen 375 unidades adicionales de gas para el paso de descifrado. Los usuarios enfrentan por lo tanto una tarifa absoluta más alta, pero el diferencial es opcional y solo se aplica a las transacciones que elijan proteger.

¿Se requiere soporte para monedero?

Sí. El cliente debe cifrar la carga útil antes de enviarla. Petra Wallet ya muestra la opción en su flujo de firma. Las aplicaciones y otros monederos pueden adoptar la misma funcionalidad mediante el SDK de TypeScript de Aptos a partir de la versión 7.0.0. Los contratos Move existentes no requieren cambios.

¿Qué sucede si la desencriptación falla?

El protocolo incluye un manejo definido para el fallo de desencriptación. Debido a que la reconstrucción requiere una mayoría ponderada por stake, un fallo implicaría un problema serio a nivel de consenso, más que un error criptográfico aislado. Los datos de la transacción están diseñados para recuperarse bajo las mismas suposiciones de honestidad que protegen los bloques ordinarios.

¿Pueden los validadores o un líder censurar transacciones cifradas?

Un líder aún puede elegir qué transacciones cifradas incluir en una propuesta, al igual que con las transacciones normales. Sin embargo, como el líder no puede leer la carga útil, la decisión no puede basarse en el contenido económico de la transacción. Por lo tanto, se impide la censura que depende de observar la función o los argumentos.

Descargo de responsabilidad: Este contenido tiene fines informativos únicamente y no constituye asesoramiento de inversión. Las inversiones en criptomonedas conllevan riesgos. Realice su propia investigación (DYOR).

Aviso: Esta página fue traducida utilizando tecnología de IA para tu conveniencia. Para obtener la información más precisa, consulta la versión original en inglés.