Aptos lança mempool criptografado para proteger usuários contra ataques MEV

Aptos lança mempool criptografado para proteger usuários contra ataques MEV

Imagem personalizada

Aptos ativa o mempool criptografado para limitar explorações de MEV

Em 12 de outubro de 2026, a Aptos network ativou oficialmente um recurso opcional conhecido como Encrypted Mempool em seu mainnet. Essa funcionalidade inovadora permite que carteiras e aplicações compatíveis criptografem a chamada de função de uma transação, juntamente com seus argumentos, diretamente no dispositivo do usuário antes do envio. Como resultado, os validadores conseguem ordenar o bloco sem ter visibilidade desses detalhes específicos. Uma vez alcançado o consenso e finalizada a ordenação, os mesmos validadores trabalham juntos para descriptografar coletivamente as cargas úteis para execução. É importante observar que os endereços do remetente e as informações de taxa de gás permanecem visíveis durante todo o processo. Este recurso, especificado no AIP-144 e submetido a revisão minuciosa pela ZKSecurity, visa especificamente práticas associadas ao valor maximamente extraível, como frontrunning e ataques de sandwich, que anteriormente extraíram dezenas de milhões de dólares de traders operando em outras redes blockchain.
 
Ao integrar diretamente a criptografia de limiar no mecanismo de consenso AptosBFT e não exigir partes confiáveis adicionais, o Encrypted Mempool oferece aos instituições, comerciantes e agentes de IA uma opção nativa do protocolo que efetivamente limita o vazamento de informações pré-execução. Isso é alcançado mantendo as suposições de segurança existentes da rede e preservando a finalidade em menos de um segundo para as transações. Esse avanço representa um passo significativo na melhoria da privacidade e segurança dos usuários dentro do ecossistema Aptos, garantindo que detalhes sensíveis das transações sejam protegidos contra possíveis atores maliciosos que possam tentar explorá-los.

Como a criptografia de carga útil do lado do cliente impede a visibilidade pré-execução no Aptos

Quando um usuário escolhe a opção criptografada, uma carteira de suporte ou o SDK TypeScript busca a chave de criptografia do epoch atual gerada pelo conjunto de validadores. O cliente criptografa apenas a carga da transação, a função Move sendo chamada e seus argumentos, antes que a transação entre no mempool. O líder do bloco propõe uma ordem permanecendo completamente cego quanto a esses conteúdos. Após a maioria ponderada por staking alcançar consenso sobre o bloco, os validadores reconstróem uma chave de descriptografia a partir de suas partes e descriptografam todo o lote. Como a descriptografia exige o mesmo limiar de dois terços de staking honesto já exigido para a produção de blocos, nenhum validador único ou coalizão minoritária pode ler uma transação criptografada pendente antecipadamente. A documentação oficial e o anúncio da rede confirmam que os contratos inteligentes Move existentes não precisam de modificação; a camada de criptografia está totalmente fora da lógica de execução.
 
Em benchmarks de 50 nós, a latência adicionada foi medida em aproximadamente 20 milissegundos por bloco em relação à implementação production AptosBFT. Dado que os blocos do Aptos já são finalizados em menos de um segundo, a sobrecarga permanece como uma pequena fração da latência total. As transações criptografadas atualmente têm um preço mínimo de unidade de gás de 200 octas, o dobro do mínimo base da rede, mais 375 unidades de gás adicionais para a etapa de descriptografia. Os usuários, portanto, trocam um aumento modesto no custo pela confidencialidade da carga útil durante a janela crítica de ordenação. A Petra Wallet tornou-se a primeira a disponibilizar diretamente a opção no fluxo de assinatura, enquanto o mercado de futuros perpétuos Decibel declarou que roteará ordens por meio do recurso para manter grandes posições privadas até a execução. O design deliberadamente mantém os dados do remetente e da taxa públicos, para que a cadeia permaneça totalmente auditável após a finalização.

Decifração Ponderada por Stake do Limite Mantém Suposições de Confiança Iguais ao Consenso

A criptografia de limiar clássica teria exigido que os validadores gerassem e transmitissem descriptografias parciais para cada transação criptografada individualmente, criando custos de comunicação e computação lineares em relação ao número de cargas protegidas. Os pesquisadores do Aptos desenvolveram, em vez disso, um esquema de criptografia de limiar em lote, no qual um único digest de tamanho constante e uma chave de descriptografia de tamanho constante servem a todo um bloco, independentemente de quantas transações criptografadas ele contenha. Cada validador deriva uma parte da chave de descriptografia de 48 bytes somente após o bloco já ter sido confirmado por votos de consenso, e então transmite essa parte. A reconstrução ocorre fora do caminho crítico sempre que possível por meio de forte pipeline. O esquema, portanto, suporta o objetivo da rede de mais de 1.000 transações por segundo para tráfego criptografado no lançamento.
 
Como os mesmos validadores que produzem blocos também detêm as partes de descriptografia, o sistema não introduz nenhum comitê externo de keyper, nenhum construtor confiável e nenhuma enclaves de hardware. Trabalho acadêmico publicado em 2025 demonstrou ataques práticos de extração contra ambientes de execução confiáveis da geração atual com custos de hardware abaixo de mil dólares; o design do Aptos simplesmente contorna essa classe de risco. Uma cerimônia de configuração confiável única fornece parâmetros que cada validador deve carregar, após os quais chaves de época são geradas na cadeia por meio de um protocolo de compartilhamento secreto publicamente verificável. Revisão independente pela ZKSecurity cobriu a construção de criptografia e a lógica de gerenciamento de chaves. O resultado é a confidencialidade da carga útil que se baseia exatamente nas mesmas suposições econômicas e criptográficas que os usuários já aceitam quando realizam transações no Aptos.

A Sobrecarga de Latência Medida Permanece Pequena em Relação à Finalidade Subsegundo

Os resultados do benchmark liberados com a ativação do mainnet mostraram que a pipeline completa de criptografia e descriptografia adicionou aproximadamente 20 milissegundos por bloco em um ambiente de teste com 50 nodes. Estimativas anteriores no AIP-144 haviam projetado menos de 10 milissegundos; o valor medido é maior, mas ainda modesto em comparação com o tempo normal de finalidade da rede, que é inferior a um segundo. A natureza de tamanho constante do digest e da chave de descriptografia significa que o volume de comunicação não cresce com o número de transações criptografadas dentro de um bloco. Etapas de pré-cálculo durante as rodadas de votação reduzem ainda mais o trabalho que precisa ocorrer após o consenso. Para a maioria das transferências varejistas, o aumento absoluto no custo é pequeno; para grandes ordens institucionais ou algorítmicas, a proteção contra seleção adversa pode superar o preço mínimo de gás mais alto.
 
Os observadores da rede continuam a ver endereços de remetente e níveis de taxas, portanto, sinais de congestão e monitoramento básico do mempool permanecem intactos. O design, portanto, evita transformar o mempool em um pool totalmente escuro, enquanto ainda remove os dados precisos de função e argumento que os bots de sandwich exigem. O suporte inicial de carteira pela Petra e a integração planejada pela Decibel indicam que o recurso já está disponível para um subconjunto significativo de usuários sem exigir que todos os aplicativos se atualizem simultaneamente. As metas de throughput permanecem acima de 1.000 transações criptografadas por segundo, preservando a posição do Aptos como um ambiente de execução de alto desempenho mesmo quando uma parcela substancial do tráfego opta por criptografia.

Como abordagens diferentes de proteção MEV estabelecem confiança

Sistemas de produção que tentam ocultar transações pendentes se enquadram em quatro categorias amplas. Soluções de construtor confiável e RPC privado, como o Flashbots Protect, encaminham transações em texto simples para um único operador que ainda pode ler e potencialmente reordená-las. Design baseados em TEE, incluindo certos sistemas de intenção confidencial do NEAR, confiam na integridade dos enclaves de hardware e do conjunto autorizado que os opera. Abordagens externas de comitê de limiar, exemplificadas pela integração do Shutter com a Gnosis Chain, introduzem um conjunto separado de keyper cuja honestidade é independente dos validadores próprios da cadeia. A criptografia nativa do protocolo do Aptos exige apenas o conjunto atual de validadores.
 
A distinção é significativa: qualquer comprometimento de um construtor confiável, enclave ou comitê externo amplia a superfície de ataque além das suposições de consenso que os usuários já aceitam. Pesquisas recentes demonstraram que os TEEs atuais podem ser atacados com recursos relativamente modestos, reforçando o valor de permanecer dentro do modelo de segurança nativo. Ao tornar a criptografia uma escolha opcional e por transação, em vez de uma mudança obrigatória em toda a rede, o Aptos também evita impor custos mais altos aos usuários que não precisam da proteção. A abordagem, portanto, ocupa um ponto distinto no espectro de confiança, mantendo-se totalmente compatível com os pipelines de consenso e execução existentes da cadeia.

Precificação do Gás e Cálculo Extra Refletem o Custo da Confidencialidade

As transações criptografadas devem atender a um preço mínimo de unidade de gás de 200 octas, o dobro do mínimo normal da rede, e consumir 375 unidades adicionais de gás para a etapa de descriptografia. Esses parâmetros aparecem na documentação oficial dos desenvolvedores e foram reiterados em múltiplos relatórios de lançamento. O piso mais alto serve a dois propósitos: compensa os validadores pelo trabalho criptográfico adicional e desencoraja o uso frivoloso do caminho mais caro. Para transferências minoritárias pequenas, o aumento absoluto da taxa permanece modesto; para grandes trocas ou fluxo de ordens institucionais, o impacto percentual é secundário em relação à redução do risco de seleção adversa.
 
O tráfego normal não criptografado é cobrado à taxa base mais baixa, pois o recurso é estritamente opcional. Assim, o design cria um mercado para privacidade, em vez de impor um custo uniforme a todos os usuários. Os primeiros adotantes podem calcular a diferença de taxa em relação à escala das perdas por sandwich observadas em outras redes. Ao longo do tempo, a satisfação dos usuários com a escolha da criptografia provavelmente aumentará ainda mais devido à concorrência entre carteiras e aplicações, o que pode reduzir a fricção efetiva para optar pela proteção.

A Petra Wallet e a Decibel oferecem os primeiros caminhos práticos de acesso

A extensão de navegador da Petra tornou-se a primeira carteira a apresentar a criptografia como um simples interruptor dentro do fluxo de assinatura. Os usuários podem criptografar qualquer transação pendente com uma única escolha no momento da assinatura. A versão 7.0.0 e posterior do SDK TypeScript do Aptos busca automaticamente a chave de época atual, realiza a criptografia no lado do cliente e envia a carga protegida; portanto, os desenvolvedores não precisam fazer alterações nos contratos Move existentes. A Decibel, uma exchange de futuros perpétuos construída no Aptos, declarou publicamente que encaminhará ordens por meio do mempool criptografado para que grandes posições permaneçam privadas até a execução.
 
Essas integrações iniciais demonstram que o recurso já é utilizável por traders individuais e locais especializados. Carteiras e aplicações adicionais podem adotar o mesmo caminho SDK sem atualizações no nível do protocolo. A implementação gradual permite que a rede colete dados de desempenho em ambiente real, enquanto a criptografia principal permanece sob as mesmas suposições de segurança do consenso comum. Para traders que monitoram current Aptos market data, a disponibilidade de proteção de carga útil em uma cadeia de alta taxa de transferência adiciona uma nova dimensão à estratégia de execução de ordens.

Perdas por Ataques de Sandwich Reforçam a Importância da Proteção contra MEV

Análises independentes quantificaram o custo das transações pendentes visíveis em outras redes. A revisão da Cointelegraph dos dados da EigenPhi estimou que ataques de sandwich extraíram aproximadamente 60 milhões de dólares de traders de ethereum nos doze meses encerrados em outubro de 2025. A Bitquery identificou quase 6,9 milhões de ataques de sandwich no Solana em um período de onze meses, afetando aproximadamente 2,2 milhões de carteiras e gerando 29,7 milhões de dólares para bots antes dos custos de negociação. Esses números ilustram o incentivo econômico que os mempools públicos criam para pesquisadores sofisticados. Ao remover os dados da função e do argumento antes da ordem ser fixada, o Encrypted Mempool do Aptos elimina a principal fonte de informação que esses bots exploram.
 
A proteção não é absoluta; os endereços de remetente e as taxas permanecem visíveis, mas aumenta a dificuldade de construir sandwiches lucrativos contra o fluxo protegido. Instituições que regularmente enviam grandes negócios e agentes de IA que executam estratégias sistemáticas se beneficiam mais diretamente. O recurso, portanto, aborda um problema documentado e de vários anos, e não um risco teórico.

Integração com a Pilha de Confidencialidade do Aptos Completa Três Camadas

O Encrypted Mempool forma a terceira camada da pilha de confidencialidade em evolução do Aptos. Contas sem chave permitem que os usuários criem e controlem endereços com provedores de identidade familiares, sem vincular publicamente essas identidades na cadeia. Confidential APT, já ativo no mainnet, criptografa saldos e quantias de transferência, mantendo os endereços visíveis e verificando a correção com provas de conhecimento zero. O recurso mempool agora oculta a intenção da transação até após a ordenação.
 
Juntos, os três recursos permitem que os usuários escolham a combinação de identidade, saldo e privacidade de intenção mais adequada para cada interação. Comunicações oficiais descreveram a disponibilidade simultânea dos três como “três camadas de confidencialidade”. Como cada camada é opcional independentemente, a rede mantém transparência total para usuários que preferem isso, enquanto oferece privacidade progressiva para aqueles que precisam. O design modular evita impor um único modelo de privacidade a todas as aplicações ou traders.

Projeto nativo do protocolo evita dependências externas que outras cadeias aceitam

Muitos sistemas alternativos de proteção MEV introduzem novas partes confiáveis. Relés de fluxo de ordens privados e construtores confiáveis ainda veem transações em texto claro. Soluções baseadas em TEE dependem da integridade de hardware que pesquisas recentes mostraram poder ser comprometida. Comitês externos de keyper operam fora da segurança econômica nativa da cadeia. A escolha do Aptos de manter a descriptografia dentro do conjunto existente de validadores elimina essas dependências adicionais. A mesma maioria ponderada por stake que finaliza blocos também reconstrói a chave de descriptografia.
 
Consequentemente, um atacante que deseja ler transações pendentes criptografadas antecipadamente já deve ser capaz de comprometer o próprio consenso, um ataque que ameaçaria toda a rede independentemente do recurso mempool. Essa alinhamento de incentivos distingue o design de soluções adicionais e reduz a superfície que as equipes de segurança devem monitorar. A abordagem também simplifica a manutenção a longo prazo: atualizações no esquema de criptografia podem seguir o mesmo caminho de governança e implantação usado para outras alterações no protocolo principal.

Caminho de adoção para instituições e agentes algorítmicos

Os grandes traders e sistemas automatizados são os principais usuários pretendidos. Instituições que anteriormente encaminhavam fluxos sensíveis por RPCs privados ou plataformas off-chain agora têm uma alternativa nativa on-chain que não exige confiar em um operador externo. Agentes de IA que executam estratégias de alta frequência ou de grande volume podem criptografar transações individuais sem alterar sua lógica central, pois o SDK gerencia a busca e a criptografia de chaves de forma transparente.
 
O uso planejado do Decibel para ordens perpétuas fornece um exemplo inicial de adoção ao nível da plataforma. À medida que mais aplicações integrarem o recurso, a fração de fluxo protegido deve aumentar, reduzindo ainda mais as informações disponíveis para buscadores oportunistas. Ferramentas de monitoramento que rastreiam Aptos related market metrics e atividade da rede continuarão a exibir dados públicos de remetente e taxas, preservando a observabilidade básica enquanto a carga sensível permanece oculta até a finalidade. A natureza opcional garante que transações de baixo valor ou não sensíveis não precisem incorrer no piso de gás mais elevado.

Revisão de Segurança e Suporte às Fundações Criptográficas para Uso em Produção

A implementação recebeu uma revisão de segurança independente da ZKSecurity, focada no esquema de criptografia e nos componentes de gerenciamento de chaves. A construção subjacente de criptografia em lote com limiar é descrita em um artigo sob submissão ao ACM CCS. As chaves de época são geradas por meio de um protocolo de compartilhamento secreto verificável publicamente, e uma configuração confiável única fornece os parâmetros necessários. As partes de descriptografia são liberadas somente após o consenso já ter bloqueado a ordem dos blocos, impedindo a revelação antecipada mesmo por um líder malicioso.
 
Essas escolhas de design reduzem coletivamente o risco de que o recurso de privacidade se torne um novo vetor de ataque. Como os dados das transações são totalmente registrados na cadeia após a descriptografia e execução, auditores e indexadores mantêm visibilidade histórica completa. A combinação de revisão formal, primitivas criptográficas de tamanho constante e alinhamento com suposições de consenso existentes posiciona o recurso para uso contínuo em produção, em vez de implantação experimental.

Contexto do Mercado e Movimento do Preço do Token em Torno do Lançamento

A ativação do mainnet ocorreu em um cenário de maior volatilidade do mercado. O APT operou próximo a 0,94 dólares em 12 de outubro, antes de cair aproximadamente 11 por cento nas 24 horas seguintes para níveis em torno de 0,80 dólares, segundo relatos contemporâneos. Sessões posteriores apresentaram maior flutuação, com preços na faixa de 0,70 dólares no meio de outubro. A movimentação de preços refletiu as condições gerais do mercado, e não uma reação direta à funcionalidade em si; nenhum claim causal é sustentado pelos dados disponíveis.
 
O lançamento, no entanto, adiciona uma capacidade concreta que diferencia o Aptos para usuários que priorizam a qualidade de execução em negociações grandes ou sensíveis. Os traders que avaliam a rede agora podem incorporar a confidencialidade da carga útil em sua avaliação do Aptos como um local de negociação, juntamente com suas características de desempenho existentes.

Perspectiva Futura para o Fluxo de Ordens On-Chain e Design de Plataformas

À medida que mais volume migra para caminhos criptografados, a assimetria de informação que historicamente favoreceu pesquisadores sofisticados deve diminuir para transações protegidas. Plataformas que encaminham fluxo sensível por meio desse recurso podem anunciar risco reduzido de seleção adversa como vantagem competitiva. Desenvolvedores criando novas aplicações de negociação podem tratar a criptografia como uma opção padrão, em vez de uma dependência externa.
 
A pilha de confidencialidade modular, identidade, saldos e agora intenção, oferece aos projetistas de aplicativos controle mais preciso sobre a superfície de privacidade apresentada aos usuários finais. Como a criptografia é integrada no nível do protocolo, melhorias futuras no esquema de criptografia em lote ou no processo de geração de chaves podem ser implantadas por meio de atualizações normais da rede. O resultado é uma base duradoura para mercados on-chain mais privados, sem sacrificar a auditabilidade e o desempenho que definem o ambiente Aptos.

🔥 Além das manchetes: O que o KuCoin 5.0 significa para você

As notícias do mercado se movem rápido — mas onde você age sobre elas importa igualmente. Este outono, a KuCoin lança a KuCoin 5.0, transformando a KuCoin em uma plataforma reconstruída. Aqui está o que realmente muda para você:
 
  • Uma conta para tudo. Plataformas antigas dividiam seu dinheiro entre contas separadas de "spot", "margin" e "futures" e esperavam que você entendesse por quê. A Conta Unificada do KuCoin 5.0 elimina isso completamente — faça um único depósito e tudo estará simplesmente disponível (apenas disponível para VIPs por enquanto).
  • Ações, índices e commodities. O KuCoin 5.0 se expande além do cripto para mercados globais. Quando o cripto oscila lateralmente e as ações se valorizam (ou o contrário), você faz a rotação em minutos, em vez de abrir uma conta na corretora e esperar dias pelas vias de moeda fiduciária.
  • Ativos do mundo real (RWA). Exposição tokenizada a ativos tradicionais, como commodities, diretamente na sua conta de cripto. Um dos segmentos de mais rápido crescimento na finança global já não é mais reservado para instituições — você acessa-o a partir do mesmo saldo que utiliza para negociar.
  • Ganhe enquanto aprende. Não está pronto para negociar? KCUSD permite que suas stablecoins rendam diariamente, com juros compostos automaticamente. A maneira menos estressante de colocar seu depósito ocioso para trabalhar, com rendimento de 4%.
  • Um assistente de IA em linguagem simples. Faça perguntas, obtenha contexto de mercado, entenda o que está vendo — integrado à plataforma, sem necessidade de jargões.
  • Um aplicativo que não sobrecarrega. Mais rápido, mais limpo e consistente — intuitivo desde o primeiro toque, não após um tutorial.
  • Segurança que você pode verificar, não apenas confiar. Uma entidade da UE com licença MiCAR, Proof of Reserves que você pode verificar por conta própria, e segurança certificada internacionalmente (SOC 2 Type II, ISO 27001:2022).
 
Crie sua conta em minutos — e comece na plataforma construída para onde o cripto está indo, não para onde já esteve.

Perguntas frequentes

O que exatamente permanece visível quando uma transação usa o Encrypted Mempool?

Os endereços de remetente e os campos de taxa de gás permanecem públicos desde o momento da submissão. Apenas a carga útil, a função específica sendo chamada e seus argumentos são criptografados até que a ordenação do bloco seja finalizada. Após a descriptografia e execução, os dados completos da transação são registrados na cadeia da maneira habitual, preservando a rastreabilidade de longo prazo.
 

A funcionalidade protege contra todas as formas de MEV?

Ela aumenta principalmente a dificuldade de ataques de frontrunning e sandwich que dependem da leitura da função e dos argumentos das transações pendentes. Outras formas de extração de valor que dependem exclusivamente da identidade do remetente, níveis de taxa ou alterações de estado pós-execução estão fora do escopo atual. O design concentra-se nos padrões mais comuns e prejudiciais que exploram a visibilidade pré-execução.
 

Quanto custa a mais uma transação criptografada?

As transações criptografadas devem pagar um mínimo de 200 octas por unidade de gás, o dobro do mínimo normal da rede, e consumir 375 unidades adicionais de gás para a etapa de descriptografia. Os usuários enfrentam, portanto, uma taxa absoluta maior, mas o diferencial é opcional e aplica-se apenas às transações que eles escolherem proteger.
 

A suporte de carteira é necessário?

Sim. O cliente deve criptografar a carga útil antes da submissão. A Petra Wallet já oferece essa opção em seu fluxo de assinatura. Aplicações e outras carteiras podem adotar essa mesma funcionalidade por meio do Aptos TypeScript SDK a partir da versão 7.0.0. Os contratos Move existentes não exigem nenhuma alteração.
 

O que acontece se a descriptografia falhar?

O protocolo inclui tratamento definido para falha na descriptografia. Como a reconstrução exige uma maioria ponderada por staking, uma falha implicaria um problema sério no nível de consenso, e não um erro criptográfico isolado. Os dados da transação são projetados para serem recuperados sob as mesmas suposições de honestidade que garantem os blocos normais.
 

Os validadores ou um líder ainda podem censurar transações criptografadas?

Um líder ainda pode escolher quais transações criptografadas incluir em uma proposta, assim como com transações normais. No entanto, como o líder não pode ler a carga útil, a decisão não pode ser baseada no conteúdo econômico da transação. A censura que depende de observar a função ou os argumentos é, portanto, impedida.
 
Disclaimer: Este conteúdo é apenas para fins informativos e não constitui aconselhamento financeiro. Investimentos em criptomoedas envolvem risco. Faça sua própria pesquisa (DYOR).

Aviso legal: Esta página foi traduzida usando tecnologia de IA para sua conveniência. Para informações mais precisas, consulte a versão original em inglês.