Aptos active un mempool chiffré optionnel sur le mainnet pour contrer le frontrunning et les attaques sandwich
Points clés
- •Aptos a activé un mempool chiffré optionnel sur le mainnet, annoncé le 12 octobre, permettant aux wallets et applications compatibles de masquer le contenu des transactions en attente jusqu'à ce que les validateurs finalisent l'ordre des blocs.
- •Les transactions sont chiffrées sur l'appareil de l'utilisateur, et les validateurs doivent les déchiffrer collectivement une fois l'ordre établi, car aucun validateur individuel ne peut déchiffrer seul une transaction en attente.
- •Les soumissions chiffrées sont soumises à un prix minimum du gaz double du minimum de base du réseau, tandis que les adresses des expéditeurs et les informations de frais de gaz restent visibles pour les observateurs.
- •Lors de tests sur 50 nœuds, Aptos a indiqué que le processus ajoutait environ 20 millisecondes par bloc par rapport à son implémentation de consensus existante, mais les performances à l'échelle complète du mainnet restent à voir.
- •Ce lancement fait suite à d'importantes pertes MEV ailleurs, notamment environ 60 millions de dollars de pertes dues aux attaques sandwich sur Ethereum sur l'année se terminant en octobre 2025, et près de 6,9 millions d'attaques sandwich sur Solana affectant environ 2,2 millions de wallets.

Aptos a activé son mempool chiffré optionnel sur le mainnet, permettant aux wallets et applications compatibles de masquer les instructions, actifs et montants des transactions en attente jusqu'à ce que les validateurs finalisent l'ordre des transactions. La fonctionnalité est conçue pour contrer les pratiques de valeur extractible maximale (MEV), notamment le frontrunning et les attaques sandwich, mais elle n'est pas gratuite : les transactions chiffrées sont soumises à un prix minimum du gaz double du minimum de base du réseau, tandis que les adresses des expéditeurs et les informations de frais de gaz restent visibles.
Le réseau a annoncé l'activation sur le mainnet le lundi 12 octobre, présentant la fonctionnalité comme une option pour les institutions soumettant de grosses transactions, les traders cherchant à limiter leur exposition au MEV, les agents IA et les développeurs. Les gros ordres sont une cible naturelle, puisque c'est la taille d'une transaction qui crée le mouvement de prix dont profitent les stratégies de frontrunning et de sandwich. L'activation s'applique à l'ensemble du réseau, mais les transactions individuelles ne sont chiffrées que si elles sont soumises via un logiciel compatible.
Le MEV désigne la valeur qui peut être capturée en réordonnançant, insérant ou censurant des transactions au sein d'un bloc. Sur les grandes blockchains aujourd'hui, quiconque observe le réseau peut voir les détails d'une transaction en attente avant son exécution : la fonction appelée, les actifs et montants impliqués, et les contrats avec lesquels l'interaction a lieu. Le frontrunning exploite cette visibilité en plaçant la transaction d'un bot avant un ordre en attente, tandis qu'une attaque sandwich encadre la transaction d'un utilisateur avec des ordres de part et d'autre pour profiter du mouvement de prix qui en résulte.
Aptos a déclaré que la fonctionnalité vise à empêcher les bots de lire les ordres en attente et d'insérer des transactions avant ou autour d'eux ; selon ses mots : « Les bots utilisent cette visibilité pour trader contre vous ou copier votre stratégie. »
Des réactions à l'annonce sont apparues sur X :
I think we underestimate how much traders lose because transactions are visible before execution. @Aptos finally launched an optional Encrypted Mempool on mainnet. The idea is simple: transactions stay encrypted until validators finalize their order, making it much harder for… pic.twitter.com/8Mit9Cv8Vo> — Rain (@raintures) October 13, 2026
Fonctionnement du mempool chiffré
Un wallet ou une application compatible chiffre le contenu de la transaction sur l'appareil de l'utilisateur avant de la soumettre à Aptos. La transaction attend ensuite dans le mempool—la file d'attente des transactions en attente d'inclusion dans un bloc—pendant que les validateurs se mettent d'accord sur son ordre sans en voir le contenu. Pendant cette fenêtre, la soumission chiffrée se trouve dans la file comme toute autre transaction, mais son contenu ne peut pas être lu.
Une fois l'ordre finalisé, les validateurs déchiffrent collectivement la transaction, qui est ensuite exécutée et enregistrée onchain. Aucun validateur individuel ne peut déchiffrer seul une transaction en attente. Cette exigence de déchiffrement partagé est ce qui ferme la fenêtre durant laquelle une partie pourrait autrement agir en avance sur un ordre en attente pendant que l'ordre est encore en cours de décision.
Lors de tests impliquant 50 nœuds, Aptos a indiqué que le processus ajoutait environ 20 millisecondes par bloc par rapport à son implémentation de consensus existante. Il s'agit d'un retard rapporté modeste, mais le prix minimum du gaz plus élevé signifie que les traders doivent peser la protection supplémentaire face au coût de transaction additionnel. Comme le chiffre de latence provient d'un test sur 50 nœuds, les performances à l'échelle complète du mainnet constituent un détail pratique à suivre à mesure que l'utilisation chiffrée se développe.
Une protection sans anonymat total des transactions
La charge utile chiffrée masque les instructions, actifs, montants et interactions avec les contrats tant que la transaction est en attente. Elle ne masque ni l'adresse de l'expéditeur ni les informations de frais de gaz ; la fonctionnalité protège donc le contenu des transactions plutôt que de rendre les utilisateurs anonymes. Les observateurs peuvent toujours voir qui envoie et ce qu'il paie en gaz ; ce qui est protégé, c'est le contenu de l'instruction en attente. Cette distinction importe pour quiconque évalue ce que la fonctionnalité peut—et ne peut pas—protéger.
La conception vise à empêcher les bots d'exploiter les ordres visibles via le frontrunning ou des attaques sandwich qui tirent profit des mouvements de prix autour des transactions des utilisateurs. Le prix minimum du gaz à deux fois le minimum de base rapporté par Aptos et l'impact en test d'environ 20 millisecondes par bloc sont les coûts concrets attachés à cette protection.
Ce changement est une mise à jour d'infrastructure de protocole, le plaçant dans la même grande catégorie que les travaux sur les performances des validateurs et la conception des réseaux, comme le test Glam d'Ethereum sur Sepolia. Sur Aptos, cependant, l'utilisation reste optionnelle et nécessite un wallet ou une application compatible.
Aptos rejoint les défenses MEV existantes
mev bots are getting blinded. @Aptos just flipped the script on sandwich attacks with its encrypted mempool. how it works: your transaction details (assets, amounts) are encrypted on your device. validators order the block *blindly*, then jointly decrypt it only after the…
— cryptonow (@manhhuynh2310) October 13, 2026
Ce lancement répond à un risque de trading documenté sur plusieurs réseaux. Les traders Ethereum ont subi des pertes d'environ 60 millions de dollars liées aux attaques sandwich au cours des 12 mois se terminant en octobre 2025. Bitquery a relevé près de 6,9 millions d'attaques sandwich sur Solana en 11 mois, affectant environ 2,2 millions de wallets et rapportant 29,7 millions de dollars aux bots. Des chiffres de pertes de cette ampleur expliquent pourquoi les défenses contre la visibilité des transactions sont devenues des fonctionnalités de protocole en production sur plusieurs réseaux.
Gnosis Chain a introduit un mempool chiffré avec Shutter en juillet 2024, tandis que Flash Protect d'Ethereum achemine les transactions en privé vers les constructeurs de blocs. Ensemble, ces deux approches illustrent les grandes formes de défense MEV actuellement en opération : masquer le contenu des transactions jusqu'au verrouillage de l'ordre, ou tenir les ordres hors de la file publique. Aptos affirme que sa méthode diffère car les validateurs actuels gèrent à la fois l'ordonnancement et le déchiffrement, évitant un comité séparé ou des constructeurs de blocs de confiance.
Les utilisateurs peuvent accéder à cette protection en l'activant via un wallet ou une application compatible, et un prix plancher du gaz s'applique aux soumissions chiffrées. La proportion de flux d'ordres finalement chiffrée—compte tenu du coût de gaz supplémentaire et de l'exigence d'un logiciel compatible—constituera la mesure pratique de la portée réelle de cette protection.
Source : 99Bitcoins