Ethereum entwickelt datenschutzfreundliche Blockchain-Architektur

LONDON (IT BOLTWISE) – Die Ethereum-Community hat einen neuen Vorschlag zur Verbesserung der Datenschutzmaßnahmen auf der Blockchain vorgestellt, der sich an den Anforderungen der EU-Datenschutz-Grundverordnung (GDPR) orientiert.

Die Ethereum-Blockchain, bekannt für ihre dezentralen und transparenten Eigenschaften, steht vor der Herausforderung, den Datenschutzanforderungen der Europäischen Union gerecht zu werden. Ein kürzlich vorgestellter Vorschlag von Eugenio Reggianini, einem Mitglied der Ethereum-Community, zielt darauf ab, diese Herausforderung durch eine modulare Architektur zu bewältigen. Diese Architektur soll es ermöglichen, persönliche Daten an die Ränder des Netzwerks zu verlagern, indem sie in Wallets und DApps gespeichert werden. Durch den Einsatz von Off-Chain-Speicherlösungen mit Metadatenlöschung und kryptografischer Rollentrennung könnte die Verantwortung für die Einhaltung der GDPR auf eine kleine Anzahl von Entitäten konzentriert werden, während das restliche Netzwerk als bloße Datenverarbeiter fungiert oder aus dem Anwendungsbereich der Verordnung fällt. Die vorgeschlagene modulare Architektur von Ethereum könnte die Integration verschiedener datenschutzfördernder Technologien (PETs) erleichtern, die laut Reggianini die Einhaltung der GDPR in einer erlaubnisfreien Blockchain-Umgebung ermöglichen könnten. Zu den bereits integrierten oder vorgeschlagenen Technologien gehören Proto-Danksharding (EIP-4844), das die Lebensdauer von Transaktionsblobs auf etwa 18 Tage begrenzt, sowie Zero-Knowledge Succinct Non-Interactive Argument of Knowledge (zk-SNARKs), die die Privatsphäre verbessern, indem sie es Validierern ermöglichen, kryptografische Beweise zu bestätigen, ohne die Transaktionsinhalte einzusehen. Weitere PET-Integrationen, die zur GDPR-Konformität beitragen könnten, umfassen vollständig homomorphe Verschlüsselung, Trusted Execution Environments (TEEs), Mehrparteienberechnungen (MPC), Proposer-Builder Separation (PBS) und Peer Data Availability Sampling (PeerDAS). Der Vorschlag zur GDPR-Konformität von Ethereum gliedert die Auswirkungen der Verordnung auf die drei Schichten des Netzwerks: die Ausführungsschicht, die Konsensschicht und die Datenverfügbarkeitsschicht. Die Ausführungsschicht würde als Datenverarbeiter fungieren und nur verschlüsselte oder geblendete Daten weiterleiten, während die Konsensschicht ausschließlich Verpflichtungen und Zero-Knowledge-Beweise validieren würde. Schließlich würde die Datenverfügbarkeitsschicht unter PeerDAS nur anonyme Shards für begrenzte Zeiträume speichern, um dem Prinzip der Datenminimierung der GDPR zu entsprechen. Durch die Konzentration der Datenkontrolle auf die Anwendungsschicht und die Nutzung von PETs könnte Ethereum den Datenschutz der Nutzer schützen, ohne seine Kernprinzipien zu opfern. Der Erfolg des Rahmens hängt jedoch von der breiten Akzeptanz in der Community, der Unterstützung durch Entwickler und der möglichen Abstimmung mit den EU-Regulierungsbehörden ab.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!