Ethereumi infrastruktuuri pakkuja ConsenSys on avaldanud oma privaatsuspoliitika värskenduse järelteate, mis eelmisel kuul MetaMaski kogukonda raputas.
Ettevõte selgitas, et tegelikult kogub ta kasutajate IP-aadresse ja rahakotiteavet, kui nad teevad Infura kaudu MetaMaski tehingut, kuid plaanib vähendada selliste andmete säilitamist seitsme päevani.
ConsenSysi privaatsusprobleemid
Ettevõtte järgi avaldus Teisipäeval ei kajastanud novembri poliitika värskendus ConsenSysi äritavade muutust, vaid pigem selgitas olemasolevaid tavasid. The ajakohastama paljastas, et ettevõtte peamised tooted, MetaMask ja Infura, kogusid nii kasutajate rahakoti kui ka IP-aadresse, tekitades privaatsusprobleeme.
"ConsenSys on pühendunud teie privaatsuse kõrgeimate standardite säilitamisele"
Lisaks kogume teilt põhimõtteliselt kõiki saadaolevaid andmeid peale DNA proovi.
Kui te ei kasuta Metamaski jaoks kohandatud RPC-d, soovitan seda teha kohe. pic.twitter.com/WizpplYRFE
— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) November 24, 2022
"Oleme pühendunud meie tooteid kasutavate inimeste privaatsuse kaitsmisele, et neid ei reetaks ja lõpuks ei saakski reeta veel üks tsentraliseeritud üksus," kirjutas ConsenSys.
Nii MetaMask kui ka Infura on taristu tugisambad, mis hoiavad Ethereumi tänapäeval kasutatavana. Esimene neist on nutika lepingu platvormi enimkasutatav tarkvarakott, teine aga API ja arhiivisõlme pakkuja, mida MetaMask kasutab tehingute edastamiseks. Infurat on sissemaksete ja väljamaksete töötlemisel kasutanud ka mitmed tsentraliseeritud börsid, nagu Binance ja Bithumb.
Nagu ConsenSys märkis, on selle andmekogumispoliitikal piirangud. Näiteks ei salvesta Infura kasutajate rahakoti aadressiandmeid lugemistaotluste jaoks, näiteks MetaMaskis kontojäägi kontrollimiseks.
Seevastu rahakoti- ja IP-andmeid kirjutamistaotluste (tehingute) jaoks kogutakse, et tagada tehingute edukas levimine, täitmine ja muud olulised teenusefunktsioonid, nagu koormuse tasakaalustamine ja DDoS-kaitse, nagu Infura pakub.
Siiski ütles ConsenSys, et rahakoti ja IP-aadressi teave salvestatakse eraldi, nii et iga andmeosa ei saa ettevõtte süsteemides teistega seostada.
"Me ei ole kunagi müünud ega müü kunagi kogutud kasutajaandmeid," jätkas ta.
Infura oli üks sõlmede pakkujatest piirama juurdepääs privaatsusprotokollile Tornado Cash pärast OFAC-i sanktsioone selle vastu augustis.
Teiste sõlmede kasutamine
Probleemi täielikuks lahendamiseks avaldab ConsenSys sel nädalal MetaMaskis uue täpsemate seadete lehe, mis võimaldab rahakoti kasutajatel valida oma RPC-sõlme pakkuja väljaspool Infurat. Kuigi varem oli võimalik, näevad uued kasutajad seda uut lehte liitumisprotsessi ajal, võimaldades neil soovi korral mitte kunagi Infurat oma serverina kasutada.
Ettevõte kavatseb ka täiustada kasutuskogemust olemasolevate vahenditega oma RPC-sõlme muutmiseks, sealhulgas astudes samme, et kasutajat mitte liigselt hoiatada.
Sellegipoolest oli ConsenSysil teatav hoiatus mitte-vaikimisi RPC-sõlmede, sealhulgas isehostitud sõlmede kasutamise kohta. "Alternatiivsetel RPC-pakkujatel on erinevad privaatsuspoliitikad ja andmepraktikad ning sõlme iseseisev hostimine võib inimestel teie Ethereumi kontode ja teie IP-aadressiga seostamise veelgi lihtsamaks muuta," öeldi.
Ethereumi arhiivisõlmed on tunnustatud Ethereumi sihtasutuse poolt, kuna seda on tavakasutajate jaoks üldiselt raske käivitada.
Binance tasuta 100 $ (eksklusiivne): Kasuta seda linki registreeruda ja saada Binance Futuresi esimesel kuul 100 dollarit tasuta ja 10% allahindlust (tingimused).
PrimeXBT eripakkumine: Kasuta seda linki registreerumiseks ja sisestage POTATO50 kood, et saada kuni 7,000 dollarit oma sissemaksete pealt.
Allikas: https://cryptopotato.com/consensys-clears-the-air-on-metamask-privacy-policy-after-community-backlash/