بزرگترین چالش اتریوم: حفظ حریم خصوصی

در صنعت ارزهای دیجیتال در حال تحول، اتریوم به عنوان یک نیروی پیشگام ظاهر شده است. رویکرد انقلابی آن به قراردادهای هوشمند و برنامه های غیرمتمرکز (dApps) سابقه ای را برای دیگر شبکه های بلاک چین ایجاد کرده است.

با این حال، در میان تمام نوآوری های پیشگامانه، اتریوم با نگرانی جدی دست و پنجه نرم می کند که می تواند پتانسیل آن را تضعیف کند: حریم خصوصی.

درک حریم خصوصی در اکوسیستم بلاک چین

مفهوم حریم خصوصی در زمینه فناوری بلاک چین پیچیده است. حتی ویتالیک بوترین، بنیانگذار اتریوم معتقد است که حفظ حریم خصوصی یکی از بزرگترین چالش‌های شبکه است.

بوترین گفت: «وضعیت موجود شامل قرار دادن مقادیر زیادی از اطلاعات در زنجیره است، چیزی که تا زمانی که خوب نباشد خوب است، و در نهایت اگر برای افراد بیشتر و بیشتر خطرناک نباشد، ناخوشایند خواهد شد. 

حفظ حریم خصوصی اتریوم یک مسئله چند وجهی است که شامل چندین اصل است، نه صرفاً پنهان نگه داشتن اطلاعات کاربر. این موارد شامل کنترل و رضایت کاربر، حداقل افشای اطلاعات، تضمین امنیت، حفاظت از هویت و اعتبارسنجی غیرقابل اعتماد است.

هر یک از این اصول مجموعه ای از چالش های خاص خود را در ساختار فعلی اتریوم ارائه می کند.

یک اصل اساسی حریم خصوصی دیجیتال این است که کاربران باید کنترل مطلق بر داده های شخصی خود داشته باشند. آنها باید تصمیم بگیرند که چه کسی به اطلاعات آنها دسترسی پیدا می کند، چه مقدار از آنها را می توانند ببینند و تحت چه شرایطی.

با این حال، در چارچوب فعلی اتریوم، این اصل مورد آزمایش قرار گرفته است. هر تراکنشی که در بلاک چین اتریوم انجام می شود برای همه قابل مشاهده است و به نظر می رسد کاربران کنترل کمی بر روی افرادی که داده های آنها را می بینند، داشته باشند.

افشای حداقلی

اصل حداقل افشای بر این باور است که فقط حداقل اطلاعات لازم برای یک معامله باید افشا شود. اما معماری اتریوم با این اصل در تضاد است.

هر زمان که تراکنش در شبکه اتریوم انجام شود، کل شبکه می تواند به جزئیات تراکنش دسترسی داشته باشد. این قرار گرفتن در معرض به طور بالقوه اطلاعات بیشتری از آنچه لازم است را نشان می دهد، که اصل حداقل افشای را تضعیف می کند.

تضمین امنیت

کاربران باید مطمئن باشند که داده های خصوصی آنها امن باقی می ماند. ارائه این تضمین در یک بلاک چین عمومی مانند اتریوم چالش برانگیز می شود.

از آنجایی که هر تراکنش و داده های مرتبط با آن به صورت عمومی قابل مشاهده هستند، اتریوم با یک مانع قابل توجه در تضمین امنیت داده های کاربران مواجه است.

حفاظت از هویت

حفاظت از هویت کاربران یک جنبه کلیدی از حریم خصوصی دیجیتال است. با وجود استفاده از آدرس‌های مستعار، اتریوم برای حفظ ناشناس بودن کاربران تلاش می‌کند.

ماهیت عمومی تراکنش‌ها به این معنی است که یک ناظر مصمم می‌تواند به طور بالقوه کاربرانی را که در پشت آدرس‌های خاص قرار دارند شناسایی کند، که یک نگرانی بزرگ در مورد حریم خصوصی ایجاد می‌کند.

اعتبار سنجی بدون اعتماد

توانایی اعتبارسنجی تراکنش ها بدون نیاز به اعتماد شخص ثالث یکی دیگر از جنبه های مهم حریم خصوصی بلاک چین است. اتریوم توانسته است از طریق الگوریتم های اجماع خود به این مهم دست یابد.

با این حال، دستیابی به اعتبار سنجی غیرقابل اعتماد، دیگر نگرانی‌های مربوط به حریم خصوصی را که همچنان یک موضوع مبرم برای اتریوم است، نافی نمی‌کند.

پیچیدگی های نگرانی های حفظ حریم خصوصی اتریوم

باز بودن و شفافیت اتریوم، اگرچه قدرت، ریشه عمیق دارد و به طور قابل توجهی به نگرانی های مربوط به حریم خصوصی آن کمک می کند.

هر کامپیوتر متصل به اینترنت یک آدرس IP دارد. این آدرس می تواند اطلاعاتی در مورد موقعیت مکانی کاربر از جمله موارد دیگر ارائه دهد. هنگامی که کاربران با شبکه اتریوم درگیر می شوند، سیستم می تواند آدرس IP آنها را فاش کند. این امر چالش های حریم خصوصی اتریوم را پیچیده تر می کند.

افشای آدرس‌های IP فقط یک نگرانی تئوری نیست، بلکه یک مسئله واقعی است که کاربران اتریوم باید با آن مبارزه کنند.

ماهیت باز بلاک چین اتریوم به این معنی است که هر کسی که دانش لازم را داشته باشد می تواند تراکنش های کاربر را ردیابی کند و آنها را به آدرس IP خود پیوند دهد. این یک خطر جدی برای حفظ حریم خصوصی است، زیرا می تواند به عوامل مخرب اجازه دهد کاربران را هدف قرار دهند.

جاستین دریک، محقق بنیاد اتریوم، گفت: «فراداده‌های زیادی وجود دارد، می‌توانید به آدرس‌های سپرده نگاه کنید، می‌توانید به آدرس‌های برداشت نگاه کنید، می‌توانید به دریافت‌کنندگان هزینه نگاه کنید، می‌توانید به آدرس‌های IP نگاه کنید». 

اگرچه آدرس های اتریوم مستعار هستند، اما کاملاً ناشناس نیستند. یک ناظر مصمم، در تئوری، می‌تواند تراکنش‌ها را به آدرس‌های خاصی پیوند دهد و به طور بالقوه کاربران پشت آن‌ها را شناسایی کند.

ماندگاری تراکنش ها در شبکه اتریوم این موضوع را تشدید می کند، زیرا شبکه هر تراکنش را در بلاک چین به طور نامحدود ثبت می کند.

اگر فردی به یک آدرس مرتبط باشد، امکان ردیابی همه تراکنش‌ها از آن آدرس به او وجود دارد.

"به طور پیش فرض، هر چیزی که روی یک بلاک چین عمومی قرار می گیرد عمومی است. به طور فزاینده ای، این نه تنها به معنای پول و تراکنش های مالی است، بلکه به معنای نام های ENS، POAP ها، NFT ها، توکن های soulbound و بسیاری موارد دیگر است. در عمل، استفاده از کل مجموعه برنامه‌های اتریوم شامل عمومی کردن بخش قابل توجهی از زندگی شما برای دیدن و تجزیه و تحلیل هر کسی است.»

Ethereum Privacy: Total Number of Ethereum Addresses With a Balance
تعداد کل آدرس‌های اتریوم با موجودی. منبع: Glassnode

قراردادهای هوشمند، یکی از ویژگی های تعیین کننده اتریوم، نیز در این معضل پیچیده حریم خصوصی نقش دارند.

ذاتاً قراردادهای هوشمند شفاف و غیرقابل تغییر هستند. یک قرارداد هوشمند پس از استقرار در شبکه اتریوم، شرایط و ضوابط خود را برای همه آشکار می کند. این ویژگی هم به خاطر سهمش در اعتماد و مسئولیت پذیری و هم انتقاد برای پیامدهای حفظ حریم خصوصی را به دنبال دارد.

چنین فقدان حریم خصوصی در مواردی که قرارداد هوشمند شامل اطلاعات حساس است می تواند مشکل ساز باشد.

Distributed Ledger by Use Case
دفتر کل توزیع شده توسط مورد استفاده. منبع: Statista

علاوه بر این، قراردادهای هوشمند پس از استقرار تغییرناپذیر می مانند و نمی توانند دستخوش تغییرات شوند. این به طور بالقوه می تواند منجر به وضعیتی شود که در آن قراردادی که با یک فرد مرتبط است همچنان به خطر انداختن حریم خصوصی آنها، حتی مدت ها پس از توقف استفاده از آن منجر شود.

به سوی اتریوم خصوصی تر: مسیر پیش رو

با توجه به این نگرانی‌های مبرم حریم خصوصی، تلاش‌هایی در حال انجام است تا اتریوم برای حفظ حریم خصوصی دوستانه‌تر شود. با این حال، بهبود حریم خصوصی در اتریوم کار آسانی نیست.

این یک تعهد پیچیده است که نیازمند تعادل بین نیاز به شفافیت است که برای اعتماد و امنیت حیاتی است و نیاز به حفظ حریم خصوصی.

کاوش در استفاده از اثبات های دانش صفر راه حل امیدوارکننده ای است. این روش رمزنگاری به یک طرف اجازه می دهد تا به دیگری ثابت کند که یک قطعه خاص از اطلاعات را می داند بدون اینکه آن اطلاعات چیست.

در صورت ادغام موفقیت آمیز اتریوم، شواهد دانش صفر می توانند اعتبار سنجی تراکنش ها را بدون افشای اطلاعات غیر ضروری تسهیل کنند و حریم خصوصی را حفظ کنند. با این حال، استفاده از اثبات های دانش صفر در اتریوم هنوز در مراحل اولیه خود است.

Ethereum Privacy: Basic Description of ZK Proofs
توضیحات اولیه اثبات ZK. منبع: CoinLoan

در حالی که برخی از پروژه‌های مبتنی بر اتریوم از اثبات‌های دانش صفر استفاده می‌کنند، مانند zk-SNARK‌های مورد استفاده در Zether و AZTEC، اینها هنوز فناوری‌های جدید و اثبات‌نشده‌ای هستند. آنها همچنین چالش های خاص خود را دارند، مانند منابع محاسباتی مورد نیاز برای تولید و تأیید اثبات ها.

اتریوم 2.0 همچنین دارای پتانسیل بهبود حریم خصوصی است. به روز رسانی، شاردینگ را معرفی می کند، روشی برای پارتیشن بندی شبکه اتریوم به قطعات کوچکتر یا "شارد".

هر خرده می‌تواند تراکنش‌ها و قراردادهای هوشمند خود را پردازش کند و به طور بالقوه حریم خصوصی آن تراکنش‌ها را افزایش دهد.

«فرض کنید که شما یک اثبات زنجیره سهام با تعداد زیادی (مثلاً 10000) اعتباردهنده دارید، و تعداد زیادی (مثلاً 100) بلوک دارید که باید تأیید شوند. از این رو، کاری که ما انجام می دهیم این است که به طور تصادفی کار انجام تأیید را تقسیم می کنیم. ما به طور تصادفی لیست اعتبار سنجی را به هم می زنیم و 100 اعتبار سنجی اول را در لیست مخدوش شده برای تایید بلوک اول، 100 اعتبار سنجی دوم را در لیست به هم ریخته برای تایید بلوک دوم و غیره اختصاص می دهیم.

A Sharded Version of Ethereum
یک نسخه خرد شده از اتریوم. منبع: Quantstamp

با این حال، مانند اثبات های دانش صفر، شاردینگ یک فناوری پیچیده و اثبات نشده است. همچنین مشخص نیست که شاردینگ چگونه با سایر فناوری‌های تقویت‌کننده حریم خصوصی تعامل خواهد داشت و آیا برای رفع تمام نگرانی‌های مربوط به حریم خصوصی اتریوم کافی است یا خیر.

چالش حریم خصوصی اتریوم

حفظ حریم خصوصی یکی از مهم‌ترین چالش‌های پیش روی اتریوم امروزی است. در حالی که یکی از نقاط قوت اصلی این شبکه است، شفافیت شبکه نیز مشکلات قابل توجهی در خصوص حریم خصوصی ایجاد می کند.

این مسائل پیچیده و چند وجهی هستند و نه تنها شامل حریم خصوصی تراکنش‌ها، بلکه در معرض قرار گرفتن آدرس‌های IP، پتانسیل پیوند تراکنش‌ها به افراد، و فقدان حریم خصوصی در قراردادهای هوشمند است.

تلاش‌هایی برای بهبود حریم خصوصی در اتریوم در حال انجام است. فن آوری هایی مانند اثبات دانش صفر و شاردینگ نویدبخش است. این راه‌حل‌ها، اگرچه امیدوارکننده هستند، اما هنوز در مراحل اولیه خود هستند و هنوز مشخص نیست که چگونه می‌توانند حریم خصوصی اتریوم را افزایش دهند.

علی‌رغم این چالش‌ها، اتریوم همچنان به عنوان یک نیروی پیشرو در فضای بلاک چین باقی می‌ماند و مرزهای آنچه را که با فناوری بلاک‌چین ممکن است پیش می‌برد. همانطور که تکامل می یابد، رسیدگی به نگرانی های مربوط به حریم خصوصی برای موفقیت پایدار و تحقق پتانسیل کامل آن بسیار مهم است.

با گام برداشتن اتریوم در آینده، مسئله حفظ حریم خصوصی همچنان مورد توجه قرار خواهد گرفت. نحوه هدایت اتریوم، این چالش نقش کلیدی در شکل دادن به آینده آن و آینده فناوری بلاک چین ایفا خواهد کرد.

سلب مسئولیت

با پیروی از دستورالعمل های پروژه اعتماد، این مقاله ویژگی نظرات و دیدگاه های کارشناسان یا افراد صنعت را ارائه می دهد. BeInCrypto به گزارش شفاف اختصاص داده شده است، اما نظرات بیان شده در این مقاله لزوما منعکس کننده نظرات BeInCrypto یا کارکنان آن نیست. خوانندگان باید اطلاعات را به طور مستقل بررسی کنند و قبل از تصمیم گیری بر اساس این محتوا با یک متخصص مشورت کنند.

منبع: https://beincrypto.com/privacy-achilles-heel-ethereum/