ConsenSys yn Clirio'r Awyr ar MetaMask Polisi Preifatrwydd Ar ôl Adlach Cymunedol

Mae darparwr seilwaith Ethereum, ConsenSys, wedi cyhoeddi datganiad dilynol i'w ddiweddariad polisi preifatrwydd a greodd y gymuned MetaMask y mis diwethaf. 

Eglurodd y cwmni ei fod, mewn gwirionedd, yn casglu cyfeiriadau IP defnyddwyr a gwybodaeth waled pan fyddant yn gwneud trafodiad MetaMask trwy Infura - ond mae'n bwriadu lleihau ei gadw data o'r fath i saith diwrnod. 

Pryderon Preifatrwydd yn ConsenSys

Yn ôl y cwmni datganiad ar ddydd Mawrth, nid oedd diweddariad polisi mis Tachwedd yn adlewyrchu newid mewn arferion busnes yn ConsenSys ond yn hytrach yn egluro ei arferion presennol. Mae'r diweddariad datgelu bod cynhyrchion allweddol y cwmni, MetaMask ac Infura, wedi casglu waled defnyddwyr a chyfeiriadau IP, gan godi pryderon preifatrwydd.

“Mae ConsenSys wedi ymrwymo i gynnal y safonau uchaf o ran eich preifatrwydd”

Hefyd, rydym yn casglu yn y bôn bob darn o ddata sydd ar gael gennych chi heblaw sampl DNA.

Os nad ydych chi'n defnyddio RPC arferol ar gyfer Metamask, byddwn yn awgrymu gwneud hynny nawr. pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) Tachwedd 24

“Rydym wedi ymrwymo i amddiffyn preifatrwydd pobl sy'n defnyddio ein cynnyrch fel na fyddant - ac, yn y pen draw, na allant - gael eu bradychu gan endid canolog arall,” ysgrifennodd ConsenSys.

Mae MetaMask ac Infura ill dau yn biler o'r seilwaith sy'n cadw Ethereum yn ddefnyddiadwy heddiw. Y cyntaf yw waled meddalwedd y platfform contract smart a ddefnyddir fwyaf, a'r olaf yw'r API a'r darparwr nodau archifol a ddefnyddir gan MetaMask ar gyfer darlledu trafodion. Mae Infura hefyd wedi cael ei ddefnyddio gan amrywiol gyfnewidfeydd canolog fel Binance a Bithumb wrth brosesu adneuon a chodi arian. 

Fel y nododd ConsenSys, mae cyfyngiadau ar ei bolisi casglu data. Er enghraifft, nid yw Infura yn storio data cyfeiriad waled defnyddwyr ar gyfer ceisiadau 'darllen', megis gwirio balans eich cyfrif ar MetaMask. 

Mewn cyferbyniad, cesglir data waledi ac IP ar gyfer ceisiadau “ysgrifennu” (trafodion) “i sicrhau lluosogi trafodion yn llwyddiannus, cyflawni, a swyddogaethau gwasanaeth pwysig eraill megis cydbwyso llwythi a diogelu DDoS, fel y darperir gan Infura.”

Yn dal i fod, dywedodd ConsenSys fod gwybodaeth waled a chyfeiriad IP yn cael ei storio ar wahân fel na all pob darn o ddata fod yn gysylltiedig â'r llall o fewn systemau'r cwmni. 

“Nid ydym erioed ac ni fyddwn byth yn gwerthu unrhyw ddata defnyddwyr a gasglwn,” parhaodd.

Roedd Infura yn un o'r darparwyr nodau i cyfyngu ar mynediad at y protocol preifatrwydd Tornado Cash yn dilyn sancsiynau OFAC yn ei erbyn ym mis Awst. 

Defnyddio Nodau Eraill

Er mwyn gweithio o amgylch y mater yn gyfan gwbl, bydd ConsenSys yn cyflwyno tudalen gosodiadau uwch newydd o fewn MetaMask yr wythnos hon sy'n caniatáu i ddefnyddwyr waledi ddewis eu darparwr nodau RPC eu hunain y tu allan i Infura. Er ei bod yn bosibl yn flaenorol, bydd y dudalen newydd hon yn cael ei gweld gan ddefnyddwyr newydd yn ystod y broses ymuno, gan ganiatáu iddynt byth ddefnyddio Infura fel eu gweinydd os ydynt yn dymuno. 

Mae'r cwmni hefyd yn bwriadu gwella UX o amgylch y dulliau presennol o newid nod RPC rhywun, gan gynnwys cymryd camau i beidio â gor-ofalu'r defnyddiwr rhag gwneud hynny. 

Serch hynny, roedd gan ConsenSys rybudd penodol ynghylch yr arfer o ddefnyddio nodau RPC nad ydynt yn ddiofyn, gan gynnwys nodau hunangynhaliol. “Mae gan ddarparwyr RPC amgen bolisïau preifatrwydd ac arferion data gwahanol, a gall hunangynnal nod ei gwneud hi’n haws fyth i bobl gysylltu eich cyfrifon Ethereum â’ch cyfeiriad IP,” meddai. 

Mae nodau archifol Ethereum yn cydnabod gan sylfaen Ethereum am fod yn anodd ei redeg yn gyffredinol ar gyfer defnyddwyr cyffredin.