MetaMask 收集隐私：Web3 的"去中心化"并没有那么美好

原文标题：《小狐狸收集隐私暴露出Web3的"去中心化"并没有那么美好？》

作者：Terry，白话区块链

最近关于Web3产品的中心化思辨再次成为热议主题，先是区块链开发平台Alchemy在10月份更新隐私声明，称可能会自动收集IP地址、用户设置、MAC地址、Cookie标识符、移动运营商、浏览器或设备信息、位置信息、互联网服务提供商等个人信息，也可能会通过第三方服务和组织获取用户个人信息。

而11月23日，以太坊基础设施开发公司ConsenSys也更新了其隐私政策，声明当用户在MetaMask中使用Infura作为默认RPC时，将在用户发送交易时收集对应的IP地址和ETH地址。

对于这样看似不那么去中心化和Web3的事情，似乎让我们不得不重新审视Web3世界中那些似乎被忽略的并不那么「去中心化」的「中心化」真相。

ICF研发团队推出最新旗舰Cosmos共识引擎CometBFT:2月2日消息，Interchain Foundation (ICF) 研发团队、Cosmos 网络核心开发商 Informal Systems 宣布推出用于跨链的状态机复制引擎 CometBFT。CometBFT 是区块链共识引擎 Tendermint Core 的分叉和继承者，由 Informal Systems 管理，并由 Interchain Foundation (ICF) 代表更广泛的 Cosmos 网络提供支持。

Informal Systems 正在准备发布 CometBFT v0.34，并与 CosmosSDK 等众多其他团队合作以促进从 Tendermint Core v0.34 到 CometBFT v0.34 的过渡。此外，Informal Systems 表示将在二季度初发布 CometBFT 的详细 2023 年路线图计划。[2023/2/2 11:43:05]

?01MetaMask背后，Infura这只房间里的大象

Meta前加密负责人：加密货币行业需要几年时间才能恢复:12月31日消息，Meta前加密货币业务负责人David Marcus表示，加密货币行业需要几年的时间才能从困扰它的不良行为者中恢复过来。他认为监管需要时间来负责任地制定和实施。他看到了加密货币的巨大变化并指出，在加密领域，多年的贪婪将为现实世界的应用腾出空间。凭空创造代币并赚取数百万美元的时代已经结束。我们又回到了必须创造真正价值和解决现实世界问题的常规计划。

在解决这些问题时，他希望看到，支付、资产证券化、DeFi、零知识应用领域的关键创新，包括储备证明和第 1 层扩展解决方案，以及比特币网络的新发展活力和兴趣。Marcus对监管机构能把事情做好并不抱太大希望。他认为，数字资产和加密货币需要新的监管。他坚信“破坏伴随着重建的机会”，尽管环境极具挑战性，但数字资产和加密货币将在下一个时期变得更强大、更好。（cryptodaily）[2022/12/31 22:18:42]

根据此次ConsenSys的说明，如果用户使用自己的以太坊节点或第三方RPC?提供商，那么Infura和MetaMask不会收集用户的IP地址或ETH地址，也即是否收集隐私数据具体将取决于用户所使用的RPC提供商。

Meta 推出Creators of Tomorrow展区:金色财经消息，Meta（原 Facebook）推出Creators of Tomorrow展区，展示来自欧洲、中东和非洲的各种各样的个人人才，明年 Meta 将与这些创作者密切合作，帮助他们扩大受众群体，并在未来几个月内关注来自世界各地的更多杰出创作者。

此外 Meta 在南非将举办专门的“创作者日”活动，其中包括涵盖货币化和品牌内容提示等研讨会，同时计划将所有的明日创作者聚集在一起，参加今年 11 月在伦敦举办的元宇宙创作者周。[2022/9/6 13:11:40]

相信几乎所有的加密用户都知道并在使用这个昵称「小狐狸」的去中心化钱包，它也被视为Web3不可或缺的基础设施，但却很少有用户知道，实际上MetaMask底层所依赖的Infura服务，本质上却是中心化的。

而除了MetaMask，几乎绝大部分以太坊DApp，也都离不开这个「中心化」的Infura。那这个Infura究竟是什么？

声音 | CoinMetrics：预计比特币挖矿难度将在4天内达到历史高点15 T:CoinMetrics今日发推称，预计比特币挖矿难度将在4天时间内增长约8%，达到一个新的历史高点15 T。这是因为自1月1日以来，比特币的算力保持在历史最高水平。[2020/1/10]

Infura是一种IaaS产品，可以简单理解为区块链节点API服务商——目的是为了降低访问以太坊数据的门槛，让DApp快速接入以太坊，而不需要本地运行以太坊节点来访问区块链的数据。

虽然项目方可以自己部署全节点，但成本高，大部分人都不会选择搭建节点。

与此同时Infura允许开发者构建DApp的同时而不必运营自己的以太坊节点来访问区块链的数据，而是可以使用Infura提供的服务。

这样在与区块链节点通信的过程中，DApp们通过使用Infura，就获得了一个高度可用、可扩展的区块链API，为开发人员提供了一种不必运行全节点就可以连接以太坊网络的方法，从而可以直接访问区块链网络。

声音 | CoinMetrics联合创始人：Ripple关于XRP托管方案的数据问题或只是会计错误:据CCN消息，Coin Metrics近日的一份报告中指出，Ripple季度报告中重回托管的XRP数量与链上数据存异，差额达2亿XRP，Ripple的实际XRP托管模式可以使其资金释放速度加快21年，具体取决于每月Ripple清算XRP的数量。对此，CoinMetrics联合创始人Nic Carter评论称，他认为（Ripple）误报方面可能是一个简单的会计错误。他指出，这种虚假陈述“不是实质性的”，“我们发现的错误在大计划中相当小。这可能只是一个会计错误。”而Ripple拒绝就该报告向CoinMetrics发表评论。[2019/5/18]

根据Infura官网数据，目前几乎绝大部分主流DApp都在使用Infura服务，之前也多次出现Infura宕机引发MetaMask宕机的情况，足见目前以太坊DApp生态对Infura的过度依赖。

其实早在今年3月，有用户在社交媒体表示自己在委内瑞拉无法使用MetaMask钱包，后来发现是API服务商Infura出现了问题。

这就暴露了Infura的单点风险——虽然Infura对以太坊网络的稳定发展作用很大，但如果遇到任何意外风险，以太坊网络就可能面临中心化风险。

?02并不那么「去中心化」的「中心化」真相

其实在如今的加密行业与Web3世界，鲜被人注意的那些具备中心化风险点的「Web3基础设施」与Web3项目事件并不少见，它们的背后隐藏着并不那么「去中心化」的「中心化」真相。

DAI对USDC的过度倚重

作为以「去中心化」为主要标签的稳定币，DAI本身就是一个绝佳的不那么「去中心化」的「中心化」典型例证。

大家都知道背靠Coinbase和Circle，USDC一直以来的定位是合规属性最强的「中心化」美元稳定币，试图成为连接传统金融世界与加密世界的主要媒介，以帮助传统资金以合规、简便的方式享受到DeFi服务。

在这两个「去中心化稳定币」与「中心化稳定币」的代表之间，就有一个颇有意思的套娃：

DaiStats数据显示，截至12月1日，目前DAI自身的抵押品中却有44.7%是USDC，也即DAI发行储备中有44.7%由USDC提供支撑。

而这也是DAI今年大幅削减USDC依赖度的结果，之前USDC对DAI的背书程度甚至一度高达三分之二，这既说明了USDC在稳定币版图中举足轻重的地位，也说明了DAI这些抵押类稳定币难以避免的底层资产抵押品的质量困境。

一家独大的Lido

当前以太坊信标链质押量已突破1539万枚ETH，占ETH流通总量的12.5%以上，按当前市场计算信标链质押ETH总价值近160亿美元。

而据BTC.com数据显示，在这160亿美元的ETH中，Lido位居以太坊质押排名榜第一，共质押近460万枚ETH，占比为29.68%，其次是Coinbase、Kraken和币安。

这意味着仅Lido一家目前就占据了ETH质押近三分之一的市场份额，一家独大，是后四名之和。

?03去中心化的Web3思辨

当然从某些角度看，完全去中心化就像一把双刃剑，就像钱包赛道，最常说的一句话便是「私钥即资产」，只要拥有私钥，就赋予了我们每一个人「神圣不可侵犯的金融权」——无论是银行等传统金融机构，还是矿工等加密领域关键角色，都无法将我们私钥控制下的加密资产转走。

但与此同时，「私钥即资产」同样也带来了加密资产增量推广的极高门槛，不仅有认知门槛，还有保存风险。

其实在当下，Web3的去中心化与中心化的取舍，更多地是从实用角度进行平衡，毕竟像Infura这样的基础设施中心化问题短期内无解。

除了技术应用层面的影响，监管因素也不可忽略，今年8月份，美国财政部外国资产控制办公室发布了针对TornadoCash的制裁措施，禁止美国公民使用。

这导致TornadoCash成为加密世界的争论核心，也在DeFi及整个Web3行业引发了一连串的争论与蝴蝶效应，甚至被视为DeFi监管的分水岭，连dYdX都封禁部分涉及TornadoCash资金来源的账户。

而从数据层面看，此次禁令对TornadoCash也影响颇大：在美国财政部宣布制裁后至今，已有2.6亿美元资产从协议中取出，使协议资金量减少65%。

而最近伴随着FTX事件后行业对中心化交易所与机构的不信任感加剧，去中心化产品等再度受到关注。

?04小结

过去20年里，基础设施建设确实令人惊叹。互联网和网络现在已经成为46亿人生活的一部分。虽然用户可能并不太关心他们使用的产品和服务是否完全去中心化，即谁能开发出更容易使用的服务，那么即使该服务没有达到去中心化的程度，人们也会去那里，比如，"Google/百度一下"的力量。

现在Web3试图挑战这一现状，通过建立在开放协议上的分布式网络，让网络用户能够参与其中的同时还拥有掌控权。但「去中心化网络的服务器是中心化的」、「去中心化稳定币的底层资产是中心化稳定币」，这些近乎反讽的悖论，折射出一个问题：目前Web3世界需进一步向去中心化努力，还是应该对"去中心化"祛魅呢？欢迎评论区交流讨论。

标签：METINFFURMETAMetaRoyaleINFLEX币FURY币METAPAY

MANA热门资讯