أصدر موفر البنية التحتية لإيثريوم ConsenSys بيان متابعة لتحديث سياسة الخصوصية الذي هز مجتمع MetaMask الشهر الماضي.
أوضحت الشركة أنها تقوم ، في الواقع ، بجمع عناوين IP الخاصة بالمستخدمين ومعلومات المحفظة عند إجراء معاملة MetaMask من خلال Infura ، لكنها تخطط لتقليل الاحتفاظ بهذه البيانات إلى سبعة أيام.
مخاوف الخصوصية في ConsenSys
وفقًا لبيان الشركة يوم الثلاثاء ، لم يعكس تحديث السياسة لشهر نوفمبر تغييرًا في ممارسات أعمال ConsenSys ، بل ساعد في توضيح ممارساتها الحالية. كشف التحديث أن المنتجات الرئيسية للشركة ، MetaMask و Infura ، كانت تحصد محافظ المستخدمين وعناوين IP ، مما أثار مخاوف بشأن الخصوصية .
"تلتزم ConsenSys بالحفاظ على أعلى المعايير عندما يتعلق الأمر بخصوصيتك"
أيضًا ، نقوم بشكل أساسي بجمع كل جزء من البيانات المتاحة منك بخلاف عينة الحمض النووي.
إذا كنت لا تستخدم RPC مخصصًا لـ Metamask ، أقترح القيام بذلك الآن. pic.twitter.com/WizpplYRFE
—ℭ.Ξ (CyphrETH) ٢٤ نوفمبر ٢٠٢٢
كتب ConsenSys: "نحن ملتزمون بحماية خصوصية الأشخاص الذين يستخدمون منتجاتنا حتى لا يتم خداعهم ولا يمكن أن يخونهم كيان مركزي آخر في النهاية".
يعد كل من MetaMask و Infura ركائز البنية التحتية التي تجعل Ethereum قابلة للاستخدام اليوم. الأول هو المحفظة البرمجية الأكثر استخدامًا من قبل منصة العقود الذكية ، في حين أن الأخير هو API ومزود عقدة التخزين التي تستخدمها MetaMask لمعاملات البث. تم استخدام Infura أيضًا من قبل العديد من البورصات المركزية مثل Binance و Bithumb عند معالجة الإيداعات والسحوبات.
كما لاحظت ConsenSys ، فإن سياسة جمع البيانات لديها قيود. على سبيل المثال ، لا تخزن Infura بيانات عنوان محفظة المستخدمين لطلبات "القراءة" ، مثل التحقق من رصيد حساباتهم على MetaMask.
بدلاً من ذلك ، يتم جمع بيانات المحفظة و IP لطلبات "الكتابة" (المعاملات) "لضمان النشر والتنفيذ المناسبين وميزات الخدمة المهمة الأخرى مثل موازنة التحميل وحماية DDoS ، على النحو الذي يوفره الغضب".
ومع ذلك ، قال ConsenSys أنه يتم تخزين معلومات المحفظة وعنوان IP بشكل منفصل بحيث لا يمكن ربط كل بيانات بالآخر داخل أنظمة الشركة.
وتابع: "نحن لم ولن نبيع أبدًا بيانات المستخدم التي نجمعها".
كان Infura أحد مزودي العقدة لتقييد الوصول إلى بروتوكول خصوصية Tornado Cash بعد عقوبات مكتب مراقبة الأصول الأجنبية (OFAC) ضده في أغسطس.
استخدام العقد الأخرى
للتحايل على المشكلة تمامًا ، ستطرح ConsenSys هذا الأسبوع صفحة إعدادات متقدمة جديدة داخل MetaMask تتيح لمستخدمي المحفظة تحديد موفر عقد RPC الخاص بهم خارج Infura. بينما كان ذلك ممكنًا في السابق ، سيتم عرض هذه الصفحة الجديدة للمستخدمين الجدد أثناء عملية الإعداد ، مما يسمح لهم بعدم استخدام Infura كخادم إذا اختاروا ذلك.
تخطط الشركة أيضًا لتحسين تجربة المستخدم حول الوسائل الحالية لتعديل عقدة RPC الخاصة بها ، بما في ذلك اتخاذ خطوات لعدم الثقة المفرطة في المستخدم من القيام بذلك.
ومع ذلك ، فقد كان لدى ConsenSys بعض التحذيرات حول ممارسة استخدام عقد RPC غير الافتراضية ، بما في ذلك العقد ذاتية الاستضافة. قال: "لدى موفري RPC البديلين سياسات خصوصية وممارسات بيانات مختلفة ، ويمكن أن تجعل الاستضافة الذاتية للعقدة من السهل على الأشخاص ربط حسابات Ethereum الخاصة بك بعنوان IP الخاص بك".
يتم التعرف على عقد تخزين Ethereum من قبل مؤسسة Ethereum لكونها صعبة بشكل عام على المستخدمين العاديين للتشغيل.
تعمل مشاركة ConsenSys على مسح الهواء في سياسة خصوصية MetaMask بعد ظهور رد فعل المجتمع العنيف لأول مرة على CryptoPotato .