Хэдэн өдрийн өмнө ConsenSys шинэчилсэн Хувийн мэдээллийн талаарх Баримтлал, үүнд MetaMask түрийвч болон нэвтрэх бодлогод зориулсан догол мөр байдаг.
MetaMask түрийвч болон нэвтрэх шинэ бодлого
MetaMask нь сар бүр 21 сая гаруй идэвхтэй хэрэглэгчтэй, дэлхийн Ethereum-ийн хамгийн өргөн хэрэглэгддэг түрийвчнүүдийн нэг бөгөөд энэ нь крипто түрийвчээ олон вэбсайттай хялбар бөгөөд хурдан холбох боломжийг олгодог хөтчийн өргөтгөлтэй ажилладагтай холбоотой юм.
ConsenSys Software Inc. нь энэхүү түрийвчийг үйлдвэрлэж, гаргадаг компани учраас түүний талаарх мэдэгдэл нь албан ёсных юм.
MetaMask хэрэглэгчдэд хувийн түлхүүрээ хадгалах, удирдах боломжийг олгодог тул энэ нь асран хамгаалагчийн бус түрийвч юм. Энэ нь криптовалют болон Ethereum-д суурилсан жетон хүлээн авах, илгээхэд ашиглагддаг нь тодорхой бөгөөд энэ нь янз бүрийн төвлөрсөн бус вэбсайт, програмуудтай амархан холбогдож чаддаг.
Ийм байдлаар энэ нь маш энгийн аргаар гүйлгээ хийх боломжийг олгохоос гадна вэбсайтууд болон dApp-ууд өөрсдөө ухаалаг гэрээгээр хэрэглэгчийг нэрээ нууцалсан байдлаар баталгаажуулах боломжийг олгодог.
Энэхүү шийдэлд байнга тулгардаг шүүмжлэлийн нэг нь яг хэрэглэгчийн мэдээллийн менежментэд оршдог.
Хэдийгээр онолын хувьд, цагдан хорих бус түрийвч нь хэрэглэгчдэд өөрийн өгөгдлийг бүрэн, онцгой хяналтад байлгаж, нууцлалын сайн түвшинг хангах ёстой ч бодит байдал дээр хэрэглэгчдийг таних боломжтой мэдээллийг цуглуулж, гуравдагч этгээдтэй хуваалцах боломжтой.
MetaMask түрийвч ашиглан нэвтрэх үед IP-г бүртгэх
Тиймээс хэрэглэгчийн IP хаягийг бүртгэх нь зөвхөн үүнтэй холбоотой шүүмжлэлийг нэмэгдүүлдэг.
ConsenSys-ийн шинэ нууцлалын бодлогын догол мөрөнд Infura-г MetaMask-д анхдагч RPC үйлчилгээ үзүүлэгч болгон ашиглах үед Infura нь гүйлгээ илгээхдээ хэрэглэгчдийн IP хаяг болон Ethereum түрийвчний хаягийг цуглуулах болно гэжээ.
Энэ мэдээллийг цуглуулахыг хүсэхгүй байгаа хүмүүст гуравдагч талын RPC үйлчилгээ үзүүлэгч эсвэл өөрсдийн Ethereum зангилаа ашиглах сонголтыг санал болгож байна. Гэсэн хэдий ч бусад RPC үйлчилгээ үзүүлэгчид энэ мэдээллийг цуглуулдаг гэдгийг ConsenSys анхааруулж байна.
Infura RPC үйлчилгээ үзүүлэгчийг ConsenSys өөрөө боловсруулсан бөгөөд MetaMask-ийн анхдагч үйлчилгээ үзүүлэгч гэдгийг тэмдэглэх нь зүйтэй.
Тиймээс ConsenSys нь анхдагч байдлаар MetaMask хэрэглэгчдийн гүйлгээ хийх үед IP хаягийг цуглуулж, өөр RPC үйлчилгээ үзүүлэгчийн тодорхой сонголтыг санал болгож, хэрэглэгчийн IP-г цуглуулдаггүйг заагаагүй.
Бусад мэдээллийг цуглуулсан
Шинэ ConsenSys Нууцлалын Бодлогын хуудсанд мөн цуглуулсан бусад мэдээллийг жагсаасан боловч эдгээр нь MetaMask-д зориулагдсан зүйлээс өөр догол мөрөнд жагсаагдсан байдаг.
Эдгээр мэдээллийн заримыг хэрэглэгчээс шууд бөгөөд тодорхой асуудаг бөгөөд үүнд нэр, овог, төрсөн он, сар, өдөр, шуудангийн хаяг, цахим шуудангийн хаяг, утасны дугаар гэх мэт мэдээллийг оруулж болно.
Харин бусад нь таныг ConsenSys-ийн бусад үйлчилгээг ашиглах үед анхдагч байдлаар цуглуулагддаг, жишээ нь Codefi нь таны төрсөн нутаг, харьяалал, иргэний харьяалал, нийгмийн даатгалын дугаар, ажил олгогч, мэргэжил, иргэний үнэмлэх болон мөнгөний эсрэг заалтыг дагаж мөрдөхөд шаардлагатай бусад мэдээллийг цуглуулдаг. угаах (AML) хууль болон KYC шаардлагууд.
Гэсэн хэдий ч, энэ хуудсан дээрх ConsenSys нь энэ бүх мэдээллийг олон нийтэд ил болгож, хэрэглэгчдэд ямар мэдээлэл өгч байгаа талаар мэдээлэлтэй байх боломжтой.
ConsenSys нь 2014 онд Нью-Йорк хотод төвтэй Жозеф Любин үүсгэн байгуулсан хувийн компани юм. Энэ нь 500 гаруй ажилтантай бөгөөд хувьцаа эзэмшигчдийн эзэмшил болон орлогын талаарх мэдээлэл олон нийтэд нээлттэй байдаггүй.
Инфура
MetaMask гэх мэт түрийвч нь агуулаагүй Ethereum тэдгээрийн доторх зангилаа. Тиймээс тэд ажиллахын тулд гадаад зангилаатай холбогдох хэрэгтэй.
Анхдагч байдлаар, тэдний ашигладаг RPC (Remote Procedure Call) үйлчилгээ үзүүлэгч нь Infura бөгөөд блокчейн зангилааг удирддаг. Хэн нэгэн MetaMask дээр гүйлгээ хийх үед энэ нь гүйлгээг Ethereum блокчейн рүү дамжуулдаг Infura-тай холбогддог. Холболт нь "Алсын процедурын дуудлага" -аар хийгддэг бөгөөд энэ нь Infura-д бүх өгөгдлийг илгээдэг бөгөөд ингэснээр гүйлгээг Ethereum сүлжээнд дамжуулах боломжтой.
MetaMask-ийг суулгах үед урьдчилан тохируулсан RPC үйлчилгээ үзүүлэгч нь яг Infura тул хэрэглэгч үүнийг өөрчлөхгүй бол гүйлгээ илгээх үед IP хаягийг нь бүртгэнэ.
Гэсэн хэдий ч хэрэглэгчид Infura-г ашиглахгүй байхын тулд MetaMask-ыг холбох боломжтой бусад RPC үйлчилгээ үзүүлэгчдийг ашиглах боломжтой. Гэсэн хэдий ч бусад RPC үйлчилгээ үзүүлэгч нь илүү сайн гэдэгт итгэлтэй биш тул болгоомжтой байх хэрэгтэй.
Эрсдэл
Энэ үеийн хамгийн том эрсдэл бол сүлжээн дэх гүйлгээ нь танигдахуйц байх болно.
Ethereum дээрх гинжин хэлхээний бүх гүйлгээний өгөгдөл нь нийтэд нээлттэй бөгөөд илгээгчийн түрийвчний хаягийг оруулаад энгийн текст хэлбэрээр байдаг. Гэсэн хэдий ч энэ нь үл мэдэгдэх өгөгдөл бөгөөд үүнээс хэтэвч эзэмшигчийн хэн болохыг олж мэдэхэд маш хэцүү байх ёстой.
Гинжин дэх IP бичлэг нь энэ хүндрэлийг багасгаж, эцэст нь эзэмшигчийг тодорхойлоход хялбар болгодог.
Үнэнийг хэлэхэд, ConsenSys нь хэрэглэгчдийг таних маш их мэдээлэлтэй байдаг ч MetaMask-ийг энгийн ашигласнаар таних нь хэцүү хэвээр байж магадгүй юм. Гэсэн хэдий ч Codefi гэх мэт бусад хэрэгслийг ашигладаг бол таних нь илүү хялбар болно.
Гэсэн хэдий ч ConsenSys-ийн хэрэглэгчдийнхээ талаар цуглуулсан мэдээллийг олон нийтэд зарладаггүй бөгөөд зөвхөн блокчэйнд нэрээ нууцалсан зарим өгөгдлийг бүртгэдэг.
Эцэст нь хэлэхэд, бодит байдал дээр нэрээ нууцлахыг хүссэн олон хэрэглэгчид VPN гэх мэт IP-ээ нуух эсвэл өөрчлөх хэрэгслийг аль хэдийн ашигладаг тул RPC үйлчилгээ үзүүлэгч энэ өгөгдлийг бүртгэсэн тохиолдолд ч гэсэн, түрийвчний эзнийг тодорхойлохын тулд үүнийг ашиглах нь бараг боломжгүй юм.
Эх сурвалж: https://en.cryptonomist.ch/2022/11/25/metamask-wallet-ips-login/