Aptos已在其主网上线原生加密内存池功能,用户可通过Petra Wallet浏览器扩展程序启用该服务。此可选机制允许在提交交易前对金额等敏感信息进行本地加密,确保交易内容在区块确认前保持隐匿状态,从而有效缓解$APT网络面临的最大可提取价值(MEV)攻击威胁。
内存池是交易等待打包进区块的暂存区。若交易细节在此阶段暴露,恶意参与者可能利用信息差抢先操作,例如实施“三明治攻击”——即在用户买入订单前买入资产,并在用户成交后迅速抛售,导致后者以不利价格成交。
新系统采用端到端加密设计:兼容钱包或应用在用户设备上对选定交易内容加密后发送至网络。验证节点仅协商交易排序,无法查看具体数据;只有在排序完成后,全网共同解密。单个节点或未达三分之二质押权的群体均无法单独破解待处理交易。
该功能为可选启用,每笔交易独立设置。目前,Petra浏览器扩展是首个支持签名阶段加密的钱包。基于Aptos的永续合约交易所Decibel计划集成该机制以保护订单隐私。相关规范已纳入Aptos改进提案144(AIP-144)。
开发者可通过Aptos TypeScript SDK 7.0.0及以上版本提交加密交易,无需修改原有Move合约代码,实现平滑过渡。
现阶段加密范围仅限于交易负载(payload),元数据如发送方地址、Gas费用、过期时间及签名仍对外可见。隐藏发送者身份等功能不在首版规划中。
隐私增强伴随更高的资源消耗:加密交易需支付最低200 octas/Gas,为基准值的两倍;另需额外375 Gas用于解密流程。基准测试显示,在50个节点环境下,每区块平均增加约20毫秒延迟。
该系统已通过ZKSecurity安全审计。尽管技术方案成熟,但实际对抗MEV攻击的效果尚未有第三方数据验证。此外,Aptos还提供Confidential APT功能,在保留地址可见性的前提下加密余额与转账金额,进一步拓展隐私保护场景。