Кошелькові застосунки завантажують IP-інформацію — це правда чи ні? + Ризики, розберемо по черзі.
Це правда? Напівправда: треба розрізняти, «в яких саме сценаріях»
Сценарій Чи дізнаються про ваш IP
Ви відкриваєте застосунок TP Wallet: відправка/отримання монет, перегляд балансу ⚠️ Так. Програма є централізованою — під час входу сервер одразу дізнається, хто ви, який у вас IP і який номер телефону
У TP Wallet ви переходите за посиланням на DApp (наприклад, Uniswap / якийсь DeFi) ⚠️ Так. Вузол RPC DApp фіксує ваш IP
У TP Wallet ви напряму робите on-chain переказ, без підключення до DApp ❌ Ні напряму. Але ви використали дефолтний вузол RPC у TP — стороні-вузлу все одно видно
Ключова думка: справа не в тому, що TP «свідомо завантажує ваш IP». Будь-який гаманець має проходити через вузол RPC і централізовані сервери — архітектура означає, що IP буде записано. Це так само для MetaMask, Trust Wallet, TokenPocket, imToken. Сказати «TP завантажує ваш IP» — частково правда, але сказати «лише TP це робить» — неправильно: усі гаманці працюють однаково.
Справжні ризики
1. IP + on-chain адреса = реальна ідентифікація
Якщо поліція/регулятори захочуть вас знайти, спочатку перевіряють записи про виведення коштів на біржі → прив’язують вашу реальну особу → і далі одним ланцюжком виходять на IP/пристрій
On-chain адреса сама по собі анонімна, але в момент поповнення/виведення коштів реєстраційні дані + IP пристрою вже «пристібаються»
2. Вузол RPC бачить усі виклики
Кожна транзакція, яку ви підписали, кожен DApp, до якого ви підключилися, і кожна адреса, яку ви запитали, проходять через вузол
Сторона вузла (компанія-гаманець/Infura/Alchemy) теоретично може проаналізувати всі ваші дії
3. Дозволи телефону
TP Wallet просить доступ до контактів/камери/локації (залежно від версії)
Щойно ви дали дозволи, дані на рівні телефону теж стають видимими (які трейдингові застосунки ви встановили, які IP-діапазони використовували)
4. Виконання вимог регуляторів щодо передачі даних
З урахуванням вимог комплаєнсу в Гонконзі, США та ЄС у компаній гаманців є обов’язок сприяти правоохоронцям
Усі ваші сліди в TP Wallet теоретично можуть бути витребувані
#tp