Nym提供 anon-rpc 工作節點,可將以太坊(ETH)錢包的 RPC 請求經由混合網路(mixnet)傳送。錢包或應用程式採用這條路徑後,可降低使用者的網際網路通訊協定位址(IP)直接暴露給 RPC 業者的風險。
以太坊基金會(Ethereum Foundation)的 anon-rpc 規格目前是標註日期為 2026 年 10 月 23 日的 0.4.0 版草案。這項設計讓錢包或應用程式在隔離的工作節點中執行匿名化用戶端,再向遠端節點傳送請求。
RPC 是錢包向區塊鏈查詢餘額、估算 Gas 費用或讀取智慧合約的通道。以太坊的隱私路線圖指出,RPC 業者可能看見使用者的 IP、查詢地址,以及請求的時間與頻率。若這些資訊集中在同一家業者手中,使用者的活動模式就可能被串連起來。
Nym 工作節點會將網頁請求與以太坊 RPC 請求送入自家混合網路。RPC 端點看到的會是出口路由器地址,而非使用者 IP。公開整合清單列出,工作節點套件大小約 18MB,初次連上混合網路需數秒。
只有在錢包或應用程式實際整合工作節點,並將請求導向這條路徑時,這項保護才會生效。工作節點公開後,不代表錢包或應用程式的所有通訊都會自動匿名化。
規格要求隔離工作節點,避免它存取主機的 DOM、Cookie、儲存空間與錢包私鑰,並確認工作節點程式碼的雜湊值。若省略程式碼驗證或隔離,規格所設計的保護架構便無法成立。
混合網路主要隱藏的是請求者身分與網路連線路徑;至於查詢內容則是另一回事,RPC 業者仍能讀取請求中包含的查詢資訊。
若應用程式層沒有加密,混合網路的出口節點也可能讀取傳輸內容。Nym在出口節點安全文件中建議使用 HTTPS。
透過 RPC 傳送請求,無法隱藏已記錄在公開區塊鏈上的地址與交易紀錄。因此,隱藏網路連線路徑與隱藏交易紀錄是兩件不同的事。
以太坊隱私路線圖將隱藏請求來源的網路匿名化、隱藏查詢項目的 PIR(私人資訊檢索),以及驗證回應正確性的輕用戶端列為不同的互補方案。anon-rpc處理的是網路存取路徑。
Web3 應用程式與錢包的資訊暴露風險也不只來自 RPC。USENIX Security 2023 的研究調查當時 616 個去中心化應用程式(dApp)與 100 個錢包,指出 211 個 dApp 出現超過 2,000 次地址洩漏,另有 13 個錢包出現超過 300 次洩漏。這些數據反映的是該研究當時的樣本結果。
Nym在 2026 年 3 月 13 日公開的《2026 年路線圖》中表示,當時自家混合網路經常比 Tor 慢,速度也不足以應付日常使用。這項評估描述的是路線圖撰寫當時的狀況。
另一項使用 Nym 混合網路的工具 Ethmix,其社群測試紀錄顯示,2026 年 11 月 7 日重新測試時,查詢以太坊、Base 與 Arbitrum 的區塊編號分別耗時 4 至 7 秒;重複使用連線查詢餘額則需 0.8 秒。這些數據並非 anon-rpc 工作節點的效能評估。
本刊先前報導,Nym曾將以太坊錢包與 RPC 節點整合混合網路的實作列為 Devcon 8 議程。當時公布的議程並未宣布推出新 SDK,也未提供特定錢包或 dApp 的採用案例。
目前公開整合清單已列出 Nym 工作節點,但列為應用案例的 Privacy Pools 與 Kiwi News 使用的是 Tor 工作節點。Privacy Pools 必須在設定中開啟「Connect with Tor」,該選項預設關閉;Kiwi News則是在設定中啟用 anon-rpc 後使用 Tor 工作節點。Nym另行介紹的 dApp 錢包模式目前標示為測試版。
Comment 0