瀏覽器錢包經常透過 RPC 節點讀取區塊鏈與廣播交易。這是資料連線入口，不是要求使用者交出金鑰的理由。挑選服務時，應同時瞭解請求資料、日誌保存及故障處理，不能只比較速度。

一、查詢與簽名是不同工作

Ethereum JSON-RPC 提供餘額、區塊、收據與合約狀態查詢，也能提交已簽名交易。正確設定的自託管錢包在本機或硬體裝置簽名，再交給節點；服務商不需要助記詞和私鑰。部分節點軟體另有帳戶管理介面，若不慎開放可能有更大能力。因此「RPC 不持有私鑰」須與實際連線、簽名和權限設定一起檢查。

二、連線帶來額外身分關聯

依錢包與代理方式，服務商可能接觸 IP、時間、方法、查詢地址、應用標識或 API 憑證。鏈上地址本來公開，把查詢地址與連線來源串起來，卻可能暴露額外活動。不是所有錢包都會發出完全相同資料；也不能把 HTTPS 解讀為服務商無法閱讀請求。傳輸保護與對方如何保存日誌，是兩個不同層次。

三、只查餘額也留下請求

示例中，eth_getBalance 會攜帶查詢地址與區塊標籤，沒有轉帳仍可能讓節點知道你在關注該地址。eth_sendRawTransaction 提交簽名資料，節點也可見廣播時間。這是介面說明，無須拿真實地址或憑證公開示範。帶有 API 金鑰的網址不應貼在群組或截圖，避免他人濫用和額外關聯。

四、換節點時核對鏈與網域

自訂入口前，從可靠文件確認 chain ID、網路名稱、HTTPS 網域與所需參數。錯誤或惡意節點可能返回過期資料、誤導費用或連到另一網路。沒有交出金鑰，只代表少了一種風險，不能保證介面資料正確。切換後看節點高度和錢包顯示，必要時用另一獨立來源比較，不因「免費更快」宣傳直接匯入不明設定。

五、三種方式各有維護成本

公共入口方便，卻可能限制速率與支援；受信或付費服務可提供條款，仍需讀保存期限及服務地區；自建節點減少第三方查詢，但磁碟、更新、可用性與安全由自己負責，也不自動隱藏 IP。先釐清你最在意的是身分關聯、故障或資料一致性，再選方案，不把某一方式寫成所有讀者的唯一答案。

六、備援節點會看見更多資料

部分錢包或程式遇錯會自動改用其他入口，同一地址因此被多個服務商查詢。應檢查完整設定，包括重試、快取和限速，而不是隻看一個預設網址。廣播超時後先查 txid，別立刻重做另一筆付款；查詢失敗也不表示資產不見。開發日誌與前端程式碼不可洩露帶憑證的完整 RPC URL。

七、保留必要資料與持續檢查

把公開與工作用途分開，減少全部地址集中到同一查詢帳戶。記錄網路、軟體版本及入口變更，定期查看隱私政策、節點高度與服務公告。每次簽名仍獨立核對地址、金額和授權。RPC 教程若要求輸入助記詞、開遠端操控或先轉幣「驗證」，已越過正常資料連線界線，應停止操作。