RPCエンドポイントとプライバシー

ブラウザ拡張のウォレットを入れた直後の状態では、接続先として特定の事業者のエンドポイントが既定で設定されていることがほとんどです。残高の表示、トークンの読み込み、取引の送信はすべてここを通ります。利用者はその存在を意識しないまま使い続けることになります。

事業者の側から見れば、どのIPアドレスからどのアドレスの残高が照会され、どの契約が呼び出されたかが記録として残ります。多数の利用者が同じ窓口を使う構造なので、集まる情報の量は相当なものになります。これは不正というより、設計上そうなっているという話です。

対処としては、接続先を自分で選ぶ、複数のエンドポイントを使い分ける、自分でノードを立てて自分のウォレットだけをそこへ向ける、といった選択肢があります。同時に注意したいのが安全性で、出所の不明なエンドポイントを設定すると、誤った残高や偽の取引結果を見せられる危険があります。