Pesquisador diz que carteiras de criptomoedas estão coletando seus dados.

[Paredao]

Essa materia saiu ontem no Livecoins e achei algo muito interessante. "Duas das carteiras de criptomoedas mais usadas do mundo, o Ledger Live e a MetaMask, estão sendo acusadas de coletar diversos dados de seus usuários, incluindo cliques, transações e os próprios ativos de seus portfólios."
Não utilizo a Ledger, não possuo a holdwallet da marca, mas quanto a MetaMask, tenho desconfiado que ultimamente estão rastreando minhas transações. Essa desconfiança começou depois que tive um bloqueio numa transação e que logo depois ela foi liberada do nada. Depois disso, tomo muito cuidado em utilizar a Metamask. Estou utilizando mais a TrustWallet.

[1715094974]

1715094974

[1715094974]

1715094974

[1715094974]

1715094974

[1715094974]

1715094974

[criptoevangelista]

Nesse caso não seria a melhor opção usar um VPN?

Hoje em dia tem olhos e ouvidos em todos os lugares. Eu estava conversando com um colega um papo bem aleatório e durante esse papo começamos um assunto sobre espingardas de chumbinho  . O celular estava no meu bolso..... Ele captou a nossa conversa e começou a aparecer inúmeros anúncios de espingardas pra mim.

Eu nunca sequer pesquisei nada no meu celular e nem no meu computador a respeito disso. A conclusão que tenho é que coleta de dados e espionagem estão por todos os lados.

Enfim, a coleta de dados e o comércio disto parece ser algo bem lucrativo para algumas empresas.

[gagux123]

Eu estava ciente de que existia esse "burburinho" a respeito da MetaMask na coleta de dados, mas sobre a Ledger, confesso que pra mim é novidade e que também estou muito surpreso sobre isso.
Minhas pergunta é, será que essas investigações/analises de vazamentos de dados também vão ser realizadas em diversas outras wallets? 

[Fazu]

Inclusive metamask denuncia sua localização

[alegotardo]

Essa materia saiu ontem no Livecoins e achei algo muito interessante. "Duas das carteiras de criptomoedas mais usadas do mundo, o Ledger Live e a MetaMask, estão sendo acusadas de coletar diversos dados de seus usuários, incluindo cliques, transações e os próprios ativos de seus portfólios."

Bom, da Ledger eu não duvido de mais nada.
"Tudo bem" que já faz anos que os dados de usuários são o bem mais precioso para qualquer empresa, mas quando falamos de criptomoedas nem mesmo se isso estiver escrito em um contrato (termo de uso) será algo aceitável. Mas na verdade, eu duvido sequer que isso esteja mencionado em algum lugar por eles.

Enfim, acredito que os danos possam ser "minimizados" se, no caso da Ledger, o usuário não utilizar o software legado, aquele tal de Ledger Live... pois lembro à todos que a própria electrum permite que o usuário associe uma hardware wallet da Ledger ou Trezor (não sei qual é a compatibilidade de outras fabricantes) à wallet para usá-la de maneira totalmente segura.

[TryNinja]

Nesse caso não seria a melhor opção usar um VPN?

VPN ajuda a esconder o seu país e IP para que um orgão de fiscalização não consiga solicitar esse dado e obter a sua identidade junto a sua ISP (fornecedora de internet), mas nada disso muda o fato que seus endereços e habitos estão sendo coletados pelas empresas para serem vendidos ou analisados. Nesse caso só utilizando um fork ou realizando uma alteração para que esses trackers sejam bloqueados, ou melho ainda, só utilizar uma carteira que não faça isso (tipo a Electrum para BTC).

[joker_josue]

Eu estava ciente de que existia esse "burburinho" a respeito da MetaMask na coleta de dados, mas sobre a Ledger, confesso que pra mim é novidade e que também estou muito surpreso sobre isso.
Minhas pergunta é, será que essas investigações/analises de vazamentos de dados também vão ser realizadas em diversas outras wallets? 

Eu não fiquei supresso com a Ledger, porque lembro-me que ainda a poucos meses atras, saiu uma noticia em que alguém ligado ao Ledger ter dito que uma % dos bitcoins estavam nas suas carteiras. Eles só conseguiam ter essa informação, se eles recolherem a informação dos saldos de quem utiliza a sua carteira SW.

Por exemplo, eu nem tenho o Ledger instalado no PC, só uso o Electrum para aceder ao HW Ledger. Claro que configurei via o software deles, mas foi ainda antes da confusão do serviço de recuperação, depois disso nunca mais liguei o software deles. Assim, eles não consegue saber nada sobre o meu saldo.

[Disruptivas]

Hoje em dia tem olhos e ouvidos em todos os lugares. Eu estava conversando com um colega um papo bem aleatório e durante esse papo começamos um assunto sobre espingardas de chumbinho  . O celular estava no meu bolso..... Ele captou a nossa conversa e começou a aparecer inúmeros anúncios de espingardas pra mim.

Eu nunca sequer pesquisei nada no meu celular e nem no meu computador a respeito disso. A conclusão que tenho é que coleta de dados e espionagem estão por todos os lados.

Enfim, a coleta de dados e o comércio disto parece ser algo bem lucrativo para algumas empresas.

Realmente! Esses dias vi um video do Snowden mostrando o que ele fazia com os celulares e uma das coisas era RETIRAR o hardware de som. Ou seja, IMPEDIR por não teria como. Eu comprei atualmente essas ''capinhas'' de webcam mas pro meu celular. Sempre tive no computador, mas recentemente comecei a ficar noiada com as do celular. Mas ainda tem essa questão do audio. Eu não deixo habilitado nenhuma das permissões.

Eu estava ciente de que existia esse "burburinho" a respeito da MetaMask na coleta de dados, mas sobre a Ledger, confesso que pra mim é novidade e que também estou muito surpreso sobre isso.
Minhas pergunta é, será que essas investigações/analises de vazamentos de dados também vão ser realizadas em diversas outras wallets? 

Eu vi uma palestra uma vez de uma representando da MetaMask e ela explicava a questão. Infelizmente não lembro kkk mas ACHO que a moça explicou que havia alguma integrações que coletavam, mas que tinha alguma forma de não fazê-lo.... vou ver se encontro algo. Mas como foi uma palestra presencial, talvez não tenha nada.

VPN ajuda a esconder o seu país e IP para que um orgão de fiscalização não consiga solicitar esse dado e obter a sua identidade junto a sua ISP (fornecedora de internet), mas nada disso muda o fato que seus endereços e habitos estão sendo coletados pelas empresas para serem vendidos ou analisados. Nesse caso só utilizando um fork ou realizando uma alteração para que esses trackers sejam bloqueados, ou melho ainda, só utilizar uma carteira que não faça isso (tipo a Electrum para BTC).

Tu diz um fork da MetaMask e de todos esses serviços que não permita coletar esses dados?

[Paredao]

Eu vi uma palestra uma vez de uma representando da MetaMask e ela explicava a questão. Infelizmente não lembro kkk mas ACHO que a moça explicou que havia alguma integrações que coletavam, mas que tinha alguma forma de não fazê-lo.... vou ver se encontro algo. Mas como foi uma palestra presencial, talvez não tenha nada.

Eu acho que vi também essa palestra. Se eu não estiver enganado, existe um comando dentro da carteira Metamask que pode ser desabilitado e forçar a carteira a não escolher um node especifico. Seria essa node especifico que faria o rastreamento dos dados do usuário. Eu, por via das dúvidas, deixei de usa-la. 

[Disruptivas]

Dei uma pesquisada aqui e achei as informações mais precisas providas pelas próprias MetaMask:


Quando você usa o Infura como seu provedor RPC padrão no MetaMask, o Infura não armazenará informações de endereço de conta de carteira quando um usuário do MetaMask fizer uma solicitação de “leitura” por meio do Infura, por exemplo, para verificar saldos de contas no MetaMask. Portanto, nunca poderemos associar endereços de contas de carteira a um endereço de protocolo de Internet (IP) com base neste tipo de atividade do usuário.

A Infura coleta informações de carteira e endereço IP em conexão com solicitações de “gravação”, também conhecidas como transações, quando os usuários do MetaMask transmitem transações por meio dos terminais RPC da Infura. O objetivo desta coleta é garantir a propagação e execução bem-sucedidas de transações e outras funcionalidades importantes do serviço, como balanceamento de carga e proteção DDoS, conforme fornecido pela Infura;

No entanto, se você estiver usando seu próprio nó Ethereum ou um provedor RPC terceirizado com MetaMask, nem a Infura nem a MetaMask coletarão seu endereço IP ou endereço de carteira Ethereum (mas você deve estar ciente de que suas informações estarão sujeitas a qualquer coleta de informações realizada pelo provedor de RPC que você está usando e seus termos relativos a tal coleta).

MetaMask deve ter um provedor RPC para funcionar, e um provedor RPC deve coletar seu IP e endereço de carteira para funcionar. Caso contrário, seria impossível enviar transações ou usar sua carteira de qualquer forma significativa. O endereço da sua carteira é uma parte necessária da solicitação ao blockchain; seu endereço IP é necessário para que as informações solicitadas possam ser encaminhadas de volta para você, o solicitante.

Alguém já rolou um nó ETH?

Pergunta aos mineradores do grupo @tg88 @rdluffy

[alexrossi]

Alguém já rolou um nó ETH?

Se for um node histórico com todas as transações, acho que passa dos 5TB, algo difícil de ter em casa hoje em dia.

[joker_josue]

Alguém já rolou um nó ETH?

Se for um node histórico com todas as transações, acho que passa dos 5TB, algo difícil de ter em casa hoje em dia.

Por acaso não é preciso tanto. Segundo o site oficial, o requisito mínimo é de 2TB, sendo recomendado usar um SSD.

Montar um node ETH acaba por ser muito dispendioso, se não houver um grande objetivo por detrás.

Minimum specs
4 - 8 GB RAM

See note on staking

See note on Raspberry Pi

2 TB SSD

SSD necessary for required write speeds.

Recommended
Intel NUC, 7th gen or higher
x86 processor

Wired internet connection
Not required, but provides easier setup and most consistent connection

Display screen and keyboard
Unless you're using DAppNode, or ssh/headless setup

[TryNinja]

Alguém já rolou um nó ETH?

Como o alexrossi disse, bem dificil mesmo. Diferente do BTC, o buraco é mais embaixo com um nó da Ethereum.

Devem ter nós terceiros que focam na privacidade dos seus usuários e não guardam nenhum tipo de informação (supostamente). Parando para pensar, também deveria ser um no-brainer usar uma VPN quando realizar esse tipo de acesso com serviços terceiros (até pela Electrum, quando se usa um servidor que não é seu).

[alexrossi]

Alguém já rolou um nó ETH?

Se for um node histórico com todas as transações, acho que passa dos 5TB, algo difícil de ter em casa hoje em dia.

Por acaso não é preciso tanto. Segundo o site oficial, o requisito mínimo é de 2TB, sendo recomendado usar um SSD.

Montar um node ETH acaba por ser muito dispendioso, se não houver um grande objetivo por detrás.

Tenho quase certeza que os 2TB è o node sem histórico que deve ser uns 500GB atuais (porque o eth nao è como BTC, so salva o "status" do endereço, ou seja, o balance, o histórico aos poucos è eliminado).

Agora tem uns node com histórico, bem poucos por sinal, sendo que nao è requisito, (tipo aqueles dos Block explorer) e realmente aqueles passam dos 5TB

[gagux123]

Eu não fiquei supresso com a Ledger, porque lembro-me que ainda a poucos meses atras, saiu uma noticia em que alguém ligado ao Ledger ter dito que uma % dos bitcoins estavam nas suas carteiras. Eles só conseguiam ter essa informação, se eles recolherem a informação dos saldos de quem utiliza a sua carteira SW.

Por exemplo, eu nem tenho o Ledger instalado no PC, só uso o Electrum para aceder ao HW Ledger. Claro que configurei via o software deles, mas foi ainda antes da confusão do serviço de recuperação, depois disso nunca mais liguei o software deles. Assim, eles não consegue saber nada sobre o meu saldo.

Caramba, que situaçao complicada! Hoje em dia não da mais pra confiar nem na propria sombra
Parece que a cada dia que passa, mais a expressão "todo cuidado é pouco" faz mais sentido...

O jeito é sempre ficar com o pé atras com algumas empresas/softwares e SEMPRE se manter atualizado com informações sobre segurança e demais assuntos ligados a cripto e noticias relacionadas a esse tema

[joker_josue]

Devem ter nós terceiros que focam na privacidade dos seus usuários e não guardam nenhum tipo de informação (supostamente). Parando para pensar, também deveria ser um no-brainer usar uma VPN quando realizar esse tipo de acesso com serviços terceiros (até pela Electrum, quando se usa um servidor que não é seu).

Bem lembrado... tenho de configurar o meu nó no Electrum. Montei o nó para alguma coisa, não é só para "ocupar espaço". 

Ver se faço isso esta semana, e adiciono ao meu tópico sobre o assunto.

[darkv0rt3x]

Hoje em dia tem olhos e ouvidos em todos os lugares. Eu estava conversando com um colega um papo bem aleatório e durante esse papo começamos um assunto sobre espingardas de chumbinho  . O celular estava no meu bolso..... Ele captou a nossa conversa e começou a aparecer inúmeros anúncios de espingardas pra mim.

Eu nunca sequer pesquisei nada no meu celular e nem no meu computador a respeito disso. A conclusão que tenho é que coleta de dados e espionagem estão por todos os lados.

Enfim, a coleta de dados e o comércio disto parece ser algo bem lucrativo para algumas empresas.

Realmente! Esses dias vi um video do Snowden mostrando o que ele fazia com os celulares e uma das coisas era RETIRAR o hardware de som. Ou seja, IMPEDIR por não teria como. Eu comprei atualmente essas ''capinhas'' de webcam mas pro meu celular. Sempre tive no computador, mas recentemente comecei a ficar noiada com as do celular. Mas ainda tem essa questão do audio. Eu não deixo habilitado nenhuma das permissões.

Já aqui tinha falado sobre essa cena do Snowden. Acredito que seja verdade mas já me parece mais uma questão de sensacionalismo esse vídeo. Já me parece que usam essa acção dele mais para publicidade que para outra coisa!
Quanto à questão da recolha de dados, também não me surpreende nada. Senão vejamos as coisas do seguinte ponto de vista:

Uma wallet diz que oferece um serviço com total transparência, encriptado, e2e encryption e mais não sei quantas merdas. A malta começa a usar e a coisa funciona bem. Isto cria confiança entre os (já) users e também começa a criar confiança entre os "non-users". Estes "non-users" vão baixar a guarda porque os "users" dizem que funciona bem e nunca tiveram problemas. Vai daí que os "non-users" começam a usar quase sem qualquer preocupação e quem recolhe estes dados vê o seu plano a funcionar às 7 maravilhas porque os utilizadores estão completamente convencidos que estão a usar uma wallet a valer... Como se costuma dizer: são apanhados "off-guard".

[joker_josue]

Hoje em dia tem olhos e ouvidos em todos os lugares. Eu estava conversando com um colega um papo bem aleatório e durante esse papo começamos um assunto sobre espingardas de chumbinho  . O celular estava no meu bolso..... Ele captou a nossa conversa e começou a aparecer inúmeros anúncios de espingardas pra mim.

Eu nunca sequer pesquisei nada no meu celular e nem no meu computador a respeito disso. A conclusão que tenho é que coleta de dados e espionagem estão por todos os lados.

Enfim, a coleta de dados e o comércio disto parece ser algo bem lucrativo para algumas empresas.

Realmente! Esses dias vi um video do Snowden mostrando o que ele fazia com os celulares e uma das coisas era RETIRAR o hardware de som. Ou seja, IMPEDIR por não teria como. Eu comprei atualmente essas ''capinhas'' de webcam mas pro meu celular. Sempre tive no computador, mas recentemente comecei a ficar noiada com as do celular. Mas ainda tem essa questão do audio. Eu não deixo habilitado nenhuma das permissões.

Já aqui tinha falado sobre essa cena do Snowden. Acredito que seja verdade mas já me parece mais uma questão de sensacionalismo esse vídeo. Já me parece que usam essa acção dele mais para publicidade que para outra coisa!

Eu devo ser dos piores clientes desses esquemas de marketing... 

Não uso bloqueadores de anúncios, não tenho esse cuidado todo xpto de "o móvel ouve conversas", e afins. E sinceramente nunca me lembro de ver anúncios relacionados com tópicos de conversas. Ou sou muito distraído, ou as coisas realmente não funcionam assim para mim.

Ainda no outro dia, andava a pesquisar por whisky tanto no telemovel como no PC, e no final nada de anúncios, tendo de continuar a fazer pesquisas a trás de pesquisas até encontrar aquilo que quero ao melhor preço.

Acho mesmo que devo ser um péssimo cliente, que nem para ver anúncios sirvo. Ou então sou um grande ceguinho.

[alexrossi]

Devem ter nós terceiros que focam na privacidade dos seus usuários e não guardam nenhum tipo de informação (supostamente). Parando para pensar, também deveria ser um no-brainer usar uma VPN quando realizar esse tipo de acesso com serviços terceiros (até pela Electrum, quando se usa um servidor que não é seu).

Bem lembrado... tenho de configurar o meu nó no Electrum. Montei o nó para alguma coisa, não é só para "ocupar espaço". 

Ver se faço isso esta semana, e adiciono ao meu tópico sobre o assunto.

Eu até estou pensando se faz sentido oferecer servidores privados de Electrum num formato de assinatura mensal, tentei no passado mas talvez agora o interesse seria maior.

[Paredao]

Eu devo ser dos piores clientes desses esquemas de marketing... 

Não uso bloqueadores de anúncios, não tenho esse cuidado todo xpto de "o móvel ouve conversas", e afins. E sinceramente nunca me lembro de ver anúncios relacionados com tópicos de conversas. Ou sou muito distraído, ou as coisas realmente não funcionam assim para mim.

Ainda no outro dia, andava a pesquisar por whisky tanto no telemovel como no PC, e no final nada de anúncios, tendo de continuar a fazer pesquisas a trás de pesquisas até encontrar aquilo que quero ao melhor preço.

Acho mesmo que devo ser um péssimo cliente, que nem para ver anúncios sirvo. Ou então sou um grande ceguinho.

Também não tenho bloqueadores de anúncios. Já comprei muita coisa que foi oferecido em anúncios do Google. Está certo que verifico se o anúncio tem procedência, se o produto é verdadeiro, etc, etc. Já anúncios que aparecem em redes sociais, principalmente instagram e Facebook, eu não compro de forma alguma. Já vi muita pilantragem nesse tipo de anúncio. Marketplace de Facebook ou outro de rede social, nem pensar.