Ethereum ინფრასტრუქტურის პროვაიდერმა ConsenSys-მა გამოსცა შემდგომი განცხადება მისი კონფიდენციალურობის პოლიტიკის განახლების შესახებ, რამაც გასულ თვეში შეაშფოთა MetaMask საზოგადოება.
ფირმამ განმარტა, რომ ის, ფაქტობრივად, აგროვებს მომხმარებლების IP მისამართებს და ინფორმაციას საფულეზე, როდესაც ისინი ახორციელებენ MetaMask ტრანზაქციას Infura-ს მეშვეობით – მაგრამ გეგმავს შეამციროს ასეთი მონაცემების შენახვა შვიდ დღემდე.
კონფიდენციალურობის შეშფოთება ConsenSys-ში
კომპანიის მიხედვით განცხადება სამშაბათს, ნოემბრის პოლიტიკის განახლება არ ასახავდა ConsenSys-ის ბიზნეს პრაქტიკის ცვლილებას, არამედ ემსახურებოდა არსებული პრაქტიკის გარკვევას. The განახლება გამოავლინა, რომ კომპანიის ძირითადი პროდუქტები, MetaMask და Infura-მ შეაგროვეს როგორც მომხმარებლების საფულე, ასევე IP მისამართები, რამაც გამოიწვია კონფიდენციალურობის შეშფოთება.
"ConsenSys მოწოდებულია შეინარჩუნოს უმაღლესი სტანდარტები, როდესაც საქმე ეხება თქვენს კონფიდენციალურობას"
ასევე, ჩვენ ვაგროვებთ ძირითადად თქვენგან ყველა ხელმისაწვდომ მონაცემს, გარდა დნმ-ის ნიმუშისა.
თუ თქვენ არ იყენებთ მორგებულ RPC-ს Metamask-ისთვის, მე გირჩევთ ამის გაკეთებას ახლავე. pic.twitter.com/WizpplYRFE
— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) ნოემბერი 24, 2022
„ჩვენ მზად ვართ დავიცვათ იმ ადამიანების კონფიდენციალურობა, რომლებიც იყენებენ ჩვენს პროდუქტებს, რათა მათ არ და, საბოლოო ჯამში, არ უღალატათ კიდევ ერთმა ცენტრალიზებულმა ერთეულმა“, წერს ConsenSys.
ორივე MetaMask და Infura არის ინფრასტრუქტურის საყრდენი, რომელიც ინარჩუნებს Ethereum-ს დღეს გამოსაყენებლად. პირველი არის ჭკვიანი კონტრაქტის პლატფორმის ყველაზე ფართოდ გამოყენებული პროგრამული საფულე, ხოლო მეორე არის API და საარქივო კვანძის პროვაიდერი, რომელსაც იყენებს MetaMask ტრანზაქციების მაუწყებლობისთვის. Infura ასევე გამოიყენებოდა სხვადასხვა ცენტრალიზებულ ბირჟაზე, როგორიცაა Binance და Bithumb, დეპოზიტების დამუშავებისა და გატანის დროს.
როგორც ConsenSys-მა აღნიშნა, მის მონაცემთა შეგროვების პოლიტიკას აქვს შეზღუდვები. მაგალითად, Infura არ ინახავს მომხმარებლის საფულის მისამართის მონაცემებს „წაკითხვის“ მოთხოვნისთვის, როგორიცაა MetaMask-ზე ანგარიშის ბალანსის შემოწმება.
ამის საპირისპიროდ, საფულისა და IP მონაცემები „ჩაწერის“ მოთხოვნებისთვის (ტრანზაქცია) გროვდება „ტრანზაქციის წარმატებული გავრცელების, შესრულებისა და სხვა მნიშვნელოვანი სერვისის ფუნქციონირების უზრუნველსაყოფად, როგორიცაა დატვირთვის დაბალანსება და DDoS დაცვა, როგორც ეს უზრუნველყოფს Infura-ს“.
მიუხედავად ამისა, ConsenSys-მა თქვა, რომ საფულისა და IP მისამართის ინფორმაცია ინახება ცალ-ცალკე ისე, რომ თითოეული მონაცემი არ იყოს დაკავშირებული მეორესთან კომპანიის სისტემებში.
”ჩვენ არასდროს გავყიდით და არასდროს გავყიდით მომხმარებლის მონაცემებს, რომლებსაც ვაგროვებთ,” - გაგრძელდა იგი.
Infura იყო კვანძის ერთ-ერთი პროვაიდერი ზღუდავს კონფიდენციალურობის პროტოკოლზე წვდომა Tornado Cash-ის მიერ აგვისტოში მის წინააღმდეგ OFAC-ის სანქციების შემდეგ.
სხვა კვანძების გამოყენება
პრობლემის სრულად მოსაგვარებლად, ConsenSys გამოაქვეყნებს ახალ გაფართოებულ პარამეტრების გვერდს MetaMask-ში ამ კვირაში, რომელიც საშუალებას აძლევს საფულის მომხმარებლებს აირჩიონ საკუთარი RPC კვანძის პროვაიდერი Infura-ს გარეთ. მიუხედავად იმისა, რომ ადრე შესაძლებელი იყო, ამ ახალ გვერდს ახალი მომხმარებლები იხილავენ ჩართვის პროცესის დროს, რაც მათ საშუალებას მისცემს არასოდეს გამოიყენონ Infura, როგორც თავიანთი სერვერი, თუკი ამას ირჩევენ.
კომპანია ასევე გეგმავს UX-ის გაუმჯობესებას RPC კვანძის შესაცვლელად არსებული საშუალებების ირგვლივ, მათ შორის ნაბიჯების გადადგმა, რათა ზედმეტი სიფრთხილე არ გამოიჩინოს მომხმარებლისგან.
მიუხედავად ამისა, ConsenSys-ს ჰქონდა გარკვეული გაფრთხილება არანაგულისხმევი RPC კვანძების, მათ შორის თვითმმართველობის კვანძების გამოყენების პრაქტიკის შესახებ. „RPC-ის ალტერნატიულ პროვაიდერებს აქვთ კონფიდენციალურობის განსხვავებული პოლიტიკა და მონაცემთა პრაქტიკა, და კვანძის თვითმასპინძლობამ შესაძლოა გაუადვილოს ადამიანებს თქვენი Ethereum ანგარიშების თქვენს IP მისამართთან დაკავშირება“, - ნათქვამია მასში.
Ethereum საარქივო კვანძები არის აღიარებული Ethereum-ის ფონდის მიერ, როგორც წესი, რთულია საშუალო მომხმარებლისთვის გაშვება.
Binance უფასო $100 (ექსკლუზიური): გამოიყენეთ ეს ბმული დარეგისტრირდეთ და მიიღოთ $100 უფასო და 10% ფასდაკლება Binance Futures-ის პირველ თვეში (ტერმინები).
PrimeXBT სპეციალური შეთავაზება: გამოიყენეთ ეს ბმული დარეგისტრირდით და შეიყვანეთ POTATO50 კოდი, რომ მიიღოთ $7,000-მდე თქვენს დეპოზიტებზე.
წყარო: https://cryptopotato.com/consensys-clears-the-air-on-metamask-privacy-policy-after-community-backlash/