ConsenSys го чисти воздухот на Политиката за приватност на MetaMask по реакцијата на заедницата

Провајдерот на инфраструктурата на Ethereum, ConsenSys, издаде дополнителна изјава за ажурирањето на својата политика за приватност што ја потресе заедницата MetaMask минатиот месец. 

Фирмата појасни дека, всушност, ги собира IP-адресите и информациите за паричникот на корисниците кога тие вршат трансакција на MetaMask преку Infura - но планира да го намали задржувањето на таквите податоци на седум дена. 

Загриженост за приватност во ConsenSys

Според компанијата изјава во вторник, ажурирањето на политиката во ноември не одразуваше промена во деловните практики на ConsenSys, туку служеше за разјаснување на постоечките практики. На ажурирање откри дека клучните производи на компанијата, МетаМаск и Infura, ги собраа и паричникот и IP-адресите на корисниците, предизвикувајќи загриженост за приватноста.

„ConsenSys е посветена на одржување на највисоките стандарди кога станува збор за вашата приватност“

Исто така, ние ги собираме во основа сите достапни податоци од вас, освен примерок од ДНК.

Ако не користите сопствен RPC за Metamask, би предложил да го сторите тоа сега. pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) Ноември 24, 2022

„Ние сме посветени на заштита на приватноста на луѓето кои ги користат нашите производи, така што тие нема - и, на крајот, не можат - да бидат предадени од уште еден централизиран ентитет“, напиша ConsenSys.

И MetaMask и Infura се столбови на инфраструктурата што го одржува Ethereum употреблив денес. Првиот е најкористениот софтверски паричник на платформата за паметни договори, додека вториот е добавувач на API и архивски јазли што ги користи MetaMask за емитување трансакции. Infura, исто така, се користи од различни централизирани размени како Binance и Bithumb при обработка на депозити и повлекувања. 

Како што забележа ConsenSys, нејзината политика за собирање податоци доаѓа со ограничувања. На пример, Infura не ги складира податоците за адресата на паричникот на корисниците за барања за „читање“, како што е проверка на состојбата на нечија сметка на MetaMask. 

Спротивно на тоа, податоците од паричникот и IP за „запишување“ барања (трансакции) се собираат „за да се обезбеди успешно ширење, извршување и други важни сервисни функционалности, како што се балансирање на оптоварување и DDoS заштита, како што е обезбедено од Infura“.

Сепак, ConsenSys рече дека информациите за паричникот и IP адресата се зачувуваат одделно, така што секој дел од податоците не може да се поврзе со другиот во системите на компанијата. 

„Никогаш не сме биле и никогаш нема да продадеме кориснички податоци што ги собираме“, продолжи тој.

Infura беше еден од давателите на јазли ограничи пристап до протоколот за приватност Tornado Cash по санкциите на OFAC против него во август. 

Користење на други јазли

За целосно да се реши проблемот, ConsenSys ќе воведе нова страница за напредни поставки во MetaMask оваа недела која им овозможува на корисниците на паричникот да изберат свој RPC јазли надвор од Infura. Иако претходно беше возможна, оваа нова страница ќе ја видат новите корисници за време на процесот на вградување, што ќе им овозможи никогаш да не ја користат Infura како свој сервер доколку сакаат. 

Компанијата, исто така, планира да го подобри UX околу постојните средства за менување на јазолот RPC, вклучително и преземање чекори за да не се претпазува корисникот да не го прави тоа. 

Како и да е, ConsenSys имаше одредено предупредување за практиката на користење на нестандардни RPC јазли, вклучително и јазли кои се самодомаќини. „Алтернативните провајдери на RPC имаат различни политики за приватност и практики за податоци, а само-хостирањето на јазол може да им олесни на луѓето да ги поврзат вашите сметки на Ethereum со вашата IP адреса“, се вели во извештајот. 

Ethereum архивски јазли се признати од страна на фондацијата Ethereum бидејќи генерално е тешко да се работи за просечните корисници.