ektsadna.com
الأمن والخصوصية

فيتاليك بوتيرين يقترح خارطة طريق لتعزيز خصوصية مستخدمي إيثريوم

“`html




مقترح فيتاليك بوتيرين لتعزيز خصوصية مستخدمي إيثريوم

مقترح فيتاليك بوتيرين لتعزيز خصوصية مستخدمي إيثريوم

اقترح فيتاليك بوتيرين، المؤسس المشارك لـ إيثريوم، مسارًا يهدف إلى تحسين الخصوصية لمستخدمي إيثريوم بشكل كبير. يهدف هذا المقترح إلى جعل المعاملات الخاصة والتفاعلات المجهولة على السلسلة أكثر سهولة وطبيعية للمستخدمين العاديين دون الحاجة إلى تغييرات كبيرة في البروتوكول الأساسي للشبكة.

خارطة طريق للخصوصية المحسنة

في منشور على منتدى Ethereum Magicians في 11 أبريل، اقترح عالم الرياضيات خارطة طريق تغطي أربعة أشكال رئيسية للخصوصية:

  • خصوصية مدفوعات السلسلة.
  • إخفاء الهوية الجزئي للنشاط على السلسلة داخل التطبيقات.
  • خصوصية القراءات للسلسلة.
  • إخفاء الهوية على مستوى الشبكة.

الهدف الرئيسي من هذه الخارطة هو معالجة نقاط الضعف الحالية في خصوصية إيثريوم. إيثريوم شفاف بطبيعته، مما يجعله جيدًا للثقة والأمان، ولكنه أيضًا يجعل نشاط المستخدم سهل التتبع. إذا كان شخص ما يعرف عنوان إيثريوم، فيمكنه تتبع سجل معاملات المستخدم بأكمله، بما في ذلك الأرصدة واستخدام التطبيقات والتفاعلات مع المستخدمين الآخرين.

تحسين الخصوصية التدريجي

تركز خارطة طريق بوتيرين على إصلاح هذه المشكلة من خلال تحسينات عملية وتدريجية يمكن نشرها دون إصلاح شامل للشبكة. يقترح بوتيرين أن تقوم محافظ مثل MetaMask أو Rabby بدمج أدوات مثل Railgun و Privacy Pools، مما يوفر للمستخدمين “رصيدًا محميًا” وخيارات إرسال خاصة بشكل افتراضي.

بالإضافة إلى ذلك، يجب أن تستخدم المحافظ تلقائيًا عناوين مختلفة لكل تطبيق dApp بدلاً من عنوان واحد لكل شيء. يرى بوتيرين أن هذا يمثل تضحية كبيرة في سهولة الاستخدام، ولكنه ضروري لإزالة الروابط العامة بين جميع الأنشطة عبر التطبيقات المختلفة.

ويضيف أنه يجب أن يكون إرسال ETH أو الرموز المميزة بين المحافظ الخاصة بك خاصًا بشكل افتراضي لدعم تصميم عنوان واحد لكل تطبيق.

تبني معايير جديدة

إن اعتماد معايير جديدة مثل FOCIL (Fork-Choice Enforced Inclusion Lists) و EIP-7701 (native account abstraction) سيسمح لبروتوكولات الخصوصية بالعمل دون عمليات ترحيل مركزية، مما يجعلها أسهل في الصيانة وأكثر صعوبة في الرقابة.

استخدام التقنيات المتقدمة

اقترح بوتيرين استخدام Trusted Execution Environments (TEEs) الآن و Private Information Retrieval (PIR) لاحقًا للحصول على ضمانات تشفيرية لمنع تسرب البيانات إلى عقد RPC (remote procedure call). كما اقترح أن تقوم المحافظ بالتناوب بين عقد RPC متعددة وإرسال البيانات من خلال “شبكات الخلط” لمنع تسرب بيانات التعريف. شبكة الخلط هي تقنية تعزيز الخصوصية تخفي العلاقة بين المرسل والمستقبل للرسائل أو البيانات، على غرار VPN.

كما اقترح بوتيرين استخدام “تجميع الإثبات”، حيث يمكن لعدة معاملات مشاركة واحد على السلسلة، مما يقلل التكاليف على المستخدمين.

لا حاجة لانتظار التحديث التالي

أخيرًا، قال إنه يجب أن يكون المستخدمون قادرين على ترقية أو تغيير أمان محفظتهم، مثل المفاتيح الخاصة، دون الكشف عن الروابط بين أصولهم أو أنشطتهم المختلفة.

وحث فيتاليك على دمج الخصوصية بشكل أعمق في المحافظ والمعايير وعادات المستخدمين الآن بدلاً من انتظار ترقيات إيثريوم طويلة الأجل.

التحديث الرئيسي التالي على إيثريوم هو Pectra، والذي سيقدم تجريد الحساب، ومن المقرر نشره على الشبكة الرئيسية في 7 مايو.

“`

مواضيع مشابهة