Kun Ethereum-ekosysteemi ja sen keskeiset periaatteet kehittyvät vastaamaan datan yksityisyysongelmiin, äskettäinen ehdotus suosittelee modulaarista vaatimustenmukaisuuden lähestymistapaa keinona sovittaa julkiset lohkoketjut Euroopan unionin yleiseen tietosuoja-asetukseen (GDPR). Maanantaina Ethereum-yhteisön jäsen Eugenio Reggianini esitteli ehdotuksen, jossa suositellaan modulaarista arkkitehtuuria tehokasta datanhallintaa ja parempaa tietosuojan varmistamista varten. “Decentralisoimalla henkilökohtainen data särmiin (lompakkoihin ja DAppeihin), hyödyntämällä offchain-tallennusta ja metadata-esteitä sekä kryptografisesti jakamalla roolit, voimme keskittää GDPR:n tietojen hallintaa koskevat vastuut rajoitetulle joukolle toimijoita, samalla kun laajempi verkko toimii pelkästään prosessoreina tai jää sen ulkopuolelle, ” selitti Reggianini. Ethereumin siirtyminen modulaariseen arkkitehtuuriin saattaa helpottaa useiden tietosuojateknologioiden (PETs) käyttöönottoa, jotka Reggianin sivu luonnollisesti varmistavat GDPR:n noudattamisen permissionless-lohkoketjuille. Tekninen tiekartta: PETs:n hyödyntäminen Ehdotus korostaa erilaisia teknologioita, joita jo käytetään tai joita ehdotetaan Ethereumille, auttaen minimoimaan henkilökohtaisten tietojen altistumista. Näistä yksi on proto-danksharding (EIP-4844), joka rajoittaa transaktiobiittien eliniän noin 18 päivään, mikä edistää datan säilytysajan minimointia. Zero-Knowledge Succinct Non-Interactive Argument of Knowledge (zk-SNARKs) myös vahvistaa tietosuojaa antamalla validointilaitoksille mahdollisuuden todistaa tiiviitä kryptografisia todisteita sen sijaan, että ne pääsisivät suoraan käsiksi transaktiotietoihin, mikä vähentää merkittävästi datan näkyvyyttä ketjussa. LisäPETs, jotka voivat auttaa GDPR:n noudattamisessa, sisältävät Fully Homomorphic Encryptionin, Trustworthy Execution Environments (TEEs), multiparty computationin (MPC), Proposer-Builder Separation (PBS) ja Peer Data Availability Sampling (PeerDAS). Ethereumin modulaarinen vaatimustenmukaisuuden viitekehys Ehdotus tarkastelee GDPR:n vaikutusta Ethereumin kolmella tasolla: suoritustaso, konsensus ja datan saatavuus. Tässä mallissa suoritustaso toimii prosessoreina, jotka käsittelevät vain salattua tai peitettyä dataa, kun taas konsensuskerros keskittyy sitoumusten ja zero-knowledge-todisteiden vahvistamiseen.

Datan saatavuustaso, hyödyntäen PeerDAS:iä, tallentaa vain lyhytaikaisia anonymisoituja osia, mikä vastaa GDPR:n datan minimoinnin vaatimusta. Keskittymällä datan hallintaan sovellustasolla ja käyttämällä PETs-teknologioita Ethereum pyrkii suojaamaan käyttäjien yksityisyyttä vaarantamatta sen perustavanlaatuisia periaatteita, Reggianinin mukaan. Kuitenkin tämän viitekehyksen teho riippuu yhteisön laajasta käyttöönotosta, kehittäjäyhteisön tuesta ja mahdollisesta yhteistyöstä EU:n sääntelyelinten kanssa.