XMR远程节点的“受限接口”，限制的是谁的权限？

Monero Docs对monerod的说明，把节点与钱包分开：节点下载并验证区块链，不访问钱包私钥。研究远程连接时，需要继续检查节点接口本身暴露了哪些能力。

文档说明，普通节点RPC具有节点管理能力；restricted-rpc则将对应接口限制为只读命令，并不返回隐私敏感数据。这里的“只读”描述节点API的访问范围，不能与钱包查看密钥的权限混为一谈。

我的理解是，节点和钱包各有自己的权限对象。限制节点管理接口，不等于已经核验某个交易网站的资产控制方式；能够连接远程节点，也不能单独证明连接服务的隐私与可靠性。文档明确提到远程不可信节点存在这两方面的影响。

本账号的DEX推广研究关注xmrdex.com、tradexmr.com、thorxmr.com。围绕基础设施，适合进一步核对的是它们公开资料中的节点连接、服务权限及数据处理说明；本文没有验证三个入口的实现，也没有把Monero的受限接口规则当作网站安全背书。

评估XMR服务时，可以先写清楚权限控制针对节点管理、钱包读取还是交易操作。对象明确以后，文档中的“受限”才有可比较的含义。

原始参考：https://docs.getmonero.org/interacting/monerod-reference/