Aptos : le mempool chiffré est en ligne : comment il pourrait réduire les attaques MEV

2026/10/14 18:25:00

Aptos a officiellement lancé son Mempool chiffré le 12 octobre 2026, introduisant un chiffrement facultatif des transactions conçu pour réduire les attaques de front-running et de sandwich sur sa blockchain de niveau 1. Implémenté via la Proposition d'amélioration d'Aptos 144 (AIP-144), cette mise à jour masque les instructions de transaction jusqu'à ce que les validateurs finalisent leur ordonnancement, limitant ainsi les informations disponibles pour les bots MEV avant l'exécution. Contrairement aux systèmes qui dépendent de services externes de transactions privées, Aptos intègre le chiffrement directement dans son infrastructure de consensus existante. La fonctionnalité est disponible via des wallets compatibles, notamment Petra, bien que des frais de transaction plus élevés, des limites de confidentialité et une adoption incertaine restent des considérations importantes pour les traders et développeurs de finance décentralisée (DeFi).

Points clés

Lancement du mempool chiffré d'Aptos : Aptos a activé sa fonction de chiffrement facultatif des transactions le 12 octobre 2026, dans le cadre de l'AIP-144, en intégrant une protection pour les transactions en attente dans son infrastructure blockchain existante.
Protection contre les attaques MEV et sandwich : les charges utiles de transactions chiffrées restent cachées jusqu'à ce que l'ordre des blocs soit finalisé, rendant plus difficile l'exécution de certaines attaques de front-running et sandwich. Les réductions réelles des attaques n'ont pas encore été établies indépendamment.
Frais de transaction plus élevés : Les transactions chiffrées nécessitent un prix minimal de 200 octas par unité de gaz, plus 375 unités de gaz supplémentaires. L'exemple documenté d'Aptos montre une augmentation de sept fois des frais pour une transaction simple aux prix minimaux de gaz.
Performance du réseau : Aptos a signalé une latence supplémentaire d'environ 20 millisecondes par bloc dans un benchmark à 50 nœuds, bien que les performances en production puissent varier selon les conditions du réseau et la demande de transactions.
Integration du wallet et de la DeFi : Petra prend en charge la soumission chiffrée des transactions, tandis que Decibel prévoit d'intégrer cette technologie. Les développeurs peuvent accéder au chiffrement via le SDK Aptos TypeScript version 7.0.0 et ultérieures.
Limitations en matière de confidentialité et d’adoption : les adresses d’expéditeur et les informations sur le gaz restent visibles, et les détails des transactions deviennent auditables publiquement après exécution. L’adoption plus large de la DeFi et les améliorations mesurables de la protection des échanges restent incertaines.

Lancement du mempool chiffré Aptos sur le mainnet dans le cadre de l'AIP-144

Aptos a officiellement lancé son Mempool chiffré le 12 octobre 2026, introduisant le chiffrement facultatif des transactions sur sa blockchain de niveau 1. Développé dans le cadre de la Proposition d'amélioration Aptos 144 (AIP-144), cette mise à jour permet aux utilisateurs de cacher les instructions de transaction avant qu'elles n'entrent dans le pool de transactions en attente du réseau. Selon la Fondation Aptos, cette fonctionnalité est intégrée à l'infrastructure de consensus existante de la blockchain, sans recourir à un service de chiffrement externe. L'activation sur le mainnet offre aux utilisateurs une autre méthode pour soumettre des transactions tout en conservant la compatibilité avec les applications et contrats intelligents existants du réseau.

Approbation de l'AIP-144 et activation du mainnet

AIP-144 est classé comme une proposition d'amélioration core acceptée dans le dépôt de gouvernance d'Aptos. Sa mise en œuvre a suivi une série de préparations réseau, notamment l'exécution le 25 août 2026 d'une proposition de gouvernance initialisant les ressources du cadre Encrypted Mempool et activant le mode ombre ChunkyDKG. Une autre proposition, exécutée le 6 octobre, a activé ChunkyDKG V1, soutenant l'infrastructure de génération de clés distribuées requise pour les transactions chiffrées. Ces modifications ont précédé le lancement public du 12 octobre.

La mise à niveau étend les capacités de traitement des transactions d'Aptos sans exiger que les développeurs réécrivent les contrats intelligents Move existants. Le chiffrement est disponible au niveau de chaque transaction, permettant à des soumissions ordinaires et chiffrées de coexister sur le réseau. Cette approche offre aux utilisateurs une flexibilité tout en permettant aux applications décentralisées d'introduire le support des transactions chiffrées via des wallets et des outils de développement compatibles.

Prise en charge du wallet Petra et intégration pour les développeurs

La Fondation Aptos a confirmé que le wallet Petra prend en charge la soumission de transactions chiffrées via son interface de signature, permettant aux utilisateurs de sélectionner le chiffrement lors de l'approbation des transactions prises en charge. Les développeurs peuvent également intégrer cette fonctionnalité dans des applications existantes à l'aide du SDK TypeScript Aptos. Toutefois, cette fonction n'est pas activée automatiquement pour chaque transaction, et sa disponibilité dépend des logiciels compatibles et des configurations de compte.

Le déploiement initial inclut plusieurs détails d'intégration importants :

Petra wallet : identifié par Aptos comme le premier wallet à offrir le chiffrement directement lors de la signature de transaction, permettant aux utilisateurs d'accéder à cette fonctionnalité sans nécessiter un service de transaction séparé.
Aptos TypeScript SDK : la version 7.0.0 et ultérieure prend en charge la création et la soumission de transactions chiffrées, permettant aux développeurs d'ajouter cette fonctionnalité sans modifier les contrats intelligents Move existants.
Intégration Decibel : La plateforme d'échange de futures perpétuels basée sur Aptos prévoit d'utiliser des transactions chiffrées pour protéger les ordres de trading en attente. Son intégration annoncée ne garantit pas que cette fonctionnalité était entièrement déployée sur Decibel au lancement.

Ces intégrations établissent la disponibilité initiale d’Aptos Encrypted Mempool, bien que l’adoption généralisée et les améliorations mesurables en matière de protection des trades n’aient pas encore été démontrées de manière indépendante.

Comment le mempool chiffré d'Aptos réduit-il le MEV et les attaques par sandwich ?

Aptos Encrypted Mempool vise à réduire les attaques maximal extractable value (MEV) en empêchant les traders, les bots automatisés et les proposers de blocs de lire les instructions des transactions protégées avant que leur ordre d'exécution ne soit finalisé. Sur les blockchains publiques, les transactions en attente peuvent révéler des informations que les traders sophistiqués exploitent pour réaliser des profits. En cachant ces détails pendant l'ordre des transactions, Aptos rend plus difficile l'exécution d'attaques de front-running et de sandwich, bien que le chiffrement ne puisse éliminer toute forme de MEV.

Comment la front-running et les attaques par sandwich exploitent les transactions en attente

Le front-running se produit lorsqu'un trader ou un bot automatisé utilise des informations sur une transaction en attente pour passer une autre transaction avant celle-ci, pouvant ainsi tirer profit du mouvement de prix qui en résulte. Sur les plateformes d'échange décentralisées (DEX), les instructions de trading visibles peuvent révéler les actifs impliqués, les montants des transactions et l'impact attendu sur le marché. Les bots MEV analysent ces informations pour identifier des opportunités rentables avant que la transaction originale ne soit exécutée. Ce type d'activité peut désavantager les traders ordinaires, particulièrement lorsque des échanges de grande taille affectent les prix dans les pools de liquidité.

Les attaques par sandwich sont une forme plus spécifique de manipulation de transaction. Un attaquant identifie un échange en attente, place une transaction immédiatement avant pour influencer le prix d'exécution, puis soumet une autre transaction après pour capter un profit. Par exemple, un bot peut acheter un token avant une grande commande d'achat, puis le vendre après que la transaction de la victime ait augmenté le prix du token. La victime peut recevoir moins de tokens qu'attendu, tandis que l'attaquant bénéficie de la différence de prix. Cette stratégie repose sur l'identification du trade ciblé et sur l'influence de l'ordre des transactions avant exécution.

Comment le chiffrement de seuil protège les transactions Aptos

Aptos résout cette vulnérabilité grâce au chiffrement par seuil par lot, qui empêche les validateurs individuels de déchiffrer indépendamment les charges utiles de transaction protégées avant le consensus. L'appareil de l'utilisateur chiffre la transaction en utilisant une clé de chiffrement publique générée collectivement par l'ensemble des validateurs pour l'époque actuelle du réseau. La transaction chiffrée est ensuite soumise pour inclusion dans un bloc, permettant aux validateurs d'établir sa position sans connaître la fonction de contrat intelligent spécifique ni les arguments qu'elle contient.

Une fois que le consensus finalise le contenu et l'ordre du bloc, les validateurs produisent collectivement les informations de déchiffrement nécessaires à l'exécution. Selon l'AIP-144, le processus utilise la cryptographie à seuil pondérée par le staking, ce qui signifie qu'aucun validateur individuel ni aucun groupe insuffisamment important ne peut déchiffrer indépendamment les transactions protégées selon les hypothèses de sécurité du protocole. La conception par lot permet également aux validateurs de traiter plusieurs charges utiles chiffrées à l'aide d'une opération de déchiffrement partagée, réduisant ainsi la charge computationnelle et de communication qui serait autrement associée au déchiffrement transaction par transaction.

Quelles stratégies MEV deviennent plus difficiles à exécuter ?

L'avantage principal du tri ordonné des transactions chiffrées est que les attaquants perdent l'accès aux informations qu'ils utiliseraient normalement pour sélectionner des cibles rentables. Une fois que la position d'une transaction protégée est finalisée, un bot ne peut plus insérer rétroactivement un ordre avant celle-ci au sein de ce bloc finalisé après avoir découvert son contenu. Cela limite les opportunités d'attaques dépendant d'une connaissance anticipée des intentions de trading d'un autre utilisateur. Toutefois, les mouvements ordinaires du marché et les stratégies MEV qui ne nécessitent pas la lecture des charges utiles chiffrées peuvent toujours affecter les résultats des transactions.

Le mécanisme limite également plusieurs formes connexes d'exploitation de transaction :

Copie de trades : Les traders automatisés ne peuvent pas inspecter directement la fonction et les arguments d'une transaction chiffrée pour imiter sa stratégie de trading avant la décision de commande.
Sélection des transactions basée sur le profit : les proposants de bloc ne peuvent pas utiliser les détails cachés des échanges pour identifier et prioriser les transactions uniquement en fonction de leur rentabilité commerciale attendue.
Exposition aux transactions non confirmées : selon la conception cryptographique d’AIP-144, la clé de déchiffrement reconstituée d’un bloc s’applique aux charges utiles chiffrées commises à ce bloc, et non pas à la révélation automatique des autres transactions en attente.

Ces protections visent à corriger l'avantage informationnel à la base de plusieurs stratégies MEV nuisibles. Leur efficacité dans des conditions de trading réelles dépendra de la sécurité de leur mise en œuvre et de l'ampleur de l'utilisation des transactions chiffrées sur le réseau Aptos.

Frais de mempool chiffré Aptos, limites de confidentialité et impact sur la DeFi

Le système de transactions chiffrées d'Aptos introduit des coûts supplémentaires et des limitations techniques que les traders doivent prendre en compte avant de l'utiliser. Bien que cette mise à jour soit conçue pour réduire l'exposition aux stratégies MEV nuisibles, sa valeur pratique dépend de la taille des transactions, des exigences d'exécution et de la compatibilité des applications. Les indicateurs de performance du réseau et l'audit de sécurité indépendant fournissent également un contexte important pour évaluer si les transactions chiffrées peuvent soutenir une activité plus large de finance décentralisée (DeFi).

Frais de transaction cryptés et coûts de gaz Aptos

Les transactions chiffrées sur Aptos ont un prix minimum de 200 octas par unité de gaz, soit deux fois le minimum standard de 100 octas. Elles entraînent également un frais supplémentaire de 375 unités de gaz pour couvrir le travail de déchiffrement des validateurs. Selon la documentation officielle d'Aptos, une transaction consommant 150 unités de gaz coûterait 15 000 octas (0,00015 APT) au prix minimum standard. Avec le chiffrement activé, la même transaction nécessiterait environ 105 000 octas (0,00105 APT), ce qui la rend sept fois plus chère dans cet exemple, hors frais de stockage.

Le coût plus élevé ne signifie pas que chaque transaction chiffrée sera sept fois plus coûteuse. La différence dépend de la complexité d'exécution, du prix du gaz du réseau et des frais de stockage applicables. Les frais fixes de déchiffrement représentent une part plus importante du coût total pour les transferts simples que pour les transactions exigeant beaucoup de calcul. Le prix minimum du gaz chiffré et les frais de déchiffrement sont contrôlés par le calendrier de gaz sur chaîne d'Aptos, ce qui signifie que les futures décisions de gouvernance pourraient modifier ces paramètres.

Limites de confidentialité des transactions Aptos et risques de sécurité restants

Le mempool chiffré offre une confidentialité temporaire des transactions, pas une anonymat complet. La protection s'applique aux instructions de transaction pendant qu'elles sont en attente, mais ne cache pas de manière permanente les transferts exécutés ou les activités sur la blockchain. Une fois les transactions finalisées et exécutées, leurs détails restent disponibles pour vérification publique. Cela diffère des systèmes d'actifs confidentiels conçus pour protéger les informations de solde et de transfert sélectionnées après confirmation.

Plusieurs limitations techniques restent pertinentes pour les utilisateurs et les développeurs :

Métadonnées de transaction publiques : les adresses d'expéditeur, les numéros de séquence, les limites de gaz et les horodatages d'expiration restent observables. Ces détails peuvent révéler des informations sur l'urgence de la transaction ou l'activité du compte.
Identification du contrat : Certaines configurations de transaction peuvent exposer le contrat intelligent cible via le champ claimed_entry_fun, même lorsque la charge utile exécutable est chiffrée.
Taille du texte chiffré : Les différences dans la longueur de la charge utile chiffrée peuvent aider les observateurs à déduire si une transaction implique un simple transfert ou une interaction avec un contrat plus complexe.
Simulation de transaction : AIP-144 identifie un risque potentiel de vie privée lorsqu'une application envoie des données de simulation en clair et la transaction chiffrée au même fullnode, permettant une corrélation possible par analyse temporelle.

Ces limitations sont documentées dans l'audit indépendant ZKSecurity et les spécifications techniques d'Aptos. Elles démontrent pourquoi le chiffrement des transactions doit être évalué comme une protection ciblée contre l'exploitation fondée sur l'information, et non comme un substitut à une vie privée financière complète.

Audit de performance et de sécurité du mempool chiffré d'Aptos

La Fondation Aptos a signalé une latence supplémentaire d'environ 20 millisecondes par bloc dans les tests impliquant 50 nœuds exécutant l'implémentation AptosBFT en production. Cette mesure suggère que le processus de chiffrement peut fonctionner avec un surcharge relativement faible dans les conditions testées. Toutefois, il s'agit d'un résultat de benchmark et non d'une garantie de performance identique sur des charges de travail en production. L'AIP-144 reconnaît également que le débit maximal disponible exclusivement pour les transactions chiffrées est inférieur à celui des transactions ordinaires, bien que le chiffrement reste facultatif.

L’évaluation de la sécurité est un autre point important à considérer. L’audit de ZKSecurity du 13 mars 2026 a documenté 30 constatations, dont sept classées comme ayant une gravité élevée, quatre comme moyenne, neuf comme faible et dix comme informatives. Le rapport identifie des travaux de correction pour de nombreux problèmes, ainsi que des limites reconnues concernant la confidentialité et le traitement des transactions. Ces constatations décrivent l’implémentation examinée lors de l’audit et ne doivent pas être interprétées comme une preuve que chaque vulnérabilité identifiée restait exploitables au moment du lancement du mainnet en octobre. Toutefois, l’audit n’élimine pas la nécessité de poursuivre les tests de sécurité, la surveillance et la vérification des correctifs déployés.

Impact et implications du trading DeFi pour les investisseurs APT

Le traitement des transactions chiffrées pourrait devenir utile pour les échanges décentralisés, les fournisseurs de liquidité et les institutions effectuant des transactions sensibles sur chaîne. Les grandes opérations et les activités de trésorerie peuvent révéler des informations précieuses avant exécution, créant des opportunités pour d'autres participants du marché d'ajuster leurs positions. Réduire cette visibilité pourrait améliorer les conditions d'exécution pour certains utilisateurs, particulièrement dans les marchés où les informations sur les ordres en attente peuvent influencer le comportement de trading. Toutefois, les avantages dépendront de la manière dont les applications implémentent le chiffrement et de la présence ou non d'améliorations mesurables pour les traders.

Plusieurs facteurs aideront à déterminer la signification à plus long terme de la mise à jour :

Adoption DeFi : le pourcentage de transactions éligibles soumises avec chiffrement fournira un indicateur d'adoption plus significatif que les annonces de prise en charge de wallet ou d'application seules.
Qualité d'exécution des trades : Les variations du slippage réalisé et des pertes suspectées dues à des attaques par sandwich pourraient aider à évaluer l'efficacité, à condition que les comparaisons prennent en compte la taille des trades, la liquidité et les conditions du marché.
Compatibilité du compte : La documentation Aptos indique que les comptes sans clé, les comptes fédérés sans clé et les comptes d'abstraction de compte ne peuvent pas actuellement signer des transactions chiffrées, ce qui limite leur disponibilité pour les applications utilisant ces modèles de compte.
Fiabilité du réseau : Les taux d'inclusion des transactions, les déchiffrements échoués et les performances sous une activité de trading soutenue aideront les développeurs à évaluer la pertinence du système pour des applications financières exigeantes.

La mempool chiffrée ajoute une fonctionnalité de protection des transactions qui peut influencer la manière dont les développeurs et les plateformes de trading évaluent le réseau Aptos. Sa contribution à l'activité de l'écosystème dépendra de l'adoption et de l'utilisation soutenue, et non de l'annonce de lancement elle-même. Bien que les investisseurs puissent suivre l'activité de trading APT/USDT, les mouvements du marché à court terme ne permettent pas d'établir l'efficacité de la mise à niveau ni son impact sur la demande de jeton.

Conclusion

Le lancement, le 12 octobre 2026, du Mempool chiffré d'Aptos introduit une nouvelle approche pour protéger les transactions en attente contre les attaques MEV fondées sur l'information. En intégrant le chiffrement seuil dans son infrastructure de validateurs existante, le réseau vise à rendre les attaques de front-running et de sandwich plus difficiles sans nécessiter de modifications aux contrats intelligents Move existants. Toutefois, des coûts de transaction plus élevés, une confidentialité limitée des métadonnées et des risques d'implémentation restent des considérations importantes. L'importance à plus long terme de cette mise à niveau dépendra de l'intégration des wallets, de l'adoption du DeFi et des améliorations mesurables dans l'exécution des trades. Jusqu'à ce que des données de production suffisantes soient disponibles, ses bénéfices potentiels doivent être distingués des réductions démontrées indépendamment des pertes liées au MEV.

🔥 Au-delà des titres : ce que KuCoin 5.0 signifie pour vous

Les actualités du marché évoluent rapidement — mais où vous agissez dessus compte tout autant. Ce octobre, KuCoin lance KuCoin 5.0, transformant KuCoin en une plateforme entièrement重构. Voici ce qui change réellement pour vous :

Un seul compte pour tout. Les anciennes plateformes répartissaient votre argent entre des comptes séparés « spot », « marge » et « futures » et s’attendaient à ce que vous compreniez pourquoi. Le compte unifié de KuCoin 5.0 élimine entièrement cela — déposez une fois, et tout est simplement disponible (actuellement uniquement disponible pour les VIP).
Actions, indices et matières premières. KuCoin 5.0 s'étend au-delà du crypto vers les marchés mondiaux. Lorsque le crypto stagne et que les actions progressent (ou l'inverse), vous effectuez une rotation en quelques minutes au lieu d'ouvrir un compte de courtage et d'attendre des jours pour les voies monétaires.
Actifs du monde réel (RWA). Une exposition tokenisée à des actifs traditionnels comme les matières premières, directement dans votre compte crypto. L’un des segments à la croissance la plus rapide de la finance mondiale n’est plus réservé aux institutions — vous y accédez depuis le même solde que celui que vous utilisez pour trader.
Gagnez tout en apprenant. Pas prêt à trader ? KCUSD permet à vos stablecoins de générer des intérêts quotidiens, avec un auto-compound. La manière la moins stressante de faire travailler vos dépôts inactifs pour un rendement de 4 %.
Un assistant IA en langage simple. Posez des questions, obtenez du contexte sur le marché, comprenez ce que vous voyez — intégré à la plateforme, aucun jargon requis.
Une application qui ne submerge pas. Plus rapide, plus propre et cohérente — intuitive dès le premier toucher, sans besoin de tutoriel.
Sécurité que vous pouvez vérifier, et non seulement confier. Une entité européenne autorisée MiCAR, Proof of Reserves que vous pouvez vérifier vous-même, et une sécurité certifiée internationalement (SOC 2 Type II, ISO 27001:2022).

Créez votre compte en quelques minutes — et commencez sur la plateforme conçue pour où va la crypto, pas où elle en est venue.

FAQ

Aptos peut-il fonctionner avec des transactions sans ordre dans son mempool chiffré ?

Oui. Aptos prend en charge la combinaison de charges utiles chiffrées avec des transactions sans ordre, qui utilisent des nonces de protection contre les rejeux au lieu de s'appuyer sur l'ordre séquentiel traditionnel des comptes. Les développeurs peuvent configurer les deux fonctionnalités via le SDK TypeScript. Cette combinaison peut être utile pour les applications soumettant plusieurs transactions indépendantes simultanément.

Les développeurs peuvent-ils simuler des transactions chiffrées Aptos avant soumission ?

La simulation directe de charges utiles chiffrées n'est pas prise en charge par le SDK Aptos TypeScript. Les développeurs peuvent simuler une transaction en texte clair équivalente pour estimer les besoins d'exécution, mais cela peut exposer des informations sensibles. Les applications gérant des instructions de trading confidentielles doivent évaluer soigneusement ce risque de confidentialité avant d'utiliser la simulation en texte clair.

Comment le mempool chiffré d'Aptos diffère-t-il des services RPC privés ?

Les services RPC privés envoient généralement les transactions via des intermédiaires sélectionnés au lieu de les diffuser largement. Toutefois, le service récepteur peut toujours accéder aux détails originaux de la transaction. Aptos utilise une protection cryptographique intégrée à son système de validateurs existant, réduisant ainsi la nécessité de divulguer les instructions de transaction en attente à un opérateur de transactions privé distinct.

Aptos Encrypted Mempool garantit-il de meilleurs prix de swap ?

Non. La soumission de transactions chiffrées ne garantit pas de meilleurs prix d'échange ni n'élimine les pertes causées par la volatilité du marché. La profondeur de liquidité, l'impact sur les prix, les paramètres de slippage et les conditions d'exécution peuvent toujours affecter les résultats des transactions. Cette fonctionnalité s'attaque principalement à l'exploitation des transactions fondées sur l'information, et non aux risques financiers ordinaires du trading décentralisé.

Avertissement

Les informations fournies sur cette page peuvent provenir de sources tierces et ne reflètent pas nécessairement les vues ou opinions de KuCoin. Ce contenu est destiné uniquement à des fins d'information générale et ne doit pas être considéré comme un conseil financier, d'investissement ou professionnel. KuCoin ne garantit pas l'exactitude, l'exhaustivité ou la fiabilité des informations et n'est pas responsable des erreurs, omissions ou conséquences résultant de son utilisation. L'investissement dans des actifs numériques comporte des risques inhérents. Veuillez évaluer attentivement votre tolérance au risque et votre situation financière avant de prendre toute décision d'investissement. Pour plus de détails, veuillez consulter les Conditions d'utilisation et Divulgation des risques de KuCoin.

Avertissement : Pour votre confort, cette page a été traduite à l'aide de la technologie IA. Pour obtenir les informations à la source, consultez la version anglaise originale.