4 projets visant à résoudre le paradoxe de la Politique de confidentialité d'Ethereum

Ethereum est transparent jusqu'au CORE.

Tout comme Bitcoin, la plateforme utilise cette transparence comme un élément de sécurité, garantissant ainsi que les utilisateurs ne peuvent pas falsifier de transactions. Cependant, de nouvelles inquiétudes apparaissent concernant cette transparence et les problèmes potentiels que cette exposition des données pourrait entraîner pour les entreprises.

Par le passé, ces préoccupations en Politique de confidentialité ont été mises de côté au profit d’autres problèmes urgents, tels que la mise à l’échelle, mais des signes apparaissent indiquant que le sujet reçoit désormais une attention considérable de la part des développeurs.

En effet, le mois dernier, le créateur Ethereum, Vitalik Buterin, s’est manifesté pour exprimer sa nouvelle perspective sur le sujet.

« Je suis beaucoup plus en faveur de la vie privée qu'il y a quelques années », a déclaré Buterin.a écrit.

Et ce n’est pas seulement Buterin ; plusieurs autres développeurs et les entreprises pour lesquelles ils travaillent ont développé une Technologies qui pourrait masquer certaines des informations qui circulent actuellement sur le réseau et que certains utilisateurs pourraient vouloir dissimuler.

« Du point de vue de la blockchain, nous parlons toujours de Politique de confidentialité , mais il s'agit plutôt de sécurité des données », a déclaré Can Kisagun, cofondateur d'Enigma, une startup qui développe une Technologies améliorant la confidentialité pour le réseau Ethereum .

En fait, ce problème est peut-être devenu encore plus urgent depuis l'entrée en vigueur en mai de la loi européenne sur la protection des données (RGPD). L'impact du RGPD sur les entreprises opérant sur Ethereum reste encore incertain, mais au-delà de cela, certaines applications sont tout simplement irréalisables si toutes les informations sont exposées.

Selon Kisagun, d'innombrables projets Ethereum , tels que ceux traitant du vote, des données de localisation, des médias sociaux et de l'identité, seront probablement limités par la transparence radicale de la blockchain.

Jutta Steiner, PDG de Parity Technologies, le deuxième plus grand fournisseur de logiciels d'Ethereum, a fait écho à cela, déclarant que sans une couche de Politique de confidentialité , Ethereum n'atteindra pas son objectif de devenir un ordinateur mondial décentralisé.

Steiner a déclaré à CoinDesk:

« Je crois que la blockchain est puissante en elle-même, mais elle devient encore plus intéressante lorsque vous la combinez avec d'autres technologies cryptographiques qui vous permettent de construire cet ordinateur anonyme finalement parfait, un ordinateur mondial, sur lequel vous pouvez compter, qui est rapide. »

Le magasin Secret

Parity est ONEune des entreprises à l'avant-garde du développement de technologies améliorant la confidentialité pour Ethereum.

Le mois dernier, Parity a lancé « Secret Store », un logiciel qui chiffre les informations tout en distribuant les clés aux autorités autorisées à y accéder. Ce logiciel permet ainsi aux clients autorisés de créer et de gérer des secrets cryptographiques sur Ethereum.

« Il crypte à la fois le stockage et le code réel du contrat intelligent, donc de cette façon, en supposant que vous faites confiance aux autorisateurs pour ne pas s'entendre, il assure la Politique de confidentialité de toute transaction que le contrat modélise et met en œuvre », a expliqué Steiner.

Bien que Steiner ait souligné que Secret Store en est encore à ses débuts et n'a pas encore été examiné par des auditeurs tiers, le logiciel est déjà testé dans le cadre du partenariat de l'entreprise avec une société pharmaceutique mondiale.

« Ils l'utilisent pour permettre le partage de données entre des parties qui ne se font T confiance dans la chaîne d'approvisionnement », a déclaré Steiner.

Bien que Steiner ait affirmé que l'utilisation du logiciel sur les clients autorisés de Parity était parfaitement adaptée, Parity espère à l'avenir déployer la technologie sur le réseau principal Ethereum . En effet, en matière de protection des données, a expliqué Steiner, de nombreuses innovations restent à déployer : des technologies décentralisées interdites en raison des risques que la transparence d'Ethereum pourrait représenter pour les données sensibles.

Secret Store et d'autres outils de Politique de confidentialité « entraîneraient de nombreuses innovations dans ce domaine, T inconnues en raison de restrictions strictes en Politique de confidentialité », a déclaré Steiner. « Les données médicales, par exemple, ne devraient pas être hébergées sur un serveur centralisé ; je devrais en être responsable, je devrais être une autorité chargée de les récupérer. »

Et en ce qui concerne la conformité au RGPD, il pourrait y avoir encore plus de complications à venir.

En effet, la parité a déjàfermer un outil d'identité – le Parity ICO Passport Service qui a enregistré les identités avec des adresses Ethereum pour permettre aux entreprises de se conformer aux exigences de connaissance du client (KYC) – en raison de la législation.

Néanmoins, Steiner a déclaré que, à certains égards, le RGPD s'inscrit dans la vision de Parity en Politique de confidentialité . Elle a déclaré à CoinDesk:

« En tant qu'outil, [le Secret Store] poursuit des objectifs similaires à ceux du RGPD. De notre point de vue, nous partageons les mêmes objectifs, mais en principe, la blockchain n'est pas complice. »

Contrats Secret

Un autre projet de Politique de confidentialité , les « contrats Secret » d'Enigma, LOOKS à fournir aux développeurs d'applications décentralisées (dapp) une certaine flexibilité pour dissimuler certaines données.

Dans une prochaine version, les contrats Secret offriront un environnement d'exécution fiable aux développeurs d'applications décentralisées (Dapps) pour créer des contrats intelligents Ethereum sans publier ces informations sur la chaîne. Cet environnement d'exécution fiable sera constitué d'espaces de stockage privés dans lesquels Enigma sécurisera les données.

Ainsi, même les nœuds qui ont effectué le calcul sont aveugles à son contenu.

La vérification de ce calcul est cependant renvoyée à la blockchain Ethereum , il existe donc une sorte d'enregistrement immuable et transparent de la transaction.

« Nous commençons avec des environnements d'exécution de confiance, simplement parce que cela offre une bien meilleure expérience de développement à nos clients, qui sont des développeurs créant des applications sur Ethereum», a déclaré Kisagun, ONEun des nombreux diplômés du MIT qui ont fondé Enigma.

À l'avenir, la startup prévoit de mettre en œuvre une approche plus décentralisée, utilisant le calcul multipartite pour sécuriser des ensembles de données complexes. Bien que cette approche puisse présenter des inconvénients en termes de performances, a déclaré Kisagun, elle est plus fiable pour les données hautement sensibles.

Alors qu'Enigma prévoit d'étendre sa Technologies à d'autres plateformes de contrats intelligents à l'avenir, l'équipe se concentre actuellement sur la résolution des problèmes de Politique de confidentialité Ethereum en premier.

«Ethereum a évidemment la communauté la plus dynamique à l'heure actuelle, c'est elle qui a le plus de partage d'esprit synchronisé avec elle, et nous voulons exploiter cet écosystème de développeurs dynamique », a déclaré Kisagun à CoinDesk, ajoutant :

« Je pense qu'en Crypto, il est juste de dire que vous êtes aussi fort que votre écosystème et c'est pourquoi nous avons choisi cette trajectoire initiale. »

Des secrets verrouillés dans le temps

Conçu lors d'un hackathon Ethereum de 36 heures en Argentine le mois dernier, Kimono est un projet de Politique de confidentialité qui cherche à combiner le cryptage avec la théorie des jeux.

Conçu par quatre développeurs de la startup de logiciels Hill Street Labs basée à San Francisco – Paul Fletcher-Hill, Feridun Mert Celebi, Graham Kaemmer et Daniel Que – le projet vise à résoudre un problème longtemps discuté au sein des blockchains, celui du Secret verrouillé dans le temps.

Kimono fonctionne en combinant un algorithme appelé « Shamir's Secret Sharing », qui divise les données en plusieurs parties et utilise un système d'incitation pour s'assurer que les participants révèlent les données au moment convenu. Si les utilisateurs tentent de contourner le système, en falsifiant les données ou en les publiant trop tôt, ils seront pénalisés.

Alors que d'autres méthodes similaires, comme les schémas d'engagement et de révélation, existent déjà, Kimono cherche à améliorer l'expérience utilisateur du verrouillage temporel en externalisant l'effort à un réseau de participants incités.

« Nous considérons le concept de verrouillage temporel comme une primitive importante et nous aimerions l'améliorer et l'amener à un niveau où il est réellement décentralisé et sans confiance », a déclaré Celebi.

À l’avenir, Celebi a émis l’hypothèse que le système d’incitation pourrait être étendu, de sorte que le temps ne soit pas la seule variable qui révèle un Secret.

« Nous pourrions avoir un moyen de structurer cela, de sorte que cela soit révélé après qu'un certain événement se soit produit - non seulement en s'appuyant sur la fonction du temps en tant que variable, mais peut-être sur d'autres conditions remplies sur la blockchain », a-t-il déclaré à CoinDesk.

Actuellement, le logiciel est en ligne sur le réseau de test Rinkeby d'Ethereum et sera éventuellement intégré à un prochain projet de Hill Street Labs.

Parlant des avantages de la Technologies, Celebi a déclaré à CoinDesk:

« Le verrouillage temporel est une primitive assez utile pour les réseaux décentralisés car à mesure que de plus en plus de personnes migrent vers Ethereum, la Politique de confidentialité et l'anonymat seront de plus en plus utilisés. »

Plus de secrets

Enfin, alors qu'il est encore au stade de proposition, un changement de code appelé EIP 1024 conçu par le développeur Tope Alabi cherche à introduire une fonction simple de cryptage-décryptage sur la blockchain Ethereum .

Expliquant la proposition, Alabi a déclaré à CoinDesk: « L'EIP 1024 permet de générer une paire de clés de chiffrement à partir de votre clé privée Ethereum . Cette nouvelle paire de clés de chiffrement peut ensuite être utilisée pour envoyer des données en toute sécurité à toute autre adresse Ethereum . »

Encore une fois, bien que des technologies similaires existent déjà, telles que celles avancées par Parity et le protocole de communication Whisper, l'EIP 1024 dicte une norme qui fonctionnerait sur l'ensemble d' Ethereum.

« Cela signifie que les développeurs d'applications n'ont T à se soucier de la création de plusieurs implémentations de cryptage et peuvent simplement se concentrer sur la création de leur application », a déclaré Alabi à CoinDesk.

Selon lui, la norme, qui vise à sécuriser la messagerie et le transfert de données, deviendra de plus en plus importante à mesure que de nouveaux venus rejoindront la Technologies blockchain.

«La Politique de confidentialité pourrait bien être le catalyseur qui permettra au prochain milliard d'utilisateurs d'intégrer la blockchain », a déclaré Alabi, ajoutant :

« Dans un monde blockchain où vos clés publiques et privées constituent fondamentalement votre identité numérique, nous avons besoin d'un moyen de transmettre des informations privées sensibles d'une manière qui ne puisse être censurée par aucun organisme central. »

Câble verrouilléimage via Shutterstock

EDIT (14h30 UTC 11 juin 2018) :Une version antérieure de cet article indiquait à tort que Parity avait un partenariat avec une entreprise agricole mondiale. Il s'agit en réalité d'une entreprise pharmaceutique mondiale. Ceci a été corrigé.