Metamask aborda las preocupaciones de privacidad con nuevas funciones para un control mejorado

La aplicación de billetera Web3, Metamask, ha introducido una serie de nuevas funciones destinadas a mejorar la privacidad y brindar a los usuarios más control, según una publicación de blog del 14 de marzo del desarrollador. Las nuevas características llegan después de que Metamask fuera criticado previamente por supuestamente inmiscuirse en la privacidad de los usuarios.

Anteriormente, Metamask usaba su nodo Infura RPC para conectarse a Ethereum automáticamente, cada vez que un usuario configuraba la billetera por primera vez. Aunque el usuario podía cambiar la configuración más tarde, esto aún significaba que la dirección pública del usuario era transmitida a Infura antes de que tuvieran la oportunidad de cambiar su nodo, según un informe del operador del nodo Ethereum, Chase Wright.

Infura es propiedad de la empresa matriz de Metamask, Consensys.

Bajo la nueva versión de la extensión Metamask, etiquetada como "10.25.0", a los usuarios se les solicita la opción de usar una "configuración avanzada" durante la instalación. Al elegir esta opción, se revela una serie de configuraciones que se pueden configurar, incluida una que permite al usuario elegir un nodo RPC diferente al predeterminado de Infura.

Además de permitir que el usuario ingrese sus propios detalles de nodo, el cuadro de diálogo de "configuración avanzada" también les permite desactivar las transacciones entrantes, la detección de phishing y la detección mejorada de tokens. Estas funciones requieren que los datos se envíen a terceros, como Etherscan y jsDeliver, según la interfaz de usuario de la aplicación. Los usuarios preocupados por la privacidad ahora pueden desactivar estas funciones durante la configuración si así lo desean.

Según la publicación, la nueva versión móvil de Metamask también incluye mejoras de privacidad. Anteriormente, la aplicación no permitía a los usuarios conectar una cuenta a una aplicación Web3 y dejar otra cuenta desconectada. El usuario solo tenía la opción de conectarlos todos o ninguno.

Sin embargo, la nueva versión permite a los usuarios seleccionar qué cuentas en particular quieren conectar a una aplicación, sin revelar las otras direcciones que controlan.

En su publicación, Metamask declaró que siempre ha tenido la intención de preservar la privacidad de los usuarios y que cree que estas nuevas características se alinean con estos valores, afirmando:

“La explotación de datos va en contra de los valores fundamentales de MetaMask. En cambio, creemos en equipar a nuestra comunidad con los principios fundamentales que guían nuestro desarrollo:verdadera propiedad y privacidad[…] Estamos comprometidos a proteger la privacidad de nuestros usuarios para que no puedan ser explotados por otra entidad centralizada y, en última instancia, no puedan ser explotados”.

El 23 de noviembre, Metamask fue muy criticado en la comunidad criptográfica por publicar una política de privacidad que establecía que recopilaría las direcciones IP de los usuarios. Consensys respondió a las críticas el 24 de noviembre diciendo que los nodos RPC siempre recopilaron direcciones IP y que la sustancia de la política de privacidad no era nueva, aunque el lenguaje utilizado había cambiado. El 6 de diciembre, Consensys anunció que las direcciones IP recopiladas a través de Infura ya no se almacenarían durante más de 7 días.