1）、对隐私的误解
尽管IPFS本身是一个公共网络，但我们从Pinata用户中看到的一个普遍误解是，如果IPFS不为存储的内容明确共享哈希，则它们是私密的。
不幸的是，事实并非如此。
将内容添加到IPFS网络时，存储该内容的节点会返回一个哈希，该哈希可稍后提供给任何IPFS节点以检索最初上传的内容。如果不了解IPFS的内部工作原理，该散列的行为就好像是一个私有链接。
目前，这有点奏效。但这不是因为IPFS本质上是私有的。相反，这是因为IPFS仍然很年轻，人们还没有实施用于监视网络的工具。
2）、IPFS哈希如何公开
像许多分布式数据存储技术一样，IPFS使用所谓的“?分布式哈希表”。
Ripple首席技术官提醒社区“holdxrp”为欺诈网站:金色财经报道，Ripple Labs Inc.公司首席技术官 (CTO) David Schwartz在社交媒体发文提醒社区“holdxrp[.]com”是一个欺诈网站，呼吁用户小心谨慎。据悉该网站类似Medium界面并收录了Ripple Labs Inc.公司首席执行官Brad Garlinghouse的博客文章，其中发布的公告包含了大量网络钓鱼链接。自美国法院判决瑞波币XRP不是证券后，与该代币相关的欺诈活动也开始增多，David Schwartz一段时间来一直在提醒加密社区警惕相关欺诈。[2023/7/22 15:52:26]
在实践中，这意味着，当一个节点IPFS销新的内容，它宣布，它有内容，所有它连接到同行。这样做是为了使IPFS网络知道在哪里可以找到其内容。原始节点向其发送内容公告的对等体越多，该内容就越容易被发现。
ScamSniffer：Pink Drainer过去一个月从近2000名受害者处盗取300万美元资产:6月9日消息，据Scam Sniffer监测，过去一个月，Pink Drainer攻击7个以上Discord服务器，从Mainnet、Arbitrum、BNB Chain、Polygon与Optimism等多条链上近1932名受害者处盗取300万美元资产。超过7起攻击事件与Evmos、Starknet、LI.FI、Cherry、Pika Protocol、Orbiter Finance、Flare、OpenAI CTO MiraMurati、Steve Aoki相关。所有Discord黑客攻击大多是社会工程攻击，攻击者冒充Decrypt与Cointelegraph等媒体记者对受害者进行采访，但最终需要KYC认证，在最后过程中嵌入了与Discord有关的网络钓鱼链接。受害者在这一步丢失资产。[2023/6/9 21:26:45]
OXT研究人员通过链上分析验证了灰度的比特币信托持有的BTC数量:金色财经报道，尽管Grayscale未公开，但OXT研究人员Ergo解释称，已经采取措施，根据公共信息和区块链取证来识别可能的GBTC地址和余额。其中发现，持有317,705?BTC的432个地址可能是GBTC托管地址。
此外，在此分析中，使用额外的onchain取证来确认GBTC在Coinbase托管处持有的大约633K?BTC余额。Ergo总结指出，在发现前50%的比特币与Grayscale的BTC相关联后，该团队扫描区块链以寻找符合第1部分中发现的地址的其他地址。[2022/11/25 8:06:40]
3）、IPFS节点宣布内容
在世界大多数地方，这些内容发布都是在幕后进行的，并且只是IPFS网络工作方式的一部分。但是，根据公司的业务模式，这些内容公告可能非常有价值，因此，将激励它们记录尽可能多的这些公告。
Nebula Capital发起规模1亿美元的第一期Web3.0基金，重点关注文化内容产业:10月24日消息，Nebula Innovation Limited旗下Nebula Capital发起的第一期1亿美元Web3.0基金，该基金将重点关注文化内容产业的web3.0转型和原生web3.0的IP品牌化建设，以及web3.0赛道的基础设施建设。
Nebula Capital由Maggie Yip女士联合宋歌先生和许英龙先生共同发起。该基金将文化和艺术领域的优质资源，与区块链的先进技术有机结合，在Web3.0领域进行积极探索。
该基金预计募资额1亿美元，据悉已在家族基金、文娱行业、区块链行业等头部机构签署超过3000万美元的投资承诺书，将于年底前完成募资。[2022/10/24 16:37:06]
4）、记录哈希
对于希望跟踪此数据的公司而言，跟踪数据所需要做的只是对其IPFS节点进行一些修改。这种调整将仅添加用于记录每个DHT公告的代码，而不是像通常那样使DHT记录过期。
修改后的节点记录了内容公告
由于此策略要求将日志记录节点连接到通知节点，因此在尝试记录来自特定节点的通知时最有效。为了记录整个IPFS网络的整体情况，您需要与每个存储内容的IPFS节点保持连接。这样的壮举将需要一个庞大而强大的节点网络，分布在世界各地。
也可以跟踪用户
不仅可以跟踪主机节点。请求内容的用户也可以被跟踪！当运行节点的用户从网络请求内容时，他们所连接的每个节点都会收到一条询问该内容的消息。
与如何记录内容公告类似，也可以记录内容请求。实际上，如果节点没有请求的内容，则该节点会将请求转发给其他节点以尝试查找内容，这意味着更多的节点有可能记录信息。
5）、IPFS如何私密？
让我们谈谈在保持私有状态的情况下可以使用IPFS的几种方法。每种方法都有其优点和缺点。
6）、专用IPFS网络
专用IPFS网络可提供外界最大程度的隐私保护。私有IPFS网络的行为与公共网络相同，不同之处在于，参与者只能与该私有IPFS网络内的其他节点进行通信。这意味着只有专用网络中的那些节点才能看到诸如内容公告/内容请求之类的内容。
为了连接到专用IPFS网络，节点将需要该专用网络的专用访问密钥。在运行专用网络时，请注意将访问密钥提供给谁。如果这些密钥落入不当之手，您的网络安全性和隐私将受到损害。
7）、内容加密
希望维持公共IPFS网络使用的应用程序可能希望考虑对他们上传到IPFS网络的内容添加加密。仍然可以跟踪已加密的内容，但是主要区别在于，如果没有解密密钥，则内容将无法读取。
对于使用加密的应用程序，请记住重要的一点是，由于内容是公开的，恶意节点可能会保存加密的内容，希望它们要么以某种方式获取解密密钥，要么将来将来某个时候加密机制被破坏。因此，重要的是要确保所有解密密钥都受到严格保护，并且永远不要上传如果加密遭到破坏可能会造成灾难性后果的内容。
8）、网关使用
我谈到公共网关一个位过去。尽管他们肯定有关于可伸缩性的问题，但这并不意味着网关都不好。在隐私方面，对于希望在IPFS网络上请求内容时隐藏身份的用户而言，它们仍然是有用的工具。
通过公共网关请求内容允许用户从IPFS网络检索内容，而无需运行其自己的节点。虽然网络的其余部分仍然可以看到网关在请求内容，但是该请求将仅作为通过该网关的许多请求之一出现。
请记住，公共网关可能正在跟踪公共IP以及这些IP请求的内容。如果您担心公共网关会跟踪您的信息，则在使用公共网关时，您必须进一步寻找保护隐私的方法。
要点
使用IPFS时，重要的是要意识到您正在使用公共网络。从技术上讲，公共IPFS网络上发生的任何事情都是可以跟踪的，上载内容的人们应该做到这一点，并理解任何人都可以查看，监视或保存其内容。
话虽这么说，但是有一些方法可以保护IPFS上的隐私。每个人都有自己的优点和缺点。诸如专用IPFS网络，内容加密和网关利用率之类的功能，是在使用IPFS时提高隐私性的宝贵工具。与大多数技术一样，每个人的个人需求可能会有所不同，因此重要的是，应用程序应根据自己的特定用户需求来权衡各种隐私方法的利弊。?
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。