ConsenSys, 커뮤니티 반발 후 메타마스크 개인정보 보호정책 공개

Ethereum 인프라 제공 업체 ConsenSys는 지난달 MetaMask 커뮤니티를 뒤흔든 개인 정보 보호 정책 업데이트에 대한 후속 성명을 발표했습니다. 

이 회사는 실제로 Infura를 통해 MetaMask 거래를 할 때 사용자의 IP 주소와 지갑 정보를 수집하지만 이러한 데이터의 보존 기간을 XNUMX일로 줄일 계획이라고 밝혔습니다. 

ConsenSys의 개인 정보 보호 문제

회사 당 성명서 화요일의 XNUMX월 정책 업데이트는 ConsenSys의 비즈니스 관행 변화를 반영하지 않고 오히려 기존 관행을 명확히 하는 역할을 했습니다. 그만큼 최신 정보 회사의 핵심 제품인 메타 마스크 Infura는 사용자의 지갑과 IP 주소를 모두 수집하여 개인 정보 보호 문제를 제기했습니다.

"ConsenSys는 귀하의 개인 정보 보호와 관련하여 최고 수준을 유지하기 위해 최선을 다하고 있습니다."

또한 기본적으로 DNA 샘플 이외의 사용 가능한 모든 데이터를 수집합니다.

Metamask에 사용자 지정 RPC를 사용하지 않는 경우 지금 사용하는 것이 좋습니다. pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyhrETH) 2022 년 11 월 24 일

ConsenSys는 "우리는 제품을 사용하는 사람들이 또 다른 중앙 집중식 기관에 의해 배신당하지 않도록, 그리고 궁극적으로 배신당하지 않도록 그들의 개인 정보를 보호하기 위해 최선을 다하고 있습니다."라고 밝혔습니다.

MetaMask와 Infura는 오늘날 이더리움을 계속 사용할 수 있도록 하는 인프라의 기둥입니다. 전자는 스마트 컨트랙트 플랫폼에서 가장 널리 사용되는 소프트웨어 지갑이고, 후자는 브로드캐스팅 거래를 위해 MetaMask에서 사용하는 API 및 아카이브 노드 공급자입니다. Infura는 또한 입출금을 처리할 때 Binance 및 Bithumb과 같은 다양한 중앙 집중식 거래소에서 사용되었습니다. 

ConsenSys가 지적했듯이 데이터 수집 정책에는 한계가 있습니다. 예를 들어 Infura는 MetaMask에서 계정 잔액 확인과 같은 '읽기' 요청을 위해 사용자의 지갑 주소 데이터를 저장하지 않습니다. 

반대로 "쓰기" 요청(트랜잭션)에 대한 지갑 및 IP 데이터는 "성공적인 트랜잭션 전파, 실행 및 Infura에서 제공하는 로드 밸런싱 및 DDoS 보호와 같은 기타 중요한 서비스 기능을 보장하기 위해" 수집됩니다.

그러나 ConsenSys는 지갑과 IP 주소 정보가 별도로 저장되어 각 데이터가 회사 시스템 내에서 서로 연결될 수 없다고 말했습니다. 

"우리는 수집한 사용자 데이터를 판매한 적이 없으며 앞으로도 없을 것입니다."

Infura는 노드 공급자 중 하나였습니다. 제한 XNUMX월에 OFAC의 제재에 따라 프라이버시 프로토콜 Tornado Cash에 대한 액세스. 

다른 노드 사용

이 문제를 완전히 해결하기 위해 ConsenSys는 지갑 사용자가 Infura 외부에서 자신의 RPC 노드 공급자를 선택할 수 있도록 이번 주 MetaMask 내에 새로운 고급 설정 페이지를 출시할 예정입니다. 이전에는 가능했지만 이 새 페이지는 온보딩 프로세스 중에 신규 사용자에게 표시되므로 원하는 경우 Infura를 서버로 사용하지 않을 수 있습니다. 

회사는 또한 사용자가 RPC 노드를 변경하지 않도록 과도하게 주의하지 않도록 조치를 취하는 것을 포함하여 기존의 RPC 노드 변경 수단을 중심으로 UX를 개선할 계획입니다. 

그럼에도 불구하고 ConsenSys는 자체 호스팅 노드를 포함하여 기본이 아닌 RPC 노드를 사용하는 관행에 대해 경고했습니다. "대체 RPC 공급자는 개인 정보 보호 정책과 데이터 관행이 다르며 노드를 자체 호스팅하면 사람들이 이더리움 계정을 IP 주소와 훨씬 쉽게 연결할 수 있습니다."라고 말했습니다. 

이더리움 아카이브 노드는 인정 일반적으로 일반 사용자가 실행하기 어려운 Ethereum 재단에 의해.