本文へ移動
Financial Context Wiki

メンプールのプライバシー漏洩

公開された保留中トランザクションが何を漏らし、ウォレットと意図がどう関連付けられ、プライベート経路が何を保護できるかを解説します。

更新日

教育目的のみであり、プライバシー、セキュリティ、投資の助言ではありません。公開ブロードキャストとオンチェーン記録は取引意図やアドレスの関連を露出し得ます。プライベート送信は取り込み前の露出を一部減らしますが、機密性、匿名性、取り込み、ファイナリティを保証しません。

直接の答え

公開 Ethereum トランザクションは、ブロックに入る前から RPC 提供者、ピア、ビルダー、サーチャー、ノードのプール閲覧者に署名済みフィールドを見られます。from、to、value、nonce、ガスと手数料上限、input が含まれ、ABI デコードやシミュレーションでスワップ、清算、承認、NFT 購入、投票などの意図を判別できます。

全世界で同一の単一メンプールはなく、各ノードが独自方針で pending と queued のローカル表示を保ちます。一つの RPC にないことは秘密の証明ではありません。取り込み後も取引、レシート、ログ、公開状態は分析でき、仮名アドレスは匿名利用者を意味しません。

仕組み

署名前にウォレットは残高、Nonce、手数料、契約状態、シミュレーションを RPC に照会します。サービスは IP、アカウントや API キー、時刻、照会アドレス、後の送信を関連付け得るため、最終ブロードキャストだけを守ってもメタデータは消えません。

公開送信された署名済み取引はピア間で伝播し、取り込み、置換、排除、破棄まで各ノードに保持されます。サーチャーは calldata をデコード、模擬、複製し、前後に取引を置けるため、大口スワップはフロントランニングやサンドイッチの対象になります。

直接の資金供給、共通の Gas 元、特徴的な金額や時刻、同じ相手、承認、後の集約は新アドレスを既存クラスターに結び付けます。新アドレスでも同じ資金経路と行動を繰り返せば関係は残ります。

プライベート経路は配布先を変えるだけで、署名済み取引や最終実行の公開性は変えません。RPC、中継、ビルダーはペイロードやヒントを見られ、タイムアウト後の公開フォールバックでも漏れます。方針、ログ、取消、フォールバックを確認してください。

露出を減らすには識別情報と RPC メタデータを可能な限り分離し、チェーンと接続先、署名前の内容、承認、公開入力、資金リンク、スリッページ、期限を確認します。私的・公開経路を別々に監視し、正しいチェーンのレシート、ログ、残高、ファイナリティを照合します。

例

ウォレット A が新しい B に Gas 用の 0.05 ETH を直接送り、直後に B が特徴的なスワップを送ります。観察者は資金元、金額、時刻、対象契約、後の資産移動から両者を関連付けられ、新アドレスは分離になりません。

B がプライベート接続先を使えば公開サーチャーへの取り込み前の露出は減り得ます。しかし接続先やビルダーは見られ、取り込み後の資金供給とスワップも公開です。取り込み前の改善はリンク不能性や機密決済ではありません。

リスク

取り込み前には意図漏洩、フロントランニング、サンドイッチ、機会の複製、RPC 相関、中継漏洩、検閲、遅延、公開フォールバックのリスクがあります。配布範囲を広げると取り込み確率と同時に信頼先も増えます。

長期的にはウォレットのクラスタリングと、取引、calldata、ログ、残高、相手、時刻の恒久的可視性が残ります。誤ったチェーン、一つの pending 表示への過信、受付と取り込み、成功とファイナリティの混同も危険です。

よくある誤解

  • メンプールは単一の世界的データベース。 各ノードの接続、方針、容量、時刻、送信経路で異なります。
  • 保留中取引は確認まで暗号化される。 公開伝播では署名済みペイロードが見え、calldata は解析できます。
  • 新ウォレットなら旧ウォレットと切れる。 直接資金供給と反復行動で即座に再リンクされます。
  • プライベート RPC は匿名で不可視。 仲介者はペイロードとメタデータを見られ、最終実行も公開です。
  • 公開プールにない取引は安全で確定済み。 私的、破棄、遅延、別所で可視の可能性があり、canonical レシートと必要なファイナリティでのみ状態を確認できます。

関連トピック

出典

ナビゲーション

Wiki を検索...