ConsenSys vyčistí vzduch na MetaMask Zásady ochrany osobných údajov po reakcii komunity

Poskytovateľ infraštruktúry Ethereum ConsenSys vydal následné vyhlásenie k aktualizácii svojich zásad ochrany osobných údajov, ktorá minulý mesiac otriasla komunitou MetaMask. 

Spoločnosť objasnila, že v skutočnosti zhromažďuje IP adresy a informácie o peňaženke používateľov, keď uskutočňujú transakciu MetaMask prostredníctvom Infura – ale plánuje znížiť uchovávanie takýchto údajov na sedem dní. 

Obavy o ochranu osobných údajov v ConsenSys

Podľa spoločnosti vyhlásenie v utorok novembrová aktualizácia zásad neodrážala zmenu v obchodných praktikách v ConsenSys, ale slúžila skôr na objasnenie jej existujúcich praktík. The aktualizovať odhalili, že kľúčové produkty spoločnosti, MetaMask a Infura, zhromaždili peňaženky a IP adresy používateľov, čím vyvolali obavy o súkromie.

„ConsenSys sa zaviazal dodržiavať najvyššie štandardy, pokiaľ ide o vaše súkromie“

Okrem toho od vás zhromažďujeme v podstate všetky dostupné údaje okrem vzorky DNA.

Ak nepoužívate vlastné RPC pre Metamask, navrhujem, aby ste tak urobili teraz. pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) Novembra 24, 2022

„Zaviazali sme sa chrániť súkromie ľudí, ktorí používajú naše produkty, aby neboli – a v konečnom dôsledku ani nemohli – byť zradení ďalším centralizovaným subjektom,“ napísal ConsenSys.

MetaMask aj Infura sú piliermi infraštruktúry, vďaka ktorej je dnes Ethereum použiteľné. Prvý z nich je najpoužívanejšou softvérovou peňaženkou platformy smart contract, zatiaľ čo druhý je poskytovateľom API a archívnych uzlov, ktorý MetaMask používa na vysielanie transakcií. Infura bola tiež používaná rôznymi centralizovanými burzami ako Binance a Bithumb pri spracovaní vkladov a výberov. 

Ako poznamenal ConsenSys, jeho politika zhromažďovania údajov prichádza s obmedzeniami. Napríklad Infura neuchováva údaje o adrese peňaženky používateľov pre požiadavky na „čítanie“, ako je kontrola zostatku na účte na MetaMask. 

Naproti tomu údaje o peňaženke a IP pre požiadavky „zápisu“ (transakcie) sa zhromažďujú „na zabezpečenie úspešného šírenia transakcie, vykonávania a iných dôležitých funkcií služieb, ako je vyrovnávanie záťaže a ochrana DDoS, ako ich poskytuje Infura“.

Napriek tomu ConsenSys uviedol, že informácie o peňaženke a IP adrese sú uložené oddelene, takže každý kus údajov nemôže byť spojený s druhým v rámci systémov spoločnosti. 

„Nikdy sme nepredávali a nikdy nepredáme žiadne používateľské údaje, ktoré zhromažďujeme,“ pokračovalo.

Infura bola jedným z poskytovateľov uzlov obmedziť prístup k protokolu o ochrane osobných údajov Tornado Cash po sankciách OFAC voči nemu v auguste. 

Používanie iných uzlov

Aby sa problém úplne vyriešil, ConsenSys tento týždeň spustí novú stránku pokročilých nastavení v rámci MetaMask, ktorá umožňuje používateľom peňaženky vybrať si vlastného poskytovateľa uzla RPC mimo Infura. Aj keď to bolo predtým možné, túto novú stránku uvidia noví používatelia počas procesu registrácie, čo im umožní nikdy nepoužívať Infuru ako svoj server, ak sa tak rozhodnú. 

Spoločnosť tiež plánuje zlepšiť UX v súvislosti s existujúcimi prostriedkami na zmenu uzla RPC vrátane vykonania krokov, aby používateľa príliš nevaroval. 

Napriek tomu mal ConsenSys určité varovanie o praxi používania nepredvolených uzlov RPC, vrátane uzlov s vlastným hosťovaním. „Alternatívni poskytovatelia RPC majú rôzne zásady ochrany osobných údajov a dátové postupy a vlastné hosťovanie uzla môže ľuďom ešte viac uľahčiť priradenie vašich účtov Ethereum k vašej IP adrese,“ uvádza sa v správe. 

Archívne uzly Ethereum sú uznané od nadácie Ethereum za to, že pre bežných používateľov je vo všeobecnosti ťažké spustiť.