随着以太坊生态系统及其基本原则不断发展以应对数据隐私问题，近日提出了一项倡议，主张采用模块化合规方案，以使公链更好地符合欧盟的一般数据保护条例（GDPR）。 周一，以太坊社区成员尤金尼奥·雷吉亚尼（Eugenio Reggianini）提出了一份建议，推荐采用模块化架构，以实现高效的数据管理和增强隐私保护。 “通过将个人数据去中心化到边缘节点（钱包和DApps），结合链下存储与元数据擦除，以及使用密码学手段划分角色，我们可以将GDPR中的控制者责任集中于少数实体，而更广泛的网络则仅作为处理者或不在责任范围内，”雷吉亚尼解释道。 以太坊向模块化架构的转变，或将促使多种增强隐私的技术（PETs）融入其中，而根据雷吉亚尼的说法，这些技术能确保在无需许可的区块链环境中遵守GDPR。 技术路线图：应用PETs 该提案强调了已经采用或提议用于以太坊的多项技术，这些技术有助于减少个人数据的暴露。其中包括“原型Danksharding” (EIP-4844)，该技术限制事务数据块的存活时间约为18天，从而强制执行数据存储最小化。 零知识简洁非交互式知识证明（zk-SNARKs）也提升了隐私保护，它允许验证者通过验证简洁的密码学证明来确认事务的有效性，而无需直接访问交易细节，从而大大减少链上的数据暴露。 还包括其他可能帮助遵守GDPR的PETs，如全同态加密（FHE）、可信执行环境（TEEs）、多方计算（MPC）、提议者-建设者分离（PBS）以及点对点数据可用性采样（PeerDAS）。 以太坊的模块化合规框架 该提案分析了GDPR对以太坊三大层级的影响：执行层、共识层和数据可用性层。 在此模型中，执行层作为处理器，仅处理加密或模糊的数据；而共识层负责验证承诺和零知识证明。数据可用性层则利用PeerDAS，仅存储匿名分片的临时数据，符合GDPR的数据最小化要求。 雷吉亚尼指出，通过在应用层集中数据控制权，并采用PETs，以太坊可以在不影响其基础原则的前提下，维护用户隐私。 然而，这一框架的有效性取决于社区的广泛接受、开发者的支持，以及与欧盟监管机构之间可能的合作。