ConsenSys renser luften på MetaMasks retningslinjer for personvern etter tilbakeslag fra fellesskapet

Ethereum-infrastrukturleverandøren ConsenSys har gitt ut en oppfølgingserklæring til sin oppdatering av personvernpolitikken som raste MetaMask-fellesskapet forrige måned. 

Firmaet presiserte at det faktisk samler inn brukernes IP-adresser og lommebokinformasjon når de foretar en MetaMask-transaksjon gjennom Infura – men planlegger å redusere oppbevaringen av slike data ned til syv dager. 

Personvernhensyn hos ConsenSys

Per selskapets uttalelse tirsdag reflekterte ikke novembers policyoppdatering en endring i forretningspraksis hos ConsenSys, men tjente snarere til å klargjøre eksisterende praksis. De Oppdater avslørte at selskapets nøkkelprodukter, metamask og Infura, samlet både brukernes lommebok og IP-adresser, noe som vekket bekymringer om personvern.

"ConsenSys er forpliktet til å opprettholde de høyeste standardene når det gjelder personvernet ditt"

Dessuten samler vi i utgangspunktet alle tilgjengelige data fra deg bortsett fra en DNA-prøve.

Hvis du ikke bruker en tilpasset RPC for Metamask, foreslår jeg at du gjør det nå. pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) November 24, 2022

"Vi er forpliktet til å beskytte personvernet til folk som bruker produktene våre, slik at de ikke vil - og til slutt ikke kan - bli forrådt av enda en sentralisert enhet," skrev ConsenSys.

Både MetaMask og Infura er pilarene i infrastrukturen som holder Ethereum brukbar i dag. Førstnevnte er smartkontraktplattformens mest brukte programvarelommebok, mens sistnevnte er API- og arkivnodeleverandøren som brukes av MetaMask for kringkasting av transaksjoner. Infura har også blitt brukt av ulike sentraliserte børser som Binance og Bithumb ved behandling av innskudd og uttak. 

Som ConsenSys bemerket, har retningslinjer for datainnsamling med begrensninger. For eksempel lagrer ikke Infura brukernes lommebokadressedata for "lese" forespørsler, for eksempel å sjekke ens kontosaldo på MetaMask. 

Derimot blir lommebok- og IP-data for "skrive"-forespørsler (transaksjoner) samlet inn "for å sikre vellykket transaksjonsutbredelse, utførelse og annen viktig tjenestefunksjonalitet som lastbalansering og DDoS-beskyttelse, som levert av Infura."

ConsenSys sa likevel at lommebok- og IP-adresseinformasjon lagres separat slik at hver del av dataene ikke kan assosieres med den andre innenfor selskapets systemer. 

"Vi har aldri og vil aldri selge noen brukerdata vi samler inn," fortsatte det.

Infura var en av nodeleverandørene til begrense tilgang til personvernprotokollen Tornado Cash etter OFACs sanksjoner mot den i august. 

Bruke andre noder

For å omgå problemet helt, vil ConsenSys rulle ut en ny avansert innstillingsside i MetaMask denne uken som lar lommebokbrukere velge sin egen RPC-nodeleverandør utenfor Infura. Selv om det tidligere var mulig, vil denne nye siden bli sett av nye brukere under innføringsprosessen, slik at de aldri kan bruke Infura som server hvis de ønsker det. 

Selskapet planlegger også å forbedre brukeropplevelsen rundt de eksisterende metodene for å endre ens RPC-node, inkludert å ta skritt for ikke å advare brukeren for mye fra å gjøre det. 

Ikke desto mindre hadde ConsenSys en viss advarsel om praksisen med å bruke ikke-standard RPC-noder, inkludert selvvertsbaserte noder. "Alternative RPC-leverandører har forskjellige personvernregler og datapraksis, og å være vert for en node kan gjøre det enda enklere for folk å knytte Ethereum-kontoene dine til IP-adressen din," sa den. 

Ethereum arkivnoder er gjenkjent av Ethereum-stiftelsen for generelt å være vanskelig å kjøre for gjennomsnittlige brukere.