ZODL开始上线自营钱包服务器,通过OHTTP隔离用户IP与钱包请求
contact@theblockbeats.org (律动BlockBeats)
11 月 9 日,Zcash 移动钱包 Zodl 官方账号发文称,ZODL 开始逐步上线由其自行运营的钱包基础设施,以避免用户 IP 地址与钱包请求被关联。ZODL 表示,此前 Zcash 钱包需连接轻钱包服务器以同步区块链并转发交易,服务器运营方可看到连接方的 IP 地址及请求相关信息;即便交易本身已屏蔽,IP 地址和连接时间等元数据仍可能暴露用户活动。
ZODL 称,其已与 Cloudflare 和 Fastly 合作,接入 IETF 标准 Oblivious HTTP(OHTTP)。钱包不再直连 ZODL 服务器,而是经 Fastly 或 Cloudflare 运营的独立中继发送请求:中继可看到用户 IP,但无法看到仍保持加密的钱包请求内容;ZODL 处理请求,但看不到用户的原始 IP。ZODL 表示,任何一方都不同时掌握这两部分信息,其基础设施在设计上使 ZODL 本身也无法将钱包请求与用户 IP 直接关联。
ZODL 还称,此前 Zodl 依赖社区运营方维护的轻钱包服务器,这些服务器仍是 Zcash 生态的重要组成部分;自行运营后,其可直接处理服务器问题、随业务增长扩容,并更独立地开发新功能和集成。ZODL 将此视为其「Save、Spend、Run」愿景中第三支柱 Run 的第一步,并表示后续会让更多基础设施可供用户自行运营、而不必依赖 ZODL 或其他提供方。该基础设施将在未来一周内逐步上线,并监测 Android 与 iOS 表现,F-Droid 与 Github 版本计划于本周晚些时候发布。用户更新至 Zodl 3.20.0 即可,除下载更新外无需其他操作,也可在高级设置中查看或切换所连接的服务器。