이더리움 생태계와 근본 원칙이 데이터 프라이버시 문제를 해결하기 위해 발전함에 따라 최근 제안은 공개 블록체인과 유럽연합의 일반 데이터 보호 규정(GDPR)을 일치시키기 위한 수단으로 모듈형 준수 방식을 채택하자는 아이디어를 내놓고 있습니다. 월요일, 이더리움 커뮤니티 멤버 유제니오 레지아니니는 데이터 관리의 효율성과 프라이버시 향상을 위해 모듈식 아키텍처를 권장하는 제안을 발표했습니다. 레지아니니는 "개인 데이터를 지갑과 DApps 같은 가장자리에 분산시키고, 오프체인 저장소와 메타데이터 삭제를 결합하며, 역할을 암호학적으로 분할함으로써 GDPR의 컨트롤러 책임을 일부 제한된 기관에 집중시킬 수 있고, 나머지 네트워크는 단순히 처리자 역할을 하거나 범위 밖에 남게 된다"고 설명했습니다. 이더리움의 모듈식 아키텍처로의 전환은, Reggianini에 따르면, 권한 없는 블록체인 환경에서도 GDPR 준수를 보장할 수 있는 다양한 프라이버시 향상 기술(PETs)의 도입을 용이하게 할 수 있습니다. 기술적 로드맵: PETs 활용 이 제안은 이미 이더리움에서 사용되거나 제안된 다양한 기술들이 개인 데이터 노출을 최소화하는 데 도움을 주고 있음을 강조합니다. 그중 하나는 프로토-댄슁(Proto-Danksharding, EIP-4844)으로, 거래 블롭의 유효 기간을 약 18일로 제한하여 데이터 저장 최소화를 강제합니다. 제로-지식 증명의 하나인 zk-SNARKs(Zero-Knowledge Succinct Non-Interactive Argument of Knowledge)는 검증자가 거래 세부 사항에 직접 접근하지 않고도 간결한 암호학적 증명을 검증할 수 있게 함으로써 프라이버시를 강화하며, 이로 인해 온체인 데이터 노출이 크게 줄어듭니다. GDPR 준수에 도움을 줄 수 있는 추가 PETs로는 완전동형암호(FHE), 신뢰 실행 환경(TEEs), 다자간 계산(MPC), 제안자-빌더 분리(PBS), 동료 데이터 가용성 샘플링(PeerDAS) 등이 있습니다. 이더리움의 모듈화된 준수 프레임워크 이 제안은 GDPR이 이더리움의 세 가지 계층인 실행, 합의, 데이터 가용성에 미치는 영향을 분석합니다. 이 모델에서 실행 계층은 암호화되거나 흐림 처리된 데이터만 처리하는 역할을 하며, 합의 계층은 커밋먼트와 제로-지식 증명 검증에 집중합니다.

데이터 가용성 계층은 PeerDAS를 활용하여 익명화된 샤드를 일시적으로 저장하며, 이는 GDPR의 데이터 최소화 원칙에 부합합니다. Reggianini에 따르면, 애플리케이션 계층에서 데이터 통제권을 집중시키고 PETs를 활용함으로써, 이더리움은 기본 원칙을 유지하면서도 사용자의 프라이버시를 보호하는 것을 목표로 하고 있습니다. 다만, 이 프레임워크의 실효성은 커뮤니티 전반의 광범위한 채택, 개발자 지원, 그리고 유럽 규제 기관과의 협력 여하에 달려 있습니다.