Les données de MetaMask sont maintenant collectables
Le 23 novembre, Consensys a mis à jour sa politique de confidentialité pour informer les 20 millions d’utilisateurs de MetaMask que leurs adresses IP et de portefeuille Ethereum seront collectées lorsqu’ils effectuent des transactions en utilisant Infura comme fournisseur de procédure d’appel à distance (RPC) par défaut.
Cependant, si vous utilisez votre propre nœud Ethereum ou un fournisseur RPC tiers avec MetaMask, alors ni Infura ni MetaMask ne collecteront votre adresse IP ou votre adresse de portefeuille Ethereum.
Les RPC alternatifs qui peuvent être utilisés par les développeurs Ethereum comprennent Alchemy, QuickNode, Moralis et Tatum. Ces outils ont également leurs propres politiques de collecte de données, qui pourraient également être modifiées à l’avenir.
C’est quoi Infura ?
Infura est une société d’outillage blockchain et de développement d’API qui a été acquise par Consensys en octobre 2019. RPC fait référence à un protocole de communication logiciel qui permet aux applications web3 d’interagir à distance avec les blockchains.
C’est un outil qui permet aux utilisateurs de connecter leur application au réseau Ethereum, qui constitue la base de nombreux projets Web3 clés, tels qu’Aragon, Gnosis, OpenZeppelin et le propre service de portefeuille phare de ConsenSys, MetaMask.
Après la première acquisition d’Infrura par la société de blockchain basée à New York fin 2019, l’outil compte désormais environ 350’000 développeurs et inclut également le support d’autres blockchains comme Polygon et Filecoin.
Préoccupations concernant la vie privée
Naturellement, cette opération a suscité des inquiétudes au sein de la communauté web3, certains menaçant de boycotter les services de Consensys. Beaucoup de gros comptes Twitter ont incité au boycott de MetaMask.
« C’était amusant tant que ça a duré MetaMask mais je tiens à ma vie privée dans cet espace », a tweeté le modérateur de Pixelvault, Gooniebrad. « Je change de porte-monnaie dès que possible. »
Utilisation des VPN conseillé mais pas idéale
Certains membres de la communauté cryptographique encouragent les utilisateurs à utiliser un VPN pour masquer leur emplacement lorsqu’ils utilisent MetaMask. Bien qu’un VPN ne perturbe que la collecte des données de localisation et non les adresses des portefeuilles.
« Une fois qu’ils auront déterminé que la majorité des IP proviennent des [États-Unis], nous verrons davantage de saisie réglementaire de la part de la SEC », a tweeté Coinvision, un utilisateur de Twitter. « Utilisez un VPN. »
La politique mise à jour intervient trois semaines après que Chris Blec, un délégué à la gouvernance de MakerDAO au franc-parler, ait mis ConsenSys au défi d’expliquer ses politiques de confidentialité contradictoires pour MetaMask.
