앱토스, 메인넷에 '암호화 멤풀' 가동…샌드위치 공격 막기 나서

레이어1 블록체인 앱토스(Aptos)가 처리 대기 중인 거래의 내용을 숨겨 두는 '암호화 멤풀(encrypted mempool)'을 메인넷에 가동했다. 앱토스는 12일(현지시간) 공식 블로그에서 이 기능이 메인넷에서 작동하기 시작했다고 밝혔다. 멤풀은 블록에 들어가기 전 거래가 모여 기다리는 대기열로, 지금까지는 누구나 그 안의 거래 내용을 미리 볼 수 있었다.

무엇을 사고파는지, 순서가 정해질 때까지 모른다

지금까지는 거래가 대기열에 들어가는 순간 무엇을 얼마나 사고파는지가 드러났다. 봇은 이 틈을 노려 큰 매수 주문 바로 앞에 사고 뒤에 파는 샌드위치 공격으로 차익을 챙겨 왔다. 이 기능을 고른 거래는 블록에 들어갈 순서가 확정될 때까지 내용을 볼 수 없어, 이런 끼어들기가 어려워진다. 다만 보내는 주소와 내는 수수료는 그대로 보이고, 블록이 확정되면 거래 내용도 체인에 남는다.

잠금을 푸는 열쇠는 검증인들이 나눠 쥔다. 앱토스에 따르면 검증인 지분의 3분의 2 이상이 함께 나서야 풀리고, 한 명이나 그보다 적은 무리로는 풀 수 없다. 블록을 만드는 데 필요한 조건과 같은 기준이다. 대가로 블록마다 약 20밀리초가 더 걸렸다(50개 노드 시험). 구현은 보안업체 ZK시큐리티(ZKSecurity)가 따로 검토했다.

이 기능은 올해 1월 9일 작성된 앱토스 개선 제안 AIP-144에 담겼고, 제안서 상태는 '채택(Accepted)'이다. 제안서는 프런트러닝·샌드위치 공격 같은 해로운 MEV(최대 추출 가능 가치)와 검열을 줄이는 것을 목표로 적었다.

새 관리자를 들이지 않는 방식

앱토스는 블로그에서 다른 체인의 거래 보호 방식을 표로 비교하며, 누가 거래를 먼저 읽을 수 있느냐가 차이라고 했다.

앱토스는 앞의 세 방식은 모두 새로 믿어야 할 주체를 끌어들인다며 "이미 믿고 있던 대상만 믿으면 된다"고 밝혔다. 블록 전체를 한 번에 푸는 일괄 임계 암호화 방식은 논문으로 정리해 보안 학회 ACM CCS에 제출한 상태라고 덧붙였다.

지갑은 페트라부터, 수수료는 두 배

암호화는 거래마다 고르는 선택 사항이다. 앱토스 지갑 페트라(Petra)가 서명 화면에서 암호화를 고를 수 있게 한 첫 지갑이고, 앱토스 기반 무기한 선물 거래소 데시벨(Decibel)은 주문을 체결 전까지 감추는 데 이 기능을 쓸 예정이다. 개발자는 앱토스 타입스크립트 SDK 7.0.0 이상으로 붙일 수 있고, 기존 무브(Move) 스마트 계약은 고칠 필요가 없다.

비용은 늘어난다. 개발자 문서에 따르면 암호화 거래의 최소 가스 단가는 200옥타로 기본 최소치의 두 배이고, 복호화 비용으로 375가스 단위가 따로 붙는다. 키리스(Keyless) 로그인 계정 등은 아직 쓸 수 없고, 앱토스는 이 기능이 데브넷·테스트넷·메인넷 모두에서 작동한다고 안내했다.

발표와 별개로 하루 새 8% 빠진 APT

APT 가격은 발표 뒤 시장 전반과 함께 내렸다. 같은 날 오전 비트코인이 8만1천 달러대까지 밀린 가운데, 13일 낮 12시 32분 원화마켓에서는 업비트 1,119원, 빗썸 1,107원에 거래됐다. 바이낸스 현물 가격은 0.8242달러로 24시간 전보다 8.1% 낮았고, 이 사이 저가는 0.7613달러였다.

원화로 환산한 바이낸스 가격은 약 1,099원으로, 국내 가격이 해외보다 얼마나 비싼지를 보여 주는 김치 프리미엄(김프)은 업비트 기준 약 1.8%였다. 바이낸스 APT 무기한 선물의 다음 정산 예정 펀딩비는 -0.011%로, 숏 포지션이 롱 포지션에 수수료를 내는 쪽이었다. 업비트 APT의 최근 52주 최고가는 2025년 10월 15일 5,630원, 최저가는 올해 8월 30일 708원이다.