ConsenSys, đơn vị đứng sau ứng dụng Ví Crypto MetaMask cực kỳ phổ biến, sẽ điều chỉnh hoạt động thu thập dữ liệu người dùng sau những chỉ trích gần đây.
Vào cuối tháng 11, công ty ConsenSys đã bị cộng đồng tiền mã hóa chỉ trích dữ dội vì bị phát hiện thu thập thông tin người dùng. Cụ thể, nếu người dùng MetaMask sử dụng RPC do Infura cung cấp trong quá trình giao dịch, Infura sẽ được quyền thu thập dữ liệu IP và địa chỉ ví Ethereum của họ. Còn nếu người dùng sử dụng các RPC khác cho MetaMask, công ty sẽ không thu thập dữ liệu.
Cả ví MetaMask lẫn đơn vị cung cấp RPC đều là các sản phẩm thuộc quyền kiểm soát của ConsenSys.
Thông tin trên đã khiến cộng đồng tiền mã hóa cực kỳ bất bình, cho rằng quyền riêng tư của họ đang bị xâm phạm và hành động của ConsenSys đi ngược lại với bản chất phi tập trung và ẩn danh của crypto. Trong khi đó, ConsenSys thì nói rằng việc thu thập dữ liệu người dùng là cần thiết để đáp ứng các quy định chống rửa tiền và tài trợ khủng bố, giống với nước đi mới đây của một ông lớn khác của Ethereum là sàn DEX Uniswap.
Đến tối ngày 06/12, ConsenSys đã đưa ra phát ngôn mới nhất về vụ việc, khẳng định sẽ chỉ lưu trữ dữ liệu người dùng MetaMask trong vòng 7 ngày. Công ty viết:
“Chúng tôi sẽ lưu giữ và sẽ xóa bỏ thông tin người dùng như là dữ liệu IP và địa chỉ ví theo như chính sách của công ty. Chúng tôi đang nỗ lực rút ngắn khoảng thời gian này về còn 7 ngày và sẽ đưa điều chỉnh này vào chính sách bảo mật trong lần cập nhật sắp tới.”
Ngoài ra, ConsenSys sẽ điều chỉnh để chỉ thu thập dữ liệu người dùng khi họ thực hiện giao dịch với MetaMask, chứ không bao gồm những thao tác đơn giản như kiểm tra số dư ví.
Chưa dừng lại ở đó, ConsenSys khẳng định sắp cho phép người dùng có thêm sự lựa chọn về nhà cung cấp RPC trong tương lai, chứ không mặc định là Infura như hiện tại, cũng như đơn giản hóa quy trình thực hiện tác vụ này trên MetaMask cho những người dùng không rành kỹ thuật. Mặc dù vậy, công ty cảnh báo người dùng rằng những bên thứ ba này có thể có chính sách bảo mật riêng mà người dùng cần lưu ý trước khi chọn dùng.
Vào cuối tháng 11, công ty ConsenSys đã bị cộng đồng tiền mã hóa chỉ trích dữ dội vì bị phát hiện thu thập thông tin người dùng. Cụ thể, nếu người dùng MetaMask sử dụng RPC do Infura cung cấp trong quá trình giao dịch, Infura sẽ được quyền thu thập dữ liệu IP và địa chỉ ví Ethereum của họ. Còn nếu người dùng sử dụng các RPC khác cho MetaMask, công ty sẽ không thu thập dữ liệu.
Cả ví MetaMask lẫn đơn vị cung cấp RPC đều là các sản phẩm thuộc quyền kiểm soát của ConsenSys.
Thông tin trên đã khiến cộng đồng tiền mã hóa cực kỳ bất bình, cho rằng quyền riêng tư của họ đang bị xâm phạm và hành động của ConsenSys đi ngược lại với bản chất phi tập trung và ẩn danh của crypto. Trong khi đó, ConsenSys thì nói rằng việc thu thập dữ liệu người dùng là cần thiết để đáp ứng các quy định chống rửa tiền và tài trợ khủng bố, giống với nước đi mới đây của một ông lớn khác của Ethereum là sàn DEX Uniswap.
Đến tối ngày 06/12, ConsenSys đã đưa ra phát ngôn mới nhất về vụ việc, khẳng định sẽ chỉ lưu trữ dữ liệu người dùng MetaMask trong vòng 7 ngày. Công ty viết:
“Chúng tôi sẽ lưu giữ và sẽ xóa bỏ thông tin người dùng như là dữ liệu IP và địa chỉ ví theo như chính sách của công ty. Chúng tôi đang nỗ lực rút ngắn khoảng thời gian này về còn 7 ngày và sẽ đưa điều chỉnh này vào chính sách bảo mật trong lần cập nhật sắp tới.”
Ngoài ra, ConsenSys sẽ điều chỉnh để chỉ thu thập dữ liệu người dùng khi họ thực hiện giao dịch với MetaMask, chứ không bao gồm những thao tác đơn giản như kiểm tra số dư ví.
Chưa dừng lại ở đó, ConsenSys khẳng định sắp cho phép người dùng có thêm sự lựa chọn về nhà cung cấp RPC trong tương lai, chứ không mặc định là Infura như hiện tại, cũng như đơn giản hóa quy trình thực hiện tác vụ này trên MetaMask cho những người dùng không rành kỹ thuật. Mặc dù vậy, công ty cảnh báo người dùng rằng những bên thứ ba này có thể có chính sách bảo mật riêng mà người dùng cần lưu ý trước khi chọn dùng.
