ConsenSys razjasnio politiku privatnosti MetaMaska nakon reakcije zajednice

Dobavljač Ethereum infrastrukture ConsenSys izdao je izjavu koja se nadovezuje na ažuriranje pravila o privatnosti koje je prošlog mjeseca uzdrmalo MetaMask zajednicu. 

Tvrtka je pojasnila da zapravo prikuplja IP adrese korisnika i informacije o novčaniku kada naprave MetaMask transakciju putem Infure – ali planira smanjiti zadržavanje takvih podataka na sedam dana. 

Zabrinutost u vezi s privatnošću u ConsenSys

Prema firmi izjava u utorak, ažuriranje pravila za studeni nije odražavalo promjenu poslovne prakse u ConsenSysu, već je služilo za pojašnjenje postojeće prakse. The ažuriranje otkrio da su ključni proizvodi tvrtke, MetaMask i Infura, prikupili su korisnički novčanik i IP adrese, izazivajući zabrinutost zbog privatnosti.

"ConsenSys je predan održavanju najviših standarda kada je u pitanju vaša privatnost"

Također, od vas prikupljamo gotovo sve dostupne podatke osim DNK uzorka.

Ako ne koristite prilagođeni RPC za Metamask, predlažem da to učinite sada. pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) Studenog 24, 2022

“Predani smo zaštiti privatnosti ljudi koji koriste naše proizvode kako ih ne bi – i, u konačnici, ne može – izdao još jedan centralizirani entitet”, napisao je ConsenSys.

I MetaMask i Infura su stupovi infrastrukture koja danas održava Ethereum upotrebljivim. Prvi je najčešće korišteni softverski novčanik platforme za pametne ugovore, dok je drugi pružatelj API-ja i arhivskih čvorova koje koristi MetaMask za emitiranje transakcija. Infuru su također koristile razne centralizirane burze kao što su Binance i Bithumb prilikom obrade depozita i isplata. 

Kao što je primijetio ConsenSys, njegova politika prikupljanja podataka ima ograničenja. Na primjer, Infura ne pohranjuje podatke o adresi novčanika korisnika za zahtjeve za 'čitanje', kao što je provjera stanja računa na MetaMasku. 

Nasuprot tome, novčanik i IP podaci za zahtjeve za "pisanje" (transakcije) prikupljaju se "kako bi se osigurala uspješna propagacija transakcije, izvršenje i druge važne funkcije usluge kao što su balansiranje opterećenja i DDoS zaštita, kao što pruža Infura."

Ipak, ConsenSys je rekao da se informacije o novčaniku i IP adresi pohranjuju odvojeno tako da svaki dio podataka ne može biti povezan s drugim unutar sustava tvrtke. 

“Nikada nismo i nećemo prodavati korisničke podatke koje prikupimo”, nastavlja se.

Infura je bila jedan od pružatelja čvorova za ograničiti pristup protokolu o privatnosti Tornado Cash nakon sankcija OFAC-a protiv njega u kolovozu. 

Korištenje drugih čvorova

Kako bi u potpunosti zaobišao problem, ConsenSys će ovog tjedna pokrenuti novu stranicu s naprednim postavkama unutar MetaMaska koja korisnicima novčanika omogućuje odabir vlastitog dobavljača RPC čvora izvan Infure. Iako je prije bilo moguće, ovu novu stranicu vidjet će novi korisnici tijekom procesa uključivanja, što im omogućuje da nikada ne koriste Infuru kao svoj poslužitelj ako tako žele. 

Tvrtka također planira poboljšati UX u vezi s postojećim sredstvima za promjenu nečijeg RPC čvora, uključujući poduzimanje koraka da se korisnik pretjerano ne odvraća od toga. 

Unatoč tome, ConsenSys je imao određeno upozorenje o praksi korištenja RPC čvorova koji nisu zadani, uključujući čvorove koji se sami hostiraju. “Zamjenski RPC pružatelji usluga imaju drugačija pravila privatnosti i prakse podataka, a samostalni hosting čvora može ljudima još olakšati povezivanje vaših Ethereum računa s vašom IP adresom”, stoji u priopćenju. 

Ethereum arhivski čvorovi su priznat zaklade Ethereum jer ih je prosječnim korisnicima općenito teško izvoditi.