Warum konzentriert sich die Ethereum Foundation auf den Datenschutz?

Deng Tong, Bitcoin Vision

Laut der Ankündigung der Ethereum Foundation vom 8. Oktober wird die Stiftung ihre Forschungs- und Entwicklungsbemühungen im Bereich Datenschutz ausweiten, einen „Datenschutzforschungscluster“ einrichten und das bestehende PSE-Team und verwandte Projekte integrieren.Der neue Cluster umfasst Schlüsseltechnologien wie private Zahlungen, anonyme Abstimmungen, zkID und das Datenschutz-Wallet Kohaku. Außerdem wurde eine Institutional Privacy Working Group (IPTF) eingerichtet, um die Implementierung von Datenschutzanwendungen in Unternehmen und Institutionen zu fördern.Die Stiftung betont, dass der Datenschutz das Kernmerkmal des Ethereum-Ökosystems ist und sich auf der Protokoll-, Anwendungs- und institutionellen Ebene durchsetzen wird, um die Freiheit der Benutzer und das digitale Vertrauen zu gewährleisten.

In diesem Artikel werden die neuen Datenschutztrends der Ethereum Foundation erörtert und warum sie sich auf den Datenschutzbereich konzentriert.

1. Was ist der „Privacy Research Cluster“?

Das „Privacy Research Cluster“-Team besteht aus 47 Experten aus der Blockchain-Branche, darunter Spitzenforscher, Ingenieure und Kryptographen, und ist für die Datenschutzfunktionen des Layer-1-Smart-Contract-Netzwerks verantwortlich.Dazu gehören private Lese- und Schreibvorgänge für Zahlungen und Interaktionen, tragbare Identitäts- und Vermögensnachweise, ein zkID-System zur selektiven Offenlegung, Benutzererfahrungsbemühungen zur Standardisierung von Datenschutztools sowie Kohaku, ein SDK und Wallet, das die Verwendung starker Kryptografie standardmäßig ermöglichen soll.

2. Was hat Ethereum PSE jemals getan?

Seit 2018 unterstützt Ethereum die Datenschutzforschung durch sein Privacy and Scaling Explorations (PSE)-Team und führt Experimente wie Semaphore Anonymous Signaling, MACI Private Voting, zkEmail und zkTLS sowie das Anon Aadhaar-Projekt durch.

Die Einzelheiten lauten wie folgt:

• Gründung von mehr als 50 Open-Source-F&E-Projekten zum Experimentieren mit Datenschutztools.

• Veröffentlichung von Kernprimitiven wie unter anderem Semaphore (anonyme Signalisierung), MACI (private Abstimmung), zkEmail, TLSNotary (bahnbrechendes zkTLS) und Anon Aadhaar (private nationale ID).

• Erstellte Repositories, die tausendfach geforkt wurden und das Rückgrat der Datenschutzforschung und -entwicklung im gesamten Ökosystem bilden.

3. Detaillierte Übersicht über die Ethereum-Datenschutzbrieftasche Kohaku

Am 9. Oktober gaben die Ethereum-Entwickler Kohakus Entwicklungs-Roadmap bekannt.

Das Hauptziel von Kohaku besteht darin, ein Software Development Kit (SDK) zum Aufbau sicherer Wallet-Funktionen sowie ein Referenz-Wallet zu erstellen, das demonstriert, wie diese Tools tatsächlich funktionieren.Die erste Version wird als Browser-Erweiterung auf Basis der Ambire-Wallet veröffentlicht und richtet sich an fortgeschrittene Benutzer, die mehr Kontrolle und Privatsphäre wünschen.

Kohaku wird in Zusammenarbeit mit vielen Ethereum-Ökosystemteams entwickelt, darunter Ambire, Railgun, DeFi Wonderland, Helios und Oblivious Labs. Das Projekt ist Open Source und Entwickler werden ermutigt, über das GitHub-Repository einen Beitrag zu leisten.

Kohakus Hauptziel besteht darin, die Abhängigkeit von Wallets von zentralisierten Diensten zur Verfolgung von Transaktionen zu verringern.Das Projekt umfasst die folgenden Funktionen: privates Senden und Empfangen, Ausblenden von IP-Adressen, unabhängige Konten für jede DApp und P2P-Transaktionsübertragung, die reguläre RPC-Server (Remote Procedure Call) umgeht.

Es ist außerdem geplant, soziale Wiederherstellungsoptionen mithilfe von Tools wie ZK Email oder Ano n Aadhaar hinzuzufügen, um die Wiederherstellung des Zugriffs ohne Beeinträchtigung der Privatsphäre zu erleichtern.ZK Email nutzt Zero-Knowledge-Proofs, um eine anonyme Verifizierung von E-Mails zu ermöglichen, während Anon Aadhaar es Benutzern ermöglicht, ihre Identität auf datenschutzfreundliche Weise nachzuweisen.

Längerfristig möchte das Team die Wallet-Sicherheit näher an die Geräteebene bringen, die sie als „so nah am Chip wie möglich“ beschreiben.Dies bedeutet, einen nativen Ethereum-Browser zu erstellen, in dem Benutzer sicher mit DApps, IPFS-Inhalten und dem dezentralen Netzwerk interagieren können, ohne dass es zu Datenlecks kommt.

Nico, der Protokollkoordinator der Ethereum Foundation, erwähnte die spezifischen Funktionen, die im Artikel „Kohaku Roadmap“ implementiert werden sollen:

In der ersten Phase werden eine Reihe datenschutz- und sicherheitssteigernder Funktionen entwickelt.Hier sind die gewünschten Funktionen (nicht erschöpfende Liste):

• Führen Sie Helios Lightclient in einer Browsererweiterung aus (dank des Helios WASM-Pakets) und verwenden Sie bei Bedarf RPC als Fallback, sofern Killswitch dies zulässt.Dadurch entfällt die Notwendigkeit, der Gültigkeit des RPC-Anbieters zu vertrauen.

• Ein Client mit minimaler Ausführung, der im Browser ausgeführt wird und die private Ausführung notwendiger Vorgänge ermöglicht. Wir möchten in der Lage sein, eth_call auszuführen, um mit einem ahnungslosen Server zu interagieren, um den Status zu lesen und gleichzeitig sicherzustellen, dass der Server nicht weiß, auf welchen Speicher zugegriffen wird.(implementiert über TEE+ORAM, und es gibt ein Langzeitprojekt, das versucht, reine Verschlüsselung mit PIR zu implementieren)

• Senden Sie privat mit verschiedenen Datenschutzprotokollen über den Wallet-Sendevorgang.

• Privater Empfang per Wallet-Prozess über verschiedene Datenschutzprotokolle.

• Private Zahlungsanfragen werden über das Wallet mit verschiedenen Datenschutzprotokollen gestellt.

• Übersichtsansicht der Guthaben für alle aktivierten Datenschutzprotokolle.

• Verhindern Sie unnötige IP-Lecks und versteckten Datenverkehr.

• Transparente Unterstützung für private Adressen: Wenn dApps die Verwendung von internem RPC erzwingen und die Erkennung von Asset-Wallets über ERC 7811 unterstützen, kann RPC gekapert werden.

• Jede dApp entspricht einem Konto. Beim Herstellen einer Verbindung zu einer dApp besteht das Standardverhalten darin, zur Eingabe einer neuen Adresse aufzufordern.

• Wallet Connect Suite, ein datenschutzorientiertes Protokoll für Punkt-zu-Punkt-JSON-RPC-Verbindungen.

• Bietet Social-Recovery-Optionen über ZKemail, ZKpassport, Anon adhar, mit standardisierter, möglichst intermediärer Implementierung, um Pass-Away-Tests und schnellere Bescheinigungszeiten zu gewährleisten.

• Post-Quanten-Kill-Schalter, der optional Post-Quanten-Konten mit optimierten Falcon/Dilithium-Robustheitsvalidatoren ermöglicht.

• Eine universelle Hardware-Ethereum-Anwendung, die erweiterte Funktionen unterstützt.Stellen Sie eine Referenzimplementierung von Ethereum-Anwendungen bereit, die sofort von verschiedenen Herstellern verwendet werden kann und so die bestehende Anbieterbindung aufhebt.

• Der ZK-Hardware-Signer (Jubjub/Bandersnatch) ermöglicht die Verwendung von Hardware mit vorhandenen Datenschutzprotokollen.

• Ausgabenrichtlinie Kontorichtlinie, Ausgabenlimits für verschiedene Unterzeichner.

• Optionale P2P-Transaktionen: Broadcast-Transaktionen direkt über das P2P-Netzwerk, ohne RPC-Knoten zu durchlaufen.

4. Interpretation der Maßnahmen der Ethereum Foundation im Bereich Datenschutz

Erstens betrachtet die Ethereum Foundation den Datenschutz als den Kern der Glaubwürdigkeit von Ethereum.Blockchain ist von Natur aus transparent, aber eine weit verbreitete Akzeptanz erfordert, dass Benutzer und Institutionen die Möglichkeit haben, Transaktionen durchzuführen, zu verwalten und zu erstellen, ohne sensible Daten preiszugeben.Es gibt über 700 datenschutzorientierte Projekte im breiteren Krypto-Ökosystem, aber aufgrund der Größe von Ethereum neigen die zugrunde liegenden Komponenten dazu, zum Standard zu werden, der von anderen Projekten übernommen wird.Wenn Stiftungen vertrauenswürdige Tools bereitstellen können, die Datenschutz, Neutralität und Compliance in Einklang bringen, hat dies das Potenzial, zu bestimmen, wie die nächste Welle von Anwendungen erstellt wird.

Zweitens bleiben Datenschutzfragen politisch umstritten.Aufsichtsbehörden haben Münzmischer und verdeckte Transaktionen ins Visier genommen, und Entwickler sind sich bewusst, dass Funktionen, die eine vertrauliche Nutzung unterstützen, auch für illegale Finanzaktivitäten genutzt werden können.Aus diesem Grund verfolgt die Ethereum Foundation den Ansatz der Open-Source-Forschung, Arbeitsgruppen für Institutionen und Tools für normale Benutzer.

Drittens forderte Vitalik die Krypto-Community auf, „die Chat-Kontrolle zu bekämpfen“ und warnte davor, dass die gesammelten Daten missbraucht werden könnten oder sensible Benutzerinformationen durch Hacker preisgegeben werden könnten.Das von der Europäischen Union vorgeschlagene Gesetz zur Chat-Kontrolle, das den europäischen Regierungen uneingeschränkten Zugriff auf den gesamten Nachrichtenverkehr gewähren würde, könnte die Einführung von Web3-Alternativen vorantreiben, da Benutzer Privatsphäre und Kontrolle über ihre Daten anstreben.

Hinweis: Bei der „Chat Control“-Verordnung handelt es sich um die „Preventing and Combating Child Sexual Abuse Regulation (CSA)“, die ursprünglich 2022 von der damaligen EU-Innenkommissarin Ylva Johansson vorgeschlagen wurde.Ziel ist es, die Verbreitung von Material zum sexuellen Missbrauch von Kindern (CSAM) im Internet zu bekämpfen, unter anderem durch die Überprüfung von Nachrichten vor der Verschlüsselung.Am 1. Juli, Dänemarks erstem Tag als rotierender EU-Ratsvorsitz, erklärte das Land, es werde der Richtlinie „hohe Priorität“ einräumen.Über die Verordnung wird am 14. Oktober abgestimmt.