A medida que el ecosistema de Ethereum y sus principios fundamentales evolucionan para abordar los problemas de privacidad de datos, una propuesta reciente aboga por un enfoque modular de cumplimiento como medio para alinear las cadenas de bloques públicas con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea. El lunes, el miembro de la comunidad de Ethereum Eugenio Reggianini presentó una propuesta que recomienda una arquitectura modular para una gestión eficiente de datos y una mayor privacidad. “Al descentralizar los datos personales hacia los extremos (carteras y DApps), utilizar almacenamiento offchain combinado con la eliminación de metadatos y dividir criptográficamente los roles, podemos concentrar las responsabilidades del controlador del GDPR en un conjunto limitado de entidades, mientras que la red más amplia actúa simplemente como procesadora o queda fuera del alcance”, explicó Reggianini. El cambio de Ethereum hacia una arquitectura modular puede facilitar la incorporación de múltiples tecnologías que mejoran la privacidad (PETs), las cuales, según Reggianini, pueden garantizar el cumplimiento del GDPR en entornos blockchain sin permisos. Hoja de ruta técnica: empleando PETs La propuesta destaca varias tecnologías ya en uso o propuestas para Ethereum que ayudan a minimizar la exposición de datos personales. Entre ellas se encuentra proto-danksharding (EIP-4844), que restringe la vida útil de los blobs de transacciones a aproximadamente 18 días, haciendo cumplir así la minimización del almacenamiento de datos. Los Argumentos de Conocimiento Verificados No Interactivos y Breves de Saber (zk-SNARKs) también refuerzan la privacidad al permitir que los validadores verifiquen pruebas criptográficas breves en lugar de acceder directamente a los detalles de las transacciones, reduciendo significativamente la visibilidad de los datos en la cadena. Otras PETs que podrían ayudar en el cumplimiento del GDPR incluyen la Encriptación Homomórfica Completa, Entornos de Ejecución Confiables (TEEs), computación multipartidaria (MPC), Separación de Proponentes y Constructores (PBS) y Muestreo de Disponibilidad de Datos entre pares (PeerDAS). Marco de cumplimiento modular de Ethereum La propuesta examina el impacto del GDPR en las tres capas de Ethereum: ejecución, consenso y disponibilidad de datos. En este modelo, la capa de ejecución funciona como procesadora que maneja únicamente datos cifrados u ocultos, mientras que la capa de consenso se centra en validar compromisos y pruebas de conocimiento cero.

La capa de disponibilidad de datos, mediante PeerDAS, almacena solo fragmentos anonimizados de forma temporal, alineándose con el requisito de minimización de datos del GDPR. Al concentrar la control del manejo de datos en la capa de aplicación y utilizar PETs, Ethereum busca mantener la privacidad de los usuarios sin comprometer sus principios fundamentales, según Reggianini. No obstante, la efectividad de este marco depende de una adopción amplia por parte de la comunidad, del apoyo de los desarrolladores y de una posible cooperación con los organismos reguladores de la UE.