Kripto cüzdan platformu MetaMask, kullanıcılarının bilgilerini topladığına yönelik tartışmalara dair açıklamalarda bulundu.
Geçtiğimiz günlerde, kripto cüzdan platformu MetaMask hakkında çeşitli tartışmalar yaşandı. Bu tartışmaların en dikkat çekeni, şirketin kullanıcı bilgilerini topladığına yönelik telaffuzlar oldu. Merkeziyetsiz kripto cüzdan hizmeti sunan MetaMask, bilgileri aldığını kabul etti. Şirket yaptığı açıklamada, dataların ConsenSys tarafından toplandığını ve bunların kullanılmadığını belirtti. Merkeziyetsizlik algısının, gizlilik ve güvenlik olarak tabir edilmesi akıllarda soru işareti bıraktı. Kullanıcılar, saklılık unsurunu ihlal eden bir merkeziyetsizlik olamayacağını öne sürdü. Tüm bu tartışmaların ortasında şirket, kullanıcı bilgileriyle ilgili ayrıntılı bir açıklamada bulundu. Coinkolik olarak, MetaMask kurucu ortağı Dan Finlay‘a ulaştık ve kullanıcı bilgileri hakkında sorularımızı ilettik.
MetaMask, Kullanıcılarından Hangi Bilgileri Alıyor?
Merkeziyetsiz kripto platformu MetaMask, dün yaptığı açıklamada kullanıcı bilgilerini yalnızca bir haftalığına tutacağını açıkladı. Yeni güncellemeler ve açıklananlar ortasında, RPC değişiklikleri de yer aldı.
MetaMask, kullanıcılarının IP adresi ve cüzdan bilgilerini gerekli müsaadeler dahilinde aldığının altını çizdi. Ayrıyeten cüzdan, aktiviteler ve bakiye gösterimi üzere mevzularda “okuma” müsaadesiyle hareket ediyor. Şirketin yaptığı bir açıklamada, alınan bilgilerin rastgele bir formda satılmadığı da belirtildi.
Coinkolik olarak, merkeziyetsiz bir borsa ve kripto cüzdanı olan MetaMask‘ın neden kullanıcı bilgilerini topladığını sorduk. MetaMask kurucu ortağı Dan Finlay, sorularımızı yanıtladı.
Dan Finlay, zımnilik ve şeffaflığın şirket kıymetlerinin merkezinde yer aldığını aktardı. Finlay, kullanıcıların Infura‘nın RPC uç noktalarını kullanarak süreç yaptıklarını belirtti. Bu süreçler, “yazma” olarak onay sürecinden geçtikten sonra cüzdan bilgilerini ve IP adresini topluyor. Lakin Finlay, toplanan bu bilgilerin ilişkilendirilecek kadar saklanmadığının altını çizdi. Toplanan bu bilgilerin emeli; süreçleri gerçekleştirme, DDoS muhafazası, Infura tarafından sağlanan yük dengeleme ve yürütme olarak açıklandı.
Kullanıcı bilgilerinin toplanması ve saklanmasına yönelik sorumuza Dan Finlay, “Veri saklama siyasetimiz uyarınca IP adresi ve cüzdan adresi üzere kullanıcı bilgilerini saklıyor ve siliyoruz. Saklama mühletini 7 güne indirmek için çalışıyoruz ve bu saklama siyasetlerini yakında yapılacak bir güncellemede saklılık siyasetimize ekleyeceğiz.” dedi.
MetaMask kullanıcıları, hesap bakiyelerini denetim etmek hedefiyle Infura aracılığıyla “okuma” talebinde bulunuyor. Bu talep ile birlikte, hesap adres bilgilerinin saklanmadığını ve IP adresleriyle ilişkilendirilmediği belirtildi. Yani kullanıcıların cüzdanları, IP adresleriyle eşleştirilmiyor.
Verilerin satıldığı istikametindeki argümanlara da değinen Finlay, “Topladığımız hiçbir kullanıcı verisini asla satmadık ve satmayacağız. Dataları katiyetle saklılık siyasetimizde açıklanan kullanım sınırlamalarına uygun olarak kullanırız.” dedi.
MetaMask, Neden Kullanıcılarından Data Çekme Muhtaçlığı Duyuyor?
Coinkolik olarak, MetaMask kurucu ortağı Dan Finlay‘a merkeziyetsiz bir şirketin neden kullanıcılarından bilgi çekme muhtaçlığı duyduğunu sorduk.
Merkeziyetsizlik, gizliliğin ve güvenliğin en değerli öncelik olduğu bir teknolojidir. Web3‘ün popülerlik kazanması, gizliliği ve güvenliği kullanıcılara taahhüt etmesiyle direkt bağlıdır.
Kurucu ortak Finlay, merkeziyetsiz uygulamaların blockchain ağlarına bağlanmak için bir yol izlemesi gerektiğini belirtti. Finlay, Infura sisteminin daha geniş iş imkanını daha düşük bir giriş pürüzleriyle sunduğunu aktardı. RPC, uzaktan prosedür daveti manasını taşımaktadır. Bu kapsamda Infura, MetaMask‘tan istek alır ve bu istekleri gerçekleştirir.
Kullanıcı bilgilerinin neden alındığına değinen Finlay, “İşlemler Infura API aracılığıyla gönderildiğinde, Infura temel teknik fonksiyonları yerine getirmek için IP adresinizi ve hesap adresinizi alır. Birincisi, bir blockchain ağına gönderilen talebin bir kesimi olduğu için hesap adresi gereklidir. Karşılığı istek sahibine geri yönlendirmek için IP adresi de gereklidir. Bu bilgiler ayrıyeten istenmeyen e-postaları caydırmak, sistemlerimizin güvenliğini sağlamak ve kullanıcı tarafından talep edilen hizmetleri fiilen sağlamak için DDoS müdafaası sağlar.” dedi.
Yaptıkları güncellemelerden bahseden Finlay, şunları söyledi;
Kullanıcı seçimine olan bağlılığımızı güçlendirmek için MetaMask’ta da birtakım güncellemeler yapıyoruz. Kullanıcılar MetaMask’ı yüklediklerinde Infura evvelden yüklenmiş varsayılan RPC sağlayıcısı olsa da, bazen bir kullanıcı alternatif bir üçüncü taraf RPC atamak yahut kendi düğümünü kendi kendine barındırmak ister. Saklılık açısından bakıldığında, bu alternatiflerin aslında daha fazla kapalılık sağlamayabileceği konusunda ihtarda bulunuyoruz; alternatif RPC sağlayıcılarının farklı saklılık siyasetleri ve data uygulamaları vardır ve kendi kendine bir düğüm barındırmak, insanların Ethereum hesaplarınızı IP adresinizle ilişkilendirmesini daha da kolaylaştırabilir.
MetaMask, Topladığı Dataları Neden Bir Hafta Tutuyor?
Coinkolik olarak, MetaMask‘ın yeni siyaseti gereği dataları bir hafta tutma kararının nedenlerini sorduk.
Finlay, bir hafta olarak belirlenen mühletin tuttukları manasına gelmediğini belirtti. Bu müddetin, kendilerine verilen yasal bir müsaade olduğunu öne sürdü. MetaMask, bu süreyi bilgi kapalılığı kontrolleri ile saklama siyasetlerine uyumlu halde yürüttüğünü açıkladı. Ayrıyeten şirket, tutulan dataların kullanıcıları tanımlayamayacağının da altını çizdi.
MetaMask kurucu ortağı Dan Finlay, saklılık siyasetleri ile birlikte ConsenSys, MetaMask ve Infura‘nın data müdafaa açısından en uygunu olduğunu belirtti. Ayrıyeten Finlay, topluluk itimadını muhafazanın örnek teşkil ettiğine inandıklarını iletti.
MetaMask Kurucu Ortağı: MetaMask Büyümesini Topluluğuna Borçludur
MetaMask kurucu ortağı Dan Finlay, şirketin bu noktaya gelmesinde ve büyümesinde topluluğun ehemmiyetine değindi. Finlay, büyümelerinin topluluk sayesinde olduğunun altını çizdi.
Topluluk ile ilgili açıklamada bulunan Finlay, “Sürekli olarak inşa etmek ve organize etmek için yeni yollar buluyorlar ve bizi her vakit sayısız biçimde gelişmeye itiyorlar.” dedi. Kurucu ortak ayrıca, kullanıcılarına bağlı olarak heyecan verici bir geleceklerinin olduğunu aktardı.
MetaMask, 20 Yıl Sonra da Var Olabilecek mi?
Kripto sanayisinde yaşanan çalkantılı süreçler ve büyük oyuncuların çöküşü, yatırımcılarda gelecek korkusunu doğurdu. Bu kapsamda, MetaMask‘ın 20 yıl sonra da var olabileceğini merak ettik.
Konuyla ilgili açıklamada bulunan MetaMask kurucu ortağı Dan Finlay, MetaMask‘ın kullanıcıların Web3 ile etkileşim kurmasındaki birinci yol olduğunu belirtti. Ayrıyeten Finlay, şunları söyledi;
Önde gelen kendi kendine saklama cüzdanı olan MetaMask, Web3 için bir dijital otorite yöneticisi misyonu görür. Sırf web sitelerinin ve uygulamaların bir kullanıcının müsaade verdiği datalara erişmesine müsaade verir. Tüm bunlar önümüzdeki yıllarda değerlidir.
