Compass Investments

– La privacy in Ethereum è ancora debole, perché è intrinsecamente trasparente. Questo è positivo per la fiducia e la sicurezza, ma rende facile tracciare le azioni degli utenti. Conoscere un indirizzo Ethereum può rivelare l’intera cronologia delle transazioni di un utente, compreso il saldo, l’uso dell’app e le interazioni con altri utenti.

La roadmap di Buterin mira a porre rimedio a questa situazione con miglioramenti incrementali che possono essere implementati senza ricostruire la rete.

I portafogli come MetaMask o Rabby dovrebbero integrare strumenti come Railgun e Privacy Pools, offrendo agli utenti un saldo sicuro e opzioni di invio private per impostazione predefinita.

I portafogli dovrebbero inoltre utilizzare automaticamente un indirizzo diverso per ogni dApp, anziché uno per tutti.

Questo è un passo importante e richiederà un sacrificio significativo in termini di usabilità, ma, a mio avviso, è necessario perché è il modo più pratico per rompere il legame pubblico tra tutte le attività in diverse app.

Inoltre, l’invio di ETH o token tra i propri portafogli dovrebbe essere privato di default per supportare l’approccio un indirizzo per applicazione.

L’introduzione di nuovi standard come FOCIL (Fork-Choice Enforced Inclusion Lists) e EIP-7701 (astrazione nativa dell’account) consentirà ai protocolli di privacy di operare senza relè centralizzati, rendendoli più facili da mantenere e più difficili da censurare.

Buterin ha suggerito l’uso di ambienti di esecuzione fidati (TEE) ora e il recupero di informazioni private (PIR) in seguito per le garanzie crittografiche che impediscono la fuga di dati nei nodi RPC (remote procedure call).

Ha anche suggerito che i portafogli dovrebbero alternarsi tra più nodi RPC e inviare i dati attraverso mixnet per evitare la perdita di metadati. Una mixnet, o rete di miscelazione, è una tecnologia di miglioramento della privacy che nasconde la connessione tra il mittente e il destinatario di messaggi o dati, come una VPN.

Buterin ha proposto l’uso dell’aggregazione delle prove, in cui più transazioni possono utilizzare un’unica prova sulla rete, riducendo i costi per gli utenti.

Infine, ha detto che gli utenti dovrebbero essere in grado di aggiornare o cambiare le protezioni del portafoglio, come le chiavi private, senza rivelare la connessione tra i loro beni o le loro azioni.

Vitalik ha chiesto una maggiore integrazione della privacy nei portafogli, negli standard e nelle abitudini degli utenti, piuttosto che aspettare aggiornamenti a lungo termine di Ethereum.