摘要:Aptos主网正式启用加密内存池功能,通过分阶段隐藏交易指令,防范三明治攻击。该机制在排序阶段保护交易负载,解密由验证者集体完成,同时基准测试显示每区块仅增加约20毫秒延迟。

币圈界报道:
Aptos实施加密内存池:交易指令分阶段隐蔽以抵御操纵风险
加密功能作为交易可选配置,其指令内容将在区块排序达成最终共识后才被公开。目前Petra钱包已集成该选项,Decibel交易所亦计划接入,但尚未正式上线。
待处理交易透明化可能引发发送方经济损失
根据10月12日公告,Aptos主网已部署加密内存池,用于在区块打包前暂存未执行交易。当交易内容对外可见时,第三方观察者可在执行前分析其具体操作指令。
设想一笔规模足以影响代币价格的兑换请求。若自动化程序提前侦测到此类订单,可能迅速买入相关资产,在用户交易推高价格后立即抛售,形成典型的“三明治攻击”链条,导致原用户成交价劣化。此风险根源在于攻击者能在指令生效前获取信息。
加密机制通过在排序阶段隐藏交易负载(包括调用函数及参数),切断了这一信息窗口。然而,这并不确保特定执行价格——即便加密,仍可能受市场波动、流动性不足或滑点限制影响。
排序优先于指令披露的三阶段流程设计
AIP-144协议定义了三个核心阶段:
提交阶段:客户端在发出交易前对数据负载进行加密;
排序阶段:验证者在无法读取指令的前提下对区块顺序达成一致;
解密与执行阶段:共识完成后,验证者共同公开负载并执行交易。
“最终性”指对区块及其顺序达成不可逆共识。Aptos采用共识与执行分离架构,使交易位置确定前保持指令隐匿。
发送方账户和燃气费字段在提交阶段仍可被识别,完整活动记录将在后续公开。如同其他区块链隐私方案,部分信息隐藏不等于身份匿名。
验证者协同承担解密责任
每个时期(Epoch)内,验证者群体联合生成加密密钥。解密需汇聚足够质押权重的片段,而非依赖单一节点。因此,Aptos利用现有共识验证者网络,而非设立独立解密委员会。
该提案包含一次性的可信设置仪式。系统安全性不仅取决于无外部委员会,还需涵盖密码学初始化过程与验证者行为规范。
ZKSecurity已完成对加密逻辑、密钥管理模块及交易集成的独立审计,但未覆盖燃气计量机制。审查结果提供实施可行性证据,但不能视为对所有潜在故障或交易风险的绝对担保。
用户启用方式与性能基准评估
Aptos表示,Petra钱包已在签名流程中开放加密选项,用户可为单次交易选择开启。Decibel永续合约平台虽宣布将采用该功能,但当前未投入实际运行。
开发者可通过版本7.0.0及以上支持的Aptos TypeScript SDK提交加密负载,原有Move合约无需修改。
在50个节点的基准测试中,加密机制导致每区块平均延迟增加约20毫秒。此数值反映的是处理开销,非交易者节省的时间或拥堵场景下的吞吐表现。加密仅在排序阶段隐藏指令内容;能否获得更优成交价,仍取决于市场条件与应用层实现。
本文内容仅供参考,不构成财务或投资建议。区块链隐私工具可降低特定信息泄露风险,但无法保证账户匿名或完全规避所有交易风险。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
