Aptos запустил зашифрованный мемпул для защиты от сэндвич-атак

12 октября команда L1-блокчейна Aptos сообщила о запуске зашифрованного мемпула в основной сети. Функция скрывает содержимое транзакции до момента, когда валидаторы окончательно зафиксируют ее место в блоке.

Опция добровольная и включается для каждой операции отдельно. По словам разработчиков, она рассчитана на институциональных участников с крупными заявками, трейдеров, ИИ-агентов и создателей приложений.

Encrypted Mempool is now LIVE on Aptos mainnet. Users can opt in to keep pending transactions encrypted until their block is finalized, lowering the risk of MEV attacks. → Opt-in, one transaction at a time → The function called and its inputs stay encrypted until execution → Senders and fees remain visible

— Aptos (@Aptos) October 12, 2026

Механизм направлен против MEV — прибыли, которую боты извлекают из заранее видимых ордеров. В открытом мемпуле любой наблюдатель еще до исполнения знает вызываемую функцию, активы, суммы и контракты.

Как устроена защита

Кошелек или приложение шифрует полезную нагрузку на устройстве пользователя. Ключ валидаторы генерируют совместно для каждой эпохи. Видимыми остаются только адрес отправителя и размер комиссии.

Лидер раунда предлагает порядок блока, не зная ни функции, ни ее аргументов. После финализации валидаторы сообща восстанавливают исходные данные, и сделки исполняются.

Раскрыть отложенную операцию не способен ни один узел в одиночку, ни группа с долей стейка ниже двух третей. Для расшифровки требуется то же взвешенное большинство, которое подтверждает каждый блок. Доверять третьей стороне сверх набора валидаторов пользователю не приходится.

В основе лежит новая схема пакетного порогового шифрования: объем данных, которые передает каждый узел, не зависит от числа заявок в блоке. Спецификацию закрепили в предложении по улучшению сети AIP-144, а реализацию проверили специалисты ZKSecurity.

Цена приватности

Согласно Aptos, в тестах на 50 узлах механизм добавляет около 20 мс к каждому блоку относительно рабочей версии консенсуса AptosBFT. Финализация в сети занимает меньше секунды.

Дороже обходится и газ. Как указано в документации, минимальная цена для шифрованных транзакций составляет 200 октас за единицу, вдвое выше базового порога. Симулировать зашифрованную транзакцию SDK не позволяет. Прогон ее открытой копии документация не рекомендует: наблюдатели смогут сопоставить две версии и восстановить содержимое. 

Первым функцию встроил в процесс подписи криптокошелек Petra. Биржа бессрочных фьючерсов Decibel планирует скрывать с ее помощью ордера до исполнения. Поддержка появилась в TypeScript SDK начиная с версии 7.0.0, а существующие смарт-контракты на языке Move доработки не требуют.

Три слоя конфиденциальности

Мемпул дополнил два механизма приватности, которые уже работают в сети. В Aptos их описывают как три слоя, каждый из которых подключается по желанию и скрывает свою часть данных в блокчейне:

• аккаунты Keyless отвечают за идентичность: по словам команды, они позволяют создать кошелек и управлять им через учетную запись Google или Apple, не привязывая личность к адресу публично;
• Confidential APT, запущенный в основной сети в конце апреля, шифрует балансы и суммы переводов: корректность каждой операции подтверждает доказательство с нулевым разглашением, а адреса сторон остаются видимыми;
• зашифрованный мемпул закрывает третий уровень — намерение, то есть содержимое заявки до финализации блока.

Совмещать уровни пока получается не всегда. Согласно документации, аккаунты Keyless, Federated Keyless и с абстракцией учетной записи не могут подписывать зашифрованные транзакции.

Параллельно команда наращивает производительность. 6 октября Aptos анонсировал MonoMove — новый движок исполнения, который в компании назвали крупнейшим обновлением масштабируемости за историю сети. По заявлению разработчиков, смарт-контракты ончейн-рынков на нем выполняются до 55 раз быстрее. По данным Aptos Labs, на Decibel вывод залога ускорился в той же пропорции, а размещение ордеров — до 22 раз.

Масштаб проблемы

Aptos не первая сеть с подобной защитой, но, по оценке команды, конкурирующие решения требуют доверия к посреднику. Исследовательская организация Flashbots с 2021 года развивает в Ethereum сервис Protect. Это приватный RPC-узел, через который транзакции попадают к создателям блоков в обход публичного мемпула. Те при этом видят заявки в открытом виде. Запущенный в апреле 2026 года приватный мемпул Polygon направляет транзакции напрямую выбранным производителям блоков, и доверять приходится уже им.  

С 11 июля 2024 года Gnosis Chain применяет решение Shutter. Ключами там распоряжается внешний комитет держателей ключей (keypers), отдельный от валидаторов. В Aptos шифрование встроено прямо в консенсус: расшифровывают те же участники, которые упорядочивают блок.

По информации Cointelegraph, за 12 месяцев до октября 2025 года сэндвич-атаки обошлись пользователям Ethereum примерно в $60 млн.

Согласно Bitquery, с 30 октября 2025 года по 7 октября 2026 года в сети Solana боты провели почти 6,9 млн таких операций против 2,2 млн кошельков. До вычета расходов они извлекли $29,7 млн. На мемкоины платформы Pump.fun пришлось 96% эпизодов, а дневное число атак за период выросло в 15 раз.

Отдельные случаи исчисляются сотнями тысяч долларов. В марте 2025 года трейдер обменял $732 583 в USDC на $18 636 в USDT, попав в «сэндвич» на Uniswap V3.

Напомним, в июне MEV-бот Jaredfromsubway.eth лишился более $7,5 млн.