最近关于Web3产品的中心化思辨再次成为热议主题，先是区块链开发平台Alchemy在10月份更新隐私声明，称可能会自动收集IP地址、用户设置、MAC地址、Cookie标识符、移动运营商、浏览器或设备信息、位置信息、互联网服务提供商等个人信息，也可能会通过第三方服务和组织获取用户个人信息。
而11月23日，以太坊基础设施开发公司ConsenSys也更新了其隐私政策，声明当用户在MetaMask中使用Infura作为默认RPC时，将在用户发送交易时收集对应的IP地址和ETH地址。
来源：ConsenSys官网
对于这样看似不那么去中心化和Web3的事情，似乎让我们不得不重新审视Web3世界中那些似乎被忽略的并不那么「去中心化」的「中心化」真相。
Beosin：SnarkJS 0.6.11及之前的版本中存在严重漏洞:金色财经报道，Beosin 安全研究人员在 SnarkJS 0.6.11及之前的版本的库中发现了一个严重漏洞，SnarkJS 是一款用于构建零知识证明的开源 JavaScript 库，广泛应用于 zk-SNARK 技术的实现和优化。Beosin在提了这个漏洞以后，第一时间联系项目方并协助修复，目前该漏洞还处于修复测试中。Beosin提醒所有使用了SnarkJS库的项目方，在SnarkJS 库这个漏洞还没完全修复时，一定要注意安全风险。[2023/5/18 15:11:20]
01?
MetaMask背后，Infura这只房间里的大象
根据此次ConsenSys的说明，如果用户使用自己的以太坊节点或第三方RPC?提供商，那么Infura和MetaMask不会收集用户的IP地址或ETH地址，也即是否收集隐私数据具体将取决于用户所使用的RPC提供商。
相信几乎所有的加密用户都知道并在使用这个昵称「小狐狸」的去中心化钱包，它也被视为Web3不可或缺的基础设施，但却很少有用户知道，实际上MetaMask底层所依赖的Infura服务，本质上却是中心化的。
BitKeep钱包已上线BRC-20 Ranking:5月15日消息，Web3多链钱包BitKeep现已推出BRC-20 Ranking，实时更新BRC-20代币价格变动、24小时涨跌幅、持有人数和交易量等信息，降低移动端用户参与比特币生态的门槛。目前已收录前100名流行的BRC-20代币数据。
据CoinTelegraph采访报道，BitKeep本月将全面接入比特币生态，帮助用户在移动端和浏览器插件使用BTC Taproot地址格式，并支持BRC-20代币及比特币NFT的充提管理、转账交易等操作；同时，BitKeep一直在持续关注BRC21等新协议，根据市场趋势和用户需求，提供更多样化的支持与服务。[2023/5/15 15:04:01]
而除了MetaMask，几乎绝大部分以太坊DApp，也都离不开这个「中心化」的Infura。那这个Infura究竟是什么？
Infura是一种IaaS产品，可以简单理解为区块链节点API服务商——目的是为了降低访问以太坊数据的门槛，让DApp快速接入以太坊，而不需要本地运行以太坊节点来访问区块链的数据。
虽然项目方可以自己部署全节点，但成本高，大部分人都不会选择搭建节点。
期权协议Lyra完成300万美元战略融资，Framework Ventures和GSR领投:11月30日消息，Lyra在其官网宣布，已在战略轮融资中从Framework Ventures和GSR融资300万美元。
据悉，2021年8月，期权流动性协议Lyra作为首批基于Optimism上的协议之一推出。[2022/11/30 21:11:36]
与此同时Infura允许开发者构建DApp的同时而不必运营自己的以太坊节点来访问区块链的数据，而是可以使用Infura提供的服务。
这样在与区块链节点通信的过程中，DApp们通过使用Infura，就获得了一个高度可用、可扩展的区块链API，为开发人员提供了一种不必运行全节点就可以连接以太坊网络的方法，从而可以直接访问区块链网络。
韩国京畿道城南市拟建设元宇宙城市平台，通过NFT赋予公民权利:9月15日消息，韩国京畿道城南市宣布，计划明年上半年建设“元宇宙特殊城市城南”平台，并将颁发NFT公民身份，公民可使用此NFT在该元宇宙平台上获取市政信息。该服务计划于明年4月份完成，并于5月或6月左右开始运营。
此前5月份消息，韩国首尔市已向公众开放元宇宙市政厅。（韩联社）[2022/9/15 6:57:45]
根据Infura官网数据，目前几乎绝大部分主流DApp都在使用Infura服务，之前也多次出现Infura宕机引发MetaMask宕机的情况，足见目前以太坊DApp生态对Infura的过度依赖。
其实早在今年3月，有用户在社交媒体表示自己在委内瑞拉无法使用MetaMask钱包，后来发现是API服务商Infura出现了问题。
这就暴露了Infura的单点风险——虽然Infura对以太坊网络的稳定发展作用很大，但如果遇到任何意外风险，以太坊网络就可能面临中心化风险。
02?
并不那么「去中心化」的「中心化」真相
其实在如今的加密行业与Web3世界，鲜被人注意的那些具备中心化风险点的「Web3基础设施」与Web3项目事件并不少见，它们的背后隐藏着并不那么「去中心化」的「中心化」真相。
NEAR将把wallet.near.org转变为所有兼容钱包的登录页面:7月30日消息，NEAR计划将wallet.near.org转变为所有兼容NEAR的钱包的登录页面，并鼓励wallet.near.org上的钱包持有者将其钱包迁移到新的提供商，基金会将在未来几周内发布一系列关于相应教程和指南。[2022/7/30 2:47:33]
DAI对USDC的过度倚重作为以「去中心化」为主要标签的稳定币，DAI本身就是一个绝佳的不那么「去中心化」的「中心化」典型例证。
大家都知道背靠Coinbase和Circle，USDC一直以来的定位是合规属性最强的「中心化」美元稳定币，试图成为连接传统金融世界与加密世界的主要媒介，以帮助传统资金以合规、简便的方式享受到DeFi服务。
在这两个「去中心化稳定币」与「中心化稳定币」的代表之间，就有一个颇有意思的套娃：
DaiStats数据显示，截至12月1日，目前DAI自身的抵押品中却有44.7%是USDC，也即DAI发行储备中有44.7%由USDC提供支撑。
来源：https://daistats.com/
而这也是DAI今年大幅削减USDC依赖度的结果，之前USDC对DAI的背书程度甚至一度高达三分之二，这既说明了USDC在稳定币版图中举足轻重的地位，也说明了DAI这些抵押类稳定币难以避免的底层资产抵押品的质量困境。
一家独大的Lido当前以太坊信标链质押量已突破1539万枚ETH，占ETH流通总量的12.5%以上，按当前市场计算信标链质押ETH总价值近160亿美元。
而据BTC.com数据显示，在这160亿美元的ETH中，Lido位居以太坊质押排名榜第一，共质押近460万枚ETH，占比为29.68%，其次是Coinbase、Kraken和币安。
来源：https://explorer.btc.com/eth
这意味着仅Lido一家目前就占据了ETH质押近三分之一的市场份额，一家独大，是后四名之和。
03?
去中心化的Web3思辨
当然从某些角度看，完全去中心化就像一把双刃剑，就像钱包赛道，最常说的一句话便是「私钥即资产」，只要拥有私钥，就赋予了我们每一个人「神圣不可侵犯的金融权」——无论是银行等传统金融机构，还是矿工等加密领域关键角色，都无法将我们私钥控制下的加密资产转走。
但与此同时，「私钥即资产」同样也带来了加密资产增量推广的极高门槛，不仅有认知门槛，还有保存风险。
其实在当下，Web3的去中心化与中心化的取舍，更多地是从实用角度进行平衡，毕竟像Infura这样的基础设施中心化问题短期内无解。
除了技术应用层面的影响，监管因素也不可忽略，今年8月份，美国财政部外国资产控制办公室发布了针对TornadoCash的制裁措施，禁止美国公民使用。
这导致TornadoCash成为加密世界的争论核心，也在DeFi及整个Web3行业引发了一连串的争论与蝴蝶效应，甚至被视为DeFi监管的分水岭，连dYdX都封禁部分涉及TornadoCash资金来源的账户。
而从数据层面看，此次禁令对TornadoCash也影响颇大：在美国财政部宣布制裁后至今，已有2.6亿美元资产从协议中取出，使协议资金量减少65%。
而最近伴随着FTX事件后行业对中心化交易所与机构的不信任感加剧，去中心化产品等再度受到关注。
04?
小结
过去20年里，基础设施建设确实令人惊叹。互联网和网络现在已经成为46亿人生活的一部分。虽然用户可能并不太关心他们使用的产品和服务是否完全去中心化，即谁能开发出更容易使用的服务，那么即使该服务没有达到去中心化的程度，人们也会去那里，比如，"Google/百度一下"的力量。
现在Web3试图挑战这一现状，通过建立在开放协议上的分布式网络，让网络用户能够参与其中的同时还拥有掌控权。
但「去中心化网络的服务器是中心化的」、「去中心化稳定币的底层资产是中心化稳定币」，这些近乎反讽的悖论，折射出一个问题：目前Web3世界需进一步向去中心化努力，还是应该对"去中心化"祛魅呢？欢迎评论区交流讨论。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。