Preocupações com a privacidade do MetaMask, ConsenSys responde à reação

Em 5 de dezembro, Observatório Bitcoin publicou um artigo sobre questões de privacidade relacionadas ao uso da carteira MetaMask, especificamente como uma divulgação pública recente revelou o registro de endereços IP do usuário.

Em resposta à reação, a empresa controladora da MetaMask, ConsenSys, divulgou uma declaração abordando as preocupações levantadas.

Comunidade de criptografia preocupada com a coleta de dados política

Uma política de privacidade atualizada, divulgada em novembro 24, revelou o rastreamento dos endereços IP dos usuários no envio de transações, que se aplica a usuários que deixam o procedimento remoto padrão Configuração de chamada (RPC) como Infura.

Isso gerou uma onda de críticas da comunidade cripto, com alguns expressando desconforto com a política de coleta de dados. As estratégias compartilhadas para contornar o rastreamento de endereços IP incluíam alterar a configuração RPC para outro provedor e executar um nó Ethereum.

A ConsenSys destacou que a política de privacidade atualizada foi acionada para trazer maior transparência às suas operações. Mas o registro de endereços IP no envio de transações sempre foi realizado no curso normal do uso do MetaMask.

“Essas atualizações visam apenas fornecer maior transparência sobre as práticas existentes e não descrevem uma mudança em nossas práticas de negócios.”

No entanto, a empresa disse que o feedback da comunidade os levou a “priorizar melhor a privacidade dos usuários do MetaMask e do Infura”. Por esse motivo, a ConsenSys deseja esclarecer mal-entendidos e fornecer detalhes sobre o que está fazendo para lidar com questões de privacidade.

A ConsenSys disse que apoia a agência do usuário

Depois de ler os Termos de Serviço, o fundador da Boxmining, Michael Gu, especulou que o MetaMask pode registrar endereços IP ao abrir a carteira, não apenas ao enviar transações.

A declaração da ConsenSys esclareceu solicitações de “leitura”, como abrir a carteira para verificar saldos, não registre endereços IP. Mas as solicitações de “gravação”, ao acionar transações e por meio do serviço de endpoint Infura, coletam um endereço IP para garantir “a propagação bem-sucedida da transação, a execução e outras funcionalidades importantes do serviço, como balanceamento de carga e proteção contra DDoS”. A empresa também queria deixar claro que:

endereços IP e dados de endereços de carteira relacionados a uma transação são armazenados separadamente, portanto, não podem ser associados. Os dados do usuário, incluindo endereços IP, são excluídos de acordo com a política de retenção de dados da empresa. Existem planos para reduzir o prazo de exclusão para sete dias. Não vende dados coletados a terceiros. Comentando sobre a mudança do provedor RPC para uma alternativa não Infura, a ConsenSys alertou que os usuários que fazem isso ainda estão sujeitos às políticas de dados do novo provedor de endpoint. Ao executar um nó não há garantia de mascarar um endereço IP.

“Do ponto de vista da privacidade, alertamos que essas alternativas podem não fornecer mais privacidade; provedores de RPC alternativos têm diferentes políticas de privacidade e práticas de dados, e hospedar um nó pode tornar ainda mais fácil para as pessoas associarem suas contas Ethereum ao seu endereço IP.”

No entanto, a partir da próxima semana, os usuários terão acesso a uma nova página de configurações avançadas, permitindo a seleção de provedores alternativos de RPC e a funcionalidade de rejeição de serviços de terceiros. Além disso, um trabalho de desenvolvimento adicional será feito para proteger o processo de RPC, incluindo avisos de risco em provedores suspeitos.

O post Preocupações com a privacidade do MetaMask, ConsenSys responde à reação apareceu primeiro em Observatório Bitcoin.