ConsenSys aggiornerà il portafoglio Cripto MetaMask in risposta alla reazione negativa Privacy

ConsenSys, la società dietro il portafoglio Cripto MetaMask, ha affermato martedì che rilascerà una serie di aggiornamenti alla piattaforma in risposta a reazione negativa dell'utenteper quanto riguarda le sue pratiche di raccolta dati.

In una dichiarazione, la società ha spiegato come e perché stava condividendo le informazioni del protocollo Internet degli utenti di MetaMask con Infura, il "servizio RPC (remote procedure call)" realizzato da ConsenSys per la lettura e la scrittura di dati sulla blockchain Ethereum .

Una modifica nella formulazione del contratto utente ConsenSys il mese scorso ha rivelato che MetaMask, per impostazione predefinita, condivideva i dati delle transazioni degli utenti con Infura insieme ai loro indirizzi IP. La rivelazioneha scatenato l'indignazione in un angolo rumoroso della comunità Cripto , con alcuni utenti che si preoccupavano ad alta voce del fatto che i dati delle loro transazioni T fossero così privati ​​come pensavano.

Continua a leggere: La società di software Ethereum ConsenSys rivela di raccogliere i dati degli utenti

Nella sua dichiarazione, ConsenSys ha chiarito che avrebbe "raccolto informazioni sul portafoglio e sull'indirizzo IP solo in relazione alle richieste di 'scrittura', note anche come transazioni, quando gli utenti di MetaMask trasmettono transazioni tramite gli endpoint RPC di Infura".

"Non memorizziamo le informazioni relative all'indirizzo del conto del portafoglio quando un utente MetaMask effettua una Request 'lettura' tramite Infura, ad esempio per controllare i saldi del proprio conto all'interno di MetaMask", ha affermato la società.

Secondo Dan Finlay, co-fondatore di MetaMask, la piattaforma ha iniziato a raccogliere e condividere dati sulle transazioni collegate all'IP con Infura nel 2018 per prevenire il sovraccarico della rete e monitorare le transazioni in sospeso.

Quando gli utenti sono venuti a conoscenza di questa pratica il mese scorso, molti di loro l'hanno considerata una violazione dell'etica decentralizzata e incentrata sulla privacy di Ethereum.

"Essendo sempre più chiaro su come i dati venivano gestiti dai vari prodotti ConsenSys, sono state sollevate alcune critiche e preoccupazioni valide, soprattutto da parte di persone che in definitiva hanno gli standard Privacy più elevati", ha detto Finlay a CoinDesk.

Finlay ha affermato che MetaMask non può interrompere completamente la registrazione degli indirizzi IP; se un utente interagisce con un servizio RPC come Infura, il suo indirizzo IP sarà sempre visibile. ConsenSys, tuttavia, interromperà la registrazione delle informazioni IP dell'utente direttamente insieme ai dati delle transazioni, rendendo così più difficile per l'azienda risalire all'attività di transazione fino a utenti specifici.

ConsenSys ha affermato che aggiornerà anche l'interfaccia MetaMask. In precedenza, ConsenSys aveva consigliato agli utenti attenti alla privacy di configurare MetaMask per bypassare Infura impostando il proprio nodo Ethereum o configurando un servizio RPC non Infura. Tuttavia, le persone ha sottolineato rapidamentesu Twitter che fare entrambe queste cose era difficile e non intuitivo tramite l'attuale interfaccia utente di MetaMask.

ConsenSys ha affermato che nel corso della prossima settimana "lancerà una nuova pagina di impostazioni avanzate" che "darà a tutti i nuovi utenti l'opportunità di scegliere i propri provider RPC al momento dell'onboarding e di rinunciare ai servizi di terze parti che vengono altrimenti utilizzati per migliorare l'esperienza utente".

Rispondendo alle preoccupazioni relative al fatto che gli RPC non Infura ricevessero un trattamento di seconda classe sulla piattaforma, ConsenSys ha affermato: "In precedenza mostravamo un punto interrogativo grigio accanto agli RPC aggiunti in modo personalizzato per mettere in guardia gli utenti dai rischi legati a RPC non autorizzati o sconosciuti.

"Riteniamo che questa decisione sia stata eccessivamente prudente e non intendiamo scoraggiare nessuno dall'utilizzare il fornitore prescelto", ha aggiunto l'azienda.

ConSensys ha però avvertito che gli utenti potrebbero dover adottare ulteriori precauzioni se desiderano tutelare la propria Privacy aggirando Infura.

"Da una prospettiva Privacy , mettiamo in guardia sul fatto che queste alternative potrebbero non garantire effettivamente più Privacy", ha affermato ConsenSys nella sua dichiarazione. "I provider RPC alternativi hanno diverse policy Privacy e pratiche sui dati, e l'auto-hosting di un nodo potrebbe rendere ancora più facile per le persone associare i tuoi account Ethereum al tuo indirizzo IP".