¿A quién limita los permisos la «interfaz restringida» de un nodo remoto de XMR?
La documentación de Monero sobre monerod distingue entre el nodo y la billetera: el nodo descarga y verifica la cadena de bloques, y no accede a las claves privadas de la billetera. Al investigar las conexiones remotas, también hay que comprobar qué funciones expone la propia interfaz del nodo.
La documentación explica que la RPC de un nodo normal permite administrarlo, mientras que restricted-rpc limita las interfaces correspondientes a comandos de solo lectura y no devuelve datos sensibles para la privacidad. Aquí, «solo lectura» describe el alcance del acceso a la API del nodo; no debe confundirse con los permisos para consultar las claves de una billetera.
Entiendo que el nodo y la billetera tienen, cada uno, sus propios permisos. Restringir la interfaz de administración del nodo no significa que se haya verificado cómo controla los activos un sitio de intercambio; poder conectarse a un nodo remoto tampoco demuestra por sí solo que el servicio de conexión sea privado y fiable. La documentación menciona explícitamente ambos riesgos de usar nodos remotos no confiables.
La investigación promocional de DEX de esta cuenta se centra en xmrdex.com, tradexmr.com y thorxmr.com. En lo que respecta a la infraestructura, conviene verificar en sus materiales públicos cómo describen las conexiones a nodos, los permisos del servicio y el tratamiento de datos. Este artículo no ha verificado la implementación de esos tres sitios ni presenta las reglas de Monero para interfaces restringidas como aval de la seguridad de los sitios web.
Al evaluar servicios de XMR, conviene aclarar primero si los controles de permisos se aplican a la administración del nodo, la lectura de la billetera o las operaciones de transacción. Solo cuando el objeto está claro se puede comparar lo que significa «restringido» según la documentación.
Referencia original: https://docs.getmonero.org/interacting/monerod-reference/
La documentación de Monero sobre monerod distingue entre el nodo y la billetera: el nodo descarga y verifica la cadena de bloques, y no accede a las claves privadas de la billetera. Al investigar las conexiones remotas, también hay que comprobar qué funciones expone la propia interfaz del nodo.
La documentación explica que la RPC de un nodo normal permite administrarlo, mientras que restricted-rpc limita las interfaces correspondientes a comandos de solo lectura y no devuelve datos sensibles para la privacidad. Aquí, «solo lectura» describe el alcance del acceso a la API del nodo; no debe confundirse con los permisos para consultar las claves de una billetera.
Entiendo que el nodo y la billetera tienen, cada uno, sus propios permisos. Restringir la interfaz de administración del nodo no significa que se haya verificado cómo controla los activos un sitio de intercambio; poder conectarse a un nodo remoto tampoco demuestra por sí solo que el servicio de conexión sea privado y fiable. La documentación menciona explícitamente ambos riesgos de usar nodos remotos no confiables.
La investigación promocional de DEX de esta cuenta se centra en xmrdex.com, tradexmr.com y thorxmr.com. En lo que respecta a la infraestructura, conviene verificar en sus materiales públicos cómo describen las conexiones a nodos, los permisos del servicio y el tratamiento de datos. Este artículo no ha verificado la implementación de esos tres sitios ni presenta las reglas de Monero para interfaces restringidas como aval de la seguridad de los sitios web.
Al evaluar servicios de XMR, conviene aclarar primero si los controles de permisos se aplican a la administración del nodo, la lectura de la billetera o las operaciones de transacción. Solo cuando el objeto está claro se puede comparar lo que significa «restringido» según la documentación.
Referencia original: https://docs.getmonero.org/interacting/monerod-reference/