ConsenSys, das Unternehmen hinter der MetaMask Krypto-Wallet, sagte am Dienstag, dass es eine Reihe von Updates für die Plattform als Reaktion auf die Reaktionen der Nutzer auf seine Datenerhebungspraktiken veröffentlichen wird.
In einer Erklärung erklärte das Unternehmen, wie und warum es die Internet-Protokoll-Informationen der MetaMask-Nutzer mit Infura, dem von ConsenSys entwickelten „RPC (Remote Procedure Call)-Service“ zum Lesen und Schreiben von Daten auf der Ethereum-Blockchain, teilt.
Eine Änderung des Wortlauts der ConsenSys-Benutzungsvereinbarung im letzten Monat enthüllte, dass MetaMask standardmäßig die Transaktionsdaten der Benutzer zusammen mit ihren IP-Adressen an Infura weitergab. Die Enthüllung löste in einer lautstarken Ecke der Krypto-Community Empörung aus. Einige Nutzer befürchteten lautstark, dass ihre Transaktionsdaten nicht so privat seien, wie sie angenommen hatten.
In seiner Erklärung stellte ConsenSys klar, dass es nur „Wallet- und IP-Adressinformationen in Verbindung mit ‚Schreib‘-Anfragen, auch bekannt als Transaktionen, sammelt, wenn MetaMask-Nutzer Transaktionen über Infuras RPC-Endpunkte übertragen“.
Wir speichern keine Wallet-Adressinformationen, wenn ein MetaMask-Benutzer eine „Lese“-Anfrage über Infura stellt, zum Beispiel um seinen Kontostand innerhalb von MetaMask zu überprüfen“, so das Unternehmen.
Laut MetaMask-Mitbegründer Dan Finlay begann die Plattform 2018 damit, IP-verknüpfte Transaktionsdaten zu sammeln und mit Infura zu teilen, um eine Überlastung des Netzwerks zu verhindern und anstehende Transaktionen zu überwachen.
Als die Nutzer im vergangenen Monat von dieser Praxis erfuhren, sahen viele von ihnen darin einen Verstoß gegen den auf Privatsphäre ausgerichteten, dezentralen Ethos von Ethereum.
„Indem wir immer deutlicher machten, wie genau die Daten von verschiedenen ConsenSys-Produkten verwaltet wurden, gab es einige berechtigte Kritik und Bedenken – vor allem von Leuten, die letztlich die höchsten Datenschutzstandards haben“, sagte Finlay gegenüber CoinDesk.
Finlay sagte, dass MetaMask die Aufzeichnung von IP-Adressen nicht vollständig verhindern kann; wenn ein Nutzer mit einem RPC-Dienst wie Infura interagiert, wird seine IP-Adresse immer sichtbar sein. ConsenSys wird jedoch aufhören, die IP-Informationen der Nutzer direkt neben ihren Transaktionsdaten zu protokollieren, wodurch es für das Unternehmen schwieriger wird, Transaktionsaktivitäten zu bestimmten Nutzern zurückzuverfolgen.
ConsenSys sagte, dass es auch die MetaMask-Schnittstelle aktualisieren wird. Zuvor hatte ConsenSys datenschutzbewussten Nutzern empfohlen, MetaMask so zu konfigurieren, dass Infura umgangen wird, indem sie einen eigenen Ethereum-Knoten einrichten oder einen RPC-Dienst konfigurieren, der nicht zu Infura gehört. Auf Twitter wurde jedoch schnell darauf hingewiesen, dass beides über die aktuelle Benutzeroberfläche von MetaMask schwierig und nicht intuitiv zu bedienen ist.
ConsenSys sagte, dass es in der nächsten Woche eine neue Seite für erweiterte Einstellungen einführen wird, die allen neuen Nutzern die Möglichkeit gibt, ihre eigenen RPC-Anbieter beim Onboarding auszuwählen und Dienste von Drittanbietern abzulehnen, die ansonsten zur Verbesserung der Nutzererfahrung verwendet werden.
Zu Bedenken, dass RPCs, die nicht von Infura stammen, auf der Plattform als zweitklassig behandelt werden, sagte ConsenSys: „Wir haben zuvor ein graues Fragezeichen neben benutzerdefiniert hinzugefügten RPCs angezeigt, um Nutzer vor unseriösen oder unbekannten RPC-Risiken zu warnen.
„Wir halten dies für übertrieben vorsichtig und wollen niemanden davon abhalten, den von ihm gewählten Anbieter zu nutzen“, so das Unternehmen weiter.
ConSensys warnte jedoch, dass die Nutzer zusätzliche Vorsichtsmaßnahmen ergreifen müssen, wenn sie ihre Privatsphäre durch Umgehung von Infura schützen wollen.
„Aus der Perspektive des Datenschutzes warnen wir davor, dass diese Alternativen nicht unbedingt mehr Datenschutz bieten“, so ConSensys in seiner Erklärung. „Alternative RPC-Anbieter haben unterschiedliche Datenschutzrichtlinien und Datenpraktiken, und das Selbsthosten eines Knotens kann es für andere noch einfacher machen, Ihre Ethereum-Konten mit Ihrer IP-Adresse in Verbindung zu bringen.“
