Згідно з Cointelegraph, екосистема Ethereum досліджує модульну стратегію відповідності, щоб узгодити публічні блокчейни із Загальним регламентом захисту даних (GDPR) Європейського Союзу. Пропозиція члена спільноти Ethereum Еудженіо Реджаніні пропонує використовувати модульну архітектуру для покращення управління даними та конфіденційності. Цей підхід передбачає децентралізацію персональних даних на периферії, наприклад, у гаманцях та децентралізованих додатках (DApps), використання офчейн-сховища зі стиранням метаданих та криптографічне розділення ролей. Ця стратегія спрямована на концентрацію обов'язків контролера GDPR на обмеженій кількості організацій, тоді як ширша мережа функціонує як обробник або залишається поза сферою дії GDPR.
Перехід до модульної архітектури може сприяти інтеграції технологій покращення конфіденційності (PET) в Ethereum, потенційно досягаючи відповідності GDPR у середовищах блокчейну без дозволів. Реджіаніні виділяє кілька технологій, які або інтегруються, або пропонуються для Ethereum для мінімізації витоку персональних даних. До них належить прото-данксхардінг (EIP-4844), який обмежує тривалість життя блобів транзакцій приблизно 18 днями, тим самим забезпечуючи мінімізацію сховища. Крім того, короткі неінтерактивні аргументи знань з нульовим розкриттям знань (zk-SNARK) можуть підвищити конфіденційність, дозволяючи валідаторам підтверджувати короткі криптографічні докази без доступу до корисних даних транзакцій, що значно зменшує видимість даних у блокчейні.
Інші PET, які можуть допомогти у дотриманні GDPR, включають повністю гомоморфне шифрування, довірені середовища виконання (TEE), багатосторонні обчислення (MPC), розділення пропонувальників і розробників (PBS) та вибірку доступності даних між вузлами (PeerDAS). Пропозиція окреслює наслідки GDPR для трьох рівнів Ethereum: рівня виконання, рівня консенсусу та рівня доступності даних. Рівень виконання діятиме як процесори, передаючи лише зашифровані або засліплені дані, тоді як рівень консенсусу зосереджуватиметься на перевірці зобов'язань та доказах з нульовим розголошенням. Рівень доступності даних під PeerDAS зберігатиме анонімні шарди протягом обмеженого часу, що відповідає принципу мінімізації даних GDPR.
Зосереджуючи контроль даних на прикладному рівні та використовуючи PET, Ethereum прагне захистити конфіденційність користувачів, не порушуючи своїх основоположних принципів, за словами Реджіаніні. Однак успіх цієї системи залежить від широкого впровадження спільнотою, підтримки розробників та потенційного узгодження з регуляторними органами ЄС.
