ConsenSys سیاست حفظ حریم خصوصی MetaMask را پس از واکنش جامعه پاک می کند

ارائه‌دهنده زیرساخت اتریوم ConsenSys بیانیه‌ای را برای به‌روزرسانی خط‌مشی حفظ حریم خصوصی خود منتشر کرده است که ماه گذشته جامعه MetaMask را به هم ریخت.

این شرکت تصریح کرد که در واقع آدرس های IP و اطلاعات کیف پول کاربران را هنگام انجام تراکنش MetaMask از طریق Infura جمع آوری می کند – اما قصد دارد حفظ چنین داده هایی را تا هفت روز کاهش دهد.

نگرانی های حفظ حریم خصوصی در ConsenSys

با توجه به شرکت بیانیه روز سه‌شنبه، به‌روزرسانی خط‌مشی نوامبر تغییری در رویه‌های تجاری ConsenSys را منعکس نمی‌کند، بلکه به روشن‌سازی شیوه‌های موجود آن کمک می‌کند. را به روز رسانی فاش کرد که محصولات کلیدی این شرکت، متاماسک و Infura، هم کیف پول و هم آدرس IP کاربران را جمع‌آوری کردند و نگرانی‌های مربوط به حریم خصوصی را افزایش دادند.

“ConsenSys متعهد به حفظ بالاترین استانداردها در مورد حریم خصوصی شماست”

همچنین، ما اساساً تمام داده‌های موجود را از شما به غیر از نمونه DNA جمع‌آوری می‌کنیم.

اگر از یک RPC سفارشی برای Metamask استفاده نمی کنید، پیشنهاد می کنم همین الان این کار را انجام دهید. pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) 24 نوامبر 2022

ConsenSys نوشت: “ما متعهد هستیم که از حریم خصوصی افرادی که از محصولات ما استفاده می کنند محافظت کنیم تا از سوی یک نهاد متمرکز دیگر مورد خیانت قرار نگیرند – و در نهایت نتوانند”.

MetaMask و Infura هر دو ستون های زیرساختی هستند که اتریوم را امروز قابل استفاده نگه می دارند. اولی پرکاربردترین کیف پول نرم‌افزاری پلتفرم قرارداد هوشمند است، در حالی که دومی API و ارائه‌دهنده گره بایگانی است که توسط MetaMask برای پخش تراکنش‌ها استفاده می‌شود. Infura همچنین توسط صرافی های متمرکز مختلف مانند Binance و Bithumb هنگام پردازش سپرده ها و برداشت ها استفاده شده است.

همانطور که ConsenSys اشاره کرد، خط مشی جمع آوری داده آن با محدودیت هایی همراه است. برای مثال، Infura داده‌های آدرس کیف پول کاربران را برای درخواست‌های «خوانده»، مانند بررسی موجودی حساب کاربر در MetaMask، ذخیره نمی‌کند.

در مقابل، داده‌های کیف پول و IP برای درخواست‌های «نوشتن» (تراکنش‌ها) «برای اطمینان از انتشار موفقیت‌آمیز تراکنش، اجرای و سایر عملکردهای مهم خدمات مانند تعادل بار و حفاظت DDoS، همانطور که توسط Infura ارائه می‌شود، جمع‌آوری می‌شوند».

با این حال، ConsenSys گفت که اطلاعات کیف پول و آدرس IP به طور جداگانه ذخیره می شود تا هر قطعه از داده ها را نتوان با دیگری در سیستم های شرکت مرتبط کرد.

در ادامه این بیانیه آمده است: «ما هرگز داده‌های کاربر را که جمع‌آوری می‌کنیم، نفروشیم و نخواهیم فروخت.

Infura یکی از ارائه دهندگان گره بود حد دسترسی به پروتکل حریم خصوصی Tornado Cash پس از تحریم های OFAC علیه آن در ماه اوت.

استفاده از گره های دیگر

برای حل کامل این مشکل، ConsenSys این هفته صفحه تنظیمات پیشرفته جدیدی را در MetaMask راه اندازی می کند که به کاربران کیف پول اجازه می دهد تا ارائه دهنده گره RPC خود را خارج از Infura انتخاب کنند. در حالی که قبلاً امکان پذیر بود، این صفحه جدید توسط کاربران جدید در طول فرآیند ورود مشاهده می شود و به آنها اجازه می دهد در صورت تمایل هرگز از Infura به عنوان سرور خود استفاده نکنند.

این شرکت همچنین قصد دارد UX را در اطراف ابزارهای موجود برای تغییر گره RPC بهبود بخشد، از جمله اقداماتی را انجام دهد تا بیش از حد کاربر را از انجام این کار احتیاط نکند.

با این وجود، ConsenSys هشدار خاصی در مورد استفاده از گره‌های غیر پیش‌فرض RPC، از جمله گره‌های خود میزبان داشت. در این بیانیه آمده است: «ارائه‌دهندگان جایگزین RPC سیاست‌های حفظ حریم خصوصی و شیوه‌های داده متفاوتی دارند، و میزبانی خودکار یک گره ممکن است ارتباط حساب‌های اتریوم شما را با آدرس IP شما آسان‌تر کند».

گره های آرشیوی اتریوم هستند شناسایی شده توسط بنیاد اتریوم به دلیل اینکه عموماً اجرای آن برای کاربران متوسط ​​دشوار است.