ConsenSys razbremenil pravilnik o zasebnosti MetaMask po odzivu skupnosti

Ponudnik infrastrukture Ethereum ConsenSys je izdal izjavo o spremljanju posodobitve svoje politike zasebnosti, ki je prejšnji mesec razburila skupnost MetaMask. 

Podjetje je pojasnilo, da dejansko zbira IP-naslove uporabnikov in informacije o denarnici, ko izvedejo transakcijo MetaMask prek Infure – vendar namerava zmanjšati hrambo takšnih podatkov na sedem dni. 

Pomisleki glede zasebnosti pri ConsenSys

Na podjetje Izjava v torek novembrska posodobitev pravilnika ni odražala spremembe poslovnih praks v podjetju ConsenSys, temveč je služila razjasnitvi obstoječih praks. The posodobitev razkrila, da ključni izdelki podjetja, MetaMask in Infura, zbral denarnico in naslove IP uporabnikov, kar je povzročilo pomisleke glede zasebnosti.

"ConsenSys je zavezan ohranjanju najvišjih standardov, ko gre za vašo zasebnost"

Prav tako od vas zbiramo skoraj vse razpoložljive podatke, razen vzorca DNK.

Če ne uporabljate RPC po meri za Metamask, predlagam, da to storite zdaj. pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) November 24, 2022

»Zavezani smo varovanju zasebnosti ljudi, ki uporabljajo naše izdelke, tako da jih ne bo – in navsezadnje ne more – izdati še en centraliziran subjekt,« je zapisal ConsenSys.

Tako MetaMask kot Infura sta stebra infrastrukture, zaradi katere je Ethereum danes uporaben. Prva je najbolj razširjena programska denarnica platforme pametnih pogodb, druga pa je API in ponudnik arhivskega vozlišča, ki ga uporablja MetaMask za oddajanje transakcij. Infuro so uporabljale tudi različne centralizirane borze, kot sta Binance in Bithumb, pri obdelavi vlog in dvigov. 

Kot je opozoril ConsenSys, ima njegova politika zbiranja podatkov omejitve. Na primer, Infura ne shranjuje podatkov o naslovu denarnice uporabnikov za zahteve za 'branje', kot je preverjanje stanja na računu na MetaMask. 

Nasprotno pa se podatki denarnice in IP za zahteve za »pisanje« (transakcije) zbirajo »za zagotovitev uspešnega širjenja transakcij, izvajanja in drugih pomembnih funkcij storitev, kot sta uravnoteženje obremenitve in zaščita DDoS, kot jih zagotavlja Infura.«

Kljub temu je ConsenSys dejal, da so informacije o denarnici in naslovu IP shranjene ločeno, tako da vsakega podatka ni mogoče povezati z drugim v sistemih podjetja. 

"Nikoli nismo in nikoli ne bomo prodali nobenih uporabniških podatkov, ki jih zberemo," se je nadaljevalo.

Infura je bila eden od ponudnikov vozlišč za omejiti dostop do protokola zasebnosti Tornado Cash po sankcijah OFAC proti njemu avgusta. 

Uporaba drugih vozlišč

Da bi v celoti zaobšel težavo, bo ConsenSys ta teden predstavil novo stran z naprednimi nastavitvami znotraj MetaMaska, ki uporabnikom denarnice omogoča, da izberejo svojega ponudnika vozlišča RPC zunaj Infure. Čeprav je bilo prej možno, bodo to novo stran videli novi uporabniki med postopkom vkrcanja, kar jim bo omogočilo, da nikoli ne bodo uporabljali Infura kot svoj strežnik, če se bodo tako odločili. 

Podjetje prav tako načrtuje izboljšanje uporabniške izkušnje v zvezi z obstoječimi sredstvi za spreminjanje vozlišča RPC, vključno z ukrepi, ki uporabnika ne bodo pretirano odvrnili od tega. 

Kljub temu je imel ConsenSys določeno opozorilo glede prakse uporabe vozlišč RPC, ki niso privzeta, vključno z vozlišči, ki sami gostujejo. "Nadomestni ponudniki RPC imajo drugačne politike zasebnosti in podatkovne prakse, samostojno gostovanje vozlišča pa lahko ljudem še olajša povezovanje vaših računov Ethereum z vašim naslovom IP," je zapisano. 

Arhivska vozlišča Ethereum so priznana fundacije Ethereum, ker je na splošno težko izvajati za povprečne uporabnike.