Ethereum RPC'de IP ifşasını azaltan Nym worker'ı tanıtıldı

Nym, Ethereum (ETH) cüzdanlarının RPC isteklerini mixnet üzerinden ileten anon-rpc worker'ını kullanıma sundu. Cüzdanlar veya uygulamalar bu yolu entegre ettiğinde, kullanıcının IP adresinin RPC sağlayıcısına doğrudan görünmesi azaltılabilir.

Ethereum Vakfı'nın (Ethereum Foundation) anon-rpc spesifikasyonu, 23 Ekim 2026 tarihli 0.4.0 sürüm taslağında bu yapıyı tanımlıyor. Buna göre cüzdan veya uygulama, anonimleştirme istemcisini yalıtılmış bir worker içinde çalıştırarak uzak düğüme istek gönderiyor.

RPC, cüzdanların bakiye kontrolü, gas ücreti tahmini ve akıllı sözleşme sorguları için blokzincire eriştiği kanal. Ethereum'un gizlilik yol haritasına göre RPC sağlayıcıları kullanıcının IP adresini, sorguladığı adresleri ve isteklerin zamanını ve sıklığını görebiliyor. Bu bilgiler tek bir sağlayıcıda toplandığında kullanıcının faaliyet örüntüsü ilişkilendirilebilir.

Nym worker'ı web isteklerini ve Ethereum RPC isteklerini Nym mixnet'ine yönlendiriyor. Böylece RPC uç noktası kullanıcının IP adresi yerine çıkış yönlendiricisinin adresini görüyor. Açık entegrasyon listesinde worker paketinin yaklaşık 18 MB olduğu, mixnet'e ilk bağlantının ise birkaç saniye sürdüğü belirtiliyor.

Bu koruma, cüzdan veya uygulamanın worker'ı gerçekten entegre etmesi ve istekleri bu yol üzerinden göndermesi halinde geçerli. Worker'ın yayımlanması, cüzdan ya da uygulamadaki tüm iletişimin otomatik olarak anonimleştiği anlamına gelmiyor.

Spesifikasyon, worker'ın ana makinenin DOM'una, çerezlerine ve depolama alanına ya da cüzdanın özel anahtarına erişmesini engellemek için yalıtım öngörüyor. Ayrıca worker kodunun hash değerinin doğrulanmasını istiyor. Kod doğrulaması veya yalıtım atlanırsa spesifikasyonun sunduğu koruma yapısı sağlanamıyor.

Mixnet esas olarak isteği kimin gönderdiğini ve ağ bağlantısının izlediği yolu gizliyor; sorgunun içeriğini gizlemiyor. RPC sağlayıcısı istekte yer alan sorgu bilgilerini görebiliyor. Mixnet'in çıkışında da uygulama katmanında şifrelenmemiş içerikler okunabilir. Nym, çıkış düğümlerinin güvenliğine ilişkin belgesinde HTTPS kullanılmasını öneriyor.

Açık blokzincirde kaydedilen adresler ve işlem geçmişi de yalnızca RPC bağlantı yöntemini değiştirmekle gizlenmiyor. Bu nedenle ağ yolunu gizlemek ile işlem kayıtlarının görünürlüğünü birbirinden ayırmak gerekiyor.

Ethereum'un gizlilik yol haritası, isteğin kaynağını gizleyen ağ anonimleştirmeyi; sorgu öğesinin kendisini gizleyen PIR'ı (özel bilgi arama) ve yanıtın doğruluğunu denetleyen light client'ı farklı tamamlayıcı yöntemler olarak ele alıyor. Anon-rpc, bu yöntemlerden ağ erişim yolunu hedefliyor.

Web3 uygulamaları ve cüzdanlardaki bilgi sızıntısı RPC ile sınırlı değil. USENIX Security 2023 araştırması, o dönemde 616 merkeziyetsiz uygulama (dApp) ve 100 cüzdanı inceleyerek 211 dApp'te 2.000'den fazla adres sızıntısı, 13 cüzdanda ise 300'den fazla sızıntı bildirdi. Bu sayılar yalnızca araştırmanın o dönemdeki örneklemini yansıtıyor.

Nym, 13 Mart 2026'da yayımladığı ‘2026 Yol Haritası’nda, o sırada kendi mixnet'inin çoğu zaman Tor'dan daha yavaş olduğunu ve günlük kullanım için yeterli hıza ulaşmadığını değerlendirmişti. Bu değerlendirme yol haritasının hazırlandığı dönemdeki durumu anlatıyor.

Nym mixnet'ini kullanan ayrı bir araç olan Ethmix'in topluluk test kayıtlarında, 7 Kasım 2026'daki yeniden testte Ethereum, Base ve Arbitrum'da blok numarası sorgularının her birinin 4-7 saniye sürdüğü yazıyor. Bağlantı yeniden kullanılarak yapılan bakiye sorgusu ise 0,8 saniye sürmüş. Bu ölçümler anon-rpc worker'ının performans değerlendirmesi değil.

TokenPost daha önce Nym'in Devcon 8'de Ethereum cüzdanları ile RPC düğümlerinin mixnet entegrasyonuna yönelik bir çalışmayı gündeme aldığını bildirmişti. O dönemin programında yeni bir SDK'nın yayımlandığı veya belirli bir cüzdan ya da dApp'in entegrasyonu duyurulmamıştı.

Açık entegrasyon listesinde Nym worker'ı yer alsa da uygulama örnekleri olarak gösterilen Privacy Pools ve Kiwi News, Tor worker'ı kullanıyor. Privacy Pools'ta ayarlardan ‘Connect with Tor’ seçeneğinin açılması gerekiyor; bu seçenek varsayılan olarak kapalı. Kiwi News de ayarlarda anon-rpc etkinleştirildiğinde Tor worker'ını kullanıyor. Nym'in ayrıca tanıttığı dApp cüzdan modu ise beta olarak listeleniyor.