Selon une version révisée de l'accord sur la politique de confidentialité publiée par ConsenSys le 23 novembre, MetaMask va se mettre à collecter les adresses IP de ses utilisateurs et les adresses de leurs portefeuilles Ethereum lors des transactions on-chain.

Toutefois, ConsenSys, le créateur du portefeuille, explique que la collecte des données des utilisateurs ne s'appliquera qu'à ceux qui se servent de l'application RPC (Remote Procedure Call) par défaut de MetaMask, Infura. Les utilisateurs qui se serviront de leur propre nœud Ethereum ou auront recours à un fournisseur de RPC tiers avec MetaMask ne seront donc pas soumis à la nouvelle politique de confidentialité de ConsenSys. Ce sont les conditions de l'autre fournisseur RPC qui s'appliqueront à eux.

Il faut rappeler que MetaMask est actuellement l'un des portefeuilles autogérés les plus populaires du marché, avec plus de 21 millions d'utilisateurs actifs par mois. ConsenSys précise que les informations ainsi recueillies peuvent être communiquées à des sociétés affiliées, notamment dans le cadre de transactions commerciales, ou dans le cadre des besoins de conformité aux exigences de connaissance du client et de lutte contre le blanchiment d'argent imposées par les organes de régulation.

La réaction au sein de la communauté crypto a été négative dans l'ensemble. Par exemple, Adam Cochran, qui est un partenaire chez Cinneamhain Ventures, a déclaré : 

« Il n'y a rien de plus important que la vie privée des clients, surtout lorsqu'il s'agit de données financières - on a le droit d'être anonyme. Metamask a fourni un excellent service gratuit pendant longtemps, mais leur décision de collecter les adresses IP et de les lier aux transactions est inacceptable. »

Face aux commentaires, Hayden Adams, qui est l'inventeur du protocole Uniswap, a répondu aux demandes de clarification en soulignant que l'exchange décentralisé ne va pas suivre les adresses IP et ne permettra pas non plus aux outils tiers intégrés à la plateforme de le faire. Quoi qu'il en soit, la décision est prise, parce que ConsenSys a rejoint les rangs des grandes entreprises du Web 3.0, telles que Coinbase, qui ont été contraintes d'adopter la politique de collecte des adresses IP des utilisateurs, en partie à cause des réglementations qui deviennent de plus en plus strictes.