MetaMask Menambahkan Pengaturan Dompet Baru, Tapi Apakah Cukup untuk Privasi Pengguna?

MetaMask telah menambahkan fitur privasi baru ke ekstensi perambannya Kamis, memungkinkan pengguna untuk mengaktifkan deteksi phishing dan mengaktifkan pengaturan lanjutan seperti memilih panggilan prosedur jarak jauh mereka sendiri (RPC ) jaringan dan menambahkan kebiasaanIPFS gerbang.

MetaMask adalah dompet crypto Ethereum yang populer dengan lebih dari 21 juta pengguna aktif bulanan. Kembali pada bulan November, dompetdiserang setelah perusahaan induk ConsenSys memberi tahu pengguna MetaMask bahwa ia akan mulai mengumpulkan alamat IP pengguna dan alamat dompet ETH melalui penyedia infrastruktur Infura (jaringan RPC default) setiap kali pengguna melakukan transaksi.

Sekarang, pengguna akan dapat memilih penyedia RPC yang berbedaGemuk , sebuah fitur yang menurut ConsenSys sedang dikembangkan kembalidi bulan Desember .

Fitur-fitur baru dapat ditemukan di bawah Pengaturan Keamanan dan Privasi ekstensi browser MetaMask dan dapat diubah selama pengaturan dompet crypto awal atau dimodifikasi setelah fakta untuk dompet yang ada.

“Kami telah memperbarui ekstensi MetaMask untuk memaksimalkan kontrol yang Anda miliki atas data Anda,” kata MetaMask di Twitter, Kamis.

Mulai hari ini, pengguna ekstensi akan melihat pengalaman terbaru saat membuat dompet baru, serta pembaruan dalam pengaturan privasi dan keamanan mereka.
Kami telah memperbarui ekstensi 🦊 untuk memaksimalkan kontrol yang Anda miliki atas data Anda.
— MetaMask 🦊💙 (@MetaMask)2 Februari 2023

Dalam antarmuka pengaturan barunya, MetaMaskmemperingatkan bahwa “RPC mana pun akan menerima alamat IP dan dompet Ethereum Anda untuk melakukan transaksi.” Ini berarti privasi sebenarnya hampir tidak mungkin melalui MetaMask, karena pengguna harus memilih RPC mana yang akan menangani data mereka, meskipun itu bukan Infura.

Sementara pengguna mungkin memiliki lebih banyak pilihan sekarang, dapat dikatakan bahwa MetaMask memberi pengguna ilusi pilihan. Pengguna yang kurang paham teknologi mungkin tidak tahu cara mengoptimalkan pengaturan privasi mereka, apalagi mengetahui apa itu jaringan RPC atau cara memilih alternatif.

Protokol Mina Salah satu pendiri Evan Shapiro adalah aWeb3 advokat privasi yang percaya pada manfaat privasiBukti Tanpa Pengetahuan (bukti ZK) teknologi. Saat ditanya pendapatnya tentang pembaruan MetaMask, Saphiro memberi tahuDekripsi melalui email bahwa dia tidak yakin itu sama sekali meningkatkan privasi.

“Sejauh yang saya pahami, mereka masih mengumpulkan alamat IP. Dan, mereka memiliki kemampuan untuk mengubah fitur ini kapan saja sesuai keinginan mereka,” kata Saphiro. “Anda masih bergantung pada RPC terpusat. Masalah ini tidak akan hilang sampai tersedia node lengkap yang mudah dijalankan untuk dijalankanbrowser dan ponsel .”

David Schwed, COO dari perusahaan keamanan blockchain Halborn, menyebut pengaturan baru MetaMask “positif.” Meski begitu, dia masih menganggap pengumpulan data MetaMask yang sedang berlangsung berisiko bagi pengguna.

“Penangkapan alamat IP dan transaksi terkait merupakan ancaman keamanan sekaligus masalah privasi,” kata SchwedDekripsi melalui email. “Aktor ancaman dengan akses ke informasi ini berpotensi meluncurkan kampanye phishing tombak terhadap pengguna yang ditargetkan berdasarkan alamat IP dan saldo dompet.”

“Perubahan tersebut tidak memungkinkan Anda untuk memilih keluar dari mereka mengumpulkan alamat IP, mereka hanya mengizinkan/menyarankan Anda untuk menggunakan penyedia RPC lain untuk menyiarkan transaksi,” tambahnya.

Pengguna yang peduli dengan privasi mereka harus mencatat bahwa jaringan Ethereum itu sendiri tidak pernah dianonimkan sepenuhnya. Etherscan menawarkan informasi terperinci tentang transaksi dompet, dan karena pemerintah AS menyetujui alat pencampur privasi EthereumUang Tornado , tidak banyak opsi untuk meningkatkan privasi pengguna atau menyembunyikan data transaksi.

Pada bulan Desember, ConsenSysditerbitkan penjelasan panjang tentang kebijakan privasinya dan bagaimana dan kapan mengumpulkan data pengguna. Ia mengklaim bahwa ia tidak pernah menjual data pengguna dan berbagi rencana untuk menghapus data pengguna secara otomatis dalam waktu tujuh hari—meskipun tidak jelas kapan tepatnya praktik itu akan diterapkan.

Perwakilan untuk ConsenSys, Infura, dan MetaMask tidak dapat memberikan komentarDekripsi sebelum publikasi. ConsenSys adalah salah satu dari 22investor strategis di Dekripsi.