ConsenSys Membersihkan Kebijakan Privasi MetaMask Setelah Reaksi Komunitas

Penyedia infrastruktur Ethereum ConsenSys telah mengeluarkan pernyataan tindak lanjut untuk pembaruan kebijakan privasinya yang mengguncang komunitas MetaMask bulan lalu. 

Perusahaan mengklarifikasi bahwa mereka memang mengumpulkan alamat IP dan informasi dompet pengguna ketika mereka melakukan transaksi MetaMask melalui Infura – tetapi berencana untuk mengurangi penyimpanan data tersebut menjadi tujuh hari. 

Masalah Privasi di ConsenSys

Sesuai perusahaan pernyataan pada hari Selasa, pembaruan kebijakan bulan November tidak mencerminkan perubahan dalam praktik bisnis di ConsenSys, melainkan berfungsi untuk mengklarifikasi praktik yang ada. Itu memperbarui mengungkapkan bahwa produk utama perusahaan, MetaMask dan Infura, mengumpulkan dompet dan alamat IP pengguna, meningkatkan masalah privasi.

“ConsenSys berkomitmen untuk mempertahankan standar tertinggi dalam hal privasi Anda”

Selain itu, pada dasarnya kami mengumpulkan setiap bagian data yang tersedia dari Anda selain sampel DNA.

Jika Anda tidak menggunakan RPC khusus untuk Metamask, saya sarankan melakukannya sekarang. pic.twitter.com/WizpplYRFE

— .Ξ𝔱𝔥 (@CyphrETH) November 24, 2022

“Kami berkomitmen untuk melindungi privasi orang yang menggunakan produk kami sehingga mereka tidak—dan, pada akhirnya, tidak dapat—dikhianati oleh entitas terpusat lainnya,” tulis ConsenSys.

MetaMask dan Infura adalah pilar infrastruktur yang membuat Ethereum dapat digunakan saat ini. Yang pertama adalah dompet perangkat lunak platform kontrak pintar yang paling banyak digunakan, sedangkan yang terakhir adalah API dan penyedia simpul arsip yang digunakan oleh MetaMask untuk transaksi penyiaran. Infura juga telah digunakan oleh berbagai bursa terpusat seperti Binance dan Bithumb saat memproses setoran dan penarikan. 

Seperti yang dicatat ConsenSys, kebijakan pengumpulan datanya memiliki batasan. Misalnya, Infura tidak menyimpan data alamat dompet pengguna untuk permintaan 'baca', seperti memeriksa saldo akun seseorang di MetaMask. 

Sebaliknya, dompet dan data IP untuk permintaan "tulis" (transaksi) dikumpulkan "untuk memastikan keberhasilan propagasi transaksi, eksekusi, dan fungsionalitas layanan penting lainnya seperti penyeimbangan muatan dan perlindungan DDoS, seperti yang disediakan oleh Infura."

Meski begitu, ConsenSys mengatakan bahwa informasi dompet dan alamat IP disimpan secara terpisah sehingga setiap bagian data tidak dapat dikaitkan satu sama lain dalam sistem perusahaan. 

“Kami tidak pernah dan tidak akan pernah menjual data pengguna apa pun yang kami kumpulkan,” lanjutnya.

Infura adalah salah satu penyedia node membatasi akses ke protokol privasi Tornado Cash menyusul sanksi OFAC terhadapnya pada bulan Agustus. 

Menggunakan Node Lain

Untuk mengatasi masalah ini sepenuhnya, ConsenSys akan meluncurkan halaman pengaturan lanjutan baru dalam MetaMask minggu ini yang memungkinkan pengguna dompet untuk memilih penyedia simpul RPC mereka sendiri di luar Infura. Meskipun sebelumnya memungkinkan, halaman baru ini akan dilihat oleh pengguna baru selama proses orientasi, memungkinkan mereka untuk tidak pernah menggunakan Infura sebagai server mereka jika mereka menginginkannya. 

Perusahaan juga berencana untuk meningkatkan UX di sekitar sarana yang ada untuk mengubah node RPC seseorang, termasuk membuat langkah-langkah untuk tidak terlalu berhati-hati agar pengguna tidak melakukannya. 

Namun demikian, ConsenSys memiliki peringatan tertentu tentang praktik penggunaan node RPC non-default, termasuk node yang dihosting sendiri. “Penyedia RPC alternatif memiliki kebijakan privasi dan praktik data yang berbeda, dan menghosting sendiri sebuah node dapat mempermudah orang untuk menghubungkan akun Ethereum Anda dengan alamat IP Anda,” katanya. 

Node arsip Ethereum adalah diakui oleh yayasan Ethereum karena umumnya sulit dijalankan untuk pengguna rata-rata.