Jedan od osnovnih stubova na kojima počiva čitava filozofija kriptovaluta i Web3 tehnologije jeste obećanje o anonimnosti. Ideja da možete posedovati digitalnu imovinu i vršiti transakcije bez nadzora banaka ili države privukla je milione korisnika. Verovali smo da je naša adresa novčanika samo nasumični niz karaktera koji nas ne povezuje sa našim fizičkim identitetom.
Međutim, nedavni događaji i promene u politikama privatnosti velikih igrača u industriji deluju kao hladan tuš za sve entuzijaste. Istina je, nažalost, mnogo drugačija: vaš kripto novčanik vas verovatno posmatra mnogo pažljivije nego što mislite.
Slučaj koji je uzdrmao zajednicu: MetaMask i Consensys
Glavni okidač za ovu novu talas zabrinutosti došao je od strane kompanije Consensys. Za one koji ne znaju, Consensys je firma koja stoji iza najpopularnijeg kripto novčanika na svetu – MetaMask.
Nedavno ažuriranje njihove politike privatnosti otkrilo je detalj koji je mnogima promakao u sitnim slovima. Naime, kada koristite MetaMask sa njegovim podrazumevanim podešavanjima, vi zapravo koristite servis koji se zove Infura. Infura je, jednostavnim rečnikom, „posrednik“ koji omogućava vašem novčaniku da komunicira sa Ethereum blokčejnom.
Problem? Consensys je potvrdio da, kada koristite Infura RPC (Remote Procedure Call) u MetaMask-u, oni prikupljaju vašu IP adresu i povezuju je sa vašom adresom novčanika prilikom slanja transakcije.
Zašto je ovo opasno?
Možda se pitate: „Pa šta ako imaju moju IP adresu?“
U digitalnom svetu, IP adresa je vaš digitalni otisak prsta. Ona otkriva vašu geolokaciju, a često može voditi i direktno do vašeg imena i prezimena preko internet provajdera.
Kada spojite IP adresu (ko ste i gde ste) sa adresom novčanika (koliko novca imate i šta kupujete), anonimnost momentalno nestaje. To znači da centralizovani entitet ima bazu podataka koja povezuje vaš fizički identitet sa celokupnom vašom finansijskom istorijom na blokčejnu. Ovo otvara vrata za:
-
Ciljani nadzor i cenzuru: Ako se zna ko stoji iza adrese, ta sredstva mogu biti lakše blokirana na centralizovanim menjačnicama.
-
Hakerske napade: Ako podaci procure (a podaci stalno cure), kriminalci mogu znati tačno gde živi osoba koja na „ledgeru“ ima veliku sumu bitkoina ili etera.
-
Regulatorni pritisak: Ovo olakšava poreskim organima i državnim agencijama da prate svaki vaš korak, što, iako legalno, ruši san o decentralizovanoj privatnosti.
Nije samo MetaMask u pitanju
Važno je napomenuti da Consensys nije jedini, već su samo bili transparentni (ili uhvaćeni) u vezi sa tim. Većina novčanika i servisa koji se oslanjaju na centralizovane čvorove (nodes) moraju da obrađuju vašu IP adresu da bi isporučili uslugu.
Decentralizacija je skupa i tehnički zahtevna. Da bi aplikacije bile brze i lake za korišćenje, programeri se oslanjaju na centralizovanu infrastrukturu kao što su Infura ili Alchemy. Tu nastaje paradoks: koristimo decentralizovani novac preko centralizovanih kanala.
Kako se zaštititi i povratiti privatnost?
Dobra vest je da niste bespomoćni. Postoji nekoliko koraka koje možete preduzeti da otežate praćenje i zaštitite svoje podatke:
-
Koristite VPN: Ovo je prva linija odbrane. Kvalitetan VPN će sakriti vašu pravu IP adresu pre nego što ona stigne do provajdera novčanika. Iako Consensys i dalje vidi adresu novčanika, neće moći da je poveže sa vašom kućnom adresom.
-
Promenite RPC provajdera: U podešavanjima MetaMask-a (ili drugog novčanika), možete promeniti podrazumevani RPC. Umesto Infura, možete koristiti provajdere koji ne beleže logove ili, još bolje, sopstveni čvor ako imate tehničkog znanja.
-
Istražite alternative: Postoje novčanici koji su dizajnirani sa fokusom na privatnost („privacy-first“), kao i oni koji automatski rotiraju RPC zahteve kako bi otežali profilisanje korisnika.
-
Rotirajte adrese: Nemojte držati sva sredstva na jednoj adresi. Koristite nove adrese za različite transakcije kako biste otežali kreiranje jedinstvenog profila vaših navika.
Cena komfora
Ova situacija nas podseća na staro pravilo interneta: ako je proizvod besplatan (kao što je korišćenje MetaMask-a), onda ste vi proizvod. Ili u ovom slučaju – vaši podaci.
Kripto revolucija je i dalje u toku, ali faza „divljeg zapada“ gde je anonimnost bila zagarantovana polako prolazi. Korisnici moraju postati svesniji digitalnih tragova koje ostavljaju. Vaš novčanik je prozor u vaše finansije; pobrinite se da zavese budu navučene.
