你的钱包在出卖你吗？对 Web3 隐私影响的分析
密码学与安全
2023-06-16 v1
摘要
随着近期围绕元宇宙和 NFT 的热潮，Web3 正变得越来越流行。Web3 的目标是通过去中心化应用将网络去中心化。钱包起着关键作用，因为它们充当这些应用与用户之间的接口。诸如 MetaMask 之类的钱包如今被数百万用户使用。遗憾的是，Web3 常被宣传为更安全、更私密。然而，去中心化应用以及钱包都基于传统技术，这些技术在设计时并未考虑用户隐私。在本文中，我们分析诸如去中心化应用和钱包等 Web3 技术对用户隐私的影响。为此，我们构建了一个测量钱包信息暴露的框架。首先，我们研究已安装钱包的信息是否被用于在线追踪用户。我们分析了前 10 万个网站，发现 1,325 个网站运行探测用户浏览器中是否安装钱包的脚本的证据。其次，我们测量去中心化应用和钱包是否将用户唯一钱包地址泄露给第三方。我们拦截了 616 个去中心化应用和 100 个钱包的流量，发现 211 个应用中超过 2000 次泄露，以及 13 个钱包中超过 300 次泄露。我们的研究表明 Web3 对用户隐私构成威胁，需要面向更具隐私意识的钱包架构的新设计。
引用
@article{arxiv.2306.08170,
title = {Is Your Wallet Snitching On You? An Analysis on the Privacy Implications of Web3},
author = {Christof Ferreira Torres and Fiona Willi and Shweta Shinde},
journal= {arXiv preprint arXiv:2306.08170},
year = {2023}
}