Огляд екосистеми Ethereum та її фундаментальних принципів, що розвиваються для вирішення питань конфіденційності даних, недавно запропонували модульний підхід до дотримання нормативів, який спрямований на узгодження публічних блокчейнів із Загальним регламентом захисту даних Європейського Союзу (GDPR). У понеділок член спільноти Ethereum Евгеніо Реггіаніні представив пропозицію, яка рекомендує використання модульної архітектури для ефективного управління даними та підвищення приватності. «За допомогою децентралізації персональних даних на краях (гаманця та DApps), використання офчейн-зберігання у поєднанні з видаленням метаданих і криптографічного розподілу ролей можемо зосередити відповідальність за GDPR-контроль на обмеженій кількості суб’єктів, тоді як широка мережа виступає лише як обробник або виходить за межі сфери дії», — пояснив Реггіаніні. Зміщення Ethereum до модульної архітектури може сприяти впровадженню кількох технологій підвищення приватності (PETs), які, за словами Реггіаніні, здатні забезпечити відповідність GDPR у умовах дозвільної блокчейнової системи. Технічна дорожня карта: застосування PETs У пропозиції висвітлюються різноманітні технології, які вже використовуються або запропоновані для Ethereum, що допомагають мінімізувати розкриття персональних даних. Серед них — протоданкшардинг (EIP-4844), що обмежує життєвий цикл транзакційних блобів приблизно до 18 днів, тим самим забезпечуючи мінімізацію зберігання даних. Zero-Knowledge Succinct Non-Interactive Argument of Knowledge (zk-SNARKs) також посилює приватність, дозволяючи валідаторам підтверджувати стислі криптографічні доведення замість безпосереднього доступу до деталей транзакцій, що значно зменшує видимість даних в мережі. Інші PETs, які могли б допомогти у відповідності до GDPR, включають повністю гомоморфне шифрування (Fully Homomorphic Encryption), довірені середовища виконання (TEEs), багатосторонні обчислення (MPC), розподіл ролей між провайдером та будівельником (Proposer-Builder Separation, PBS) і вибірку доступності даних між однолітками (Peer Data Availability Sampling, PeerDAS). Модульна система відповідності Ethereum Пропозиція розглядає вплив GDPR на три рівні Ethereum: виконання, консенсус і доступність даних. У цій моделі рівень виконання працює як процесори, що обробляють лише зашифрований або прихований дані, тоді як рівень консенсусу фокусується на підтвердженні зобов’язань і доказів із нульовою достовірністю.

Рівень доступності даних, із використанням PeerDAS, тимчасово зберігає лише анонімізовані шардові частини, що відповідає вимозі GDPR щодо мінімізації даних. Зосереджуючи контроль над даними на рівні застосунка та застосовуючи PETs, Ethereum прагне зберегти приватність користувачів без компромісів із своїми базовими принципами, зазначив Реггіаніні. Однак, ефективність цієї системи залежить від широкого впровадження спільнотою, підтримки розробників і можливої співпраці з регуляторними органами ЄС.