Aptos、MEV攻撃からユーザーを保護するために暗号化されたメンプールを開始
2026年10月12日、Aptosネットワークはメインネット上で「暗号化されたメムプール」と呼ばれるオプション機能を正式に有効化しました。この革新的な機能により、対応するウォレットやアプリケーションは、トランザクションの関数呼び出しとその引数をユーザーのデバイス上で送信前に暗号化できます。その結果、バリデーターはこれらの詳細を確認することなくブロックの順序を決定できます。合意が形成され順序が確定した後、同じバリデーターが協力してペイロードを復号し、実行します。ただし、送信者アドレスとガス料金情報は、このプロセス全体を通じて可視のままです。この機能はAIP-144で規定されており、ZKSecurityによって徹底的なレビューを受けており、他のブロックチェーンネットワークで取引を行うトレーダーから数千万ドルを搾取してきたフロントランニングやサンドイッチ攻撃などの最大可抽出価値に関連する行為に特化して対応しています。
Encrypted Mempoolは、Threshold暗号化をAptosBFTコンセンサスメカニズムに直接組み込み、追加の信頼できる当事者を必要とせず、機関、トレーダー、AIエージェントにプロトコルネイティブなオプションを提供することで、実行前の情報漏洩を効果的に制限します。これは、ネットワークの既存のセキュリティ仮定を維持しつつ、トランザクションのサブ秒単位の最終確定性を保ちながら実現されています。この進展は、Aptosエコシステム内でのユーザーのプライバシーとセキュリティを大幅に強化し、敏感なトランザクション詳細がそれらを悪用しようとする悪意のあるアクターから保護されることを保証します。
ユーザーが暗号化オプションを選択すると、対応するウォレットまたはTypeScript SDKがバリデーターセットによって生成された現在のエポック暗号鍵を取得します。クライアントは、トランザクションがメムプールに入る前に、トランザクションペイロード、呼び出されるMove関数およびその引数のみを暗号化します。ブロックリーダーは、その内容を完全に把握せずに順序を提案します。ステーク加重多数がブロックについて合意に達した後、バリデーターは自身のシェアから復号鍵を再構築し、バッチ全体を復号します。復号には、ブロック生成にすでに必要な三分の二の正直なステーク閾値が必要であるため、単一のバリデーターや少数派連合は、保留中の暗号化トランザクションを早期に読み取ることはできません。公式ドキュメントおよびネットワークのアナウンスによると、既存のMoveスマートコントラクトは変更不要であり、暗号化レイヤーは実行ロジックの外側に完全に位置しています。
50ノードのベンチマークでは、追加された遅延は生産環境のAptosBFT実装に対して1ブロックあたり約20ミリ秒と測定されました。Aptosのブロックはすでに1秒以内に最終確定されるため、このオーバーヘッドは総遅延のほんの一部にすぎません。暗号化されたトランザクションには、現在、ネットワークの基本最低料金の2倍にあたる200オクタの最小ガス単価に加え、復号ステップのためにさらに375ガス単位が必要です。したがって、ユーザーは重要な注文順序付けウィンドウ中にペイロードの機密性を確保するために、わずかなコスト増加を負っています。Petraウォレットが、署名フローにこのオプションを直接導入した最初のウォレットとなり、永続的先物取引プラットフォームのDecibelは、大規模な保有資産を実行まで非公開に保つために、注文をこの機能経由でルーティングすると発表しています。この設計は意図的に送信者と手数料データを公開したままにしており、最終確定後もチェーンが完全に監査可能であるようにしています。
従来の閾値暗号化では、バリデーターが各暗号化されたトランザクションに対して部分復号を生成しブロードキャストする必要があり、保護されたペイロードの数に比例して通信および計算コストが増加していました。Aptosの研究者たちは、代わりにバッチ化された閾値暗号化スキームを開発しました。このスキームでは、ブロックに含まれる暗号化されたトランザクションの数にかかわらず、1つの一定サイズのダイジェストと1つの一定サイズの復号鍵が全体のブロックに対して使用されます。各バリデーターは、ブロックがコンセンサス投票によってすでに確認された後で初めて48バイトの復号鍵シェアを導出し、それをブロードキャストします。再構成は、可能な限りクリティカルパスから外れて、高度なパイプライン処理によって行われます。このスキームにより、ローンチ時に暗号化トラフィックに対して1秒あたり1,000件以上のトランザクションを処理するネットワークの目標を実現できます。
ブロックを生成するバリデーターが暗号解読のシャアも保持しているため、このシステムは外部のキーパー委員会、信頼されたビルダー、ハードウェアエンクレーブを導入していません。2025年に発表された学術研究では、現在の世代の信頼された実行環境に対して、ハードウェアコスト1000ドル未満で実用的な抽出攻撃が可能であることが実証されていますが、Aptosの設計はこうしたリスククラスを単純に回避しています。一度だけの信頼できるセットアップ儀式により、すべてのバリデーターが読み込むパラメータが提供され、その後、エポックキーは公開可能で検証可能なシークレットシェアリングプロトコルを介してチェーン上で生成されます。ZKSecurityによる独立したレビューが、暗号化構造とキー管理ロジックをカバーしました。その結果、ペイロードの機密性は、ユーザーがAptos上で取引を行う際にすでに受け入れている経済的・暗号学的仮定に基づいています。
メインネットの活性化とともに公開されたベンチマーク結果によると、50ノードのテスト環境において、完全な暗号化・復号化パイプラインは1ブロックあたり約20ミリ秒の追加遅延を生じました。AIP-144での以前の推定値は10ミリ秒未満でしたが、実測値はそれより高いものの、ネットワークの通常の最終確定時間（1秒未満）と比較すれば依然として控えめな水準です。ダイジェストと復号鍵のサイズが一定であるため、ブロック内の暗号化トランザクション数が増えても通信量は増加しません。投票ラウンド中の事前計算ステップにより、コンセンサス後の処理負荷がさらに軽減されます。一般の小口振替では、絶対的なコスト増加は小さいですが、大口機関やアルゴリズム取引では、逆選択に対する保護がより高い最低ガス料金を上回る価値を持つ可能性があります。
ネットワーク監視者は送信アドレスと手数料レベルを引き続き確認できるため、混雑シグナルと基本的なメモリープール監視は維持されています。この設計により、スンドゥイッチボットが必要とする正確な関数と引数データを削除しつつ、メモリープールを完全なダークプールに変えることを回避しています。Petraによる早期のウォレット対応とDecibelによる予定されている統合は、この機能がすべてのアプリケーションが同時にアップグレードする必要なく、意味のあるユーザー層にすでに利用可能であることを示しています。スループット目標は依然として秒間1,000件以上の暗号化トランザクションを上回っており、トラフィックの相当な割合が暗号化を選択しても、Aptosが高性能な実行環境としての位置付けを維持します。
保留中のトランザクションを隠そうとするプロダクションシステムは、大きく4つのカテゴリーに分類される。Flashbots Protectなどの信頼されたビルダーおよびプライベートRPCソリューションは、プレインテキストのトランザクションを単一のオペレーターにルーティングし、そのオペレーターは依然としてそれらを読み取り、再配置する可能性がある。TEEベースの設計（NEARの機密意図システムの一部など）は、ハードウェアエンクレーブとそれを運用する許可されたセットの整合性を信頼する。Gnosis ChainがShutterを統合したような外部閾値委員会アプローチは、チェーン自体のバリデータとは独立した誠実さを持つ別のキーパーセットを導入する。Aptosのプロトコルネイティブな暗号化は、既存のバリデータセットのみを必要とする。
この違いは重要です。信頼できるビルダー、エニクレーブ、または外部委員会のいずれかが侵害されると、ユーザーがすでに受け入れているコンセンサスの前提を超えて攻撃面が拡大します。最近の研究では、現在のTEEは比較的控えめなリソースで攻撃可能であることが示されており、ネイティブなセキュリティモデル内にとどまることの価値がさらに強調されています。Aptosは、暗号化をネットワーク全体にわたる必須の変更ではなく、1取引ごとのオプションとして選択可能にすることで、保護を必要としないユーザーに追加コストを強いることを回避しています。したがって、このアプローチは信頼のスペクトル上で明確な位置を占めながら、チェーンの既存のコンセンサスおよび実行パイプラインと完全に互換性を保っています。
暗号化された取引は、通常のネットワーク最低限の2倍である200オクタのガス単価以上を満たす必要があり、復号ステップに追加で375ガス単位を消費します。これらのパラメータは公式開発者ドキュメントに記載されており、複数のローンチレポートでも再確認されています。この高い最低ラインは、バリデーターへの追加の暗号処理作業の補償と、より高価なパスの軽率な利用を抑制するという2つの目的を果たします。小規模な小売振替では、手数料の絶対的な増加は控えめです。大規模なスワップや機関注文フローでは、不利選択リスクの低減に比べて、パーセンテージ的な影響は二次的です。
通常の暗号化されていないトラフィックは、この機能が厳密にオプトインであるため、低い基本料金が適用されます。したがって、この設計はすべてのユーザーに均一なコストを課すのではなく、プライバシーのための市場を創出します。早期採用者は、他のネットワークで過去に見られたスンドゥイッチ損失の規模に対して、料金差を計算できます。時間の経過とともに、ウォレットやアプリケーション間の競争により、暗号化の選択に対するユーザー満足度はさらに向上し、保護を選択する際の実質的な摩擦が低下する可能性があります。
Petraのブラウザ拡張機能は、署名フロー内で暗号化をシンプルなトグルとして提供する最初のウォレットとなりました。ユーザーは署名の瞬間に、保留中のすべてのトランザクションを1つの選択で暗号化できます。Aptos TypeScript SDKバージョン7.0.0以降は、現在のエポックキーを自動的に取得し、クライアントサイドで暗号化を実行して保護されたペイロードを送信します。そのため、開発者は既存のMoveコントラクトに変更を加える必要はありません。Aptos上に構築されたパーペチュアル・フィューチャーズ取引所Decibelは、大規模な保有資産が実行されるまでプライベートに保たれるよう、注文を暗号化されたメムプール経由でルーティングすると公表しています。
これらの初期統合により、この機能は個人トレーダーおよび専門的な取引所の両方で既に利用可能であることが示されています。追加のウォレットやアプリケーションは、プロトコルレベルのアップグレードなしに同じSDKパスを採用できます。段階的な展開により、ネットワークは本番環境でのパフォーマンスデータを収集しながら、コア暗号技術は従来のコンセンサスと同様のセキュリティ前提を維持します。現在のAptos市場データを監視するトレーダーにとって、高スループットチェーンでのペイロード保護の利用可能化は、注文実行戦略に新たな次元をもたらします。
他のネットワーク上の可視な保留取引のコストは、独立した分析によって定量的に評価されています。CointelegraphがEigenPhiのデータを検証したところ、2025年10月までの12か月間で、サンドイッチ攻撃によってEthereumのトレーダーから約6,000万ドルが収奪されたと推定されています。Bitqueryは、11か月の期間中にSolana上で約690万回のサンドイッチ攻撃を特定し、これは約220万のウォレットに影響を与え、取引コスト前にボットに2,970万ドルの収益をもたらしました。これらの数値は、パブリックメンプールが洗練されたサーチャーに経済的インセンティブを生み出していることを示しています。Aptosの暗号化メンプールは、注文が確定する前に関数と引数のデータを削除することで、これらのボットが悪用する主要な情報源を排除します。
この保護は絶対的ではありませんが、送信者アドレスと手数料は依然として表示されます。ただし、保護されたフローに対する収益性のあるサンドイッチ攻撃の構築を難しくします。大規模な取引を定期的に実行する機関や、体系的な戦略を実行するAIエージェントが最も直接的に恩恵を受けます。この機能は理論的なリスクではなく、長年にわたり記録されてきた問題に対処しています。
Encrypted Mempoolは、Aptosの進化する機密性スタックの第3層を形成します。Keyless Accountsにより、ユーザーは熟悉的なIDプロバイダーを使用してアドレスを作成・管理でき、そのIDをチェーン上に公開することなく利用できます。すでにメインネットで稼働しているConfidential APTは、残高と振替数量を暗号化し、アドレスは表示したまま、ゼロ知識証明で正しさを検証します。今回のmempool機能により、注文前まで取引の意図が隠されます。
この3つのオプションにより、ユーザーは各取引に適した身元、残高、意図のプライバシーの組み合わせを選択できます。公式な通信では、この3つが同時に利用可能であることを「3層の機密性」と表現しています。各層は個別にオプトインできるため、プライバシーを重視しないユーザーにはネットワークの完全な透明性を維持しつつ、必要とするユーザーには段階的なプライバシーを提供します。モジュール設計により、すべてのアプリケーションやトレーダーに単一のプライバシーモデルを強制することを回避しています。
多くの代替MEV保護システムは、新たな信頼される当事者を導入します。プライベート注文フローの中継者や信頼されたビルダーは、プレインテキストのトランザクションを依然として見ることができます。TEEベースのソリューションは、最近の研究で侵害可能であることが示されたハードウェアの整合性に依存しています。外部キーパーコミッティは、チェーンのネイティブな経済的セキュリティの外で動作します。Aptosは、復号を既存のバリデーターセット内に維持することで、これらの追加の依存関係を排除しました。ブロックを最終確定するのと同じステーク加重多数決が、復号鍵の再構築も行います。
したがって、暗号化された保留中のトランザクションを早期に読み取ろうとする攻撃者は、すでにコンセンサス自体を侵害できる状態でなければならず、これはメモリープール機能の有無にかかわらずネットワーク全体を脅かす攻撃である。このインセンティブの整合性は、後から追加された解決策とは設計を区別し、セキュリティチームが監視する必要がある攻撃面を縮小する。このアプローチは長期的な保守も簡素化する：暗号化スキームのアップグレードは、他のコアプロトコル変更に使用されるガバナンスとデプロイメントのパスに従うことができる。
大口取引者と自動化システムが主な対象ユーザーです。これまでセンシティブなフローをプライベートRPCやオフチェーンの取引所を通じて処理していた機関は、外部オペレーターを信頼する必要のないネイティブなオンチェーンの代替手段を利用できるようになりました。高頻度または大規模な戦略を実行するAIエージェントは、SDKがキーの取得と暗号化を透明に処理するため、コアロジックを変更せずに個々のトランザクションを暗号化できます。
デシベルの永続注文の計画された利用は、取引所レベルでの採用の初期例を提供します。より多くのアプリケーションがこの機能を統合するにつれて、保護されたフローの割合は上昇し、機会主義的な検索者に利用可能な情報はさらに減少します。Aptos 関連の市場指標およびネットワーク活動を追跡するモニタリングツールは、センシティブなペイロードが最終確定まで非表示のままとなる一方で、パブリックな送信者と手数料データを維持し、基本的な観測可能性を確保し続けます。オプトインの性質により、低価値または非センシティブなトランザクションは高いガスフロアを課せられることはありません。
実装は、暗号化スキームおよび鍵管理コンポーネントに焦点を当てたZKSecurityによる独立したセキュリティレビューを受けています。基盤となるバッチ化された閾値暗号構成は、ACM CCSに提出中の論文で説明されています。エポック鍵は公開可能検証可能な秘密分散プロトコルを介して生成され、一度限りの信頼されたセットアップが必要なパラメータを提供します。復号シェアは、コンセンサスが既にブロックの順序を確定した後にのみ解放され、悪意のあるリーダーによる早期開示を防ぎます。
これらの設計選択により、プライバシー機能自体が新たな攻撃ベクトルとなるリスクが低減されます。トランザクションデータは復号および実行後にオンチェーンに完全に記録されるため、監査人やインデクサーは完全な履歴の可視性を維持できます。形式的なレビュー、定数サイズの暗号プリミティブ、および既存のコンセンサス仮定との整合性という組み合わせにより、この機能は実験的な導入ではなく、持続的な本番利用が可能になります。
メインネットの活性化は、より広範な市場の変動率を背景に発生しました。同時期の報告によると、APTは10月12日に0.94ドル付近で取引された後、その後24時間で約11％下落し、0.80ドル付近まで低下しました。後の取引セッションではさらに変動が見られ、10月中旬には価格が0.70ドル台半ばまで下がりました。この価格動向は、その機能自体への直接的な反応ではなく、一般的な市場状況を反映したものであり、利用可能なデータには因果関係を示す根拠は存在しません。
しかし、このローンチにより、大規模またはセンシティブな取引で実行品質を重視するユーザーにとって、Aptosは具体的な機能を獲得しました。トレーダーは、既存のパフォーマンス特性に加えて、Aptosを取引先として評価する際にペイロードの機密性を考慮できるようになりました。
より多くのボリュームが暗号化されたパスに移行するにつれて、従来の洗練された検索者に有利だった情報の非対称性は、保護された取引において低下します。この機能を通じてセンシティブなフローをルーティングする取引所は、逆選択リスクの低減を競争優位としてアピールできます。新しい取引アプリケーションを開発する開発者は、暗号化を外部依存ではなく標準的なオプションとして扱えるようになります。
モジュラーな機密性スタック、アイデンティティ、残高、そして今や意図を組み合わせることで、アプリケーション設計者はエンドユーザーに提示されるプライバシーの範囲をより細かく制御できるようになります。暗号化はプロトコルレベルで統合されているため、バッチ暗号化スキームや鍵生成プロセスの今後の改善は、通常のネットワークアップグレードを通じて展開可能です。その結果、Aptos環境を特徴づける監査可能性とパフォーマンスを犠牲にすることなく、よりプライバシーに配慮したオンチェーンマーケットの堅牢な基盤が実現されます。
市場のニュースは速いですが、どこでそれに対応するか同样重要です。今月10月、KuCoinはKuCoin 5.0をリリースし、KuCoinを再構築されたプラットフォームに変貌させます。以下が、あなたに実際に変わる点です：
-
すべてを一つの口座で。従来のプラットフォームは、資金を「スポット」、「証拠金」、および「先物」の別々の口座に分割し、その理由を理解することを期待していました。KuCoin 5.0の統合口座はこれを完全に廃止し、一度入金すればすべてがそのまま利用可能になります（現在はVIPユーザーのみ利用可能）。
-
株式、インデックス、コモディティ。KuCoin 5.0は、暗号資産からグローバル市場へ拡張します。暗号資産が横ばいになり、株式が上昇する（またはその逆）場合、法定通貨の送金を待つ必要なく、数分でポジションを切り替えられます。
-
リアルワールドアセット（RWA）。商品などの従来の資産へのトークン化されたエクスポージャーが、あなたの暗号資産口座内で利用可能に。グローバル金融市場で最も急成長しているセグメントの一つが、もはや機関投資家だけのものではなく、取引に使っている同じ残高からアクセスできます。
-
学びながら収益を得ましょう。取引の準備ができていませんか？KCUSDで、ステーブルコインを毎日自動再投資して利子を獲得できます。4%の利回りで、闲置中の入金をストレスなく活用できる最適な方法です。
-
シンプルな言葉で動くAIアシスタント。質問して、市場の状況を把握し、見ているものを理解しましょう。プラットフォームに組み込まれており、専門用語は一切不要です。
-
圧倒されないアプリ。より速く、クリーンで一貫性があり、チュートリアルを必要とせず、最初のタップから直感的です。
-
信頼するだけでなく、確認できるセキュリティ。MiCAR認可を受けたEUの企業であり、Proof of Reservesを自分で確認でき、国際的なセキュリティ認証（SOC 2 Type II、ISO 27001:2022）を取得しています。
数分で口座を作成し、暗号資産が過去にあった場所ではなく、これから向かう場所に合わせて構築されたプラットフォームで始めましょう。
暗号化されたメモリプールを使用したトランザクションでは、具体的に何が表示されたままになりますか？
送信者アドレスとガス料金フィールドは、提出時点で公開されます。ペイロード、呼び出される特定の関数、およびその引数のみが、ブロックの順序決定が完了するまで暗号化されます。復号と実行が完了すると、フルトランザクションデータは通常の方法でオンチェーンに記録され、長期的な監査可能性が維持されます。
この機能はあらゆる形式のMEVを保護しますか？
これは、保留中のトランザクションの関数と引数を読み取ることに依存するフロントランニングやサンドイッチ攻撃の難易度を主に高めます。送信者ID、手数料レベル、または実行後の状態変更にのみ依存するその他の価値抽出形式は、現在の範囲外です。この設計は、実行前の可視性を悪用する最も一般的な有害なパターンに焦点を当てています。
暗号化された取引にはどれくらいの追加料金がかかりますか？
暗号化された取引では、ガス単位あたり最低200オクタの手数料が必要であり、これは通常のネットワーク最低手数料の2倍です。また、復号ステップには追加で375ガス単位が消費されます。したがって、ユーザーはより高い絶対的手数料を支払うことになりますが、この差額はオプションであり、保護を選択した取引にのみ適用されます。
ウォレット対応は必要ですか？
はい。クライアントは送信前にペイロードを暗号化する必要があります。Petra Walletは既に署名フローでこのオプションを提供しています。アプリケーションおよびその他のウォレットは、Aptos TypeScript SDKバージョン7.0.0以降を通じて同じ機能を導入できます。既存のMoveコントラクトには変更は必要ありません。
復号に失敗した場合、どうなりますか？
プロトコルには復号失敗に対する定義済みの対処が含まれています。再構築にはステーク加重多数決が必要であるため、失敗は孤立した暗号学的エラーではなく、コンセンサスレベルの深刻な問題を意味します。トランザクションデータは、通常のブロックを安全に保つのと同じ誠実性の前提に基づいて回復できるように設計されています。
バリデーターやリーダーは、暗号化されたトランザクションを依然として検閲できますか？
リーダーは、通常のトランザクションと同様に、提案に含める暗号化されたトランザクションを選択できます。ただし、リーダーはペイロードを読み取れないため、トランザクションの経済的コンテンツに基づいて判断することはできません。したがって、機能や引数を観察することに依存する検閲は防がれます。
免責事項：このコンテンツは情報提供を目的としたものであり、投資アドバイスを構成するものではありません。仮想通貨への投資にはリスクが伴います。ご自身で調査してください（DYOR）。
免責事項: このページは、お客様の便宜のためにAI技術を使用して翻訳されています。最も正確な情報については、元の英語版を参照してください。