Compass Investments

– La privacidad en Ethereum sigue siendo débil, porque es inherentemente transparente. Esto es bueno para la confianza y la seguridad, pero facilita el seguimiento de las acciones de los usuarios. Conocer una dirección de Ethereum puede revelar todo el historial de transacciones de un usuario, incluido el saldo, el uso de aplicaciones y las interacciones con otros usuarios.

La hoja de ruta de Buterin tiene como objetivo remediar esta situación con mejoras graduales que se pueden implementar sin reconstruir la red.

Dijo que monederos como MetaMask o Rabby deberían integrar herramientas como Railgun y Privacy Pools, ofreciendo a los usuarios un saldo seguro y opciones de envío privadas por defecto. Los monederos también deberían utilizar automáticamente una dirección diferente para cada dApp, en lugar de una para todas, dice.

Este es un gran paso y requerirá un sacrificio significativo en la usabilidad, pero en mi humilde opinión, es necesario porque es la forma más práctica de romper el vínculo público entre todas sus actividades en diferentes aplicaciones.

Además, el envío de ETH o tokens entre tus propios monederos debería ser privado por defecto para apoyar el enfoque de una dirección por aplicación.

La introducción de nuevos estándares como FOCIL (Fork-Choice Enforced Inclusion Lists) y EIP-7701 (native account abstraction) permitirá que los protocolos de privacidad funcionen sin relés centralizados, lo que los hará más fáciles de mantener y más difíciles de censurar.

Buterin sugirió el uso de entornos de ejecución de confianza (TEE) ahora y la recuperación de información privada (PIR) más adelante para que las garantías criptográficas impidan la fuga de datos en los nodos RPC (llamada a procedimiento remoto).

He también sugirió que los monederos alternen entre varios nodos RPC y envíen los datos a través de mixnets para evitar la fuga de metadatos. Una mixnet, o red mixta, es una tecnología de mejora de la privacidad que oculta la conexión entre el emisor y el receptor de mensajes o datos, de forma similar a una VPN.

Buterin propuso el uso de la agregación de pruebas, en la que varias transacciones pueden utilizar una única prueba en la red, lo que reduce los costes para el usuario. Por último, dijo que los usuarios deberían poder actualizar o cambiar las protecciones del monedero, como las claves privadas, sin revelar la conexión entre sus activos o acciones.

Vitalik pidió una mayor integración de la privacidad en los monederos, las normas y los hábitos de los usuarios ahora, en lugar de esperar a actualizaciones a largo plazo de Ethereum.