Dans une mise à jour de confidentialité publié le 6 décembre, ConsenSys, le développeur du populaire portefeuille de navigateur MetaMask, a déclaré qu'il réduirait à sept jours sa conservation des données des utilisateurs telles que les adresses de portefeuille et les adresses IP. Auparavant, le 24 novembre, ConsenSys a mis à jour sa politique de confidentialité pour clarifier comment Infura (l'appel de procédure à distance par défaut de MetaMask) fonctionne avec les données utilisateur telles que l'inclusion des adresses IP. La révélation a suscité une controverse dans la communauté crypto autour des problèmes de confidentialité, ce qui a conduit la société à préciser que les adresses IP collectées via MetaMask ne seront ni monétisées ni « exploitées ».
Nous nous engageons à protéger la confidentialité des utilisateurs de MetaMask. Le mois dernier, la mise à jour de la politique de confidentialité de ConsenSys a soulevé des questions et des idées fausses.
Nous vous avons entendu, nous nous sommes mis au travail et aimerions partager quelques clarifications et mises à jour importantes https://t.co/5HGlWFuIEq
– MetaMask (@MetaMask) 6 décembre 2022
Dans cette dernière mise à jour, ConsenSys précise en outre qu'il ne stocke pas les informations du portefeuille MetaMask lorsque les utilisateurs effectuent des demandes de "lecture" via Infura, telles que la connexion pour vérifier le solde de leur compte. Au lieu de cela, les adresses IP et les adresses de portefeuille des utilisateurs ne sont enregistrées qu'après les demandes "d'écriture" en effectuant des transactions via les points de terminaison RPC d'Infura. ConsenSys affirme également que les deux types de données ne sont pas stockés ensemble pour permettre à ses systèmes d'en déduire.
Après les commentaires de la communauté, la société a déclaré qu'elle créerait une nouvelle page de paramètres avancés pour donner à tous les nouveaux utilisateurs la possibilité de choisir leur propre RPC lors de l'intégration et par la suite. Les utilisateurs ont la possibilité de se retirer d'Infura et de choisir un RPC tiers. Cependant, ConsenSys avertit que :
« Du point de vue de la confidentialité, nous avertissons que ces alternatives peuvent ne pas réellement offrir plus de confidentialité ; les autres fournisseurs RPC ont des politiques de confidentialité et des pratiques de données différentes, et l'auto-hébergement d'un nœud peut permettre aux gens d'associer encore plus facilement vos comptes Ethereum à votre adresse IP.
Source : https://cointelegraph.com/news/consensys-will-shorten-metamask-data-retention-to-7-days-following-privacy-discourse