ConsenSys rydder luften på MetaMasks privatlivspolitik efter fællesskabets tilbageslag

Ethereum-infrastrukturudbyderen ConsenSys har udsendt en opfølgningserklæring til sin opdatering af privatlivspolitik, der raslede MetaMask-fællesskabet i sidste måned. 

Firmaet præciserede, at det faktisk indsamler brugernes IP-adresser og tegnebogsoplysninger, når de foretager en MetaMask-transaktion gennem Infura – men planlægger at reducere sin opbevaring af sådanne data ned til syv dage. 

Bekymringer om privatlivets fred hos ConsenSys

Per virksomhedens erklæring tirsdag afspejlede novembers politikopdatering ikke en ændring i forretningspraksis hos ConsenSys, men tjente snarere til at tydeliggøre den eksisterende praksis. Det opdatering afslørede, at virksomhedens nøgleprodukter, MetaMask og Infura, indsamlede både brugernes tegnebog og IP-adresser, hvilket gav anledning til bekymringer om privatlivets fred.

"ConsenSys er forpligtet til at opretholde de højeste standarder, når det kommer til dit privatliv"

Desuden indsamler vi stort set alle tilgængelige data fra dig bortset fra en DNA-prøve.

Hvis du ikke bruger en brugerdefineret RPC til Metamask, vil jeg foreslå, at du gør det nu. pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) November 24, 2022

"Vi er forpligtet til at beskytte privatlivets fred for mennesker, der bruger vores produkter, så de ikke - og i sidste ende ikke kan - blive forrådt af endnu en centraliseret enhed," skrev ConsenSys.

Både MetaMask og Infura er søjler i den infrastruktur, der holder Ethereum anvendelig i dag. Førstnævnte er den smarte kontraktplatforms mest udbredte software wallet, mens sidstnævnte er API- og arkivknudeudbyderen, der bruges af MetaMask til udsendelse af transaktioner. Infura er også blevet brugt af forskellige centraliserede børser som Binance og Bithumb ved behandling af ind- og udbetalinger. 

Som ConsenSys bemærkede, har dens dataindsamlingspolitik begrænsninger. For eksempel gemmer Infura ikke brugernes tegnebogsadressedata til 'læste' anmodninger, såsom at tjekke ens kontosaldo på MetaMask. 

I modsætning hertil indsamles tegnebogs- og IP-data til "skrive"-anmodninger (transaktioner) "for at sikre vellykket udbredelse af transaktioner, eksekvering og anden vigtig servicefunktionalitet såsom belastningsbalancering og DDoS-beskyttelse, som leveret af Infura."

Alligevel sagde ConsenSys, at pung- og IP-adresseoplysninger gemmes separat, så hvert stykke data ikke kan forbindes med det andet i virksomhedens systemer. 

"Vi har aldrig og vil aldrig sælge nogen brugerdata, vi indsamler," fortsatte det.

Infura var en af ​​node-udbyderne til begrænse adgang til privatlivsprotokollen Tornado Cash efter OFACs sanktioner mod den i august. 

Brug af andre noder

For at løse problemet helt vil ConsenSys udrulle en ny side med avancerede indstillinger i MetaMask i denne uge, der giver tegnebogsbrugere mulighed for at vælge deres egen RPC-nodeudbyder uden for Infura. Selvom det tidligere var muligt, vil denne nye side blive set af nye brugere under onboarding-processen, hvilket giver dem mulighed for aldrig at bruge Infura som deres server, hvis de vælger det. 

Virksomheden planlægger også at forbedre UX omkring de eksisterende midler til at ændre ens RPC-node, herunder at tage skridt til ikke at over-advare brugeren fra at gøre det. 

Ikke desto mindre havde ConsenSys en vis advarsel om praksis med at bruge ikke-standard RPC-noder, herunder selv-hostede noder. "Alternative RPC-udbydere har forskellige privatlivspolitikker og datapraksis, og selv-hosting af en node kan gøre det endnu nemmere for folk at knytte dine Ethereum-konti til din IP-adresse," stod der. 

Ethereum arkivknudepunkter er anerkendt af Ethereum-fonden for generelt at være svær at køre for gennemsnitlige brugere.