Poiché l'ecosistema Ethereum e i suoi principi fondamentali si evolvono per affrontare le questioni sulla privacy dei dati, una proposta recente suggerisce un approccio modulare alla conformità come mezzo per allineare le blockchain pubbliche al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea. Lunedì, il membro della community di Ethereum Eugenio Reggianini ha presentato una proposta che raccomanda un'architettura modulare per una gestione efficiente dei dati e una privacy migliorata. “Decentralizzando i dati personali ai margini (portafogli e DApps), utilizzando lo storage offchain combinato con la cancellazione dei metadati e dividendo crittograficamente i ruoli, possiamo concentrare le responsabilità di controllo dei dati GDPR su un numero limitato di entità, mentre la rete più ampia agisce semplicemente come elaboratore o esclude dalla portata, ” ha spiegato Reggianini. Lo spostamento di Ethereum verso un’architettura modulare può facilitare l’incorporazione di molteplici tecnologie per migliorare la privacy (PETs) che, secondo Reggianini, possono garantire la conformità al GDPR all’interno di ambienti blockchain permissionless. Roadmap tecnica: l’impiego delle PETs La proposta evidenzia varie tecnologie già in uso o proposte per Ethereum che aiutano a ridurre l’esposizione dei dati personali. Tra queste c’è il proto-danksharding (EIP-4844), che limita la durata delle blobs di transazioni a circa 18 giorni, imponendo così una riduzione dello storage dei dati. Gli Zero-Knowledge Succinct Non-Interactive Argument of Knowledge (zk-SNARKs) rafforzano ulteriormente la privacy consentendo ai validatori di verificare prove crittografiche concise anziché accedere direttamente ai dettagli delle transazioni, riducendo significativamente la visibilità dei dati onchain. Altre PETs che potrebbero aiutare nel rispetto del GDPR includono l’Encryption completamente omomorfica, gli Ambienti di Esecuzione Fiduciari (TEEs), il calcolo multiparty (MPC), la Separazione tra Proposer e Builder (PBS) e il campionamento peer della disponibilità dei dati (PeerDAS). Il framework di conformità modulare di Ethereum La proposta analizza l’impatto del GDPR sui tre livelli di Ethereum: esecuzione, consenso e disponibilità dei dati. In questo modello, il livello di esecuzione funge da elaboratore che gestisce solo dati criptati o oscurati, mentre il livello di consenso si concentra sulla validazione di impegni e prove zk.

Il livello di disponibilità dei dati, sfruttando PeerDAS, memorizza temporaneamente solo shard anonimizzati, in linea con il principio di minimizzazione dei dati del GDPR. Concentrando il controllo dei dati a livello applicativo e utilizzando le PETs, Ethereum mira a tutelare la privacy degli utenti senza compromettere i suoi principi fondamentali, secondo Reggianini. Tuttavia, l’efficacia di questo quadro dipende dall’adozione diffusa da parte della community, dal supporto degli sviluppatori e da una possibile collaborazione con le autorità regolatorie dell’UE.