La collection d’adresses IP « temporaires » de MetaMask provoque un tollé dans la communauté crypto

• Les utilisateurs de MetaMask verront leurs données collectées, selon une déclaration de Consensys.
• L’annonce n’a pas été bien accueillie par Crypto Twitter, affirmant qu’elle allait à l’encontre des objectifs de Web3.

Consensys, la société à l’origine de MetaMask, a modifié sa politique de confidentialité pour indiquer qu’elle commencera à collecter les adresses IP et de portefeuille Ethereum lors des transactions. Selon l’annonce, l’entreprise conservera également des informations financières, marketing et d’utilisation.

« Lorsque vous utilisez Infura comme fournisseur RPC par défaut sur MetaMask, Infura collectera votre adresse IP et l’adresse de votre portefeuille Ethereum lorsque vous envoyez une transaction », indique la déclaration. Infura est la plate-forme d’infrastructure Ethereum de Consensys utilisée comme fournisseur d’appel de procédure à distance (RPC) par défaut sur MetaMask.

Cependant, la société de logiciels Ethereum a noté que la collecte de données – qualifiée par son PDG Joseph Lubin de temporaire – ne s’applique pas aux utilisateurs utilisant leurs propres nœuds Ethereum ou des fournisseurs RPC tiers – comme Moralis, Alchemy et Quicknode.

« Cependant, si vous utilisez votre nœud Ethereum ou un fournisseur RPC tiers avec MetaMask, ni Infura ni MetaMask ne collecteront votre adresse IP ou votre adresse de portefeuille Ethereum (mais vous devez savoir que vos informations seront soumises à tout collecte d’informations effectuée par le fournisseur RPC que vous utilisez et leurs conditions concernant cette collecte », a noté la publication.

La communauté Crypto Twitter réagit

Le nouveau cadre de confidentialité de Consensys a suscité de nombreuses critiques sur Twitter pour aller à l’encontre des principes du Web3.

Adam Cochran, associé chez Cinneamhain Ventures, a exprimé son mécontentement en disant que la nouvelle politique « constitue une violation inacceptable de la vie privée des consommateurs ». « Shill-moi vos meilleurs nœuds auto-hébergés faciles, qu’il s’agisse de matériel ou de services SaaS », a-t-il tweeté.

Edward Snowden partage des sentiments similaires : « Est-ce qu’Infura, Consensys ou quelqu’un d’autre reçoit maintenant des flux de données de MetaMask, ou ont-ils déjà * conservé * les adresses de portefeuille des utilisateurs ? » L’ancien consultant en intelligence informatique devenu lanceur d’alerte a cherché une réponse.

Consensys a défendu cette étape dans un article de blog, affirmant que la collecte de données n’était pas propre à Infura, mais recoupait l’architecture Web. La société blockchain a ajouté que des efforts étaient en cours pour mettre en place des solutions techniques qui minimisent l’exposition. De plus, l’entreprise affirme que cette mesure ne répond à aucune nouvelle réglementation.