Ettersom Ethereum-økosystemet og dets grunnleggende prinsipper utvikler seg for å takle utfordringer knyttet til dataprivacy, foreslår et nytt forslag en modulær etterlevelses tilnærming som et middel for å harmonisere offentlige blokkjeder med Den europeiske unions generelle databeskyttelsesforordning (GDPR). På mandag introduserte Ethereum-fellesskapsmedlemmet Eugenio Reggianini et forslag som anbefaler en modulær arkitektur for effektiv datahåndtering og økt personvernsbeskyttelse. «Ved å desentralisere personlige data til kantene (lommebøker og DApps), bruke offchain-lagring kombinert med metadata-sletting, og kryptografisk dele opp roller, kan vi konsentrere GDPR-ansvaret for databehandlere på et begrenset antall enheter, mens det bredere nettverket kun fungerer som prosessorer, eller faller utenfor omfanget, » forklarte Reggianini. Ethereum sin overgang mot en modulær arkitektur kan legge til rette for integrering av flere personvernforbedrende teknologier (PETs), som ifølge Reggianini kan sikre GDPR-etterlevelse innenfor permisjonløse blokkjedeinnstillinger. Teknisk veikart: bruk av PETs Forslaget fremhever ulike teknologier som allerede er i bruk eller foreslås for Ethereum, og som bidrar til å minimere eksponering av personlige data. Blant disse er proto-danksharding (EIP-4844), som begrenser levetiden til transaksjonsblober til rundt 18 dager, og dermed håndhever datalagringsminimering. Zero-Knowledge Succinct Non-Interactive Argument of Knowledge (zk-SNARKs) styrker også personvernet ved å la validerere verifisere kortfattede kryptografiske bevis i stedet for direkte å få tilgang til transaksjonsdetaljer, noe som betydelig reduserer synligheten av data på kjeden. Andre PETs som kan bidra til GDPR-overholdelse inkluderer Fullstendig Homomorf Kryptering, Trusted Execution Environments (TEEs), multipartiberegning (MPC), Proposer-Builder Separasjon (PBS), og Peer Data Availability Sampling (PeerDAS). Ethereum sin modulære compliance-rammeverk Forslaget undersøker GDPRs påvirkning på Ethereum sine tre lag: utførelseslaget, konsensuslaget og data-tilgjengelighetslaget. I denne modellen fungerer utførelseslaget som prosessorer som bare håndterer krypterte eller maskerte data, mens konsensuslaget fokuserer på å validere forpliktelser og zero-knowledge beviser.

Data-tilgjengelighetslaget, som bruker PeerDAS, lagrer kun anonyme fragment midlertidig, i tråd med GDPRs krav om dataminimering. Ved å konsentrere datakontrollansvaret til applikasjonslaget og benytte PETs, har Ethereum som mål å opprettholde brukernes personvern uten å kompromittere sine grunnleggende prinsipper, ifølge Reggianini. Likevel avhenger effektiviteten av dette rammeverket av bred aksept i fellesskapet, utviklerstøtte og mulig samarbeid med EU-regulatoriske myndigheter.