ConsenSys ачышчае эфір у палітыцы канфідэнцыяльнасці MetaMask пасля рэакцыі супольнасці

Пастаўшчык інфраструктуры Ethereum ConsenSys апублікаваў наступную заяву ў сувязі са сваім абнаўленнем палітыкі прыватнасці, якое ўзрушыла супольнасць MetaMask у мінулым месяцы. 

Фірма ўдакладніла, што яна сапраўды збірае IP-адрасы і інфармацыю аб кашальку карыстальнікаў, калі яны здзяйсняюць транзакцыю MetaMask праз Infura, але плануе скараціць захоўванне такіх даных да сямі дзён. 

Праблемы прыватнасці ў ConsenSys

На думку кампаніі заяву у аўторак, лістападскае абнаўленне палітыкі не адлюстроўвае змены ў дзелавой практыцы ConsenSys, а хутчэй служыла для ўдакладнення існуючай практыкі. The абнаўленне паказалі, што ключавыя прадукты кампаніі, MetaMask і Infura, сабралі як кашалёк карыстальнікаў, так і IP-адрасы, выклікаючы заклапочанасць канфідэнцыяльнасцю.

«ConsenSys імкнецца падтрымліваць самыя высокія стандарты, калі справа даходзіць да вашай прыватнасці»

Акрамя таго, мы збіраем практычна ўсе даступныя даныя ад вас, акрамя ўзору ДНК.

Калі вы не выкарыстоўваеце карыстацкі RPC для Metamask, я прапаную зрабіць гэта зараз. pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) Лістапада 24, 2022

«Мы імкнемся абараняць канфідэнцыяльнасць людзей, якія карыстаюцца нашымі прадуктамі, каб яны не былі — і, у канчатковым рахунку, не маглі — быць здраджанымі яшчэ адной цэнтралізаванай арганізацыяй», — напісаў ConsenSys.

І MetaMask, і Infura з'яўляюцца слупамі інфраструктуры, якая забяспечвае прыдатнасць Ethereum сёння. Першы з'яўляецца найбольш шырока выкарыстоўваным праграмным кашальком платформы смарт-кантрактаў, а другі з'яўляецца API і пастаўшчыком архіўных вузлоў, які выкарыстоўваецца MetaMask для трансляцыі транзакцый. Infura таксама выкарыстоўвалася рознымі цэнтралізаванымі біржамі, такімі як Binance і Bithumb, пры апрацоўцы дэпазітаў і зняцця сродкаў. 

Як адзначыў ConsenSys, яго палітыка збору даных мае абмежаванні. Напрыклад, Infura не захоўвае даныя адрасоў кашалька карыстальнікаў для запытаў на «чытанне», такіх як праверка балансу рахунку на MetaMask. 

Наадварот, даныя кашалька і IP для запытаў на запіс (транзакцый) збіраюцца «для забеспячэння паспяховага распаўсюджвання транзакцый, выканання і іншых важных функцый сэрвісу, такіх як балансаванне нагрузкі і абарона ад DDoS, як гэта забяспечваецца Infura».

Тым не менш, ConsenSys сказаў, што інфармацыя аб кашальку і IP-адрасе захоўваецца асобна, так што кожная частка дадзеных не можа быць звязаная з іншай у сістэмах кампаніі. 

«Мы ніколі не прадаем і не будзем прадаваць якія-небудзь карыстальніцкія дадзеныя, якія мы збіраем», — гаворыцца ў паведамленні.

Infura была адным з пастаўшчыкоў вузлоў для мяжа доступ да пратаколу прыватнасці Tornado Cash пасля санкцый OFAC супраць яго ў жніўні. 

Выкарыстанне іншых вузлоў

Каб цалкам абыйсці праблему, на гэтым тыдні ConsenSys разгорне новую старонку пашыраных налад у MetaMask, якая дазволіць карыстальнікам кашалька выбіраць свайго ўласнага пастаўшчыка вузла RPC за межамі Infura. Нягледзячы на ​​тое, што раней гэта было магчыма, гэту новую старонку будуць бачыць новыя карыстальнікі падчас працэсу рэгістрацыі, дазваляючы ім ніколі не выкарыстоўваць Infura ў якасці сервера, калі яны таго захочуць. 

Кампанія таксама плануе палепшыць UX вакол існуючых сродкаў для змены вузла RPC, у тым ліку зрабіць крокі, каб не перасцерагчы карыстальніка ад гэтага. 

Тым не менш, у ConsenSys было пэўнае папярэджанне адносна практыкі выкарыстання вузлоў RPC, якія не працуюць па змаўчанні, у тым ліку вузлоў, якія размяшчаюцца самастойна. «Альтэрнатыўныя пастаўшчыкі RPC маюць іншую палітыку канфідэнцыяльнасці і практыку даных, і самастойнае размяшчэнне вузла можа зрабіць людзям яшчэ прасцей звязаць вашы ўліковыя запісы Ethereum з вашым IP-адрасам», — гаворыцца ў паведамленні. 

Архіўныя вузлы Ethereum ёсць прызнаны фондам Ethereum за тое, што звычайным карыстальнікам іх звычайна цяжка запусціць.