📡 Signal｜Aptos、取引の中身を実行直前まで暗号化する仕組みを本番稼働

Aptos は10月12日 (日本時間同日22時)、送信待ちの取引の中身を実行の直前まで暗号化しておく「Encrypted Mempool」を本番ネットワークで動かし始めたと発表した。使うかどうかは取引ごとに利用者が選ぶ方式で、呼び出す機能と入力値は隠れ、送信者と手数料は見えたまま残る。

狙いは、他人の取引を先に見て割り込み、利益を抜く行為 (MEV) を仕組みの段階で封じることだ。取引の順番を決めるブロック生成者が、中身を知らないまま並べる。これまでの対策の多くがブロックチェーンの外側で取引を隠す工夫だったのに対し、Aptos は暗号化と復号をバリデータの合意の手順に組み込んだ。

何が隠れ、何が見えるのか

設計は改善提案 AIP-144 にまとまっている。Aptos Labs の Rex Fernando 氏が1月に起草し、採択済みになっている。流れは次のとおりだ。

• 利用者の端末で取引の中身 (呼び出す機能と入力値) を暗号化してから送る
• ブロック生成者は、中身が見えないまま取引を並べてブロックを作る
• ブロックの中身について合意が終わってから、実行の直前に復号する
• 復号は、バリデータがステークの重みに応じた鍵の断片を持ち寄る「しきい値」方式で行う

Aptos の告知によると、隠れるのは呼び出す機能と入力値で、送信者と手数料は見える。AIP-144 も、最初の版の目的は中身を隠すことで、送信者などの付随情報を隠すことは対象外と明記している。誰が取引したかは分かるが、何をしようとしているかは実行まで分からない、という線引きだ。

新しい信頼の相手を増やさない

この種の仕組みでは、復号の鍵を誰が持つかが急所になる。外部の委員会に鍵を預ければ、その委員会を信頼する前提が新たに加わる。AIP-144 は、ネットワークがすでに信頼しているバリデータの集合に復号を任せることで、追加の信頼の前提を持ち込まないと説明している。暗号化の鍵はエポック (Aptos では約 2 時間) ごとにバリデータが共同で作り直す。

課題は計算と通信の重さだった。取引 1 件ごとにしきい値の復号をすると、バリデータ間のやり取りが取引の数だけ膨らむ。AIP-144 は新しい「一括しきい値暗号」で、1 ブロックにつき一定の大きさの復元を 1 回行えば済むようにしたとし、稼働時点で毎秒 1,000 件超の暗号化された取引を扱えるとしている。この方式は一度きりの初期設定の儀式 (トラステッド・セットアップ) を前提にしており、そこで作った値を各バリデータが保管して使う。

使う側の条件

開発者向けの文書によると、暗号化した取引には通常の 2 倍の最低ガス単価 (1 ガス単位あたり 200 Octas) がかかる。Google などのアカウントのログインで使う「キーレス」の口座や、口座の抽象化を使う署名者には、まだ対応していない。暗号化した中身を事前に模擬実行することもできない。文書は、同じ取引を暗号化せずに模擬実行すると、両者を突き合わせて中身を推測されるので避けるよう強く求めている。

想定する利用者は、AIP-144 によれば、Aptos 上の取引所 Decibel をはじめとする分散型取引所で取引する人たちだ。大きな注文ほど割り込みの標的になりやすく、追加の手数料を払ってでも中身を隠す価値がある。

比較のための物差しを置くと、イーサリアムで割り込み対策として広く使われてきたのは、取引を公開の待ち行列に出さず、特定のブロック作成者へ直接送る経路だ。隠す相手を選んで信頼する方式で、ネットワークの規則そのものではない。Aptos の方式は、隠すことを合意の規則の側に置いた。Aptos は10月7日に新しい実行エンジン MonoMove も発表しており (10月7日の記事)、取引を速く処理する層と、取引を守る層の両方を同じ時期に入れ替えている。

次に見るもの

確認先は2つある。1つは Aptos 上の分散型取引所が、暗号化した送信を注文の画面で選べるようにするかどうか。仕組みは任意参加なので、ウォレットと取引所が対応しない限り使われない。AIP-144 はウォレットの標準の拡張を前提にしており、今後数週間の Petra など主要ウォレットの更新告知が最初の手がかりになる。もう1つは開発者文書の対応表で、キーレスの口座への対応がいつ加わるかを見る。

ことば

• MEV — ブロックを作る側が取引の並び順を操作して得る利益。先回りの注文や、狙った取引を前後から挟む「サンドイッチ攻撃」が代表例で、分散型取引所の利用者の損失になる。
• しきい値暗号 — 復号の鍵を複数の参加者に分け、決められた割合以上が協力したときだけ復号できる方式。少数の参加者が結託しても、中身を先に見ることはできない。
• メンプール — 送信されたがまだブロックに入っていない取引の待ち行列。ふつうは誰でも中身を見られるため、割り込みの起点になってきた。

🔗 一次ソース

• Aptos 公式 X の告知 (2026年10月12日) — Encrypted Mempool の本番稼働、取引ごとの任意参加、機能と入力値は実行まで暗号化、送信者と手数料は見えることを確認
• AIP-144「Encrypted Mempool」(GitHub) — 合意の後・実行の直前の復号、バリデータによるしきい値の復号、エポックごとの鍵生成、一括しきい値暗号、毎秒 1,000 件超、送信者の秘匿は対象外、Decibel への言及を確認GitHub
• Aptos 開発者文書「Encrypted Mempool」 — 本番を含む稼働状況、最低ガス単価 200 Octas、キーレス等の非対応、模擬実行の不可を確認Aptos Documentation