Aptos lanza el mempool cifrado: cómo podría reducir los ataques MEV
Aptos lanzó oficialmente su Mempool Encriptado el 12 de octubre de 2026, introduciendo un cifrado opcional de transacciones diseñado para reducir los ataques de front-running y sandwich en su cadena de bloques de Layer-1. Implementado a través de la Propuesta de Mejora de Aptos 144 (AIP-144), la actualización oculta las instrucciones de las transacciones hasta que los validadores finalicen su ordenamiento, limitando la información disponible para los bots de MEV antes de la ejecución. A diferencia de los sistemas que dependen de servicios externos de transacciones privadas, Aptos integra el cifrado directamente en su infraestructura de consenso existente. La función está disponible a través de monederos compatibles, incluyendo Petra, aunque las tarifas más altas, las limitaciones de privacidad y la adopción incierta siguen siendo consideraciones importantes para los operadores y desarrolladores de finanzas descentralizadas (DeFi).
Principales conclusiones
-
Lanzamiento del mempool cifrado de Aptos: Aptos activó su función opcional de cifrado de transacciones el 12 de octubre de 2026, según AIP-144, integrando protección para transacciones pendientes en su infraestructura de cadena de bloques existente.
-
Protección contra MEV y ataques de sandwich: Las cargas útiles de transacciones cifradas permanecen ocultas hasta que se finaliza el ordenamiento del bloque, lo que hace más difícil ejecutar ciertos ataques de front-running y sandwich. Las reducciones reales en los ataques aún no han sido establecidas independientemente.
-
Tarifas de transacción más altas: Las transacciones cifradas requieren un precio mínimo de unidad de gas de 200 octas más 375 unidades de gas adicionales. El ejemplo documentado de Aptos muestra un aumento de siete veces en la tarifa para una transacción sencilla a precios mínimos de gas.
-
Rendimiento de la red: Aptos informó aproximadamente 20 milisegundos de latencia adicional por bloque en una prueba con 50 nodos, aunque el rendimiento en producción puede variar según las condiciones de la red y la demanda de transacciones.
-
Integración de monedero y DeFi: Petra admite el envío de transacciones cifradas, mientras que Decibel planea integrar esta tecnología. Los desarrolladores pueden acceder al cifrado mediante el SDK de Aptos para TypeScript versión 7.0.0 y posteriores.
-
Limitaciones de privacidad y adopción: Las direcciones del remitente y la información de gas permanecen visibles, y los detalles de la transacción se vuelven auditables públicamente después de la ejecución. La adopción más amplia de DeFi y las mejoras medibles en la protección comercial siguen siendo inciertas.
Lanzamiento del mempool cifrado de Aptos en mainnet bajo AIP-144
Aptos lanzó oficialmente su Mempool Encriptado el 12 de octubre de 2026, introduciendo el cifrado opcional de transacciones en su cadena de bloques de Layer-1. Desarrollado bajo la Propuesta de Mejora de Aptos 144 (AIP-144), la actualización permite a los usuarios ocultar las instrucciones de las transacciones antes de que ingresen al grupo de transacciones pendientes de la red. Según la Fundación Aptos, la función está integrada en la infraestructura de consenso existente de la cadena de bloques en lugar de depender de un servicio de cifrado externo. La activación en mainnet brinda a los usuarios otra forma de enviar transacciones manteniendo la compatibilidad con las aplicaciones y contratos inteligentes existentes en la red.
Aprobación de AIP-144 y activación del mainnet
AIP-144 se clasifica como una propuesta de mejora core aceptada en el repositorio de gobernanza de Aptos. Su implementación siguió una serie de preparaciones de red, incluyendo la ejecución el 25 de agosto de 2026 de una propuesta de gobernanza que inicializó los recursos del marco Encrypted Mempool y activó el modo sombra de ChunkyDKG. Otra propuesta, ejecutada el 6 de octubre, habilitó ChunkyDKG V1, respaldando la infraestructura de generación distribuida de claves requerida para transacciones cifradas. Estos cambios precedieron al lanzamiento público del 12 de octubre.
La actualización amplía las capacidades de procesamiento de transacciones de Aptos sin requerir que los desarrolladores reescriban los contratos inteligentes Move existentes. El cifrado está disponible por transacción, permitiendo que las entregas normales y cifradas coexistan en la red. Este enfoque brinda a los usuarios flexibilidad mientras permite que las aplicaciones descentralizadas introduzcan soporte para transacciones cifradas mediante monederos y herramientas de desarrollo compatibles.
Soporte para Petra Wallet e integración para desarrolladores
La Fundación Aptos confirmó que el monedero Petra admite la entrega de transacciones cifradas a través de su interfaz de firma, permitiendo a los usuarios seleccionar el cifrado al aprobar transacciones compatibles. Los desarrolladores también pueden integrar esta funcionalidad en aplicaciones existentes utilizando el SDK de TypeScript de Aptos. Sin embargo, esta característica no se habilita automáticamente para cada transacción, y su disponibilidad depende del software compatible y las configuraciones de la cuenta.
La implementación inicial incluye varios detalles importantes de integración:
-
Monedero Petra: Identificado por Aptos como el primer monedero que ofrece cifrado directamente durante la firma de transacciones, permitiendo a los usuarios acceder a esta función sin necesidad de un servicio de transacción separado.
-
Aptos TypeScript SDK: La versión 7.0.0 y posteriores admite la creación y envío de transacciones cifradas, permitiendo a los desarrolladores agregar esta funcionalidad sin modificar los contratos inteligentes Move existentes.
-
Integración de Decibel: El exchange de futuros perpetuos basado en Aptos planea utilizar transacciones cifradas para proteger órdenes de operación pendientes. La integración anunciada no establece que la función estuviera completamente implementada en Decibel al lanzamiento.
Estas integraciones establecen la disponibilidad inicial del Aptos Encrypted Mempool, aunque la adopción generalizada y las mejoras medibles en la protección de operaciones aún no se han demostrado de forma independiente.
¿Cómo reduce Aptos Encrypted Mempool el MEV y los ataques de sandwich?
Aptos Encrypted Mempool busca reducir los ataques de valor extraíble máximo (MEV) al impedir que los operadores, bots automatizados y propuestos de bloques lean las instrucciones de las transacciones protegidas antes de que se finalice su orden de ejecución. En las cadenas de bloques públicas, las transacciones pendientes pueden exponer información que los operadores sofisticados explotan para obtener beneficios. Al ocultar estos detalles durante la ordenación de transacciones, Aptos hace más difícil ejecutar ataques de front-running y sandwich, aunque la encriptación no puede eliminar toda forma de MEV.
Cómo el front-running y los ataques de sandwich explotan transacciones pendientes
El front-running ocurre cuando un operador o un bot automatizado utiliza información sobre una transacción pendiente para colocar otra operación antes de ella, potencialmente obteniendo ganancias del movimiento de precio resultante. En los exchange descentralizados (DEX), las instrucciones de operación visibles pueden revelar los activos involucrados, las cantidades de transacción y el impacto esperado en el mercado. Los bots MEV analizan esta información para identificar oportunidades rentables antes de que se ejecute la transacción original. Esta actividad puede desventajar a operadores comunes, especialmente cuando intercambios grandes afectan los precios en los pools de liquidez.
Ataques de sandwich son una forma más específica de manipulación de transacciones. Un atacante identifica un intercambio pendiente, coloca una transacción inmediatamente antes para influir en el precio de ejecución, y envía otra transacción después para capturar una ganancia. Por ejemplo, un bot podría comprar un token antes de una orden de compra grande y venderlo después de que la transacción de la víctima aumente el precio del token. La víctima puede recibir menos tokens de los esperados, mientras que el atacante se beneficia de la diferencia de precio. Esta estrategia depende de identificar el intercambio objetivo y influir en el orden de las transacciones antes de la ejecución.
Cómo la encriptación umbral protege las transacciones de Aptos
Aptos aborda esta vulnerabilidad mediante cifrado por umbrales por lotes, que impide que los validadores individuales descifren independientemente las cargas útiles de transacciones protegidas antes del consenso. El dispositivo del usuario cifra la transacción utilizando una clave pública de cifrado generada colectivamente por el conjunto de validadores para el epoch actual de la red. La transacción cifrada luego se envía para su inclusión en un bloque, permitiendo a los validadores establecer su posición sin conocer la función específica del contrato inteligente ni los argumentos que contiene.
Una vez que el consenso finaliza el contenido y el orden del bloque, los validadores producen colectivamente la información de descifrado necesaria para la ejecución. Según AIP-144, el proceso utiliza criptografía de umbral ponderada por stake, lo que significa que ningún validador individual o grupo insuficientemente grande puede descifrar transacciones protegidas de forma independiente bajo las suposiciones de seguridad del protocolo. El diseño por lotes también permite a los validadores procesar múltiples cargas útiles cifradas mediante una operación de descifrado compartida, reduciendo la sobrecarga computacional y de comunicación que de otro modo acompañaría al descifrado transacción por transacción.
¿Qué estrategias MEV se vuelven más difíciles de ejecutar?
La principal ventaja del ordenamiento encriptado de transacciones es que los atacantes pierden acceso a la información que normalmente usarían para seleccionar objetivos rentables. Una vez que se finaliza la posición de una transacción protegida, un bot no puede insertar retroactivamente una operación antes de ella dentro de ese bloque finalizado tras descubrir su contenido. Esto limita las oportunidades para ataques que dependen del conocimiento previo de las intenciones de operación de otro usuario. Sin embargo, los movimientos normales del mercado y las estrategias de MEV que no requieren leer cargas útiles encriptadas aún pueden afectar los resultados de las transacciones.
El mecanismo también restringe varias formas relacionadas de explotación de transacciones:
-
Copia de operaciones: Los traders automatizados no pueden inspeccionar directamente la función y los argumentos de una transacción cifrada para imitar su estrategia de operación antes de la decisión de orden.
-
Selección de transacciones basada en beneficios: Los propuestos de bloques no pueden utilizar detalles ocultos de intercambio para identificar y priorizar transacciones únicamente según su rentabilidad comercial esperada.
-
Exposición a transacciones no confirmadas: Según el diseño criptográfico de AIP-144, la clave de descifrado reconstruida de un bloque se aplica a las cargas útiles cifradas comprometidas en ese bloque, en lugar de revelar automáticamente otras transacciones pendientes.
Estas protecciones abordan la ventaja informativa detrás de varias estrategias de MEV perjudiciales. Su efectividad en condiciones reales de operación dependerá de la seguridad de la implementación y del grado en que se utilicen transacciones cifradas en toda la red Aptos.
Tarifas de mempool cifradas de Aptos, límites de privacidad e impacto en DeFi
El sistema de transacciones cifradas de Aptos introduce costos adicionales y limitaciones técnicas que los operadores deben considerar antes de usarlo. Aunque la actualización está diseñada para reducir la exposición a estrategias perjudiciales de MEV, su valor práctico depende del tamaño de la transacción, los requisitos de ejecución y la compatibilidad con la aplicación. Los indicadores de rendimiento de la red y la revisión de seguridad independiente también proporcionan contexto importante para evaluar si las transacciones cifradas pueden respaldar una actividad más amplia de finanzas descentralizadas (DeFi).
Tarifas de transacción cifradas y costos de gas de Aptos
Las transacciones cifradas en Aptos tienen un precio mínimo de unidades de gas de 200 octas, el doble del mínimo estándar de 100 octas. También incurrir en un cargo adicional de 375 unidades de gas para cubrir el trabajo de descifrado del validador. Según la documentación oficial de Aptos, una transacción que consume 150 unidades de gas costaría 15.000 octas (0,00015 APT) al precio mínimo estándar. Con el cifrado activado, la misma transacción requeriría aproximadamente 105.000 octas (0,00105 APT), lo que la hace siete veces más cara en este ejemplo, sin incluir las tarifas de almacenamiento.
El costo más alto no significa que cada transacción cifrada sea siete veces más cara. La diferencia depende de la complejidad de ejecución, el precio del gas de la red y los cargos de almacenamiento aplicables. La tarifa fija de descifrado representa una proporción mayor del costo total para transferencias simples que para transacciones computacionalmente costosas. Tanto el precio mínimo de gas cifrado como la tarifa de descifrado se controlan mediante el horario de gas en cadena de Aptos, lo que significa que futuras decisiones de gobernanza podrían modificar estos parámetros.
Límites de privacidad de las transacciones de Aptos y riesgos de seguridad restantes
El Mempool cifrado proporciona confidencialidad temporal de las transacciones, no anonimato completo. La protección se aplica a las instrucciones de transacción mientras están pendientes, pero no oculta permanentemente las transferencias ejecutadas o la actividad en la cadena de bloques. Una vez que las transacciones se finalizan y ejecutan, sus detalles permanecen disponibles para verificación pública. Esto difiere de los sistemas de activos confidenciales diseñados para proteger la información de saldos y transferencias seleccionadas tras la confirmación.
Siguen siendo relevantes para los usuarios y desarrolladores varias limitaciones técnicas:
-
Metadatos de transacción pública: Las direcciones del remitente, los números de secuencia, los límites de gas y las marcas de tiempo de expiración permanecen observables. Estos detalles pueden revelar información sobre la urgencia de la transacción o la actividad de la cuenta.
-
Identificación del contrato: Ciertas configuraciones de transacción pueden exponer el contrato inteligente objetivo a través del campo claimed_entry_fun, incluso cuando la carga útil ejecutable está cifrada.
-
Tamaño del texto cifrado: Las diferencias en la longitud de la carga útil cifrada pueden ayudar a los observadores a inferir si una transacción implica una transferencia simple o una interacción con un contrato más complejo.
-
Simulación de transacción: AIP-144 identifica un riesgo potencial de privacidad cuando una aplicación envía datos de simulación en texto plano y la transacción cifrada al mismo fullnode, permitiendo una posible correlación mediante análisis de temporización.
Estas limitaciones están documentadas en la auditoría independiente de ZKSecurity y en las especificaciones técnicas de Aptos. Demuestran por qué el cifrado de transacciones debe evaluarse como una protección dirigida contra la explotación basada en información, y no como un sustituto de la privacidad financiera integral.
Auditoría de rendimiento y seguridad del mempool cifrado de Aptos
La Fundación Aptos informó aproximadamente 20 milisegundos de latencia adicional por bloque en pruebas que involucraban 50 nodos ejecutando la implementación de AptosBFT en producción. Esta medición sugiere que el proceso de cifrado puede operar con una sobrecarga relativamente limitada bajo las condiciones probadas. Sin embargo, se trata de un resultado de prueba y no una garantía de rendimiento idéntico en cargas de trabajo de producción. AIP-144 también reconoce que el rendimiento máximo disponible exclusivamente para transacciones cifradas es menor que el de las transacciones ordinarias, aunque el cifrado sigue siendo opcional.
La evaluación de seguridad es otra consideración importante. La auditoría de ZKSecurity del 13 de marzo de 2026 documentó 30 hallazgos, incluyendo siete clasificados como alta severidad, cuatro como media, nueve como baja y diez como informativos. El informe identifica trabajos de corrección para numerosos problemas, junto con limitaciones reconocidas relacionadas con la confidencialidad y el procesamiento de transacciones. Estos hallazgos describen la implementación examinada durante la revisión y no deben interpretarse como evidencia de que todas las vulnerabilidades identificadas siguieran siendo explotables en el lanzamiento del mainnet de octubre. Sin embargo, la auditoría no elimina la necesidad de continuar con pruebas de seguridad, monitoreo y verificación de las correcciones implementadas.
Impacto y implicaciones del trading DeFi para los inversores de APT
El procesamiento de transacciones cifradas podría volverse útil para exchanges descentralizados, proveedores de liquidez e instituciones que ejecutan transacciones en cadena sensibles. Las operaciones de gran volumen y las operaciones de tesorería pueden revelar información valiosa antes de la ejecución, creando oportunidades para que otros participantes del mercado ajusten sus posiciones. Reducir esa visibilidad puede mejorar las condiciones de ejecución para ciertos usuarios, especialmente en mercados donde la información de órdenes pendientes puede influir en el comportamiento comercial. Sin embargo, los beneficios dependerán de cómo las aplicaciones implementen el cifrado y si los operadores experimentan mejoras medibles.
Varios factores ayudarán a determinar la importancia a largo plazo de la actualización:
-
Adopción de DeFi: El porcentaje de transacciones elegibles enviadas con cifrado proporcionará un indicador de adopción más significativo que los anuncios de soporte de monederos o aplicaciones por sí solos.
-
Calidad de la ejecución de operaciones: Los cambios en el deslizamiento realizado y las pérdidas sospechosas por ataques de sandwich podrían ayudar a evaluar la efectividad, siempre que las comparaciones tengan en cuenta el tamaño de las operaciones, la liquidez y las condiciones del mercado.
-
Compatibilidad de cuenta: La documentación de Aptos indica que las cuentas sin clave, sin clave federada y de abstracción de cuenta actualmente no pueden firmar transacciones cifradas, lo que limita la disponibilidad para aplicaciones que utilizan esos modelos de cuenta.
-
Confiabilidad de la red: Las tasas de inclusión de transacciones, las descifraciones fallidas y el rendimiento bajo actividad de trading sostenida ayudarán a los desarrolladores a evaluar la idoneidad del sistema para aplicaciones financieras exigentes.
El mempool cifrado añade una capacidad de protección de transacciones que puede influir en cómo los desarrolladores y las plataformas de intercambio evalúan la red Aptos. Su contribución a la actividad del ecosistema dependerá de la adopción y el uso sostenido, más que del anuncio de lanzamiento en sí. Aunque los inversores pueden seguir la actividad de negociación de APT/USDT , los movimientos del mercado a corto plazo no establecen la efectividad de la actualización ni su impacto en la demanda del token.
Conclusión
El lanzamiento del Mempool Encriptado de Aptos el 12 de octubre de 2026 introduce un nuevo enfoque para proteger las transacciones pendientes de ataques MEV basados en información. Al integrar cifrado umbral en su infraestructura existente de validadores, la red busca hacer más difíciles los ataques de front-running y sandwich sin requerir cambios en los contratos inteligentes Move existentes. Sin embargo, los costos más altos de transacción, la privacidad limitada de los metadatos y los riesgos de implementación siguen siendo consideraciones importantes. La importancia a largo plazo de la actualización dependerá de la integración con monederos, la adopción de DeFi y mejoras medibles en la ejecución de operaciones. Hasta que estén disponibles suficientes datos de producción, sus beneficios potenciales deben distinguirse de las reducciones demostradas independientemente en pérdidas relacionadas con MEV.
🔥 Más allá de las noticias: qué significa KuCoin 5.0 para ti
Las noticias del mercado avanzan rápido — pero donde actúes sobre ellas importa igualmente. Este octubre, KuCoin lanza KuCoin 5.0, transformando KuCoin en una plataforma reconstruida. Aquí está lo que realmente cambia para ti:
-
Una cuenta para todo. Las plataformas antiguas dividían tu dinero entre cuentas separadas de "spot", "margin" y "futures" y esperaban que entendieras por qué. La Cuenta Unificada de KuCoin 5.0 elimina esto por completo: realiza un solo depósito y todo estará simplemente disponible (actualmente solo disponible para VIPs).
-
Acciones, índices y materias primas. KuCoin 5.0 se expande más allá del cripto hacia mercados globales. Cuando el cripto se mueve lateralmente y las acciones suben (o al revés), rotas en minutos en lugar de abrir una cuenta de corretaje y esperar días para que se activen los canales de moneda fiduciaria.
-
Activos del mundo real (RWA). Exposición tokenizada a activos tradicionales como materias primas, directamente en tu cuenta de cripto. Uno de los segmentos de más rápido crecimiento en las finanzas globales ya no está reservado para instituciones: tú lo accedes desde el mismo saldo con el que operas.
-
Gana mientras aprendes. ¿Aún no estás listo para operar? KCUSD permite que tus stablecoins generen intereses diarios con autocomposición. La forma menos estresante de hacer que tus depósitos inactivos trabajen para ti con un rendimiento del 4%.
-
Un asistente de IA en lenguaje sencillo. Haz preguntas, obtén contexto del mercado, entiende lo que estás viendo: integrado en la plataforma, sin necesidad de jerga.
-
Una aplicación que no abruma. Más rápida, más limpia y coherente: intuitiva desde el primer toque, no después de un tutorial.
-
Seguridad que puedes verificar, no solo confiar. Una entidad de la UE con licencia MiCAR, Proof of Reserves que puedes verificar tú mismo, y seguridad certificada internacionalmente (SOC 2 Type II, ISO 27001:2022).
Crea tu cuenta en minutos y comienza en la plataforma diseñada para adónde va el cripto, no adónde ha estado.
Preguntas frecuentes
¿Puede el mempool cifrado de Aptos funcionar con transacciones sin orden?
Sí. Aptos admite combinar cargas útiles cifradas con transacciones sin orden, que utilizan nonces de protección contra reproducción en lugar de depender del orden secuencial tradicional de las cuentas. Los desarrolladores pueden configurar ambas funciones a través del SDK de TypeScript. Esta combinación puede ser útil para aplicaciones que envían múltiples transacciones independientes simultáneamente.
¿Pueden los desarrolladores simular transacciones cifradas de Aptos antes de enviarlas?
El SDK de Aptos para TypeScript no admite la simulación directa de cargas útiles cifradas. Los desarrolladores pueden simular una transacción de texto plano equivalente para estimar los requisitos de ejecución, pero hacerlo puede exponer información sensible. Las aplicaciones que manejan instrucciones de operación confidenciales deben evaluar cuidadosamente este riesgo de privacidad antes de utilizar la simulación en texto plano.
¿En qué se diferencia el mempool cifrado de Aptos de los servicios RPC privados?
Los servicios RPC privados suelen enviar transacciones a través de intermediarios seleccionados en lugar de difundir sus contenidos ampliamente. Sin embargo, el servicio receptor aún puede acceder a los detalles originales de la transacción. Aptos utiliza protección criptográfica integrada con su sistema existente de validadores, reduciendo la necesidad de revelar instrucciones de transacciones pendientes a un operador privado de transacciones separado.
¿Garantiza el mempool cifrado de Aptos mejores precios de intercambio?
No. La entrega de transacciones cifradas no garantiza mejores precios de intercambio ni elimina las pérdidas causadas por la volatilidad del mercado. La profundidad de liquidez, el impacto en el precio, los ajustes de deslizamiento y las condiciones de ejecución aún pueden afectar los resultados de las operaciones. La función aborda principalmente la explotación basada en información, no los riesgos financieros ordinarios del comercio descentralizado.
Disclaimer
La información proporcionada en esta página puede provenir de fuentes de terceros y no necesariamente representa las opiniones o puntos de vista de KuCoin. Este contenido está destinado únicamente a fines informativos generales y no debe considerarse como asesoría financiera, de inversión o profesional. KuCoin no garantiza la precisión, completitud o confiabilidad de la información, y no se hace responsable por errores, omisiones o consecuencias derivadas de su uso. Invertir en Activos digitales conlleva riesgos inherentes. Evalúe cuidadosamente su tolerancia al riesgo y situación financiera antes de tomar cualquier decisión de inversión. Para más detalles, consulte las Condiciones de Uso y Divulgación de Riesgos de KuCoin.
Aviso: Esta página fue traducida utilizando tecnología de IA para tu conveniencia. Para obtener la información más precisa, consulta la versión original en inglés.
