W miarę jak ekosystem Ethereum i jego podstawowe zasady ewoluują, aby sprostać kwestiom prywatności danych, niedawna propozycja opowiada się za modularnym podejściem do zgodności jako sposobem na dostosowanie publicznych blockchainów do rozporządzenia UE o ochronie danych osobowych (GDPR). W poniedziałek członek społeczności Ethereum, Eugenio Reggianini, przedstawił propozycję zalecającą modularną architekturę dla efektywnego zarządzania danymi i zwiększonej prywatności. „Poprzez decentralizację danych osobowych na krawędziach (portfele i DApps), wykorzystanie przechowywania off-chain połączonego z kasowaniem metadanych oraz kryptograczne dzielenie ról, możemy skupić obowiązki administratorów danych GDPR na ograniczonej grupie podmiotów, podczas gdy szeroka sieć pełni jedynie funkcje przetwarzających lub pozostaje poza zakresem, ” wyjaśnił Reggianini. Przejście Ethereum na modularną architekturę może ułatwić wdrożenie wielu technologii zwiększających prywatność (PET), które – według Reggianiniego – mogą zapewnić zgodność z GDPR w warunkach blockchainów bez konieczności uzyskiwania uprzednich zezwoleń. Plan techniczny: wykorzystanie PET Propozycja podkreśla różne technologie już używane lub proponowane dla Ethereum, które pomagają minimalizować ujawnianie danych osobowych. Wśród nich jest proto-danksharding (EIP-4844), który ogranicza czas przechowywania blobów transakcyjnych do około 18 dni, wymuszając minimalizację przechowywania danych. Zero-Knowledge Succinct Non-Interactive Argument of Knowledge (zk-SNARKs) również zwiększają prywatność, pozwalając walidatorom na weryfikację zwięzłych dowodów kryptograficznych zamiast bezpośredniego dostępu do szczegółów transakcji, co znacznie zmniejsza widoczność danych na łańcuchu. Dodatkowe PET, które mogą pomóc w zgodzie z GDPR, to w pełni homomorficzne szyfrowanie, zaufane środowiska wykonawcze (TEEs), obliczenia wielostronne (MPC), separacja proposerów od budowniczych (PBS) oraz próbkowanie dostępności danych peer-to-peer (PeerDAS). Modułowa struktura zgodności Ethereum Propozycja analizuje wpływ GDPR na trzy warstwy Ethereum: wykonania, konsensusu i dostępności danych. W tym modelu warstwa wykonania działa jako procesory obsługujące jedynie zaszyfrowane lub zakryte dane, podczas gdy warstwa konsensusu skupia się na weryfikacji zobowiązań i dowodów zero-knowledge.

Warstwa dostępności danych, korzystając z PeerDAS, przechowuje jedynie tymczasowe, anonimizowane odłamy, co jest zgodne z wymogiem minimalizacji danych w GDPR. Koncentrując kontrolę nad danymi na poziomie warstwy aplikacji i wykorzystując PETs, Ethereum dąży do ochrony prywatności użytkowników bez naruszenia swoich podstawowych zasad, podkreślił Reggianini. Niemniej jednak skuteczność tego frameworka zależy od powszechnego przyjęcia przez społeczność, wsparcia deweloperów oraz ewentualnej współpracy z organami regulacyjnymi UE.