Home Tecnología Infura almacena los datos de los usuarios de MetaMask en Ethereum

Infura almacena los datos de los usuarios de MetaMask en Ethereum

by Pablo

Datos clave:

ConsenSys puede compartir los datos almacenados con terceros bajo ciertos criterios.

Es posible cambiar el proveedor de RPC en MetaMask para eludir las medidas anunciadas por ConsenSys.

ConsenSys, desarrollador del monedero MetaMask y de su proveedor RPC por defecto, Infura, ha anunciado cambios en su política de privacidad. A partir de ahora, Infura podrá almacenar las direcciones IP y de Ethereum de sus usuarios.

Las nuevas medidas de ConsenSys entraron en vigor ayer, 23 de noviembre de 2022. En su sitio web, la empresa aclara que la recogida de los datos especificados se realiza cuando el usuario realiza transferencias en Ethereum utilizando MetaMask e Infura.

Un proveedor RPC es una especie de intermediario entre la aplicación y la blockchain con la que interactúa. Este tipo de plataformas proporcionan un servicio que permite que cada transacción realizada por el usuario de un monedero como MetaMask llegue a la blockchain de la red correspondiente.

La dirección IP de un usuario y la dirección de su monedero de Ethereum son datos que, en conjunto, podrían ser utilizados para revelar su identidad y su actividad en esta red; ya que en blockchains como la de Ethereum, cada una de las transacciones realizadas entre sus usuarios quedan registradas de forma permanente.

El hecho de que ConsenSys almacene este tipo de información sobre sus usuarios pone en riesgo su privacidad en dos sentidos. Por un lado, existe la posibilidad de que la empresa ceda estos datos a terceros, algo que está contemplado en sus políticas de privacidad. Por otro lado, si la base de datos de la empresa es hackeada, esta información privada podría filtrarse. En ambos escenarios, los usuarios de MetaMask podrían verse muy perjudicados.

«Podemos compartir información personal si entramos en un acuerdo comercial, o negociamos un acuerdo comercial, que implica la venta o transferencia de parte o la totalidad de nuestro negocio o activos.»
Política de privacidad de ConsenSys.

La cita anterior, extraída de la política de privacidad de ConsenSys, es una de las muchas cláusulas por las que esta empresa podría compartir los datos personales de sus usuarios con terceros. Estas van desde acuerdos comerciales, como en el caso de la cita, hasta el cumplimiento de políticas de conocimiento del cliente (KYC).

Los usuarios de MetaMask que quieran seguir utilizando este monedero, pero estén preocupados por su privacidad, tienen una alternativa para protegerse que consiste en cambiar el proveedor RPC en su configuración de MetaMask. Como dicen las políticas de privacidad de ConsenSys, «si estás usando tu propio nodo de Ethereum o el de un tercero como proveedor de RPC con MetaMask, entonces ni Infura ni MetaMask almacenarán tu dirección IP o la dirección de tu monedero de Ethereum».

Es importante señalar que los usuarios de MetaMask que quieran utilizar un proveedor de RPC distinto de Infura tendrán que investigar para asegurarse de que este otro no incurre en las mismas prácticas de almacenamiento de su dirección IP y de su monedero de Ethereum. En cualquier caso, la opción más segura sería que el usuario gestionara un nodo Ethereum propio que pudiera realizar esta función y así no depender de un tercero.PublicidadPaíses referidos a Binance

Infura ha hecho saltar las alarmas de la centralización en la comunidad de Ethereum durante años. En 2018, los desarrolladores de Ethereum advirtieron de los riesgos de que la gran mayoría de las Dapps (aplicaciones descentralizadas) dependieran de Infura. CryptoNews también reseñó, en un contexto más reciente, que Infura y Alchemy, otro proveedor de RPC, censuraron las transacciones procedentes de la plataforma Tornado Cash en obediencia a las órdenes emitidas por las autoridades estadounidenses.

Tras la publicación de este texto, Samuel Akpan, portavoz de ConsenSys para las relaciones públicas globales, se puso en contacto con CryptoNews para aclarar que Infura no utiliza los datos de sus clientes para la monetización ni ninguna otra práctica que viole la ética de la web3.

Infura está buscando soluciones técnicas para minimizar el almacenamiento de datos personales, como técnicas de anonimización y la minimización y eliminación de cualquier dato recogido y almacenado.
Samuel Akpan, representante mundial de relaciones públicas de ConsenSys.

Actualización 25/11/2022: este artículo y su titular fueron modificados para aclarar que MetaMask no almacena las direcciones IP de sus usuarios, sino sólo Infura. Además, se han añadido los comentarios enviados por Samuel Akpan.

Related Posts