Die Kontroverse schwillt an, nachdem die Wallet MetaMask in einer neuen Datenschutzrichtlinie enthüllt hat, dass sie sensible Daten über ihre Nutzer sammelt. Die Teams mussten erklären, was mit den Daten geschieht, aber das reichte nicht aus, um die Gemeinschaft zu besänftigen.
MetaMask und die gesammelten Daten
Wir berichteten gestern, dass MetaMask standardmäßig die IP-Daten seiner Nutzer über seine Muttergesellschaft ConsenSys erheben würde. Diese Änderung sorgte für einen Aufschrei in der Community, da die Praktiken von Krypto-Unternehmen seit Wochen besonders unter die Lupe genommen werden. Um die Lage zu beruhigen, gab MetaMask eine Erklärung ab, dass diese Daten nicht verwendet würden:
“ Unsere Richtlinien haben immer erklärt, dass bestimmte Informationen darüber, wie Nutzer unsere Websites nutzen, automatisch gesammelt werden, einschließlich der Tatsache, dass diese Informationen IP-Adressen beinhalten können. „
Nichts Neues also für MetaMask, die erklärt, dass, wenn Nutzer über eine Drittpartei wie Infura mit Blockchains interagieren, diese Drittpartei sowohl die IP-Adresse als auch die Adresse des Wallets sammelt, um den Dienst bereitstellen zu können. Zur Erinnerung: Infura ist der Dienst, der die Wallet mit den Browsern verbindet, die mit MetaMask verwendet werden.
Dan Finlay, einer der Mitbegründer von MetaMask, stellte außerdem klar, dass dies in Kürze „geregelt“ werden könnte, und behauptete, dass diese IP-Adressen nur vorübergehend gespeichert und nicht verwendet würden:
Ich denke, wir können das bald behoben bekommen. We are not using IP addresses even if they are being temporarily stored, which they don’t need to be, as we’re not using them for anything.
– Dan Finlay (@danfinlay) November 24, 2022
Die Adressen der Benutzer, die an eine einzige IP-Adresse gebunden sind
Das reichte jedoch nicht aus, um die Gemeinschaft zu besänftigen. So berichtete der Entwickler Micah Zoltu auf Twitter, dass Infura, wenn Nutzer MetaMask öffnen, ihre IP-Adresse sowie alle damit verbundenen Wallets-Adressen sammelt. Wenn eine Ledger-Wallet verbunden ist, werden die verknüpften Adressen ebenfalls von Infura gesammelt:
Their Politik muss wohl aktualisiert werden:
Sobald Sie Ihr Konto entsperren, sammelt Infura Ihre IP-Adresse und *all* Ihrer Adressen. Auch wenn Sie ein Ledger verbinden, wird es alle diese Adressen an Infura senden.https://t.co/1MnmhKWp9i– Micah Zoltu (@MicahZoltu) November 24, 2022X
Was das bedeutet, ist, dass eine IP-Adresse mit einer Gruppe von Adressen verknüpft ist, die derselben Person gehören. Dadurch entsteht tatsächlich eine besonders anfällige Datenbank. Wie mehrere Kommentatoren betonten, tut MetaMask dies aus Gründen der Effizienz: So kann nur eine Abfrage erstellt werden, um die verschiedenen Salden auf den aufgelisteten Adressen zu aktualisieren.
Aber rechtfertigt dies die potenzielle Bloßstellung der Nutzer? Das ist die Frage, die gestellt wird. Die Community hat ihr Misstrauen deutlich gemacht. In dem unsicheren Umfeld nach dem FTX-Fall werden die Dienstanbieter besonders beobachtet – und ihre Handlungen analysiert.