De controverse groeit nu de MetaMask portemonnee in een nieuw privacybeleid onthulde dat het gevoelige gegevens over zijn gebruikers verzamelt. De teams moesten uitleggen wat er met de gegevens werd gedaan, maar dat was niet genoeg om de gemeenschap tevreden te stellen.
MetaMask en de gegevens die ze verzamelden
We meldden gisteren dat MetaMask standaard IP-gegevens van zijn gebruikers zou verzamelen, via zijn moederbedrijf ConsenSys. Een verandering die de gemeenschap in rep en roer heeft gebracht, omdat de praktijken van cryptobedrijven al wekenlang onder de loep worden genomen. Om de situatie te sussen heeft MetaMask een verklaring uitgegeven, waarin wordt uitgelegd dat deze gegevens niet zijn gebruikt:
“Ons beleid heeft altijd uitgelegd dat bepaalde informatie automatisch wordt verzameld over hoe gebruikers onze sites gebruiken, inclusief het feit dat deze informatie IP-adressen kan bevatten.”
Dus niets nieuws voor MetaMask, dat uitlegt dat wanneer gebruikers via een derde partij, zoals Infura, interactie hebben met blockchains, deze laatste zowel het IP-adres als het wallet-adres verzamelt om de dienst te kunnen leveren. Ter herinnering, Infura is de dienst die de portemonnee verbindt met de browsers die gebruikt worden met MetaMask.
Dan Finlay, een van de medeoprichters van MetaMask, zei ook dat dit binnenkort zou kunnen worden “opgelost”, terwijl hij beweerde dat deze IP-adressen slechts tijdelijk werden opgeslagen en niet werden gebruikt:
Ik denk dat we dit snel kunnen oplossen. We gebruiken geen IP-adressen, zelfs niet als ze tijdelijk worden opgeslagen, wat niet nodig is, want we gebruiken ze nergens voor.
– Dan Finlay (@danfinlay) November 24, 2022
Gebruikersadressen gekoppeld aan één IP-adres
Maar dat was niet genoeg om de gemeenschap te kalmeren. Ontwikkelaar Micah Zoltu wees er op Twitter op dat wanneer gebruikers MetaMask openen, Infura hun IP-adres verzamelt, evenals alle bijbehorende portemonnee-adressen. Als een Ledger-portemonnee is aangesloten, worden de gekoppelde adressen ook door Infura verzameld:
Hun beleid moet worden aangepast om te zeggen:
Zodra u uw account ontgrendelt, verzamelt Infura uw IP-adres en *alle* adressen. Als je een grootboek koppelt, stuurt het ook al die adressen naar Infura.https://t.co/1MnmhKWp9i– Micah Zoltu (@MicahZoltu) November 24, 2022
Wat dit betekent is dat een IP-adres gekoppeld is aan een groep adressen die aan dezelfde persoon toebehoren. Hierdoor ontstaat in feite een bijzonder kwetsbare database. Zoals verscheidene commentatoren hebben opgemerkt, doet MetaMask dit om redenen van efficiëntie: het maakt het mogelijk slechts één query te creëren om de verschillende saldi op de vermelde adressen bij te werken.
Maar rechtvaardigt dit het potentieel blootstellen van gebruikers? Dat is de vraag die wordt gesteld. De gemeenschap heeft haar wantrouwen kenbaar gemaakt. In de context van de onzekerheid na de FTX-zaak worden dienstverleners bijzonder kritisch gevolgd – en hun acties geanalyseerd.
