ConsenSys очищает воздух от политики конфиденциальности MetaMask после негативной реакции сообщества

Поставщик инфраструктуры Ethereum ConsenSys выпустил заявление в дополнение к обновлению своей политики конфиденциальности, которое потрясло сообщество MetaMask в прошлом месяце. 

Фирма пояснила, что на самом деле она собирает IP-адреса пользователей и информацию о кошельках, когда они совершают транзакцию MetaMask через Infura, но планирует сократить срок хранения таких данных до семи дней. 

Вопросы конфиденциальности в ConsenSys

По компании заявление ноябрьское обновление политики, опубликованное во вторник, не отражало изменения в деловой практике ConsenSys, а скорее служило для уточнения существующей практики. обновление показало, что ключевые продукты компании, MetaMask и Infura собирали как кошельки, так и IP-адреса пользователей, что вызвало обеспокоенность по поводу конфиденциальности.

«ConsenSys стремится поддерживать самые высокие стандарты, когда речь идет о вашей конфиденциальности»

Кроме того, мы собираем практически все доступные данные от вас, кроме образца ДНК.

Если вы не используете собственный RPC для Metamask, я бы посоветовал сделать это сейчас. pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) 24 ноября 2022

«Мы стремимся защищать конфиденциальность людей, которые используют наши продукты, чтобы они не были — и, в конечном счете, не могли — быть преданы еще одной централизованной организацией», — написал ConsenSys.

И MetaMask, и Infura являются опорами инфраструктуры, благодаря которой Ethereum можно использовать сегодня. Первый является наиболее широко используемым программным кошельком платформы смарт-контрактов, а второй — поставщиком API и архивных узлов, используемым MetaMask для широковещательных транзакций. Infura также используется различными централизованными биржами, такими как Binance и Bithumb, при обработке депозитов и выводов средств. 

Как отмечает ConsenSys, ее политика сбора данных имеет ограничения. Например, Infura не хранит данные адреса кошелька пользователя для запросов на чтение, таких как проверка баланса учетной записи в MetaMask. 

Напротив, данные кошелька и IP-адреса для запросов на «запись» (транзакций) собираются «для обеспечения успешного распространения, выполнения транзакций и других важных сервисных функций, таких как балансировка нагрузки и защита от DDoS, предоставляемых Infura».

Тем не менее, ConsenSys заявила, что информация о кошельке и IP-адресе хранится отдельно, поэтому каждая часть данных не может быть связана с другой в системах компании. 

«Мы никогда не продавали и никогда не будем продавать какие-либо пользовательские данные, которые мы собираем», — продолжил он.

Infura была одним из поставщиков узлов для предел доступ к протоколу конфиденциальности Tornado Cash после введения против него санкций OFAC в августе. 

Использование других узлов

Чтобы полностью обойти эту проблему, ConsenSys на этой неделе развернет новую страницу расширенных настроек в MetaMask, которая позволит пользователям кошельков выбирать своего собственного поставщика узлов RPC за пределами Infura. Хотя ранее это было возможно, эта новая страница будет видна новым пользователям во время процесса регистрации, что позволит им никогда не использовать Infura в качестве своего сервера, если они того пожелают. 

Компания также планирует улучшить UX вокруг существующих средств изменения RPC-узла, в том числе принять меры, чтобы не слишком предостерегать пользователя от этого. 

Тем не менее, у ConsenSys было определенное предупреждение о практике использования RPC-узлов не по умолчанию, включая самостоятельные узлы. «Альтернативные провайдеры RPC имеют разные политики конфиденциальности и методы работы с данными, а самостоятельный хостинг узла может еще больше упростить людям связывание ваших учетных записей Ethereum с вашим IP-адресом», — говорится в сообщении. 

Архивные узлы Ethereum признанный Фондом Ethereum за то, что обычно его сложно запустить для обычных пользователей.