Ethereum mede-oprichter Vitalik Buterin heeft een gedurfde en praktische roadmap onthuld om de gebruikersprivacy op het Ethereum-netwerk aanzienlijk te verbeteren - zonder te wachten op grote protocolupdates.
Het voorstel, gedeeld op 11 april via Ethereum Magicians, schetst een reeks stapsgewijze maar impactvolle stappen die ontwikkelaars en portemonnee-aanbieders onmiddellijk kunnen implementeren om gebruikersgegevens te beschermen.
Centraal in Buterin’s visie staat een verschuiving naar standaard privacy in portemonnees en applicaties. Dit omvat functies zoals afgeschermde saldi, private token overdrachten en adresrotatie per dApp - tools die al snel standaard kunnen worden in portemonnees zoals MetaMask en Rabby.
“Dit is een grote stap,” gaf Buterin toe, wijzend op de afwegingen wat betreft gemak, “maar dit is de meest praktische manier om publieke links tussen je activiteiten in verschillende apps te verwijderen.”
Vier pijlers van privacy
Het plan pakt vier kritieke gebieden aan:
- Privé on-chain betalingen
- Gedeeltelijke anonimisering binnen apps
- Privé ketenlezen
- Netwerkniveau-anonimisering
Deze verbeteringen zijn bedoeld om het huidige transparantiemodel van Ethereum te ondermijnen, dat, hoewel het gunstig is voor vertrouwen en veiligheid, gebruikersactiviteiten volledig blootlegt. Het kennen van iemands Ethereum-adres onthult momenteel hun hele transactiegeschiedenis, saldi en interacties.
Privacytools in de praktijk
Buterin benadrukte het belang van het integreren van bestaande tools zoals Railgun en Privacy Pools in portemonneesoftware. Hij pleitte ook voor privé zelf-overdrachten tussen de eigen portemonnees van een gebruiker om de voorgestelde één-adres-per-app-structuur te ondersteunen.
Buiten het ontwerp van portemonnees, riep Buterin op tot het omarmen van nieuwe standaarden zoals FOCIL (Fork-Choice Enforced Inclusion Lists) en EIP-7701 (native account-abstraction). Deze zouden privacyprotocollen in staat stellen te opereren zonder gecentraliseerde relays, waardoor ze robuuster en censuurbestendiger worden.
Hij stelde ook voor om op de korte termijn gebruik te maken van Trusted Execution Environments (TEEs) en op de lange termijn van Private Information Retrieval (PIR) om te voorkomen dat RPC-nodes gevoelige gegevens lekken. Om metadata verder te verbergen, zouden portemonnees verzoeken kunnen doorsturen via mixnets, vergelijkbaar met VPN's, en cyclus tussen verschillende RPC-nodes.
Een techniek genaamd bewijsaggregatie - waarbij meerdere transacties een enkel on-chain-bewijs delen - zou ook de kosten kunnen verlagen terwijl de privacy verbetert.
Privacy nu, niet later
Cruciaal is dat Buterin betoogde dat privacyverbeteringen niet hoeven te wachten op de volgende grote protocolupdate van Ethereum, Pectra, gepland voor 7 mei. Pectra zal native account-abstraction brengen, maar Buterin gelooft dat portemonnees en ontwikkelaars deze privacybehoudende gewoonten nu al moeten beginnen te integreren.
Hij stelde ook voor om gebruikers toe te staan portemonneebeveiliging bij te werken (bijv. het vervangen van privésleutels) zonder banden tussen accounts bloot te leggen - waardoor hun on-chain-voetafdruk verder wordt afgeschermd.
“Privacy zou iets moeten zijn dat gebruikers standaard krijgen, niet iets waarvoor ze moeten vechten,” impliceerde Buterin door het hele voorstel heen - waarbij hij duidelijk maakte dat de toekomst van Ethereum-privacy praktisch is, niet theoretisch, en vandaag binnen handbereik ligt.