(Aggiornato) Ecco cosa sa di te il tuo portafoglio crittografico MetaMask

MetaMask è il portafoglio on-chain più popolare nel segmento Web3; tipicamente è chiamata l'alternativa preferita ai servizi di criptovaluta centralizzati. Ecco perché il recente aggiornamento della politica sulla privacy di ConsenSys, una società madre di MetaMask, preoccupa l'industria.

Il portafoglio MetaMask potrebbe condividere il tuo IP con i suoi proprietari

Il ricercatore anonimo di criptovalute Crypto Snooper del progetto Crawlie Alpha ha notato l'importante aggiornamento dei requisiti della politica sulla privacy di ConsenSys. ConsenSys è lo studio di sviluppo dietro MetaMask e altri prodotti incentrati su Ethereum.

🚨 Indirizzo IP di monitoraggio MetaMask 🚨

Consensys, la società proprietaria di MetaMask, ha appena aggiornato la sua Informativa sulla privacy per dichiarare che stanno raccogliendo il tuo INDIRIZZO IP e il tuo INDIRIZZO ETH quando invii una transazione.

Fonte: https://t.co/yV4aQ6XZzD

Le tue opzioni 🧵 ↓

1/4 pic.twitter.com/smfF5VgGk3

— CriptoSnooper 🔎 (@CryptoSnooper_) 24 Novembre 2022

Secondo la nuova versione del documento, Infura, un fornitore di infrastrutture blockchain per ConsenSys soultion, raccoglierà gli indirizzi IP e gli indirizzi dei portafogli Ethereum (ETH) della maggior parte degli utenti di MetaMask.

Vale a dire, tutti i clienti MetaMask che utilizzano Infura come provider RPC (Remote Procedure Call) predefinito vedranno i propri dati tracciati da Infura di ConsenSys.

Questo aggiornamento ha causato molte critiche da parte degli appassionati di criptovaluta di vari segmenti degli ecosistemi Ethereum ed EVM poiché i portafogli on-chain non custoditi sono generalmente promossi come un modo per massimizzare la privacy degli utenti ed evitare la raccolta di dati da parte di aziende e servizi.

Ecco come puoi evitare di essere rintracciato

L'analista propone soluzioni per evitare di condividere il tuo indirizzo IP e i dati del portafoglio Ethereum (ETH) con Infura. Innanzitutto, MetaMask consente agli utenti di cambiare provider RPC, ovvero il servizio che facilita la connessione tra blockchain e wallet.

L'utente può ricevere un endpoint API da un provider di terze parti e sceglierlo come "RPC personalizzato" per Ethereum (ETH) o altre mainnet e testnet di rete compatibili con EVM.

Inoltre, gli utenti possono migrare verso altri portafogli non custoditi che non tengono traccia degli indirizzi IP o di altri dati.

Come spiegato in precedenza da U.Today, i truffatori lanciano periodicamente campagne su Twitter per promuovere lanci falsi di token di governance MetaMask inesistenti.

Follow-up: ConsenSys ha rilasciato una dichiarazione riguardante il suo recente emendamento alla politica sulla privacy e la sua copertura mediatica. Vedi i dettagli in U.Today's articolo.