以太坊:以太坊錢包MetaMask驚爆隱私問題，默認廣播用戶ETH地址

知名以太坊錢包MetaMask竟然一直在把用戶的以太坊錢包廣播到他們訪問的網站上，并且允許第三方查看用戶的ETH地址，甚至會檢測用戶的瀏覽活動。

事實上，這件事源于有人在GitHub上發現了MetaMask代碼可能存在問題，因為他們內置的“隱私模式”只能通過手工才能打開，而默認情況下則是關閉的。這意味著，用戶如果不注意的話，他們發送的消息就會被直接廣播到自己訪問的網站上。

數據：以太坊橋TVL達到178.3億美元:金色財經報道，DuneAnalytics數據顯示，以太坊橋當前TVL達到178.3億美元。其中鎖倉量最高的5個橋分別是Ronin Bridge（80.12億美元）、AvalancheBridge（57.88億美元）、PolygonBridges（53.31億美元）、ArbitrumBridges（30.41億美元）、FantomAnyswapBridge（18.33億美元）。[2021/11/14 6:50:49]

該問題很快引起了人們的關注，因為廣告商或追蹤器很可能已經通過MetaMask檢測用戶的以太坊地址，而用戶的瀏覽活動也很可能會被窺探到。

以太坊核心開發者Péter Szilágyi反對提高以太坊Gas限制:以太坊核心開發者Péter Szilágyi表示，其反對提高以太坊Gas限制，因為任何不利影響，都轉移給了在過去6年中一直維護網絡的4個人。如果想要更多Gas，請首先提出一種技術解決方案，以使客戶端的速度提高10倍。我們很樂意實施。我們一直在努力安全地增加限制。我們正在推送快照和快照同步（就在3天前，我還被指責推送的時候太魯莽）。我有一個新的狀態存儲想法，可能有用，也可能沒用。讓我們先做工作，然后突破限制。

此前消息，星火礦池表示，應該繼續進行ETH1.0開發，例如，建立一個更高效的客戶端，以便可以安全地提高Gas限制，從而減少整個節點的驗證負擔，提高可擴展性。在過去的六年中，幾乎唯一可行的可擴展性解決方案是將Gas限制從300萬提高到1250萬。[2021/2/7 19:09:05]

發現該問題的GitHub匿名用戶寫道：“MetaMask犧牲了每個人的隱私，像亞馬遜、谷歌、PayPal等網站可以將用戶的區塊鏈交易關聯到信用卡付款，這樣就可以識別出做這筆交易的人是誰，也可以識別出接收這筆交易的人是誰，匿名性徹底被破壞了。”

以太坊月活躍開發者數量3年增幅達215%:加密貨幣風險投資公司 Electric Capital發布開發者報告，數據顯示截至10月底以太坊月活躍開發者數量為2325人，較2017年同期的738人增長215%。而截至10月底比特幣活躍開發者數量為361人，3年增長70%。DeFi開發者數量1月到10月之間增長67%，10月底的數據為925人。

另一項數據顯示，今年每月都有超過1200名開發者進入加密貨幣領域，不過增加的開發者數量較2018年和2019年有所減少。[2020/12/11 14:52:51]

MetaMask是一款非常流行的瀏覽器擴展，允許用戶在Web端訪問去中心化應用程序。目前在谷歌Chrome瀏覽器上的安裝量已經超過了100萬次，還支持Brave，MozillaFirefox和Opera等其他瀏覽器。

據報道，外媒TNW測試了MetaMask的錢包默認設置，目前正在確認第三方追蹤器是否能夠檢測到消息廣播。如果真是如此的話，用戶在瀏覽器上發送的消息就會被轉發給廣告商或其他追蹤器，比如Google和Facebook上的“點贊”，還有Twitter上的“轉發”等。

知名以太坊開發人員丹·芬利表示，有些DApp發送交易會請求以太坊地址，而且沒有這些地址就無法完成交易，但現在，未啟用隱私模式可能會對此類DApp產生影響。丹·芬利透露，目前尚不清楚為什么開發人員沒有默認啟用“隱私模式”，而是要求用戶自己啟動它。

現在，用戶必須進入MetaMask的設置功能里，然后滑動打開“隱私模式”才能避免自己的ETH地址被廣播。

原文鏈接：https://www.cryptoglobe.com/latest/2019/03/metamask-has-been-broadcasting-users-ethereum-addresses-to-visited-websites-by-default/

Tags：以太坊MASAMASETA以太坊硬幣metamask小狐貍錢包官網最新版metamask官網下載安卓METAPUL

火必下載