ConsenSys klärt die Datenschutzrichtlinie von MetaMask nach einer Gegenreaktion der Community auf

Der Ethereum-Infrastrukturanbieter ConsenSys hat eine Folgeerklärung zu seiner Aktualisierung der Datenschutzrichtlinie herausgegeben, die die MetaMask-Community im letzten Monat erschüttert hat. 

Das Unternehmen stellte klar, dass es tatsächlich die IP-Adressen und Brieftascheninformationen der Benutzer sammelt, wenn sie eine MetaMask-Transaktion über Infura durchführen – plant jedoch, die Aufbewahrung dieser Daten auf sieben Tage zu reduzieren. 

Datenschutzbedenken bei ConsenSys

Nach Angaben des Unternehmens Aussage Am Dienstag spiegelte die Aktualisierung der Richtlinien im November keine Änderung der Geschäftspraktiken bei ConsenSys wider, sondern diente vielmehr dazu, die bestehenden Praktiken zu klären. Das Aktualisierung ergab, dass die wichtigsten Produkte des Unternehmens, MetaMask und Infura, sammelten sowohl die Brieftasche als auch die IP-Adressen der Benutzer, was Datenschutzbedenken aufwarf.

„ConsenSys verpflichtet sich, die höchsten Standards in Bezug auf Ihre Privatsphäre einzuhalten.“

Außerdem sammeln wir grundsätzlich alle verfügbaren Daten von Ihnen außer einer DNA-Probe.

Wenn Sie keinen benutzerdefinierten RPC für Metamask verwenden, würde ich vorschlagen, dies jetzt zu tun. pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) 24. November 2022

„Wir verpflichten uns, die Privatsphäre von Personen zu schützen, die unsere Produkte verwenden, damit sie nicht – und letztendlich auch nicht – von einer weiteren zentralisierten Einheit verraten werden“, schrieb ConsenSys.

Sowohl MetaMask als auch Infura sind Säulen der Infrastruktur, die Ethereum heute nutzbar macht. Ersteres ist die am weitesten verbreitete Software-Wallet der Smart-Contract-Plattform, während letzteres der API- und Archivknotenanbieter ist, der von MetaMask für die Übertragung von Transaktionen verwendet wird. Infura wurde auch von verschiedenen zentralisierten Börsen wie Binance und Bithumb bei der Verarbeitung von Ein- und Auszahlungen verwendet. 

Wie ConsenSys feststellte, hat seine Datenerfassungsrichtlinie Grenzen. Beispielsweise speichert Infura keine Wallet-Adressdaten von Benutzern für „Lese“-Anfragen, wie z. B. das Überprüfen des eigenen Kontostands auf MetaMask. 

Im Gegensatz dazu werden Wallet- und IP-Daten für „Schreib“-Anforderungen (Transaktionen) erfasst, „um eine erfolgreiche Transaktionsweitergabe, -ausführung und andere wichtige Servicefunktionen wie Lastenausgleich und DDoS-Schutz, wie von Infura bereitgestellt, sicherzustellen“.

Dennoch sagte ConsenSys, dass Wallet- und IP-Adressinformationen separat gespeichert werden, sodass die einzelnen Daten innerhalb der Systeme des Unternehmens nicht mit den anderen verknüpft werden können. 

„Wir haben niemals und werden niemals die von uns gesammelten Benutzerdaten verkaufen“, hieß es weiter.

Infura war einer der Node-Anbieter von begrenzen Zugriff auf das Datenschutzprotokoll Tornado Cash nach den Sanktionen des OFAC im August. 

Verwenden anderer Knoten

Um das Problem vollständig zu umgehen, wird ConsenSys diese Woche eine neue erweiterte Einstellungsseite innerhalb von MetaMask einführen, die es Wallet-Benutzern ermöglicht, ihren eigenen RPC-Knotenanbieter außerhalb von Infura auszuwählen. Während dies zuvor möglich war, wird diese neue Seite neuen Benutzern während des Onboarding-Prozesses angezeigt, sodass sie Infura niemals als Server verwenden können, wenn sie dies wünschen. 

Das Unternehmen plant auch, die UX um die bestehenden Mittel zum Ändern des eigenen RPC-Knotens herum zu verbessern, einschließlich Maßnahmen, um den Benutzer nicht zu sehr davon abzuhalten, dies zu tun. 

Dennoch hatte ConsenSys eine gewisse Warnung bezüglich der Praxis, nicht standardmäßige RPC-Knoten zu verwenden, einschließlich selbst gehosteter Knoten. „Alternative RPC-Anbieter haben unterschiedliche Datenschutzrichtlinien und Datenpraktiken, und das Selbsthosten eines Knotens kann es den Leuten noch einfacher machen, Ihre Ethereum-Konten mit Ihrer IP-Adresse zu verknüpfen“, hieß es. 

Ethereum-Archivknoten sind anerkannt von der Ethereum Foundation, weil es für durchschnittliche Benutzer im Allgemeinen schwierig zu handhaben ist.