ConsenSys Membersihkan Siaran pada Dasar Privasi MetaMask Selepas Tindak Balas Komuniti

Penyedia infrastruktur Ethereum ConsenSys telah mengeluarkan kenyataan susulan kepada kemas kini dasar privasinya yang membingungkan komuniti MetaMask bulan lepas. 

Firma itu menjelaskan bahawa ia, sebenarnya, mengumpul alamat IP pengguna dan maklumat dompet apabila mereka membuat transaksi MetaMask melalui Infura – tetapi merancang untuk mengurangkan pengekalan data tersebut kepada tujuh hari. 

Kebimbangan Privasi di ConsenSys

Mengikut syarikat kenyataan pada hari Selasa, kemas kini dasar November tidak menggambarkan perubahan dalam amalan perniagaan di ConsenSys tetapi sebaliknya berfungsi untuk menjelaskan amalan sedia adanya. The maklumat mendedahkan bahawa produk utama syarikat, MetaMask dan Infura, mengumpul kedua-dua dompet dan alamat IP pengguna, menimbulkan kebimbangan privasi.

"ConsenSys komited untuk mengekalkan piawaian tertinggi dalam hal privasi anda"

Selain itu, kami mengumpul pada asasnya setiap sekeping data yang tersedia daripada anda selain daripada sampel DNA.

Jika anda tidak menggunakan RPC tersuai untuk Metamask, saya cadangkan berbuat demikian sekarang. pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) November 24, 2022

"Kami komited untuk melindungi privasi orang yang menggunakan produk kami supaya mereka tidak-dan, akhirnya, tidak boleh-dikhianati oleh satu lagi entiti berpusat," tulis ConsenSys.

Kedua-dua MetaMask dan Infura adalah tonggak infrastruktur yang memastikan Ethereum boleh digunakan hari ini. Yang pertama ialah dompet perisian yang paling banyak digunakan platform kontrak pintar, manakala yang kedua ialah penyedia API dan nod arkib yang digunakan oleh MetaMask untuk transaksi penyiaran. Infura juga telah digunakan oleh pelbagai bursa berpusat seperti Binance dan Bithumb semasa memproses deposit dan pengeluaran. 

Seperti yang dinyatakan oleh ConsenSys, dasar pengumpulan datanya disertakan dengan had. Sebagai contoh, Infura tidak menyimpan data alamat dompet pengguna untuk permintaan 'baca', seperti menyemak baki akaun seseorang di MetaMask. 

Sebaliknya, data dompet dan IP untuk permintaan "tulis" (urus niaga) dikumpul "untuk memastikan penyebaran transaksi yang berjaya, pelaksanaan dan fungsi perkhidmatan penting lain seperti pengimbangan beban dan perlindungan DDoS, seperti yang disediakan oleh Infura."

Namun, ConsenSys berkata bahawa maklumat dompet dan alamat IP disimpan secara berasingan supaya setiap data tidak boleh dikaitkan dengan yang lain dalam sistem syarikat. 

"Kami tidak pernah dan tidak akan menjual mana-mana data pengguna yang kami kumpulkan," ia meneruskan.

Infura ialah salah satu penyedia nod untuk menghadkan akses kepada protokol privasi Tornado Cash berikutan sekatan OFAC terhadapnya pada bulan Ogos. 

Menggunakan Nod Lain

Untuk menyelesaikan isu ini sepenuhnya, ConsenSys akan melancarkan halaman tetapan lanjutan baharu dalam MetaMask minggu ini yang membolehkan pengguna dompet memilih pembekal nod RPC mereka sendiri di luar Infura. Walaupun mungkin sebelum ini, halaman baharu ini akan dilihat oleh pengguna baharu semasa proses onboarding, membenarkan mereka untuk tidak menggunakan Infura sebagai pelayan mereka jika mereka memilihnya. 

Syarikat itu juga merancang untuk menambah baik UX di sekitar cara sedia ada untuk menukar nod RPC seseorang, termasuk membuat langkah untuk tidak terlalu berhati-hati pengguna daripada berbuat demikian. 

Walau bagaimanapun, ConsenSys mempunyai amaran tertentu tentang amalan menggunakan nod RPC bukan lalai, termasuk nod yang dihoskan sendiri. "Penyedia RPC gantian mempunyai dasar privasi dan amalan data yang berbeza, dan pengehosan sendiri nod mungkin memudahkan orang lain untuk mengaitkan akaun Ethereum anda dengan alamat IP anda," katanya. 

Nod arkib Ethereum adalah diiktiraf oleh asas Ethereum kerana secara amnya sukar dijalankan untuk pengguna biasa.