Kontroverze sílí, protože peněženka MetaMask v nových zásadách ochrany osobních údajů odhalila, že shromažďuje citlivé údaje o svých uživatelích. Týmy musely vysvětlit, co se s daty dělá, ale to k uklidnění komunity nestačilo.
MetaMaska a data, která shromáždila
Včera jsme informovali, že MetaMask bude prostřednictvím své mateřské společnosti ConsenSys ve výchozím nastavení shromažďovat údaje o IP adresách svých uživatelů. Tato změna vyvolala v komunitě pozdvižení, protože praktiky kryptografických společností jsou již několik týdnů pod drobnohledem. Pro uklidnění situace vydala společnost MetaMask prohlášení, ve kterém vysvětluje, že tato data nebyla použita:
„Naše zásady vždy vysvětlovaly, že určité informace jsou automaticky shromažďovány o tom, jak uživatelé používají naše stránky, včetně toho, že tyto informace mohou zahrnovat IP adresy.“
Takže nic nového pro MetaMask, která vysvětluje, že když uživatelé komunikují s blockchainy prostřednictvím třetí strany, jako je Infura, ta shromažďuje IP adresu i adresu peněženky, aby mohla službu poskytnout. Připomínáme, že Infura je služba, která propojuje peněženku s prohlížeči používanými s MetaMask.
Dan Finlay, jeden ze spoluzakladatelů společnosti MetaMask, také uvedl, že by to mohlo být brzy „napraveno“, a zároveň prohlásil, že tyto IP adresy byly pouze dočasně uloženy a nebyly použity:
Myslím, že to brzy napravíme. IP adresy nepoužíváme, i když jsou dočasně uloženy, což není nutné, protože je k ničemu nepoužíváme.
– Dan Finlay (@danfinlay) November 24, 2022
Uživatelské adresy spojené s jednou IP adresou
To však k uklidnění komunity nestačilo. Vývojář Micah Zoltu na Twitteru upozornil, že když uživatelé otevřou MetaMask, Infura shromažďuje jejich IP adresu a všechny související adresy peněženek. Pokud je připojena peněženka Ledger, budou propojené adresy také shromažďovány společností Infura:
Jejich zásady je třeba aktualizovat a uvést:
Jakmile svůj účet odemknete, Infura shromáždí vaši IP adresu a *všechny* vaše adresy. Když připojíte účetní knihu, odešle všechny tyto adresy také do Infury.https://t.co/1MnmhKWp9i– Micah Zoltu (@MicahZoltu) November 24, 2022
To znamená, že IP adresa je spojena se skupinou adres patřících stejné osobě. Tím vzniká mimořádně zranitelná databáze. Jak upozornilo několik komentátorů, MetaMask to dělá z důvodu efektivity: umožňuje vytvořit pouze jeden dotaz pro aktualizaci různých zůstatků na uvedených adresách.
Ospravedlňuje to však potenciální odhalení uživatelů? To je otázka, kterou si klademe. Komunita dala najevo svou nedůvěru. V souvislosti s nejistotou, která nastala po případu FTX, jsou poskytovatelé služeb pod zvláštním drobnohledem – a jejich kroky jsou analyzovány.
