Aptos上线加密内存池，防范三明治攻击提升交易安全

Aptos近日宣布其主网已成功部署加密内存池（Encrypted Mempool）功能，标志着链上交易隐私保护迈入新阶段。该功能作为可选配置，旨在**特定类型的交易风险。

为何待处理交易可见会带来风险

在交易被打包进区块前，内存池用于暂存待处理的指令。若交易内容对所有观察者可见，恶意实体可能提前获取信息并发起针对性操作。例如，一笔大额**兑换交易若被机器人监测到，可能触发“三明治攻击”——即攻击者先买入资产，等待用户交易推高价格后再卖出，导致原用户成交价恶化。

加密内存池的核心价值在于：在区块排序完成前，隐藏交易调用的函数及其参数，从而切断攻击者的可观测窗口。

三阶段机制保障隐私与共识分离

AIP-144协议提案定义了三个关键阶段：

提交（Submission）：客户端在发送时对交易负载进行加密。

排序（Ordering）：验证者在不解密的前提下就交易顺序达成一致，确保隐私性。

解密与执行（Decryption and execution）：共识完成后，验证者共同公开负载并执行交易。

这一设计将共识过程与执行解耦，实现“排序在前，指令揭示在后”。值得注意的是，发送者账户和燃气费字段仍保持可见，完整活动记录将在链上公开，因此并非**匿名。

验证者协同解密，确保安全性

每个验证者周期（Epoch）内，验证者集体生成加密密钥。解密需多个节点联合贡献加权份额，而非由单一实体控制。这种机制避免了**化解密委员会的存在，增强了系统抗单点故障能力。

此外，项目方实施了一次性的可信设置仪式，为整个密码学框架奠定基础。尽管如此，系统的安全性不仅依赖于无外部委员会的设计，还需综合考量密钥管理、验证者行为及潜在漏洞。

ZKSecurity已完成独立审查，覆盖加密方案、密钥管理组件与交易集成逻辑，但未包含燃气计量模块。审查结果提供了实施可靠性证据，但不能视为对所有交易风险的**承诺。

用户如何使用？当前进展与性能表现

据官方消息，Petra钱包已在签名流程中开放加密选项，用户可手动选择是否启用。永续合约交易所Decibel已宣布计划采用该功能，但尚未确认实际上线时间。

开发者可通过Aptos TypeScript SDK（版本7.0.0及以上）提交加密交易负载，现有Move智能合约无需修改。

在50个节点的基准测试中，该功能导致每区块处理延迟增加约20毫秒，属于正常范围内的开销。这并不反映用户节省的时间或拥堵场景下的吞吐表现。**成交价格仍受市场波动、流动性状况和滑点设置影响。

本文仅为信息分享，不构成**投资建议。虽然加密内存池有效减少信息**，但无法保证账户匿名或**规避所有交易风险。