ConsenSys vyčistí vzduch na MetaMask Zásady ochrany osobních údajů po odporu komunity

Poskytovatel infrastruktury Ethereum ConsenSys vydal prohlášení navazující na aktualizaci zásad ochrany osobních údajů, která minulý měsíc otřásla komunitou MetaMask. 

Firma objasnila, že ve skutečnosti shromažďuje IP adresy a informace o peněženkách uživatelů, když provádějí transakci MetaMask přes Infura – ale plánuje zkrátit uchovávání takových dat na sedm dní. 

Ochrana osobních údajů ve společnosti ConsenSys

Podle společnosti prohlášení v úterý listopadová aktualizace zásad neodrážela změnu v obchodních praktikách společnosti ConsenSys, ale spíše posloužila k objasnění jejích stávajících postupů. The aktualizovat odhalil, že klíčové produkty společnosti, MetaMask a Infura, shromáždily jak peněženky, tak IP adresy uživatelů, čímž vyvolaly obavy o soukromí.

„ConsenSys se zavazuje udržovat nejvyšší standardy, pokud jde o vaše soukromí“

Také od vás shromažďujeme v podstatě všechna dostupná data kromě vzorku DNA.

Pokud nepoužíváte vlastní RPC pro Metamask, navrhoval bych tak učinit nyní. pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) Listopadu 24, 2022

„Zavázali jsme se chránit soukromí lidí, kteří používají naše produkty, aby nebyli – a nakonec ani nemohli – být zrazeni dalším centralizovaným subjektem,“ napsal ConsenSys.

MetaMask i Infura jsou pilíři infrastruktury, díky které je dnes Ethereum použitelné. První jmenovaná je nejrozšířenější softwarovou peněženkou platformy smart contract, zatímco druhá je poskytovatelem API a archivačního uzlu, který MetaMask používá k vysílání transakcí. Infura byla také používána různými centralizovanými burzami jako Binance a Bithumb při zpracování vkladů a výběrů. 

Jak společnost ConsenSys poznamenala, její politika shromažďování dat má omezení. Infura například neukládá údaje o adresách peněženky uživatelů pro žádosti o „přečtení“, jako je kontrola zůstatku na účtu na MetaMasku. 

Naproti tomu data z peněženky a IP pro požadavky na „zápis“ (transakce) se shromažďují „pro zajištění úspěšného šíření transakcí, provádění a dalších důležitých funkcí služeb, jako je vyrovnávání zátěže a ochrana DDoS, jak je poskytuje Infura“.

Přesto ConsenSys uvedl, že informace o peněžence a IP adrese jsou uloženy odděleně, takže každý kus dat nemůže být spojen s druhým v rámci systémů společnosti. 

„Nikdy jsme neprodali a nikdy neprodáme žádná uživatelská data, která shromažďujeme,“ pokračovalo.

Infura byla jedním z poskytovatelů uzlů limit přístup k protokolu o ochraně soukromí Tornado Cash po sankcích OFAC proti němu v srpnu. 

Použití jiných uzlů

Aby se tento problém zcela vyřešil, ConsenSys tento týden spustí novou stránku pokročilých nastavení v rámci MetaMask, která uživatelům peněženky umožní vybrat si vlastního poskytovatele uzlů RPC mimo Infura. I když to bylo dříve možné, tuto novou stránku uvidí noví uživatelé během procesu registrace, což jim umožní nikdy nepoužívat Infura jako svůj server, pokud se tak rozhodnou. 

Společnost také plánuje zlepšit UX kolem stávajících prostředků pro změnu něčího RPC uzlu, včetně kroků, aby uživatele příliš nevaroval od toho, aby to dělal. 

Nicméně ConsenSys měl určité varování o praxi používání uzlů RPC, které nejsou výchozí, včetně uzlů s vlastním hostitelem. „Alternativní poskytovatelé RPC mají různé zásady ochrany osobních údajů a datové postupy a vlastní hostování uzlu může lidem ještě více usnadnit přidružení vašich účtů Ethereum k vaší IP adrese,“ uvedl. 

Archivní uzly Ethereum jsou uznané od nadace Ethereum za to, že je pro průměrné uživatele obecně obtížné provozovat.