A “interface restrita” de um nó remoto de XMR: as permissões de quem são restringidas?
A documentação do Monero sobre o monerod distingue o nó da carteira: o nó baixa e verifica a blockchain, sem acessar as chaves privadas da carteira. Ao pesquisar conexões remotas, é preciso continuar verificando quais recursos a própria interface do nó expõe.
A documentação explica que a RPC de um nó comum permite gerenciá-lo; já a restricted-rpc limita as interfaces correspondentes a comandos somente de leitura e não retorna dados sensíveis à privacidade. Aqui, “somente de leitura” descreve o escopo de acesso à API do nó e não deve ser confundido com as permissões para visualizar as chaves da carteira.
Entendo que o nó e a carteira têm objetos de permissão próprios. Restringir a interface de gerenciamento do nó não significa que já tenha sido verificado como determinado site de negociação controla os ativos; conectar-se a um nó remoto, por si só, também não comprova a privacidade nem a confiabilidade do serviço de conexão. A documentação menciona explicitamente esses dois possíveis impactos de nós remotos não confiáveis.
A pesquisa promocional de DEX desta conta se concentra em xmrdex.com, tradexmr.com e thorxmr.com. No que diz respeito à infraestrutura, vale verificar melhor as informações públicas desses sites sobre conexão com nós, permissões do serviço e tratamento de dados. Este artigo não verificou a implementação desses três sites, nem considera as regras da interface restrita do Monero uma garantia de segurança para eles.
Ao avaliar serviços de XMR, pode-se começar especificando se os controles de permissão dizem respeito ao gerenciamento do nó, à leitura da carteira ou às operações de negociação. Com o objeto claramente definido, o termo “restrito” na documentação passa a ter um significado que pode ser comparado.
Referência original: https://docs.getmonero.org/interacting/monerod-reference/
A documentação do Monero sobre o monerod distingue o nó da carteira: o nó baixa e verifica a blockchain, sem acessar as chaves privadas da carteira. Ao pesquisar conexões remotas, é preciso continuar verificando quais recursos a própria interface do nó expõe.
A documentação explica que a RPC de um nó comum permite gerenciá-lo; já a restricted-rpc limita as interfaces correspondentes a comandos somente de leitura e não retorna dados sensíveis à privacidade. Aqui, “somente de leitura” descreve o escopo de acesso à API do nó e não deve ser confundido com as permissões para visualizar as chaves da carteira.
Entendo que o nó e a carteira têm objetos de permissão próprios. Restringir a interface de gerenciamento do nó não significa que já tenha sido verificado como determinado site de negociação controla os ativos; conectar-se a um nó remoto, por si só, também não comprova a privacidade nem a confiabilidade do serviço de conexão. A documentação menciona explicitamente esses dois possíveis impactos de nós remotos não confiáveis.
A pesquisa promocional de DEX desta conta se concentra em xmrdex.com, tradexmr.com e thorxmr.com. No que diz respeito à infraestrutura, vale verificar melhor as informações públicas desses sites sobre conexão com nós, permissões do serviço e tratamento de dados. Este artigo não verificou a implementação desses três sites, nem considera as regras da interface restrita do Monero uma garantia de segurança para eles.
Ao avaliar serviços de XMR, pode-se começar especificando se os controles de permissão dizem respeito ao gerenciamento do nó, à leitura da carteira ou às operações de negociação. Com o objeto claramente definido, o termo “restrito” na documentação passa a ter um significado que pode ser comparado.
Referência original: https://docs.getmonero.org/interacting/monerod-reference/