Współzałożyciel dostawcy punktów końcowych Infura, Michael Wuehler, powiedział, że zamieszanie wokół MetaMask zbierającej IP jest „rozdmuchane do granic możliwości”.
Zgadza się… niewiarygodne jest również to, że miliony mogą zainstalować MM i natychmiast być świadkami i uczestnikami web3. Nasza wiedza na temat danych adresów IP i wykorzystanie tego w jakiś sposób jest mocno przesadzone. Proste rozwiązanie, uruchom własny węzeł.
– wuehler.eth 🦇🔊 (@wuehler) 4 grudnia 2022
MetaMask backlash
24 listopada twórcy MetaMask, ConsenSys, zaktualizowali swoją politykę prywatności, aby powiadomić użytkowników, że będą śledzić adresy IP podczas wysyłania transakcji. Dotyczy to użytkowników, którzy pozostawią domyślne ustawienie Remote Procedure Call (RPC) jako Infura.
RPC to metoda dla dApps, takich jak portfele, do komunikowania się za pośrednictwem systemu rozproszonego z blockchainem, umożliwiając interakcję z siecią.
W zawiadomieniu wspomniano, że użytkownicy mogą zmienić ustawienie na innego dostawcę RPC. Ale nadal będą podlegać polityce gromadzenia danych zmienionego dostawcy.
W odpowiedzi członkowie społeczności kryptowalutowej ostrzegli o zagrożeniu dla prywatności osobistej.
Autor książki Understanding the Crypto Economy, Panos Mekras, powtórzył punkt Wuehlera dotyczący uruchomienia węzła Ethereum w celu ochrony adresów IP. Polecił również zmianę dostawcy RPC na 1RPC; inni dostawcy są dostępni.
Mekras powiedział jednak, że wkrótce porzuci MetaMask na rzecz innego portfela.
Cytując współzałożyciela Ethereum, Vitalika Buterina, @0xjones powiedział, że użytkownicy uruchamiający własny węzeł to „dziwna fantazja górala”, ponieważ techniczny aspekt robienia tego „nie jest częścią kultury Eth”. „
A teraz Infura zbiera adresy IP i Eth ludzi za pomocą MetaMask. Nie jest częścią kultury Eth posiadanie i uruchamianie własnego węzła, ale posiadanie go przez Infurę za Ciebie. Nawet Vitalik mówi, że posiadanie własnego węzła to 'dziwna fantazja górala’ https://t.co/yhxuFr6Nm6
– jones (@0xjones) December 3, 2022
Podobnie @bradmillscan zwrócił uwagę, że większość użytkowników Bitcoina nie uruchamia węzła, dodając, że ma wątpliwości co do MetaMask i macierzystej firmy Infura – ConsenSys, w zakresie ich zakresu inwigilacji przestrzeni Web3 i DeFi.
Zagrożenie prywatności wyolbrzymione, powiedział Wuehler
W odpowiedzi na backlash, Wuehler wyraził frustrację, że „Infura była szkalowana przez lata”, dodając, że wrogość jest nieuzasadniona, gdyż opiera się na nieporozumieniach.
1/ Infura była szkalowana przez lata i to jest frustrujące. Nigdy na to nie zasłużyliśmy, a wszystkie złe intencje, którymi nas obarczono, są nietrafione… Jakimś cudem mniejsze alternatywy, które pojawiły się przez lata, są odporne? Uwielbiasz, że Ethereum i inne sieci są używane…
– wuehler.eth 🦇🔊 (@wuehler) December 4, 2022
Chociaż Wuehler zasugerował użytkownikom uruchomienie własnego węzła, tak jak on to robi, przyznał, że ta opcja nie jest wykonalna dla każdego. Co dziwne, ujawnił również, że „mój własny Metamask nie korzysta z Infury”.
Niemniej jednak, „Infura nie jest tutaj czarnym charakterem”. Zamiast tego celem firmy jest sprawienie, by blockchain odniósł sukces, powiedział Wuehler.
Założyciel Boxmining, Michael Gu, ostrzegł, że sytuacja może być gorsza niż myślano. Po przeczytaniu Warunków korzystania z usługi, Gu powiedział, że możliwe jest, że MetaMask loguje IP podczas otwierania portfela, a nie tylko podczas wysyłania transakcji.
Zgodnie z TOS, możliwe jest, że Infura (domyślna Metamask) doxxuje twoje IP przy logowaniu – a nie przy wysyłaniu transakcji. Oznacza to, że uniknięcie przypadkowego doxxowania siebie może być prawie niemożliwe.
TL;DR Nie używaj metamask.
– Boxmining (@boxmining) 28 listopada 2022