ConsenSys elimină politica de confidențialitate MetaMask după reacția comunității

Furnizorul de infrastructură Ethereum ConsenSys a emis o declarație ulterioară actualizării politicii sale de confidențialitate care a zguduit comunitatea MetaMask luna trecută. 

Firma a clarificat că, de fapt, colectează adresele IP și informații despre portofel ale utilizatorilor atunci când efectuează o tranzacție MetaMask prin Infura – dar intenționează să reducă păstrarea acestor date la șapte zile. 

Preocupări privind confidențialitatea la ConsenSys

Conform companiei declaraţie Actualizarea politicii de marți, noiembrie nu a reflectat o schimbare în practicile de afaceri la ConsenSys, ci a servit mai degrabă la clarificarea practicilor existente. The actualizare a dezvăluit că produsele cheie ale companiei, MetaMask și Infura, au colectat atât portofelul utilizatorilor, cât și adresele IP, ridicând preocupări legate de confidențialitate.

„ConsenSys se angajează să mențină cele mai înalte standarde când vine vorba de confidențialitatea dumneavoastră”

De asemenea, colectăm practic toate datele disponibile de la tine, în afară de o probă de ADN.

Dacă nu utilizați un RPC personalizat pentru Metamask, vă sugerez să faceți acest lucru acum. pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) Noiembrie 24, 2022

„Ne angajăm să protejăm confidențialitatea persoanelor care folosesc produsele noastre, astfel încât aceștia să nu fie – și, în cele din urmă, să nu poată – să fie trădați de o altă entitate centralizată”, a scris ConsenSys.

Atât MetaMask, cât și Infura sunt piloni ai infrastructurii care menține Ethereum utilizabil astăzi. Primul este portofelul software cel mai utilizat al platformei de contracte inteligente, în timp ce cel de-al doilea este furnizorul de API și noduri de arhivare utilizat de MetaMask pentru difuzarea tranzacțiilor. Infura a fost, de asemenea, folosită de diferite schimburi centralizate, cum ar fi Binance și Bithumb, atunci când procesează depozite și retrageri. 

După cum a menționat ConsenSys, politica sa de colectare a datelor vine cu limite. De exemplu, Infura nu stochează datele despre adresa portofelului utilizatorilor pentru solicitările de „citire”, cum ar fi verificarea soldului contului cuiva pe MetaMask. 

În schimb, portofelul și datele IP pentru cererile de „scriere” (tranzacții) sunt colectate „pentru a asigura propagarea cu succes a tranzacțiilor, execuția și alte funcționalități importante ale serviciului, cum ar fi echilibrarea încărcăturii și protecția DDoS, așa cum sunt furnizate de Infura”.

Totuși, ConsenSys a spus că informațiile despre portofel și adresa IP sunt stocate separat, astfel încât fiecare parte de date nu poate fi asociată cu cealaltă în sistemele companiei. 

„Nu am și nu vom vinde niciodată datele despre utilizatori pe care le colectăm”, a continuat.

Infura a fost unul dintre furnizorii de noduri limita acces la protocolul de confidențialitate Tornado Cash în urma sancțiunilor OFAC împotriva acestuia în august. 

Utilizarea altor noduri

Pentru a rezolva în întregime această problemă, ConsenSys va lansa o nouă pagină de setări avansate în MetaMask săptămâna aceasta, care le permite utilizatorilor portofelului să își aleagă propriul furnizor de noduri RPC în afara Infura. Deși era posibil anterior, această nouă pagină va fi văzută de noii utilizatori în timpul procesului de integrare, permițându-le să nu folosească niciodată Infura ca server dacă doresc acest lucru. 

Compania intenționează, de asemenea, să îmbunătățească UX în jurul mijloacelor existente pentru schimbarea nodului RPC al cuiva, inclusiv luând măsuri pentru a nu avertiza excesiv utilizatorul să nu facă acest lucru. 

Cu toate acestea, ConsenSys a avut un anumit avertisment cu privire la practica utilizării nodurilor RPC non-implicite, inclusiv a nodurilor auto-găzduite. „Furnizorii alternativi de RPC au politici de confidențialitate și practici de date diferite, iar auto-găzduirea unui nod poate face și mai ușor pentru oameni să asocieze conturile dumneavoastră Ethereum cu adresa dumneavoastră IP”, se spune. 

Nodurile de arhivă Ethereum sunt recunoscut de către fundația Ethereum pentru că este în general dificil de rulat pentru utilizatorii medii.