Metamask menangani kebimbangan privasi dengan ciri baharu untuk kawalan yang dipertingkatkan

Aplikasi dompet Web3 Metamask telah memperkenalkan beberapa ciri baharu yang bertujuan untuk meningkatkan privasi dan memberi pengguna lebih kawalan, menurut catatan blog 14 Mac oleh pembangun. Ciri baharu itu datang selepas Metamask sebelum ini dikritik kerana didakwa mengganggu privasi pengguna.

Sebelum ini, Metamask menggunakan nod Infura RPC untuk menyambung ke Ethereum secara automatik, apabila pengguna mula-mula menyediakan dompet. Walaupun pengguna boleh menukar tetapan kemudian, ini masih bermakna alamat awam pengguna adalah dihantar kepada Infura sebelum mereka mempunyai peluang untuk menukar nod mereka, menurut laporan daripada pengendali nod Ethereum Chase Wright.

Infura dimiliki oleh syarikat induk Metamask, Consensys.

Di bawah versi baharu sambungan Metamask, berlabel "10.25.0," pengguna digesa dengan pilihan untuk menggunakan "konfigurasi lanjutan" semasa persediaan. Memilih pilihan ini mendedahkan beberapa tetapan yang boleh dikonfigurasikan, termasuk satu yang membolehkan pengguna memilih nod RPC yang berbeza daripada nod Infura lalai.

Selain membenarkan pengguna memasukkan butiran nod mereka sendiri, kotak dialog "konfigurasi lanjutan" juga membolehkan mereka mematikan transaksi masuk, pengesanan pancingan data dan pengesanan token yang dipertingkatkan. Ciri ini memerlukan data dihantar kepada pihak ketiga seperti Etherscan dan jsDeliver, mengikut UI apl. Pengguna yang bimbang tentang privasi kini boleh mematikan ciri ini semasa persediaan jika mereka mahu.

Menurut siaran itu, versi mudah alih baharu Metamask juga termasuk peningkatan privasi. Sebelum ini, aplikasi itu tidak membenarkan pengguna menyambungkan satu akaun ke aplikasi Web3 sambil membiarkan akaun lain terputus sambungan. Pengguna hanya mempunyai pilihan untuk menyambungkan kesemuanya atau tidak sama sekali.

Walau bagaimanapun, versi baharu membenarkan pengguna memilih akaun tertentu yang mereka mahu sambungkan ke apl, tanpa mendedahkan alamat lain yang mereka kawal.

Dalam siarannya, Metamask menyatakan bahawa ia sentiasa berhasrat untuk mengekalkan privasi untuk pengguna dan ia percaya ciri baharu ini sejajar dengan nilai ini, dengan menyatakan:

“Eksploitasi data bertentangan dengan nilai teras MetaMask. Sebaliknya, kami percaya dalam melengkapkan komuniti kami dengan prinsip pengasas yang membimbing pembangunan kami—pemilikan dan privasi sebenar[…]Kami komited untuk melindungi privasi pengguna kami supaya anda tidak, dan akhirnya, tidak boleh dieksploitasi oleh entiti terpusat yang lain.”

Pada 23 November, Metamask telah dikritik hebat dalam komuniti crypto kerana mengeluarkan dasar privasi yang menyatakan ia akan mengumpulkan alamat IP daripada pengguna. Consensys membalas kritikan itu pada 24 November dengan mengatakan bahawa nod RPC sentiasa mengumpul alamat IP dan bahawa bahan dasar privasi itu bukanlah baharu, walaupun bahasa yang digunakan di dalamnya telah berubah. Pada 6 Disember, Consensys mengumumkan bahawa alamat IP yang dikumpul melalui Infura tidak akan disimpan lagi selama lebih daripada 7 hari.