2022-12-07 23:04 | 出处: 奔跑财经
这正是 ConsenSys 在您使用 Infura 和 MetaMask 时从您那里收集的数据。
以太坊基础设施提供商 ConsenSys 已发布其隐私政策更新的后续声明,该声明在上个月引起了 MetaMask 社区的不满。
该公司澄清说,当用户通过 Infura 进行 MetaMask 交易时,它实际上会收集用户的 IP 地址和钱包信息——但计划将此类数据的保留时间缩短至 7 天。
ConsenSys 的隐私问题
根据该公司周二的声明,11 月的政策更新并未反映 ConsenSys 业务实践的变化,而是用于澄清其现有实践。更新显示,该公司的主要产品MetaMask和Infura 收集了用户的钱包和 IP 地址,引发了隐私问题。
“我们致力于保护使用我们产品的人的隐私,这样他们就不会——最终也不会——被另一个中心化实体背叛,”ConsenSys 写道。
MetaMask 和 Infura 都是使以太坊今天可用的基础设施的支柱。前者是智能合约平台使用最广泛的软件钱包,后者是MetaMask用于广播交易的API和存档节点提供者。在处理存款和取款时,Infura 也被 Binance 和 Bithumb 等各种中心化交易所使用。
正如 ConsenSys 指出的那样,其数据收集政策是有限制的。例如,Infura 不会为“读取”请求存储用户的钱包地址数据,例如在 MetaMask 上检查一个人的帐户余额。
相比之下,收集“写入”请求(交易)的钱包和 IP 数据“以确保成功的交易传播、执行和其他重要的服务功能,例如 Infura 提供的负载平衡和 DDoS 保护。”
不过,ConsenSys 表示,钱包和 IP 地址信息是分开存储的,因此每条数据不能与公司系统内的另一条数据相关联。
“我们从来没有也永远不会出售我们收集的任何用户数据,”它继续说道。
在 8 月份 OFAC 对其实施制裁后, Infura 是限制访问隐私协议 Tornado Cash 的节点提供商之一。
使用其他节点
为了完全解决这个问题,ConsenSys 本周将在 MetaMask 中推出一个新的高级设置页面,允许钱包用户在 Infura 之外选择他们自己的 RPC 节点提供商。虽然以前是可能的,但新用户在入职过程中会看到这个新页面,如果他们愿意,他们将永远不会使用 Infura 作为他们的服务器。
该公司还计划围绕更改 RPC 节点的现有方法改进用户体验,包括采取措施不过分警告用户不要这样做。
尽管如此,ConsenSys 确实对使用非默认 RPC 节点(包括自托管节点)的做法提出了一定的警告。“备用 RPC 提供商有不同的隐私政策和数据实践,自托管节点可能会让人们更容易将你的以太坊账户与你的 IP 地址相关联,”它说。
以太坊存档节点被以太坊基金会认可为一般用户难以运行。