ConsenSys очищає повітря щодо політики конфіденційності MetaMask після негативної реакції спільноти

Постачальник інфраструктури Ethereum ConsenSys опублікував заяву про оновлення своєї політики конфіденційності, яке сколихнуло спільноту MetaMask минулого місяця. 

Фірма пояснила, що насправді збирає IP-адреси та інформацію про гаманці користувачів, коли вони здійснюють транзакцію MetaMask через Infura, але планує скоротити термін зберігання таких даних до семи днів. 

Занепокоєння щодо конфіденційності в ConsenSys

Відповідно до компанії заяву у вівторок оновлення політики за листопад не відображало змін у бізнес-практикі в ConsenSys, а радше служило для роз’яснення існуючої практики. The оновлення показали, що ключові продукти компанії, MetaMask і Infura збирали як гаманці користувачів, так і IP-адреси, що викликало занепокоєння щодо конфіденційності.

«ConsenSys прагне підтримувати найвищі стандарти, коли йдеться про вашу конфіденційність»

Крім того, ми збираємо практично всі доступні дані від вас, крім зразка ДНК.

Якщо ви не використовуєте спеціальний RPC для Metamask, я б запропонував зробити це зараз. pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) Листопад 24, 2022

«Ми прагнемо захищати конфіденційність людей, які використовують наші продукти, щоб вони не були — і, зрештою, не могли — бути зрадженими ще однією централізованою організацією», — написав ConsenSys.

І MetaMask, і Infura є опорами інфраструктури, яка забезпечує придатність Ethereum сьогодні. Перший є найпоширенішим програмним гаманцем платформи смарт-контрактів, тоді як другий є API та постачальником архівних вузлів, які використовуються MetaMask для трансляції транзакцій. Infura також використовувалася різними централізованими біржами, такими як Binance та Bithumb, під час обробки депозитів та зняття коштів. 

Як зазначив ConsenSys, його політика збору даних має обмеження. Наприклад, Infura не зберігає дані про адресу гаманця користувачів для запитів на «читання», таких як перевірка балансу облікового запису на MetaMask. 

Навпаки, дані гаманця та IP для запитів на запис (транзакцій) збираються «для забезпечення успішного поширення транзакцій, виконання та інших важливих функціональних можливостей, таких як балансування навантаження та захист від DDoS, як це надає Infura».

Тим не менш, ConsenSys каже, що інформація про гаманець та IP-адресу зберігається окремо, тому кожна частина даних не може бути пов’язана з іншою в системі компанії. 

«Ми ніколи не продавали і не будемо продавати дані користувачів, які ми збираємо», — йдеться далі.

Infura була одним із постачальників вузлів для обмежувати доступ до протоколу конфіденційності Tornado Cash після санкцій OFAC проти нього в серпні. 

Використання інших вузлів

Щоб повністю вирішити цю проблему, цього тижня ConsenSys розгорне нову сторінку розширених налаштувань у MetaMask, яка дозволить користувачам гаманця вибирати власного постачальника вузлів RPC за межами Infura. Хоча раніше це було можливо, цю нову сторінку бачитимуть нові користувачі під час процесу реєстрації, дозволяючи їм ніколи не використовувати Infura як свій сервер, якщо вони цього захочуть. 

Компанія також планує покращити UX навколо існуючих засобів для зміни вузла RPC, включаючи вжиття заходів, щоб не застерігати користувача від цього. 

Тим не менш, у ConsenSys було певне застереження щодо практики використання нестандартних вузлів RPC, включаючи вузли, що розміщені на власному хості. «Альтернативні постачальники RPC мають іншу політику конфіденційності та методи обробки даних, і самостійне розміщення вузла може спростити людям пов’язувати ваші облікові записи Ethereum із вашою IP-адресою», — йдеться в повідомленні. 

Архівні вузли Ethereum є визнаний фондом Ethereum за те, що його загалом важко запустити середнім користувачам.