小狐狸钱包Metamask正在悄咪咪的收集你的隐私

小狐狸钱包Metamask正在悄咪咪的收集你的隐私

近期，在推特上因为小狐狸钱包更改服务条款，而受到多数网友抨击。该条款显示它正在与Infura 共享用户IP 信息，Infura是 MetaMask 创建者ConsenSys 创建的区块链基础设施。

该服务条款指出，平台现在将收集以太坊钱包的IP 和钱包地址，这将适用于平台上的每笔交易。此外，据说财务、营销和平台使用信息等信息也与其他信息一起被检测。

首席执行官Joseph Lubin 提供了更多说明，并表示调整是暂时的。Lubin表示，Infura的用户将受到“数据整理”的约束。这不适用于拥有自己的以太坊节点或独立的第三方RPC 提供商的用户。这些RPC 服务提供者可以是Alchemy、Moralis或 Quicknode。

在以太坊上，Consensys使用 Infura作为其基础设施平台。作为加密货币钱包平台MetaMask 的远程过程调用（RPC）的默认供应商，它是必不可少的。根据隐私声明，当使用Infura 作为默认的MetaMask RPC 提供商时，将收集用户的IP 地址和以太坊钱包地址。

这就引发了一个问题，我们到底在哪里存储我们的钱包比较安全？是冷钱包还是热钱包？冷钱包相当于相对于允许用户将其加密密钥保存在一种USB 拇指驱动器上；热钱包MetaMask安装在您的手机或网络浏览器上，并持续连接到互联网，理论上更容易受到攻击和信息泄露，因为它们始终连接到网络。

秘钥我们要存哪里？

FTX的崩溃，连同这次MetaMask争议，再次出现在加密世界中一个熟悉的话：“Notyour key, not yourcoin”（不是你的私钥，不是你的钱。）如果你将资金存放在一个中心化平台上，它们就有被盗或被挪用的风险，比如这次FTX 的情况一样，它显然在用户不知情的情况下借出了用户资金。

安装热钱包被认为是解决“notyour key”问题的更安全方法——你的MetaMask 资金只能由你访问。但是当用户意识到MetaMask 也容易受到中心化方的攻击时，他们争先恐后地想办法在不将钱包连接到Infura 的情况下使用钱包，MetaMask用来与以太坊区块链通信的所谓RPC 服务。

虽然ConsenSys 在一份声明中指出，在技术上可以使用没有Infura 的MetaMask，但用户很快意识到这样做会造成混淆，需要一个人临时搭建一个新的解决方案来从以太坊区块链读取信息。

MetaMask的争议严厉地提醒人们，加密行业在从FTX 废墟中重建时必须面对一个残酷的事实：中心化中介已经深入到加密用户体验中。但这些年，FTX以一种更加愤世嫉俗的方式倒闭了，交易所自己的创建者挪用了用户资金。

去中心化与易用性

尽管有早期证据表明用户为了响应FTX 而转向去中心化平台，但Binance、Coinbase和 Kraken等中心化平台仍然是人们存储和交易加密货币的主要方式。当周围有大量包装精美、易于使用的中心化平台等待时，很难告诉某人出去买一个冷钱包并使用Uniswap 来交换他们的加密货币。

即使当今更多的中心化现有企业分崩离析，也很难想象传统金融机构最终不会用自己受到严格监管的加密入口点来填补他们留下的空白。运行以太坊区块链的验证器通过在区块链上“抵押”一定数量的加密货币来实现这一点，以帮助编写和验证交易。但质押是一项技术复杂的工作，错误配置质押节点可能会招致代价高昂的处罚。

因此，越来越多的用户选择通过交易所等中心化平台进行质押（并因此获得奖励）。即使是社区驱动的“去中心化”质押服务。然后是区块构建过程，这是验证者编译用户交易并将其写入区块链的技术复杂手段。为了提取MEV，可以通过以巧妙的方式订购交易来赚取的额外利润，验证者越来越多地转向像Flashbots 这样的第三方来为他们构建块。

虽然精通技术、受意识形态驱动的加密用户可能会根据该运动的基本原则找到在区块链上运行和交易的方法，但散户投资者和金融机构，那些需要采用加密技术以实现互联网规模无处不在的人，将继续倾向于易于使用的中间商，这些中间商放弃权力下放以支持便利和资本主义。