MetaMask ยอมรับว่าพวกเขาจัดเก็บที่อยู่ IP ไว้ชั่วคราว

Dan Finlay ผู้ร่วมก่อตั้ง MetaMask กล่าวว่า “เราไม่ได้ใช้ที่อยู่ IP แม้ว่าจะเก็บไว้ชั่วคราวก็ตาม ซึ่งไม่จำเป็นต้องใช้ เพราะเราไม่ได้ใช้งานเพื่ออะไร” Dan Finlay ผู้ร่วมก่อตั้ง MetaMask กล่าว

ซึ่งเป็นไปตามการเปิดเผยที่เกี่ยวข้องกับ GDPR โดย ConsenSys ซึ่งเป็นบริษัทแม่ของ MetaMask ที่ระบุว่า Infura จะรวบรวมที่อยู่ IP และที่อยู่ ethereum ของคุณ ซึ่งจะเชื่อมโยงระหว่างกัน

Infura เป็นผู้ให้บริการโครงสร้างพื้นฐานของโหนดและทำหน้าที่เป็นโหนดเริ่มต้นของ MetaMask เมื่อใช้ค่าเริ่มต้นเหล่านั้น MetaMask ก็จะจัดเก็บ IP ของคุณเช่นกัน

Micah Zoltu ผู้พัฒนา ethereum กล่าวว่า IPs จะถูกรวบรวม ไม่ใช่แค่เมื่อคุณส่งธุรกรรมเท่านั้น แต่รวมถึงเมื่อคุณปลดล็อกด้วย – เมื่อลงชื่อเข้าใช้ – MetaMask

“ทันทีที่คุณปลดล็อกบัญชี Infura จะรวบรวมที่อยู่ IP และที่อยู่ทั้งหมดของคุณ นอกจากนี้ เมื่อคุณเชื่อมต่อบัญชีแยกประเภท ระบบจะส่งที่อยู่เหล่านั้นทั้งหมดไปยัง Infura ด้วยเช่นกัน” Zoltu กล่าว

เป็นเพียงการร้องขอเป็นชุด Finlay กล่าวเพื่อแสดงยอดคงเหลือ “เราไม่ได้ทำอะไรที่เป็นอันตรายที่นี่ ทุกคนแค่แสดงความกลัวที่เลวร้ายที่สุดของพวกเขา” เขายืนยัน

Finlay ยืนยันว่าหากมีการใช้จุด Remote Procedure Call (RPC) อื่น เช่น โหนดของคุณเอง MetaMask จะไม่รวบรวม IP

การเรียกใช้โหนดของคุณเองอาจเป็นกระบวนการที่เทอะทะซึ่งต้องการพื้นที่เก็บข้อมูลมากกว่าที่คอมพิวเตอร์ทั่วไปอาจมี แต่พื้นที่จัดเก็บมีราคาถูกและสำหรับใครก็ตามที่ต้องการความเป็นส่วนตัวอย่างแท้จริง คุณสามารถเรียกใช้โหนดบน Raspberry Pi ได้

หรือคุณสามารถเรียกใช้ VPN โดยเฉพาะอย่างยิ่งสำหรับชาวคริปโตเนียในสหรัฐอเมริกา ซึ่งถูกแบนจาก dapps และบางโครงการเนื่องจากข้อจำกัดของ SEC การใช้ VPN ควรกลายเป็นเรื่องปกติสำหรับความเป็นส่วนตัวทั่วไป

ส่วนใหญ่อาจจะเชื่อมต่อผ่าน IP ธรรมดาและผ่าน Infura มากกว่าโหนดของตนเอง Finlay ยืนยันว่าแม้แต่ผู้ใช้เหล่านั้น การรวบรวม IP ก็เป็นไปโดยไม่ได้ตั้งใจ

“ซอฟต์แวร์บางอย่าง รวมถึงโครงสร้างพื้นฐานระบบคลาวด์ที่เราอาจใช้ อาจเข้าสู่ระบบโดยค่าเริ่มต้นโดยไม่แจ้งชัด ดังนั้น เราจำเป็นต้องปฏิเสธความเสี่ยงนั้นในขณะที่เราค้นหาและกำจัดสิ่งเหล่านั้น” เขากล่าว “โดยพื้นฐานแล้ว: สมมติว่าคุณเข้าสู่เซิร์ฟเวอร์สาธารณะ จะมีบันทึกความเสี่ยงเกิดขึ้น แม้กระทั่งโดยไม่ได้ตั้งใจ”

ในขณะที่ Joseph Lubin ผู้ก่อตั้ง ConsenSys ชี้แจงว่าการสื่อสารที่อยู่และ IP กับ Infura หรือบล็อกเชน และเบราว์เซอร์ของคุณเป็นสิ่งจำเป็นในการให้บริการ เขาพูดว่า:

“อย่างแรก ที่อยู่บล็อกเชนนั้นจำเป็นเพราะเป็นส่วนหนึ่งของคำขอที่ส่งไปยังบล็อกเชน

จำเป็นต้องใช้ที่อยู่ IP เพื่อกำหนดเส้นทางการตอบกลับกลับไปยังผู้ร้องขอ”

อย่างไรก็ตาม MyEtherWallet (MEW) ได้ออกมาบอกว่าพวกเขาไม่รวบรวมที่อยู่ IP โดยอ้างว่า “เราไม่เคยและจะไม่รวบรวมข้อมูลที่สามารถระบุตัวตนได้จากผู้ใช้ของเรา”

ดูเหมือนว่า MEW จะเรียกใช้โครงสร้างพื้นฐานโหนดของตัวเองและมีส่วนขยายเบราว์เซอร์ที่เรียกว่า Enkrypt

โค้ดสำหรับ Enkrypt เป็นโอเพ่นซอร์ส คุณจึงสามารถตรวจสอบได้ว่าโค้ดเหล่านี้ไม่ได้รวบรวมข้อมูลจริง แต่โครงสร้างพื้นฐานของโหนดที่ MEW รันนั้นไม่ใช่โอเพ่นซอร์ส ดังนั้นคุณจึงไม่แน่ใจ

ดังนั้นตัวเลือกที่ดีที่สุดคือการเรียกใช้ VPN หรือเชื่อมต่อกับโหนดของคุณเอง เนื่องจากเป็นที่ทราบกันมานานแล้วว่าโหนดสามารถรวบรวม IP ที่เชื่อมต่อกับมันได้ โดยที่เรื่อง MetaMask นี้ไม่ใช่สถานะใหม่อย่างที่ Finlay กล่าวไว้:

“เราไม่ได้ [เพิ่ง] เริ่ม [รวบรวม IP] จริง ๆ แล้วเรากำลังพยายามลดอินสแตนซ์ของ PII ที่แคชไว้ นี่คือประกาศทางกฎหมายที่ปฏิบัติตาม GDPR [ที่พวกเขารวบรวม IPs]”