Introduktion
I takt med att det bredare Ethereum-ekosystemet och dess kärnprinciper utvecklas för att ta itu med dataskyddsfrågor, föreslår ett nytt initiativ en modulär strategi för efterlevnad som syftar till att förena offentliga blockkedjor med EU:s allmänna dataskyddsförordning (GDPR). Den 9 juni presenterade Eugenio Reggianini, en medlem av Ethereum-gemenskapen, ett förslag om användning av modulär arkitektur för effektiv datastyrning och skydd av användares integritet.
”Genom att flytta personlig data till kanterna (plånböcker och DApps), använda off-chain lagring med metadata-borttagning och kryptografiskt dela upp roller kan vi koncentrera GDPR-kontrolluppgifter på ett begränsat antal enheter, medan det bredare nätverket får en annan roll eller hamnar utanför räckvidd,” sade Reggianini.
Modulär Arkitektur och Integritetsförbättrande Teknologier
Ethereums övergång till en modulär arkitektur kan möjliggöra integration av olika integritetsförbättrande teknologier (PET), som kan uppnå GDPR-efterlevnad i permissionless blockkedjemiljöer.
Teknisk Vägkarta: PET till Räddning
Förslaget beskriver flera teknologier som redan integreras eller föreslås för Ethereum för att hjälpa till att minska exponeringen av personlig data, inklusive:
- Proto-danksharding (EIP-4844): vilket begränsar livslängden för transaktionsblobbar till cirka 18 dagar och därmed ålägger lagringsminimering.
- Zero-Knowledge Succinct Non-Interactive Argument of Knowledge (zk-SNARKs): kan förbättra integriteten genom att involvera validerare som bekräftar kortfattade kryptografiska bevis snarare än att behöva se transaktionsinnehållet.
- Full homomorfisk kryptering, Trusted Execution Environments (TEEs), multiparty computing (MPC), Proposer-Builder Separation (PBS) och Peer Data Availability Sampling (PeerDAS).
Ethereums Modulära Efterlevnadsstrategi
Förslaget bryter ner GDPR-konsekvenserna över Ethereum-nätverkets tre lager:
- Exekveringslagret: skulle fungera som processorer som enbart vidarebefordrar krypterad eller blinded data.
- Konsensuslagret: skulle enbart validera åtaganden och zero-knowledge-bevis.
- Datatillgänglighetslagret: under PeerDAS, skulle endast lagra anonyma shards under begränsade tidsramar, vilket gör dem förenliga med GDPR:s princip om dataminimering.
Genom att fokusera datakontroll på applikationslagret och använda PET kan Ethereum skydda användarnas integritet utan att kompromissa med sina kärnprinciper. Emellertid kommer framgången för ramverket att bero på bred acceptans inom gemenskapen, input från utvecklare och potentiell anpassning till EU:s regelverk.
