Ethereum co-fondatore Vitalik Buterin ha svelato una roadmap audace e pratica per migliorare significativamente la privacy degli utenti nella rete Ethereum - senza attendere grandi aggiornamenti del protocollo.
La proposta, condivisa l'11 aprile tramite Ethereum Magicians, delinea una serie di passi incrementali ma significativi che sviluppatori e fornitori di wallet possono implementare subito per proteggere i dati degli utenti.
Al centro della visione di Buterin vi è un passaggio verso la privacy predefinita nei wallet e nelle applicazioni. Questo include funzionalità come saldi protetti, trasferimenti di token privati e rotazione degli indirizzi per dApp - strumenti che potrebbero presto diventare standard nei wallet come MetaMask e Rabby.
“Questo è un passo importante”, ha ammesso Buterin, osservando i compromessi in termini di convenienza, “ma questo è il modo più pratico per rimuovere i collegamenti pubblici tra le tue attività attraverso diverse app.”
Quattro Pilastri della Privacy
La roadmap affronta quattro aree critiche:
- Pagamenti onchain privati
- Anonimizzazione parziale all'interno delle app
- Letture private della catena
- Anonimizzazione a livello di rete
Questi miglioramenti mirano a contrastare il modello di trasparenza attuale di Ethereum, che, sebbene utile per fiducia e sicurezza, lascia completamente esposte le attività degli utenti. Conoscere l'indirizzo Ethereum di qualcuno attualmente rivela l'intera cronologia delle transazioni, i saldi e le interazioni.
Strumenti di Privacy in Pratica
Buterin ha sottolineato l'importanza di integrare strumenti esistenti come Railgun e Privacy Pools nel software dei wallet. Ha anche sostenuto i trasferimenti privati tra i wallet propri degli utenti per supportare la proposta di una struttura un-indirizzo-per-app.
Oltre alla progettazione dei wallet, Buterin ha invitato ad adottare nuovi standard come FOCIL (Fork-Choice Enforced Inclusion Lists) ed EIP-7701 (astrazione nativa dell'account). Questi permetterebbero ai protocolli di privacy di operare senza relay centralizzati, rendendoli più robusti e resistenti alla censura.
Ha anche suggerito di utilizzare gli ambienti di esecuzione fidata (TEEs) nel breve termine e la Private Information Retrieval (PIR) nel lungo termine per prevenire che i nodi RPC trapelino dati sensibili. Per oscurare ulteriormente i metadati, i wallet potrebbero instradare le richieste attraverso mixnets, similmente alle VPN, e alternare tra diversi nodi RPC.
Una tecnica chiamata aggregazione delle prove - dove più transazioni condividono una singola prova onchain - potrebbe anche ridurre i costi migliorando al contempo la privacy.
Privacy Ora, Non Più Tardi
Fondamentalmente, Buterin ha argomentato che gli aggiornamenti della privacy non devono aspettare il prossimo importante aggiornamento del protocollo di Ethereum, Pectra, previsto per il 7 maggio. Pectra porterà l'astrazione nativa dell'account, ma Buterin crede che i wallet e gli sviluppatori debbano iniziare a integrare queste abitudini di preservazione della privacy ora.
Ha anche proposto di consentire agli utenti di aggiornare la sicurezza del proprio wallet (ad esempio, sostituendo le chiavi private) senza esporre i legami tra i conti - proteggendo ulteriormente la loro impronta onchain.
“La privacy dovrebbe essere qualcosa che gli utenti ottengono per impostazione predefinita, non qualcosa per cui devono combattere,” ha implicato Buterin per tutto il tempo nella proposta - chiarendo che il futuro della privacy su Ethereum è pratico, non teorico, e alla portata oggi.