ConsenSys aclara la política de privacidad de MetaMask después de la reacción negativa de la comunidad

El proveedor de infraestructura de Ethereum, ConsenSys, emitió una declaración de seguimiento a la actualización de su política de privacidad que sacudió a la comunidad de MetaMask el mes pasado. 

La firma aclaró que, de hecho, recopila las direcciones IP de los usuarios y la información de la billetera cuando realizan una transacción MetaMask a través de Infura, pero planea reducir la retención de dichos datos a siete días. 

Problemas de privacidad en ConsenSys

Por la empresa ambiental el martes, la actualización de la política de noviembre no reflejó un cambio en las prácticas comerciales de ConsenSys, sino que sirvió para aclarar sus prácticas existentes. los actualización reveló que los productos clave de la compañía, MetaMask e Infura, recopilaron las direcciones IP y de billetera de los usuarios, lo que generó preocupaciones sobre la privacidad.

“ConsenSys se compromete a mantener los más altos estándares en lo que respecta a su privacidad”

Además, recopilamos básicamente todos los datos disponibles de usted que no sean una muestra de ADN.

Si no está utilizando un RPC personalizado para Metamask, le sugiero que lo haga ahora. pic.twitter.com/WizpplYRFE

- ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) 24 de noviembre.

“Estamos comprometidos a proteger la privacidad de las personas que usan nuestros productos para que no sean, y, en última instancia, no puedan ser traicionados por otra entidad centralizada”, escribió ConsenSys.

Tanto MetaMask como Infura son pilares de la infraestructura que mantiene a Ethereum utilizable en la actualidad. La primera es la billetera de software más utilizada de la plataforma de contratos inteligentes, mientras que la segunda es la API y el proveedor de nodos de archivo utilizados por MetaMask para transmitir transacciones. Infura también ha sido utilizado por varios intercambios centralizados como Binance y Bithumb al procesar depósitos y retiros. 

Como señaló ConsenSys, su política de recopilación de datos tiene límites. Por ejemplo, Infura no almacena los datos de la dirección de la billetera de los usuarios para las solicitudes de "lectura", como verificar el saldo de la cuenta en MetaMask. 

Por el contrario, los datos de billetera e IP para solicitudes de "escritura" (transacciones) se recopilan "para garantizar la propagación y ejecución exitosas de transacciones y otras funciones importantes del servicio, como el equilibrio de carga y la protección DDoS, según lo brinda Infura".

Aún así, ConsenSys dijo que la información de la billetera y la dirección IP se almacena por separado para que cada dato no se pueda asociar con el otro dentro de los sistemas de la compañía. 

“Nunca hemos vendido y nunca venderemos ningún dato de usuario que recopilemos”, continuó.

Infura fue uno de los proveedores de nodos para límitar acceso al protocolo de privacidad Tornado Cash tras las sanciones de la OFAC en su contra en agosto. 

Uso de otros nodos

Para solucionar el problema por completo, ConsenSys lanzará una nueva página de configuración avanzada dentro de MetaMask esta semana que permite a los usuarios de billetera seleccionar su propio proveedor de nodo RPC fuera de Infura. Si bien anteriormente era posible, los nuevos usuarios verán esta nueva página durante el proceso de incorporación, lo que les permitirá nunca usar Infura como su servidor si así lo desean. 

La compañía también planea mejorar la experiencia de usuario en torno a los medios existentes para cambiar el nodo RPC de uno, lo que incluye tomar medidas para no advertir demasiado al usuario de que no lo haga. 

Sin embargo, ConsenSys tenía una cierta advertencia sobre la práctica de usar nodos RPC no predeterminados, incluidos los nodos autohospedados. "Los proveedores de RPC alternativos tienen diferentes políticas de privacidad y prácticas de datos, y el alojamiento propio de un nodo puede hacer que sea aún más fácil para las personas asociar sus cuentas de Ethereum con su dirección IP", dijo. 

Los nodos de archivo de Ethereum son reconocido por la fundación Ethereum por ser generalmente difícil de ejecutar para usuarios promedio.