In einem Datenschutz-Update veröffentlicht Am 6. Dezember sagte ConsenSys, der Entwickler der beliebten Browser-Wallet MetaMask, dass es die Aufbewahrung von Benutzerdaten wie Wallet-Adressen und IP-Adressen auf sieben Tage reduzieren würde. Zuvor hatte ConsenSys am 24. November seine Datenschutzrichtlinie aktualisiert, um zu verdeutlichen, wie Infura oder MetaMasks standardmäßiger Remote Procedure Call (RPC) mit Benutzerdaten wie einschließlich IP-Adressen arbeitet. Die Enthüllung löste in der Krypto-Community Kontroversen in Bezug auf Datenschutzbedenken aus und veranlasste das Unternehmen, klarzustellen, dass die über MetaMask gesammelten IP-Adressen nicht zu Geld gemacht oder „ausgenutzt“ werden.
Wir verpflichten uns, die Privatsphäre der MetaMask-Benutzer zu schützen. Letzten Monat hat die Aktualisierung der Datenschutzrichtlinie von ConsenSys Fragen und Missverständnisse aufgeworfen.
Wir haben Sie gehört, haben uns an die Arbeit gemacht und möchten einige wichtige Klarstellungen und Aktualisierungen mit Ihnen teilen https://t.co/5HGlWFuIEq
— MetaMask (@MetaMask) 6. Dezember 2022
In der heutigen Aktualisierung führte ConsenSys weiter aus, dass es keine MetaMask-Wallet-Informationen speichert, wenn Benutzer „Lese“-Anfragen über Infura stellen, wie z. B. das Einloggen, um ihren Kontostand zu überprüfen. Stattdessen werden die IP- und Wallet-Adressen der Benutzer nur nach “Schreib”-Anforderungen protokolliert, indem Transaktionen über die RPC-Endpunkte von Infura durchgeführt werden. ConsenSys behauptet auch, dass die beiden Datentypen nicht zusammen gespeichert werden, damit seine Systeme daraus schließen können.
Nach dem Feedback der Community kündigte das Unternehmen an, eine neue Seite mit erweiterten Einstellungen zu erstellen, um allen neuen Benutzern die Möglichkeit zu geben, während des Onboardings und danach ihren eigenen RPC auszuwählen. Benutzer haben die Möglichkeit, sich von Infura abzumelden und einen Drittanbieter-RPC auszuwählen. ConsenSys warnte jedoch:
„Aus Sicht des Datenschutzes warnen wir davor, dass diese Alternativen möglicherweise nicht wirklich mehr Privatsphäre bieten; alternative RPC-Anbieter haben unterschiedliche Datenschutzrichtlinien und Datenpraktiken, und das Selbsthosten eines Knotens kann es den Leuten noch einfacher machen, Ihre Ethereum-Konten mit Ihrer IP zu verknüpfen die Anschrift.”