MetaMask 隐私比看起来更糟糕

ConsenSys 的 Infura API 工具的最新更新在以太坊社区引起了强烈抗议。 正如昨天宣布的那样，Infura 将开始收集和分配 IP 和以太坊地址 MetaMask 用户 立即生效。

ConsenSys 已于 11 月 23 日告知此事。但是，在 博文，该公司淡化了这些变化。

它表示，仅提供了“当用户将 Infura 用作 MetaMask 中的默认 RPC 提供程序时，Infura 收集的信息的相关信息”。

“政策的更新不会导致更具侵入性的数据收集或数据处理，也不是为了回应任何监管变化或查询。

我们的政策一直规定，会自动收集有关用户如何使用我们网站的某些信息，并且这些信息可能包括 IP 地址，”ConsenSys 表示。

同时，ConsenSys 强调，当用户通过 Infura 与以太坊交互时，例如通过发送交易或请求账户余额，提供商会收到用户的 IP 和钱包地址。

“这不是 Infura 特有的，”ConsenSys 声称并继续说，它继续“寻求技术解决方案，以尽量减少这种暴露，包括匿名技术。”

然而，当用户使用你自己的以太坊节点或第三方 RPC 提供商与 MetaMask 时，ConsenSys 表示“Infura 和 MetaMask 都不会捕获你的 IP 地址或以太坊钱包地址。”

隐私更新对以太坊和 MetaMask 客户来说更糟吗？

值得注意的是，Infura 对以太坊区块链至关重要。 该工具被许多其他著名的 Web3 使用 多边形等项目、Filecoin、Aragon、Gnosis 和 OpenZeppelin。

Cinneamhain Ventures 合伙人 Adam Cochran 评论了 “MetaMask 的东西比它最初看到的还要糟糕。”

不仅仅是在您发送交易时收集数据——在您解锁钱包的那一刻，它会记录您在同一 IP 下的所有地址。

该数据库在空间中产生了主要的 doxxing 风险。 是时候抛弃MM了。

Cochran 指的是 Micha Zoltu 的一条推文，他 写了 通过 GitHub 的错误报告。 根据 Zoltu 的说法，Infura 捕获的信息比 ConsenSys 承认的要多。 一旦用户解锁帐户，该工具就会收集 IP 地址以及所有帐户和所有地址。

Zoltu 在 GitHub 上写道：“对于其他链也是如此，因为通过 MM 连接到测试网络或 L2 的用户还将向该链的 RPC 提供商发送他们所有帐户，而不仅仅是选定的帐户。”

比特币分析师 Dylan LeClair 通过 Twitter 仅评论“可能什么都没有”和“注意”，并指出 Infura 在 9 月阻止访问 Tornado Cash 时已经采取了有争议的隐私举措。

勒克莱尔还指出， 摩根大通 正如今年针对 ConsenSys 的诉讼所披露的那样，该公司获得了利润丰厚的 ConsenSys 知识产权 (IP) 的大量股份，尤其是 MetaMask 和 Infura。

当时，一群 ConsenSys 股东要求调查一个 交易 其中，摩根大通收购了以太坊基础设施 Infura 和 MetaMask 的大量股份。 原来，摩根大通获得了 10% 的股份。 这笔交易被称为“北极星计划”。

截至发稿，以太坊 (ETH) 的交易价格为 1,183 美元，从 1,171 美元的支撑位反弹。