Coin News

MetaMask almacena direcciones de IP y de las wallets de Ethereum de sus usuarios

30 min ago4 min readEthereum
MetaMask almacena direcciones de IP y de las wallets de Ethereum de sus usuarios

Hechos clave:

  • ConsenSys puede compartir los datos almacenados con terceros bajo ciertos criterios.
  • Es posible cambiar de proveedor de RPC en MetaMask para evadir las medidas anunciadas por ConsenSys.
  • ConsenSys, empresa desarrolladora de la wallet MetaMask, anunció cambios en su política de privacidad según los cuales, de ahora en adelante, podrán almacenar las direcciones de IP y las direcciones de Ethereum de sus usuarios.

    Las nuevas medidas de ConsenSys entraron en vigencia ayer, 23 de noviembre del 2022. En su sitio web, la empresa aclara que la colecta de los datos especificados se hace cuando el usuario realice transferencias utilizando MetaMask y su proveedor de RPC por defecto, Infura, que también es un producto de ConsenSys.

    Un proveedor de RPC es una especie de intermediario entre la aplicación y la blockchain con la que esta interactúa. Este tipo de plataformas prestan un servicio que permite que cada transacción hecha por el usuario de una wallet como MetaMask llegue a la blockchain de la red que corresponde.

    La dirección de IP de un usuario y la dirección de su wallet de Ethereum son datos que, en conjunto, podrían utilizarse para revelar su identidad y su actividad en esta red; puesto que en blockchains como la de Ethereum quedan registradas de forma permanente cada una de las transacciones realizadas entre sus usuarios.

    El hecho de que ConsenSys almacene este tipo de información de sus usuarios pone en riesgo su privacidad de dos maneras. Por un lado, está la posibilidad de que la empresa ceda estos datos a terceros, algo que está contemplado en sus políticas de privacidad. Por el otro, si la base de datos de la empresa llega a ser hackeada, esta información privada podría filtrarse. En ambos escenarios, los usuarios de MetaMask pueden resultar muy perjudicados.

    “Podemos compartir información personal si llegamos a un trato comercial, o negociamos un trato comercial, que involucre la venta o transferencia de parte o de la totalidad de nuestra empresa o activos”.Política de privacidad de ConsenSys.

    La cita anterior, tomada de la política de privacidad de ConsenSys, es una de las muchas cláusulas bajo las cuales esta empresa podría compartir datos personales de sus usuarios con terceros. Estas van desde acuerdos comerciales, como el caso de la cita, hasta el cumplimiento de políticas de «conoce a tu cliente» (KYC).

    Una alternativa para los usuarios de MetaMask

    Los usuarios de MetaMask que quieran seguir usando esta wallet, pero que estén preocupados por su privacidad, tienen una alternativa para protegerse que consiste en cambiar el proveedor de RPC en su configuración de MetaMask. Tal y como lo expresan las políticas de privacidad de ConsenSys: «si estás usando tu propio nodo de Ethereum o el de un tercero que sirva como proveedor de RPC con MetaMask, entonces ni Infura ni MetaMask almacenarán tu dirección de IP o la dirección de tu wallet de Ethereum».

    Es importante destacar que los usuarios de MetaMask que quieran usar un proveedor de RPC distinto a Infura, tendrán que investigar para asegurarse de que este otro no incurre en las mismas prácticas de almacenamiento de su dirección de IP y de su wallet de Ethereum. En todo caso, la opción más segura fuese que el usuario administre un nodo propio de Ethereum que pueda hacer esta función y así no depender de un tercero.

    Infura ha despertado alarmas de centralización en la comunidad etherean durante años. En el 2018, desarrolladores de Ethereum alertaron sobre los riesgos de que la gran mayoría de las Dapps (aplicaciones descentralizadas) dependieran de Infura. CriptoNoticias también reseñó, en un contexto más reciente, que Infura y Alchemy, otro proveedor de RPC, censuraron las transacciones provenientes de la plataforma Tornado Cash en obediencia a órdenes dictadas por autoridades estadounidenses.

    Source

    Subscribe to get our top stories

    Coin News
    App StoreApp Store