Saltar al contenido
Financial Context Wiki

Fuga de privacidad del mempool

Guía sobre lo que revelan las transacciones públicas pendientes, la correlación de carteras y los límites del envío privado.

Actualizado

Solo con fines educativos; no es asesoramiento de privacidad, seguridad ni inversión. La difusión pública y los registros onchain pueden revelar la intención y vincular direcciones; el envío privado solo reduce parte de la exposición previa y no garantiza confidencialidad, anonimato, inclusión ni finalidad.

Respuesta directa

Una transacción pública de Ethereum puede mostrar antes del bloque sus campos firmados a RPC, pares, builders y buscadores: from, to, value, nonce, límites de gas y tarifas e input. ABI y simulación pueden revelar swaps, liquidaciones, aprobaciones, compras NFT o votos.

No existe un mempool global idéntico: cada nodo mantiene vistas pending y queued propias. La ausencia en un RPC no prueba secreto. Tras la inclusión, transacción, recibo, logs y estado siguen analizables; una dirección seudónima no es un usuario anónimo.

Cómo funciona

Antes de firmar, la cartera consulta por RPC saldos, Nonce, tarifas, estado y simulación. El servicio puede correlacionar IP, cuenta o clave API, tiempo, direcciones y el envío posterior; proteger solo la difusión final no borra metadatos.

La transacción pública se propaga y queda localmente hasta inclusión, reemplazo, expulsión o descarte. Los buscadores decodifican calldata, simulan, copian oportunidades y ordenan operaciones antes o después, exponiendo swaps grandes al front-running o sandwich.

La financiación directa, una fuente Gas común, importes y tiempos distintivos, contrapartes repetidas, aprobaciones y consolidación enlazan una dirección nueva con un clúster existente. Repetir fondos y conducta conserva la relación.

La ruta privada cambia la distribución, no la transacción firmada ni la ejecución pública final. RPC, relays o builders pueden ver payload o pistas; un timeout o fallback público puede revelarlo. Hay que verificar políticas, logs, cancelación y fallback.

Para reducir exposición, separe identidad y metadatos RPC, verifique cadena y endpoint, decodifique antes de firmar, minimice aprobaciones e inputs públicos, evite financiación directa, fije slippage y plazos, vigile ambas rutas y concilie recibo, logs, saldos y finalidad.

Ejemplo

A envía 0.05 ETH directamente a la nueva B para Gas y B hace pronto un swap distintivo. Origen, importe, tiempo, contrato y flujos posteriores permiten relacionarlas; la dirección nueva no aisló.

Un endpoint privado puede reducir la observación pública previa, pero él y sus builders aún ven y el resultado onchain es público. Privacidad previa no equivale a imposibilidad de enlace ni liquidación confidencial.

Riesgos

Antes de inclusión hay fuga de intención, front-running, sandwich, copia de oportunidades, correlación RPC, filtración, censura, demora y fallback público. Distribuir más también amplía las partes confiadas.

Persisten el clustering y la visibilidad de transacciones, calldata, logs, saldos, contrapartes y tiempo. Cadena equivocada, una vista pending supuestamente completa y confundir aceptación con inclusión o éxito con finalidad son errores comunes.

Errores comunes

  • El mempool é um banco de dados global. Los pools varían por conexão, política, capacidade, tempo e rota.
  • La transacción pendiente está cifrada hasta confirmación. A propagação pública expõe o payload e calldata costuma ser decodificável.
  • Una cartera nueva rompe el vínculo anterior. Financiamento direto e comportamento repetido o recriam imediatamente.
  • RPC privado significa anónimo e invisible. Los intermediarios podem ver payload e metadados; la ejecución final sigue pública.
  • No aparecer en el pool público significa seguro y final. Pode estar privado, descartado, atrasado ou visível em outro lugar; solo el recibo canonical y la finalidad requerida establecen el estado.

Temas relacionados

Fuentes

Navegación

Buscar en la wiki...