ConsenSys برای به روز رسانی MetaMask Crypto Wallet در پاسخ به عکس العمل حریم خصوصی

مشروح:

ConsenSys، شرکتی که پشت کیف پول رمزنگاری MetaMask قرار دارد، روز سه‌شنبه اعلام کرد که در پاسخ به واکنش کاربران در مورد شیوه‌های جمع‌آوری داده، مجموعه‌ای از به‌روزرسانی‌ها را برای این پلتفرم منتشر خواهد کرد.

در بیانیه‌ای، این شرکت توضیح داد که چگونه و چرا اطلاعات IP کاربر MetaMask را با Infura، سرویس "RPC (تماس از راه دور)" ​​ساخته شده توسط ConsenSys برای خواندن و نوشتن داده‌ها در بلاک چین اتریوم به اشتراک می‌گذارد.

تغییر در عبارت قرارداد کاربر ConsenSys در ماه گذشته نشان داد که MetaMask به‌طور پیش‌فرض، داده‌های تراکنش کاربران را همراه با آدرس‌های IP آنها با Infura به اشتراک می‌گذارد. این افشاگری باعث خشم در گوشه‌ای از جامعه رمزنگاری شد و برخی از کاربران با صدای بلند نگران بودند که داده‌های تراکنش‌شان آنقدر که تصور می‌کردند خصوصی نیست.

در بیانیه خود، ConsenSys تصریح کرد که تنها زمانی که کاربران MetaMask تراکنش‌ها را از طریق نقاط پایانی RPC Infura پخش می‌کنند، اطلاعات کیف پول و آدرس IP را در ارتباط با درخواست‌های «نوشتن»، که به عنوان تراکنش‌ها نیز شناخته می‌شوند، جمع‌آوری می‌کند.

این شرکت گفت: "وقتی یک کاربر MetaMask از طریق Infura درخواست "خواندن" می‌کند، اطلاعات آدرس حساب کیف پول را ذخیره نمی‌کنیم، به عنوان مثال، به منظور بررسی موجودی حساب خود در MetaMask.

طبق گفته دن فینلی، یکی از بنیانگذاران MetaMask، این پلتفرم در سال 2018 شروع به جمع آوری و اشتراک گذاری داده های تراکنش های مرتبط با IP با Infura کرد تا از اضافه بار شبکه و نظارت بر تراکنش های معلق جلوگیری کند.

هنگامی که کاربران در ماه گذشته از این عمل مطلع شدند، بسیاری از آنها آن را به عنوان نقض اخلاق متمرکز بر حریم خصوصی و غیرمتمرکز اتریوم در نظر گرفتند. فینلی به CoinDesk گفت: «با روشن شدن روزافزون در مورد اینکه دقیقاً چگونه داده‌ها توسط محصولات مختلف ConsenSys مدیریت می‌شوند، انتقادات و نگرانی‌های معتبری مطرح شد – به‌ویژه توسط افرادی که در نهایت بالاترین استانداردهای حفظ حریم خصوصی را دارند.

Finlay گفت MetaMask نمی تواند به طور کامل ورود آدرس های IP را متوقف کند. اگر کاربر با یک سرویس RPC مانند Infura تعامل داشته باشد، آدرس IP او همیشه قابل مشاهده خواهد بود. با این حال، ConsenSys ثبت اطلاعات IP کاربر را مستقیماً در کنار داده‌های تراکنش آنها متوقف می‌کند و در نتیجه ردیابی فعالیت تراکنش‌ها به کاربران خاص را برای شرکت دشوارتر می‌کند.

ConsenSys گفت که به‌روزرسانی‌هایی را برای رابط MetaMask نیز انجام خواهد داد. پیش از این، ConsenSys به کاربران آگاه از حریم خصوصی توصیه می کرد که MetaMask را برای دور زدن Infura با راه اندازی گره Ethereum خود یا پیکربندی یک سرویس غیر Infura RPC پیکربندی کنند. با این حال، مردم به سرعت در توییتر به این نکته اشاره کردند که انجام هر یک از این کارها از طریق رابط کاربری فعلی MetaMask دشوار و غیر شهودی است.

ConsenSys گفت که در هفته آینده "صفحه تنظیمات پیشرفته جدیدی را راه اندازی خواهد کرد" که "به همه کاربران جدید این فرصت را می دهد تا ارائه دهندگان RPC خود را در هنگام ورود انتخاب کنند و از خدمات شخص ثالث انصراف دهند. که در غیر این صورت برای بهبود تجربه کاربر استفاده می شوند."

در پاسخ به نگرانی‌ها مبنی بر اینکه RPCهای غیر Infura تحت درمان درجه دوم روی پلتفرم قرار گرفته‌اند، ConsenSys گفت: "ما قبلاً یک علامت سوال خاکستری را در کنار RPCهای سفارشی اضافه شده نشان دادیم تا کاربران را در برابر خطرات RPC سرکش یا ناشناخته هشدار دهیم."

شرکت افزود: "ما فکر می کنیم که این بسیار محتاطانه بود و قصد نداریم کسی را از استفاده از ارائه دهنده انتخابی خود بترسانیم."

Consensys هشدار داد، با این حال، کاربران ممکن است نیاز به اقدامات احتیاطی بیشتری داشته باشند در صورتی که بخواهند با دور زدن Infura حریم خصوصی خود را حفظ کنند: "از دیدگاه حفظ حریم خصوصی، ما هشدار می دهیم که این گزینه ها ممکن است در واقع حریم خصوصی بیشتری را ارائه نکنند." بیانیه. «ارائه‌دهندگان جایگزین RPC سیاست‌های حفظ حریم خصوصی و شیوه‌های داده متفاوتی دارند، و میزبانی خودکار یک گره ممکن است ارتباط حساب‌های اتریوم شما را با آدرس IP شما آسان‌تر کند.»