مع تطور نظام إيثريوم ومبادئه الأساسية لمواجهة قضايا خصوصية البيانات، يقترح أحد المقترحات الحديثة نهجًا قابلاً للتكوين للامتثال كوسيلة لمواءمة البلوكتشين العام مع اللائحة العامة لحماية البيانات (GDPR) الخاصة بالاتحاد الأوروبي. في يوم الاثنين، قدم عضو مجتمع إيثريوم يوجينيو رجيانييني مقترحًا يوصي بتهيئة بنية معمارية قابلة للتكوين لإدارة البيانات بكفاءة وتعزيز الخصوصية. وأوضح رجيانييني قائلاً: «من خلال لامركزية البيانات الشخصية إلى الأطراف (المحافظ وتطبيقات اللامركزية)، باستخدام التخزين خارج السلسلة مع محو البيانات الوصفية، وتقسيم الأدوار بشكل تشفير، يمكننا تركيز مسؤوليات متحكم البيانات في الـ GDPR على مجموعة محدودة من الكيانات، بينما تقوم الشبكة الأوسع مجرد بمعالجة البيانات أو تقع خارج النطاق»، ربما يسهل التحول نحو بنية معمارية قابلة للتكوين في إيثريوم دمج تقنيات متعددة لتعزيز الخصوصية (PETs) التي، وفقًا لرجيانييني، يمكنها ضمان الامتثال للـ GDPR ضمن بيئات البلوكتشين ذات الإذن المفتوح. خطة العمل التقنية: استخدام تقنيات تعزيز الخصوصية يبرز المقترح تقنيات متعددة مستخدمة أو مقترحة بالفعل لإيثريوم تساهم في تقليل تعرض البيانات الشخصية. من بينها تقنية بروتو-دانشكاردينج (EIP-4844)، التي تقيد عمر كتل المعاملات حوالي 18 يومًا، مما يفرض تقليل تخزين البيانات. كما تدعم تقنية الإثبات بالمصادقة غير التفاعلية الموجزة بمعرفة صفرية (zk-SNARKs) الخصوصية من خلال تمكين المدققين من التحقق من الأدلة التشفيرية الموجزة بدلاً من الوصول المباشر إلى تفاصيل المعاملات، مما يقلل بشكل كبير من ظهور البيانات على السلسلة. تقنيات تعزيز الخصوصية الأخرى التي قد تساعد في الامتثال لـ GDPR تشمل التشفير التام المتماثل، وبيئات التنفيذ الموثوقة (TEEs)، والحوسبة متعددة الأطراف (MPC)، وفصل المقترح-باني (PBS)، وأخذ عينات توافر بيانات الأقران (PeerDAS). إطار الامتثال القابل للتكوين في إيثريوم يفحص المقترح تأثير GDPR على ثلاثة مستويات في إيثريوم: مستوى التنفيذ، والاتفاق، وتوافر البيانات. في هذا النموذج، يعمل مستوى التنفيذ كمعالجات تتعامل فقط مع البيانات المشفرة أو المخفية، بينما يركز مستوى الاتفاق على التحقق من الالتزامات والأدلة بصفر المعرفة.

أما مستوى توافر البيانات، باستخدام تقنية PeerDAS، فيخزن فقط شرائح مجهولة الهوية مؤقتًا، متفقًا مع مبدأ تقليل البيانات في GDPR. من خلال تركيز مسؤولية إدارة البيانات على مستوى التطبيق واستخدام تقنيات تعزيز الخصوصية، يسعى إيثريوم للحفاظ على خصوصية المستخدمين دون المساس بمبادئه الأساسية، وفقًا لريجيانييني. ومع ذلك، فإن فاعلية هذا الإطار تعتمد على تبني المجتمع بشكل واسع، ودعم المطورين، وربما التعاون مع الجهات التنظيمية الأوروبية.