Metamask mengatasi masalah privasi dengan fitur baru untuk kontrol yang ditingkatkan

Aplikasi dompet Web3 Metamask telah memperkenalkan sejumlah fitur baru yang bertujuan untuk meningkatkan privasi dan memberi pengguna lebih banyak kontrol, menurut posting blog 14 Maret oleh pengembang. Fitur baru tersebut muncul setelah sebelumnya Metamask dikritik karena diduga mengganggu privasi pengguna.

Sebelumnya, Metamask menggunakan node RPC Infura untuk terhubung ke Ethereum secara otomatis, setiap kali pengguna pertama kali mengatur dompet. Meskipun pengguna dapat mengubah pengaturan nanti, ini tetap berarti bahwa alamat publik pengguna adalah ditransmisikan ke Infura sebelum mereka memiliki kesempatan untuk mengubah node mereka, menurut laporan dari operator node Ethereum Chase Wright.

Infura dimiliki oleh perusahaan induk Metamask, Consensys.

Di bawah versi baru ekstensi Metamask, berlabel "10.25.0", pengguna diminta dengan opsi untuk menggunakan "konfigurasi lanjutan" selama penyiapan. Memilih opsi ini mengungkapkan sejumlah pengaturan yang dapat dikonfigurasi, termasuk salah satu yang memungkinkan pengguna untuk memilih node RPC yang berbeda dari default Infura.

Selain membiarkan pengguna memasukkan detail node mereka sendiri, kotak dialog "konfigurasi lanjutan" juga memungkinkan mereka untuk mematikan transaksi masuk, deteksi phishing, dan deteksi token yang disempurnakan. Fitur-fitur ini membutuhkan data untuk dikirim ke pihak ketiga seperti Etherscan dan jsDeliver, menurut UI aplikasi. Pengguna yang mengkhawatirkan privasi kini dapat menonaktifkan fitur ini selama penyiapan jika mereka mau.

Menurut postingan tersebut, Metamask versi seluler baru juga menyertakan peningkatan privasi. Sebelumnya, aplikasi tidak mengizinkan pengguna untuk menghubungkan satu akun ke aplikasi Web3 sementara akun lain tidak terhubung. Pengguna hanya memiliki opsi untuk menghubungkan semuanya atau tidak sama sekali.

Namun, versi baru memungkinkan pengguna untuk memilih akun mana yang ingin mereka sambungkan ke aplikasi, tanpa mengungkapkan alamat lain yang mereka kontrol.

Dalam postingannya, Metamask menyatakan bahwa selalu dimaksudkan untuk menjaga privasi bagi pengguna dan percaya fitur baru ini sejalan dengan nilai-nilai ini, dengan menyatakan:

“Eksploitasi data bertentangan dengan nilai inti MetaMask. Sebaliknya, kami percaya dalam melengkapi komunitas kami dengan prinsip-prinsip dasar yang memandu pengembangan kami—kepemilikan sejati dan privasi[…]Kami berkomitmen untuk melindungi privasi pengguna kami sehingga Anda tidak akan, dan pada akhirnya, tidak dapat dieksploitasi oleh entitas terpusat lainnya.”

Pada tanggal 23 November, Metamask dikritik habis-habisan di komunitas kripto karena merilis kebijakan privasi yang menyatakan akan mengumpulkan alamat IP dari pengguna. Consensys menanggapi kritik tersebut pada 24 November dengan mengatakan bahwa node RPC selalu mengumpulkan alamat IP dan substansi kebijakan privasi bukanlah hal baru, meskipun bahasa yang digunakan di dalamnya telah berubah. Pada 6 Desember, Consensys mengumumkan bahwa alamat IP yang dikumpulkan melalui Infura tidak akan disimpan lebih dari 7 hari.