ConsenSys na I-update ang MetaMask Crypto Wallet bilang Tugon sa Privacy Backlash

Ang ConsenSys, ang kumpanya sa likod ng MetaMask Crypto wallet, ay nagsabi noong Martes na maglalabas ito ng isang serye ng mga update sa platform bilang tugon sa backlash ng user patungkol sa mga kasanayan sa pangongolekta ng data nito.

Sa isang pahayag, ipinaliwanag ng kumpanya kung paano at bakit ito nagbabahagi ng impormasyon sa internet-protocol ng gumagamit ng MetaMask kay Infura, ang serbisyong "RPC (remote procedure call)" na ginawa ng ConsenSys para sa pagbabasa at pagsulat ng data sa Ethereum blockchain.

Ang pagbabago sa mga salita sa kasunduan ng gumagamit ng ConsenSys noong nakaraang buwan ay nagsiwalat na ang MetaMask, bilang default, ay nagbahagi ng data ng transaksyon ng mga user sa Infura kasama ng kanilang mga IP address. Ang paghahayag nagdulot ng galit sa isang tinig na sulok ng komunidad ng Crypto , kung saan ang ilang mga gumagamit ay nag-aalala nang malakas na ang kanilang data ng transaksyon ay T kasing pribado gaya ng kanilang inaakala.

Read More: Inihayag ng Ethereum Software Firm ConsenSys na Nangongolekta Ito ng Data ng User

Sa pahayag nito, nilinaw ng ConsenSys na "mangongolekta lamang ito ng impormasyon sa pitaka at IP address na may kaugnayan sa mga kahilingang 'magsulat', na kilala rin bilang mga transaksyon, kapag ang mga gumagamit ng MetaMask ay nag-broadcast ng mga transaksyon sa pamamagitan ng mga endpoint ng RPC ng Infura."

"Hindi kami nag-iimbak ng impormasyon sa address ng wallet account kapag ang isang MetaMask user ay gumawa ng isang 'read' Request sa pamamagitan ng Infura, halimbawa upang suriin ang kanilang mga balanse sa account sa loob ng MetaMask," sabi ng kumpanya.

Ayon sa co-founder ng MetaMask na si Dan Finlay, sinimulan ng platform ang pagkolekta at pagbabahagi ng data ng transaksyon na naka-link sa IP sa Infura noong 2018 upang maiwasan ang overload ng network at masubaybayan ang mga nakabinbing transaksyon.

Nang malaman ng mga user ang tungkol sa pagsasanay noong nakaraang buwan, tinitingnan ito ng marami sa kanila bilang isang paglabag sa nakatutok sa privacy, desentralisadong etos ng Ethereum.

"Sa pamamagitan ng pagiging mas malinaw tungkol sa eksakto kung paano pinamamahalaan ang data ng iba't ibang mga produkto ng ConsenSys, mayroong ilang mga wastong kritika at alalahanin na ibinangon - lalo na ng mga tao na sa huli ay may pinakamataas na pamantayan sa Privacy ," sinabi ni Finlay sa CoinDesk.

Sinabi ni Finlay na hindi maaaring ihinto ng MetaMask ang pag-log ng mga IP address nang buo; kung nakikipag-ugnayan ang isang user sa isang serbisyo ng RPC tulad ng Infura, palaging makikita ang kanilang IP address. Ang ConsenSys, gayunpaman, ay hihinto sa pag-log ng impormasyon ng IP ng user nang direkta sa tabi ng kanilang data ng transaksyon, at sa gayon ay magiging mas mahirap para sa kompanya na subaybayan ang aktibidad ng transaksyon pabalik sa mga partikular na user.

Sinabi ng ConsenSys na gagawa din ito ng mga update sa interface ng MetaMask. Dati, pinayuhan ng ConsenSys ang mga user na may kamalayan sa privacy na i-configure ang MetaMask na i-bypass ang Infura sa pamamagitan ng pag-set up ng sarili nilang Ethereum node o pag-configure ng isang hindi-Infura RPC na serbisyo. Gayunpaman, ang mga tao mabilis na itinuro sa Twitter na ang paggawa ng alinman sa mga bagay na iyon ay mahirap at hindi intuitive sa pamamagitan ng kasalukuyang user interface ng MetaMask.

Sinabi ng ConsenSys na sa susunod na linggo, ito ay "maglalabas ng bagong advanced na pahina ng mga setting" na "magbibigay sa lahat ng mga bagong user ng pagkakataon na pumili ng sarili nilang mga provider ng RPC sa onboarding at mag-opt out sa mga serbisyo ng third-party na kung hindi man ay ginagamit. para mapahusay ang karanasan ng user."

Sa pagtugon sa mga alalahanin na ang mga RPC na hindi Infura ay nakatanggap ng pangalawang klaseng pagtrato sa platform, sinabi ng ConsenSys, "Nagpakita kami dati ng kulay abong tandang pananong sa tabi ng mga custom na idinagdag na RPC upang maingatan ang mga user laban sa mga rogue o hindi kilalang mga panganib sa RPC.

"Sa tingin namin ito ay labis na maingat at hindi nilalayong takutin ang sinuman mula sa paggamit ng kanilang napiling provider," dagdag ng kumpanya.

Gayunpaman, nagbabala ang ConSensys, na maaaring kailanganin ng mga user na magsagawa ng karagdagang pag-iingat kung nais nilang panatilihin ang kanilang Privacy sa pamamagitan ng pag-bypass sa Infura.

"Mula sa isang pananaw sa Privacy , nagbabala kami na ang mga alternatibong ito ay maaaring hindi aktwal na magbigay ng higit na Privacy," sabi ng ConsenSys sa pahayag nito. "Ang mga alternatibong provider ng RPC ay may iba't ibang mga patakaran sa Privacy at mga kasanayan sa data, at ang self-hosting ng isang node ay maaaring gawing mas madali para sa mga tao na iugnay ang iyong mga Ethereum account sa iyong IP address."