Ethereum co-fondatore Vitalik Buterin ha presentato una roadmap audace e pratica per migliorare significativamente la privacy degli utenti sulla rete Ethereum - senza attendere principali aggiornamenti di protocollo.
La proposta, condivisa l'11 aprile tramite Ethereum Magicians, delinea una serie di passi incrementali ma incisivi che gli sviluppatori e i fornitori di wallet possono implementare immediatamente per proteggere i dati degli utenti.
Al centro della visione di Buterin vi è un cambiamento verso la privacy predefinita nei wallet e nelle applicazioni. Questo include funzioni come saldi protetti, trasferimenti di token privati e rotazione degli indirizzi per dApp - strumenti che potrebbero presto diventare standard in wallet come MetaMask e Rabby.
“Questo è un passo importante,” ha ammesso Buterin, notando i compromessi in termini di convenienza, “ma questo è il modo più pratico per rimuovere i collegamenti pubblici tra le tue attività su diverse app.”
Quattro Pilastri della Privacy
La roadmap affronta quattro aree critiche:
- Pagamenti onchain privati
- Anonimizzazione parziale nelle app
- Letture di catena private
- Anonimizzazione a livello di rete
Questi miglioramenti mirano a contrastare il modello di trasparenza attuale di Ethereum, che, sebbene benefico per la fiducia e la sicurezza, lascia le attività degli utenti completamente esposte. Conoscere l'indirizzo Ethereum di qualcuno attualmente rivela l'intera cronologia delle transazioni, i saldi e le interazioni.
Strumenti di Privacy in Pratica
Buterin ha sottolineato l'importanza di integrare strumenti esistenti come Railgun e Privacy Pools nel software dei wallet. Ha anche sostenuto i trasferimenti privati tra i wallet di un utente per supportare la struttura proposta di un indirizzo per app.
Oltre al design dei wallet, Buterin ha invocato l'adozione di nuovi standard come FOCIL (Fork-Choice Enforced Inclusion Lists) ed EIP-7701 (astrazione nativa degli account). Questi consentirebbero ai protocolli di privacy di operare senza relè centralizzati, rendendoli più robusti e resistenti alla censura.
Ha anche suggerito di utilizzare Ambienti di Esecuzione Fidata (TEE) a breve termine, e Recupero di Informazioni Private (PIR) a lungo termine, per prevenire che i nodi RPC trapelino dati sensibili. Per ulteriormente oscurare i metadati, i wallet potrebbero instradare le richieste tramite mixnets, simili alle VPN, e ruotare tra diversi nodi RPC.
Una tecnica chiamata aggregazione delle prove - dove più transazioni condividono una singola prova onchain - potrebbe anche ridurre i costi migliorando contemporaneamente la privacy.
Privacy Ora, Non Dopo
Fondamentalmente, Buterin ha sostenuto che i miglioramenti alla privacy non necessitano di attendere il prossimo grande aggiornamento del protocollo di Ethereum, Pectra, pianificato per il 7 maggio. Pectra offrirà l'astrazione nativa degli account, ma Buterin crede che i wallet e gli sviluppatori dovrebbero iniziare ora ad integrare queste abitudini di preservazione della privacy.
Ha anche proposto di consentire agli utenti di aggiornare la sicurezza dei wallet (ad esempio, sostituendo le chiavi private) senza esporre legami tra account - proteggendo ulteriormente la loro impronta onchain.
“La privacy dovrebbe essere qualcosa che gli utenti ottengono di default, non qualcosa per cui devono lottare,” ha suggerito Buterin per tutto il piano - chiarendo che il futuro della privacy di Ethereum è praticabile, non teorico, e a portata di mano oggi.