NachrichtenKryptoAptos aktiviert optionalen verschlüsselten Mempool im Mainnet gegen Frontrunning und Sandwich-Angriffe

Aptos aktiviert optionalen verschlüsselten Mempool im Mainnet gegen Frontrunning und Sandwich-Angriffe

Autor: 99 Bitcoins·

Wichtige Erkenntnisse

  • •Aptos hat am 12. Oktober einen optionalen verschlüsselten Mempool im Mainnet aktiviert, der kompatiblen Wallets und Anwendungen erlaubt, ausstehende Transaktionsinhalte zu verbergen, bis die Validatoren die Blockreihenfolge endgültig festlegen.
  • •Transaktionen werden auf dem Gerät des Nutzers verschlüsselt, und die Validatoren müssen sie nach Festlegung der Reihenfolge gemeinsam entschlüsseln, da kein einzelner Validator eine ausstehende Transaktion allein entschlüsseln kann.
  • •Verschlüsselte Einreichungen unterliegen einem Mindest-Gaspreis, der doppelt so hoch ist wie das Netzwerk-Minimum, während Absenderadressen und Gasgebühreninformationen für Beobachter sichtbar bleiben.
  • •In Tests mit 50 Nodes berichtete Aptos, dass der Prozess etwa 20 Millisekunden pro Block zusätzlich beanspruchte im Vergleich zur bestehenden Konsensimplementierung; die Leistung im vollen Mainnet bleibt abzuwarten.
  • •Dem Launch gingen erhebliche MEV-Verluste anderswo voraus, darunter rund 60 Millionen US-Dollar Sandwich-Angriffsverluste auf Ethereum im Jahr bis Oktober 2025 und fast 6,9 Millionen Sandwich-Angriffe auf Solana mit etwa 2,2 Millionen betroffenen Wallets.
Aptos aktiviert optionalen verschlüsselten Mempool im Mainnet gegen Frontrunning und Sandwich-Angriffe

Aptos hat seinen optionalen verschlüsselten Mempool im Mainnet aktiviert, der kompatiblen Wallets und Anwendungen ermöglicht, ausstehende Transaktionsanweisungen, Assets und Beträge zu verbergen, bis die Validatoren die Transaktionsreihenfolge endgültig festlegen. Die Funktion soll sich gegen Praktiken zur Maximierung des extrahierbaren Werts (MEV) richten, darunter Frontrunning und Sandwich-Angriffe, ist jedoch nicht kostenlos: verschlüsselte Transaktionen haben einen Mindest-Gaspreis, der doppelt so hoch ist wie das Netzwerk-Minimum, während Absenderadressen und Gasgebühreninformationen sichtbar bleiben.

Das Netzwerk kündigte die Mainnet-Aktivierung am Montag, den 12. Oktober an und beschrieb die Funktion als Option für Institutionen, die große Transaktionen einreichen, Trader, die ihre MEV-Exposition begrenzen möchten, KI-Agenten und Entwickler. Große Orders sind ein naheliegender Fokus, da die Größe eines Trades die Kursbewegung erzeugt, von der Frontrunning- und Sandwich-Strategien profitieren. Die Aktivierung gilt netzwerkweit, einzelne Transaktionen werden jedoch nur verschlüsselt, wenn sie über unterstützende Software eingereicht werden.

MEV bezeichnet Wert, der durch Umordnung, Einfügen oder Zensieren von Transaktionen innerhalb eines Blocks abgeschöpft werden kann. Auf großen Blockchains heute kann jeder, der das Netzwerk beobachtet, die Details einer ausstehenden Transaktion vor deren Ausführung sehen: die aufgerufene Funktion, die beteiligten Assets und Beträge sowie die Verträge, mit denen interagiert wird. Frontrunning nutzt diese Sichtbarkeit aus, indem der Trade eines Bots vor einer ausstehenden Order platziert wird, während ein Sandwich-Angriff die Transaktion eines Nutzers mit Orders auf beiden Seiten umgibt, um von der resultierenden Kursbewegung zu profitieren.

Aptos erklärte, die Funktion sei darauf ausgelegt zu verhindern, dass Bots ausstehende Orders lesen und Trades davor oder drumherum einschieben; in den Worten des Unternehmens: „Bots nutzen diese Sichtbarkeit, um gegen dich zu handeln oder deine Strategie zu kopieren."

Zu der Ankündigung erschienen Reaktionen auf X:

I think we underestimate how much traders lose because transactions are visible before execution. @Aptos finally launched an optional Encrypted Mempool on mainnet. The idea is simple: transactions stay encrypted until validators finalize their order, making it much harder for… pic.twitter.com/8Mit9Cv8Vo
— Rain (@raintures) October 13, 2026

Wie der verschlüsselte Mempool funktioniert

Eine kompatible Wallet oder Anwendung verschlüsselt die Transaktionsinhalte auf dem Gerät des Nutzers, bevor sie an Aptos übermittelt werden. Die Transaktion wartet dann im Mempool – der Warteschlange füraktionen, die auf die Aufnahme in einen Block warten – während die Validatoren sich auf ihre Reihenfolge einigen, ohne deren Inhalte zu sehen. In diesem Zeitfenster liegt die verschlüsselte Einreichung in derselben Warteschlange wie jede andere Transaktion, ihre Inhalte können jedoch nicht gelesen werden.

Sobald die Reihenfolge endgültig festgelegt ist, entschlüsseln die Validatoren die Transaktion gemeinsam, die anschließend ausgeführt und onchain aufgezeichnet wird. Kein einzelner Validator kann eine ausstehende Transaktion allein entschlüsseln. Diese Anforderung einer gemeinsamen Entschlüsselung schließt genau das Zeitfenster, in dem eine einzelne Partei sonst während der noch laufenden Reihenfolgefestlegung frühzeitig auf eine ausstehende Order reagieren könnte.

In Tests mit 50 Nodes berichtete Aptos, dass der Prozess im Vergleich zur bestehenden Konsensimplementierung etwa 20 Millisekunden pro Block zusätzlich beanspruchte. Das ist eine überschaubare Verzögerung, doch der höhere Mindest-Gaspreis bedeutet, dass Trader den zusätzlichen Schutz gegen die Mehrkosten der Transaktion abwägen müssen. Da die Latenzangabe aus einem Test mit 50 Nodes stammt, ist die Leistung bei voller Mainnet-Skalierung ein praktisches Detail, das sich mit der Entwicklung der verschlüsselten Nutzung beobachten lässt.

Schutz ohne vollständige Transaktionsanonymität

Die verschlüsselte Nutzlast verbirgt die Anweisungen, Assets, Beträge und Vertragsinteraktionen, während eine Transaktion aussteht. Sie verbirgt weder die Absenderadresse noch die Gasgebühreninformationen, sodass die Funktion die Transaktionsinhalte schützt, die Nutzer jedoch nicht anonym macht. Beobachter können weiterhin sehen, wer sendet und was dieser in Gas zahlt; verschleiert wird der Inhalt der ausstehenden Anweisung. Diese Unterscheidung ist für alle relevant, die einschätzen wollen, was die Funktion schützen kann – und was nicht.

Das Design zielt darauf ab zu verhindern, dass Bots sichtbare Orders durch Frontrunning oder Sandwich-Angriffe ausnutzen, die von Kursbewegungen rund um Nutzertransaktionen profitieren. Der von Aptos genannte Mindest-Gaspreis von doppelter Basisquote und die testweise Auswirkung von rund 20 Millisekunden pro Block sind die konkreten Kosten dieses Schutzes.

Die Änderung ist ein Update der Protokollinfrastruktur und gehört damit in dieselbe breite Kategorie wie Arbeiten an der Validator-Leistung und dem Netzwerkdesign, etwa Ethereum Glam-Test auf Sepolia. Bei Aptos bleibt die Nutzung jedoch optional und erfordert eine kompatible Wallet oder Anwendung.

Aptos reiht sich in bestehende MEV-Abwehrmaßnahmen ein

mev bots are getting blinded. @Aptos just flipped the script on sandwich attacks with its encrypted mempool. how it works: your transaction details (assets, amounts) are encrypted on your device. validators order the block *blindly*, then jointly decrypt it only after the…
— cryptonow (@manhhuynh2310) October 13, 2026

Der Launch reagiert auf ein dokumentiertes Handelsrisiko über mehrere Netzwerke hinweg. Ethereum-Trader verzeichneten im Zeitraum von zwölf Monaten bis Oktober 2025 Verluste von rund 60 Millionen US-Dollar durch Sandwich-Angriffe. Bitquery meldete fast 6,9 Millionen Sandwich-Angriffe auf Solana innerhalb von 11 Monaten, von denen etwa 2,2 Millionen Wallets betroffen waren und die Bots 29,7 Millionen USollar einbrachten. Verlustzahlen in dieser Größenordnung erklären, warum Abwehrmaßnahmen gegen die Sichtbarkeit von Transaktionen in mehreren Netzwerken zu aktiven Protokollfunktionen geworden sind.

Gnosis Chain führte im Juli 2024 einen verschlüsselten Mempool mit Shutter ein, während Ethereum Flashbots Protect Transaktionen privat an Block-Builder weiterleitet. Zusammen veranschaulichen beide die grundlegenden Formen der heute eingesetzten MEV-Abwehr: Transaktionsinhalte verbergen, bis die Reihenfolge festgelegt ist, oder Orders vollständig aus der öffentlichen Warteschlange heraushalten. Aptos beansprucht, dass sich sein Verfahren unterscheidet, da die aktuellen Validatoren sowohl die Reihenfolgefestlegung als auch die Entschlüsselung übernehmen, wodurch ein separates Komitee oder vertrauenswürdige Builder entfallen.

Nutzer können den Schutz nutzen, indem sie sich über eine kompatible Wallet oder Anwendung anmelden, und für verschlüsselte Einreichungen gilt eine Gaspreis-Untergrenze. Wie viel Orderflow letztlich verschlüsselt wird – angesichts der zusätzlichen Gaskosten und der Anforderung unterstützender Software – ist das praktische Maß dafür, wie weit der Schutz reicht.

Quelle: 99Bitcoins