По мере развития экосистемы Ethereum и ее основных принципов для решения проблем конфиденциальности данных, недавно предложено использовать модульный подход к соблюдению требований — метод, который помогает согласовать публичные блокчейны с Общим регламентом защиты данных (GDPR) Европейского союза. В понедельник участник сообщества Ethereum Евгенио Реггианини представил предложение, в котором рекомендуется использовать модульную архитектуру для эффективного управления данными и повышения конфиденциальности. «Децентрализуя личные данные на краях (кошельках и DApps), применяя оффчейн-хранение в сочетании с удалением метаданных и криптографическим разделением ролей, мы можем сосредоточить ответственность за контроль данных GDPR у ограниченного числа субъектов, в то время как более широкая сеть выступает лишь в роли обработчиков или выходит за рамки регулируемого объема», — объяснил Реггианини. Переход Ethereum к модульной архитектуре может способствовать внедрению множества технологий повышения конфиденциальности (PETs), которые, по мнению Реггианини, позволяют обеспечить соблюдение GDPR в условиях разрешительно-безопасных блокчейнов. Техническая дорожная карта: использование PETs В предложении подчеркиваются различные технологии, уже применяемые или предлагаемые для Ethereum, способствующие минимизации раскрытия личных данных. Среди них — протоданкшардинг (EIP-4844), ограничивающий срок существования транзакционных блобов примерно 18 днями, что способствует уменьшению объема хранения данных. Также усиление приватности обеспечивают нулевые знания (zk-SNARKs), позволяющие валидаторам проверять краткие криптографические доказательства вместо прямого доступа к деталям транзакций, что значительно сокращает объем данных, хранящихся в блокчейне. Дополнительные PETs, которые могут помочь соблюдать GDPR, включают полностью гомоморфное шифрование, доверенные вычислительные среды (TEEs), мультипартиные вычисления (MPC), разделение роли предложение-строитель (PBS) и выборки доступности пировых данных (PeerDAS). Модульная система соответствия Ethereum В предложении рассматривается влияние GDPR на три слоя Ethereum: выполнение, консенсус и доступность данных. В этой модели слой выполнения выполняет функции обработки только зашифрованных или скрытых данных, в то время как слой консенсуса занимается проверкой обязательств и доказательств с нулевыми знаниями.

Слой доступности данных, использующий PeerDAS, временно хранит только анонимизированные шарды, что соответствует требованию GDPR о минимизации данных. Путем сосредоточения контроля над данными на уровне приложений и применения PETs Ethereum стремится обеспечить конфиденциальность пользователей без ущемления своих фундаментальных принципов, отмечает Реггианини. Тем не менее, эффективность этой системы зависит от широкой поддержки сообщества, разработчиков и возможного сотрудничества с регуляторами ЕС.