ConsenSys เคลียร์นโยบายความเป็นส่วนตัวของ MetaMask หลังจากฟันเฟืองของชุมชน

ConsenSys ผู้ให้บริการโครงสร้างพื้นฐาน Ethereum ได้ออกแถลงการณ์ติดตามผลการอัปเดตนโยบายความเป็นส่วนตัวที่สั่นสะเทือนชุมชน MetaMask เมื่อเดือนที่แล้ว 

บริษัทชี้แจงว่า ในความเป็นจริง รวบรวมที่อยู่ IP และข้อมูลกระเป๋าเงินของผู้ใช้ เมื่อพวกเขาทำธุรกรรม MetaMask ผ่าน Infura – แต่มีแผนที่จะลดการเก็บรักษาข้อมูลดังกล่าวลงเหลือเจ็ดวัน 

ข้อกังวลเกี่ยวกับความเป็นส่วนตัวที่ ConsenSys

ต่อบริษัท คำสั่ง ในวันอังคาร การอัปเดตนโยบายของเดือนพฤศจิกายนไม่ได้สะท้อนถึงการเปลี่ยนแปลงในการดำเนินธุรกิจที่ ConsenSys แต่เป็นการชี้แจงแนวทางปฏิบัติที่มีอยู่ เดอะ ปรับปรุง เปิดเผยว่าผลิตภัณฑ์หลักของบริษัทฯ MetaMask และ Infura รวบรวมทั้งกระเป๋าเงินและที่อยู่ IP ของผู้ใช้ ทำให้เกิดความกังวลเรื่องความเป็นส่วนตัว

“ConsenSys มุ่งมั่นที่จะรักษามาตรฐานสูงสุดในด้านความเป็นส่วนตัวของคุณ”

นอกจากนี้ เรายังเก็บรวบรวมข้อมูลทั้งหมดที่มีอยู่จากคุณ นอกเหนือจากตัวอย่างดีเอ็นเอ

หากคุณไม่ได้ใช้ RPC แบบกำหนดเองสำหรับ Metamask ฉันขอแนะนำให้ทำทันที pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphRETH) November 24, 2022

“เรามุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของผู้ที่ใช้ผลิตภัณฑ์ของเรา เพื่อที่พวกเขาจะไม่—และในที่สุดก็ไม่สามารถ—ถูกหักหลังโดยหน่วยงานส่วนกลางอื่น” ConsenSys เขียน

ทั้ง MetaMask และ Infura เป็นเสาหลักของโครงสร้างพื้นฐานที่ทำให้ Ethereum ใช้งานได้ในปัจจุบัน ตัวแรกเป็นกระเป๋าซอฟต์แวร์ที่ใช้กันอย่างแพร่หลายที่สุดของแพลตฟอร์ม smart contract ในขณะที่ตัวหลังเป็น API และผู้ให้บริการโหนดเก็บถาวรที่ MetaMask ใช้สำหรับการออกอากาศธุรกรรม Infura ยังถูกใช้โดยการแลกเปลี่ยนแบบรวมศูนย์ต่างๆ เช่น Binance และ Bithumb เมื่อประมวลผลการฝากและถอนเงิน 

ตามที่ ConsenSys ระบุไว้ นโยบายการรวบรวมข้อมูลมีขีดจำกัด ตัวอย่างเช่น Infura ไม่เก็บข้อมูลที่อยู่กระเป๋าเงินของผู้ใช้สำหรับคำขอ 'อ่าน' เช่น การตรวจสอบยอดเงินในบัญชีบน MetaMask 

ในทางตรงกันข้าม กระเป๋าเงินและข้อมูล IP สำหรับคำขอ "เขียน" (ธุรกรรม) จะถูกรวบรวม "เพื่อให้แน่ใจว่าการเผยแพร่ธุรกรรมที่ประสบความสำเร็จ การดำเนินการ และฟังก์ชันบริการที่สำคัญอื่นๆ เช่น โหลดบาลานซ์และการป้องกัน DDoS ตามที่ Infura จัดหาให้"

ถึงกระนั้น ConsenSys กล่าวว่ากระเป๋าเงินและข้อมูลที่อยู่ IP นั้นถูกจัดเก็บแยกกัน ดังนั้นข้อมูลแต่ละส่วนจึงไม่สามารถเชื่อมโยงกับส่วนอื่นๆ ภายในระบบของบริษัทได้ 

“เราไม่เคยและจะไม่ขายข้อมูลผู้ใช้ใด ๆ ที่เรารวบรวม” กล่าวต่อ

Infura เป็นหนึ่งในผู้ให้บริการโหนด จำกัด เข้าถึงโปรโตคอลความเป็นส่วนตัว Tornado Cash หลังจาก OFAC คว่ำบาตรในเดือนสิงหาคม 

การใช้โหนดอื่น

เพื่อแก้ไขปัญหาทั้งหมด ConsenSys จะเปิดตัวหน้าการตั้งค่าขั้นสูงใหม่ภายใน MetaMask ในสัปดาห์นี้ ซึ่งช่วยให้ผู้ใช้กระเป๋าเงินสามารถเลือกผู้ให้บริการโหนด RPC ของตนเองนอก Infura แม้ว่าก่อนหน้านี้จะเป็นไปได้ ผู้ใช้ใหม่จะเห็นหน้าใหม่นี้ในระหว่างกระบวนการเริ่มต้นใช้งาน ทำให้พวกเขาไม่เคยใช้ Infura เป็นเซิร์ฟเวอร์หากพวกเขาเลือก 

บริษัทยังวางแผนที่จะปรับปรุง UX ตามวิธีที่มีอยู่สำหรับการเปลี่ยนโหนด RPC ของตน รวมถึงสร้างขั้นตอนที่จะไม่เตือนผู้ใช้มากเกินไปจากการทำเช่นนั้น 

อย่างไรก็ตาม ConsenSys มีคำเตือนบางประการเกี่ยวกับแนวทางปฏิบัติในการใช้โหนด RPC ที่ไม่ใช่ค่าเริ่มต้น รวมถึงโหนดที่โฮสต์เอง “ผู้ให้บริการ RPC สำรองมีนโยบายความเป็นส่วนตัวและแนวปฏิบัติด้านข้อมูลที่แตกต่างกัน และการโฮสต์โหนดด้วยตนเองอาจทำให้ผู้คนเชื่อมโยงบัญชี Ethereum กับที่อยู่ IP ของคุณได้ง่ายขึ้น” 

โหนดเก็บถาวร Ethereum คือ ได้รับการยอมรับ โดยพื้นฐาน Ethereum สำหรับการรันยากสำหรับผู้ใช้ทั่วไป