Conform Cointelegraph, ecosistemul Ethereum explorează o strategie modulară de conformitate pentru a alinia blockchain-urile publice cu Regulamentul General privind Protecția Datelor al Uniunii Europene (GDPR). O propunere a membrului comunității Ethereum, Eugenio Reggianini, sugerează utilizarea unei arhitecturi modulare pentru a îmbunătăți gestionarea datelor și confidențialitatea. Această abordare implică descentralizarea datelor personale la margini, cum ar fi portofelele și aplicațiile descentralizate (DApps), utilizând stocarea offchain cu ștergerea metadatelor și împărțirea criptografică a rolurilor. Această strategie își propune să concentreze responsabilitățile de control al GDPR asupra unui număr limitat de entități, în timp ce rețeaua mai mare funcționează ca procesoare sau rămâne în afara domeniului de aplicare al GDPR.
Tranziția la o arhitectură modulară ar putea facilita integrarea tehnologiilor de îmbunătățire a confidențialității (PET-uri) în cadrul Ethereum, potențial realizând conformitatea cu GDPR în medii de blockchain fără permisiune. Reggianini evidențiază mai multe tehnologii care sunt fie integrate, fie propuse pentru Ethereum pentru a minimiza expunerea datelor personale. Acestea includ proto-danksharding (EIP-4844), care limitează durata de viață a blob-urilor de tranzacție la aproximativ 18 zile, impunând astfel minimizarea stocării. În plus, Argumentul de Cunoștințe Zero Succinct Non-Interactiv (zk-SNARKs) poate îmbunătăți confidențialitatea permițând validatoarelor să confirme dovezi criptografice succinte fără a accesa sarcinile de tranzacție, reducând semnificativ vizibilitatea datelor pe lanț.
Alte PET-uri care ar putea ajuta la conformitatea cu GDPR includ criptarea complet homomorfă, medii de execuție de încredere (TEE-uri), calcul multiparty (MPC), separarea propunerii și constructorului (PBS) și eșantionarea disponibilității datelor peer (PeerDAS). Propunerea conturează implicațiile GDPR pe cele trei straturi ale Ethereum: stratul de execuție, stratul de consens și stratul de disponibilitate a datelor. Stratului de execuție ar acționa ca procesoare, transmițând doar date criptate sau mascate, în timp ce stratul de consens s-ar concentra pe validarea angajamentelor și a dovezilor de cunoștințe zero. Stratului de disponibilitate a datelor, sub PeerDAS, ar stoca fragmente anonime pentru durate limitate, aliniindu-se principiului de minimizare a datelor al GDPR.
Prin concentrând controlul asupra datelor la stratul de aplicație și utilizând PET-uri, Ethereum își propune să protejeze confidențialitatea utilizatorilor fără a compromite principiile sale fundamentale, conform lui Reggianini. Cu toate acestea, succesul acestui cadru depinde de adoptarea pe scară largă de către comunitate, de sprijinul dezvoltatorilor și de o posibilă aliniere cu reglementările UE.
