MetaMask est le porte-monnaie on-chain le plus populaire du segment Web3 ; il est généralement considéré comme l'alternative de choix aux services de crypto-monnaie centralisés. C'est pourquoi la récente mise à jour de la politique de confidentialité de ConsenSys, une société mère de MetaMask, inquiète le secteur.
Le porte-monnaie MetaMask pourrait partager votre IP avec ses propriétaires
Le chercheur anonyme en crypto-monnaies Crypto Snooper du projet Crawlie Alpha a remarqué la mise à jour majeure des exigences de la politique de confidentialité de ConsenSys. ConsenSys est le studio de développement derrière MetaMask et d'autres produits centrés sur Ethereum.
🚨 MetaMask Tracking IP Address 🚨
Consensys, the company that owns MetaMask, just updated its Privacy Policy to state that they are collecting your IP ADDRESS and your ETH ADDRESS when you send a transaction.
Source: https://t.co/yV4aQ6XZzD
Your options 🧵 ↓
1/4 pic.twitter.com/smfF5VgGk3
— Crypto Snooper 🔎 (@CryptoSnooper_) November 24, 2022
Selon la nouvelle version de la document, Infura, un fournisseur d'infrastructure blockchain pour ConsenSys soultion, collectera les adresses IP et les adresses des portefeuilles Ethereum de la majorité des utilisateurs de MetaMask.
À savoir, tous les clients de MetaMask qui utilisent Infura comme fournisseur d'appels de procédure à distance (RPC) par défaut verront leurs données suivies par Infura de ConsenSys.
Cette mise à jour a suscité de nombreuses critiques de la part des amateurs de crypto-monnaies de divers segments des écosystèmes Ethereum et EVM, car les portefeuilles non conservateurs sur la chaîne sont généralement présentés comme un moyen de maximiser la confidentialité des utilisateurs et d'éviter la collecte de données par les entreprises et les services.
Voici comment éviter d'être pisté
L'analyste propose des solutions pour éviter de partager son adresse IP et les données de son portefeuille Ethereum avec Infura. Tout d'abord, MetaMask permet aux utilisateurs de changer leur fournisseur RPC, c'est-à-dire le service qui facilite la connexion entre la blockchain et le portefeuille.
L'utilisateur peut recevoir un point de terminaison API par un fournisseur tiers et le choisir comme « RPC personnalisé » pour Ethereum (ETH) ou un autre réseau compatible EVM mainnet et testnet.
En outre, les utilisateurs peuvent migrer vers d'autres portefeuilles non conservateurs qui ne suivent pas les adresses IP ou d'autres données.
Comme couvert par U.Today précédemment, les escrocs lancent périodiquement des campagnes sur Twitter pour promouvoir de faux largages de jetons de gouvernance MetaMask inexistants.
