ConsenSys maakt de lucht schoon op het privacybeleid van MetaMask na terugslag van de gemeenschap

Ethereum-infrastructuurprovider ConsenSys heeft een vervolgverklaring afgegeven voor de update van het privacybeleid die de MetaMask-gemeenschap vorige maand in beroering bracht. 

Het bedrijf verduidelijkte dat het in feite IP-adressen en portemonnee-informatie van gebruikers verzamelt wanneer ze een MetaMask-transactie via Infura doen, maar is van plan om het bewaren van dergelijke gegevens terug te brengen tot zeven dagen. 

Privacykwesties bij ConsenSys

Volgens het bedrijf verklaring op dinsdag weerspiegelde de beleidsupdate van november geen verandering in de zakelijke praktijken bij ConsenSys, maar diende eerder om de bestaande praktijken te verduidelijken. De -update onthulde dat de belangrijkste producten van het bedrijf, MetaMask en Infura verzamelden zowel de portemonnee als de IP-adressen van gebruikers, wat aanleiding gaf tot bezorgdheid over de privacy.

“ConsenSys zet zich in om de hoogste normen te handhaven als het gaat om uw privacy”

Ook verzamelen we in principe alle beschikbare gegevens van u, behalve een DNA-monster.

Als u geen aangepaste RPC voor Metamask gebruikt, raad ik u aan dit nu te doen. pic.twitter.com/WizpplYRFE

— .Ξ𝔱𝔥 (@CyphrETH) 24 november 2022

"We zijn toegewijd aan het beschermen van de privacy van mensen die onze producten gebruiken, zodat ze niet - en uiteindelijk ook niet - kunnen worden verraden door nog een andere gecentraliseerde entiteit", schreef ConsenSys.

Zowel MetaMask als Infura zijn pijlers van de infrastructuur die Ethereum vandaag bruikbaar houdt. De eerste is de meest gebruikte softwareportemonnee van het smart contract-platform, terwijl de laatste de API- en archiefknooppuntprovider is die door MetaMask wordt gebruikt voor uitzendtransacties. Infura is ook gebruikt door verschillende gecentraliseerde beurzen zoals Binance en Bithumb bij het verwerken van stortingen en opnames. 

Zoals ConsenSys opmerkte, heeft het beleid voor gegevensverzameling grenzen. Infura slaat bijvoorbeeld geen portemonnee-adresgegevens van gebruikers op voor 'lees'-verzoeken, zoals het controleren van iemands accountsaldo op MetaMask. 

Daarentegen worden portemonnee- en IP-gegevens voor "schrijf" -verzoeken (transacties) verzameld "om succesvolle transactiepropagatie, uitvoering en andere belangrijke servicefunctionaliteit zoals load balancing en DDoS-bescherming, zoals geleverd door Infura, te garanderen."

Toch zei ConsenSys dat portemonnee- en IP-adresinformatie apart wordt opgeslagen, zodat elk stuk gegevens niet aan elkaar kan worden gekoppeld binnen de systemen van het bedrijf. 

"We hebben nooit en zullen nooit gebruikersgegevens die we verzamelen verkopen", vervolgde het.

Infura was een van de knooppuntaanbieders begrenzing toegang tot het privacyprotocol Tornado Cash na de sancties van OFAC in augustus. 

Andere knooppunten gebruiken

Om het probleem volledig te omzeilen, zal ConsenSys deze week een nieuwe geavanceerde instellingenpagina binnen MetaMask uitrollen waarmee portemonnee-gebruikers hun eigen RPC-knooppuntprovider buiten Infura kunnen selecteren. Hoewel dit eerder mogelijk was, zal deze nieuwe pagina door nieuwe gebruikers worden gezien tijdens het onboarding-proces, waardoor ze Infura nooit als hun server kunnen gebruiken als ze dat willen. 

Het bedrijf is ook van plan om UX te verbeteren rond de bestaande middelen voor het wijzigen van iemands RPC-knooppunt, inclusief het nemen van stappen om de gebruiker er niet al te voorzichtig mee te maken. 

Desalniettemin had ConsenSys een bepaalde waarschuwing over het gebruik van niet-standaard RPC-knooppunten, inclusief zelfgehoste knooppunten. "Alternatieve RPC-providers hebben een ander privacybeleid en gegevenspraktijken, en het zelf hosten van een knooppunt kan het voor mensen nog gemakkelijker maken om uw Ethereum-accounts aan uw IP-adres te koppelen", aldus het. 

Ethereum-archiefknooppunten zijn erkend door de Ethereum-stichting omdat het over het algemeen moeilijk te gebruiken is voor gemiddelde gebruikers.