Mempool项目Tor洋葱网络服务调用优化分析

在区块链浏览器Mempool的开发过程中，开发团队发现了一个值得关注的技术优化点：当服务运行在Tor洋葱网络环境下时，系统仍会向明网(clearnet)的服务端点发起调用请求。这种情况主要出现在状态服务(state service)中，系统配置的SERVICES_API参数直接指向了明网域名"mempool.space"。

从技术实现角度分析，这种设计存在两个潜在问题：

1. 隐私性降低：使用Tor网络的用户本意是希望保持匿名性，但向明网服务发起的请求可能暴露部分网络活动
2. 功能可靠性问题：当从Umbrel的洋葱网络环境发起加速请求时，由于CORS(跨域资源共享)策略的限制，请求可能因为Origin头为null而失败

开发团队在版本v3.0.0中对此进行了修复，解决方案是将SERVICES_API的端点地址修改为使用mempool的洋葱网络主机名。这一改动确保了：

• 网络请求全程保持在Tor匿名网络内部
• 避免了因CORS策略导致的请求失败
• 维持了用户期望的隐私保护级别

对于区块链浏览器这类需要高度关注用户隐私和安全性的应用来说，这种网络调用路径的优化尤为重要。它不仅关系到功能的正常运作，更是对用户隐私承诺的实际体现。开发团队及时识别并修复这一问题，展现了项目对安全性和用户体验的持续关注。

这项优化已被合并到主代码库中，将在下一个主要版本发布时为用户提供更安全、更可靠的服务体验。