ConsenSys oczyszcza atmosferę w sprawie polityki prywatności MetaMask po sprzeciwie społeczności

Dostawca infrastruktury Ethereum, firma ConsenSys, wydała oświadczenie uzupełniające w związku z aktualizacją swojej polityki prywatności, która wstrząsnęła społecznością MetaMask w zeszłym miesiącu. 

Firma wyjaśniła, że ​​w rzeczywistości gromadzi adresy IP użytkowników i informacje o portfelu, gdy dokonują oni transakcji MetaMask za pośrednictwem Infury – ale planuje ograniczyć przechowywanie takich danych do siedmiu dni. 

Obawy dotyczące prywatności w firmie ConsenSys

Według firmy oświadczenie we wtorek listopadowa aktualizacja polityki nie odzwierciedlała zmian w praktykach biznesowych w ConsenSys, ale służyła raczej wyjaśnieniu istniejących praktyk. The aktualizacja ujawnił, że kluczowe produkty firmy, MetaMask i Infura gromadziły portfele i adresy IP użytkowników, zgłaszając obawy dotyczące prywatności.

„ConsenSys zobowiązuje się do zachowania najwyższych standardów, jeśli chodzi o Twoją prywatność”

Ponadto zbieramy od Ciebie praktycznie wszystkie dostępne dane poza próbką DNA.

Jeśli nie używasz niestandardowego RPC dla Metamask, sugeruję zrobienie tego teraz. pic.twitter.com/WizpplYRFE

— .Ξ𝔱𝔥 (@CyphrETH) Listopad 24, 2022

„Jesteśmy zobowiązani do ochrony prywatności osób korzystających z naszych produktów, aby nie zostały one – i ostatecznie nie mogły – zostać zdradzone przez kolejny scentralizowany podmiot” — napisał ConsenSys.

Zarówno MetaMask, jak i Infura są filarami infrastruktury, która zapewnia dziś użyteczność Ethereum. Ten pierwszy jest najczęściej używanym portfelem programowym platformy inteligentnych kontraktów, podczas gdy drugi jest dostawcą API i węzłów archiwalnych wykorzystywanych przez MetaMask do rozgłaszania transakcji. Infura była również używana przez różne scentralizowane giełdy, takie jak Binance i Bithumb, podczas przetwarzania wpłat i wypłat. 

Jak zauważył ConsenSys, jego polityka gromadzenia danych ma ograniczenia. Na przykład Infura nie przechowuje danych adresowych portfela użytkowników na potrzeby żądań „odczytu”, takich jak sprawdzenie salda konta w MetaMask. 

Z kolei dane portfela i adresu IP dla żądań „zapisu” (transakcji) są gromadzone „w celu zapewnienia pomyślnej propagacji transakcji, wykonania i innych ważnych funkcji usług, takich jak równoważenie obciążenia i ochrona przed atakami DDoS, zapewniane przez firmę Infura”.

Mimo to ConsenSys powiedział, że informacje o portfelu i adresie IP są przechowywane oddzielnie, więc każdy element danych nie może być powiązany z innym w systemach firmy. 

„Nigdy nie sprzedawaliśmy i nigdy nie będziemy sprzedawać żadnych danych użytkowników, które zbieramy” – kontynuuje.

Infura była jednym z dostawców węzłów ograniczenie dostęp do protokołu prywatności Tornado Cash po sankcjach nałożonych na niego przez OFAC w sierpniu. 

Korzystanie z innych węzłów

Aby całkowicie obejść ten problem, ConsenSys wprowadzi w tym tygodniu nową stronę ustawień zaawansowanych w ramach MetaMask, która pozwoli użytkownikom portfela wybrać własnego dostawcę węzła RPC poza Infurą. Chociaż wcześniej było to możliwe, ta nowa strona będzie widoczna dla nowych użytkowników podczas procesu wdrażania, co pozwoli im nigdy nie używać Infury jako serwera, jeśli tak zdecydują. 

Firma planuje również ulepszyć UX wokół istniejących sposobów zmiany własnego węzła RPC, w tym podjąć kroki, aby nie nadmiernie ostrzegać użytkownika przed robieniem tego. 

Niemniej jednak ConsenSys miał pewne ostrzeżenie dotyczące praktyki używania węzłów RPC innych niż domyślne, w tym węzłów hostowanych samodzielnie. „Alternatywni dostawcy RPC mają różne polityki prywatności i praktyki dotyczące danych, a samodzielny hosting węzła może jeszcze bardziej ułatwić ludziom powiązanie twoich kont Ethereum z twoim adresem IP” – powiedział. 

Węzły archiwalne Ethereum są uznane przez fundację Ethereum za ogólną trudność w uruchomieniu dla przeciętnych użytkowników.