Pengantar privasi

# Penghubung Privasi

Privacy Stewards untuk Ethereum (PSE) — tim baru dalam Ethereum Foundation (EF) — telah memperkenalkan peta jalan untuk penerapan privasi di semua level jaringan, termasuk aplikasi. Implementasi skenario seperti ini akan memungkinkan transaksi dan komputasi anonim tanpa mengungkapkan informasi tentang pengguna.

ForkLog mempelajari proposal PSE dan menceritakan bagaimana karyawan organisasi berencana untuk mewujudkannya.

Rebranding

Pada 30 Juli, dalam konferensi video yang didedikasikan untuk peringatan sepuluh tahun Ethereum, Vitalik Buterin menentukan privasi sebagai prinsip kunci pengembangan ekosistem untuk sepuluh tahun ke depan. Ia mencatat bahwa misi ekosistem akan tetap menciptakan aplikasi "yang mendorong kemanusiaan maju dan meningkatkan kerja sama", sambil melindungi hak digital pengguna.

Pada 12 September, EF memperkenalkan tim untuk implementasi privasi di semua tingkat Ethereum. Organisasi yang bertanggung jawab, PSE, telah menyiapkan peta jalan yang merinci bagaimana timnya akan mendistribusikan tugas dan menunjukkan hasil.

Sumber: Ethereum Magicians.Sejak tahun 2018, PSE, yang sebelumnya dikenal sebagai Applied ZKP, telah berfokus pada penerapan bukti tanpa pengungkapan (ZKP). Pada tahun 2021, tim memperluas kegiatan mereka ke kriptografi yang dapat diprogram dan pengembangan solusi untuk seluruh tumpukan, serta mengganti nama menjadi Privacy & Scaling Explorations. Bagi para pengembang Ethereum, kegiatan ini lebih memiliki makna sebagai bimbingan: startup dapat mengandalkan penelitian dan pengembangan dengan sumber terbuka.

Sesuai dengan peta jalan, PSE akan fokus pada solusi praktis untuk masalah privasi dan pengaruhnya terhadap ekosistem Ethereum:

«Kami mengambil tanggung jawab di Ethereum Foundation untuk mencapai tujuan privasi di tingkat aplikasi dan akan bekerja sama dengan tim protokol untuk memastikan perubahan apa pun di L1 yang diperlukan untuk privasi yang kuat, tahan terhadap sensor, dan tidak memerlukan perantara».

Akhirnya, tumpukan teknis Ethereum harus mendapatkan "privasi menyeluruh yang kompleks": dari protokol dan infrastruktur hingga dapps dan dompet.

Di PSE, mereka percaya bahwa anonimitas dapat dicapai bersamaan dengan antarmuka pengguna yang nyaman, kinerja tinggi, dan efisiensi ekonomi. Program baru harus memenuhi persyaratan regulator.

«Visi kami adalah menjadikan privasi di Ethereum sebagai norma, bukan pengecualian», demikian bunyi pernyataan.

Komponen utama dari strategi yang disajikan:

• pembuatan peta iteratif dari masalah ekosistem yang terkait dengan privasi;
• pengelolaan daftar periksa. Pengambilan keputusan tentang perlunya keterlibatan PSE sebagai pemimpin, layanan dukungan, atau pengamat, serta penyusunan metrik untuk melacak kemajuan;
• komunikasi publik dengan siklus umpan balik yang berkelanjutan.

Di PSE tidak berencana untuk secara komprehensif membiayai startup. Sebaliknya, tim menyatakan keinginan untuk hanya mengalokasikan dana untuk tugas-tugas spesifik di bidang perlindungan digital dan menyelesaikan masalah terkait.

Semua bidang di bawah kontrol

PSE menjadi kelanjutan dari reorganisasi besar-besaran EF yang dimulai pada tahun 2025. Tim berjanji untuk memperhatikan ulasan pengguna yang populer saat menganalisis inisiatif yang ada. Untuk itu, akan digunakan model komunikasi dari pengembang ekosistem EcoDev dan programmer protokol yang diperbarui Protocol ( sebelumnya Protocol R&D). Semua tindakan dilakukan di bawah pengawasan "persahabatan" Silviculture Society — organisasi nirlaba yang melindungi nilai-nilai jaringan.

Implementasi privasi yang ditujukan untuk komponen kunci ekosistem, termasuk L2 dan DeFi, pada dasarnya berarti melakukan transaksi tanpa mengungkapkan data pribadi pengguna. Tim PSE menyoroti tiga arah utama pekerjaan:

• catatan pribadi. Meningkatkan kemudahan penggunaan dan aksesibilitas catatan pribadi seperti pengiriman dana, pemungutan suara, atau interaksi dengan dapps. Termasuk rencana jangka panjang untuk enkripsi homomorfik penuh (FHE) dan mempromosikan teknologi canggih menuju obfuscation praktis;
• pembacaan pribadi. Permintaan, tampilan, dan proses otentikasi di dapps tanpa pengawasan atau kebocoran metadata;
• bukti pribadi. Menyediakan portabilitas data dan verifikabilitasnya di berbagai lingkungan, dengan memberikan bukti yang ditautkan ke tujuan, dengan minimum informasi.

«Bidang kerja ini tidak mencakup semua yang dilakukan PSE, tetapi memang inilah yang menjadi dasar dari apa yang ingin kami wujudkan dan kembangkan. Prioritas dan inisiatif spesifik dalam bidang ini akan bervariasi berdasarkan jangka waktu investasi dan hasil yang diharapkan dan akan berevolusi seiring dengan ekosistem. Namun, kami berharap bahwa secara keseluruhan, bidang kunci ini akan tetap ada dalam beberapa tahun ke depan», — demikian bunyi peta jalan.

Inisiatif Prioritas

Dalam tiga hingga enam bulan ke depan, tim PSE berencana untuk fokus pada penyelesaian tugas prioritas di setiap bidang yang telah ditetapkan. Untuk itu, mereka telah menyusun daftar periksa pertama.

Dalam bidang transfer pribadi, pengembang akan memberikan perhatian khusus pada Plasma Fold — L2 dengan arsitektur eksperimental yang menggabungkan desain asli Plasma dengan skema bukti lipat modern (folding schemes) berbasis ZKP.

Berbeda dengan solusi tradisional yang menyimpan data transaksi yang luas di jaringan utama, Plasma Fold beroperasi dengan model ketersediaan data minimal, terinspirasi oleh visi Buterin tentang hibrida Plasma-EVM dan jaringan L2 Intmax. Dengan yang terakhir, PSE berencana untuk terus melakukan koordinasi yang erat.

Pengamat jaringan L2 Intmax dengan fungsi transfer pribadi. Sumber: Intmax Plasma Fold menawarkan alternatif yang hemat biaya dan berkinerja tinggi, efisien dalam hal memori node dan kecepatan pembuatan bukti. Dalam model ini, hanya metadata kunci seperti akar Merkle dan indeks penandatangan yang dicatat di blockchain, yang sangat cocok untuk aplikasi seluler atau berbasis browser.

Dalam bidang pengelolaan anonim, PSE berniat untuk melanjutkan kerja sama dengan tim Aragon, yang mengembangkan solusi DAO privat. Startup MACI juga masuk dalam daftar dapps untuk melakukan pemungutan suara "senyap".

Protokol tidak dapat disensor, suara dikirim dalam bentuk terenkripsi langsung ke blockchain, dan hanya peserta pemungutan suara dan koordinator yang dapat mendekripsinya. Berkat ZKP, siapa pun dapat memastikan bahwa hasil akhir perhitungan adalah benar.

Dalam meningkatkan privasi Ethereum, tim PSE melihat peluang untuk penerimaan institusional DeFi. Dalam hal komputasi privat, mereka akan fokus pada penerapan FHE dengan mempromosikan proyek MachinaIO dan Phantom Zone. Metode obfuscation pertama berdasarkan kisi, menggantikan proses enkripsi rekursif yang mahal dengan operasi matriks yang ringan. Yang kedua adalah kerangka kerja untuk membuat aplikasi komputasi multi pihak yang dapat diskalakan, menggunakan FHE multi pihak.

Pembacaan pribadi - bidang minat kedua PSE - memerlukan, menurut karyawan organisasi, perhatian pada node RPC dan studi mendalam tentang solusi ORAM dan PIR.

Dalam kasus kemungkinan serangan menggunakan pola akses memori node, metode ORAM memungkinkan untuk menjaga kerahasiaan data dan melindungi pengguna:

• setiap permintaan ke memori "disamarkan";
• permohonan nyata dan fiksi tercampur;
• menciptakan ilusi akses acak.

Pada akhirnya, bahkan penyerang yang sepenuhnya memindai memori tidak dapat membedakan akses yang sah dari yang palsu.

Aspek privasi bukti didukung oleh PSE terutama dari sudut pandang pemindahan data, identifikasi tanpa pengungkapan identitas, dan protokol bukti dari pihak klien.

Secara khusus, tim Ethereum yang "anonim" telah menyatakan dukungan untuk protokol TLSNotary. Ini cocok untuk pengembang proyek yang berorientasi pada privasi, yang memerlukan konfirmasi asal data dari server web yang aman. Untuk ini, digunakan protokol yang banyak diterapkan, Transport Layer Security (TLS), yang memungkinkan untuk membuktikan dengan aman dan secara rahasia fakta komunikasi yang telah terjadi dengan portal.

Dengan menggunakan MPC, ia membagi kunci sesi antara dua pihak: pembuktian dan verifikasi. Tidak ada pengguna atau pengatur yang memiliki kunci TLS lengkap — masing-masing hanya memiliki sebagian.

Sistem semacam itu menjaga jaminan keamanan, sambil memungkinkan pihak yang membuktikan untuk mengonfirmasi keaslian komunikasi kepada pihak yang memverifikasi. Sementara itu, pihak terakhir tetap tidak mengetahui server web mana yang diminta, dan tidak akan pernah mendapatkan akses ke korespondensi yang tidak dienkripsi.

Mengenai perhitungan di sisi klien, PSE telah memperhatikan proyek Mopro. Tim startup tersebut sedang meneliti pembuatan lingkungan yang bersifat rahasia saat menggunakan smartphone.

Mopro memanfaatkan kekuatan GPU mobile yang terus berkembang, menyediakan proses pembuktian yang cepat, skalabel, dan aman langsung di aplikasi klien. Kemampuan lintas platform memungkinkan alat bekerja di iOS, Android, Windows, dan Mac.

Kekhawatiran

Peningkatan privasi menimbulkan pertanyaan penting: apakah itu akan sesuai dengan peraturan yang ada? Bersamaan dengan janji perlindungan data pribadi, muncul juga risiko, terutama bagi perusahaan kecil dan startup.

Kepatuhan terhadap persyaratan regulasi dapat menjadi tugas yang sangat berat.

Masalah yang mungkin dihadapi oleh proyek PSE yang didukung:

• biaya kepatuhan yang tinggi. GDPR rumit, dan banyak startup mungkin tidak memiliki sumber daya yang diperlukan untuk mematuhinya;
• ketidakpastian hukum. Berbagai tingkat penegakan hukum di berbagai negara menyulitkan kepatuhan terhadap persyaratan, terutama bagi mereka yang bekerja di tingkat internasional;
• ketergantungan pada pihak ketiga. Banyak usaha kecil dan menengah mengumpulkan dan memproses data melalui penyedia pihak ketiga yang memiliki tanggung jawab mereka sendiri kepada regulator.

Meskipun ada tantangan, langkah EF bertujuan untuk melindungi hak digital pengguna dan bahkan dapat mengubah pengaruh regulasi yang ada.

«Ethereum berada di jalur untuk menjadi lapisan penyelesaian untuk seluruh dunia, tetapi tanpa privasi yang dapat diandalkan, ia berisiko menjadi bukan fondasi kebebasan global, tetapi dasar sistem pengawasan global. Sistem tanpa privasi akan membuat institusi dan pengguna mencari alternatif, merongrong misi itu sendiri, untuk apa Ethereum diciptakan. Jika Ethereum tidak memberikan privasi, ia tidak akan dapat melindungi orang-orang yang bergantung padanya», — kata tim PSE*.*