Aptos запускает зашифрованный мемпул для защиты пользователей от атак MEV

2026/10/21 11:50:00

Aptos активирует зашифрованный мемпул для ограничения эксплуатации MEV

12 октября 2026 года сеть Aptos официально активировала необязательную функцию, известную как зашифрованный мемпул, на своем мейннете. Эта инновационная функция позволяет совместимым кошелькам и приложениям шифровать вызов функции транзакции вместе с ее аргументами непосредственно на устройстве пользователя до отправки. В результате валидаторы могут упорядочить блок, не имея доступа к этим конкретным деталям. После достижения консенсуса и окончательного упорядочивания те же валидаторы совместно расшифровывают полезные нагрузки для выполнения. Важно отметить, что адреса отправителей и информация о комиссиях за газ остаются видимыми на протяжении всего процесса. Эта функция, описанная в AIP-144 и прошедшая тщательный обзор ZKSecurity, специально направлена на практики, связанные с максимальной извлекаемой стоимостью, такие как фронтраннинг и атаки «сэндвич», которые ранее извлекли десятки миллионов долларов из трейдеров, работающих на других блокчейн-сетях.

За счёт встраивания порогового шифрования непосредственно в консенсусный механизм AptosBFT и отсутствия необходимости в дополнительных доверенных сторонах, зашифрованный мемпул предоставляет институциональным инвесторам, трейдерам и ИИ-агентам протокольно-нативное решение, эффективно ограничивающее утечку информации до выполнения. Это достигается при сохранении существующих предположений о безопасности сети и обеспечении финализации транзакций за доли секунды. Это достижение представляет собой значительный шаг вперёд в улучшении конфиденциальности и безопасности пользователей в экосистеме Aptos, гарантируя защиту конфиденциальных деталей транзакций от потенциально вредоносных участников, стремящихся их эксплуатировать.

Как шифрование нагрузки на стороне клиента предотвращает видимость до выполнения на Aptos

Когда пользователь выбирает зашифрованный вариант, поддерживающий кошелек или TypeScript SDK получает текущий ключ шифрования эпохи, сгенерированный валидаторами. Клиент шифрует только полезную нагрузку транзакции, функцию Move, которая вызывается, и ее аргументы, до того как транзакция попадет в мемпул. Лидер блока предлагает порядок, оставаясь полностью невосприимчивым к этим данным. После того как большинство, взвешенное по стейку, достигнет консенсуса по блоку, валидаторы восстанавливают ключ дешифрования из своих долей и дешифруют всю партию. Поскольку дешифрование требует того же порога в две трети честного стейка, который уже необходим для создания блока, ни один валидатор или меньшинство не могут прочитать ожидающую зашифрованную транзакцию раньше времени. Официальная документация и объявление сети подтверждают, что существующие смарт-контракты Move не требуют изменений; слой шифрования полностью расположен вне логики выполнения.

В тестах с 50 нодами добавленная задержка составила примерно 20 миллисекунд на блок по сравнению с реализацией AptosBFT в продакшене. Учитывая, что блоки Aptos уже финализируются менее чем за одну секунду, накладные расходы остаются небольшой долей общей задержки. Зашифрованные транзакции сейчас имеют минимальную цену в 200 октас за единицу газа — вдвое выше базового минимального значения сети — плюс дополнительные 375 единиц газа для этапа расшифровки. Пользователи поэтому платят умеренно повышенную стоимость за конфиденциальность полезной нагрузки в критический период упорядочивания. Petra Wallet стала первой, кто внедрил эту опцию непосредственно в процесс подписания, а площадка перпетуальных фьючерсов Decibel заявила, что будет направлять ордера через эту функцию, чтобы сохранить крупные позиции в тайне до исполнения. Дизайн намеренно оставляет данные об отправителе и комиссии открытыми, чтобы цепочка оставалась полностью аудитируемой после финализации.

Пороговое взвешенное по стейку расшифровывание сохраняет допущения о доверии идентичными допущениям консенсуса

Классическое пороговое шифрование потребовало бы от валидаторов генерировать и транслировать частичные расшифровки для каждой отдельной зашифрованной транзакции, что создавало бы коммуникационные и вычислительные затраты, линейно зависящие от количества защищенных данных. Исследователи Aptos разработали схему пакетного порогового шифрования, в которой один константный по размеру дайджест и один константный по размеру ключ расшифровки служат для всего блока независимо от количества зашифрованных транзакций в нем. Каждый валидатор получает 48-байтовую долю ключа расшифровки только после того, как блок уже подтвержден голосами консенсуса, а затем транслирует эту долю. Восстановление происходит вне критического пути там, где это возможно, за счет интенсивного конвейерного выполнения. Таким образом, схема поддерживает цель сети — более 1000 транзакций в секунду для зашифрованного трафика при запуске.

Поскольку те же валидаторы, которые создают блоки, также хранят доли расшифровки, система не вводит внешний комитет ключеведов, не требует доверенного билдера и не использует аппаратные анклавы. Академическая работа, опубликованная в 2025 году, продемонстрировала практические атаки на извлечение данных на текущих поколениях доверенных сред выполнения при аппаратных затратах менее тысячи долларов; дизайн Aptos просто обходит этот класс рисков. Одноразовая церемония доверенной настройки предоставляет параметры, которые каждый валидатор должен загрузить, после чего ключи эпохи генерируются в цепочке с помощью протокола публично проверяемого разделения секрета. Независимый обзор от ZKSecurity охватил шифрующую конструкцию и логику управления ключами. Результатом является конфиденциальность полезной нагрузки, основанная на тех же экономических и криптографических предположениях, которые пользователи уже принимают при совершении транзакций на Aptos.

Измеренные накладные расходы по задержке остаются небольшими по сравнению с финализацией за доли секунды

Результаты тестирования, опубликованные при активации мейннета, показали, что полная цепочка шифрования и дешифрования добавляет примерно 20 миллисекунд на блок в тестовой среде с 50 нодами. Ранние оценки в AIP-144 предполагали менее 10 миллисекунд; измеренное значение выше, но всё ещё незначительно по сравнению с нормальным временем финализации сети — менее одной секунды. Постоянный размер дайджеста и ключа дешифрования означает, что объём коммуникации не растёт с увеличением числа зашифрованных транзакций в блоке. Предварительные вычисления на этапах голосования дополнительно снижают объём работы, которую необходимо выполнить после достижения консенсуса. Для большинства розничных переводов абсолютное увеличение стоимости невелико; для крупных институциональных или алгоритмических ордеров защита от неблагоприятного отбора может перевесить более высокую минимальную цену газа.

Наблюдатели сети продолжают видеть адреса отправителей и уровни комиссий, поэтому сигналы перегрузки и базовый мониторинг mempool остаются в силе. Таким образом, дизайн избегает превращения mempool в полностью темный пул, одновременно удаляя точные данные функций и аргументов, необходимые ботам для сэндвич-атак. Ранняя поддержка кошелька от Petra и запланированная интеграция Decibel указывают на то, что функция уже доступна значимой части пользователей без необходимости одновременного обновления всех приложений. Целевые показатели пропускной способности остаются выше 1 000 зашифрованных транзакций в секунду, сохраняя позиционирование Aptos как среды высокой производительности даже при значительной доле трафика, выбирающего шифрование.

Как различные подходы к защите от MEV формируют доверие

Производственные системы, пытающиеся скрыть ожидающие транзакции, делятся на четыре широкие категории. Решения с доверенным строителем и частным RPC, такие как Flashbots Protect, направляют транзакции в открытом виде одному оператору, который все еще может читать и потенциально переупорядочивать их. Дизайны на основе TEE, включая некоторые конфиденциальные системы NEAR, полагаются на целостность аппаратных анклавов и ограниченного набора операторов. Подходы с внешним пороговым комитетом, примером которых является интеграция Shutter в Gnosis Chain, вводят отдельный набор ключеваров, честность которых независима от валидаторов самой цепочки. Протокольное шифрование Aptos требует только существующий набор валидаторов.

Различие существенно: любое нарушение доверенного строителя, анклава или внешнего комитета расширяет поверхность атаки за пределы консенсусных допущений, которые пользователи уже принимают. Недавние исследования показали, что текущие TEE можно атаковать с относительно скромными ресурсами, что подчеркивает ценность сохранения внутри родной модели безопасности. Делая шифрование опциональным выбором на основе каждой транзакции, а не обязательным сетевым изменением, Aptos также избегает возложения более высоких затрат на пользователей, которым не требуется эта защита. Подход таким образом занимает отдельную точку на спектре доверия, оставаясь полностью совместимым с существующими консенсусными и исполнительными цепочками сети.

Ценообразование на газ и дополнительные вычисления отражают стоимость конфиденциальности

Зашифрованные транзакции должны соответствовать минимальной цене в 200 октас за единицу газа, что вдвое превышает обычный минимальный показатель сети, и потребляют дополнительные 375 единиц газа на этап дешифровки. Эти параметры указаны в официальной документации для разработчиков и неоднократно подтверждены в отчетах о запуске. Повышенный порог служит двум целям: он компенсирует валидаторам дополнительную криптографическую работу и препятствует нецелевому использованию более дорогого пути. Для небольших розничных переводов абсолютное увеличение комиссии остается скромным; для крупных обменов или институционального потока ордеров процентное влияние вторично по сравнению с снижением риска неблагоприятного отбора.

Незашифрованный трафик оплачивается по более низкой базовой ставке, так как функция строго является опциональной. Таким образом, дизайн создает рынок для конфиденциальности, вместо того чтобы навязывать единую стоимость всем пользователям. Ранние пользователи могут сопоставить разницу в комиссиях с масштабом прошлых потерь от сэндвич-атак на других сетях. Со временем удовлетворенность пользователей от выбора шифрования, вероятно,将进一步 улучшится из-за конкуренции между кошельками и приложениями, что может снизить эффективные барьеры для выбора защиты.

Petra Wallet и Decibel предоставляют первые практические пути доступа

Расширение для браузера Petra стало первым кошельком, представившим шифрование в виде простого переключателя внутри процесса подписания. Пользователи могут зашифровать любую ожидающую транзакцию одним выбором в момент подписи. Aptos TypeScript SDK версии 7.0.0 и выше автоматически извлекает текущий ключ эпохи, выполняет шифрование на стороне клиента и отправляет защищенный payload; разработчикам поэтому не требуется вносить изменения в существующие Move-контракты. Decibel, биржа перпетуальных фьючерсов, построенная на Aptos, публично заявила, что будет направлять ордера через зашифрованный мемпул, чтобы крупные позиции оставались конфиденциальными до исполнения.

Эти ранние интеграции демонстрируют, что функция уже доступна как для индивидуальных трейдеров, так и для специализированных площадок. Дополнительные кошельки и приложения могут использовать тот же путь SDK без обновлений на уровне протокола. Постепенный вывод позволяет сети собирать данные о производительности в реальных условиях, в то время как основная криптография остается под теми же гарантиями безопасности, что и обычный консенсус. Для трейдеров, отслеживающих текущие данные рынка Aptos, наличие защиты полезной нагрузки на цепочке с высокой пропускной способностью добавляет новый аспект к стратегии исполнения ордеров.

Потери от атак типа «сэндвич» подчеркивают важность защиты от MEV

Независимые анализы количественно оценили стоимость видимых ожидающих транзакций на других сетях. Обзор данных EigenPhi от Cointelegraph оценил, что атаки «сэндвич» извлекли примерно 60 миллионов долларов из трейдеров Ethereum за двенадцать месяцев, закончившихся октябрем 2025 года. Bitquery выявила почти 6,9 миллиона атак «сэндвич» на Solana за одиннадцать месяцев, затронувших примерно 2,2 миллиона кошельков и сгенерировавших 29,7 миллиона долларов для ботов до учета торговых расходов. Эти цифры иллюстрируют экономическое стимулирование, которое публичные мемпулы создают для сложных поисковиков. Удаляя данные функций и аргументов до фиксации заказа, зашифрованный мемпул Aptos устраняет основной источник информации, которым пользуются эти боты.

Защита не является абсолютной: адреса отправителей и комиссии остаются видимыми, но повышается сложность создания прибыльных сэндвичей против защищенного потока. Наиболее прямо выиграют институциональные участники, регулярно совершающие крупные сделки, и ИИ-агенты, реализующие систематические стратегии. Эта функция решает документально подтвержденную проблему, существующую уже несколько лет, а не теоретический риск.

Интеграция со стеком конфиденциальности Aptos завершает три уровня

Encrypted Mempool образует третий уровень растущей стека конфиденциальности Aptos. Аккаунты без ключей позволяют пользователям создавать и управлять адресами с помощью знакомых провайдеров идентичности, не связывая эти идентичности публично в цепочке. Confidential APT, уже доступный на мейннете, шифрует балансы и суммы переводов, оставляя адреса видимыми и проверяя корректность с помощью доказательств с нулевым разглашением. Функция mempool теперь скрывает намерение транзакции до момента упорядочивания.

Три варианта позволяют пользователям выбирать подходящую комбинацию конфиденциальности идентичности, баланса и намерений для каждого взаимодействия. Официальные сообщения описали одновременное наличие всех трех уровней как «три слоя конфиденциальности». Поскольку каждый уровень включается отдельно, сеть сохраняет полную прозрачность для пользователей, которые предпочитают ее, и предлагает постепенную конфиденциальность для тех, кто в ней нуждается. Модульная архитектура не навязывает единую модель конфиденциальности всем приложениям или трейдерам.

Дизайн, встроенный в протокол, избегает внешних зависимостей, которые принимают другие цепочки

Многие альтернативные системы защиты от MEV вводят новых доверенных сторон. Частные реле потока ордеров и доверенные билдеры по-прежнему видят транзакции в открытом виде. Решения на основе TEE зависят от целостности оборудования, которую недавние исследования показали, можно скомпрометировать. Внешние комитеты keyper работают вне нативной экономической безопасности цепочки. Выбор Aptos сохранить дешифрование внутри существующего набора валидаторов устраняет эти дополнительные зависимости. Та же большинство, взвешенное по стейку, что финализирует блоки, также восстанавливает ключ дешифрования.

Следовательно, атакующий, желающий прочитать зашифрованные ожидающие транзакции заранее, должен уже уметь скомпрометировать сам консенсус — атаку, которая угрожает всей сети независимо от функции mempool. Такое выравнивание стимулов отличает данный подход от добавленных решений и снижает поверхность атаки, которую должны отслеживать команды безопасности. Этот подход также упрощает долгосрочное обслуживание: обновления схемы шифрования могут следовать тому же пути управления и развертывания, что и другие изменения основного протокола.

Путь внедрения для институциональных участников и алгоритмических агентов

Основными целевыми пользователями являются крупные трейдеры и автоматизированные системы. Институциональные участники, которые ранее направляли чувствительные потоки через частные RPC-адреса или оффчейн-платформы, теперь имеют нативный ончейн-альтернативный вариант, не требующий доверия внешнему оператору. AI-агенты, выполняющие стратегии с высокой частотой или большими объемами, могут шифровать отдельные транзакции, не изменяя их основную логику, поскольку SDK прозрачно управляет извлечением ключей и шифрованием.

Планируемое использование Decibel для перпетуальных ордеров служит ранним примером внедрения на уровне площадки. По мере интеграции этой функции другими приложениями доля защищенного потока должна увеличиваться, что дополнительно сократит информацию, доступную для возможных поисковиков. Инструменты мониторинга, отслеживающие Aptos-related market metrics и сетевую активность, продолжат показывать данные о публичных отправителях и комиссиях, сохраняя базовую наблюдаемость, в то время как чувствительная нагрузка останется скрытой до завершения. Опция включения обеспечивает, чтобы транзакции с низкой стоимостью или несодержащие конфиденциальных данных не подвергались повышенному минимальному газу.

Проверка безопасности и криптографические основы поддерживают производственное использование

Реализация прошла независимый аудит безопасности от ZKSecurity, сосредоточенный на схеме шифрования и компонентах управления ключами. Основная построенная на пакетной пороговой шифровании структура описана в статье, поданной на рассмотрение в ACM CCS. Ключи эпохи генерируются с помощью протокола секретного разделения, поддающегося публичной проверке, а одноразовая доверенная настройка предоставляет необходимые параметры. Доли расшифровки высвобождаются только после того, как консенсус уже зафиксировал порядок блоков, предотвращая раннее раскрытие даже злонамеренным лидером.

Эти проектные решения совокупно снижают риск того, что функция конфиденциальности сама станет новым вектором атаки. Поскольку данные транзакций полностью записываются в блокчейн после дешифрования и выполнения, аудиторы и индексаторы сохраняют полную историческую видимость. Сочетание формального обзора, криптографических примитивов постоянного размера и согласованности с существующими предположениями консенсуса обеспечивает устойчивое использование функции в производственной среде, а не в экспериментальном развертывании.

Контекст рынка и движение цены токена вокруг запуска

Активация мейннета произошла на фоне общей волатильности рынка. APT торговался около 0,94 доллара 12 октября, а затем снизился примерно на 11 процентов за последующие 24 часа до уровней около 0,80 доллара, согласно актуальным отчетам. В последующих сессиях наблюдалась дальнейшая колеблемость, и к середине октября цены находились в диапазоне 0,70 доллара. Движение цены отражало общие рыночные условия, а не прямую реакцию на саму функцию; доступные данные не подтверждают никакой причинно-следственной связи.

Тем не менее запуск добавляет конкретную возможность, которая отличает Aptos для пользователей, которые уделяют приоритетное внимание качеству исполнения при крупных или чувствительных сделках. Трейдеры, оценивающие сеть, теперь могут включить конфиденциальность полезной нагрузки в свою оценку Aptos как торговой площадки наряду с его существующими характеристиками производительности.

Будущее анализа ордеров на цепочке и проектирования площадок

По мере того как объем торговли переходит на зашифрованные каналы, информационная асимметрия, которая исторически выгодна для опытных трейдеров, должна снизиться для защищенных транзакций. Площадки, направляющие чувствительный поток через эту функцию, могут рекламировать сниженный риск неблагоприятного отбора как конкурентное преимущество. Разработчики, создающие новые торговые приложения, могут рассматривать шифрование как стандартную опцию, а не как внешнюю зависимость.

Модульный стек конфиденциальности, идентичность, балансы и теперь намерения предоставляют разработчикам приложений более тонкий контроль над поверхностью конфиденциальности, представленной конечным пользователям. Поскольку криптография интегрирована на уровне протокола, будущие улучшения схемы пакетного шифрования или процесса генерации ключей могут быть внедрены через обычные обновления сети. В результате создается прочная основа для более приватных ончейн-рынков без ущерба для аудитабельности и производительности, которые определяют среду Aptos.

🔥 За кулисами новостей: что значит KuCoin 5.0 для вас

Новости рынка движутся быстро — но то, где вы на них реагируете, имеет не меньшее значение. В этом октябре KuCoin запускает KuCoin 5.0, превращая KuCoin в полностью перестроенную платформу. Вот что реально изменится для вас:

Один аккаунт для всего. Старые платформы разделяли ваши средства между отдельными аккаунтами «спот», «маржа» и «фьючерсы» и ожидали, что вы поймете почему. Единый аккаунт KuCoin 5.0 полностью устраняет это — сделайте депозит один раз, и всё будет просто доступно (на данный момент доступно только для VIP-пользователей).
Акции, индексы и товары. KuCoin 5.0 расширяется за пределы криптовалют на глобальные рынки. Когда криптовалюты движутся боком, а акции растут (или наоборот), вы переключаетесь за минуты, вместо того чтобы открывать брокерский аккаунт и ждать дней для вывода фиата.
Физические активы (RWA). Токенизированное воздействие на традиционные активы, такие как сырьевые товары, прямо в вашем криптоаккаунте. Один из самых быстрорастущих сегментов мировой финансовой системы больше не доступен исключительно для институциональных инвесторов — вы получаете к нему доступ через тот же баланс, который используете для торговли.
Зарабатывайте, пока учитесь. Еще не готовы торговать? KCUSD позволяет вашим стейблкоинам получать ежедневный автокомпаундный доход. Самый спокойный способ заставить ваши неиспользуемые депозиты работать с доходностью 4%.
Искусственный интеллект на простом языке. Задавайте вопросы, получайте контекст рынка, понимайте, что вы видите — всё интегрировано в платформу, без жаргона.
Приложение, которое не перегружает. Быстрее, чище и последовательно — интуитивно понятно с первого касания, а не после обучения.
Безопасность, которую можно проверить, а не просто доверять. Европейская компания с лицензией MiCAR, Proof of Reserves , которую вы можете проверить самостоятельно, и международно сертифицированная безопасность (SOC 2 Type II, ISO 27001:2022).

Создайте аккаунт за несколько минут — и начните работать на платформе, созданной для того, куда движется криптовалюта, а не туда, где она была.

ЧаВо

Что именно остается видимым, когда транзакция использует зашифрованный мемпул?

Адреса отправителей и поля комиссии за газ остаются открытыми с момента отправки. Только полезная нагрузка, конкретная вызываемая функция и её аргументы шифруются до завершения упорядочивания блоков. После завершения дешифрования и выполнения полные данные транзакции записываются в блокчейн обычным образом, обеспечивая долгосрочную проверяемость.

Защищает ли функция от всех форм MEV?

Это в основном повышает сложность фронтраннинга и атак типа «сэндвич», которые зависят от чтения функции и аргументов ожидающих транзакций. Другие формы извлечения стоимости, зависящие исключительно от идентичности отправителя, уровня комиссий или изменений состояния после выполнения, выходят за рамки текущей области применения. Дизайн сосредоточен на наиболее распространённых вредоносных шаблонах, использующих видимость до выполнения.

Сколько стоит дополнительная плата за зашифрованную транзакцию?

Зашифрованные транзакции должны платить минимум 200 октас за единицу газа, что вдвое превышает обычный минимальный показатель сети, и потребляют дополнительные 375 единиц газа для этапа расшифровки. Пользователи сталкиваются с более высокой абсолютной комиссией, но эта разница является необязательной и применяется только к транзакциям, которые они выбирают защитить.

Требуется ли поддержка кошелька?

Да. Клиент должен зашифровать полезную нагрузку перед отправкой. Petra Wallet уже предоставляет эту опцию в своем процессе подписания. Приложения и другие кошельки могут внедрить эту возможность с помощью Aptos TypeScript SDK начиная с версии 7.0.0. Существующие Move-контракты не требуют изменений.

Что произойдет, если дешифрование не удастся?

Протокол включает определённую обработку сбоев при расшифровке. Поскольку восстановление требует большинства по весу стейка, сбой будет указывать на серьёзную проблему на уровне консенсуса, а не на изолированную криптографическую ошибку. Данные транзакций спроектированы так, чтобы восстанавливаться при тех же предположениях о честности, которые обеспечивают безопасность обычных блоков.

Могут ли валидаторы или лидер все еще цензурировать зашифрованные транзакции?

Лидер всё ещё может выбирать, какие зашифрованные транзакции включить в предложение, как и с обычными транзакциями. Однако, поскольку лидер не может прочитать полезную нагрузку, решение не может основываться на экономическом содержании транзакции. Цензура, зависящая от наблюдения за функцией или аргументами, таким образом предотвращена.

Отказ от ответственности: Этот материал предоставлен исключительно в информационных целях и не является инвестиционной рекомендацией. Инвестиции в криптовалюты сопряжены с рисками. Проведите собственное исследование (DYOR).

Отказ от ответственности: Эта страница была переведена для вашего удобства с использованием технологии искусственного интеллекта. Для получения наиболее точной информации обратитесь к оригинальной английской версии.