保存期間を7日に制限
仮想通貨ウォレット「Metamask(メタマスク)」を開発する米ConsenSysは、RPCノードが顧客のデータを保存する期間を7日に制限する意向を示した。二週間前に発表した顧客データ収集のポリシーについて多くのユーザーから反発を受けた経緯がある。
We are committed to protecting the privacy of MetaMask users. Last month, the ConsenSys privacy policy update raised questions and misconceptions.
— MetaMask 🦊💙 (@MetaMask) December 6, 2022
We heard you, went to work, and would like to share some important clarifications and updates 🧵👇https://t.co/5HGlWFuIEq
ConsenSysが提供する「Infura」の中継ノードはメタマスクのユーザーからデフォルトでウォレットアドレスとIPアドレスを取得していた。ConsenSysはデータの保存期間を制限し適切なデータ取扱とユーザープライバシーを保証する狙いだ。
また、ConsenSysは制限に関して、オンチェーン取引の関連データ以外では残高確認などのやり取りについては収集せず、収集したIPアドレスとウォレットアドレスは一緒に保存されたり、同社のシステムがこれら2つのデータを関連付けることができるような方法で保存されることはないとも説明。IPアドレスやオンチェーンデータの不正利用などはユーザー本人特定のリスクにつながる。
関連:米ConsenSys、批判集まるメタマスクのユーザーデータ取得について釈明