Artikkeli · w-011
Lompakon RPC-palvelin ja yksityisyys: mitä saldokysely voi paljastaa?
Lähteet tarkistettu 28.10.2026. Lompakon liikennettä tai palveluntarjoajan tallennusta ei ole testattu.
Lohkoketjutiedon julkisuus ei yksin kerro, mitä lompakon palveluntarjoaja saa tietää käyttäjän kyselyistä. Erottele pyynnön vastaanottaminen ja käsittely siitä, tallennetaanko tietoja, yhdistetäänkö niitä ja kuinka kauan niitä säilytetään. Yksittäinen osoite, useiden kyselyjen tiedot ja erikseen jaettu xpub eivät myöskään ole sama tietopaketti.
Saldopyyntö esimerkkinä
RPC on rajapinta, jonka kautta ohjelma voi pyytää tietoa solmulta tai sitä tarjoavalta palvelulta. Ethereumin JSON-RPC-kuvauksen eth_getBalance-menetelmässä pyynnön parametri sisältää tilin osoitteen.6 Jos palvelu vastaanottaa juuri tällaisen pyynnön, se voi nähdä pyynnössä olevan osoitteen. Tämä on protokollaesimerkki, ei havaittu MetaMaskin verkkopaketti eikä väite siitä, millä tavoin jokainen lompakko hakee saldon.
Pyynnön sisältö ei yksin osoita, että palvelu tallentaa osoitteen, yhdistää sen IP-osoitteeseen tai tunnistaa henkilön. Liikenteen kulku, muut käsittelijät, lokitus ja säilytysaika riippuvat toteutuksesta ja asetuksista; niitä ei ole tässä mitattu. Julkisesta ketjudatasta voi silti olla mahdollista tutkia osoitteeseen liittyviä tapahtumia, joten osoitetieto voi olla yksityisyyden kannalta merkityksellinen.
Miten tämä eroaa xpubista?
Xpubin eli laajan julkisen avaimen tarkoituksellinen luovutus toiselle sovellukselle voi antaa sille mahdollisuuden tarkastella laajempaa osoitejoukkoa ja historiaa kyseisen lompakkototeutuksen mukaan. Esimerkiksi Electrumin ohjeessa pääjulkisella avaimella luotu katselulompakko näyttää alkuperäisen lompakon tapahtumahistorian.10 Tässä sen sijaan tarkastellaan palvelulle menevien yksittäisten pyyntöjen sisältöä ja mahdollista tietojen yhdistelyä ilman oletusta, että käyttäjä on jakanut xpubin. Myös yksittäinen osoite voi paljastaa siihen liittyvää tietoa; toisaalta peräkkäisten pyyntöjen mahdollinen yhdistely ei todista, että palvelu on saanut xpubin.
Mitä palveluntarjoaja kertoo?
Consensysin tietosuojailmoituksen mukaan lompakko-osoitetta käsitellään osana joitakin käyttökokemusta tukevia API-pyyntöjä MetaMaskin oletusasetuksissa. Ilmoitus kuvaa myös IP-osoitteen mahdollista tilapäistä käsittelyä tiettyjen palvelujen ja asetusten yhteydessä.7 Se ei yksin osoita tietyn saldokyselyn reittiä, kunkin pyynnön tallennusta tai säilytysaikaa. Ilmoituksen päivityspäivä ei näkynyt haetussa tekstissä.
Consensys ilmoitti 6.12.2022, ettei se tuolloin tallentanut MetaMaskin Infuran kautta tekemien lukupyyntöjen lompakko-osoitetta.8 Tämä on historiallinen palveluntarjoajan ilmoitus, ei riippumaton mittaus eikä lupaus nykyisestä käytännöstä kaikissa kokoonpanoissa. Vastaanottaminen, käsittely, tallentaminen ja tietojen yhdistäminen ovat eri väitteitä.
Arvioi oma kokoonpanosi
- Selvitä käyttämäsi lompakkoversion ja verkon RPC-palvelu sekä muut palvelut, joihin käyttämäsi ominaisuudet ottavat yhteyttä. Älä oleta, että yksi asetus kuvaa kaikkea liikennettä.
- Lue asianomaisten palvelujen ajantasaiset tietosuojailmoitukset: mitä pyynnöistä, osoitteista ja IP-tiedoista käsitellään, yhdistetään tai säilytetään ja miten pitkään? Jos tieto puuttuu, pidä asiaa selvittämättömänä.
- Arvioi myös palvelun luotettavuus. Älä lisää tuntematonta päätepistettä pelkän yksityisyysväitteen vuoksi. Vaihtoehtoinen RPC tai oma solmu ei automaattisesti tee kaikesta liikenteestä anonyymiä.
Älä anna palautuslausetta tai yksityisavainta tietosuojan selvittämiseksi. Esimerkki ei osoita yksittäisen palvelun nykyistä reittiä, lokitusta, säilytystä tai Suomen saatavuutta. Selvitä käytössä oleva versio, verkko, asetukset ja asiaankuuluvat ehdot.