Согласно сообщению разработчика в блоге от 3 марта, приложение для кошелька Web14 Metamask представило ряд новых функций, направленных на повышение конфиденциальности и предоставление пользователям большего контроля. Новые функции появились после того, как Metamask ранее подвергался критике за якобы вторжение в личную жизнь пользователей.
MetaMask Mobile v6 теперь доступен каждому! В нашем крупнейшем выпуске устранены проблемы, связанные с медленной загрузкой, и представлен новый улучшенный пользовательский интерфейс, который дает пользователям больший контроль над своими средствами и цифровой идентификацией.
Обновитесь до последней версии сегодня https://t.co/tGtA4GUXR1
— МетаМаск (@MetaMask) 14 марта 2023
Ранее Metamask использовал свой RPC-узел Infura для автоматического подключения к Ethereum всякий раз, когда пользователь впервые устанавливал кошелек. Хотя пользователь мог изменить настройки позже, это все равно означало, что публичный адрес пользователя был передающихся в Infura до того, как у них появилась возможность сменить свой узел, согласно отчету оператора узла Ethereum Чейза Райта.
Infura принадлежит материнской компании Metamask, Consensys.
В новой версии расширения Metamask с пометкой «10.25.0» пользователям предлагается возможность использовать «расширенную конфигурацию» во время установки. При выборе этого параметра открывается ряд параметров, которые можно настроить, в том числе тот, который позволяет пользователю выбрать другой узел RPC, отличный от узла Infura по умолчанию.
В дополнение к тому, что пользователь может вводить свои собственные данные узла, диалоговое окно «расширенная конфигурация» также позволяет им отключать входящие транзакции, обнаружение фишинга и расширенное обнаружение токенов. Эти функции требуют отправки данных третьим сторонам, таким как Etherscan и jsDeliver, в соответствии с пользовательским интерфейсом приложения. Пользователи, беспокоящиеся о конфиденциальности, теперь могут отключить эти функции во время установки, если захотят.
Согласно сообщению, новая мобильная версия Metamask также включает улучшения конфиденциальности. Ранее приложение не позволяло пользователям подключать одну учетную запись к приложению Web3, оставляя другую учетную запись отключенной. У пользователя была только возможность подключить их все или вообще ничего.
Однако новая версия позволяет пользователям выбирать, какие именно учетные записи они хотят подключить к приложению, не раскрывая другие адреса, которыми они управляют.
В своем сообщении Metamask заявил, что всегда стремился сохранить конфиденциальность для пользователей и что, по его мнению, эти новые функции соответствуют этим ценностям, заявив:
«Эксплуатация данных противоречит основным ценностям MetaMask. Вместо этого мы верим в необходимость оснащения нашего сообщества основополагающими принципами, которые определяют наше развитие:истинное право собственности и конфиденциальность[…] Мы стремимся защищать конфиденциальность наших пользователей, чтобы вы не были и, в конечном итоге, не могли быть использованы еще одной централизованной организацией».
23 ноября Metamask подвергся резкой критике в криптосообществе за выпуск политики конфиденциальности, в которой говорилось, что он будет собирать IP-адреса пользователей. Consensys отреагировала на критику 24 ноября, заявив, что узлы RPC всегда собирали IP-адреса и что суть политики конфиденциальности не нова, хотя используемый в ней язык изменился. 6 декабря Consensys объявила, что IP-адреса, собранные через Infura, больше не будут храниться более 7 дней.
Источник: https://cointelegraph.com/news/metamask-addresses-privacy-concerns-with-new-features-for-enhanced-control