ConsenSys の Infura API ツールの最新のアップデートは、イーサリアム コミュニティにかなりの騒ぎを引き起こしました。昨日発表されたように、Infura はMetaMask ユーザーの IP アドレスと Ethereum アドレスの収集と割り当てを直ちに開始します。
ConsenSys は 11 月 23 日にこれを通知しました。ただし、 ブログ投稿で、同社は変更を軽視しました。
「ユーザーが Infura を MetaMask のデフォルト RPC プロバイダーとして使用する場合に、Infura が収集する情報に関する明確化」のみを提供したと述べています。
「ポリシーの更新は、より煩わしいデータ収集や処理につながるものではなく、規制の変更や要求に応じて行われたものではありません。
私たちのポリシーは常に、ユーザーがサイトをどのように使用しているかについて特定の情報が自動的に収集され、この情報には IP アドレスが含まれる可能性があることです」と ConsenSys は述べています。
同時に、ConsenSys は、ユーザーが Infura を介して Ethereum とやり取りする場合、たとえばトランザクションを送信したり、口座残高を要求したりすると、プロバイダーはユーザーの IP とウォレット アドレスの両方を受け取ることを強調しました。
「これはInfuraに固有のものではありません」とConsenSysは述べ、「匿名化技術を含め、この露出を最小限に抑えるための技術的解決策を追求し続けています」.
ただし、ユーザーが独自の Ethereum ノードまたはサードパーティの RPC プロバイダーを MetaMask で使用する場合、ConsenSys は「Infura も MetaMask も IP アドレスまたは Ethereum ウォレット アドレスを取得しない」と述べています。
イーサリアムとメタマスクのクライアントにとって、プライバシーの更新はさらに悪いのでしょうか?
驚くべきことに、Infura は Ethereum ブロックチェーンに不可欠です。このツールは、Polygon、Filecoin、Aragon、Gnosis、OpenZeppelin など、他のいくつかの主要な Web3 プロジェクトで使用されています。
Cinneamhain Ventures のパートナーである Adam Cochran 氏は、「MetaMask の内容は、最初に考えたよりも悪い」 とコメントしています。
送信時のデータ収集だけでなく、ウォレットのロックを解除すると、すべてのアドレスが同じ IP に登録されます。
このデータベースは、宇宙でのドクシングの大きなリスクを生み出します。 MMを捨てる時が来ました。
Cochran は、GitHub 経由でバグ レポートを 書いた Micha Zoltu のツイートを参照しています。 Zoltu によると、Infura は ConsenSys が認めている以上に多くの魚を捕らえています。このツールは、ユーザーがアカウントのロックを解除するとすぐに、IP アドレスとすべてのアカウントとアドレスを収集します。
「これは他のチェーンにも当てはまります。MM 経由でテスト ネットワークまたは L2 ネットワークに接続しているユーザーは、そのチェーンの RPC プロバイダーを、選択したアカウントだけでなく、すべてのアカウントに送信するからです」と Zoltu は GitHub に書いています。
ビットコインのアナリストであるディラン・ルクレア氏は、「おそらく何もない」と「気をつけて」とツイートしただけで、9月にInfuraがTornado Cashへのアクセスをブロックした際に、プライバシーに対して物議を醸す動きをしたことを指摘した.
LeClair はまた、 JP モルガンが ConsenSys の有利な知的財産 (IP)、特に MetaMask と Infura のかなりの株式を取得したという事実を強調しました。
当時、ConsenSys の株主グループは、JP モルガンがイーサリアム インフラストラクチャである Infura と MetaMask のかなりの株式を取得した取引の調査を求めていました。 JPモルガンが10％の株式を取得したことが判明しました。この取引は「Project North Star」として知られていました。
記事執筆時点で、イーサリアム (ETH) は 1,183 ドルで取引されており、1,171 ドルでサポートを跳ね返しています。
