Direkt zum Hauptinhalt

Confidential APT geht live: Aptos setzt auf Move-native Privatsphäre

· 11 Min. Lesezeit
Dora Noda
Dora Noda
Software Engineer

Seit drei Jahren ist „konforme Privatsphäre“ auf einer öffentlichen Blockchain ein Bestandteil jedes institutionellen Pitch-Decks und fast nirgendwo sonst zu finden. Am 24. April 2026 hat Aptos dies still und heimlich zu einer Mainnet-Funktion gemacht — und der Rest der Branche sollte genau aufpassen.

Vertrauliches APT ging im Aptos-Mainnet live, nachdem ein nahezu einstimmiges Governance-Votum über Vorschlag 188 gefällt wurde. Damit ist Aptos das erste große Layer 1, das verschlüsselte Guthaben und Überweisungsbeträge direkt auf der Asset-Primitive-Ebene einbettet, anstatt als separates Token-Programm, Erweiterung oder Sidecar-Chain. APT selbst legte in den Tagen rund um den Launch als Reaktion auf die Nachrichten um etwa 10 % zu und erholte sich weiter vom Zyklustief am 23. Februar von 0,7926 aufeinenKursnahe0,96auf einen Kurs nahe 0,96 bis Ende April. Aber die Preisaktion ist der am wenigsten interessante Teil dieser Geschichte. Die Architektur ist die eigentliche Story.

Was tatsächlich veröffentlicht wurde​

Vertrauliches APT ist eine 1:1 gepackte (wrapped) Darstellung des nativen APT-Tokens, die zwei spezifische Dinge on-chain verbirgt: Kontostände und Überweisungsbeträge. Wallet-Adressen, Transaktionsgraphen, Gas-Ausgaben und die Tatsache, dass eine Überweisung stattgefunden hat, bleiben auf dem öffentlichen Ledger vollständig sichtbar. Dies ist Vertraulichkeit, keine Anonymität — eine bewusste Designentscheidung, die den Ansatz von Aptos von den abgeschirmten Pools (shielded pools) von Monero oder Zcash unterscheidet.

Unter der Haube stützt sich Vertrauliches APT auf zwei kryptografische Primitive:

  • Twisted ElGamal-Verschlüsselung, ein additiv homomorphes Public-Key-Verfahren, das es ermöglicht, Guthabenaktualisierungen und Berechnungen auf dem Chiffretext durchzuführen, ohne ihn jemals on-chain zu entschlüsseln.
  • Zero-Knowledge-Proofs (Sigma-Protokolle und Range Proofs), die es Validatoren ermöglichen, zu verifizieren, dass eine Transaktion korrekt formatiert ist — der Absender verfügt über ausreichend Guthaben, es wurde kein Wert erschaffen oder vernichtet —, ohne die zugrunde liegenden Zahlen zu sehen.

Das Confidential Asset-Modul ist Teil des Aptos-Frameworks selbst, in Move geschrieben und wird von jedem Smart Contract geerbt, der APT verarbeitet. Es gibt kein separates Programm zur Integration, keine Erweiterung, die pro Token aktiviert werden muss, und kein Opt-in-Flag, das auf der dApp-Ebene gesetzt werden muss. Wenn ein Move-Modul heute APT halten kann, kann es morgen auch Vertrauliches APT halten.

Die Move-native Unterscheidung​

Dies ist die architektonische Entscheidung, auf die es ankommt, und man übersieht sie leicht, wenn man nur die Schlagzeilen liest.

Jeder andere im Jahr 2026 ausgelieferte Privacy-Stack sitzt neben der Chain, die er bedient, nicht darin:

  • Solanas Token2022 Confidential Balances (das am nächsten kommende Pendant, veröffentlicht im April 2025) wird als Token-Programm-Erweiterung ausgeliefert. Emittenten müssen explizit unter dem Token2022-Standard prägen und sich für die vertrauliche Überweisungserweiterung entscheiden. Bestehende SPL-Token können nicht an Ort und Stelle aktualisiert werden, und dApps müssen umgeschrieben werden, um das alternative Token-Interface zu handhaben.
  • Aleo ist ein separates Layer 1 mit einer eigenen zkVM (snarkVM) und seinem eigenen UTXO-basierten Record-Modell. Privatsphäre ist das Substrat, aber jedes Asset und jede dApp existiert außerhalb des restlichen Smart-Contract-Ökosystems.
  • Aztec ist ein zkRollup auf Ethereum mit seiner eigenen Noir-Contract-Sprache. Es bietet eine stärkere Privatsphäre als das Vertraulichkeitsmodell von Aptos, jedoch wiederum als separate Ausführungsumgebung mit eigenen Bridges, Konten und Tools.
  • Penumbra läuft als souveräne Cosmos-Chain mit abgeschirmten Swaps und Staking, isoliert von EVM- und Move-Ökosystemen.

Aptos ging eine andere Wette ein: Anstatt eine Privacy-First-Chain aufzubauen oder Entwickler zur Migration auf einen neuen Token-Standard aufzufordern, werden verschlüsselte Guthaben auf der Framework-Ebene eines bestehenden Hochdurchsatz-L1 eingebettet, sodass jede Move-dApp dies kostenlos erbt. Ein Lending-Protokoll muss keine Unterstützung für Vertrauliches APT integrieren — es verfügt bereits darüber, sobald Vorschlag 188 ausgeführt wurde. Eine Wallet muss nicht zwischen der Anzeige öffentlicher und vertraulicher Ansichten wählen — das Framework stellt beides bereit.

Wenn dieses Design unter Last standhält, wird „Move-native“ zu einem echten Wettbewerbsvorteil (Moat) in der Kategorie der Privacy-Assets. Privatsphäre ist dann keine Produktentscheidung mehr, die ein Entwickler trifft, sondern eine Eigenschaft der Plattform.

Der Compliance-Aufhänger, der über die institutionelle Akzeptanz entscheiden wird​

Die interessanteste Designentscheidung bei Vertraulichem APT ist das, was zum Start fehlt: ein Auditor.

Vertrauliches APT wurde ohne einen festgelegten Auditor-Schlüssel veröffentlicht, wobei diese Befugnis für einen zukünftigen On-Chain-Governance-Vorschlag reserviert ist. Sobald ein Auditor ernannt wird, gilt die Ernennung nur zukunftsorientiert — der Auditor kann Guthaben und Überweisungsbeträge entschlüsseln, die ab diesem Zeitpunkt erstellt werden, aber Transaktionen und Guthaben, die vor der Ernennung erstellt wurden, bleiben dauerhaft versiegelt. Dies ist eine strukturelle Verpflichtung, keine Richtlinie: Die Kryptografie selbst erzwingt die Grenze.

Für Institutionen ist dies der entscheidende Faktor. Die Stablecoin-Regeln des GENIUS Act, die EU-MiCA-Offenlegungsanforderungen und die FATF Travel Rule-Leitlinien stufen vertrauliche Überweisungen alle als erhöhtes AML-Risiko ein. Ein vollständiger Privacy-Coin im Stil von Monero ist für jedes regulierte Unternehmen praktisch unantastbar. Aber ein Privacy-Primitiv mit einem Governance-gesteuerten Mechanismus zur selektiven Offenlegung ist etwas, das ein Compliance-Beauftragter tatsächlich genehmigen kann, da das Auditor-Schlüssel-System sauber auf Vorladungs- und KYC-Untersuchungsabläufe abgebildet werden kann.

Für Verfechter der Privatsphäre ist das zeitlich asymmetrische Design das Zugeständnis, das das System politisch tragbar macht. Ein zukünftiges regulatorfreundliches Governance-Regime kann die Gruppe der frühen Nutzer nicht rückwirkend deanonymisieren. Die kryptografische Vergangenheit ist versiegelt; nur die Zukunft ist prüfbar.

Dies ist keine perfekte Garantie für Privatsphäre, und Aptos geht damit offen um. Vertrauliches APT wurde für Nutzer entwickelt, die ihre Guthaben vor zufälligen On-Chain-Analysen und gezieltem Profiling durch Betrüger verbergen wollen, nicht für Nutzer, die sich vor einem ernsthaften Widersacher verstecken. Der Kompromiss besteht darin, dass das Primitiv nützlich ist — Institutionen können es halten, Gehaltsabrechnungen können darin abgewickelt werden, und On-Chain-Treasury-Operationen können aufhören, Informationen an jeden Konkurrenten mit einem Dune-Dashboard preiszugeben.

Warum das Timing kein Zufall ist​

Aptos hat dies im gleichen Zeitfenster wie mehrere konvergierende Signale veröffentlicht:

  • Die täglichen Transaktionen auf Aptos erreichten am 17. April 2026 8,8 Millionen, ein Sprung von 528 % gegenüber 1,4 Millionen am 14. Januar. Die täglich aktiven Nutzer liegen bei 1,3 Millionen, womit Aptos hinter der BNB Chain, Tron und Solana an vierter Stelle der Layer-1-Blockchains steht. Die Chain verfügt über die Durchsatzreserven, um die aufwendigeren ZK-Proof-Verifizierungszyklen zu absorbieren, die vertrauliche Transfers erfordern.
  • Der Ondo Summit und das breitere RWA- / institutionelle DeFi-Narrativ fielen in dieselbe Woche wie die Mainnet-Aktivierung von Confidential APT. Emittenten von Real-World Assets – tokenisierte Staatsanleihen, Privatkredite, Geldmarktfonds – sind der natürliche frühe Nachfragepool für ein Opt-in-Vertraulichkeitsprimitiv, da die bestehende TradFi-Version dieser Produkte Positionen nicht in einem globalen Ledger veröffentlicht.
  • Solanas Confidential Balances waren zum Zeitpunkt des Aptos-Launchs bereits seit etwa einem Jahr live und boten dem Markt einen Referenzpunkt dafür, wie regelkonforme On-Chain-Privatsphäre in der Praxis aussieht. Aptos leistet in dieser Kategorie keine Pionierarbeit; es plädiert für eine andere Ausgestaltung.

Die 10 % APT-Rallye zum Launch liest sich weniger wie Spekulation auf ein Feature, sondern eher wie eine Neubewertung der institutionellen Positionierung von Aptos. Eine Chain, die eine glaubwürdige Privacy-with-Compliance-Story liefert und gleichzeitig 1,3 Millionen DAUs verzeichnet, ist narrativ eine andere Chain als eine, die das nicht tut.

Was sich für Builder ändert​

Die praktischen Auswirkungen summieren sich schnell:

  • Die Wallet-UX erhält ein neues Primitiv. Wallets müssen zwei Kontostandsansichten (öffentlich und vertraulich) darstellen, die Offenlegung von Viewing-Keys handhaben, wenn später ein Auditor ernannt wird, und klar kommunizieren, dass Adressen und Zeitpunkte sichtbar bleiben. Erwarten Sie in den nächsten zwei Quartalen eine Welle von UX-Iterationen, während sich die großen Aptos-Wallets auf Konventionen einigen.
  • Änderungen bei der Indizierung. Vertrauliche Salden können nicht von einem Indexer summiert werden, der nur Transfer-Events überwacht. Lesepfade gabeln sich: Öffentliche Transfers legen weiterhin Beträge offen, vertrauliche Transfers geben nur die Tatsache des Transfers preis. Analyse-Pipelines, die von Daten auf Betragsebene abhängen – DEX-Volumen-Dashboards, Treasury-Tracker, Whale-Alerts – müssen deklarieren, was sie sehen können und was nicht.
  • Das Design von Smart Contracts muss über den Vertraulichkeitsfluss nachdenken. Ein Protokoll, das Einzahlungen in Confidential APT akzeptiert und Events mit öffentlichen Beträgen ausgibt, hat gerade das vertrauliche Guthaben des Nutzers zurück in das öffentliche Ledger geleakt. Das Framework stellt das Primitiv bereit; Protokolldesigner tragen die Verantwortung dafür, die Vertraulichkeit an der Anwendungsgrenze nicht zu verletzen.
  • Die DeFi-Komponierbarkeit hat eine neue Obergrenze. Confidential APT in einem öffentlichen AMM-Pool ist ein Widerspruch in sich. Es ist zu erwarten, dass im nächsten Jahr neue Pool-Typen – Confidential-to-Confidential-Swaps, Dark Order Books, verschlüsselte Kreditmärkte – als native Move-Primitive entstehen werden. Dasselbe Muster, das Solanas Token2022 im Jahr 2025 auslöste, wird sich auf Aptos wiederholen, jedoch ausgehend von einer höheren Integrationsbasis.

Die größere Frage​

Die Frage, die Confidential APT dem Rest des L1-Feldes stellt, ist, ob Privatsphäre ein Feature oder eine Eigenschaft ist.

Wenn Privatsphäre ein Feature ist, sind das Erweiterungsmodell von Solana und die L2-Privacy-Rollups von Ethereum die richtige Form – man fügt es dort hinzu, wo es einen Mehrwert bietet, und lässt den Rest der Chain unverändert. Wenn Privatsphäre eine Eigenschaft der Plattform ist, dann ist der Framework-Ansatz von Aptos die richtige Form – jedes Asset, jede DApp, jeder Flow erbt sie standardmäßig, und Entwickler können nicht versehentlich Public-by-Default-Code auf einer Chain veröffentlichen, die sich als vertraulichkeitsbewusst vermarktet.

Keine der Antworten ist offensichtlich richtig, und der Markt wird dies durch die tatsächliche Nutzung klären, nicht durch Argumente. Es ist jedoch bemerkenswert, dass die Chain, die gerade den stärksten Anspruch erhoben hat, auch diejenige ist, die 8,8 Millionen tägliche Transaktionen verarbeitet und an vierter Stelle der aktiven Nutzer steht. Die Privatsphäre-Debatte ist aus der Cypherpunk-Ecke in die Durchsatz-Bestenliste gerückt.

Was als Nächstes zu beobachten ist​

Einige spezifische Signale in den nächsten 90 Tagen werden uns zeigen, ob Confidential APT zur Referenzarchitektur für Privatsphäre wird oder ein Nischen-Feature bleibt:

  1. Erste Integration in eine große DApp. Ein Lending-Protokoll, ein Stablecoin-Emittent oder eine RWA-Plattform, die native Unterstützung für Confidential APT ankündigt, ist das erste echte Adoptionssignal. Ohne dies bleibt das Primitiv eine Demo.
  2. Erster Governance-Vorschlag für Auditoren. Wen auch immer die Aptos-Community als ersten autorisierten Auditor wählt – und die damit verbundenen Bedingungen – wird den Präzedenzfall für jeden zukünftigen Vorschlag schaffen. Eine regulatorfreundliche Wahl erschließt institutionelle Zuflüsse; eine undurchführbare Wahl bremst sie aus.
  3. Form des RPC-Traffics. Vertrauliche Transfers erzeugen ganz andere RPC-Muster als öffentliche Transfers – schwerere ZK-Proof-Verifizierungen, Viewing-Key-Endpunkte, Abfragen verschlüsselter Salden. Wie Node-Betreiber diese Last absorbieren, wird darüber entscheiden, ob Vertraulichkeit im großen Maßstab das parallele Ausführungsmodell der Chain belastet.
  4. Unterstützung für Cross-Chain-Bridges. Eine Repräsentation von Confidential APT auf anderen Chains – gemintet über LayerZero, Wormhole oder eine native Lösung – wäre die stärkste Bestätigung dafür, dass der Asset-Standard übertragbar ist.

Wenn diese vier Punkte erfüllt sind, hört Move-native Privatsphäre auf, ein Aptos-Marketingargument zu sein, und wird zu einer Kategorie, die Aptos erfunden hat. Wenn nicht, reiht sich Confidential APT in eine lange Liste gut entwickelter Primitive ein, die nie ihre DApp gefunden haben.

Vorerst ist die konkretste Tatsache die einfachste: Seit Ende April 2026 können Sie APT auf einer öffentlichen Blockchain bewegen, ohne dem gesamten Internet mitzuteilen, wie viel Sie besitzen oder wie viel Sie senden. Das war in diesem Ausmaß und mit dieser regulatorischen Klarheit auf keiner Allzweck-L1 vor dem heutigen Tag möglich.

BlockEden.xyz bietet produktionsreife Aptos RPC- und Indizierungsinfrastruktur für Teams, die auf Move aufbauen. Wenn Sie die Integration von Confidential APT untersuchen – Wallets, DApps, Analytics oder Compliance-Tools – verarbeiten unsere Aptos-API-Endpunkte die neuen RPC-Traffic-Muster, die vertrauliche Transfers einführen.

Quellen​

Share on Twitter