Мнение: Мы все еще злимся на MetaMask и ConsenSys за то, что они шпионили за нами?

У криптовалютного сообщества есть тенденция зацикливаться на новом вопросе каждые несколько недель, а затем быстро забывать о нем. Из-за ограниченной продолжительности внимания этого сообщества окончательное решение важных вопросов упускается. В ноябре 2022 года, во время празднования Дня благодарения, компания ConsenSys опубликовала информацию о политике конфиденциальности, затрагивающей пользователей MetaMask, что вызвало бурную реакцию в «Крипто Твиттере». Моя первая реакция также была негативной.

Так бы сказала хитрая лиса, не так ли? pic.twitter.com/PfKMTiNHoR

— J.W. Verret, JD, CPA/CVA (@JWVerret) 25 ноября 2022 г.

Кошелек расширения браузера MetaMask использует узел под названием Infura. Этот узел принадлежит ConsenSys, той же компании, которая разрабатывает MetaMask. Пресс-релиз напомнил пользователям, что Infura собирает адреса интернет-протокола (IP) и адреса кошельков пользователей, которые подключают свой кошелек MetaMask к Infura. Он также напомнил, что пользователи MetaMask не обязаны использовать Infura, которая является лишь настройкой по умолчанию, и что MetaMask позволяет подключаться к другим провайдерам публичных узлов, таким как Alchemy или Ankr.

Когда вы отправляете или получаете криптовалюту, ваш кошелек взаимодействует с блокчейном. Но кошельки не загружают блокчейн; это слишком громоздко для кошелька на вашем телефоне. Вместо этого, когда ваш криптокошелек отправляет транзакцию, большинство кошельков используют публичный узел для запроса добавления новых транзакций в блокчейн через mempool.

(Вы можете создать свой собственный узел. На самом деле, для большей конфиденциальности и скорости вам, вероятно, стоит это сделать. Больше частных узлов также означает более децентрализованную сеть. Но я пробовал, и у меня нет достаточных технических навыков для этого. Возможно, вам повезет больше).

Теперь давайте вспомним, что блокчейн, подобный Ethereum, не является приватным. Если вам нужна приватность, вам нужно использовать приватную монету, такую как Monero (XMR), которая передает некоторую информацию об отправителе, или Zcash (ZEC) — экранированные транзакции, которые не передают никакой информации об отправителе. Или вам нужен инструмент для обеспечения конфиденциальности, но, к сожалению, федералы наложили санкции на Tornado Cash, который был самым надежным инструментом обеспечения конфиденциальности в Ethereum.

Независимо от этого, если вы используете публичный узел или любой другой центральный сервис для транзакций с криптовалютами, вам необходимо использовать виртуальную частную сеть (VPN) или Tor (легко использовать браузер Tor) для маскировки адреса вашего интернет-провайдера (ISP). Кто-нибудь использует Ledger Live для совершения операций с криптовалютой с помощью аппаратного устройства Ledger? Ledger Live также отслеживает интернет-провайдеров и, по всей видимости, хранит эту информацию до пяти лет.

Конфиденциальность — это личная ответственность. Никто не защитит ее за вас. Пользователи криптовалют должны научиться использовать такие инструменты обеспечения конфиденциальности, как VPN, Tor, приватные монеты и т.д. Скоро наступит день, когда правительства будут рассылать «повестки неизвестного» провайдерам публичных узлов, чтобы получить этих провайдеров, точно так же, как Налоговая служба поступала с центральными криптовалютными биржами в первые дни существования криптовалют. И эти посредники, несомненно, подчинятся.

Существуют законные причины, по которым провайдеры удаленных процедурных вызовов могут захотеть сохранить информацию о провайдере. Некоторые пользователи узлов, являющиеся клиентами Infura, могут захотеть отслеживать ISP, потому что это может помочь в поиске хакеров.

Итак, вернемся к вопросу: Мы все еще злимся на MetaMask? Лисы известны тем, что они умны. Однако менее известно, что они также верны, поскольку и самцы, и самки заботятся о сплоченной семье. Был ли лис MetaMask слишком умным или он был верен основным принципам блокчейна?

То, что вызвало возмущение, — это публичное раскрытие информации об изменениях в политике конфиденциальности. Прозрачность — это хорошо — или так и должно быть, если только криптовалютный Twitter не разразится бурными извержениями в ответ на эти разоблачения. В ответ на критику Infura внесла дополнительные изменения в свою политику конфиденциальности. Ознакомьтесь с новой политикой конфиденциальности Infura здесь. Она кажется простой и пытается ограничить защиту конфиденциальности.

Для тех, кто беспокоится о своем IP в MM, напоминаем, что можно изменить RPC Infura за 4 шага следующим образом:

— . | (@ancestral_alien) 25 ноября 202
2 г.

Кроме того, что вы делаете, вы сделали, вы всегда будете, потому что нет способа не делать этого. Не относитесь так неуважительно к своим пользователям.

Вы посылаете каждому пользователю различные адреса onchain, IP, информацию mewapi (вам), информацию о blockchain, сети moonbeam, и так далее и тому подобное.

Единственная разница в том, что ВЫ откровенно лжете об этом.

— Tay (@tayvano_) 24 ноября 2022 г.

Конкуренты Infura, такие как Alchemy и MyEtherWallet, воспользовались этой возможностью, чтобы бросить тень в сторону Infura. Один из разработчиков MetaMask ответил. Прочитайте политику конфиденциальности Alchemy, которая использует юридические термины, чтобы оставить за собой право собирать и использовать данные по своему усмотрению. Политика конфиденциальности Alchemy получила отрицательную рекомендацию от Chainlist за ее плохую практику конфиденциальности. Не круто.

В криптовалюте, как и в жизни, конфиденциальность — это личное право и ответственность. Энергию, потраченную на сиюминутные вспышки, лучше потратить на изучение технологии конфиденциальности, чтобы защитить себя.

Джей У. Веррет — доцент Юридической школы имени Антонина Скалии при Университете Джорджа Мейсона. Он практикующий крипто-бухгалтер, а также практикует в Lawrence Law LLC по праву ценных бумаг. Он является членом Консультативного совета Совета по стандартам финансового учета и бывшим членом Консультативного комитета инвесторов SEC. Он также возглавляет Crypto Freedom Lab — аналитический центр, борющийся за изменение политики для сохранения свободы и конфиденциальности для разработчиков и пользователей криптовалют.

Данная статья предназначена для общего ознакомления и не является и не должна восприниматься как юридическая или инвестиционная консультация.