Infura виновата в том, что MetaMask нарушает криптовалютный дух
Сопротивление цензуре — основа криптовалют, поэтому для многих криптовалютных пуристов объявление 23 ноября нью-йоркской компании ConsenSys, стоящей за ведущим браузерным кошельком Ethereum, информирующей 20 миллионов пользователей MetaMask о том, что их IP-адреса и адреса кошельков будут собираться, было просто грубым нарушением крипто-духа.
В последующие недели ConsenSys сначала отреагировала, заявив, что собранные данные будут храниться только в течение семи дней, а затем сообщила, что обновила функции MetaMask, чтобы пользователи могли отказаться от Infura. Однако вопрос остается открытым: Достаточно ли они сделали для создания криптосопротивления?
Хотя многие могут быть согласны с тем, что MetaMask отслеживает кошельки и IP-адреса пользователей, многие из нас не согласны, потому что блокчейн должен быть децентрализован и давать людям возможность контролировать свои данные и финансы без посредников — таких как банки и правительства.
В целях здоровой дискуссии давайте скажем, что мы не против того, чтобы MetaMask отслеживала кошельки и IP-адреса пользователей в определенных допустимых случаях. Такими случаями могут быть атаки злоумышленников. Информация, собранная протоколом Infura, может помочь вычислить преступников.
Возможно, что более важно для ConsenSys, «шпионаж» может иметь отношение к официальным нормам, таким как законы «Знай своего клиента», законы о борьбе с отмыванием денег и финансированием терроризма.
Однако обоснование решения о «шпионаже» или прекращении функций конфиденциальности пользователей MetaMask вызывает серьезные опасения — и даже некоторый страх — поскольку оно явно противоречит духу криптовалют.
Контроль и право собственности возвращаются к пользователям
Дух криптовалют заключается в том, чтобы вернуть людям контроль над их активами, чтобы они могли делать с ними все, что хотят и когда хотят, и иметь право собственности на свои данные, чтобы они могли участвовать в децентрализованной экономике, такой как машинная экономика, монетизируя свою информацию.
Infura в основном виновата в нарушении криптовалютного духа, отслеживая IP-адреса пользователей и адреса кошельков Ether (ETH) и советуя пользователям MetaMask создать новый узел Ethereum или использовать другого поставщика узлов, если они так обеспокоены вторжениями lnfura.
Итак, MetaMask говорит: «Просто не используйте Infura» — так давайте посмотрим, насколько просто MetaMask делает это «не использовать Infura».
Часть 1 — Установка:
Первые два экрана здесь просты. Похоже, они предоставляют четкую политику конфиденциальности, это хорошо. pic.twitter.com/9HqLo4h18U
— Чейз Райт (mysticryuujin.eth ) (@mysticryuujin) 25 ноября 2022 г.
* Необходим мониторинг со стороны общественности, что и делают два разоблачителя через свои аккаунты в Твиттере.
*
* MetaMask и другие кошельки должны немедленно проинформировать пользователей и разъяснить условия конфиденциальности. Например, они должны сообщить пользователям, что они используют Infura, которая не обеспечивает их конфиденциальность на 100%. Это, вероятно, не было сделано должным образом или достаточно открыто в ноябре.
*
* Строители
*
* API-узел как услуга упрощает для пользователей, не владеющих технологиями, создание API-узлов для своих кошельков. Для пользователей и разработчиков это должно быть так же просто, как покупка VPN-сервиса.
*
* Мы доверяем математике. Технологии всегда борются за свободу от имени людей. Сооснователь Ethereum Виталик Бутерин недавно опубликовал «Неполное руководство по стелс-адресам», которое не требует новой технологии. Однако, если они будут реализованы в Ethereum, то частично решат проблему нарушения конфиденциальности, поднятую Infura. Люди по-прежнему могут определить местонахождение дома пользователя с помощью Infura, но.
*
Роллен Чай является соучредителем и генеральным директором IoTeX. Ранее он работал в таких компаниях, как Google, Uber и Oracle. Он получил степень доктора философии в Университете Ватерлоо, где его исследования были посвящены разработке и анализу легких шифров и протоколов аутентификации для Интернета вещей. В компании Google он руководил инициативами по обеспечению безопасности технической инфраструктуры, включая смягчение последствий атак SSL, разгрузку SSL с сохранением конфиденциальности и обеспечение прозрачности сертификатов для всех сервисов Google. Он также был инженером-основателем Google Cloud Load Balancer.
Данная статья предназначена для общего ознакомления и не является и не должна восприниматься как юридическая или инвестиционная консультация.