Ethereum Der Infrastrukturanbieter ConsenSys hat eine Folgeerklärung zu seiner Aktualisierung der Datenschutzrichtlinie herausgegeben, die die MetaMask-Community letzten Monat erschüttert hat.
Das Unternehmen stellte klar, dass es tatsächlich die IP-Adressen und Brieftascheninformationen der Benutzer sammelt, wenn sie eine MetaMask-Transaktion über Infura durchführen – plant jedoch, die Aufbewahrung dieser Daten auf sieben Tage zu reduzieren.
Datenschutzbedenken bei ConsenSys
Nach Angaben des Unternehmens Aussage Am Dienstag spiegelte die Aktualisierung der Richtlinien im November keine Änderung der Geschäftspraktiken bei ConsenSys wider, sondern diente vielmehr dazu, die bestehenden Praktiken zu klären. Das aktualisieren ergab, dass die wichtigsten Produkte des Unternehmens, MetaMask und Infura, sammelten sowohl die Brieftasche als auch die IP-Adressen der Benutzer, was Datenschutzbedenken aufwarf.
“ConsenSys verpflichtet sich, die höchsten Standards einzuhalten, wenn es um Ihre Privatsphäre geht”
Außerdem sammeln wir grundsätzlich alle verfügbaren Daten von Ihnen außer einer DNA-Probe.
Wenn Sie keinen benutzerdefinierten RPC für Metamask verwenden, würde ich vorschlagen, dies jetzt zu tun. pic.twitter.com/WizpplYRFE
— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) 24. November 2022
„Wir verpflichten uns, die Privatsphäre von Personen zu schützen, die unsere Produkte verwenden, damit sie nicht – und letztendlich auch nicht – von einer weiteren zentralisierten Einheit verraten werden“, schrieb ConsenSys.
Sowohl MetaMask als auch Infura sind Säulen der Infrastruktur, die erhalten bleibt Ethereum heute nutzbar. Ersteres ist die am weitesten verbreitete Software-Wallet der Smart-Contract-Plattform, während letzteres der API- und Archivierungsknotenanbieter ist, der von MetaMask für die Übertragung von Transaktionen verwendet wird. Infura wurde auch von verschiedenen zentralisierten Börsen wie Binance und Bithumb bei der Verarbeitung von Ein- und Auszahlungen verwendet.
Wie ConsenSys feststellte, hat seine Datenerfassungsrichtlinie Grenzen. Beispielsweise speichert Infura keine Wallet-Adressdaten von Benutzern für „Lese“-Anfragen, wie z. B. das Überprüfen des eigenen Kontostands auf MetaMask.
Im Gegensatz dazu werden Wallet- und IP-Daten für „Schreib“-Anforderungen (Transaktionen) erfasst, „um eine erfolgreiche Transaktionsweitergabe, -ausführung und andere wichtige Servicefunktionen wie Lastenausgleich und DDoS-Schutz, wie von Infura bereitgestellt, sicherzustellen“.
Dennoch sagte ConsenSys, dass Wallet- und IP-Adressinformationen separat gespeichert werden, sodass die einzelnen Daten innerhalb der Systeme des Unternehmens nicht mit den anderen verknüpft werden können.
„Wir haben niemals und werden niemals die von uns gesammelten Benutzerdaten verkaufen“, hieß es weiter.
Infura war einer der Node-Anbieter von Grenze Zugriff auf das Datenschutzprotokoll Tornado Cash nach den Sanktionen des OFAC im August.
Verwenden anderer Knoten
Um das Problem vollständig zu umgehen, wird ConsenSys diese Woche eine neue erweiterte Einstellungsseite innerhalb von MetaMask einführen, die es Wallet-Benutzern ermöglicht, ihren eigenen RPC-Knotenanbieter außerhalb von Infura auszuwählen. Während dies zuvor möglich war, wird diese neue Seite neuen Benutzern während des Onboarding-Prozesses angezeigt, sodass sie Infura niemals als Server verwenden können, wenn sie dies wünschen.
Das Unternehmen plant auch, die UX um die bestehenden Mittel zum Ändern des eigenen RPC-Knotens herum zu verbessern, einschließlich Maßnahmen, um den Benutzer nicht zu sehr davon abzuhalten, dies zu tun.
Dennoch hatte ConsenSys eine gewisse Warnung bezüglich der Praxis, nicht standardmäßige RPC-Knoten zu verwenden, einschließlich selbst gehosteter Knoten. „Alternative RPC-Anbieter haben unterschiedliche Datenschutzrichtlinien und Datenpraktiken, und das Selbsthosten eines Knotens kann es den Leuten noch einfacher machen, Ihren zuzuordnen Ethereum Konten mit Ihrer IP-Adresse“, hieß es.
Ethereum Archivknoten sind anerkannt bis zum Ethereum Grundlage dafür, dass es für durchschnittliche Benutzer im Allgemeinen schwierig auszuführen ist.
<script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>
