jakiro
Deng Tong, visión de Bitcoin
Según el anuncio de la Fundación Ethereum del 8 de octubre, la fundación ampliará los esfuerzos de investigación y desarrollo de privacidad, establecerá un «grupo de investigación de privacidad» e integrará el equipo de PSE existente y proyectos relacionados.El nuevo clúster cubre tecnologías clave como pago privado, votación anónima, zkID y billetera de privacidad Kohaku. También estableció un Grupo de Trabajo sobre Privacidad Institucional (IPTF) para promover la implementación de aplicaciones de privacidad en empresas e instituciones.La fundación enfatiza que la privacidad es la característica central del ecosistema Ethereum y se extenderá a través del protocolo, la aplicación y los niveles institucionales para garantizar la libertad del usuario y la confianza digital.
Este artículo analiza las nuevas tendencias en privacidad de la Fundación Ethereum y por qué se centra en el campo de la privacidad.
1. ¿Qué es el “Clúster de Investigación sobre Privacidad”?
El equipo del «Clúster de investigación de privacidad» está formado por 47 expertos de la industria blockchain, incluidos investigadores, ingenieros y criptógrafos de primer nivel, y es responsable de las funciones de privacidad de la red de contratos inteligentes de capa 1. Estos incluyen lecturas y escrituras privadas para pagos e interacciones, prueba portátil de identidad y propiedad de activos, un sistema zkID para divulgación selectiva, esfuerzos de experiencia de usuario destinados a estandarizar herramientas de privacidad y Kohaku, un SDK y una billetera diseñados para permitir la usabilidad de criptografía sólida de forma predeterminada.
2. ¿Qué ha hecho Ethereum PSE?
Desde 2018, Ethereum ha apoyado la investigación de privacidad a través de su equipo de Exploraciones de Escalamiento y Privacidad (PSE), realizando experimentos como la señalización anónima Semaphore, la votación privada MACI, zkEmail y zkTLS, y el proyecto Anon Aadhaar.
Los detalles son los siguientes:
-
Estableció más de 50 proyectos de I+D de código abierto para experimentar con herramientas de privacidad.
-
Se lanzaron primitivas centrales como Semaphore (señalización anónima), MACI (votación privada), zkEmail, TLSNotary (zkTLS innovador) y Anon Aadhaar (identificación nacional privada), entre otras.
-
Creó repositorios que se han bifurcado miles de veces y forman la columna vertebral de la I+D de privacidad en todo el ecosistema.
3. Descripción detallada de la billetera de privacidad de Ethereum Kohaku
El 9 de octubre, los desarrolladores de Ethereum anunciaron la hoja de ruta de desarrollo de Kohaku.
El objetivo principal de Kohaku es crear un kit de desarrollo de software (SDK) para crear una funcionalidad de billetera segura, así como una billetera de referencia que demuestre cómo funcionan realmente estas herramientas.La primera versión se lanzará como una extensión de navegador basada en la billetera Ambire, diseñada para usuarios avanzados que buscan mayor control y privacidad.
Kohaku se desarrolla en asociación con muchos equipos del ecosistema Ethereum, incluidos Ambire, Railgun, DeFi Wonderland, Helios y Oblivious Labs. El proyecto es de código abierto y se anima a los desarrolladores a contribuir a través de su repositorio GitHub.
El principal objetivo de Kohaku es reducir la dependencia de las billeteras de servicios centralizados que rastrean las transacciones.El proyecto incluirá las siguientes características: envío y recepción privados, ocultación de direcciones IP, cuentas independientes para cada DApp y transmisión de transacciones P2P que omite los servidores de llamadas a procedimientos remotos (RPC) habituales.
También planea agregar opciones de recuperación social utilizando herramientas como ZK Email o Ano n Aadhaar para facilitar la restauración del acceso sin comprometer la privacidad.ZK Email utiliza pruebas de conocimiento cero para permitir la verificación anónima de correos electrónicos, mientras que Anon Aadhaar permite a los usuarios demostrar su identidad preservando la privacidad.
A más largo plazo, el equipo pretende acercar la seguridad de la billetera al nivel del dispositivo, que describen como «lo más cercano posible al chip».Esto significa crear un navegador Ethereum nativo donde los usuarios puedan interactuar de forma segura con DApps, contenido IPFS y la red descentralizada sin problemas de fuga de datos.
Nico, coordinador de protocolo de la Fundación Ethereum, mencionó las funciones específicas que se planea implementar en el artículo «Kohaku Roadmap»:
En la primera fase, se desarrollarán una serie de funciones para mejorar la privacidad y la seguridad.Estas son las características deseadas (lista no exhaustiva):
-
Ejecute Helios lightclient en una extensión del navegador (gracias al paquete Helios wasm) y use RPC como respaldo si es necesario y Killswitch lo permite. Esto elimina la necesidad de confiar en la validez del proveedor de RPC.
-
Un cliente de ejecución mínima que se ejecuta en el navegador, lo que permite ejecutar las operaciones necesarias de forma privada.Queremos poder ejecutar eth_call para interactuar con un servidor desprevenido para leer el estado y al mismo tiempo garantizar que el servidor no sepa a qué almacenamiento se está accediendo.(implementado a través de TEE+ORAM, y hay un proyecto a largo plazo que intenta implementar cifrado puro usando PIR)
-
Envíe de forma privada con varios protocolos de privacidad a través del proceso de envío de billetera.
-
Recepción privada mediante proceso de billetera mediante diversos protocolos de privacidad.
-
Las solicitudes de pago privadas se realizan a través del monedero con diversos protocolos de privacidad.
-
Vista resumida de saldos para todos los protocolos de privacidad habilitados.
-
Evite fugas de IP innecesarias y tráfico oculto.
-
Soporte transparente para direcciones privadas: si las dApps fuerzan el uso de RPC interno y admiten el descubrimiento de billeteras de activos a través de ERC 7811, RPC puede ser secuestrado.
-
Cada dApp corresponde a una cuenta.Al conectarse a una dApp, el comportamiento predeterminado es solicitar una nueva dirección.
-
Wallet Connect Suite, un protocolo que prioriza la privacidad para conexiones JSON-RPC punto a punto.
-
Ofrece opciones de recuperación social a través de ZKemail, ZKpassport, Anon adhar, con una implementación estandarizada y sin intermediarios al máximo para garantizar pruebas de aprobación y tiempos de certificación más rápidos.
-
Interruptor de interrupción poscuántica que opcionalmente habilita cuentas poscuánticas con validadores de robustez Falcon/Dilithium optimizados.
-
Una aplicación Ethereum de hardware universal que admite funciones avanzadas.Proporcionar una implementación de referencia de las aplicaciones de Ethereum que puedan ser utilizadas inmediatamente por diferentes fabricantes, rompiendo el bloqueo de proveedores existente.
-
El firmante de hardware ZK (Jubjub/Bandersnatch) permite utilizar hardware con protocolos de privacidad existentes.
-
Política de gastos Política de cuenta, límites de gastos para diferentes firmantes.
-
Transacciones P2P opcionales, transmiten transacciones directamente a través de la red p2p sin pasar por nodos RPC.
4. Interpretación de las actuaciones de la Fundación Ethereum en el ámbito de la privacidad
En primer lugar, la Fundación Ethereum considera que la privacidad es fundamental para la credibilidad de Ethereum.Blockchain es intrínsecamente transparente, pero su adopción generalizada requiere que los usuarios y las instituciones tengan la opción de realizar transacciones, gobernar y construir sin exponer datos confidenciales.Hay más de 700 proyectos centrados en la privacidad en el ecosistema criptográfico más amplio, pero debido a la escala de Ethereum, sus componentes subyacentes tienden a convertirse en el estándar adoptado por otros proyectos.Si las fundaciones pueden proporcionar herramientas confiables que equilibren la privacidad, la neutralidad y el cumplimiento, tienen el potencial de definir cómo se construirá la próxima ola de aplicaciones.
En segundo lugar, las cuestiones de privacidad siguen teniendo una carga política.Los reguladores se han centrado en los mezcladores de monedas y las transacciones encubiertas, y los desarrolladores son conscientes de que las funciones que respaldan el uso confidencial también se pueden utilizar para actividades financieras ilegales.Es por eso que la Fundación Ethereum adopta el enfoque de investigación de código abierto, grupos de trabajo para instituciones y herramientas para usuarios comunes.
En tercer lugar, Vitalik ha instado a la comunidad criptográfica a «luchar contra el control del chat», advirtiendo que los datos recopilados podrían usarse indebidamente o exponer información confidencial del usuario a través de piratas informáticos.La ley de control de chat propuesta por la Unión Europea, que daría a los gobiernos europeos acceso irrestricto a todo el tráfico de mensajería, podría impulsar la adopción de alternativas Web3 a medida que los usuarios buscan privacidad y control sobre sus datos.
Nota: El reglamento «Control de chat» es el «Reglamento para la prevención y lucha contra el abuso sexual infantil (CSA)», que fue propuesto originalmente en 2022 por la entonces comisaria de Asuntos Internos de la UE, Ylva Johansson.El objetivo es combatir la difusión de material de abuso sexual infantil (CSAM) en línea, incluso mediante el análisis de los mensajes antes de cifrarlos.El 1 de julio, el primer día de Dinamarca como presidencia rotatoria del Consejo de la UE, el país dijo que haría de la directiva una «alta prioridad».La ordenanza se someterá a votación el 14 de octubre.
