Compass Investments

– A privacidade no Ethereum ainda é fraca, porque é inerentemente transparente. Isso é bom para a confiança e a segurança, mas facilita o rastreamento das ações dos usuários. Conhecer um endereço Ethereum pode revelar todo o histórico de transações de um usuário, incluindo saldo, uso de aplicativos e interações com outros usuários.

O roteiro de Buterin visa remediar esta situação com melhorias incrementais que podem ser implementadas sem reconstruir a rede.

Ele disse que carteiras como MetaMask ou Rabby devem integrar ferramentas como Railgun e Privacy Pools, oferecendo aos usuários um saldo seguro e opções de envio privado por padrão. As carteiras também devem usar automaticamente um endereço diferente para cada dApp, em vez de um para todos, diz ele.

Este é um grande passo e exigirá um sacrifício significativo na usabilidade, mas IMHO, é necessário porque é a maneira mais prática de quebrar o link público entre todas as suas atividades em diferentes aplicativos.

Além disso, o envio de ETH ou tokens entre suas próprias carteiras deve ser privado por padrão para apoiar a abordagem um endereço por aplicativo.

A introdução de novos padrões como FOCIL (Fork-Choice Enforced Inclusion Lists) e EIP-7701 (abstração de conta nativa) permitirá que os protocolos de privacidade operem sem relés centralizados, tornando-os mais fáceis de manter e mais difíceis de censurar, disse ele.

Buterin sugeriu a utilização de ambientes de execução fiáveis (TEE) agora e a recuperação de informações privadas (PIR) mais tarde para obter garantias criptográficas que impeçam a fuga de dados nos nós RPC (chamada de procedimento remoto).

He também sugeriu que as carteiras deveriam alternar entre vários nós RPC e enviar dados através de mixnets para evitar a fuga de metadados. Uma mixnet, ou rede de mistura, é uma tecnologia de reforço da privacidade que oculta a ligação entre o emissor e o recetor de mensagens ou dados, semelhante a uma VPN.

Buterin propôs a utilização da agregação de provas, em que várias transacções podem utilizar uma única prova na rede, reduzindo os custos para o utilizador.

Finalmente, ele disse que os usuários devem ser capazes de atualizar ou alterar as proteções da carteira, como chaves privadas, sem revelar a conexão entre seus ativos ou ações.

Vitalik apelou a uma maior integração da privacidade nas carteiras, normas e hábitos dos utilizadores agora, em vez de esperar por actualizações a longo prazo do Ethereum.