Как безопасно сменить RPC-эндпоинт

2026-09-03

Ваш кошелёк не хранит копию цепи. Он спрашивает узел, и адрес, к которому он обращается, — это тот самый эндпоинт в сетевых настройках. Смена этого адреса занимает несколько секунд и меняет того, кто отвечает на каждый ваш вопрос о собственном балансе. Именно поэтому её стоит делать осознанно, а не по привычке.

Как безопасно сменить RPC-эндпоинт: ключевые моменты кратко

Что такое эндпоинт в сетевых настройках

Эндпоинт удалённого вызова процедур — это веб-адрес, куда кошелёк отправляет свои вопросы. Есть ли средства по этому адресу, сколько сейчас стоит транзакция, попала ли эта транзакция в блок, передайте подписанный объект в сеть. Эндпоинт отвечает, и его ответ — это то, что показывает вам экран.

Машина за этим адресом — RPC-узел, узел, который дополнительно открывает публичный интерфейс, чтобы кошелькам и приложениям не приходилось запускать собственный. Дальше эта настройка называется коротко: эндпоинт.

Из такого устройства следуют две вещи, тянущие в разные стороны. Эндпоинт не является частью цепи, поэтому его замена не меняет ни ваши ключи, ни ваш адрес, ни баланс, записанный за ним. И эндпоинт — единственное, через что вы видите цепь, поэтому его замена меняет всё, что вам показывают.

Зачем его вообще менять

Обычная причина в том, что текущий перестал отвечать как следует. Узел, который лежит, ограничивает вам частоту запросов или отстаёт от вершины цепи, не сообщает об этом прямо. Он выдаёт устаревшие балансы, подтверждённую транзакцию, которая всё ещё отображается как ожидающая, или отправку, срывающуюся на соединении, — при том что с вашим счётом всё в порядке.

Вторая причина — охват. Кошелёк поставляется с коротким списком сетей, а цепь вне этого списка приходится добавлять вручную, вместе с эндпоинтом. Добавление сети и добавление эндпоинта — одно и то же действие в одном и том же диалоге.

Третья причина — приватность. Каждый ваш запрос проходит через одного оператора, а значит этот оператор может связать ваши адреса между собой и с IP-адресом. Переход к другому провайдеру перемещает эту видимость, а не убирает её, поэтому относитесь к выбору как к выбору наблюдателя, а не как к способу спрятаться.

Что эндпоинт может изменить, а что нет

Граница проходит по подписи. Кошелёк собирает транзакцию локально и подписывает её ключом, который никогда не покидает устройство, поэтому эндпоинт получает готовый объект и не может его отредактировать, не сделав недействительным. Он может отказаться его передавать, задержать или переслать в другое место, но не может изменить сумму или получателя внутри него.

Что он может — так это формировать данные, на которых вы принимаете решение. Балансы, списки токенов, оценки комиссии и статус подтверждения приходят через эндпоинт, и враждебный волен показывать попросту выдуманные цифры. Настоящая опасность именно здесь: не украденный ключ, а решение, принятое по ложной картине.

На что вы смотрите	Может ли враждебный эндпоинт это подделать	Чем это проверяется
Баланс и список токенов	Да	Прочитать тот же адрес из второго источника
Оценка комиссии	Да	Сверить комиссию в кошельке до подписи
История транзакций	Да	Обозреватель со своей инфраструктурой
Статус подтверждения	Да	Перепроверить через другой эндпоинт
Содержимое того, что вы подписали	Нет	Подпись покрывает полезную нагрузку
Ваш приватный ключ	Нет	Он никуда не отправляется

Практический вывод в том, что эндпоинт заслуживает такой же придирчивости, как сайт, к которому вы подключаете кошелёк. Адрес, вставленный из чата поддержки или подсунутый рекламой в поиске, относится к той же категории, что и поддельный крипто-сайт, и ровно по той же причине.

Chain ID — та проверка, которая ловит не ту сеть

У каждой сети есть идентификатор, который живёт внутри самой подписанной транзакции. EIP-155 ввёл его, чтобы транзакция, подписанная для одной цепи, не была действительна в другой, и работает это за счёт того, что chain ID вкладывается в данные, участвующие в хешировании и подписи. Подпись, сделанная под одним chain ID, ничего не значит в цепи с другим.

Это даёт проверку, которая не требует доверия ни к кому. Метод eth_chainId возвращает chain ID, используемый для подписи транзакций с защитой от повторов, так что у эндпоинта можно прямо спросить, какую сеть он, по его мнению, обслуживает. Если ответ расходится с chain ID, который кошелёк хранит для этой записи сети, речь идёт не об одной и той же цепи.

EIP-3085, предложенный интерфейс для программного добавления цепи, встраивает то же сравнение в кошелёк. Он требует отклонять запрос, когда заявленный chain ID не совпадает с тем, что сообщают переданные эндпоинты, и прямо говорит, что эти эндпоинты нельзя считать честными, корректными и даже указывающими на одну и ту же цепь. Со стороны подписи указание ещё уже: использовать только тот chain ID, который кошелёк уже держит, и никогда — полученный от эндпоинта.

Проверьте эндпоинт, прежде чем направлять через него что-либо

Четыре проверки в порядке возрастания цены. Сначала подтвердите chain ID: это единственный ответ, в котором нет полутонов. Затем сравните заявленную высоту блока с независимым источником. Узел, далеко отставший от вершины, не враждебен, он устарел, — и устаревания достаточно, чтобы всё остальное, что он сообщает, было неверным.

Дальше сверьте то, что вам уже известно. Откройте один адрес, баланс которого вы можете подтвердить в другом месте, и посмотрите, совпадают ли две картины. Расхождение на этом шаге — сигнал остановиться до любой подписи, хотя оно ещё не говорит, дело в отставании или в злом умысле.

Наконец, если эндпоинт для вас новый, а суммы — нет, отправьте сначала небольшую транзакцию и дождитесь подтверждения. Смысл не в том, как мало вы рискуете, а в том, что полный круг задействует и отправку, и обратное чтение, — две половины, которые плохой эндпоинт ломает по отдельности.

Как добавить его вручную и не сломать кошелёк

Добавляйте, а не перезаписывайте. Там, где кошелёк позволяет держать несколько записей для одной цепи, сохранённая рабочая запись означает, что неудачное переключение отменяется выбором прежней записи, а не набором URL, которого у вас больше нет. Называйте каждую запись по её оператору, чтобы список читался как перечень сторон, а не как перечень одинаковых имён цепи.

Остальные поля записи заполняйте по документации самой сети, а не со слов того, кто дал вам эндпоинт. Chain ID, символ валюты и обозреватель блоков — часть того, что кошелёк потом будет показывать, и запись с верным эндпоинтом и неверным символом будет тихо подписывать неправильной меткой каждую сумму, на которую вы смотрите.

Проверяйте запись после сохранения, а не до. Диалог проверяет то, что вы набрали; значение имеет то, что делает сохранённая запись. Переключитесь на неё, дайте балансам загрузиться и убедитесь, что они совпадают с показаниями прежней записи. Запись сети, расходящаяся с предшественницей в вашем собственном балансе, о чём-то вам сообщает, и узнать об этом нужно до подписи.

Когда смена не помогает

Новый эндпоинт меняет то, что вы видите, поэтому он чинит проблемы из отсутствующих или устаревших сведений. Он не дотягивается до того, что уже произошло в цепи. Отправленная транзакция лежит в мемпуле каждого узла, который её получил, и смена узла, с которым говорит кошелёк, её не отзывает.

Тот же предел действует для сбоя, уже записанного цепью. Транзакция, которая выполнилась и была откачена, — это reverted, и этот исход записан в квитанции, которую любой честный эндпоинт сообщает одинаково. Если вы видите его с двух независимых эндпоинтов, ответ не в том, чтобы искать третий.

Между этими двумя случаями лежит класс ошибок, который смена действительно снимает, потому что он рождается из закешированной картины, а не из цепи. Кошелёк, сообщающий слишком высокий nonce после смены сети или переустановки, сравнивает собственный счётчик с тем, что сказал ему эндпоинт, и подключение через здоровый узел позволяет перечитать этот счётчик из источника, который не отстал.

Итог

Эндпоинт не часть цепи и не часть ключевой безопасности кошелька, но он — всё, что вы видите, и решение по выдуманным цифрам обходится не дешевле решения после кражи ключа. Смена эндпоинта — рядовой ремонт для устаревшей или неотвечающей сети, а дисциплина, делающая её безопасной, невелика: знайте оператора того, что добавляете, подтверждайте chain ID и сохраняйте запись, которая уже работала.

Проверка chain ID — самая дешёвая из четырёх и та, с которой стоит начинать. Спросите у эндпоинта, какую цепь он обслуживает, и сравните с тем, что кошелёк уже держит: одно это сравнение ловит и честную ошибку добавления не той сети, и нечестный случай эндпоинта, который хочет убедить вас, что вы находитесь в другом месте. Чтобы продолжать изучать основы, следите за материалами Bitbase Academy.