以太坊:以太坊錢包MetaMask驚爆隱私問題，默認廣播用戶ETH地址_META

知名以太坊錢包MetaMask竟然一直在把用戶的以太坊錢包廣播到他們訪問的網站上，并且允許第三方查看用戶的ETH地址，甚至會檢測用戶的瀏覽活動。

事實上，這件事源于有人在GitHub上發現了MetaMask代碼可能存在問題，因為他們內置的“隱私模式”只能通過手工才能打開，而默認情況下則是關閉的。這意味著，用戶如果不注意的話，他們發送的消息就會被直接廣播到自己訪問的網站上。

Solana CEO：以太坊作為Solana L2解決方案的想法非常合理:金色財經報道，Solana Labs聯合創始人兼首席執行官Anatoly Yakovenko表示，盡管存在局限性和潛在風險，但使用以太坊作為Solana區塊鏈第二層解決方案的想法非常合理。

通過技術合作，潛在L2網絡中Solana資產的所有者“將得到最終確定性的保證，即使在雙重支出的情況下也能夠返回協議。為了實現這個想法，需要在Solana中同步有關以太坊交易的信息，并發送簡化支付驗證根以確認驗證者之間的共識。并且為了消除協議中可能出現的錯誤，需要配置“網橋超時”。然而，Yakovenko指出，在這種情況下，只有將資產存儲在另一個區塊鏈上才是安全的。登陸服務和流動性支持具有很大的危險，因為以太坊的故障會對主網絡產生負面影響。[2023/7/4 22:15:58]

該問題很快引起了人們的關注，因為廣告商或追蹤器很可能已經通過MetaMask檢測用戶的以太坊地址，而用戶的瀏覽活動也很可能會被窺探到。

以太坊開發者：ETC網絡體量小致使購買算力和發起攻擊更容易:ETC兩次遭遇51%攻擊也引發了以太坊社區的討論。其中，有成員認為大大提高區塊確認時間的措施也可以適用于以太坊。但以太坊核心開發者Peter Szilagyi則表示并沒有必要。他認為，當前以太坊鏈已經運行了很多DeFi項目，如果確認區塊數量很多，則需要花費大量時間進行批準確認，而這會降低以太坊鏈的有用性。[2020/8/8]

發現該問題的GitHub匿名用戶寫道：“MetaMask犧牲了每個人的隱私，像亞馬遜、谷歌、PayPal等網站可以將用戶的區塊鏈交易關聯到信用卡付款，這樣就可以識別出做這筆交易的人是誰，也可以識別出接收這筆交易的人是誰，匿名性徹底被破壞了。”

以太坊未確認交易63730筆:據Etherscan.io數據顯示，以太坊未確認交易63730筆。當前挖礦難度2256.83TH，交易處理能力6.2 TPS。截至目前以太坊全球均價為223.06美元，最近24小時跌幅為3.5%。[2020/3/4]

MetaMask是一款非常流行的瀏覽器擴展，允許用戶在Web端訪問去中心化應用程序。目前在谷歌Chrome瀏覽器上的安裝量已經超過了100萬次，還支持Brave，MozillaFirefox和Opera等其他瀏覽器。

據報道，外媒TNW測試了MetaMask的錢包默認設置，目前正在確認第三方追蹤器是否能夠檢測到消息廣播。如果真是如此的話，用戶在瀏覽器上發送的消息就會被轉發給廣告商或其他追蹤器，比如Google和Facebook上的“點贊”，還有Twitter上的“轉發”等。

知名以太坊開發人員丹·芬利表示，有些DApp發送交易會請求以太坊地址，而且沒有這些地址就無法完成交易，但現在，未啟用隱私模式可能會對此類DApp產生影響。丹·芬利透露，目前尚不清楚為什么開發人員沒有默認啟用“隱私模式”，而是要求用戶自己啟動它。

現在，用戶必須進入MetaMask的設置功能里，然后滑動打開“隱私模式”才能避免自己的ETH地址被廣播。

原文鏈接：https://www.cryptoglobe.com/latest/2019/03/metamask-has-been-broadcasting-users-ethereum-addresses-to-visited-websites-by-default/

Tags：以太坊metamaskMETATAMA以太坊官網公告metamask小狐貍錢包官網4.4.0Metahero UniverseBABYSAITAMA價格

火幣交易所