ConsenSys pastron ajrin në politikën e privatësisë së MetaMask pas reagimit të komunitetit

Ofruesi i infrastrukturës Ethereum ConsenSys ka lëshuar një deklaratë vijuese për përditësimin e politikës së tij të privatësisë që tronditi komunitetin MetaMask muajin e kaluar. 

Firma sqaroi se, në fakt, mbledh adresat IP të përdoruesve dhe informacionin e portofolit kur ata bëjnë një transaksion MetaMask përmes Infura – por planifikon të reduktojë mbajtjen e të dhënave të tilla deri në shtatë ditë. 

Shqetësimet e privatësisë në ConsenSys

Sipas kompanisë Deklarata Të martën, përditësimi i politikave të nëntorit nuk pasqyroi një ndryshim në praktikat e biznesit në ConsenSys, por më tepër shërbeu për të sqaruar praktikat ekzistuese. Të Përditësimi zbuloi se produktet kryesore të kompanisë, MetaMask dhe Infura, mblodhën portofolin dhe adresat IP të përdoruesve, duke ngritur shqetësime për privatësinë.

"ConsenSys është e përkushtuar për të ruajtur standardet më të larta kur bëhet fjalë për privatësinë tuaj"

Gjithashtu, ne mbledhim në thelb çdo pjesë të të dhënave të disponueshme nga ju, përveç një kampioni të ADN-së.

Nëse nuk jeni duke përdorur një RPC të personalizuar për Metamask, unë do të sugjeroja ta bëni këtë tani. pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) Nëntor 24, 2022

"Ne jemi të përkushtuar të mbrojmë privatësinë e njerëzve që përdorin produktet tona, në mënyrë që ata të mos tradhtohen dhe, në fund të fundit, nuk mund të tradhtohen nga një entitet tjetër i centralizuar," shkroi ConsenSys.

Të dy MetaMask dhe Infura janë shtylla të infrastrukturës që e mban Ethereum të përdorshëm sot. I pari është portofoli i softuerit më të përdorur në platformën e kontratave inteligjente, ndërsa i dyti është API dhe ofruesi i nyjeve arkivore të përdorura nga MetaMask për transmetimin e transaksioneve. Infura është përdorur gjithashtu nga shkëmbime të ndryshme të centralizuara si Binance dhe Bithumb kur përpunohen depozitat dhe tërheqjet. 

Siç vuri në dukje ConsenSys, politika e saj e mbledhjes së të dhënave vjen me kufizime. Për shembull, Infura nuk ruan të dhënat e adresës së portofolit të përdoruesve për kërkesat 'lexuar', të tilla si kontrolli i bilancit të llogarisë së dikujt në MetaMask. 

Në të kundërt, të dhënat e portofolit dhe IP për kërkesat (transaksionet) "shkruhen" mblidhen "për të siguruar përhapjen e suksesshme të transaksionit, ekzekutimin dhe funksione të tjera të rëndësishme të shërbimit, si balancimi i ngarkesës dhe mbrojtja DDoS, siç ofrohet nga Infura".

Megjithatë, ConsenSys tha se informacioni i portofolit dhe adresës IP ruhen veçmas, në mënyrë që çdo pjesë e të dhënave të mos mund të lidhet me tjetrën brenda sistemeve të kompanisë. 

“Ne kurrë nuk kemi shitur dhe nuk do të shesim asnjë të dhënë të përdoruesit që mbledhim,” vazhdoi ai.

Infura ishte një nga ofruesit e nyjeve për të limit akses në protokollin e privatësisë Tornado Cash pas sanksioneve të OFAC kundër tij në gusht. 

Përdorimi i nyjeve të tjera

Për të zgjidhur problemin tërësisht, ConsenSys do të hapë një faqe të re të cilësimeve të avancuara brenda MetaMask këtë javë që lejon përdoruesit e portofolit të zgjedhin ofruesin e tyre të nyjeve RPC jashtë Infura. Ndërsa ishte e mundur më parë, kjo faqe e re do të shihet nga përdoruesit e rinj gjatë procesit të hyrjes, duke i lejuar ata të mos përdorin kurrë Infura si serverin e tyre nëse ata dëshirojnë. 

Kompania gjithashtu planifikon të përmirësojë UX rreth mjeteve ekzistuese për ndryshimin e nyjës RPC të dikujt, duke përfshirë marrjen e hapave për të mos e tepruar me kujdes përdoruesin që ta bëjë këtë. 

Sidoqoftë, ConsenSys kishte një paralajmërim të caktuar në lidhje me praktikën e përdorimit të nyjeve RPC jo të paracaktuara, duke përfshirë nyjet e vetë-strehuara. “Ofruesit alternativë të RPC kanë politika të ndryshme privatësie dhe praktika të dhënash, dhe vetë-strehimi i një nyje mund ta bëjë edhe më të lehtë për njerëzit që të lidhin llogaritë tuaja Ethereum me adresën tuaj IP,” tha ai. 

Nyjet arkivore Ethereum janë i njohur nga fondacioni Ethereum për përgjithësisht i vështirë për t'u ekzekutuar për përdoruesit mesatarë.