Aptos запускає зашифрований mempool для захисту користувачів від атак MEV

2026/10/21 11:50:00

Aptos активує зашифрований mempool для обмеження використання MEV

12 жовтня 2026 року мережа Aptos офіційно активувала необов’язкову функцію під назвою Encrypted Mempool на своєму мейннеті. Ця інноваційна функція дозволяє сумісним гаманцям та додаткам шифрувати виклик функції транзакції разом з її аргументами безпосередньо на пристрої користувача до надсилання. Як наслідок, валідатори можуть впорядковувати блок, не маючи доступу до цих конкретних деталей. Після досягнення консенсусу та фінального впорядкування ті ж самі валідатори спільно розшифровують дані для виконання. Важливо зазначити, що адреси відправників та інформація про комісії за газ залишаються видимими протягом усього процесу. Ця функція, яка визначена в AIP-144 та пройшла детальний огляд ZKSecurity, спрямована саме на практики, пов’язані з максимальною витягуваною вартістю, такі як frontrunning та sandwich-атаки, які раніше вивели десятки мільйонів доларів із трейдерів, що діють на інших блокчейн-мережах.

Шляхом безпосереднього включення порогового шифрування в консенсусний механізм AptosBFT і без вимоги до додаткових довірених сторін, зашифрований мемпул надає інституціям, трейдерам та AI-агентам протокольно-незалежний варіант, який ефективно обмежує витік інформації до виконання. Цього досягнуто, зберігаючи при цьому існуючі припущення безпеки мережі та підтримуючи фінальність транзакцій за час менше секунди. Цей прогрес є значним кроком вперед у підвищенні конфіденційності та безпеки користувачів у екосистемі Aptos, забезпечуючи захист чутливих деталей транзакцій від потенційних зловмисників, які можуть намагатися їх використати.

Як шифрування завантаження з боку клієнта запобігає видимості до виконання на Aptos

Коли користувач вибирає зашифрований варіант, відповідний гаманець або TypeScript SDK отримує поточний ключ шифрування епохи, згенерований множиною валідаторів. Клієнт шифрує лише вміст транзакції — функцію Move, яка викликається, та її аргументи — до того, як транзакція потрапить у мемпул. Лідер блоку пропонує порядок, повністю не бачачи цього вмісту. Після того як більшість за стейком досягає згоди щодо блоку, валідатори відновлюють ключ розшифрування зі своїх частин і розшифровують всю партію. Оскільки розшифрування вимагає тієї ж порогової межі у дві третини чесного стейку, яка вже необхідна для створення блоку, жоден окремий валідатор або меншинна коаліція не може прочитати зашифровану транзакцію до її підтвердження. Офіційна документація та оголошення мережі підтверджують, що існуючі смартконтракти Move не потребують жодних змін; шар шифрування повністю розташований поза логікою виконання.

У тестах з 50 нодами додана затримка становила приблизно 20 мілісекунд на блок порівняно з виробничою реалізацією AptosBFT. Оскільки блоки Aptos вже фіналізуються за менше ніж одну секунду, накладні витрати залишаються невеликою часткою загальної затримки. Зашифровані транзакції зараз мають мінімальну ціну газу 200 октас, що вдвічі більше базової мінімальної ціни мережі, плюс додаткові 375 одиниць газу для кроку розшифрування. Користувачі, отже, обирають невелике збільшення витрат на користь конфіденційності даних під час критичного вікна упорядкування. Petra Wallet став першим, хто впровадив цю опцію безпосередньо в процес підписання, тоді як перпетуальний ф'ючерсний ринок Decibel заявив, що буде маршрутизувати замовлення через цю функцію, щоб зберегти великі позиції конфіденційними до виконання. Дизайн навмисно залишає дані відправника та комісії відкритими, щоб ланцюг залишався повністю аудитованим після фіналізації.

Стейк-зважене розшифрування Threshold зберігає припущення про довіру, ідентичні консенсусу

Класичне порогове шифрування вимагало б валідаторів генерувати та транслювати часткові розшифрування для кожного окремого зашифрованого транзакційного повідомлення, що створювало комунікаційні та обчислювальні витрати, лінійні від кількості захищених даних. Дослідники Aptos замість цього розробили пакетне порогове шифрування, в якому один константний за розміром дайджест і одна константна за розміром ключова частина служать цілому блоку, незалежно від кількості зашифрованих транзакцій у ньому. Кожен валідатор отримує 48-байтову частину ключа для розшифрування лише після того, як блок вже підтверджено голосами консенсусу, а потім транслює цю частину. Відновлення відбувається поза критичним шляхом завдяки інтенсивному конвеєрному обробленню. Тому схема підтримує цільову продуктивність мережі — більше 1 000 транзакцій на секунду для зашифрованого трафіку на момент запуску.

Оскільки ті самі валідатори, які створюють блоки, також зберігають частини розшифрування, система не вводить зовнішнього комітету ключів, не вимагає довіреної сторони для побудови та не використовує апаратного енклаву. Академічна робота, опублікована в 2025 році, продемонструвала практичні атаки на витягнення даних з поточних поколінь довірених середовищ виконання за вартістю менше тисячі доларів; дизайн Aptos просто уникнув цього класу ризиків. Одноразова церемонія довіреної настройки надає параметри, які кожен валідатор повинен завантажити, після чого ключі епохи генеруються в мережі за допомогою публічно перевіряємого протоколу розподіленого секрету. Незалежний огляд ZKSecurity охопив конструкцію шифрування та логіку керування ключами. Результат — конфіденційність завантаження, яка ґрунтується на тих самих економічних і криптографічних припущеннях, які користувачі вже приймають під час транзакцій на Aptos.

Виміряна затримка залишається невеликою порівняно з фінальністю за менше секунди

Результати тестування, опубліковані разом із активацією мейннету, показали, що повний процес шифрування та розшифрування додає приблизно 20 мілісекунд на блок у тестовому середовищі з 50 нодами. Раніші оцінки в AIP-144 передбачали менше 10 мілісекунд; виміряне значення вище, але все ще скромне порівняно з нормальним часом фінальності мережі, який становить менше однієї секунди. Незмінний розмір дайджесту та ключа розшифрування означає, що обсяг комунікації не зростає з кількістю зашифрованих транзакцій у блоку. Попередні обчислення під час голосувань додатково зменшують обсяг роботи, яку потрібно виконати після досягнення консенсусу. Для більшості роздрібних переказів абсолютне збільшення вартості є невеликим; для великих інституційних або алгоритмічних замовлень захист від небажаного вибору може переважати вищу мінімальну ціну газу.

Наглядачі мережі продовжують бачити адреси відправників та рівні комісій, тому сигнали перевантаження та базове моніторингове відстеження mempool залишаються в дії. Тому дизайн уникнув перетворення mempool на повністю темний пул, водночас прибравши точні дані функцій та аргументів, необхідні ботам для сендвіч-атак. Рання підтримка гаманця від Petra та плановане інтегрування Decibel свідчать, що функція вже доступна значній частині користувачів, не вимагаючи одночасного оновлення всіх додатків. Цілі пропускної здатності залишаються вище 1 000 зашифрованих транзакцій на секунду, зберігаючи позицію Aptos як середовища високої продуктивності навіть тоді, коли значна частка трафіку вибирає шифрування.

Як різні підходи до захисту від MEV формує довіру

Системи виробництва, які намагаються приховати очікуючі транзакції, поділяються на чотири широкі категорії. Рішення з довіреним будівником та приватними RPC, такі як Flashbots Protect, направляють транзакції у відкритому тексті одному оператору, який все ще може читати їх і потенційно переставляти. Дизайни на основі TEE, включаючи певні системи конфіденційних інтентів NEAR, покладаються на цілісність апаратних енклавів та обмеженого набору, який їх експлуатує. Підходи ззовні з пороговою комітетом, на зразок інтеграції Shutter у Gnosis Chain, вводять окремий набір ключарів, чеснота яких незалежна від валідаторів самої ланцюжка. Протокольне шифрування Aptos вимагає лише існуючого набору валідаторів.

Різниця має значення: будь-який компроміт довіреного побудовника, енклаву чи зовнішнього комітету розширює поверхню атаки за межі консенсусних припущень, які користувачі вже приймають. Останні дослідження показали, що сучасні TEE можна атакувати з відносно скромними ресурсами, що підсилює цінність залишення всередині нативної моделі безпеки. Роблячи шифрування варіантом, вибірковим для кожної транзакції, а не обов’язковою зміною у всій мережі, Aptos також уникне нав’язування вищих витрат користувачам, яким не потрібна ця захистна функція. Тому підхід займає окрему точку на спектрі довіри, залишаючись повністю сумісним із наявними консенсусними та виконавчими ланцюгами.

Ціни на газ і додаткові обчислення відображають вартість конфіденційності

Зашифровані транзакції повинні відповідати мінімальній ціні газу 200 окт, що вдвічі більше, ніж звичайний мінімум мережі, і споживати додаткові 375 одиниць газу для етапу розшифрування. Ці параметри зазначені в офіційній документації для розробників і підтверджувалися в кількох звітах про запуск. Підвищений мінімум має дві мети: він компенсує валідаторам додаткову криптографічну роботу та запобігає необґрунтованому використанню більш витратного шляху. Для невеликих роздрібних переказів абсолютне збільшення комісії залишається невеликим; для великих обмінів або інституційного потоку замовлень вплив у відсотках є другорядним порівняно зі зменшенням ризику небажаного вибору.

Звичайний незашифрований трафік оплачується за нижчою базовою ставкою, оскільки ця функція є строго добровільною. Тому дизайн створює ринок приватності, а не накладає єдину вартість на всіх користувачів. Ранні користувачі можуть порівняти різницю у комісіях із масштабом минулих збитків від сендвіч-атак на інших мережах. З часом задоволеність користувачів щодо вибору шифрування, ймовірно, подальше зростатиме завдяки конкуренції між гаманцями та додатками, що може зменшити ефективний бар’єр для вибору захисту.

Petra Wallet та Decibel надають перші практичні шляхи доступу

Розширення для браузера Petra стало першим гаманцем, який представив шифрування як простий перемикач у процесі підписання. Користувачі можуть зашифрувати будь-яку очікуючу транзакцію одним вибором у момент підписання. Aptos TypeScript SDK версії 7.0.0 та пізнішої автоматично отримує поточний ключ епохи, виконує шифрування на стороні клієнта та надсилає захищений пакет; розробникам не потрібно вносити зміни до існуючих Move-контрактів. Decibel, біржа перпетуальних ф'ючерсів, побудована на Aptos, публічно заявила, що буде маршрутизувати замовлення через зашифрований мемпул, щоб великі позиції залишалися приватними до виконання.

Ці ранні інтеграції демонструють, що функція вже доступна для індивідуальних трейдерів та спеціалізованих платформ. Додаткові гаманці та застосунки можуть використовувати той самий шлях SDK без оновлень на рівні протоколу. Поступове розгортання дозволяє мережі збирати дані про продуктивність у реальних умовах, тоді як основна криптографія залишається під тими ж припущеннями безпеки, що й звичайний консенсус. Для трейдерів, які стежать за поточними даними ринку Aptos, наявність захисту завантаження на ланцюзі з високою пропускною здатністю додає новий аспект до стратегії виконання ордерів.

Втрати від атак типу «сендвіч» підкреслюють важливість захисту від MEV

Незалежні аналізи кількісно оцінили вартість видимих очікуючих транзакцій на інших мережах. Огляд даних EigenPhi від Cointelegraph оцінив, що атаки «сандвіч» вилучили приблизно 60 мільйонів доларів США з трейдерів ethereum за дванадцять місяців, що закінчилися в жовтні 2025 року. Bitquery виявило майже 6,9 мільйона атак «сандвіч» на Solana за одинадцять місяців, що вплинуло на приблизно 2,2 мільйона гаманців і згенерувало 29,7 мільйона доларів США для ботів до витрат на торгівлю. Ці цифри ілюструють економічну заохочення, яке публічні mempools створюють для досвідчених шукачів. Видаляючи дані функцій та аргументів до фіксації замовлення, Encrypted Mempool Aptos усуває основне джерело інформації, яким користуються ці боти.

Захист не є абсолютним; адреси відправника та комісії залишаються видимими, але збільшується складність створення прибуткових сендвічів проти захищеного потоку. Організації, які регулярно надсилають великі угоди, та AI-агенти, які виконують систематичні стратегії, найбільше вигоди отримають безпосередньо. Ця функція тому вирішує документовану, багаторічну проблему, а не теоретичний ризик.

Інтеграція з Aptos Confidentiality Stack завершує три рівні

Зашифрований мемпул утворює третій шар розширюваного стеку конфіденційності Aptos. Акаунти без ключів дозволяють користувачам створювати та керувати адресами за допомогою знайомих провайдерів ідентичності, не зв’язуючи ці ідентичності відкрито в ланцюжку. Конфіденційний APT, який вже працює на мейннеті, шифрує баланси та суми переказів, залишаючи адреси видимими та підтверджуючи правильність за допомогою доказів із нульовим розголошенням. Функція мемпулу зараз приховує наміри транзакцій до моменту їх упорядкування.

Разом три опції дозволяють користувачам вибирати комбінацію конфіденційності ідентичності, балансу та намірів, що відповідає кожній взаємодії. Офіційні повідомлення описали одночасну наявність усіх трьох як «три рівні конфіденційності». Оскільки кожен рівень включається окремо, мережа зберігає повну прозорість для користувачів, які це прагнуть, та пропонує поступову конфіденційність для тих, хто в цьому потребує. Модульна архітектура уникне нав’язування єдиної моделі конфіденційності для всіх застосунків чи трейдерів.

Дизайн на рівні протоколу уникайте зовнішніх залежностей, які інші ланцюги приймають

Багато альтернативних систем захисту від MEV вводять нових довірених сторін. Приватні релеї порядків і довірені будівельники все ще бачать транзакції в відкритому вигляді. Рішення на основі TEE залежать від цілісності апаратного забезпечення, яку недавні дослідження показали, що можна скомпрометувати. Зовнішні комітети keyper діють поза вбудованою економічною безпекою ланцюга. Вибір Aptos зберегти розшифрування всередині існуючого набору валідаторів усуває ці додаткові залежності. Той самий більшість за вагою стейку, що фіналізує блоки, також відновлює ключ розшифрування.

Отже, атакувач, який бажає прочитати зашифровані очікуючі транзакції рано, повинен вже вміти скомпрометувати сам консенсус — атаку, яка загрожуватиме всій мережі незалежно від функції mempool. Таке відповідність інcentивів відрізняє цей дизайн від додаткових рішень і зменшує поверхню, яку команди безпеки повинні моніторити. Підхід також спрощує довгострокове обслуговування: оновлення схеми шифрування можуть слідувати тій самій процедурі управління та розгортання, що й інші зміни основного протоколу.

Шлях адаптації для інституцій та алгоритмічних агентів

Основними цільовими користувачами є великі трейдери та автоматизовані системи. Інституції, які раніше маршрутизували чутливий потік через приватні RPC або поза ланцюгові платформи, тепер мають нативну он-чейн альтернативу, яка не вимагає довіри зовнішньому оператору. Агенти ШІ, які виконують стратегії з високою частотою або великим обсягом, можуть шифрувати окремі транзакції, не змінюючи своєї основної логіки, оскільки SDK прозоро обробляє отримання ключів та шифрування.

Заплановане використання Decibel для перпетуальних замовлень є раннім прикладом адаптації на рівні платформи. Зі збільшенням кількості застосунків, що інтегрують цю функцію, частка захищеного потоку має зростати, що далі зменшить інформацію, доступну для використовувачів-шукателів можливостей. Інструменти моніторингу, які відстежують Aptos пов’язані ринкові метрики та мережеву активність, продовжуватимуть показувати публічні дані відправника та комісії, зберігаючи базову спостережливість, тоді як чутливий вміст залишатиметься прихованим до досягнення фінальності. Природа добровільного підключення забезпечує, що транзакції з низькою вартістю або без чутливої інформації не повинні нести вищу газову межу.

Ревізія безпеки та криптографічні основи підтримують використання у виробництві

Реалізація пройшла незалежний безпековий аудит від ZKSecurity, зосереджений на схемі шифрування та компонентах керування ключами. Основна побудова пакетного порогового шифрування описана в статті, яка підготовлена до подання в ACM CCS. Ключі епохи генеруються за допомогою протоколу публічно перевірного розподілу секретів, а одноразова довірена настройка надає необхідні параметри. Частини розшифрування вивільняються лише після того, як консенсус вже заблокував порядок блоків, що запобігає ранньому розголошенню навіть з боку зловмисного лідера.

Ці дизайнерські рішення спільно зменшують ризик того, що функція конфіденційності сама стане новим вектором атаки. Оскільки дані транзакцій повністю записуються у блокчейні після розшифрування та виконання, аудитори та індексатори зберігають повну історичну видимість. Комбінація формального огляду, криптографічних примітивів постійного розміру та узгодження з існуючими припущеннями консенсусу забезпечує цій функції стійке використання у виробничому середовищі, а не експериментальне розгортання.

Контекст ринку та рух ціни токена навколо запуску

Активація мейннету відбулася на тлі загальної волатильності ринку. APT торгувався близько 0,94 долара 12 жовтня, а потім знизився приблизно на 11 відсотків за наступні 24 години до рівнів близько 0,80 долара, згідно зі співчасними звітами. У подальших сесіях спостерігалася додаткова коливання, і до середини жовтня ціни знаходилися в діапазоні 0,70 долара. Рух ціни відображав загальні ринкові умови, а не пряму реакцію на саму функцію; доступні дані не підтверджують жодної причинно-наслідкової залежності.

Тим не менш, запуск додає конкретну здатність, яка відрізняє Aptos для користувачів, які надають перевагу якості виконання при великих або чутливих угодам. Торгівці, які оцінюють мережу, тепер можуть враховувати конфіденційність завантаження у своїй оцінці Aptos як торгової площадки разом із її існуючими характеристиками продуктивності.

Майбутній перспективи для ордер-флоу на ланцюгу та дизайну платформ

Зі зростанням обсягу, що мігрує до зашифрованих шляхів, інформаційна асиметрія, яка історично сприяла досвідченим шукачам, має зменшитися для захищених транзакцій. Платформи, які маршрутизують чутливий потік через цю функцію, можуть позиціонувати зменшення ризику небажаного вибору як конкурентну перевагу. Розробники, що створюють нові додатки для торгівлі, можуть вважати шифрування стандартною опцією, а не зовнішнім залежним компонентом.

Модульний стек конфіденційності, ідентичність, баланси та тепер наміри надають розробникам додатків більш точний контроль над поверхнею конфіденційності, що представляється кінцевим користувачам. Оскільки криптографія інтегрована на рівні протоколу, майбутні покращення схеми пакетного шифрування або процесу генерації ключів можуть бути впроваджені за допомогою звичайних оновлень мережі. Результатом є міцна основа для більш приватних он-чейн ринків без втрати перевіряємості та продуктивності, що визначають середовище Aptos.

🔥 Поза заголовками: що означає KuCoin 5.0 для вас

Новини ринку рухаються швидко — але те, де ви дієте з ними, має рівно таке саме значення. Цього жовтня KuCoin запускає KuCoin 5.0, перетворюючи KuCoin на відновлену платформу. Ось що змінюється саме для вас:

Один акаунт для всього. Старі платформи розділяли ваші кошти між окремими акаунтами «спот», «маржа» та «ф'ючерси» і очікували, що ви зрозумієте чому. Єдиний акаунт KuCoin 5.0 повністю видаляє це — зробіть депозит один раз, і все буде просто там (наразі доступно лише для VIP).
Акції, індекси та товари. KuCoin 5.0 розширюється за межі криптовалют на глобальні ринки. Коли криптовалюти рухаються бічно, а акції ростуть (або навпаки), ви переключаєтеся за хвилини, замість того щоб відкривати брокерський акаунт і чекати днів на фіатні канали.
Реальні активи (RWA). Токенізоване виставлення на традиційні активи, такі як сировина, прямо в вашому крипто-акаунті. Один із найшвидшо розрастаючих сегментів у глобальній фінансовій сфері більше не виключений для інституцій — ви отримуєте до нього доступ з того ж балансу, з яким торгуете.
Заробляйте, поки вчитеся. Ще не готові торгувати? KCUSD дозволяє вашим стейблкоїнам заробляти щоденні автокомпаунд-відсотки. Найбільш спокійний спосіб використати ваші неактивні депозити для отримання 4% дохідності.
AI-асистент простою мовою. Задавайте питання, отримуйте контекст ринку, розумійте, що ви бачите — вбудовано в платформу, без жаргону.
Додаток, який не перевантажує. Швидший, чистіший і послідовний — інтуїтивний з першого дотику, а не після навчання.
Безпека, яку ви можете перевірити, а не просто вірити. Організація з ліцензією MiCAR у ЄС, Proof of Reserves, який ви можете перевірити самостійно, та міжнародно сертифікована безпека (SOC 2 Type II, ISO 27001:2022).

Створіть акаунт за хвилини — і починайте на платформі, створеній для того, куди йде криптовалюта, а не туди, де вона була.

ЧАСТІ ПИТАННЯ

Що саме залишається видимим, коли транзакція використовує зашифрований mempool?

Адреси відправника та поля комісії за газ залишаються відкритими з моменту надсилання. Лише завантаження, конкретна функція, яка викликається, та її аргументи зашифровані до завершення впорядкування блоків. Після розшифрування та виконання повні дані транзакції записуються у ланцюжок звичайним чином, зберігаючи довгострокову перевіряємість.

Чи захищає ця функція від усіх форм MEV?

Він головним чином підвищує складність fronrunning та sandwich атак, які залежать від читання функції та аргументів очікуючих транзакцій. Інші форми вилучення вартості, які залежать виключно від ідентичності відправника, рівня комісій або змін стану після виконання, не входять до поточного діапазону. Дизайн зосереджений на найпоширеніших шкідливих шаблонах, які експлуатують видимість до виконання.

Скільки коштує додатково зашифрована транзакція?

Зашифровані транзакції повинні сплачувати мінімум 200 октас за одиницю газу — удвічі більше, ніж звичайна мінімальна ставка мережі — і споживати додаткові 375 одиниць газу для етапу розшифрування. Користувачі стикаються з вищою абсолютною комісією, але ця різниця є необов’язковою і застосовується лише до транзакцій, які вони вирішують захистити.

Чи потрібна підтримка гаманця?

Так. Клієнт повинен зашифрувати дані перед надсиланням. Petra Wallet вже надає цю опцію в своєму процесі підписання. Застосунки та інші гаманці можуть впровадити цю ж функціональність за допомогою Aptos TypeScript SDK з версії 7.0.0. Самі існуючі Move-контракти не потребують змін.

Що відбувається, якщо розшифрування не вдається?

Протокол передбачає визначений механізм обробки невдачі розшифрування. Оскільки відновлення вимагає більшості за вагою стейків, невдача свідчила б про серйозну проблему на рівні консенсусу, а не про ізольовану криптографічну помилку. Дані транзакцій розроблені так, щоб їх можна було відновити за тих самих припущень щодо чесності, що й захищають звичайні блоки.

Чи можуть валідатори або лідер все ще цензурити зашифровані транзакції?

Лідер все ще може вибирати, які зашифровані транзакції включити до пропозиції, як і з звичайними транзакціями. Однак, оскільки лідер не може прочитати вміст, рішення не може ґрунтуватися на економічному змісті транзакції. Цензура, що залежить від спостереження за функцією чи аргументами, таким чином запобігається.

Відмова від відповідальності: Цей матеріал надано виключно в інформаційних цілях і не є інвестиційною порадою. Інвестиції в криптовалюту супроводжуються ризиком. Будь ласка, проводьте власне дослідження (DYOR).

Відмова від відповідальності: Для вашої зручності цю сторінку було перекладено за допомогою технології ШІ. Для отримання найточнішої інформації дивіться оригінальну англійську версію.