Aptos gab in seiner Ankündigung vom 12. Oktober bekannt, dass der verschlüsselte Mempool im Mainnet live ist, sodass Nutzer den Inhalt ausstehender Transaktionen verbergen können, bis ihre Position in einem Block finalisiert wurde.

Ein Mempool speichert ausstehende Transaktionen, bevor sie in einen Block aufgenommen werden. Wenn ihr Inhalt sichtbar ist, können externe Beobachter die Anweisungen vor der Ausführung einsehen. Betrachten wir einen hypothetischen Swap, der groß genug ist, um den Preis eines Tokens zu bewegen: Ein Bot, der die ausstehende Order sieht, könnte zuerst kaufen, den Swap des Nutzers den Preis weiter ansteigen lassen und anschließend verkaufen. Diese Abfolge, bekannt als Sandwich-Angriff, kann für den Absender eine schlechtere Ausführung bedeuten – sie setzt voraus, dass die Anweisung sichtbar ist, solange noch Zeit bleibt, um um sie herum zu handeln. Die Extraktion von Werten aus sichtbaren ausstehenden Orders – eine Familie von Strategien, die üblicherweise unter dem Oberbegriff MEV (Maximal Extractable Value) diskutiert wird – ist auf öffentlichen Blockchains mit transparenten Mempools ein langjähriges Problem, und branchenweit wurden Gegenmaßnahmen von privaten Übermittlungskanälen bis hin zu Threshold-Verschlüsselung erprobt. Der Ansatz von Aptos zielt direkt auf die Sichtbarkeit in der Anordnungsphase ab.

Die Verschlüsselung entfernt diese Sichtbarkeit auf die Payload der Transaktion – die aufgerufene Funktion und ihre Argumente – während der Anordnung. Sie verspricht keinen bestimmten Ausführungspreis: Ein verschlüsselter Swap kann weiterhin von normalen Marktbewegungen, begrenzter Liquidität oder restriktiven Slippage-Einstellungen betroffen sein.

Die Anordnung erfolgt, bevor die Anweisungen offengelegt werden

Der AIP-144-Protokollvorschlag beschreibt drei Phasen:

• Übermittlung: Der Client verschlüsselt die Payload, bevor er die Transaktion sendet.
• Anordnung: Die Validatoren einigen sich auf den Block, während dessen verschlüsselte Anweisungen unlesbar bleiben.
• Entschlüsselung und Ausführung: Die Validatoren legen die Payloads nach dem Konsens offen und führen die Transaktionen anschließend aus.

Finalität bedeutet in diesem Kontext die Einigung auf den Block und dessen Transaktionsreihenfolge. Indem Aptos diese Einigung von der Ausführung trennt, können Anweisungen verborgen bleiben, bis ihre Position festgelegt ist. Das Absenderkonto und die Gas-Gebührenfelder bei der Übermittlung sichtbar, und abgeschlossene Aktivitäten werden anschließend öffentlich aufgezeichnet. Wie bei anderen Ansätzen zur Blockchain-Privatsphäre macht das Verbergen ausgewählter Details ein Konto nicht anonym.

Die Validatoren übernehmen auch die Entschlüsselung

Die Validatoren erzeugen gemeinsam Verschlüsselungsschlüssel für jede Epoche, einen Zeitraum, in dem der Validatorset fest ist. Die Entschlüsselung erfordert ausreichend viele staked-gewichtete Anteile – Teile der Entschlüsselungsfähigkeit – statt Zugriff durch einen einzelnen Validator. Aptos setzt daher auf seine Konsens-Validatoren, statt ein separates Entschlüsselungskomitee zu ernennen.

Der Vorschlag sieht zudem eine einmalige Trusted-Setup-Zeremonie vor, womit das Sicherheitsbild neben dem Verhalten der Validatoren auch die kryptografische Einrichtung berücksichtigen muss, statt das Fehlen eines externen Komitees als das gesamte Vertrauensmodell zu betrachten.

Eine unabhängige Überprüfung durch ZKSecurity untersuchte das Verschlüsselungsverfahren, die Schlüsselverwaltungskomponenten und die Integration in die Transaktionsverarbeitung. Das Gas-Metering lag außerhalb ihres Umfangs. Die Überprüfung liefert Umsetzungsnachweise, sollte jedoch nicht als Garantie gegen jeden Fehler oder jedes Handelsrisiko dargestellt werden.

Wie Nutzer die Funktion aktivieren – und was der Benchmark zeigt

Laut Aptos bietet die Wallet Petra die Verschlüsselung im Signaturablauf an, sodass Nutzer sie für einzelne Transaktionen auswählen können. Decibel, die Perpetual-Futures-Börse von Aptos, plant die Nutzung der Funktion; die Ankündigung belegt nicht, dass die Integration bereits betrieben wird. Damit bleiben mehrere kurzfristige Fragen offen, darunter wann Decibels Integration live geht, wie sich der gemeldete Overhead unter Produktionslast verhält und ob neben Petra weitere Wallets die Verschlüsselung zur Routine machen.

Entwickler können verschlüsselte Payloads über das Aptos TypeScript SDK einreichen, mit Unterstützung ab Version 7.0.0. Bestehende Move-Verträge erfordern keine Änderungen.

Aptos berichtet von rund 20 Millisekunden zusätzlicher Latenz pro Block in Benchmarks mit 50 Knoten. Dieser Wert misst den Verarbeitungsaufwand, keine Ersparnisse für Händler oder die Produktionsleistung bei Netzwerküberlastung. Die Verschlüsselung verbergen Anweisungen während der Anordnung; ob ein Trade einen besseren Preis erhält, hängt weiterhin vom Markt und der ausführenden Anwendung ab.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Blockchain-Datenschutzwerkzeuge können ausgewählte Formen der Informationspreisgabe reduzieren, ohne Anonymität oder Schutz vor allen Handelsrisiken zu garantieren.