MetaMask 收集隱私：Web3 的"去中心化"并沒有那么美好_MET

原文標題：《小狐貍收集隱私暴露出Web3的"去中心化"并沒有那么美好？》

作者：Terry，白話區塊鏈

最近關于Web3產品的中心化思辨再次成為熱議主題，先是區塊鏈開發平臺Alchemy在10月份更新隱私聲明，稱可能會自動收集IP地址、用戶設置、MAC地址、Cookie標識符、移動運營商、瀏覽器或設備信息、位置信息、互聯網服務提供商等個人信息，也可能會通過第三方服務和組織獲取用戶個人信息。

而11月23日，以太坊基礎設施開發公司ConsenSys也更新了其隱私政策，聲明當用戶在MetaMask中使用Infura作為默認RPC時，將在用戶發送交易時收集對應的IP地址和ETH地址。

對于這樣看似不那么去中心化和Web3的事情，似乎讓我們不得不重新審視Web3世界中那些似乎被忽略的并不那么「去中心化」的「中心化」真相。

Meta公司發言人否認有關扎克伯格明年將辭任CEO的消息:金色財經報道，Meta公司發言人否認有關扎克伯格明年將辭任CEO的消息。[2022/11/23 7:57:44]

?01MetaMask背后，Infura這只房間里的大象

根據此次ConsenSys的說明，如果用戶使用自己的以太坊節點或第三方RPC?提供商，那么Infura和MetaMask不會收集用戶的IP地址或ETH地址，也即是否收集隱私數據具體將取決于用戶所使用的RPC提供商。

相信幾乎所有的加密用戶都知道并在使用這個昵稱「小狐貍」的去中心化錢包，它也被視為Web3不可或缺的基礎設施，但卻很少有用戶知道，實際上MetaMask底層所依賴的Infura服務，本質上卻是中心化的。

而除了MetaMask，幾乎絕大部分以太坊DApp，也都離不開這個「中心化」的Infura。那這個Infura究竟是什么？

比特幣礦企Blockmetrix完成2000萬美元債務融資，BankProv和CrossTower參投:4月27日消息，總部位于美國德州達拉斯的比特幣礦企 Blockmetrix宣布完成 2000 萬美元債務融資，加密友好商業銀行 BankProv 和數字資產交易平臺 CrossTower 參投。新資金將用于擴大其業務，包括購買更多的礦機和投資合資企業 (JV) 以建設基礎設施。

此前報道，3月8日，Blockmetrix宣布完成 4300萬美元B輪融資，投資方主要來自于美國、澳大利亞和幾個亞洲國家，截止目前該公司的融資總金額已經達到 5000萬美元。Blockmetrix 計劃利用這筆最新融資采購 5000臺礦機，同時控制電力成本來實現快速增長。[2022/4/27 2:34:56]

Infura是一種IaaS產品，可以簡單理解為區塊鏈節點API服務商——目的是為了降低訪問以太坊數據的門檻，讓DApp快速接入以太坊，而不需要本地運行以太坊節點來訪問區塊鏈的數據。

BSN與韓國MetaverseSociety公司合作啟動“BSN 韓國門戶”建設:9月1日消息，區塊鏈服務網絡（BSN）與韓國MetaverseSociety公司達成合作，正式啟動“BSN 韓國門戶”的建設，并計劃在2021年11月上線運營，為韓國的企業和開發者，提供基于BSN的低成本、全互通的區塊鏈一站式服務。BSN已融合中國移動、中國聯通、中國電信三大通信運營商，以及AWS、Google Cloud、Azure、百度云、騰訊云等全球大型云服務商的網絡資源環境。

同時，BSN已完成HyperLedger Fabric、FISCO BCOS、XuperChain、CITA、ConcenSys Quorum、Chain33、HyperLedger Besu等近乎所有主流聯盟鏈底層框架的適配，以及在BSN國際支持Nervos、NEO、以太坊、Tezos、EOS、IRISnet、ShareRing、Solana、Alogrand、Polkadot、BitYuan、Oasis、Casper、Findora等公有鏈底層框架。（Forkast）[2021/9/1 22:51:08]

雖然項目方可以自己部署全節點，但成本高，大部分人都不會選擇搭建節點。

?AOFEX于5月13日上線KISHU、METIS:據官方消息，?AOFEX于5月13日科創板上線KISHU、METIS，并于5月13日18:00（GMT+8）開放KISHU/USDT交易區；5 月 13 日 21:30（GMT+8）開放METIS/USDT交易區。

?KishuInu正在建立一個以社區為中心的去中心化交易網絡。KISHU是完全去中心化的，所有的決定都由社區作出。Metis是支撐Web 3.0經濟體運行的Layer2的基礎設施。Metis的目標不在于僅僅降低gas費和提高交易效率，更關注于Layer2上功能的可擴展性和易于構建。

?AOFEX數字貨幣金融衍生品交易所，旨在為用戶提供優質服務和資產安全保障。[2021/5/13 21:59:08]

與此同時Infura允許開發者構建DApp的同時而不必運營自己的以太坊節點來訪問區塊鏈的數據，而是可以使用Infura提供的服務。

CipherTrace：大量用戶資金被偽裝成MetaMask的釣魚者竊取:區塊鏈取證公司CipherTrace警告稱，過去24小時內，有用戶資金被一種偽裝成流行加密錢包MetaMask的惡意Chrome瀏覽器擴展程序竊取，在線加密社區內用戶資金被盜的警告和評論有所增加，該公司隨后發出警告。（Cointelegraph）[2020/12/3 22:58:25]

這樣在與區塊鏈節點通信的過程中，DApp們通過使用Infura，就獲得了一個高度可用、可擴展的區塊鏈API，為開發人員提供了一種不必運行全節點就可以連接以太坊網絡的方法，從而可以直接訪問區塊鏈網絡。

根據Infura官網數據，目前幾乎絕大部分主流DApp都在使用Infura服務，之前也多次出現Infura宕機引發MetaMask宕機的情況，足見目前以太坊DApp生態對Infura的過度依賴。

其實早在今年3月，有用戶在社交媒體表示自己在委內瑞拉無法使用MetaMask錢包，后來發現是API服務商Infura出現了問題。

這就暴露了Infura的單點風險——雖然Infura對以太坊網絡的穩定發展作用很大，但如果遇到任何意外風險，以太坊網絡就可能面臨中心化風險。

?02并不那么「去中心化」的「中心化」真相

其實在如今的加密行業與Web3世界，鮮被人注意的那些具備中心化風險點的「Web3基礎設施」與Web3項目事件并不少見，它們的背后隱藏著并不那么「去中心化」的「中心化」真相。

DAI對USDC的過度倚重

作為以「去中心化」為主要標簽的穩定幣，DAI本身就是一個絕佳的不那么「去中心化」的「中心化」典型例證。

大家都知道背靠Coinbase和Circle，USDC一直以來的定位是合規屬性最強的「中心化」美元穩定幣，試圖成為連接傳統金融世界與加密世界的主要媒介，以幫助傳統資金以合規、簡便的方式享受到DeFi服務。

在這兩個「去中心化穩定幣」與「中心化穩定幣」的代表之間，就有一個頗有意思的套娃：

DaiStats數據顯示，截至12月1日，目前DAI自身的抵押品中卻有44.7%是USDC，也即DAI發行儲備中有44.7%由USDC提供支撐。

而這也是DAI今年大幅削減USDC依賴度的結果，之前USDC對DAI的背書程度甚至一度高達三分之二，這既說明了USDC在穩定幣版圖中舉足輕重的地位，也說明了DAI這些抵押類穩定幣難以避免的底層資產抵押品的質量困境。

一家獨大的Lido

當前以太坊信標鏈質押量已突破1539萬枚ETH，占ETH流通總量的12.5%以上，按當前市場計算信標鏈質押ETH總價值近160億美元。

而據BTC.com數據顯示，在這160億美元的ETH中，Lido位居以太坊質押排名榜第一，共質押近460萬枚ETH，占比為29.68%，其次是Coinbase、Kraken和幣安。

這意味著僅Lido一家目前就占據了ETH質押近三分之一的市場份額，一家獨大，是后四名之和。

?03去中心化的Web3思辨

當然從某些角度看，完全去中心化就像一把雙刃劍，就像錢包賽道，最常說的一句話便是「私鑰即資產」，只要擁有私鑰，就賦予了我們每一個人「神圣不可侵犯的金融權」——無論是銀行等傳統金融機構，還是礦工等加密領域關鍵角色，都無法將我們私鑰控制下的加密資產轉走。

但與此同時，「私鑰即資產」同樣也帶來了加密資產增量推廣的極高門檻，不僅有認知門檻，還有保存風險。

其實在當下，Web3的去中心化與中心化的取舍，更多地是從實用角度進行平衡，畢竟像Infura這樣的基礎設施中心化問題短期內無解。

除了技術應用層面的影響，監管因素也不可忽略，今年8月份，美國財政部外國資產控制辦公室發布了針對TornadoCash的制裁措施，禁止美國公民使用。

這導致TornadoCash成為加密世界的爭論核心，也在DeFi及整個Web3行業引發了一連串的爭論與蝴蝶效應，甚至被視為DeFi監管的分水嶺，連dYdX都封禁部分涉及TornadoCash資金來源的賬戶。

而從數據層面看，此次禁令對TornadoCash也影響頗大：在美國財政部宣布制裁后至今，已有2.6億美元資產從協議中取出，使協議資金量減少65%。

而最近伴隨著FTX事件后行業對中心化交易所與機構的不信任感加劇，去中心化產品等再度受到關注。

?04小結

過去20年里，基礎設施建設確實令人驚嘆。互聯網和網絡現在已經成為46億人生活的一部分。雖然用戶可能并不太關心他們使用的產品和服務是否完全去中心化，即誰能開發出更容易使用的服務，那么即使該服務沒有達到去中心化的程度，人們也會去那里，比如，"Google/百度一下"的力量。

現在Web3試圖挑戰這一現狀，通過建立在開放協議上的分布式網絡，讓網絡用戶能夠參與其中的同時還擁有掌控權。但「去中心化網絡的服務器是中心化的」、「去中心化穩定幣的底層資產是中心化穩定幣」，這些近乎反諷的悖論，折射出一個問題：目前Web3世界需進一步向去中心化努力，還是應該對"去中心化"祛魅呢？歡迎評論區交流討論。

Tags：METFURINF以太坊METAVILLAGE價格FurukuruWizzle Infinity如何購買以太坊幣

歐易交易所app官網下載