INF:小狐貍收集隱私暴露出Web3的"去中心化"并沒有那么美好？

作者：Terry

最近關于 Web3 產品的中心化思辨再次成為熱議主題，先是區塊鏈開發平臺 Alchemy 在 10 月份更新隱私聲明，稱可能會自動收集 IP 地址、用戶設置、MAC 地址、Cookie 標識符、移動運營商、瀏覽器或設備信息、位置信息、互聯網服務提供商等個人信息，也可能會通過第三方服務和組織獲取用戶個人信息。

而11 月 23 日，以太坊基礎設施開發公司 ConsenSys（MetaMask 和 Infura 開發主體）也更新了其隱私政策，聲明當用戶在 MetaMask 中使用 Infura 作為默認 RPC 時，將在用戶發送交易時收集對應的 IP 地址和 ETH 地址。

來源：ConsenSys官網

對于這樣看似不那么去中心化和 Web3 的事情，似乎讓我們不得不重新審視 Web3 世界中那些似乎被忽略的并不那么「去中心化」的「中心化」真相。

MetaMask 背后，Infura 這只房間里的大象

Lookonchain：地址“0x7EFF”正在操縱ARPA的價格:金色財經報道，據Lookonchain監測，地址“0x7EFF”正在操縱ARPA的價格。他在過去一周通過多個地址從Binance提取了ARPA ，然后在 3 小時前通過多個地址將ARPA存入Binance。ARPA的價格剛剛暴跌了25%。一個小時前，ARPA從地址“0xB32e”轉出，然后通過多個地址存入Binance?。

北京時間14:47之前，地址“0x7EFF”還在買入ARPA，之后開始將ARPA存入Binance。在過去的3小時內，已有超過5000萬枚ARPA（價值500萬美元）存入Binance 。[2023/5/28 9:46:31]

根據此次 ConsenSys 的說明，如果用戶使用自己的以太坊節點或第三方 RPC（遠程過程調用協議Remote Procedure Call，一種無需了解底層網絡技術就能從遠程計算機程序上請求服務的協議） 提供商，那么 Infura 和 MetaMask 不會收集用戶的 IP 地址或 ETH 地址，也即是否收集隱私數據具體將取決于用戶所使用的 RPC 提供商。

相信幾乎所有的加密用戶都知道并在使用這個昵稱「小狐貍」的去中心化錢包，它也被視為 Web3 不可或缺的基礎設施，但卻很少有用戶知道，實際上 MetaMask 底層所依賴的 Infura 服務，本質上卻是中心化的。

Maker將對LINK-A、MATIC-A、YFI-A 和 UNIV2USDCETH-A金庫部署新參數:金色財經報道，MakerDAO通過社交媒體透露將對LINK-A、MATIC-A、YFI-A 和 UNIV2USDCETH-A金庫部署新參數，包括將清算罰款設置為0%，將Tip參數設置為0，將chip參數設置為0，將清算比率設置為10,000%。一旦這些新的參數被部署到Maker協議，所有抵押率低于10,000%的LINK-A、MATIC-A、YFI-A和UNIV2USDCETH-A的頭寸將被清算。[2023/5/21 15:16:42]

而除了 MetaMask，幾乎絕大部分以太坊 DApp，也都離不開這個「中心化」的 Infura。那這個 Infura 究竟是什么？

Infura 是一種 IaaS（Infrastructure as a Service）產品，可以簡單理解為區塊鏈節點 API 服務商——目的是為了降低訪問以太坊數據的門檻，讓 DApp 快速接入以太坊，而不需要本地運行以太坊節點來訪問區塊鏈的數據。

雖然項目方可以自己部署全節點，但成本高，大部分人都不會選擇搭建節點。

加密借貸平臺CoinLoan暫停含提款的所有用戶服務:4月26日消息，加密借貸平臺CoinLoan在近日的公告中表示，其收到了收到了一份限制處置的通知，要求它停止所有用戶操作，包括用戶提款。

公告還表示，未經臨時清算人的同意，CoinLoan不能處置資產。它還暗示破產程序正在進行中，盡管CoinLoan本身尚未證實它已申請破產。CoinLoan稱該通知“出乎意料”，這些變化將立即生效，并表示“別無選擇，只能遵守”。

CoinLoan此前曾在2022年7月限制用戶取款，還在2022年11月降低了提款限額，目前尚不清楚該平臺是否取消此提款限制。（CryptoSlate）[2023/4/26 14:26:55]

與此同時 Infura 允許開發者構建 DApp 的同時而不必運營自己的以太坊節點來訪問區塊鏈的數據，而是可以使用 Infura 提供的服務。

這樣在與區塊鏈節點通信的過程中，DApp 們通過使用 Infura，就獲得了一個高度可用、可擴展的區塊鏈 API，為開發人員提供了一種不必運行全節點就可以連接以太坊網絡的方法，從而可以直接訪問區塊鏈網絡。

MolochDAO推出基于零知識證明的“隱私池”加密混合服務:3月7日消息，為以太坊基礎設施項目提供資金支持的去中心化自治組織MolochDAO推出基于零知識證明的“隱私池”加密混合服務，旨在保護鏈上交易時的隱私，同時還允許用戶證明他們遵守當地法規。

據悉，MolochDAO的隱私池（Privacy Pools）將利用零知識證明這一隱私保護技術，使用戶能夠證明他們正在將受制裁的錢包列入黑名單，同時無需透露他們是誰，也無需披露全部交易歷史。（The Defiant）[2023/3/7 12:46:33]

根據 Infura 官網數據，目前幾乎絕大部分主流 DApp 都在使用 Infura 服務，之前也多次出現 Infura 宕機引發 MetaMask 宕機的情況，足見目前以太坊 DApp 生態對 Infura 的過度依賴。

其實早在今年 3 月，有用戶在社交媒體表示自己在委內瑞拉無法使用 MetaMask 錢包，后來發現是 API 服務商 Infura 出現了問題。

這就暴露了 Infura 的單點風險——雖然 Infura對以太坊網絡的穩定發展作用很大，但如果遇到任何意外風險（比如、戰爭或者故障），以太坊網絡就可能面臨中心化風險。

薩爾瓦多持有的比特幣可能出現未實現的賬面損失:金色財經報道，薩爾瓦多自去年制定加密貨幣法定貨幣以來，該國一直沒有正式宣布其持有的任何資產，現在很可能出現未實現的賬面損失。隨著薩爾瓦多面臨1 月份到期的8 億美元債務，有關薩爾瓦多比特幣財務的問題隨之而來。與此同時，該國立法者正在考慮旨在監管數字資產提供商和發行人的立法，這將有助于實現其期待已久的計劃，即使用區塊鏈技術發行10億美元的比特幣支持債券。

根據 Nayib Bukele 的社交媒體帖子，薩爾瓦多已經購買了 2,381 個比特幣，還不包括他本月早些時候宣布的每天一個比特幣。除此之外，沒有關于薩爾瓦多迄今為止花費了多少的官方或公開記錄。[2022/11/26 20:47:12]

并不那么「去中心化」的「中心化」真相

其實在如今的加密行業與 Web3 世界，鮮被人注意的那些具備中心化風險點的「Web3 基礎設施」與 Web3 項目事件并不少見，它們的背后隱藏著并不那么「去中心化」的「中心化」真相。

DAI 對 USDC 的過度倚重

作為以「去中心化」為主要標簽的穩定幣，DAI 本身就是一個絕佳的不那么「去中心化」的「中心化」典型例證。

大家都知道背靠 Coinbase 和 Circle，USDC 一直以來的定位是合規屬性最強的「中心化」美元穩定幣，試圖成為連接傳統金融世界與加密世界的主要媒介，以幫助傳統資金以合規、簡便的方式享受到 DeFi 服務。

在這兩個「去中心化穩定幣」與「中心化穩定幣」的代表之間，就有一個頗有意思的套娃：

Dai Stats 數據顯示，截至 12 月 1 日，目前 DAI 自身的抵押品中卻有 44.7% 是 USDC，也即 DAI 發行儲備中有 44.7% 由 USDC 提供支撐。

來源：https://daistats.com/

而這也是 DAI 今年大幅削減 USDC 依賴度的結果，之前 USDC 對 DAI 的背書程度甚至一度高達三分之二，這既說明了 USDC 在穩定幣版圖中舉足輕重的地位，也說明了 DAI 這些抵押類穩定幣難以避免的底層資產抵押品的質量困境。

一家獨大的 Lido

當前以太坊信標鏈質押量已突破 1539 萬枚 ETH，占 ETH 流通總量的 12.5% 以上，按當前市場計算信標鏈質押 ETH 總價值近 160 億美元。

而據 BTC.com 數據顯示，在這 160 億美元的 ETH 中，Lido 位居以太坊質押排名榜第一，共質押近 460 萬枚 ETH，占比為 29.68%，其次是 Coinbase（13.14%）、Kraken（7.75%）和幣安（6.39%）。

來源：https://explorer.btc.com/eth

這意味著僅 Lido 一家目前就占據了 ETH 質押近三分之一的市場份額，一家獨大，是后四名之和。

去中心化的 Web3 思辨

當然從某些角度看，完全去中心化就像一把雙刃劍，就像錢包賽道，最常說的一句話便是「私鑰即資產」，只要擁有私鑰，就賦予了我們每一個人「神圣不可侵犯的金融權」——無論是銀行等傳統金融機構，還是礦工等加密領域關鍵角色，都無法將我們私鑰控制下的加密資產轉走。

但與此同時，「私鑰即資產」同樣也帶來了加密資產增量推廣的極高門檻，不僅有認知門檻，還有保存風險（私鑰遺忘、丟失）。

其實在當下，Web3 的去中心化與中心化的取舍，更多地是從實用角度進行平衡，畢竟像 Infura 這樣的基礎設施中心化問題短期內無解。

除了技術應用層面的影響，監管因素也不可忽略，今年 8 月份，美國財政部外國資產控制辦公室（OFAC）發布了針對 Tornado Cash 的制裁措施，禁止美國公民使用。

這導致 Tornado Cash 成為加密世界的爭論核心，也在 DeFi 及整個 Web3 行業引發了一連串的爭論與蝴蝶效應，甚至被視為 DeFi 監管的分水嶺，連 dYdX 都封禁部分涉及 Tornado Cash 資金來源的賬戶。

而從數據層面看，此次禁令對 Tornado Cash 也影響頗大：在美國財政部宣布制裁后至今，已有 2.6 億美元資產從協議中取出，使協議資金量減少 65%。

而最近伴隨著 FTX 事件后行業對中心化交易所與機構的不信任感加劇，去中心化產品等再度受到關注。

小結

雖然用戶可能并不太關心他們使用的產品和服務是否完全去中心化，即誰能開發出更容易使用的服務，那么即使該服務沒有達到去中心化的程度，人們也會去那里，比如，"Google/百度一下"的力量。

現在Web3 試圖挑戰這一現狀，通過建立在開放協議上的分布式網絡，讓網絡用戶能夠參與其中的同時還擁有掌控權。但「去中心化網絡的服務器是中心化的」、「去中心化穩定幣的底層資產是中心化穩定幣」，這些近乎反諷的悖論，折射出一個問題：目前 Web3 世界需進一步向去中心化努力，還是應該對"去中心化"祛魅呢？歡迎評論區交流討論。

白話區塊鏈

媒體專欄

閱讀更多

金色早8點

金色財經

去中心化金融社區

CertiK中文社區

虎嗅科技

區塊律動BlockBeats

念青

深潮TechFlow

Odaily星球日報

騰訊研究院

Tags：INFFUR以太坊WEBINFIFURY以太坊價格最新消息WEB69

瑞波幣