当前位置：首页 > 区块链技术 > Aptos推出加密内存池

Aptos推出加密内存池，以保护用户免受MEV抢跑和夹心攻击

2026-10-21 15:28:16 | 来源： | 作者：佚名
Aptos主网推出加密内存池功能，用户可在交易上链前对函数参数加密，验证者排序时无法查看内容，区块确认后才协作解密,该功能基于阈值加密，无需外部可信方，能有效防范MEV抢跑和夹心攻击,Petra钱包已支持，发送地址和手续费仍公开，兼顾隐私与审计

Aptos推出加密内存池，以保护用户免受MEV抢跑和夹心攻击

Aptos 激活加密内存池以限制 MEV 利用

于 2026 年 10 月 12 日，Aptos 网络 在其主网上正式激活了一项可选功能，称为加密内存池。此创新功能允许兼容的钱包和应用进程在提交前，直接在用户设备上对交易的函数调用及其参数进行加密。因此，验证者可以在不查看这些具体细节的情况下对区块进行排序。一旦达成共识并完成排序，相同的验证者将共同协作解密有效负载以运行交易。请注意，发送者地址和手续费信息在整个过程中保持可见。此功能由 AIP-144 规定，并经过 ZKSecurity 的全面审查，专门针对与最大可提取价值相关的行为，例如前跑和夹心攻击，这些行为此前已从其他区块链网络上的交易者手中抽取了数千万美元。

通过将门槛加密直接嵌入 AptosBFT 共识机制，且无需额外的可信方，加密交易池为机构、交易者和 AI 代理提供了一种协议原生的解决方案，有效限制运行前的信息外泄。此方案在维持网络现有安全假设的同时，仍能保持交易的亚秒级最终性。此进展是提升 Aptos 生态系统中用户隐私与安全的重要一步，确保敏感交易细节受到保护，免受可能试图利用这些信息的恶意行为者侵害。

客户端负载加密如何防止在 Aptos 上的运行前可见性

当用户选择加密选项时，支持的钱包或 TypeScript SDK 会从验证者集获取当前周期的加密密钥。用户端仅在交易进入内存池之前，对交易载荷、被调用的 Move 函数及其参数进行加密。区块领导者在提出排序时，完全无法获知这些内容。在质押加权多数达成区块共识后，验证者会从其分片中重建解密密钥，并解密整个批量。由于解密需要与区块生成相同的三分之二诚实质押门槛，因此任何单一验证者或少数联盟都无法提前读取待处理的加密交易。官方文档和网络公告确认，现有的 Move 智能合约无需任何修改；加密层完全位于运行逻辑之外。

在 50 节点基准测试中，添加的延迟相较于生产环境的 AptosBFT 实现，每区块约增加 20 毫秒。由于 Aptos 区块本已能在一秒内完成最终确认，因此此开销仅占总延迟的一小部分。目前加密交易的最低 Gas 单位价格为 200 octas，为网络基础最低值的两倍，并额外增加 375 Gas 单位用于解密步骤。因此，用户在关键的排序窗口期间，以较小的成本增加换取了载荷的机密性。Petra 钱包已率先在签署流程中直接提供此选项，而永续合约平台 Decibel 已表示将通过此功能路由订单，以在运行前保持大额持仓的私密性。此设计刻意保留发送者和手续费数据为公开状态，以确保区块链在最终确认后仍能完全被审计。

阈值质押加权解密保持与共识相同的信任假设

传统的门槛加密需要验证者为每笔加密交易生成并广播部分解密信息，从而产生与受保护载体数量成线性关系的通信与计算成本。Aptos 研究人员则开发了一种批量门槛加密方案，其中单一固定大小的摘要和固定大小的解密密钥可服务于整个区块，不论其中包含多少笔加密交易。每位验证者仅在区块经共识投票确认后，才推导出 48 字节的解密密钥分片，然后广播该分片。重构过程尽可能通过深度渠道化在非关键路径上进行。因此，该方案支持网络在上线时针对加密流量达成每秒超过 1,000 笔交易的目标。

由于产生区块的相同验证者同时持有解密分片，该系统无需引入外部密钥管理委员会、可信建设者或硬件隔离区。2025年发表的学术研究显示，可在硬件成本低于一千美元的情况下，对现行世代的可信运行环境实施实际的提取攻击；Aptos 的设计则直接避开此类风险。一次性的可信设置仪式提供每个验证者必须加载的参数，之后通过公开可验证的秘密共享协议在链上生成时段密钥。ZKSecurity 的独立审查涵盖了加密结构与密钥管理逻辑。结果是有效负载的机密性，完全基于用户在 Aptos 上进行交易时已接受的相同经济与密码学假设。

测量的延迟开销相对于亚秒级最终性仍保持较小

与主网激活同时发布的基准测试结果显示，在50个节点的测试环境中，完整的加密与解密流程每区块增加了约20毫秒的延迟。AIP-144 中早期的估计为低于10毫秒；实际测量值虽较高，但仍相对于网络正常的最终确认时间（小于1秒）而言属小幅增加。摘要与解密密钥的固定大小特性，意味着通信量不会随着区块内加密交易数量的增加而增长。投票阶段中的预计算步骤进一步减少了共识后必须运行的工作量。对于大多数零售转帐而言，绝对成本增加很小；对于大型机构或算法订单而言，对抗逆向选择的保护可能超过较高的最低Gas费。

网络观察者仍可看到发送地址和手续费水平，因此拥塞信号和基本内存池监控仍保持完整。因此，此设计避免将内存池转变为完全暗池，同时仍移除了夹心机器人所需的精确函数和参数数据。Petra 的早期钱包支持以及 Decibel 计划中的集成，表明此功能已能供相当数量的用户使用，而无需所有应用进程同时升级。吞吐量目标仍维持在每秒 1,000 笔加密交易以上，即使有相当比例的流量选择加密，仍能保持 Aptos 作为高性能运行环境的地位。

不同的 MEV 保护方法如何创建信任

尝试隐藏待处理交易的生产系统可分为四大类。可信构建者和私有 RPC 解决方案，例如 Flashbots Protect，会将明文交易路由至单一操作者，该操作者仍可读取并可能重新排序这些交易。基于 TEE 的设计，包括某些 NEAR 隐密意图系统，依赖于硬件隔离区及其受权操作群组的完整性。外部阈值委员会方法，以 Gnosis Chain 集成 Shutter 为例，引入了一组独立于链上验证者之诚信的独立 keyper 群组。Aptos 的协议原生加密仅需现有的验证者群组。

这种区别至关重要：任何对可信建设者、隔离区或外部委员会的妥协，都会使攻击面超出用户已接受的共识假设。近期研究显示，目前的 TEE 可以用相对有限的资源进行攻击，这进一步强化了坚持原生安全模型的价值。Aptos 通过将加密设为可选的、每笔交易的选择，而非强制性的全网变更，避免了将更高成本强加给不需要此项保护的用户。因此，这种方法在信任谱系中占据了一个独特的位置，同时完全兼容区块链现有的共识与运行流程。

Gas 定价与额外运算反映机密性的成本

加密交易必须满足最低 200 octas 的气体单价，为普通网络最低值的两倍，并在解密步骤中额外消耗 375 个气体单位。这些参数出现在官方开发者文档中，并在多份发布报告中再次重申。较高的底线有两个目的：一是补偿验证者额外的加密工作，二是阻止滥用成本更高的路径。对于小型零售转帐，绝对费用增加幅度仍属有限；对于大额交换或机构订单流，百分比影响相较于降低逆选择风险而言则居于次要地位。

未加密的流量按较低的基本费率计费，因为此功能为严格选择加入。因此，此设计创造了对隐私的市场需求，而非对所有用户强制统一收费。早期采用者可将费用差异与过去在其他网络上所见的夹心攻击损失规模进行对比。随着时间推移，由于钱包与应用进程之间的竞争，用户对加密选择的满意度可能会进一步提升，从而降低选择保护的实际阻力。

Petra 钱包与 Decibel 提供首批实际访问路径

Petra 的浏览器扩展成为首个在签署流程中以简单开关形式呈现加密功能的钱包。用户可在签署时通过单一选择加密任何待处理交易。Aptos TypeScript SDK 7.0.0 及以上版本会自动截取当前周期密钥、运行用户端加密并提交受保护的负载；因此开发者无需对现有的 Move 合约进行任何修改。基于 Aptos 创建的永续合约交易所 Decibel 已公开表示，将通过加密的记忆池路由订单，以确保大额持仓在运行前保持私密。

这些早期集成显示，该功能已可供个体交易者和专业场所使用。其他钱包和应用进程无需进行协议层升级，即可采用相同的 SDK 路径。逐步推出让网络能在内核密码学仍维持与普通共识相同安全假设的前提下，收集实际运行的性能数据。对于监控 当前 Aptos 市场数据 的交易者而言，高吞吐量链上提供有效负载保护，为订单运行策略增添了新的维度。

夹心攻击损失强调了 MEV 保护的重要性

独立分析已量化其他网络上可见的待处理交易成本。Cointelegraph 对 EigenPhi 数据的审查估计，在截至 2025 年 10 月的十二个月内，夹心攻击从以太坊交易者手中攫取了约 6000 万美元。Bitquery 在十一个月的时间窗口内识别出 Solana 上近 690 万次夹心攻击，影响了约 220 万个钱包，并在交易成本前为机器人产生了 2970 万美元。这些数字说明了公共内存池为复杂搜索者创造的经济诱因。Aptos 的加密内存池在订单确定前移除函数和参数数据，从而消除了这些机器人利用的主要信息来源。

此保护并非绝对；发送地址和费用仍可见，但提高了针对受保护流动性进行有利可图的三明治攻击的难度。经常提交大额交易的机构以及运行系统性策略的 AI 代理将直接受益。因此，此功能针对的是已记录的多年问题，而非理论上的风险。

与 Aptos 隐密性堆栈的集成已完成三层

加密内存池构成 Aptos 不断发展的保密堆栈的第三层。无密钥帐户允许用户使用熟悉的身分提供者创建和控制地址，而无需在链上公开链接这些身分。已于主网上线的保密 APT 会加密余额和转帐数量，同时保持地址可见，并以零知识证明验证正确性。现有的内存池功能会在排序完成前隐藏交易意图。

这三种选项让用户能为每项交互选择合适的身份、余额和意图隐私组合。官方文档将这三者同时可用的状态描述为「三层保密」。由于每一层均可独立选择打开，网络在保留对偏好透明度用户的完全透明同时，也为需要隐私的用户提供渐进式隐私保护。模块化设计避免强制所有应用进程或交易者采用单一的隐私模型。

协议原生设计避免了其他链所接受的外部依赖

许多其他 MEV 保护系统引入了新的受信任方。私人订单流中继和受信任的构建者仍能见到明文交易。基于 TEE 的解决方案依赖于硬件完整性，而最近的研究表明这类硬件可能被攻破。外部 keyper 委员会运作于链原生经济安全之外。Aptos 选择将解密过程保留在现有的验证者集合内，从而消除了这些额外的依赖关系。用于最终确认区块的相同质押权重多数，也用于重建解密密钥。

因此，任何希望提前读取加密的待处理交易的攻击者，必须已经能够破坏共识机制本身，而这种攻击无论是否涉及记忆池功能，都会威胁整个网络。这种激励机制的一致性使该设计与附加式解决方案区分开来，并减少了安全团队需要监控的攻击面。此方法还简化了长期维护：加密方案的升级可以遵循与其他内核协议更改相同的治理和部署路径。

机构与算法代理的采用路径

大型交易者和自动化系统是主要目标用户。以往通过私人 RPC 或链下平台处理敏感流动性的机构，现在有了原生的链上替代方案，无需信任外部运营商。运行高频或大规模策略的 AI 代理可以加密个别交易，而无需更改其内核逻辑，因为 SDK 会透明地处理密钥获取和加密。

Decibel 计划对永续订单的使用，为交易所层级的采用提供了早期范例。随着更多应用进程集成此功能，受保护的交易流比例应会上升，进一步减少机会主义搜索者可获取的信息。监控工具仍会追踪 Aptos 相关市场指针 和网络活动，继续显示公开的发送者和手续费数据，在敏感载荷直至最终确认前保持隐藏的同时，保留基本的可观察性。这种选择加入的性质，确保低价值或非敏感交易无需承担较高的Gas底价。

安全审查与密码学基础支持生产环境使用

该实施方案已由 ZKSecurity 进行独立安全审查，重点关注加密方案和密钥管理组件。底层的批量门槛加密结构已在提交至 ACM CCS 的论文中描述。时段密钥通过公开可验证的秘密共享协议生成，并由一次性可信设置提供必要参数。解密份额仅在共识已锁定区块顺序后才发布，即使恶意领导者也无法提前泄露。

这些设计选择共同降低了隐私功能本身成为新攻击矢量的风险。由于交易数据在解密和运行后会完整记录于链上，审计员和索引器仍能保留完整的历史可见性。结合正式审查、固定大小的密码学原语，以及与现有共识假设的一致性，此功能更适合长期生产使用，而非实验性部署。

市场背景与上线前后的代币价格走势

主网激活发生在更广泛市场波幅的背景下。根据当时的报告，APT 在 10 月 12 日交易价约为 0.94 美元，随后 24 小时内下跌约 11%，至约 0.80 美元的水平。后续交易时段进一步波动，到 10 月中旬价格已处于 0.70 美元区间。价格走势反映的是整体市场状况，而非对该功能本身的直接反应；现有数据并未支持任何因果关系的主张。

尽管如此，此发布为重视大额或敏感交易运行品质的用户增添了实际功能。交易者现在可以在评估 Aptos 作为交易场所时，将有效负载机密性与其现有的性能特征一并考虑。

链上订单流与交易场所设计的未来展望

随着更多交易量迁移至加密路径，历史上有利于专业搜索者的信息不对称现象，应会在受保护的交易中减弱。通过此功能路由敏感流动的交易平台，可将降低逆选择风险作为竞争优势进行宣传。开发新交易应用进程的开发者，可将加密视为标准选项，而非外部依赖。

模块化保密堆栈、身份、余额，以及现在的意图，使应用进程员能更精细地控制提供给最终用户的隐私界面。由于密码学在协议层级集成，未来对批量加密方案或密钥生成过程的改进，均可通过一般网络升级部署。结果是创建了一个坚固的基础，以实现更私密的链上市场，同时不牺牲定义 Aptos 环境的可审计性与性能。

常见问题

当交易使用加密内存池时，究竟哪些内容仍可见？

发送地址和 Gas 费用字段从提交时起即为公开。只有有效载荷、所调用的特定函数及其参数会在区块排序完成前保持加密。一旦解密和运行完成，完整的交易数据将以普通方式记录于链上，以确保长期可审计性。

此功能能防范所有形式的 MEV 吗？

这主要提高了依赖读取待处理交易的函数和参数的前置交易和三明治攻击的难度。其他仅依赖发送者身份、手续费水平或运行后状态变化的价值提取形式，不在当前范围内。此设计专注于最常见的、利用运行前可见性的有害模式。

加密交易额外费用是多少？

加密交易必须每单位气体支付至少 200 octas，为普通网络最低标准的两倍，并在解密步骤中额外消耗 375 气体单位。因此，用户面临较高的绝对费用，但此差额为选择性，仅适用于他们选择保护的交易。

需要支持钱包吗？

是的。客户必须在提交前加密有效载荷。Petra 钱包已在签署流程中提供此选项。应用进程和其他钱包可从 Aptos TypeScript SDK 7.0.0 版本开始采用相同功能。现有的 Move 合约本身无需任何更改。

如果解密失败会怎样？

该协议包含针对解密失败的明确定义处理方式。由于重建需要质押加权多数同意，失败将意味着严重的共识层面问题，而非单一的加密错误。交易数据的设计可在与保障普通区块相同的诚信假设下进行恢复。

验证者或领导者是否仍可审查加密交易？

领导者仍可选择将哪些加密交易纳入提案中，与普通交易相同。然而，由于领导者无法读取有效载荷，因此无法根据交易的经济内容做出决定。因此，依赖观察功能或参数的审查行为被阻止了。

到此这篇关于Aptos推出加密内存池，以保护用户免受MEV抢跑和夹心攻击的文章就介绍到这了,更多相关Aptos推出加密内存池内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Aptos   加密内存池  

你可能感兴趣的文章

币圈快讯

  • CFTC拟年底前将交易者持仓报告发布频率提至每周两次

    2026-10-27 23:04
    10月27日，美国商品期货交易委员会（CFTC）表示，正致力于在今年年底前将交易者持仓报告（COT）的发布频率由每周一次提高至每周两次。该报告目前于每周五发布，展示大宗商品市场的买卖情况，并区分对冲基金及其他资产管理机构与商业交易参与者。生产商依据该报告制定套期保值决策，投机交易者则通过数据观察市场持仓变化，以及相关押注是否已过度集中。CFTC主席迈克尔·塞利格上周在堪萨斯州举行的农业商品期货会议上表示，提高报告发布频率的计划源于农业界的需求。

  • Predict.fun约40万USDT遭未授权转出官方承诺全额赔付

    2026-10-27 23:02
    10月27日，BNBChain上预测市场平台Predict.fun在X发布声明称，少数用户钱包出现未经授权的资金转出，损失总计约40万USDT。初步调查显示，由第三方服务商托管的API文档网站可能遭到入侵，在短时间内影响了少数用户；该网站已被下线，并将在调查完成前保持关闭。Predict.fun承诺全额赔偿因本次事件直接遭受损失的用户，并将在调查结束后发布完整复盘报告及后续防范措施。

  • 报道：Meta250亿美元股票发行获约5倍超额认购

    2026-10-27 22:52
    据知情人士透露，MetaPlatforms扩大后的250亿美元股票发行获得了约为可供认购股份数量5倍的认购需求。该公司正计划筹集980亿美元资金，用于人工智能领域的支出。知情人士表示，此次普通股发行中，超过一半的股份分配给了长期持股投资者和现有股东。其中，认购规模排名前15位的投资者合计获得了约70%的发行股份。

  • Pump.fun应用上线TON用户可用USDC余额直接购买TON链上代币

    2026-10-27 22:42
    10月27日，Pump.fun在X发文称，TON已上线Pump.fun应用，用户可直接使用其USDC余额在TON上购买代币。无需手动跨链或切换钱包。

  • WTI原油日内跌幅达1.5%报100.19美元/桶

    2026-10-27 22:42
    国际油价刷新日低，布伦特原油期货（12月合约）交投于114美元附近。WTI原油日内跌幅达1.5%，报100.19美元/桶。
    • 查看更多

最新资讯

更多

区块链百科