Seiring ekosistem Ethereum dan prinsip-prinsip dasarnya berkembang untuk mengatasi masalah privasi data, sebuah usulan baru-baru ini mengusulkan pendekatan kepatuhan modular sebagai cara untuk menyelaraskan blockchain publik dengan Regulasi Perlindungan Data Umum (GDPR) Uni Eropa. Pada hari Senin, anggota komunitas Ethereum Eugenio Reggianini memperkenalkan sebuah usulan yang merekomendasikan arsitektur modular untuk pengelolaan data yang efisien dan peningkatan privasi. “Dengan mendesentralisasi data pribadi ke ujung (dompet dan aplikasi terdesentralisasi), memanfaatkan penyimpanan offchain yang dikombinasikan dengan penghapusan metadata, dan membagi peran secara kriptografis, kita dapat memusatkan tanggung jawab pengendali GDPR pada sejumlah entitas terbatas, sementara jaringan yang lebih luas bertindak hanya sebagai pemroses atau berada di luar lingkup, ” jelas Reggianini. Perpindahan Ethereum menuju arsitektur modular dapat memudahkan penerapan berbagai teknologi peningkat privasi (PETs) yang, menurut Reggianini, dapat memastikan kepatuhan GDPR dalam pengaturan blockchain permissionless. Peta jalan teknis: menggunakan PETs Usulan ini menyoroti beberapa teknologi yang sudah digunakan atau diusulkan untuk Ethereum yang membantu meminimalkan paparan data pribadi. Di antaranya adalah proto-danksharding (EIP-4844), yang membatasi umur blob transaksi sekitar 18 hari, sehingga menerapkan prinsip minimisasi penyimpanan data. Zero-Knowledge Succinct Non-Interactive Argument of Knowledge (zk-SNARKs) juga meningkatkan privasi dengan memungkinkan validator memverifikasi bukti kriptografis yang ringkas alih-alih mengakses secara langsung rincian transaksi, secara signifikan mengurangi visibilitas data di onchain. PETs tambahan yang dapat membantu kepatuhan GDPR meliputi Enkripsi Homomorfik Penuh, Trusted Execution Environments (TEEs), perhitungan multiparty (MPC), Proposer-Builder Separation (PBS), dan Peer Data Availability Sampling (PeerDAS). Kerangka kepatuhan modular Ethereum Usulan ini memeriksa dampak GDPR terhadap tiga lapisan Ethereum: eksekusi, konsensus, dan ketersediaan data. Dalam model ini, lapisan eksekusi berfungsi sebagai pemroses yang hanya menangani data terenkripsi atau disembunyikan, sementara lapisan konsensus fokus pada memvalidasi komitmen dan bukti zero-knowledge.

Lapisan ketersediaan data, yang menggunakan PeerDAS, hanya menyimpan fragmen yang dianonimkan sementara, sesuai dengan prinsip minimisasi data GDPR. Dengan memusatkan hak pengendalian data di lapisan aplikasi dan memanfaatkan PETs, ethereum bertujuan untuk menjaga privasi pengguna tanpa mengorbankan prinsip dasarnya, menurut Reggianini. Namun, efektivitas kerangka ini bergantung pada adopsi luas oleh komunitas, dukungan pengembang, dan kemungkinan kerja sama dengan badan regulasi Uni Eropa.