Il cofondatore del provider di endpoint Infura, Michael Wuehler, ha dichiarato che il clamore suscitato dalla raccolta degli IP da parte di MetaMask è “ampiamente gonfiato a dismisura”.
È anche incredibile che milioni di persone installino MM e assistano e partecipino istantaneamente al web3. La nostra conoscenza dei dati degli indirizzi IP e il fatto di poterli sfruttare in qualche modo è un’esagerazione. Soluzione semplice, gestire il proprio nodo.
– wuehler.eth 🦇🔊 (@wuehler) Dicembre 4, 2022
MetaMask backlash
Il 24 novembre, ConsenSys, sviluppatore di MetaMask, ha aggiornato l’informativa sulla privacy per informare gli utenti del fatto che il sistema terrà traccia degli indirizzi IP durante l’invio delle transazioni. Questo vale per gli utenti che lasciano l’impostazione predefinita Remote Procedure Call (RPC) come Infura.
L’RPC è un metodo per le dApp, come i portafogli, di comunicare tramite un sistema distribuito con la blockchain, consentendo l’interazione con la rete.
L’avviso menziona che gli utenti possono cambiare l’impostazione con un altro provider RPC. Ma saranno comunque soggetti alle politiche di raccolta dei dati del fornitore modificato.
In risposta, i membri della comunità crittografica hanno messo in guardia dalla minaccia alla privacy personale.
L’autore di Understanding the Crypto Economy, Panos Mekras, ha fatto eco al punto di Wuehler sulla gestione di un nodo Ethereum per proteggere gli indirizzi IP. Ha anche raccomandato di cambiare il provider RPC in 1RPC; altri provider sono disponibili.
Tuttavia, Mekras ha dichiarato che presto abbandonerà MetaMask a favore di un altro portafoglio.
Citando il cofondatore di Ethereum Vitalik Buterin, @0xjones ha detto che gli utenti che gestiscono il proprio nodo sono una “strana fantasia da montanari”, in quanto l’aspetto tecnico di questa operazione “non fa parte della cultura Eth”.
E ora Infura sta raccogliendo gli indirizzi IP ed Eth delle persone con MetaMask. Non fa parte della cultura Eth possedere e gestire il proprio nodo, ma lasciare che Infura lo gestisca per voi. Anche Vitalik dice che possedere il proprio nodo è una “strana fantasia da montanari” https://t.co/yhxuFr6Nm6
– jones (@0xjones) December 3, 2022
Similmente, @bradmillscan ha sottolineato che la maggior parte degli utenti di Bitcoin non gestisce un nodo, aggiungendo di avere dubbi su MetaMask e sulla società madre di Infura, ConsenSys, per quanto riguarda la loro capacità di sorvegliare gli spazi Web3 e DeFi.
La minaccia alla privacy è esagerata, ha detto Wuehler
In risposta al contraccolpo, Wuehler ha espresso frustrazione per il fatto che “Infura è stata diffamata per anni”, aggiungendo che l’ostilità è ingiustificata perché basata su malintesi.
1/ Infura è stata diffamata per anni, ed è frustrante. Non ce lo siamo mai meritato e tutte le cattive intenzioni che ci sono state rivolte sono sbagliate… in qualche modo le alternative minori che sono sorte nel corso degli anni sono immuni? Vi piace che Ethereum e altre reti siano utilizzate…
– wuehler.eth 🦇🔊 (@wuehler) Dicembre 4, 2022
Anche se Wuehler suggerisce agli utenti di gestire il proprio nodo, come fa lui, ha ammesso che questa opzione non è fattibile per tutti. Stranamente, ha anche rivelato che “il mio Metamask non usa Infura”.
Tuttavia, “Infura non è il cattivo”. L’obiettivo dell’azienda è invece quello di rendere la blockchain un successo, ha dichiarato Wuehler.
Il fondatore di Boxmining, Michael Gu, ha avvertito che la situazione potrebbe essere peggiore del previsto. Dopo aver letto i Termini di servizio, Gu ha affermato che è possibile che MetaMask registri gli IP quando si apre il portafoglio, non solo quando si invia una transazione.
Secondo i TOS, è possibile che Infura (il default di Metamask) faccia il doxxing del vostro IP al momento dell’accesso, piuttosto che durante l’invio di una transazione. Ciò significa che potrebbe essere quasi impossibile evitare di doxxarsi accidentalmente.
TL;DR Non usate metamask.
– Boxmining (@boxmining) November 28, 2022
