Wallets

ConsenSys actualizará MetaMask Crypto Wallet en respuesta a la reacción violenta de privacidad

CoinDesk
Escrito por CoinDesk 06.12.2022 5 min de lectura
ConsenSys actualizará MetaMask Crypto Wallet en respuesta a la reacción violenta de privacidad

La firma aclaró sus prácticas de intercambio de datos y dijo que reconstruirá la página de configuración de MetaMask para abordar las preocupaciones de los usuarios.

ConsenSys, la compañía detrás de la billetera criptográfica MetaMask, dijo el martes que lanzará una serie de actualizaciones a la plataforma en respuesta a la reacción de los usuarios con respecto a sus prácticas de recopilación de datos.

En un comunicado, la compañía explicó cómo y por qué estaba compartiendo la información del protocolo de Internet de los usuarios de MetaMask con Infura, el servicio RPC (llamada a procedimiento remoto) creado por ConsenSys para leer y escribir datos en la cadena de bloques Ethereum.

Un cambio en la redacción del acuerdo de usuario de ConsenSys el mes pasado reveló que MetaMask, de forma predeterminada, compartía los datos de transacciones de los usuarios con Infura junto con sus direcciones IP. La revelación provocó indignación en un rincón vocal de la criptocomunidad, y algunos usuarios se preocuparon en voz alta de que sus datos de transacciones no eran tan privados como suponían.

En su declaración, ConsenSys aclaró que solo recopilaría información de la billetera y la dirección IP en relación con las solicitudes de 'escritura', también conocidas como transacciones, cuando los usuarios de MetaMask transmitan transacciones a través de los puntos finales RPC de Infura.

No almacenamos la información de la dirección de la cuenta de la billetera cuando un usuario de MetaMask realiza una solicitud de 'lectura' a través de Infura, por ejemplo, para verificar los saldos de su cuenta dentro de MetaMask, dijo la compañía.

Según el cofundador de MetaMask, Dan Finlay, la plataforma comenzó a recopilar y compartir datos de transacciones vinculadas a IP con Infura en 2018 para evitar la sobrecarga de la red y monitorear las transacciones pendientes.

Cuando los usuarios se enteraron de la práctica el mes pasado, muchos de ellos la vieron como una violación del espíritu descentralizado y centrado en la privacidad de Ethereum.

Al ser cada vez más claro acerca de cómo los diversos productos de ConsenSys administraban exactamente los datos, surgieron algunas críticas y preocupaciones válidas, especialmente por parte de personas que, en última instancia, tienen los más altos estándares de privacidad, dijo Finlay a CoinDesk.

Finlay dijo que MetaMask no puede dejar de registrar direcciones IP por completo; si un usuario interactúa con un servicio RPC como Infura, su dirección IP siempre estará visible. Sin embargo, ConsenSys dejará de registrar la información de IP del usuario directamente junto con los datos de sus transacciones, lo que dificultará que la empresa rastree la actividad de transacciones hasta usuarios específicos.

ConsenSys dijo que también realizará actualizaciones en la interfaz de MetaMask. Anteriormente, ConsenSys aconsejó a los usuarios conscientes de la privacidad que configuraran MetaMask para evitar Infura configurando su propio nodo Ethereum o configurando un servicio RPC que no sea de Infura. Sin embargo, la gente rápidamente señaló en Twitter que hacer cualquiera de esas cosas era difícil y poco intuitivo a través de la interfaz de usuario actual de MetaMask.

ConsenSys dijo que durante la próxima semana, lanzará una nueva página de configuración avanzada que dará a todos los nuevos usuarios la oportunidad de elegir sus propios proveedores de RPC en el momento de la incorporación y optar por no recibir servicios de terceros que de otro modo se utilizarían. para mejorar la experiencia del usuario".

Al abordar las preocupaciones de que los RPC que no son de Infura recibieron un trato de segunda clase en la plataforma, ConsenSys dijo: "Anteriormente mostramos un signo de interrogación gris junto a los RPC personalizados para advertir a los usuarios sobre los riesgos de RPC falsos o desconocidos.

Creemos que esto fue demasiado cauteloso y no tenemos la intención de asustar a nadie para que no use el proveedor elegido, agregó la compañía.

Sin embargo, ConSensys advirtió que es posible que los usuarios deban tomar precauciones adicionales si desean conservar su privacidad sin pasar por Infura.

Desde la perspectiva de la privacidad, advertimos que estas alternativas pueden no proporcionar más privacidad, dijo ConsenSys en su comunicado. Los proveedores de RPC alternativos tienen diferentes políticas de privacidad y prácticas de datos, y el alojamiento propio de un nodo puede hacer que sea aún más fácil para las personas asociar sus cuentas de Ethereum con su dirección IP.