Почему MetaMask раскрывает ваш IP-адрес
MetaMask, самый популярный Ethereum-кошелёк с более чем 30 миллионами ежемесячных активных пользователей, — это браузерное расширение, взаимодействующее с блокчейном через RPC-эндпоинты (Remote Procedure Call). При отправке транзакции, проверке баланса или взаимодействии со смарт-контрактом MetaMask отправляет API-запрос к RPC-провайдеру — по умолчанию Infura (принадлежит Consensys, той же компании, которая разрабатывает MetaMask).
Каждый RPC-запрос содержит ваш IP-адрес в сетевых заголовках. Это означает, что Infura имеет полный журнал: вашего адреса кошелька, каждой отправленной вами транзакции, каждой проверки баланса, каждого взаимодействия со смарт-контрактом и IP-адреса, с которого выполнялся запрос. В ноябре 2022 года Consensys обновил политику конфиденциальности, подтвердив, что Infura собирает IP-адреса и адреса кошельков пользователей при отправке транзакций.
Это имеет серьёзные последствия для мульти-кошельковых операций. Если вы управляете 10 кошельками и все они подключаются к Infura с одного IP, журналы Infura содержат однозначное сопоставление между всеми 10 кошельками и вашим IP.
Кроме того, серверы dApp-фронтендов также записывают ваш IP. Когда вы посещаете uniswap.org, веб-сервер видит ваш IP через стандартные HTTP-заголовки.
Маршрутизация MetaMask через мобильный прокси гарантирует, что каждый кошелёк подключается к RPC-эндпоинтам и dApp-фронтендам с разных IP-адресов. Выделенные 4G мобильные IP CryptoProxy идеальны, так как являются настоящими операторскими IP, неотличимыми от обычных мобильных пользователей.
Метод 1: Антидетект-браузер (рекомендуемый подход)
Наиболее надёжный и широко используемый метод маршрутизации MetaMask через прокси — запуск MetaMask внутри профиля антидетект-браузера, настроенного с прокси SOCKS5 CryptoProxy.
Пошаговый процесс:
1. Откройте антидетект-браузер (AdsPower, GoLogin, Multilogin или Dolphin Anty) и создайте новый профиль.
2. Настройте параметры прокси профиля с данными SOCKS5 CryptoProxy: хост, порт, имя пользователя и пароль. Проверьте соединение с помощью встроенной проверки прокси браузера.
3. Запустите профиль. В запущенном браузере установите расширение MetaMask.
4. Настройте MetaMask — создайте новый кошелёк или импортируйте существующий. Каждый профиль должен иметь собственный экземпляр MetaMask.
5. Используйте MetaMask обычным образом. Весь трафик MetaMask автоматически маршрутизируется через прокси SOCKS5 CryptoProxy. Никаких дополнительных настроек не требуется.
Почему этот метод превосходит остальные: Антидетект-браузер выступает как полный контейнер изоляции. Каждый профиль — независимая браузерная среда с собственными cookies, локальным хранилищем, vault MetaMask, прокси-соединением и отпечатком браузера.
Для большинства пользователей — это единственный необходимый метод. Работает со всеми цепочками, поддерживаемыми MetaMask.
Метод 2: Настройка SOCKS5-прокси на уровне системы
Если вы не используете антидетект-браузер, можно маршрутизировать трафик MetaMask через прокси на системном уровне.
На macOS: 1. Откройте Системные настройки и перейдите в Сеть. 2. Выберите активное сетевое соединение и нажмите «Дополнительно». 3. Перейдите на вкладку «Прокси». 4. Отметьте «SOCKS-прокси» и введите хост и порт прокси CryptoProxy. 5. Введите имя пользователя и пароль для аутентификации. 6. Нажмите «OK», затем «Применить».
На Windows: 1. Перейдите в Настройки > Сеть и Интернет > Прокси. 2. Примечание: Нативные настройки прокси Windows не поддерживают SOCKS5 напрямую. Необходим сторонний инструмент, например Proxifier.
Использование Proxifier (Windows): 1. Скачайте Proxifier с proxifier.com. 2. Перейдите в Профиль > Прокси-серверы > Добавить. 3. Введите хост CryptoProxy, SOCKS5-порт, выберите SOCKS версии 5. 4. Включите аутентификацию и введите логин/пароль. 5. Создайте правило для Chrome.exe для маршрутизации через прокси CryptoProxy.
Ограничения: На одной системе можно использовать только один прокси. Этот метод лучше подходит для единственного кошелька или в сочетании с выделенными VM.
Метод 3: Полный туннель OpenVPN для максимальной изоляции
CryptoProxy предоставляет конфигурационные файлы OpenVPN для каждого модема, позволяя создать полный VPN-туннель для маршрутизации абсолютно всего системного трафика.
Процесс настройки:
1. В панели управления CryptoProxy скачайте файл конфигурации OpenVPN (.ovpn).
2. Установите OpenVPN-клиент: - macOS: Tunnelblick (бесплатно) или OpenVPN Connect - Windows: OpenVPN GUI (бесплатно) или OpenVPN Connect - Linux: sudo apt install openvpn
3. Импортируйте файл .ovpn в OpenVPN-клиент.
4. Подключитесь. VPN-туннель маршрутизирует весь системный трафик через польский мобильный IP оператора.
Преимущества OpenVPN: - Полное системное покрытие: без утечек трафика - Работает с любым приложением - Возможность kill switch
Недостатки: - Одно VPN-соединение на систему - Требует выделенных VM для мульти-кошельковых конфигураций
Пользовательские RPC-эндпоинты для повышенной конфиденциальности
Стандартный RPC-провайдер MetaMask (Infura) записывает ваш IP и адрес кошелька.
Доступные RPC-провайдеры:
- Infura (infura.io): Стандарт MetaMask. Бесплатный лимит: 100 000 запросов/день. Записывает IP и адреса кошельков.
- Alchemy (alchemy.com): Основная альтернатива. Бесплатный лимит: 300 млн вычислительных единиц/месяц.
- Ankr (ankr.com): Публичные RPC-эндпоинты без регистрации. Бесплатно, меньше логирования.
- DRPC (drpc.org): Децентрализованная RPC-сеть. Снижает риски единой точки отказа и логирования.
- Llamanodes (llamanodes.com): Ориентированный на конфиденциальность RPC от DeFi Llama. Нет политики логирования.
- Собственный нода: Запуск собственного Ethereum-нода обеспечивает полную конфиденциальность.
Как изменить RPC в MetaMask: 1. Откройте MetaMask и нажмите на выпадающее меню сети. 2. Нажмите «Добавить сеть» или выберите сеть для изменения. 3. Замените URL RPC на эндпоинт предпочтительного провайдера. 4. Сохраните изменения.
Рекомендуемая стратегия: Присвойте каждой идентичности кошелька отдельного RPC-провайдера, чтобы ни один провайдер не смог составить карту вашего полного портфеля.
Настройки конфиденциальности и защита MetaMask
Помимо настройки прокси и RPC-эндпоинтов, MetaMask имеет несколько связанных с конфиденциальностью настроек.
Отключить обнаружение фишинга: Перейдите в Настройки > Безопасность и конфиденциальность > отключите «Использовать обнаружение фишинга».
Отключить входящие транзакции: Перейдите в Настройки > Безопасность и конфиденциальность > отключите «Показывать входящие транзакции».
Отключить конвертацию валют: MetaMask конвертирует токен-балансы в фиат с помощью внешних API.
Управление подключёнными сайтами: Регулярно проверяйте, какие dApp подключены к MetaMask, и отзывайте доступ для тех, которые больше не используете.
Изоляция seed-фразы: Каждый экземпляр MetaMask должен использовать уникальную seed-фразу.
Таймер блокировки: Настройте MetaMask на автоматическую блокировку после короткого периода бездействия.
Интеграция аппаратного кошелька: Для кошельков со значительной стоимостью рассмотрите использование аппаратного кошелька (Ledger, Trezor) с MetaMask.
Конфиденциальность на уровне сети: DNS и анализ трафика
Даже при использовании прокси и антидетект-браузера сетевые метаданные могут раскрывать информацию.
Утечки DNS: При разрешении доменного имени браузером DNS-запрос отправляется на DNS-сервер. Если запрос идёт к DNS-серверу провайдера вместо прокси, провайдер может видеть, какие крипто-dApp вы посещаете.
Как исправить утечки DNS: - В AdsPower: Расширенные настройки > DNS > установить на «Удалённый» или «Через прокси» - В GoLogin: Настройки прокси > разрешение DNS > «Прокси» - В Multilogin: обрабатывается автоматически при настройке SOCKS5 - В Dolphin Anty: Настройки прокси > убедитесь, что «DNS через прокси» включён
Анализ трафика: Наблюдатель, отслеживающий сетевой трафик, может обнаружить использование прокси.
Меры защиты: - Используйте протокол Xray CryptoProxy - Используйте OpenVPN CryptoProxy - Избегайте прямого подключения к IP прокси из отслеживаемой сети
Мультичейн-настройка MetaMask через прокси
Современный аирдроп-фарминг требует взаимодействий в нескольких блокчейн-сетях.
Добавление пользовательских сетей в MetaMask:
zkSync Era: - Название сети: zkSync Era - URL RPC: https://mainnet.era.zksync.io - ID сети: 324 - Символ валюты: ETH
Arbitrum One: - Название сети: Arbitrum One - URL RPC: https://arb1.arbitrum.io/rpc - ID сети: 42161
Optimism: - Название сети: Optimism - URL RPC: https://mainnet.optimism.io - ID сети: 10
Base: - Название сети: Base - URL RPC: https://mainnet.base.org - ID сети: 8453
Scroll: - Название сети: Scroll - URL RPC: https://rpc.scroll.io - ID сети: 534352
Linea: - Название сети: Linea - URL RPC: https://rpc.linea.build - ID сети: 59144
Все эти сети автоматически маршрутизируются через SOCKS5-прокси CryptoProxy при настройке на уровне антидетект-браузера. Для Starknet используйте расширения кошелька Argent X или Braavos.
Устранение проблем с прокси MetaMask
Взаимодействие MetaMask через прокси иногда может сопровождаться проблемами.
Проблема: MetaMask показывает «Не удалось получить ID цепочки. Правильный ли URL RPC?» Причины: - Прокси-соединение прервалось. Проверьте pixelscan.net. - RPC-эндпоинт временно недоступен. - Разрешение DNS через прокси не работает. Решение: Ротируйте IP CryptoProxy, проверьте подключение прокси и попробуйте альтернативный RPC-эндпоинт.
Проблема: Транзакции застряли или бесконечно «Ожидают». Решение: Проверьте подключение прокси. Попробуйте «Ускорить» или «Отменить» в MetaMask.
Проблема: dApp говорит «Переключитесь на [сеть]», но MetaMask уже там. Решение: Обновите страницу, отключите и снова подключите MetaMask к dApp. Убедитесь в использовании SOCKS5, а не HTTP.
Проблема: Расширение MetaMask вылетает или не загружается. Решение: Попробуйте установить конкретную версию MetaMask или обновите антидетект-браузер.
Проблема: IP-адрес не совпадает с прокси-IP. Решение: Повторно проверьте конфигурацию прокси в антидетект-браузере.
Готовы начать?
Попробуйте CryptoProxy бесплатно в течение 1 часа. Карта не требуется.