ConsenSys проясняет политику конфиденциальности MetaMask после негативной реакции сообщества

Поставщик инфраструктуры Ethereum ConsenSys выпустил заявление, последующее за обновлением его политики конфиденциальности, которое потрясло сообщество MetaMask в прошлом месяце.

Фирма пояснила, что она действительно собирает IP-адреса пользователей и информацию о кошельках, когда они совершают транзакцию MetaMask через Infura, но планирует сократить срок хранения таких данных до семи дней.

Соображения конфиденциальности в ConsenSys

Согласно компании утверждение ноябрьское обновление политики, опубликованное во вторник, не отражало изменения в деловой практике ConsenSys, а скорее служило для уточнения существующей практики. Обновлять показало, что ключевые продукты компании, Метамаск и Infura собирали как кошельки, так и IP-адреса пользователей, что вызвало обеспокоенность по поводу конфиденциальности.

«ConsenSys стремится поддерживать самые высокие стандарты, когда речь идет о вашей конфиденциальности».

Кроме того, мы в основном собираем от вас все доступные данные, кроме образца ДНК.

Если вы не используете пользовательский RPC для Metamask, я предлагаю вам сделать это сейчас. pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) 24 ноября 2022 г.

«Мы стремимся защищать конфиденциальность людей, которые используют наши продукты, чтобы они не были — и в конечном итоге не могли — быть преданы еще одной централизованной организацией», — написал ConsenSys.

И MetaMask, и Infura являются столпами инфраструктуры, благодаря которой Ethereum можно использовать сегодня. Первый является наиболее широко используемым программным кошельком платформы смарт-контрактов, а второй — поставщиком API и узла архива, используемым MetaMask для широковещательных транзакций. Infura также используется различными централизованными биржами, такими как Binance и Bithumb, при обработке депозитов и выводов средств.

Как отмечает ConsenSys, политика сбора данных имеет ограничения. Например, Infura не хранит данные адреса кошелька пользователя для запросов «чтения», таких как проверка баланса учетной записи в MetaMask.

Напротив, данные кошелька и IP-адреса для запросов на «запись» (транзакций) собираются «для обеспечения успешного распространения транзакций, выполнения и других важных сервисных функций, таких как балансировка нагрузки и защита от DDoS, предоставляемых Infura».

Тем не менее, ConsenSys заявила, что информация о кошельке и IP-адресе хранится отдельно, поэтому каждый элемент данных не может быть связан с другим в системах компании.

«Мы никогда не продавали и никогда не будем продавать какие-либо пользовательские данные, которые мы собираем», — продолжил он.

Infura была одним из поставщиков узлов ограничение доступ к протоколу конфиденциальности Tornado Cash после санкций OFAC против него в августе.

Использование других узлов

Чтобы полностью обойти эту проблему, ConsenSys на этой неделе развернет новую страницу расширенных настроек в MetaMask, которая позволит пользователям кошельков выбирать своего собственного поставщика узлов RPC за пределами Infura. Хотя ранее это было возможно, новые пользователи увидят эту новую страницу во время процесса регистрации, поэтому они никогда не смогут использовать Infura в качестве сервера, если захотят.

Компания также планирует улучшить взаимодействие с пользователем в отношении существующих методов изменения узла RPC, в том числе принять меры, чтобы не слишком предостерегать пользователя от этого.

Тем не менее, у ConsenSys было некоторое предупреждение о практике использования нестандартных RPC-узлов, в том числе собственных узлов. «Альтернативные поставщики RPC имеют разные политики конфиденциальности и методы работы с данными, а размещение узла может еще больше упростить людям связывание ваших учетных записей Ethereum с вашим IP-адресом», — говорится в сообщении.

Узлы архива Ethereum признанный от Ethereum Foundation, как правило, сложна в использовании для обычных пользователей.