Aptos 推出加密內存池，以保護用戶免受 MEV 攻擊

Aptos 推出加密內存池，以保護用戶免受 MEV 攻擊

自訂圖片

Aptos 啟用加密記憶體池以限制 MEV 利用

於 2026 年 10 月 12 日，Aptos 網絡 在其主網上正式啟用了一項可選功能，稱為加密內存池。此創新功能允許兼容的錢包和應用程序在提交前，直接在用戶設備上對交易的函數調用及其參數進行加密。因此，驗證者可以在不查看這些具體細節的情況下對區塊進行排序。一旦達成共識並完成排序，相同的驗證者將共同協作解密有效負載以執行交易。請注意，發送者地址和手續費信息在整個過程中保持可見。此功能由 AIP-144 規定，並經過 ZKSecurity 的全面審查，專門針對與最大可提取價值相關的行為，例如前跑和夾心攻擊，這些行為此前已從其他區塊鏈網絡上的交易者手中抽取了數千萬美元。
 
透過將門檻加密直接嵌入 AptosBFT 共識機制，且無需額外的可信方，加密交易池為機構、交易者和 AI 代理提供了一種協議原生的解決方案，有效限制執行前的資訊外洩。此方案在維持網路現有安全假設的同時，仍能保持交易的亞秒級最終性。此進展是提升 Aptos 生態系統中用戶隱私與安全的重要一步，確保敏感交易細節受到保護，免受可能試圖利用這些資訊的惡意行為者侵害。

客戶端負載加密如何防止在 Aptos 上的執行前可見性

當使用者選擇加密選項時，支援的钱包或 TypeScript SDK 會從驗證者集獲取當前週期的加密金鑰。用戶端僅在交易進入記憶體池之前，對交易載荷、被調用的 Move 函數及其參數進行加密。區塊領導者在提出排序時，完全無法獲知這些內容。在質押加權多數達成區塊共識後，驗證者會從其分片中重建解密金鑰，並解密整個批次。由於解密需要與區塊生成相同的三分之二誠實質押門檻，因此任何單一驗證者或少數聯盟都無法提前讀取待處理的加密交易。官方文件和網路公告確認，現有的 Move 智能合約無需任何修改；加密層完全位於執行邏輯之外。
 
在 50 節點基準測試中，新增的延遲相較於生產環境的 AptosBFT 實現，每區塊約增加 20 毫秒。由於 Aptos 區塊本已能在一秒內完成最終確認，因此此開銷僅佔總延遲的一小部分。目前加密交易的最低 Gas 單位價格為 200 octas，為網路基礎最低值的兩倍，並額外增加 375 Gas 單位用於解密步驟。因此，用戶在關鍵的排序窗口期間，以較小的成本增加換取了載荷的機密性。Petra 錢包已率先在簽署流程中直接提供此選項，而永續合約平台 Decibel 已表示將透過此功能路由訂單，以在執行前保持大額持倉的私密性。此設計刻意保留發送者和手續費資料為公開狀態，以確保區塊鏈在最終確認後仍能完全被審計。

閾值質押加權解密保持與共識相同的信任假設

傳統的門檻加密需要驗證者為每筆加密交易生成並廣播部分解密資訊，從而產生與受保護載體數量成線性關係的通訊與計算成本。Aptos 研究人員則開發了一種批次門檻加密方案，其中單一固定大小的摘要和固定大小的解密金鑰可服務於整個區塊，不論其中包含多少筆加密交易。每位驗證者僅在區塊經共識投票確認後，才推導出 48 位元組的解密金鑰分片，然後廣播該分片。重構過程盡可能透過深度管道化在非關鍵路徑上進行。因此，該方案支持網路在上線時針對加密流量達成每秒超過 1,000 筆交易的目標。
 
由於產生區塊的相同驗證者同時持有解密分片，該系統無需引入外部密鑰管理委員會、可信建設者或硬體隔離區。2025年發表的學術研究顯示，可在硬體成本低於一千美元的情況下，對現行世代的可信執行環境實施實際的提取攻擊；Aptos 的設計則直接避開此類風險。一次性的可信設置儀式提供每個驗證者必須載入的參數，之後透過公開可驗證的秘密共享協議在鏈上生成時段密鑰。ZKSecurity 的獨立審查涵蓋了加密結構與密鑰管理邏輯。結果是有效負載的機密性，完全基於用戶在 Aptos 上進行交易時已接受的相同經濟與密碼學假設。

測量的延遲開銷相對於亞秒級最終性仍保持較小

與主網啟用同時發布的基準測試結果顯示，在50個節點的測試環境中，完整的加密與解密流程每區塊增加了約20毫秒的延遲。AIP-144 中早期的估計為低於10毫秒；實際測量值雖較高，但仍相對於網路正常的最終確認時間（小於1秒）而言屬小幅增加。摘要與解密金鑰的固定大小特性，意味著通訊量不會隨著區塊內加密交易數量的增加而增長。投票階段中的預計算步驟進一步減少了共識後必須執行的工作量。對於大多數零售轉帳而言，絕對成本增加很小；對於大型機構或演算法訂單而言，對抗逆向選擇的保護可能超過較高的最低Gas費。
 
網路觀察者仍可看到發送地址和手續費水平，因此擁塞信號和基本記憶體池監控仍保持完整。因此，此設計避免將記憶體池轉變為完全暗池，同時仍移除了夾心機器人所需的精確函數和參數資料。Petra 的早期錢包支援以及 Decibel 計畫中的整合，表明此功能已能供相當數量的使用者使用，而無需所有應用程式同時升級。吞吐量目標仍維持在每秒 1,000 筆加密交易以上，即使有相當比例的流量選擇加密，仍能保持 Aptos 作為高性能執行環境的地位。

不同的 MEV 保護方法如何建立信任

嘗試隱藏待處理交易的生產系統可分為四大類。可信構建者和私有 RPC 解決方案，例如 Flashbots Protect，會將明文交易路由至單一操作者，該操作者仍可讀取並可能重新排序這些交易。基於 TEE 的設計，包括某些 NEAR 隱密意圖系統，依賴於硬體隔離區及其受權操作群組的完整性。外部閾值委員會方法，以 Gnosis Chain 整合 Shutter 為例，引入了一組獨立於鏈上驗證者之誠信的獨立 keyper 群組。Aptos 的協議原生加密僅需現有的驗證者群組。
 
這種區別至關重要：任何對可信建設者、隔離區或外部委員會的妥協，都會使攻擊面超出用戶已接受的共識假設。近期研究顯示，目前的 TEE 可以用相對有限的資源進行攻擊，這進一步強化了堅持原生安全模型的價值。Aptos 透過將加密設為可選的、每筆交易的選擇，而非強制性的全網變更，避免了將更高成本強加給不需要此項保護的用戶。因此，這種方法在信任譜系中佔據了一個獨特的位置，同時完全兼容區塊鏈現有的共識與執行流程。

Gas 定價與額外運算反映機密性的成本

加密交易必須滿足最低 200 octas 的氣體單價，為普通網路最低值的兩倍，並在解密步驟中額外消耗 375 個氣體單位。這些參數出現在官方開發者文檔中，並在多份發佈報告中再次重申。較高的底線有兩個目的：一是補償驗證者額外的加密工作，二是阻止濫用成本更高的路徑。對於小型零售轉帳，絕對費用增加幅度仍屬有限；對於大額交換或機構訂單流，百分比影響相較於降低逆選擇風險而言則居於次要地位。
 
未加密的流量按較低的基本費率計費，因為此功能為嚴格選擇加入。因此，此設計創造了對隱私的市場需求，而非對所有用戶強制統一收費。早期採用者可將費用差異與過去在其他網絡上所見的夾心攻擊損失規模進行對比。隨著時間推移，由於錢包與應用程式之間的競爭，用戶對加密選擇的滿意度可能會進一步提升，從而降低選擇保護的實際阻力。

Petra 錢包與 Decibel 提供首批實際存取路徑

Petra 的瀏覽器擴展成為首個在簽署流程中以簡單開關形式呈現加密功能的錢包。用戶可在簽署時透過單一選擇加密任何待處理交易。Aptos TypeScript SDK 7.0.0 及以上版本會自動擷取當前週期金鑰、執行用戶端加密並提交受保護的負載；因此開發者無需對現有的 Move 合約進行任何修改。基於 Aptos 建立的永續合約交易所 Decibel 已公開表示，將透過加密的記憶池路由訂單，以確保大額持倉在執行前保持私密。
 
這些早期整合顯示，該功能已可供個體交易者和專業場所使用。其他錢包和應用程式無需進行協議層升級，即可採用相同的 SDK 路徑。逐步推出讓網路能在核心密碼學仍維持與普通共識相同安全假設的前提下，收集實際運行的性能數據。對於監控 當前 Aptos 市場數據 的交易者而言，高吞吐量鏈上提供有效負載保護，為訂單執行策略增添了新的維度。

夾心攻擊損失強調了 MEV 保護的重要性

獨立分析已量化其他網絡上可見的待處理交易成本。Cointelegraph 對 EigenPhi 數據的審查估計，在截至 2025 年 10 月的十二個月內，夾心攻擊從以太坊交易者手中攫取了約 6000 萬美元。Bitquery 在十一個月的時間窗口內識別出 Solana 上近 690 萬次夾心攻擊，影響了約 220 萬個錢包，並在交易成本前為機器人產生了 2970 萬美元。這些數字說明了公共內存池為複雜搜尋者創造的經濟誘因。Aptos 的加密內存池在訂單確定前移除函數和參數數據，從而消除了這些機器人利用的主要資訊來源。
 
此保護並非絕對；發送地址和費用仍可見，但提高了針對受保護流動性進行有利可圖的三明治攻擊的難度。經常提交大額交易的機構以及執行系統性策略的 AI 代理將直接受益。因此，此功能針對的是已記錄的多年問題，而非理論上的風險。

與 Aptos 隱密性堆疊的整合已完成三層

加密內存池構成 Aptos 不斷發展的保密堆棧的第三層。無密鑰帳戶允許用戶使用熟悉的身分提供者建立和控制地址，而無需在鏈上公開連結這些身分。已於主網上線的保密 APT 會加密餘額和轉帳數量，同時保持地址可見，並以零知識證明驗證正確性。現有的內存池功能會在排序完成前隱藏交易意圖。
 
這三種選項讓用戶能為每項互動選擇合適的身份、餘額和意圖隱私組合。官方文件將這三者同時可用的狀態描述為「三層保密」。由於每一層均可獨立選擇開啟，網絡在保留對偏好透明度用戶的完全透明同時，也為需要隱私的用戶提供漸進式隱私保護。模組化設計避免強制所有應用程式或交易者採用單一的隱私模型。

協議原生設計避免了其他鏈所接受的外部依賴

許多其他 MEV 保護系統引入了新的受信任方。私人訂單流中繼和受信任的構建者仍能見到明文交易。基於 TEE 的解決方案依賴於硬體完整性，而最近的研究表明這類硬體可能被攻破。外部 keyper 委員會運作於鏈原生經濟安全之外。Aptos 選擇將解密過程保留在現有的驗證者集合內，從而消除了這些額外的依賴關係。用於最終確認區塊的相同質押權重多數，也用於重建解密金鑰。
 
因此，任何希望提前讀取加密的待處理交易的攻擊者，必須已經能夠破壞共識機制本身，而這種攻擊無論是否涉及記憶池功能，都會威脅整個網絡。這種激勵機制的一致性使該設計與附加式解決方案區分開來，並減少了安全團隊需要監控的攻擊面。此方法還簡化了長期維護：加密方案的升級可以遵循與其他核心協議更改相同的治理和部署路徑。

機構與演算法代理的採用路徑

大型交易者和自動化系統是主要目標用戶。以往透過私人 RPC 或鏈下平台處理敏感流動性的機構，現在有了原生的鏈上替代方案，無需信任外部運營商。執行高頻或大規模策略的 AI 代理可以加密個別交易，而無需更改其核心邏輯，因為 SDK 會透明地處理金鑰獲取和加密。
 
Decibel 計劃對永續訂單的使用，為交易所層級的採用提供了早期範例。隨著更多應用程式整合此功能，受保護的交易流比例應會上升，進一步減少機會主義搜尋者可獲取的資訊。監控工具仍會追蹤 Aptos 相關市場指標 和網路活動，繼續顯示公開的發送者和手續費資料，在敏感載荷直至最終確認前保持隱藏的同時，保留基本的可觀察性。這種選擇加入的性質，確保低價值或非敏感交易無需承擔較高的Gas底價。

安全審查與密碼學基礎支援生產環境使用

該實施方案已由 ZKSecurity 進行獨立安全審查，重點關注加密方案和密鑰管理組件。底層的批量門檻加密結構已在提交至 ACM CCS 的論文中描述。時段密鑰透過公開可驗證的秘密共享協議生成，並由一次性可信設置提供必要參數。解密份额僅在共識已鎖定區塊順序後才釋出，即使惡意領導者也無法提前洩露。
 
這些設計選擇共同降低了隱私功能本身成為新攻擊向量的風險。由於交易資料在解密和執行後會完整記錄於鏈上，審計員和索引器仍能保留完整的歷史可見性。結合正式審查、固定大小的密碼學原語，以及與現有共識假設的一致性，此功能更適合長期生產使用，而非實驗性部署。

市場背景與上線前後的代幣價格走勢

主網啟用發生在更廣泛市場波幅的背景下。根據當時的報告，APT 在 10 月 12 日交易價約為 0.94 美元，隨後 24 小時內下跌約 11%，至約 0.80 美元的水平。後續交易時段進一步波動，到 10 月中旬價格已處於 0.70 美元區間。價格走勢反映的是整體市場狀況，而非對該功能本身的直接反應；現有數據並未支持任何因果關係的主張。
 
儘管如此，此發佈為重視大額或敏感交易執行品質的用戶增添了實際功能。交易者現在可以在評估 Aptos 作為交易場所時，將有效負載機密性與其現有的性能特徵一併考慮。

鏈上訂單流與交易場所設計的未來展望

隨著更多交易量遷移至加密路徑，歷史上有利於專業搜尋者的資訊不對稱現象，應會在受保護的交易中減弱。透過此功能路由敏感流動的交易平台，可將降低逆選擇風險作為競爭優勢進行宣傳。開發新交易應用程式的開發者，可將加密視為標準選項，而非外部依賴。
 
模組化保密堆疊、身份、餘額，以及現在的意圖，使應用程式設計師能更精細地控制提供給終端使用者的隱私介面。由於密碼學在協議層級整合，未來對批次加密方案或金鑰生成過程的改進，均可透過一般網路升級部署。結果是建立了一個堅固的基礎，以實現更私密的鏈上市場，同時不犧牲定義 Aptos 環境的可審計性與效能。

🔥 超越頭條新聞：KuCoin 5.0 對您的意義

市場新聞變化迅速——但您在哪裡採取行動同樣至關重要。今年十月，KuCoin 將推出 KuCoin 5.0，將 KuCoin 轉變為一個重建的平台。以下是為您帶來的實際變化：
 
  • 一個帳戶解決所有需求。舊版平台將您的資金分散在獨立的「现货」、「保證金」和「合約」帳戶中，並期望您理解其原因。KuCoin 5.0 的 統一帳戶 完全移除了這種設計——只需充幣一次，所有資金便會集中於一處（目前僅限 VIP 用戶使用）。
  • 股票、指數和商品。KuCoin 5.0 擴展至全球市場，超越加密貨幣。當加密貨幣橫盤整理而股價上漲（或相反）時，您只需數分鐘即可轉倉，無需開設證券帳戶並等待數日以處理法定貨幣資金轉賬。
  • 真實資產（RWA）。直接在您的加密貨幣帳戶中獲得如商品等傳統資產的代幣化曝險。全球金融增長最快的領域之一，不再僅限機構使用——您可透過同一個交易餘額進行訪問。
  • 邊學邊賺。還未準備好交易？KCUSD 讓你的穩定幣每日賺取複投利息，以最低壓力的方式讓閒置充幣產生 4% 的收益。
  • 一個用通俗語言設計的 AI 助理。提問、獲取市場背景、理解您所查看的內容——內建於平台，無需專業術語。
  • 一款不會令人感到壓迫的應用程式。更快、更簡潔、更一致——從第一次點擊就直觀易用，無需教程。
  • 您可以查證的安全，而非僅僅信任。作為一家獲得 MiCAR 許可的歐盟實體，Proof of Reserves 可由您自行驗證，並獲國際認證的安全標準（SOC 2 Type II、ISO 27001:2022）。
 
數分鐘內創建您的帳戶 —— 開始使用專為加密貨幣未來發展方向而打造的平台，而非過去的模式。

常見問題

當交易使用加密內存池時，究竟哪些內容仍可見？

發送地址和 Gas 費用欄位從提交時起即為公開。只有有效載荷、所調用的特定函數及其參數會在區塊排序完成前保持加密。一旦解密和執行完成，完整的交易資料將以普通方式記錄於鏈上，以確保長期可審計性。
 

此功能能防範所有形式的 MEV 嗎？

這主要提高了依賴讀取待處理交易的函數和參數的前置交易和三明治攻擊的難度。其他僅依賴發送者身份、手續費水平或執行後狀態變化的價值提取形式，不在當前範圍內。此設計專注於最常見的、利用執行前可見性的有害模式。
 

加密交易額外費用是多少？

加密交易必須每單位氣體支付至少 200 octas，為普通網絡最低標準的兩倍，並在解密步驟中額外消耗 375 氣體單位。因此，用戶面臨較高的絕對費用，但此差額為選擇性，僅適用於他們選擇保護的交易。
 

需要支援錢包嗎？

是的。客戶必須在提交前加密有效載荷。Petra 錢包已在簽署流程中提供此選項。應用程式和其他錢包可從 Aptos TypeScript SDK 7.0.0 版本開始採用相同功能。現有的 Move 合約本身無需任何更改。
 

如果解密失敗會怎樣？

該協議包含針對解密失敗的明確定義處理方式。由於重建需要質押加權多數同意，失敗將意味著嚴重的共識層面問題，而非單一的加密錯誤。交易資料的設計可在與保障普通區塊相同的誠信假設下進行恢復。
 

驗證者或領導者是否仍可審查加密交易？

領導者仍可選擇將哪些加密交易納入提案中，與普通交易相同。然而，由於領導者無法讀取有效載荷，因此無法根據交易的經濟內容做出決定。因此，依賴觀察功能或參數的審查行為被阻止了。
 
免責聲明：此內容僅供資訊參考，不構成投資建議。加密貨幣投資存在風險，請自行研究（DYOR）。

免責聲明: 本頁面經由 AI 技術翻譯，旨在方便您的閱讀。欲獲取最準確資訊，請以原始英文版本為準。