Enfoque de MetaMask sobre las Notificaciones y la privacidad de almacenamiento de usuarios
Información sobre las nuevas funciones de autenticación, notificaciones y almacenamiento de configuraciones de usuario disponibles en MetaMask Portfolio.
Iniciar sesión en MetaMask Web mejora tu experiencia al permitirte:
Recibir notificaciones sobre la actividad de tu billetera
Sincronizar tus configuraciones y configuración de usuario en los distintos dispositivos donde tiene instalado MetaMask. Con el tiempo, comenzaremos a hacer copias de seguridad y a sincronizar tu libreta de direcciones, historial de transacciones, tokens importados y direcciones vigiladas
Hacer una copia de seguridad de tus configuraciones para cuando cambias o restablezcas su navegador
Tu configuración se sincroniza sin comprometer la confidencialidad de tu actividad en MetaMask. En lugar de arquitecturas similares a la Web2, donde los proveedores de servicios alojan los datos de los usuarios, usamos un enfoque que da prioridad a la privacidad en el que tu información se cifra del lado del cliente (es decir, localmente, en tu dispositivo), y el servidor actúa como almacenamiento y retransmisor de datos cifrados. Por lo tanto, MetaMask no tiene ninguna visibilidad de qué usuarios o direcciones están utilizando este servicio, ni cómo lo hacen.
Al intentar iniciar sesión en MetaMask Web, tu billetera MetaMask te pedirá que firmes un mensaje con tu dirección para demostrar que eres el propietario de esa cuenta. Después de firmar, iniciarás sesión en MetaMask Web con esa dirección de cuenta.
Usamos un flujo estándar de inicio de sesión con Ethereum. Nuestro servidor recibe el mensaje firmado y tu dirección, verifica la firma, aplica un hash a la dirección junto con un salt (un valor aleatorio) para generar tu AccountID, y luego olvida la dirección. El servidor firma tu AccountID y emite un token web JSON (JWT) que el cliente puede usar para acceder a los servicios de MetaMask, como el almacenamiento de configuraciones de usuario o las notificaciones. Dado que la dirección no se almacena y el hash del AccountID no es reversible, MetaMask no sabe quién ni qué direcciones han iniciado sesión.
Las configuraciones de usuario se almacenan en los servidores de MetaMask, cifradas con una clave generada especialmente que solo el usuario posee. Nadie más que el usuario puede leer las configuraciones. Al iniciar sesión, creamos una clave del lado del cliente, obteniendo el hash que resulta de aplicar la firma de tu cuenta a un mensaje dado. Esto significa que la clave es determinista: es decir, el resultado de esta firma siempre será el mismo cuando la misma cuenta firme el mismo mensaje. Utilizamos esta clave para realizar el cifrado del lado del cliente de todas tus configuraciones de usuario antes de enviarlas a los servidores de MetaMask.
En este contexto, MetaMask es simplemente un sistema de almacenamiento y no puede leer quién usa el servicio ni el contenido de las configuraciones, ya que todo está cifrado en el lado del cliente. En caso necesario, la información cifrada se puede descifrar en otro cliente cuando la misma persona inicia sesión en MetaMask desde otro dispositivo. También estamos trabajando activamente con el ecosistema para explorar oportunidades de descentralizar el almacenamiento de la configuración del usuario en el futuro.
Almacenamos preferencias y configuraciones, que pueden incluir, por ejemplo, tu dirección pública, moneda, tokens favoritos, configuraciones de interfaz o libreta de direcciones. No almacenamos, no transferimos ni hacemos copias de seguridad de tu clave privada o frase secreta de recuperación, ambas accesibles solo para tí.
Monitoreamos las cadenas de bloques por tí y te enviamos notificaciones automáticas cuando ocurre algo relevante para tus direcciones, como recibir tokens, NFT o dejar de hacer staking.
A diferencia del servicio de configuración de usuario, que solo almacena datos cifrados del lado del cliente, el servicio de notificaciones necesita guardar versiones no cifradas de las direcciones monitoreadas en el lado del servidor. Para garantizar que no puedan atribuirse varias direcciones a la misma persona, nuestros servidores guardan las tareas de notificación "desvinculadas" de los usuarios a los que pertenecen. Esto significa que la conexión entre los AccountID y las direcciones solo se almacena del lado del cliente.