ConsenSys は、コミュニティの反発を受けて MetaMas プライバシー ポリシーの空気を一掃します

イーサリアム インフラストラクチャ プロバイダー ConsenSys は、先月 MetaMask コミュニティを混乱させたプライバシー ポリシーの更新に対するフォローアップ ステートメントを発行しました。 

同社は、ユーザーが Infura を通じて MetaMask トランザクションを行う際に、実際にユーザーの IP アドレスとウォレット情報を収集していることを明らかにしましたが、そのようなデータの保持期間を XNUMX 日間に短縮する予定です。 

ConsenSys におけるプライバシーの懸念

会社ごとに ステートメント 火曜日、XNUMX 月のポリシー更新は、ConsenSys のビジネス慣行の変更を反映したものではなく、既存の慣行を明確にするのに役立ちました。 の update 同社の主要製品、 MetaMask Infura は、ユーザーのウォレットと IP アドレスの両方を収集し、プライバシーに関する懸念を引き起こしました。

「ConsenSys は、お客様のプライバシーに関して最高水準を維持することをお約束します。」

また、基本的には、DNA サンプル以外の入手可能なすべてのデータを収集します。

Metamask 用のカスタム RPC を使用していない場合は、今すぐ使用することをお勧めします。 pic.twitter.com/WizpplYRFE

—ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥（@CyphrETH） 2022 年 11 月 24 日

ConsenSys は次のように述べています。

MetaMask と Infura はどちらも、現在 Ethereum を使用可能にしておくインフラストラクチャの柱です。 前者はスマート コントラクト プラットフォームで最も広く使用されているソフトウェア ウォレットであり、後者はトランザクションをブロードキャストするために MetaMask によって使用される API およびアーカイブ ノード プロバイダーです。 Infura は、入出金を処理する際に Binance や Bithumb などのさまざまな中央集権型取引所でも使用されています。 

ConsenSys が指摘したように、そのデータ収集ポリシーには制限があります。 たとえば、Infura は、MetaMask で自分のアカウントの残高を確認するなどの「読み取り」リクエストのために、ユーザーのウォレット アドレス データを保存しません。 

対照的に、「書き込み」要求 (トランザクション) のウォレットと IP データは、「Infura が提供する、トランザクションの伝播、実行、および負荷分散や DDoS 保護などの他の重要なサービス機能を確実に成功させるために」収集されます。

それでも、ConsenSys は、ウォレットと IP アドレスの情報は別々に保存されるため、会社のシステム内で各データを相互に関連付けることはできないと述べています。 

「収集したユーザーデータを販売したことはなく、今後も販売することはありません」と続けました。

Infura は、ノード プロバイダーの XNUMX つでした。 制限 XNUMX 月の OFAC の制裁に続いて、プライバシー プロトコル Tornado Cash へのアクセス。 

他のノードの使用

この問題を完全に回避するために、ConsenSys は今週 MetaMask 内に新しい詳細設定ページを展開し、ウォレット ユーザーが Infura 外の独自の RPC ノード プロバイダーを選択できるようにします。 以前は可能でしたが、この新しいページは、オンボーディング プロセス中に新しいユーザーに表示されるため、必要に応じて Infura をサーバーとして使用することはありません。 

同社はまた、RPC ノードを変更するための既存の手段に関する UX を改善することも計画しています。これには、ユーザーがそうしないように過度に注意しないようにするための措置も含まれます。 

それにもかかわらず、ConsenSys は、自己ホスト型ノードを含む、デフォルト以外の RPC ノードを使用する慣行について、特定の警告を出しました。 「代替の RPC プロバイダーは、プライバシー ポリシーとデータ プラクティスが異なります。ノードを自己ホストすることで、イーサリアム アカウントと IP アドレスを関連付けることがさらに容易になる可能性があります」と、それは述べています。 

イーサリアムのアーカイブノードは 認識 イーサリアム財団は、一般的に平均的なユーザーにとって実行が難しいことを理由に.