När Ethereum-ekosystemet och dess grundläggande principer utvecklas för att hantera frågor om dataprivacy, föreslås ett modernt tillvägagångssätt för efterlevnad som en metod för att anpassa offentliga blockkedjor till Europeiska unionens allmänna dataskyddsförordning (GDPR). I måndags presenterade Ethereum-communitymedlemmen Eugenio Reggianini ett förslag som rekommenderar en modulär arkitektur för effektiv datahantering och förbättrad integritet. „Genom att decentralisera personuppgifter till kanterna (plånböcker och DApps), använda offchain-lagring i kombination med metadata-radering, samt kryptografiskt dela upp roller, kan vi koncentrera GDPR-ansvaret för dataansvariga till ett begränsat antal parter, medan det bredare nätverket endast fungerar som bearbetare eller faller utanför räckvidden, “ förklarade Reggianini. Ethereum:s skifte mot en modulär arkitektur kan underlätta inbindningen av flera integritetsförbättrande teknologier (PETs) som, enligt Reggianini, kan säkerställa GDPR-efterlevnad inom permissionlösa blockkedjeinställningar. Teknisk färdplan: att använda PETs Förslaget lyfter fram olika teknologier som redan används eller föreslås för Ethereum, vilka hjälper till att minimera exponeringen av personuppgifter. Bland dessa finns proto-danksharding (EIP-4844), som begränsar livslängden för transaktionsblobbar till cirka 18 dagar, vilket främjar datalagringsminimalism. Zero-Knowledge Succinct Non-Interactive Argument of Knowledge (zk-SNARKs) stärker också integriteten genom att låta validerare verifiera kortfattade kryptografiska bevis istället för att direkt få tillgång till transaktionsdetaljer, vilket avsevärt reducerar synligheten av data på chain. Ytterligare PETs som kan hjälpa till att följa GDPR inkluderar Fully Homomorphic Encryption, Trusted Execution Environments (TEEs), multiparty-bearbetning (MPC), Proposer-Builder Separation (PBS), och Peer Data Availability Sampling (PeerDAS). Ethereum’s modulära efterlevnadsramverk Förslaget analyserar GDPR:s påverkan på Ethereums tre lager: exekveringslagret, konsensuslagret och datatilgänglighetslagret. I denna modell fungerar exekveringslagret som processorer som hanterar enbart krypterad eller fördunklad data, medan konsensuslagret fokuserar på att validera åtaganden och zero-knowledge-bevis.

Datatilgänglighetslagret, med hjälp av PeerDAS, lagrar endast anonymiserade shard tillfälligt, vilket är i linje med GDPR:s krav på dataminimering. Genom att koncentrera datakontroll till applikationslagret och använda PETs syftar Ethereum till att skydda användarnas integritet utan att kompromissa med sina grundläggande principer, enligt Reggianini. Dock är förframgången för detta ramverk beroende av bred samhällsengagemang, stöd från utvecklare och möjlig samverkan med EU:s regleringsmyndigheter.