Как фронтенды популярных dApp’ов угрожают вашей приватности

Интересный тред от специалиста по киберезопасности и блокчейн-ресёрчера CryptoShine.

Что такое Amplitude?

Это американская компания, занимающаяся продуктовой аналитикой. Она предоставляет API, который используется для сбора данных сайтом того же Uniswap. После загрузки фронтенда с подключенным кошельком JavaScript отправит вашу личную информацию на сервер Amplitude, используя их API.
Эндпоинт API = hxxps://api2.amplitude.com/2/httpapi.

Какая информация отправляется?

На сервер Amplitude отправляется адрес кошелька, его тип и данные о балансе. Кроме того, туда входят ваш IP-адрес, модель устройства и тип ОС, а также версия браузера.

Что с того?

Помимо того, что эти данные могут перехватить злоумышленники, не стоит забывать, что Amplitude — это американская компания, расположенная в Сан-Франциско. Если правительство США попросит их предоставить какие-либо данные, вероятно, они это сделают.

Как защитить свою конфиденциальность?

Самый надёжный вариант — взаимодействовать со смарт-контрактами напрямую, минуя официальный фронтенд. Также можно использовать альтернативный безопасный UI, который работает без Amplitude.

🧑‍🚀 Канал | Чат | Twitter