Naarmate het Ethereum-ecosysteem en zijn fundamentele principes evolueren om dataprivacy-problemen aan te pakken, pleit een recent voorstel voor een modulaire nalevingsaanpak als middel om openbare blockchains af te stemmen op de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie. Op maandag introduceerde Ethereum-gemeenschapslid Eugenio Reggianini een voorstel waarin een modulaire architectuur wordt aanbevolen voor efficiënt gegevensbeheer en verbeterde privacy. „Door persoonlijke gegevens te decentraliseren naar de randen ( wallets en DApps), offchain opslag te gebruiken in combinatie met metadata-verwijdering, en rollen cryptografisch te verdelen, kunnen we de verantwoordelijkheden van de AVG-controllers concentreren op een beperkt aantal entiteiten, terwijl het bredere netwerk slechts fungeert als verwerkers of buiten de scope valt, ” legde Reggianini uit. De verschuiving van Ethereum naar een modulaire architectuur kan de integratie van meerdere privacy-verbeterende technologieën (PETs) stimuleren die, volgens Reggianini, kunnen zorgen voor AVG-naleving binnen permissionless blockchain-omgevingen. Technische routekaart: gebruik van PETs Het voorstel belicht diverse technologieën die al in gebruik zijn of worden voorgesteld voor Ethereum en die helpen om de blootstelling van persoonlijke gegevens te minimaliseren. Onder hen is proto-danksharding (EIP-4844), dat de levensduur van transactieblaadjes beperkt tot ongeveer 18 dagen, waardoor gegevensopslag wordt geminimaliseerd. Zero-Knowledge Succinct Non-Interactive Argument of Knowledge (zk-SNARKs) versterken ook de privacy doordat validators cryptografische bewijzen van korte duur kunnen verifiëren in plaats van rechtstreeks toegang te krijgen tot transactiedetails, wat de zichtbaarheid van gegevens op de chain aanzienlijk vermindert. Andere PETs die kunnen helpen bij de naleving van de AVG omvatten Fully Homomorphic Encryption, Trusted Execution Environments (TEEs), multiparty computation (MPC), Proposer-Builder Separation (PBS), en Peer Data Availability Sampling (PeerDAS). Het modulaire nalevingskader van Ethereum Het voorstel onderzoekt de impact van de AVG op de drie lagen van Ethereum: uitvoering, consensus en gegevensbeschikbaarheid. In dit model fungeert de uitvoeringslaag als verwerkers die alleen versleutelde of verhulde gegevens behandelen, terwijl de consensuslaag zich richt op het valideren van commitments en zero-knowledge bewijzen.

De laag voor gegevensbeschikbaarheid, gebruikmakend van PeerDAS, slaat alleen geanonimiseerde shards tijdelijk op, in overeenstemming met de gegevensminimalisatie-eis van de AVG. Door de datacontrole bij de applicatielaag te centreren en PETs te gebruiken, streeft Ethereum ernaar de privacy van gebruikers te waarborgen zonder in te boeten aan haar fundamentele principes, aldus Reggianini. Toch hangt de effectiviteit van dit framework af van brede community-acceptatie, ondersteuning door ontwikkelaars en mogelijke samenwerking met regelgevende instanties van de EU.