Будьте осторожны с Метамаск - он знает все

Частичный перевод статьи с зарубежного ресурса. 

Я являюсь осторожным пользователем в сфере криптовалют. Но как стало известно, так я думал. На самом деле здесь все не так гладко. Оказалось, что даже в этой сфере можно легко засветить свою личность, причём касается это кошелька, о котором ничего в этом духе никто и не мог подумать. Оказывается, кошелек Метамаск следит за нами: он знает все принадлежащие нам кошельки. Причём отслеживает он все это даже тогда, когда мы ещё не ввели пароль, а только открыли кошелёк.

Многие отказываются от программных кошельков, так как Метамаск привлекает своим минимализмом и быстротой отправки транзакций, а также возможностью подключаться различного рода ресурсам. На данный момент Метамаском пользуются около 21 млн. человек. Ещё одна особенность кошелька, что он позволяет создать множество адресов с одной сид-фразой. И как нам казалось, обнаружить вероятность того, что множеством кошельков владеет один человек ничтожно мала, так как адреса никак не пересекаются друг с другом. Используя Метамаск с большим количеством адресов мы уверены, что отследить его владельца попросту невозможно, однако на деле все оказалось куда хуже.

Доказано, что уже при запуске Метамаска он пересылает запрос на конечную точку RPC и демонстрирует нам его баланс (кошелька). И что самое главное, этот запрос содержит данные обо всех наших адресах, даже тех, которые в данный момент не активны. Опуская все технические нюансы, непонятные простому пользователю, при открытии кошелька Метамаск, провайдер RPC получает полный список всех адресов, которые находятся у определенного пользователя. Но и это не предел: наряду с адресами провайдер RPC видит наш IP-адрес, информацию о браузере и ОС, и неизвестно что с этими данными происходит дальше. Поэтому будьте осторожны, особенно сейчас во время санкций. Полный вариант расследования здесь.