Metamask abordează problemele legate de confidențialitate cu noi funcții pentru un control îmbunătățit

Aplicația de portofel Web3 Metamask a introdus o serie de funcții noi menite să îmbunătățească confidențialitatea și să ofere utilizatorilor mai mult control, potrivit unei postări pe blog din 14 martie a dezvoltatorului. Noile funcții apar după ce Metamask fusese anterior criticat pentru că ar fi încălcat confidențialitatea utilizatorilor.

Anterior, Metamask folosea nodul său Infura RPC pentru a se conecta automat la Ethereum, ori de câte ori un utilizator configura pentru prima dată portofelul. Deși utilizatorul putea schimba setările mai târziu, acest lucru însemna totuși că adresa publică a utilizatorului era transmisă la Infura înainte de a avea șansa de a-și schimba nodul, conform unui raport al operatorului de noduri Ethereum, Chase Wright.

Infura este deținută de compania-mamă a Metamask, Consensys.

Sub noua versiune a extensiei Metamask, etichetată „10.25.0”, utilizatorilor li se solicită opțiunea de a utiliza o „configurare avansată” în timpul instalării. Alegerea acestei opțiuni dezvăluie o serie de setări care pot fi configurate, inclusiv una care permite utilizatorului să aleagă un alt nod RPC decât cel implicit Infura.

Pe lângă faptul că permite utilizatorului să introducă propriile detalii despre nod, caseta de dialog „Configurare avansată” îi permite, de asemenea, să dezactiveze tranzacțiile primite, detectarea phishingului și detectarea îmbunătățită a token-ului. Aceste caracteristici necesită ca datele să fie trimise către terți, cum ar fi Etherscan și jsDeliver, conform interfeței de utilizare a aplicației. Utilizatorii preocupați de confidențialitate pot dezactiva acum aceste funcții în timpul configurării, dacă doresc.

Potrivit postării, noua versiune mobilă a Metamask include și îmbunătățiri de confidențialitate. Anterior, aplicația nu permitea utilizatorilor să conecteze un cont la o aplicație Web3 în timp ce lăsau un alt cont deconectat. Utilizatorul avea doar opțiunea de a le conecta pe toate sau deloc.

Cu toate acestea, noua versiune permite utilizatorilor să selecteze anumite conturi pe care doresc să se conecteze la o aplicație, fără a dezvălui celelalte adrese pe care le controlează.

În postarea sa, Metamask a declarat că a intenționat întotdeauna să păstreze confidențialitatea utilizatorilor și că consideră că aceste noi funcții se aliniază cu aceste valori, declarând:

„Exploatarea datelor contravine valorilor de bază ale MetaMask. În schimb, credem în echiparea comunității noastre cu principiile fondatoare care ne ghidează dezvoltarea—adevărata proprietate și intimitate[…]Ne angajăm să protejăm confidențialitatea utilizatorilor noștri, astfel încât să nu veți și, în cele din urmă, să nu fiți exploatat de o altă entitate centralizată.”

Pe 23 noiembrie, Metamask a fost puternic criticat în comunitatea cripto pentru că a lansat o politică de confidențialitate care spunea că va colecta adrese IP de la utilizatori. Consensys a răspuns criticilor din 24 noiembrie spunând că nodurile RPC au colectat întotdeauna adrese IP și că substanța politicii de confidențialitate nu era nouă, deși limbajul folosit în aceasta s-a schimbat. Pe 6 decembrie, Consensys a anunțat că adresele IP colectate prin Infura nu vor mai fi stocate mai mult de 7 zile.