ConsenSys، توسعه دهنده پشت MetaMask، تنها کسی نیست که از فرآیندهای ما جاسوسی می کند، اما آنها بیشترین گرما را برای آن داشتند.
جامعه ارزهای دیجیتال تمایل دارد هر چند هفته یک بار روی یک موضوع جدید تمرکز کند و سپس به سرعت آن را فراموش کند. محدوده توجه محدود این جامعه راه حل نهایی برای مشکلات مهم را از دست می دهد. در طول تعطیلات شکرگزاری در نوامبر 2022، ConsenSys بیانیهای درباره سیاست حفظ حریم خصوصی که بر کاربران MetaMask تأثیر میگذارد منتشر کرد و «توئیتر رمزنگاری» را وارد طوفان کرد. اولین واکنش من هم منفی بود.
این چیزی است که یک روباه حیله گر می گوید، درست است؟ pic.twitter.com/PfKMTINHoR
– JW Verret، JD، CPA/CVA (@JWVerret) 25 نوامبر 2022
کیف پول افزونه مرورگر MetaMask از گره ای به نام Infura استفاده می کند. این گره متعلق به ConsenSys است، همان شرکتی که MetaMask را توسعه داده است. بیانیه مطبوعاتی به کاربران یادآوری کرد که Infura آدرسهای پروتکل اینترنتی (IP) و آدرس کیف پول کاربرانی را که کیف پول MetaMask خود را به Infura پیوند میدهند جمعآوری میکند. وی همچنین یادآور شد که کاربران MetaMask تنها مجبور نیستند از Infura پیش فرض استفاده کنند و MetaMask امکان اتصال به سایر ارائه دهندگان نود عمومی مانند Alchemy یا Ankr را فراهم می کند.
هنگامی که رمزارز ارسال یا دریافت می کنید، کیف پول شما با بلاک چین تعامل می کند. اما کیف پول ها بلاک چین را دانلود نمی کنند. این برای یک کیف پول روی تلفن شما بسیار حجیم است. در عوض، زمانی که کیف پول کریپتو شما تراکنش ارسال می کند، اکثر کیف پول ها از یک گره عمومی برای درخواست اضافه شدن تراکنش های جدید به بلاک چین از طریق mempool استفاده می کنند.
مربوط: «ردیاب ها در تاریکی» یک داستان جنایی سرگرم کننده و درس حفظ حریم خصوصی ارائه می دهد
(شما می توانید گره خود را راه اندازی کنید. در واقع، احتمالاً باید آن را برای حفظ حریم خصوصی و سرعت بهتر تنظیم کنید. گره های خصوصی بیشتر نیز به معنای شبکه غیرمتمرکزتر است. اما من سعی کردم و مهارت های فنی کافی برای انجام این کار را ندارم. شاید شانس بیشتری داشته باشید.)
حال، بیاد داشته باشیم که بلاک چین هایی مانند اتریوم خصوصی نیستند. اگر می خواهید حریم خصوصی داشته باشید، باید از یک سکه حریم خصوصی مانند Monero (XMR) استفاده کنید که برخی از اطلاعات مربوط به فرستنده را درز می کند، یا تراکنش های محافظت شده Zcash (ZEC) که اطلاعات فرستنده را فاش نمی کند. یا به یک ابزار حفظ حریم خصوصی نیاز دارید، اما متأسفانه Tornado Cash مورد تأیید دولت قبلاً قابل اعتمادترین ابزار حفظ حریم خصوصی در اتریوم بود.
صرف نظر از این، اگر از یک گره عمومی یا سرویس متمرکز دیگری برای انجام تراکنش در رمزنگاری استفاده می کنید، باید از یک شبکه خصوصی مجازی (VPN) یا Tor (استفاده آسان با مرورگر Tor) برای پوشاندن ارائه دهنده خدمات اینترنتی (ISP) خود استفاده کنید. نشانی. آیا کسی از Ledger Live برای تجارت ارزهای دیجیتال با استفاده از دستگاه سخت افزاری Ledger شما استفاده می کند؟ Ledger Live همچنین بر ISP ها نظارت می کند و ظاهراً این اطلاعات را تا پنج سال ذخیره می کند.
رازداری یک مسئولیت شخصی است. هیچ کس نمی تواند آن را برای شما محافظت کند. کاربران کریپتو می توانند از VPN، Tor، سکه های حریم خصوصی و غیره استفاده کنند. مبادلات رمزنگاری متمرکز در روزهای اولیه کریپتو. و آن واسطه ها بدون شک رعایت خواهند کرد.
مربوط: حماسه تورنادو کش مسائل حقوقی موثر بر بازار ارزهای دیجیتال را برجسته می کند
دلایل قانونی وجود دارد که چرا ارائه دهندگان تماس روش از راه دور ممکن است بخواهند اطلاعات ISP را مخفی کنند. برخی از کاربران گره با کلاینت های Infura ممکن است بخواهند که ISP ها تحت نظارت قرار گیرند زیرا می تواند به دستگیری هکرها کمک کند.
بنابراین به این سوال برگردیم: آیا ما هنوز از متامسک عصبانی هستیم؟ روباه ها به باهوش بودن معروف هستند. با این حال، از آنجایی که زن و مرد هر دو از یک خانواده نزدیک مراقبت می کنند، آنها نیز کمتر به عنوان وفادار شناخته می شوند. آیا روباه متامسک خیلی باهوش بود یا به اصول اولیه بلاک چین وفادار بود؟
آنچه خشم را برانگیخت، اعلام عمومی تغییرات در سیاست حفظ حریم خصوصی آنها بود. شفافیت چیز خوبی است – یا باید باشد، مگر اینکه کریپتو توییتر در پاسخ به این اظهارات به شدت منفجر شود. و آنها سیاست حفظ حریم خصوصی خود را در پاسخ به انتقادات بیشتر بهبود بخشیده اند. سیاست حفظ حریم خصوصی جدید Infura را برای خودتان اینجا بخوانید. ساده به نظر می رسد و حفاظت از حریم خصوصی محدودی را امتحان می کند.
برای درگیر کردن MM با IP، می توانید RPC را در 4 جهت بعد از Infura نشان دهید:
– . | (@ancestral_alien) 25 نوامبر 2022
جز اینکه انجام می دهی، داری، همیشه انجام خواهی داد، راهی برای انجام ندادن آن وجود ندارد. اینگونه به کاربران خود بی احترامی نکنید.
آدرس های زنجیره ای مختلف، IP ها، اطلاعات به mewapi (شما)، اطلاعات بلاک چین، شبکه پرتو ماه و غیره برای هر کاربر ارائه می شود. تو میفرستی.
تنها تفاوت این است که شما بی پروا دروغ می گویید.
— تایلندی (@tayvano_) 24 نوامبر 2022
رقبای Infura مانند Alchemy و MyEtherWallet از این فرصت استفاده کردند تا مسیر Infura را تحت الشعاع قرار دهند. یک توسعه دهنده MetaMask پاسخ داد. سیاست حفظ حریم خصوصی Alchemy را بخوانید که از زبان قانونی استفاده می کند تا حق Alchemy را برای جمع آوری و استفاده از داده ها به انتخاب Alchemy محفوظ نگه دارد. سیاست حفظ حریم خصوصی کیمیاگر به دلیل شیوه های ضعیف حفظ حریم خصوصی، توصیه منفی از Chainlist دریافت می کند. این خوب نیست.
در کریپتو، مانند زندگی، حریم خصوصی یک حق و مسئولیت شخصی است. انرژی صرف شده برای انفجارهای فوری بهتر است برای یادگیری فناوری مخفی کاری برای محافظت از خود صرف شود.
این مقاله فقط برای اهداف اطلاعاتی عمومی است و در نظر گرفته نشده است و نباید به عنوان مشاوره حقوقی یا سرمایه گذاری تلقی شود. دیدگاهها، نظرات و دیدگاههای بیانشده در اینجا صرفاً متعلق به نویسنده است و نیازی به بازتاب یا ارائه دیدگاهها و نظرات Cointelegraph نیست.
نویسنده: J.W. Verret
