Aptos şifreli mempool'u ana ağda açtı: Bot saldırılarına karşı koruma

Layer-1 blok zinciri Aptos, ön koşma (frontrunning) ve sandwich saldırıları gibi MEV kaynaklı risklere karşı geliştirilen isteğe bağlı "Encrypted Mempool" özelliğini ana ağda (mainnet) kullanıma açtı. Aptos'un Pazartesi günü duyurduğu şifreli mempool düzenlemesi, bekleyen işlemlerin içeriklerini blok içindeki sıralamaları kesinleşene kadar gizli tutuyor; bu süre tamamlanmadan botların işlem ayrıntılarını okuması mümkün olmuyor.

Saldırıların boyutu sektörde ciddi rakamlara işaret ediyor. Sektör analizlerine göre sandwich saldırıları, Ekim 2025'e biten 12 aylık dönemde Ethereum'daki yatırımcılara yaklaşık 60 milyon dolara mal oldu. Solana'da ise incelemeye alınan 11 aylık dönemde botlar bu yöntemle 29,7 milyon dolar kazandı; tespit edilen neredeyse 6,9 milyon saldırı yaklaşık 2,2 milyon cüzdanı etkiledi. Aptos şifreli mempool'un bu tür saldırıların önünü kesmeyi hedeflediğini belirtiyor.

İlgili: x402'de kart şirketleri yönetim katmanına girdi, itiraz eksiği tartışılıyor

Şifreli mempool nasıl çalışıyor?

Kullanıcı özelliği tercih ettiğinde uyumlu bir cüzdan ya da uygulama, işlem içeriğini kendi cihazı üzerinde şifreleyip ağa gönderiyor. İşlemdeki varlıklar ve tutarlar gizli kalırken gönderen adres ve gas ücreti görünür olmayı sürdürüyor. Şifreli işlem, bloğa eklenmeyi bekleyen işlemlerin havuzu olan mempool'a giriyor; doğrulayıcılar içerikleri göremeden işlemlerin sırası üzerinde mutabık oluyor.

Sıralama kesinleştikten sonra işlemler topluca çözülüyor, ardından çalıştırılıp zincire kaydediliyor. Aptos'a göre tek bir doğrulayıcı bekleyen işlemi tek başına çözemediği için ayrı bir çözüm komitesine ya da güvenilen blok üreticilerine gereksinim kalmıyor. İşlem ayrıntılarının sıralama kesinleşene dek gizli tutulması, botların bekleyen emirleri okuyup önlerine ya da çevrelerine kendi işlemlerini yerleştirerek kullanıcı aleyhine kazanç elde etmesini engelliyor.

Kimler için tasarlandı?

Aptos, özelliği zincire büyük hacimli işlem gönderen kurumsal kullanıcılar, MEV riskinden kaçınmak isteyen yatırımcılar, yapay zekâ ajanları ve geliştiriciler için tasarladığını açıkladı. Şirketin açıklamasında şu değerlendirme yer alıyor: "Bugün büyük bir zincirde işlem gönderdiğinizde, ağı izleyen herkes işlemin çalıştırılmadan önceki ayrıntılarını görebiliyor; çağırdığınız fonksiyonu, ilgili varlık ve tutarları, etkileştiğiniz sözleşmeleri. Botlar bu görünürlüğü kullanarak size karşı işlem yapıyor ya da stratejinizi kopyalıyor."

Kormanın bedeli: gas ve gecikme

Koruma ek maliyetle geliyor. Aptos'un geliştirici dokümantasyonuna göre şifreli işlemler, ağın taban minimumunun iki katında minimum gas fiyatı taşıyor. Şirket ayrıca, 50 düğümlü testlerde mevcut konsensüs uygulamasına kıyasla blok başına yaklaşık 20 milisaniyelik ek gecikme oluştuğunu aktardı.

Diğer ağlardaki benzer çözümler

Aptos, zarar verici MEV'e karşı koruma sunan ağlar arasında yerini alıyor. Gnosis Chain, Temmuz 2024'te Shutter altyapısıyla şifreli mempool başlatmıştı; Ethereum'da ise Flashbots Protect, işlemleri blok üreticilerine özel olarak iletiyor. Aptos, kendi yaklaşımının ayrımını mevcut doğrulayıcılarının hem işlem sıralamasını hem de çözüm sürecini üstlenmesine bağlıyor.