La comunidad de criptomonedas tiene una tendencia a fijarse en un problema nuevo cada pocas semanas y luego olvidarse rápidamente de él. La capacidad de atención limitada de esta comunidad pierde la resolución final de problemas importantes. Durante las vacaciones de Acción de Gracias en noviembre de 2022, ConsenSys publicado una divulgación sobre una política de privacidad que afecta a los usuarios de MetaMask que envió “Crypto Twitter” a una tormenta de fuego. Mi primera reacción también fue negativa.
Eso es lo que diría un zorro astuto, ¿no? pic.twitter.com/PfKMTiNHoR
— JW Verret, JD, CPA/CVA (@JWVerret) 25 de noviembre de 2022
La billetera de la extensión del navegador MetaMask usa un nodo llamado Infura. Ese nodo es propiedad de ConsenSys, la misma empresa que desarrolla MetaMask. El comunicado de prensa recordó a los usuarios que Infura recopila las direcciones de protocolo de Internet (IP) y las direcciones de billetera de los usuarios que conectan su billetera MetaMask a Infura. También les recordó que los usuarios de MetaMask no tienen que usar Infura, que es solo un valor predeterminado, y que MetaMask permite la conexión a otros proveedores de nodos públicos como Alchemy o Ankr.
Cuando envía o recibe criptografía, su billetera interactúa con la cadena de bloques. Pero las billeteras no descargan la cadena de bloques; eso es demasiado engorroso para una billetera en su teléfono. En cambio, cuando su billetera criptográfica envía una transacción, la mayoría de las billeteras usan un nodo público para solicitar que se agreguen nuevas transacciones a la cadena de bloques a través del mempool.
Relacionado: ‘Tracers in the Dark’ presenta una divertida historia criminal y una lección de privacidad
(Podría configurar su propio nodo. De hecho, para una mejor privacidad y velocidad, probablemente debería hacerlo. Más nodos privados también significan una red más descentralizada. Pero lo he intentado y no tengo suficientes habilidades técnicas para hacerlo. Tal vez tu tendrás mejor suerte.)
Ahora, recordemos que las cadenas de bloques como Ethereum no son privadas. Si desea privacidad, debe usar una moneda de privacidad como Monero (XMR), que filtra información sobre el remitente, o transacciones protegidas por Zcash (ZEC), que no filtran información del remitente. O necesita una herramienta de privacidad, pero desafortunadamente, los federales sancionaron a Tornado Cash, que era la herramienta de privacidad más confiable en Ethereum.
Independientemente, si está utilizando un nodo público o cualquier otro servicio central para realizar transacciones en criptografía, debe usar una red privada virtual (VPN) o Tor (fácil de usar con el navegador Tor) para enmascarar su proveedor de servicios de Internet (ISP) dirección. ¿Alguien está usando Ledger Live para realizar transacciones en cripto usando su dispositivo de hardware Ledger? Ledger Live también rastrea a los ISP y aparentemente conserva esa información hasta por cinco años.
La privacidad es una responsabilidad personal. Nadie lo protegerá por ti. Los usuarios de criptomonedas deben aprender a usar herramientas de privacidad como VPN, Tor, monedas de privacidad, etc. Pronto llegará el día en que los gobiernos envíen “citaciones de John Doe” a los proveedores de nodos públicos para obtener esos ISP, tal como lo hizo el Servicio de Impuestos Internos. intercambios criptográficos centrales en los primeros días de la criptografía. Y esos intermediarios sin duda cumplirán.
Relacionado: La saga Tornado Cash destaca los problemas legales que afectan al criptomercado
Hay razones legítimas por las que los proveedores de llamadas a procedimientos remotos pueden querer conservar la información del ISP. Algunos usuarios de nodos que son clientes de Infura pueden querer rastrear a los ISP porque podría ayudar a cazar a los piratas informáticos.
Entonces, volviendo a la pregunta: ¿Todavía estamos enojados con MetaMask? Los zorros son conocidos por ser inteligentes. Sin embargo, menos conocido es que también son leales, ya que tanto los hombres como las mujeres cuidan de una unidad familiar muy unida. ¿Era el zorro MetaMask demasiado inteligente o era leal a los principios básicos de blockchain?
Lo que provocó la indignación fue la divulgación pública de los cambios en su política de privacidad. La transparencia es algo bueno, o debería serlo, a menos que Crypto Twitter estalle violentamente en respuesta a esas revelaciones. Y refinaron aún más su política de privacidad en respuesta a las críticas. Lea usted mismo la nueva política de privacidad de Infura aquí. Parece sencillo e intenta una protección de privacidad limitada.
Para los que se preocupan por su IP en MM recuerden que pueden cambiar el RPC de Infura en 4 pasos de la siguiente manera:
— . | (@ancestral_alien) 25 de noviembre de 2022
Excepto que lo haces, lo tienes, siempre lo harás porque no hay forma de no hacerlo. No faltes al respeto a tus usuarios de esa manera.
Envía a cada usuario varias direcciones en cadena, IP, información a mewapi (usted), información de blockchain, red de rayo de luna, y así sucesivamente.
La ÚNICA diferencia es que TÚ mientes descaradamente al respecto.
— Tay (@tayvano_) 24 de noviembre de 2022
Los competidores de Infura como Alchemy y MyEtherWallet aprovecharon esta oportunidad para arrojar sombra en el camino de Infura. Un desarrollador de MetaMask respondió. Lea la política de privacidad de Alchemy, que usa jerga legal para reservarse el derecho de recopilar y usar datos de la manera que Alchemy elija. La política de privacidad de Alchemy recibe una negativo recomendación de Chainlist por sus malas prácticas de privacidad. No genial
En crypto, como en la vida, la privacidad es un derecho y una responsabilidad personal. Es mejor gastar la energía gastada en arrebatos momentáneos aprendiendo sobre la tecnología de privacidad para protegerse.
Este artículo es para fines de información general y no pretende ser ni debe tomarse como asesoramiento legal o de inversión. Los puntos de vista, pensamientos y opiniones expresados aquí son solo del autor y no reflejan ni representan necesariamente los puntos de vista y opiniones de Cointelegraph.