Ang provider ng imprastraktura ng Ethereum na ConsenSys ay naglabas ng follow-up na pahayag sa pag-update ng patakaran sa privacy nito na nagpagulo sa komunidad ng MetaMask noong nakaraang buwan.
Nilinaw ng firm na ito ay, sa katunayan, nangongolekta ng mga IP address at impormasyon ng pitaka ng mga user kapag gumawa sila ng MetaMask na transaksyon sa pamamagitan ng Infura – ngunit plano nitong bawasan ang pagpapanatili ng naturang data hanggang pitong araw.
Mga Alalahanin sa Privacy sa ConsenSys
Ayon sa kumpanya pahayag noong Martes, ang pag-update ng patakaran ng Nobyembre ay hindi nagpakita ng pagbabago sa mga kasanayan sa negosyo sa ConsenSys ngunit sa halip ay nagsilbi upang linawin ang mga kasalukuyang kasanayan nito. Ang update ipinahayag na ang mga pangunahing produkto ng kumpanya, MetaMask at Infura, nangongolekta ng wallet at mga IP address ng parehong user, na nagpapataas ng mga alalahanin sa privacy.
"Ang ConsenSys ay nakatuon sa pagpapanatili ng pinakamataas na pamantayan pagdating sa iyong privacy"
Gayundin, karaniwang kinokolekta namin ang bawat magagamit na piraso ng data mula sa iyo maliban sa sample ng DNA.
Kung hindi ka gumagamit ng custom na RPC para sa Metamask, iminumungkahi kong gawin ito ngayon. pic.twitter.com/WizpplYRFE
— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) Nobyembre 24, 2022
"Kami ay nakatuon sa pagprotekta sa privacy ng mga taong gumagamit ng aming mga produkto upang hindi sila—at, sa huli, hindi—mapagkanulo ng isa pang sentralisadong entity," isinulat ng ConsenSys.
Ang MetaMask at Infura ay mga haligi ng imprastraktura na nagpapanatili sa Ethereum na magagamit ngayon. Ang una ay ang pinakamalawak na ginagamit na software wallet ng smart contract platform, habang ang huli ay ang API at archival node provider na ginagamit ng MetaMask para sa mga transaksyon sa pagsasahimpapawid. Ang Infura ay ginamit din ng iba't ibang sentralisadong palitan tulad ng Binance at Bithumb kapag nagpoproseso ng mga deposito at pag-withdraw.
Gaya ng nabanggit ng ConsenSys, ang patakaran nito sa pagkolekta ng data ay may mga limitasyon. Halimbawa, hindi iniimbak ng Infura ang data ng wallet address ng mga user para sa mga kahilingang 'basahin', gaya ng pagsuri sa balanse ng account ng isang tao sa MetaMask.
Sa kabaligtaran, ang data ng wallet at IP para sa mga kahilingang "magsulat" (mga transaksyon) ay kinokolekta "upang matiyak ang matagumpay na pagpapalaganap ng transaksyon, pagpapatupad, at iba pang mahalagang functionality ng serbisyo tulad ng load balancing at proteksyon ng DDoS, gaya ng ibinigay ng Infura."
Gayunpaman, sinabi ng ConsenSys na ang impormasyon ng wallet at IP address ay naka-imbak nang hiwalay upang ang bawat piraso ng data ay hindi maiugnay sa isa pa sa loob ng mga system ng kumpanya.
"Hindi namin kailanman at hindi kailanman magbebenta ng anumang data ng user na kinokolekta namin," patuloy nito.
Si Infura ay isa sa mga nagbibigay ng node limitasyon access sa privacy protocol Tornado Cash kasunod ng mga parusa ng OFAC laban dito noong Agosto.
Paggamit ng Iba pang mga Node
Upang ganap na malutas ang isyu, maglalabas ang ConsenSys ng bagong advanced na pahina ng mga setting sa loob ng MetaMask ngayong linggo na nagbibigay-daan sa mga user ng wallet na pumili ng sarili nilang provider ng RPC node sa labas ng Infura. Bagama't dati ay posible, ang bagong page na ito ay makikita ng mga bagong user sa panahon ng proseso ng onboarding, na nagpapahintulot sa kanila na hindi kailanman gamitin ang Infura bilang kanilang server kung pipiliin nila.
Plano din ng kumpanya na pahusayin ang UX sa paligid ng mga kasalukuyang paraan para sa pagbabago ng RPC node ng isang tao, kabilang ang paggawa ng mga hakbang na huwag mag-over-caution sa user mula sa paggawa nito.
Gayunpaman, may tiyak na babala ang ConsenSys tungkol sa pagsasagawa ng paggamit ng mga hindi default na RPC node, kabilang ang mga self-host na node. "Ang mga alternatibong tagapagbigay ng RPC ay may iba't ibang mga patakaran sa privacy at mga kasanayan sa data, at ang self-hosting ng isang node ay maaaring gawing mas madali para sa mga tao na iugnay ang iyong mga Ethereum account sa iyong IP address," sabi nito.
Ang mga node ng archival ng Ethereum ay tinanggap ng Ethereum foundation para sa pangkalahatan ay mahirap patakbuhin para sa mga karaniwang gumagamit.
Binance Free $100 (Eksklusibo): Gamitin ang link na ito para magparehistro at makatanggap ng $100 na libre at 10% diskwento sa mga bayarin sa Binance Futures unang buwan (takda).
Espesyal na Alok ng PrimeXBT: Gamitin ang link na ito para magparehistro at maglagay ng POTATO50 code para makatanggap ng hanggang $7,000 sa iyong mga deposito.
Pinagmulan: https://cryptopotato.com/consensys-clears-the-air-on-metamask-privacy-policy-after-community-backlash/