RPC Ethereum: Nym giới thiệu worker anon-rpc hạn chế lộ IP

Nym cung cấp worker anon-rpc để chuyển tiếp yêu cầu RPC từ ví Ethereum (ETH) qua mixnet, giúp giảm nguy cơ địa chỉ IP của người dùng bị nhà cung cấp RPC nhìn thấy trực tiếp khi ví hoặc ứng dụng tích hợp tuyến này.

Bản đặc tả anon-rpc của Ethereum Foundation là bản nháp phiên bản 0.4.0, ghi ngày 23 tháng 10 năm 2026. Theo thiết kế, ví hoặc ứng dụng chạy một client ẩn danh trong worker được cách ly rồi gửi yêu cầu tới nút từ xa.

RPC là kênh để ví gửi yêu cầu tới blockchain nhằm kiểm tra số dư, ước tính phí gas và tra cứu hợp đồng thông minh. Lộ trình quyền riêng tư của Ethereum cho biết nhà cung cấp RPC có thể thấy IP của người dùng, địa chỉ được tra cứu, thời điểm và tần suất yêu cầu. Khi những dữ liệu này tập trung ở một nhà cung cấp, hoạt động của người dùng có thể được liên kết với nhau.

Worker của Nym chuyển các yêu cầu web và RPC Ethereum qua mixnet của công ty. Thay vì IP người dùng, điểm cuối RPC sẽ thấy địa chỉ của router thoát. Danh sách tích hợp công khai cho biết gói worker có dung lượng khoảng 18 MB và lần kết nối đầu tiên với mixnet mất vài giây.

Biện pháp bảo vệ này chỉ áp dụng khi ví hoặc ứng dụng thực sự tích hợp worker và gửi yêu cầu qua tuyến đó. Việc công bố worker không tự động ẩn danh mọi hoạt động liên lạc của ví hoặc ứng dụng.

Đặc tả yêu cầu cách ly worker để worker không thể truy cập DOM, cookie, bộ nhớ của máy chủ lưu trữ hoặc khóa riêng của ví, đồng thời yêu cầu xác minh hàm băm của mã worker. Nếu bỏ qua bước xác minh mã hoặc cách ly, cấu trúc bảo vệ mà đặc tả đề xuất sẽ không được đảm bảo.

Mixnet chủ yếu che giấu ai gửi yêu cầu và tuyến kết nối mạng. Nội dung được tra cứu là vấn đề riêng: nhà cung cấp RPC vẫn có thể xem thông tin nằm trong yêu cầu.

Nội dung chưa được mã hóa ở tầng ứng dụng vẫn có thể đọc được tại nút thoát mixnet. Trong tài liệu bảo mật nút thoát, Nym khuyến nghị sử dụng HTTPS.

Địa chỉ và lịch sử giao dịch được ghi trên blockchain công khai cũng không được che giấu chỉ bằng cách đi qua RPC. Vì vậy, cần phân biệt việc ẩn tuyến kết nối mạng với việc giữ kín dữ liệu giao dịch.

Lộ trình quyền riêng tư của Ethereum nêu ba biện pháp bổ trợ khác nhau: ẩn nguồn gốc của bên gửi yêu cầu bằng ẩn danh mạng; che giấu nội dung tra cứu bằng PIR (truy vấn thông tin riêng tư); và xác minh tính chính xác của phản hồi bằng light client. Anon-rpc xử lý tuyến truy cập mạng trong số các biện pháp này.

Việc lộ thông tin từ ứng dụng Web3 và ví không chỉ giới hạn ở RPC. Nghiên cứu tại USENIX Security 2023 khảo sát 616 dApp và 100 ví vào thời điểm đó, ghi nhận hơn 2.000 trường hợp rò rỉ địa chỉ ở 211 dApp và hơn 300 trường hợp ở 13 ví. Đây là kết quả từ mẫu nghiên cứu tại thời điểm ấy.

Trong ‘Lộ trình năm 2026’ công bố ngày 13 tháng 3 năm 2026, Nym đánh giá mixnet của mình khi đó thường chậm hơn Tor và chưa đủ tốc độ cho việc sử dụng hằng ngày. Nhận định này phản ánh tình trạng tại thời điểm viết lộ trình.

Nhật ký thử nghiệm cộng đồng của Ethmix, một công cụ riêng sử dụng mixnet Nym, ghi nhận lần thử lại ngày 7 tháng 11 năm 2026 mất 4–7 giây cho mỗi lượt truy vấn số khối trên Ethereum, Base và Arbitrum. Truy vấn số dư qua kết nối được tái sử dụng mất 0,8 giây. Các số liệu này không phải đánh giá hiệu năng của worker anon-rpc.

Trước đó, TokenPost đưa tin Nym đưa nội dung thực hành tích hợp mixnet giữa ví Ethereum và nút RPC vào chương trình Devcon 8. Chương trình khi ấy không công bố SDK mới hay trường hợp áp dụng cụ thể nào từ ví hoặc dApp.

Danh sách tích hợp công khai hiện có worker Nym, nhưng Privacy Pools và Kiwi News, được nêu làm ví dụ ứng dụng, sử dụng worker Tor. Privacy Pools yêu cầu bật ‘Connect with Tor’ trong phần cài đặt; tùy chọn này mặc định tắt. Kiwi News cũng sử dụng worker Tor khi bật anon-rpc trong cài đặt. Chế độ ví dApp mà Nym giới thiệu riêng được đánh dấu là bản beta.