सामुदायिक प्रतिक्रिया के बाद ConsenSys मेटामास्क गोपनीयता नीति पर हवा को साफ करता है

एथेरियम इन्फ्रास्ट्रक्चर प्रदाता कॉन्सेनस ने अपनी गोपनीयता नीति अपडेट के लिए एक अनुवर्ती बयान जारी किया है जिसने पिछले महीने मेटामास्क समुदाय को झकझोर कर रख दिया था। 

फर्म ने स्पष्ट किया कि यह वास्तव में, उपयोगकर्ताओं के आईपी पते और वॉलेट जानकारी एकत्र करती है, जब वे इन्फ्यूरा के माध्यम से मेटामास्क लेनदेन करते हैं - लेकिन इस तरह के डेटा की अवधारण को सात दिनों तक कम करने की योजना है। 

ConsenSys पर गोपनीयता संबंधी चिंताएँ

प्रति कंपनी कथन मंगलवार को, नवंबर के पॉलिसी अपडेट ने ConsenSys में व्यवसाय प्रथाओं में बदलाव को प्रतिबिंबित नहीं किया, बल्कि इसकी मौजूदा प्रथाओं को स्पष्ट करने के लिए कार्य किया। अद्यतन पता चला कि कंपनी के प्रमुख उत्पाद, MetaMask और Infura ने प्रयोक्ताओं के बटुए और IP पतों दोनों को एकत्र किया, जिससे गोपनीयता संबंधी चिंताएँ बढ़ीं।

"जब आपकी गोपनीयता की बात आती है तो कॉन्सेनस उच्चतम मानकों को बनाए रखने के लिए प्रतिबद्ध है"

इसके अलावा, हम डीएनए नमूने के अलावा आपसे मूल रूप से हर उपलब्ध डेटा एकत्र करते हैं।

यदि आप मेटामास्क के लिए एक कस्टम आरपीसी का उपयोग नहीं कर रहे हैं, तो मैं आपको अभी ऐसा करने का सुझाव दूंगा। pic.twitter.com/WizpplYRFE

- .Ξ𝔱𝔥 (@CyhrETH) नवम्बर 24/2022

"हम उन लोगों की गोपनीयता की रक्षा करने के लिए प्रतिबद्ध हैं जो हमारे उत्पादों का उपयोग करते हैं ताकि वे एक और केंद्रीकृत इकाई द्वारा धोखा न दें- और अंततः, धोखा नहीं दे सकें," कॉन्सेनस ने लिखा।

मेटामास्क और इन्फ्यूरा दोनों बुनियादी ढांचे के स्तंभ हैं जो आज एथेरियम को प्रयोग करने योग्य रखते हैं। पूर्व स्मार्ट कॉन्ट्रैक्ट प्लेटफॉर्म का सबसे व्यापक रूप से इस्तेमाल किया जाने वाला सॉफ्टवेयर वॉलेट है, जबकि बाद वाला एपीआई और अभिलेखीय नोड प्रदाता है जो मेटामास्क द्वारा प्रसारण लेनदेन के लिए उपयोग किया जाता है। जमा और निकासी को संसाधित करते समय Infura का उपयोग Binance और Bithumb जैसे विभिन्न केंद्रीकृत एक्सचेंजों द्वारा भी किया गया है। 

जैसा कि ConsenSys ने उल्लेख किया है, इसकी डेटा संग्रह नीति सीमा के साथ आती है। उदाहरण के लिए, Infura 'रीड' अनुरोधों के लिए उपयोगकर्ताओं के वॉलेट एड्रेस डेटा को संग्रहीत नहीं करता है, जैसे कि मेटामास्क पर किसी के खाते की शेष राशि की जाँच करना। 

इसके विपरीत, "लेखन" अनुरोधों (लेन-देन) के लिए वॉलेट और आईपी डेटा "सफल लेनदेन प्रसार, निष्पादन, और अन्य महत्वपूर्ण सेवा कार्यक्षमता जैसे कि लोड संतुलन और डीडीओएस सुरक्षा, जैसा कि इंफ्रा द्वारा प्रदान किया गया है, को सुनिश्चित करने के लिए एकत्र किया जाता है।"

फिर भी, ConsenSys ने कहा कि वॉलेट और IP पते की जानकारी अलग-अलग संग्रहीत की जाती है ताकि डेटा का प्रत्येक टुकड़ा कंपनी के सिस्टम के भीतर दूसरे के साथ संबद्ध न हो सके। 

"हम अपने द्वारा एकत्र किए गए किसी भी उपयोगकर्ता डेटा को कभी नहीं बेचते हैं और न ही कभी बेचेंगे," यह जारी रहा।

Infura नोड प्रदाताओं में से एक था सीमा अगस्त में इसके खिलाफ OFAC के प्रतिबंधों के बाद गोपनीयता प्रोटोकॉल Tornado Cash तक पहुंच। 

अन्य नोड्स का उपयोग करना

इस मुद्दे को पूरी तरह से हल करने के लिए, कॉन्सेनस इस सप्ताह मेटामास्क के भीतर एक नया उन्नत सेटिंग पृष्ठ शुरू करेगा जो वॉलेट उपयोगकर्ताओं को इन्फ्रा के बाहर अपने स्वयं के आरपीसी नोड प्रदाता का चयन करने की अनुमति देता है। जबकि पहले संभव था, यह नया पृष्ठ ऑनबोर्डिंग प्रक्रिया के दौरान नए उपयोगकर्ताओं द्वारा देखा जाएगा, यदि वे ऐसा चुनते हैं तो उन्हें अपने सर्वर के रूप में इन्फ्यूरा का उपयोग कभी नहीं करने की अनुमति देता है। 

कंपनी किसी के RPC नोड को बदलने के लिए मौजूदा साधनों के आसपास UX में सुधार करने की भी योजना बना रही है, जिसमें उपयोगकर्ता को ऐसा करने से दूर करने के लिए सावधानी न बरतना शामिल है। 

फिर भी, ConsenSys ने स्व-होस्ट किए गए नोड्स सहित गैर-डिफ़ॉल्ट RPC नोड्स का उपयोग करने के अभ्यास के बारे में एक निश्चित चेतावनी दी थी। "वैकल्पिक आरपीसी प्रदाताओं की अलग-अलग गोपनीयता नीतियां और डेटा प्रथाएं हैं, और एक नोड को स्व-होस्ट करना लोगों के लिए आपके एथेरियम खातों को आपके आईपी पते से जोड़ना और भी आसान बना सकता है," यह कहा। 

एथेरियम अभिलेखीय नोड हैं मान्यता प्राप्त एथेरियम फाउंडेशन द्वारा आम तौर पर औसत उपयोगकर्ताओं के लिए चलाना मुश्किल होता है।