Menurut Cointelegraph, ekosistem Ethereum sedang mengeksplorasi strategi kepatuhan modular untuk menyelaraskan blockchain publik dengan Peraturan Perlindungan Data Umum Uni Eropa (GDPR). Proposal oleh anggota komunitas Ethereum, Eugenio Reggianini, menyarankan pemanfaatan arsitektur modular untuk meningkatkan manajemen data dan privasi. Pendekatan ini melibatkan desentralisasi data pribadi ke tepi, seperti dompet dan aplikasi terdesentralisasi (DApps), menggunakan penyimpanan offchain dengan penghapusan metadata, dan pemisahan peran secara kriptografis. Strategi ini bertujuan untuk memusatkan tanggung jawab pengendali GDPR pada sejumlah entitas terbatas, sementara jaringan yang lebih luas berfungsi sebagai prosesor atau tetap di luar cakupan GDPR.
Transisi ke arsitektur modular dapat memfasilitasi integrasi teknologi peningkat privasi (PET) di dalam Ethereum, yang berpotensi mencapai kepatuhan GDPR di lingkungan blockchain tanpa izin. Reggianini menyoroti beberapa teknologi yang sedang diintegrasikan atau diusulkan untuk Ethereum guna meminimalkan paparan data pribadi. Ini termasuk proto-danksharding (EIP-4844), yang membatasi umur blob transaksi menjadi sekitar 18 hari, sehingga menegakkan minimisasi penyimpanan. Selain itu, Argumen Pengetahuan Non-interaktif Singkat Nol-Knowledge (zk-SNARKs) dapat meningkatkan privasi dengan memungkinkan validator untuk mengonfirmasi bukti kriptografis singkat tanpa mengakses muatan transaksi, secara signifikan mengurangi visibilitas data di onchain.
PET lain yang dapat membantu dalam kepatuhan GDPR termasuk Enkripsi Homomorfik Penuh, Lingkungan Eksekusi Terpercaya (TEE), komputasi multipihak (MPC), Pemisahan Pengusul-Pembangun (PBS), dan Pengambilan Ketersediaan Data Peer (PeerDAS). Proposal ini menguraikan implikasi GDPR di tiga lapisan Ethereum: lapisan eksekusi, lapisan konsensus, dan lapisan ketersediaan data. Lapisan eksekusi akan bertindak sebagai prosesor, hanya mengirimkan data yang dienkripsi atau dibutakan, sementara lapisan konsensus akan fokus pada memvalidasi komitmen dan bukti nol-pengetahuan. Lapisan ketersediaan data, di bawah PeerDAS, akan menyimpan shard anonim untuk durasi terbatas, sesuai dengan prinsip minimisasi data GDPR.
Dengan memusatkan pengendalian data pada lapisan aplikasi dan memanfaatkan PET, Ethereum bertujuan untuk melindungi privasi pengguna tanpa mengorbankan prinsip-prinsip dasarnya, menurut Reggianini. Namun, keberhasilan kerangka ini bergantung pada adopsi komunitas yang luas, dukungan pengembang, dan potensi keselarasan dengan regulator UE.
