Ethereum mede-oprichter Vitalik Buterin heeft een gedurfde en praktische roadmap onthuld om de gebruikersprivacy op het Ethereum-netwerk aanzienlijk te verbeteren - zonder te wachten op grote protocolupdates.
Het voorstel, gedeeld op 11 april via Ethereum Magicians, schetst een reeks incrementele maar impactvolle stappen die ontwikkelaars en walletproviders onmiddellijk kunnen uitvoeren om gebruikersgegevens te beschermen.
Centraal in Buterins visie staat een verschuiving naar standaardprivacy in wallets en applicaties. Dit omvat functies zoals afgeschermde saldi, privé token-transacties en adresrotatie per dApp - tools die binnenkort standaard kunnen worden in wallets zoals MetaMask en Rabby.
"Dit is een belangrijke stap," gaf Buterin toe, wijzend op de concessies in gemak, "maar dit is de meest praktische manier om openbare links tussen uw activiteiten over verschillende apps te verwijderen."
Vier pijlers van privacy
De roadmap richt zich op vier kritieke gebieden:
- Privé on-chain betalingen
- Gedeeltelijke anonimisering binnen apps
- Privé ketenlezen
- Netwerk-niveau-anonimiteit
Deze verbeteringen zijn bedoeld om het huidige transparantiemodel van Ethereum tegen te gaan, dat, hoewel gunstig voor vertrouwen en veiligheid, gebruikersactiviteiten volledig blootstelt. Het kennen van iemands Ethereum-adres onthult momenteel hun volledige transactieverleden, saldi en interacties.
Privacytools in de praktijk
Buterin benadrukte het belang van het integreren van bestaande tools zoals Railgun en Privacy Pools in walletsoftware. Hij pleitte ook voor privé zelf-transfers tussen de eigen wallets van een gebruiker ter ondersteuning van de voorgestelde één-adres-per-app-structuur.
Buiten walletontwerp riep Buterin op tot het omarmen van nieuwe standaarden zoals FOCIL (Fork-Choice Enforced Inclusion Lists) en EIP-7701 (native account abstraction). Deze zouden het mogelijk maken dat privacyprotocollen zonder gecentraliseerde relais kunnen opereren, waardoor ze robuuster en censuur resistenter worden.
Hij stelde ook voor om Trusted Execution Environments (TEEs) op de korte termijn en Private Information Retrieval (PIR) op de lange termijn te gebruiken, om te voorkomen dat RPC-nodes gevoelige gegevens lekken. Om metadata verder te verbergen, zouden wallets verzoeken via mixnets (vergelijkbaar met VPNs) kunnen omleiden en tussen verschillende RPC-nodes kunnen wisselen.
Een techniek genaamd proof-aggregatie - waarbij meerdere transacties een enkel on-chain bewijs delen - kan ook de kosten verlagen terwijl de privacy wordt verbeterd.
Privacy nu, niet later
Cruciaal was dat Buterin betoogde dat privacy-upgrades niet hoeven te wachten op de volgende grote protocola-update van Ethereum, Pectra, gepland voor 7 mei. Pectra zal native account-Abstraction brengen, maar Buterin gelooft dat wallets en ontwikkelaars deze privacybehoudende gewoonten nu zouden moeten beginnen integreren.
Hij stelde ook voor om gebruikers hun wallet beveiliging te laten bijwerken (bijv. het vervangen van privésleutels) zonder verbindingen tussen accounts bloot te leggen - wat hun on-chain footprint verder afschermt.
"Privacy zou iets moeten zijn dat gebruikers standaard krijgen, niet iets waarvoor ze moeten vechten," impliceerde Buterin gedurende het hele voorstel - hiermee duidelijk aangevend dat de toekomst van Ethereum privacy praktisch is, niet theoretisch, en binnen handbereik vandaag de dag.