Topic: Pesquisador diz que carteiras de criptomoedas estão coletando seus dados. - page 2. (Read 277 times)

Como o alexrossi disse, bem dificil mesmo. Diferente do BTC, o buraco é mais embaixo com um nó da Ethereum.

Devem ter nós terceiros que focam na privacidade dos seus usuários e não guardam nenhum tipo de informação (supostamente). Parando para pensar, também deveria ser um no-brainer usar uma VPN quando realizar esse tipo de acesso com serviços terceiros (até pela Electrum, quando se usa um servidor que não é seu).

Por acaso não é preciso tanto. Segundo o site oficial, o requisito mínimo é de 2TB, sendo recomendado usar um SSD.

Montar um node ETH acaba por ser muito dispendioso, se não houver um grande objetivo por detrás.

Se for um node histórico com todas as transações, acho que passa dos 5TB, algo difícil de ter em casa hoje em dia.

Dei uma pesquisada aqui e achei as informações mais precisas providas pelas próprias MetaMask:


Quando você usa o Infura como seu provedor RPC padrão no MetaMask, o Infura não armazenará informações de endereço de conta de carteira quando um usuário do MetaMask fizer uma solicitação de “leitura” por meio do Infura, por exemplo, para verificar saldos de contas no MetaMask. Portanto, nunca poderemos associar endereços de contas de carteira a um endereço de protocolo de Internet (IP) com base neste tipo de atividade do usuário.

A Infura coleta informações de carteira e endereço IP em conexão com solicitações de “gravação”, também conhecidas como transações, quando os usuários do MetaMask transmitem transações por meio dos terminais RPC da Infura. O objetivo desta coleta é garantir a propagação e execução bem-sucedidas de transações e outras funcionalidades importantes do serviço, como balanceamento de carga e proteção DDoS, conforme fornecido pela Infura;

No entanto, se você estiver usando seu próprio nó Ethereum ou um provedor RPC terceirizado com MetaMask, nem a Infura nem a MetaMask coletarão seu endereço IP ou endereço de carteira Ethereum (mas você deve estar ciente de que suas informações estarão sujeitas a qualquer coleta de informações realizada pelo provedor de RPC que você está usando e seus termos relativos a tal coleta).

MetaMask deve ter um provedor RPC para funcionar, e um provedor RPC deve coletar seu IP e endereço de carteira para funcionar. Caso contrário, seria impossível enviar transações ou usar sua carteira de qualquer forma significativa. O endereço da sua carteira é uma parte necessária da solicitação ao blockchain; seu endereço IP é necessário para que as informações solicitadas possam ser encaminhadas de volta para você, o solicitante.

Alguém já rolou um nó ETH?

Pergunta aos mineradores do grupo @tg88 @rdluffy

Eu acho que vi também essa palestra. Se eu não estiver enganado, existe um comando dentro da carteira Metamask que pode ser desabilitado e forçar a carteira a não escolher um node especifico. Seria essa node especifico que faria o rastreamento dos dados do usuário. Eu, por via das dúvidas, deixei de usa-la. 

Realmente! Esses dias vi um video do Snowden mostrando o que ele fazia com os celulares e uma das coisas era RETIRAR o hardware de som. Ou seja, IMPEDIR por não teria como. Eu comprei atualmente essas ''capinhas'' de webcam mas pro meu celular. Sempre tive no computador, mas recentemente comecei a ficar noiada com as do celular. Mas ainda tem essa questão do audio. Eu não deixo habilitado nenhuma das permissões.


Eu vi uma palestra uma vez de uma representando da MetaMask e ela explicava a questão. Infelizmente não lembro kkk mas ACHO que a moça explicou que havia alguma integrações que coletavam, mas que tinha alguma forma de não fazê-lo.... vou ver se encontro algo. Mas como foi uma palestra presencial, talvez não tenha nada.


Tu diz um fork da MetaMask e de todos esses serviços que não permita coletar esses dados?

Eu não fiquei supresso com a Ledger, porque lembro-me que ainda a poucos meses atras, saiu uma noticia em que alguém ligado ao Ledger ter dito que uma % dos bitcoins estavam nas suas carteiras. Eles só conseguiam ter essa informação, se eles recolherem a informação dos saldos de quem utiliza a sua carteira SW.

Por exemplo, eu nem tenho o Ledger instalado no PC, só uso o Electrum para aceder ao HW Ledger. Claro que configurei via o software deles, mas foi ainda antes da confusão do serviço de recuperação, depois disso nunca mais liguei o software deles. Assim, eles não consegue saber nada sobre o meu saldo.

VPN ajuda a esconder o seu país e IP para que um orgão de fiscalização não consiga solicitar esse dado e obter a sua identidade junto a sua ISP (fornecedora de internet), mas nada disso muda o fato que seus endereços e habitos estão sendo coletados pelas empresas para serem vendidos ou analisados. Nesse caso só utilizando um fork ou realizando uma alteração para que esses trackers sejam bloqueados, ou melho ainda, só utilizar uma carteira que não faça isso (tipo a Electrum para BTC).

Bom, da Ledger eu não duvido de mais nada.
"Tudo bem" que já faz anos que os dados de usuários são o bem mais precioso para qualquer empresa, mas quando falamos de criptomoedas nem mesmo se isso estiver escrito em um contrato (termo de uso) será algo aceitável. Mas na verdade, eu duvido sequer que isso esteja mencionado em algum lugar por eles.

Enfim, acredito que os danos possam ser "minimizados" se, no caso da Ledger, o usuário não utilizar o software legado, aquele tal de Ledger Live... pois lembro à todos que a própria electrum permite que o usuário associe uma hardware wallet da Ledger ou Trezor (não sei qual é a compatibilidade de outras fabricantes) à wallet para usá-la de maneira totalmente segura.

Inclusive metamask denuncia sua localização

Eu estava ciente de que existia esse "burburinho" a respeito da MetaMask na coleta de dados, mas sobre a Ledger, confesso que pra mim é novidade e que também estou muito surpreso sobre isso.
Minhas pergunta é, será que essas investigações/analises de vazamentos de dados também vão ser realizadas em diversas outras wallets? 

Nesse caso não seria a melhor opção usar um VPN?

Hoje em dia tem olhos e ouvidos em todos os lugares. Eu estava conversando com um colega um papo bem aleatório e durante esse papo começamos um assunto sobre espingardas de chumbinho  . O celular estava no meu bolso..... Ele captou a nossa conversa e começou a aparecer inúmeros anúncios de espingardas pra mim.

Eu nunca sequer pesquisei nada no meu celular e nem no meu computador a respeito disso. A conclusão que tenho é que coleta de dados e espionagem estão por todos os lados.

Enfim, a coleta de dados e o comércio disto parece ser algo bem lucrativo para algumas empresas.

Essa materia saiu ontem no Livecoins e achei algo muito interessante. "Duas das carteiras de criptomoedas mais usadas do mundo, o Ledger Live e a MetaMask, estão sendo acusadas de coletar diversos dados de seus usuários, incluindo cliques, transações e os próprios ativos de seus portfólios."
Não utilizo a Ledger, não possuo a holdwallet da marca, mas quanto a MetaMask, tenho desconfiado que ultimamente estão rastreando minhas transações. Essa desconfiança começou depois que tive um bloqueio numa transação e que logo depois ela foi liberada do nada. Depois disso, tomo muito cuidado em utilizar a Metamask. Estou utilizando mais a TrustWallet.