Gizlilik Araçları

# Gizlilik Rehberleri

Ethereum için Gizlilik Koruyucuları (PSE) — Ethereum Vakfı (EF) bünyesinde yeni bir ekip, ağın tüm seviyelerinde, uygulamalara kadar gizliliğin uygulanmasına yönelik bir yol haritası sundu. Bu senaryonun uygulanması, kullanıcı bilgilerini ifşa etmeden anonim işlemler ve hesaplamalar gerçekleştirilmesine olanak tanıyacaktır.

ForkLog, PSE tekliflerini inceledi ve organizasyonun çalışanlarının bunları hayata geçirmeyi nasıl planladığını anlatıyor.

Yeniden Markalaşma

30 Temmuz'da Ethereum'un onuncu yılına adanmış bir video konferansta Vitalik Buterin, gizliliği ekosistemin önümüzdeki 10 yılındaki gelişiminin ana ilkes olarak belirledi. Ekosistemin misyonunun, "insanlığı ileriye taşıyan ve işbirliğini geliştiren uygulamalar yaratmak" olacağını vurguladı ve bu süreçte kullanıcıların dijital haklarını korumaya devam edeceğini belirtti.

12 Eylül'de EF, Ethereum'un her seviyesinde gizlilik uygulama ekibini tanıttı. Sorumlu kurum PSE, ekibinin görevleri nasıl dağıtacağını ve sonuçları nasıl göstereceğini belirten bir yol haritası hazırladı.

Kaynak: Ethereum Magicians. 2018 yılından beri PSE, daha önce Applied ZKP olarak bilinen, sıfır bilgi kanıtlarının uygulanması ile ilgileniyor (ZKP). 2021 yılında ekip, programlanabilir kriptografi ve tüm yığın için çözümler geliştirme faaliyetlerini genişletti ve Privacy & Scaling Explorations olarak yeniden adlandırıldı. Ethereum geliştiricileri için bu faaliyet daha çok mentorluk anlamına geliyordu: girişimler, araştırmalara ve açık kaynak çalışmalarına güvenebiliyordu.

Yol haritasına göre, PSE, gizlilik sorunlarının pratik çözümüne ve Ethereum ekosistemine etkisine odaklanacaktır:

«Ethereum Vakfı olarak uygulama düzeyinde gizlilik hedeflerine ulaşma sorumluluğunu üstleniyoruz ve güçlü, sansüre dayanıklı ve aracılara ihtiyaç duymayan gizlilik için gerekli olan L1'deki değişiklikleri sağlamak amacıyla protokol ekipleriyle çalışacağız.»

Sonuç olarak, Ethereum'un teknik yığını "kapsamlı uçtan uca gizlilik" ile donatılmalıdır: protokolden altyapıya, dapp'lere ve cüzdanlara kadar.

PSE'de, anonimliğin kullanıcı dostu bir arayüz, yüksek performans ve maliyet etkinliği ile bir arada ulaşılabilir olduğu düşünülmektedir. Yeni program, düzenleyicilerin gereksinimlerini karşılamalıdır.

«Vizyonumuz, Ethereum'da gizliliği bir istisna değil, bir norm haline getirmektir», - ifadesi bulunuyor.

Sunulan stratejinin temel bileşenleri:

• gizlilikle ilgili ekosistem sorunlarının iteratif haritalanması;
• kontrol listesinin tutulması. PSE'nin lider, destek hizmeti veya gözlemci olarak katılım gerekliliğine dair kararların alınması ve ilerlemenin izlenmesi için metriklerin oluşturulması;
• sürekli geri bildirim döngüleri ile kamu iletişimi.

PSE, başlangıçları kapsamlı bir şekilde bütçeleme planlamıyor. Aksine, ekip, yalnızca dijital güvenlik alanında belirli görevler için ve buna bağlı sorunların çözümüne para ayırma isteğini dile getiriyor.

Tüm alanlar kontrol altında

PSE, 2025 yılında başlatılan EF'nin kapsamlı yeniden yapılanmasının bir devamı oldu. Ekip, mevcut girişimlerin analizinde kullanıcıların popüler incelemelerine dikkat edeceğini vaat ediyor. Bunun için, EcoDev ekosisteminin geliştiricileri ve güncellenmiş Protocol ('in protokol programcılarının iletişim modelinin kullanılacağı planlanıyor. Tüm eylemler, ağ değerlerini koruma amacı güden kar amacı gütmeyen Silviculture Society'nin "dostane" gözetimi altında gerçekleştiriliyor.

Gizliliğin uygulanması, L2 ve DeFi dahil olmak üzere ekosistemin anahtar bileşenlerine yöneliktir ve aslında kullanıcıların kişisel verilerini ifşa etmeden işlem yapmayı ifade eder. PSE ekibi üç ana çalışma alanını vurgulamaktadır:

• özel kayıtlar. Fon gönderme, oylama veya dapps ile etkileşim gibi özel kayıtların kullanılabilirliğini ve erişilebilirliğini artırmak. Tam homomorfik şifreleme )FHE( için uzun vadeli planları ve pratik obfuscation için ileri teknolojilerin teşvikini içerir;
• özel okumalar. Dapps'te takip veya meta verilerin sızması olmadan istekler, görüntülemeler ve kimlik doğrulama geçişleri;
• özel kanıt. Verilerin taşınabilirliğini ve farklı ortamlardaki doğrulanabilirliğini sağlamak için, hedefe bağlı olarak, minimum bilgi ile kanıtlar sunmak.

«Bu çalışma alanları PSE'nin yaptığı her şeyi kapsamaz, ancak bunlar gerçekleştirmeyi ve geliştirmeyi planladığımız şeylerin temelini oluşturmaktadır. Bu alanlar çerçevesinde somut öncelikler ve girişimler yatırım süreleri ve beklenen sonuçlar açısından farklılık gösterecek ve ekosistemle birlikte evrimleşecektir. Ancak genel olarak, bu anahtar alanların önümüzdeki birkaç yıl boyunca korunmasını bekliyoruz», — yol haritasında belirtiliyor.

Öncelikli İnisiyatifler

Önümüzdeki üç-altı ay içinde PSE ekibi, belirlenen her alandaki öncelikli görevleri çözmeye odaklanmayı planlıyor. Bunun için ilk kontrol listesini oluşturdu.

Özel transferler alanında, geliştiriciler Plasma Fold'a özel bir dikkat gösterecekler — deneysel bir mimariye sahip L2, orijinal Plasma tasarımını modern ZKP tabanlı katlanabilir kanıt şemalarıyla )folding schemes( birleştiriyor.

Geleneksel çözümlerden farklı olarak, ana ağda geniş işlem verileri barındıran Plasma Fold, Buterin'in Plasma-EVM hibriti ve Intmax L2 ağı vizyonundan ilham alan minimum veri erişilebilirliği modeline göre çalışmaktadır. Son olarak, PSE yakın işbirliğini sürdürmeyi planlıyor.

![])https://img-cdn.gateio.im/webp-social/moments-ce2fd3c85ef32046454e1f5d5c17de6b.webp(L2 ağı Intmax'ı özel transfer işlevi ile izleyici. Kaynak: Intmax Plasma Fold, düğümlerin bellek verimliliği ve kanıt oluşturma hızı açısından etkili, düşük maliyetli ve yüksek performanslı bir alternatif sunmaktadır. Bu modelde, blok zincirine yalnızca Merkle kökleri ve imzalayıcıların indeksleri gibi anahtar meta veriler kaydedilir, bu da mobil veya tarayıcı uygulamaları için mükemmel bir seçimdir.

Anonim yönetim alanında PSE, özel DAO çözümleri geliştiren Aragon ekibiyle çalışmaya devam etmeyi planlıyor. "Sessiz" oylamalar gerçekleştirmek için dapps listesine MACI girişimi de eklendi.

Protokol sansüre tabi değildir, oylar şifreli bir şekilde doğrudan blok zincirine gönderilir ve bunları yalnızca oy veren katılımcı ve koordinatör çözebilir. ZKP sayesinde herkes nihai sayımın doğruluğunu doğrulayabilir.

Ethereum'da gizliliğin artırılmasında PSE ekibi, DeFi'nin kurumsal kabulü için fırsatlar görüyor. Özel hesaplamalar konusunda, MachinaIO ve Phantom Zone projelerinin tanıtımı ile FHE'nin uygulanmasına odaklanacak. İlk obfuscation yöntemi, pahalı özyinelemeli şifreleme işlemini hafif matris işlemleri ile değiştiren ızgaralara dayanmaktadır. İkincisi ise çok taraflı FHE kullanan ölçeklenebilir çok taraflı hesaplama uygulamalarının oluşturulması için bir çerçevedir.

Özel okuma - PSE'nin ikinci ilgi alanı - organizasyon çalışanlarının görüşüne göre, RPC düğümlerine dikkat edilmesini ve ORAM ile PIR çözümlerinin detaylı bir şekilde incelenmesini gerektiriyor.

Olası düğüm bellek erişim şablonları kullanılarak yapılan saldırılarda, ORAM yöntemi verilerin gizliliğini koruyarak kullanıcıyı korumaya yardımcı olur:

• her bellek isteği "maskelenir";
• gerçek ve sahte başvurular karıştırılıyor;
• rastgele erişim illüzyonu yaratılmaktadır.

Sonuç olarak, belleği tamamen tarayan bir saldırgan bile gerçek erişimi sahte olandan ayırt edemez.

Gizlilik kanıtları açısından PSE, esasen veri aktarımı, kimlik bilgilerini ifşa etmeden tanımlama ve müşteri kanıtları protokolleri açısından desteklenmektedir.

Özellikle, Ethereum'un "anonim" ekibi TLSNotary protokolüne destek verdi. Bu, güvenli web sunucularından veri kökeninin doğrulanmasına ihtiyaç duyan, gizlilik odaklı proje geliştiricileri için uygundur. Bunun için, güvenilir ve gizli bir şekilde bir portal ile iletişim kurulduğunu kanıtlamaya olanak tanıyan yaygın olarak kullanılan Transport Layer Security )TLS( protokolü kullanılmaktadır.

MPC ile oturum anahtarlarını iki taraf arasında böler: kanıtlayan ve doğrulayan. Ne kullanıcı ne de yöneticinin tam TLS anahtarları yoktur - her birinin sadece bir kısmı vardır.

Bu sistem, güvenlik garantilerini korurken, kanıtlayıcının iletişimin geçerliliğini doğrulamasına izin verir. Bu arada, doğrulayıcı, hangi web sunucusuna istek yapıldığından habersiz kalır ve asla şifrelenmemiş iletişime erişim elde etmez.

Müşteri tarafındaki hesaplamalarla ilgili olarak, PSE Mopro projesine dikkat etti. Girişim ekibi akıllı telefonlar kullanarak gizli bir ortam yaratmayı araştırıyor.

Mopro, mobil GPU'ların artan gücünü kullanarak, müşteri uygulamalarında hızlı, ölçeklenebilir ve güvenli bir kanıt süreci sağlar. Çok platformluluk, araçların iOS, Android, Windows ve Mac'te çalışmasına olanak tanır.

Endişeler

Gizliliğin artırılması önemli bir soruyu gündeme getiriyor: Bu, mevcut yasalara uygun olacak mı? Kişisel verilerin korunması vaadi ile birlikte, özellikle küçük şirketler ve girişimler için riskler de ortaya çıkıyor.

Regülasyon gerekliliklerine uyum sağlamak zor bir görev haline gelebilir.

Desteklenen PSE projelerinin karşılaşabileceği sorunlar:

• uygulamanın yüksek maliyeti. GDPR karmaşık ve birçok girişim bu kurallara uymak için gereken kaynaklara sahip olmayabilir;
• hukuki belirsizlik. Farklı ülkelerdeki farklı hukuk uygulama seviyeleri, özellikle uluslararası düzeyde çalışanlar için gerekliliklere uyumu zorlaştırmaktadır;
• üçüncü taraflara bağımlılık. Birçok küçük ve orta ölçekli işletme, kendi düzenleyicilerine karşı sorumluluğu olan üçüncü taraf sağlayıcılar aracılığıyla veri toplar ve işler.

Zorluklara rağmen, EF adımı kullanıcıların dijital haklarını korumaya yöneliktir ve mevcut düzenleyici etkiyi değiştirme kapasitesine sahiptir.

«Ethereum, dünyanın her yeri için bir hesap katmanı olma yolunda ilerliyor, ancak güvenilir bir gizlilik olmadan, küresel özgürlüğün temeli olmak yerine küresel bir gözetim sisteminin temeli haline gelme riski taşıyor. Gizliliğin olmadığı bir sistem, kurumları ve kullanıcıları alternatifler aramaya zorlayacak ve Ethereum'un yaratılma amacını zayıflatacaktır. Eğer Ethereum gizliliği sağlamazsa, ona güvenen insanları koruyamaz», — dedi PSE ekibi*.*