Soukromí na Ethereu

Vaše data, vaše podmínky

Ethereum si klade za cíl být útočištnou technologií proti predátorské ekonomice těžby dat. Soukromí, neboli svoboda vybrat si, co a komu zveřejníte za vlastních podmínek, je základem digitální samosvrchovanosti, pro jejíž udržení bylo Ethereum vytvořeno.

Ethereum nevnímá soukromí jako okrajovou funkci, ale jako nezbytnou infrastrukturu pro bezpečnou, globální koordinační vrstvu peer-to-peer.

Dnes na Ethereu existuje pokročilý ekosystém nástrojů pro ochranu soukromí, od ověřování identity chránícího soukromí a tajného hlasování až po důvěrné transakce a aplikace zohledňující dodržování předpisů, s plánem učinit ze soukromí výchozí nastavení sítě.

Výzva: soukromí na veřejných blockchainech

Veřejné blockchainy jako Ethereum fungují jako neměnné, plně transparentní účetní knihy. Jejich transparentnost umožňuje tisícům nezávislých počítačů po celém světě bezpečně zpracovávat transakce, ověřovat stav a pohánět aplikace, aniž by se spoléhaly na centrální autoritu.

Protože je Ethereum transparentní veřejná síť, každá onchain akce je viditelná pro kohokoli, kdo zkoumá účetní knihu. Ačkoli Ethereum nabízí pseudonymitu tím, že spojuje aktivitu s veřejným klíčem namísto právní identity, vzorce aktivity lze analyzovat a odhalit tak citlivé informace a potenciálně identifikovat uživatele.

Většina internetového provozu, včetně interakcí s blockchainem, proudí přes centralizovaná úzká hrdla, která představují rizika pro soukromí a metadata. Zprostředkovatelé stojící mezi uživateli a sítí mohou vysávat transakční data, profilovat návyky, předbíhat finanční akce (front-running) nebo zhoršovat služby na základě IP adres.

Odolnost proti těžbě dat (extraction resistance) je architektonický princip navržený k odstranění těchto centralizovaných bodů připojení. Ačkoli je dnes Ethereum domovem mnoha řešení chránících soukromí uživatelů, bez soukromí na úrovni sítě se tyto nástroje mohou stále připojovat k síti přes zranitelná úzká hrdla. Volitelné nástroje pro ochranu soukromí na aplikační vrstvě také vyžadují aktivní rozhodnutí o jejich použití, což uživatele vystavuje sledování v místě vstupu. Skutečná důvěrnost vyžaduje, aby bylo soukromí praktické a všudypřítomné ve výchozím nastavení.

Přechod Etherea na „soukromí ve výchozím nastavení“

Výzkumníci Nadace Ethereum shromáždili tři hlavní priority plánu (otevře se v nové kartě) z celého distribuovaného ekosystému výzkumu a vývoje Etherea:

• Soukromé čtení: Zlepšení soukromí na úrovni sítě, aby uživatelé mohli dotazovat a procházet síť Ethereum a ověřovat se v aplikacích Etherea bez sledování nebo úniku metadat.
• Soukromý zápis: Zabezpečení aktivit, jako jsou platby, odevzdání hlasu, používání aplikace nebo provedení převodu, proti nechtěnému zveřejnění, čímž se zajistí, že soukromé onchain akce budou stejně levné a snadné jako ty veřejné.
• Soukromé dokazování: Učinit z Etherea platformu, kde je poskytování soukromých kryptografických důkazů jakýchkoli dat dostupné na běžném spotřebitelském hardwaru, což uživatelům umožní ověřit způsobilost nebo identitu bez odhalení zbytečných osobních údajů prostřednictvím efektivního generování důkazů s nulovou znalostí.

Ochrana vašeho digitálního soukromí na Ethereu dnes

Ethereum je přední blockchainová platforma pro programovatelnou kryptografii. Na Ethereu je vybudován robustní ekosystém aplikací chránících soukromí, které využívají kryptografii k ochraně digitální identity, zabezpečení tajného hlasování a umožnění důvěrné koordinace a peer-to-peer interakcí.

Zatímco raná onchain řešení spoléhala na základní zamlžování, dnešní rámce vyvažují přísnou důvěrnost se selektivním zveřejňováním, aby v případě potřeby poskytly ověření souladu s předpisy.

Digitální identita chránící soukromí

Potřeba kryptografického soukromí je jasná, pokud jde o digitální identitu. Standardní internetové metody vyžadují, aby uživatelé nahrávali vládou vydané průkazy totožnosti (jako jsou řidičské průkazy nebo pasy) nebo se podrobili biometrickému skenování jen proto, aby si vytvořili standardní účet na sociálních sítích, koupili si lístek nebo získali přístup k omezenému internetovému obsahu. Nahrávání citlivých, neupravených dokumentů ověřovacím společnostem třetích stran vytváří centralizovaná úložiště identit, která jsou vysoce hodnotnými cíli pro narušení bezpečnosti.

Chybou tohoto přístupu je zaměňování identifikace s ověřováním. Online platforma nepotřebuje znát právní jméno uživatele, adresu bydliště nebo přesné datum narození (identifikace), aby zjistila, zda splňuje věkovou hranici; měla by vyžadovat pouze nezpochybnitelný matematický důkaz (ověření) této skutečnosti.

Důkazy s nulovou znalostí (ZKP) se na Ethereu používají k budování systémů digitální identity chránících soukromí. ZKP je kryptografická metoda, která umožňuje jedné straně (dokazovateli) dokázat druhé straně (ověřovateli), že konkrétní tvrzení je pravdivé, aniž by odhalila jakákoli data za tímto tvrzením, například prokázání občanství bez odhalení údajů z pasu.

Aplikace pro identitu chránící soukromí

Fluidkey

Fluidkey is a wallet to receive and manage funds onchain without publicly linking them together via stealth addresses. Fluidkey allows users to seamlessly manage, receive, and send onchain assets while protecting their privacy.

Zobrazit více

Skrytá adresa · Platby · Identita

Proof of Humanity

Decentralized, privacy-preserving human identity used for identity verification, online voting, certifications, and more.

Zobrazit více

Identita

QuarkID

The open-source, ZK-powered digital identity system developed by the Government of the City of Buenos Aires for citizens to consolidate and access government-issued and private credentials, allowing their digital identities to be used for a range of interactions while ensuring privacy.

Zobrazit více

Identita

Rarimo

Unlocking a new generation of social apps, where users stay private without losing historical actions, networks, and identities

Zobrazit více

Identita

Zupass

A zk identity and ticketing system for verifying data like event attendance, social media participation, Discord server authorization, and more, without revealing personal data. 

Zobrazit více

Communication · Identita

Self

Infrastructure for companies to identify real users and allow users to privately prove who they are based on biometric chip IDs and passports, while users maintain control of the data they share.

Zobrazit více

Identita

zkPassport

Privacy-preserving identity verification using passports, national IDs, and residence permits, used for eligibility checks, human verification, and compliance checks without exposing personal information. 

Zobrazit více

Identita

ZK Pass

A protocol for privacy-preserving data verification that allows individuals to selectively prove attributes like legal identity, financial records, healthcare information, and more.

Zobrazit více

Identita

Hlasování, správa a právo na tajné hlasování

Pokud decentralizovaná identita zajišťuje autonomii jednotlivce, decentralizovaná správa zajišťuje autonomii komunity. S tím, jak se rozšiřuje účast v digitálních družstvech a decentralizovaných autonomních organizacích (DAO) a stále více státních aktérů přijímá možnosti elektronického hlasování, roste potřeba digitálních hlasovacích mechanismů, které zůstávají veřejně ověřitelné, aniž by se spoléhaly na neprůhledné, centralizované poskytovatele.

Open-source blockchainy jako Ethereum mají potenciál zlepšit transparentnost a efektivitu voleb:

• Zpřístupnění dat z volebního procesu k veřejnému ověření, což zvyšuje transparentnost
• Zlepšení volební účasti prostřednictvím digitálního přístupu
• Dramatické zefektivnění procesu sčítání a ověřování hlasů

Plná transparentnost veřejných blockchainů však přináší jasná rizika pro soukromí. Protože je účetní kniha transparentní, každý hlas je odhalen; ačkoli jsou účty pseudonymní, jejich celá transakční historie a potenciálně identifikovatelná onchain aktivita je viditelná pro kohokoli, včetně záznamů o hlasování a potenciálních vazeb na firemní nebo politické pozice. Integrita voleb se hroutí, pokud zaměstnavatel, politik nebo nepřátelský státní aparát může přesně ověřit, jak jednotlivec onchain hlasoval.

Důkazy s nulovou znalostí poskytují infrastrukturu pro hlasovací systémy chránící soukromí na Ethereu, které kombinují transparentnost, ověřitelnost a efektivitu onchain hlasování s kryptografickou zárukou tajného hlasování.

Infrastruktura postavená na zk primitivech Etherea dnes aktivně zajišťuje lidská práva po celém světě. Freedom Tool (otevře se v nové kartě), mobilní hlasovací aplikace, která využívá ZKP, biometrické pasy a registry Merkleových stromů, byla nasazena ve stínových volbách s vysokými sázkami, opozičních průzkumech a projektech paralelní správy prosazovaných opozičními stranami v zemích, jako je Gruzie, Rusko a Írán. V těchto prostředích závisí fyzická bezpečnost, svoboda a životy voličů na kryptografické záruce tajnosti hlasování.

Transparentní hlasování bez soukromí také vytváří prostředí náchylná ke korupci. V transparentním onchain hlasování mohou velké subjekty a zlomyslní aktéři sledovat chování voličů v reálném čase a matematicky ověřit plnění dohod o kupování hlasů. MACI (Minimal Anti-Collusion Infrastructure) (otevře se v nové kartě) z ekosystému Etherea, open-source sada chytrých kontraktů a obvodů s nulovým vědomím vyvinutá PSE, je soukromý onchain hlasovací systém, který lze použít k budování volebních nástrojů na Ethereu při minimalizaci rizika úplatkářství a tajných dohod. MACI matematicky znemožňuje vytvořit kryptografickou „stvrzenku“ dokazující třetí straně, jak účet hlasoval, čímž odstraňuje ekonomickou motivaci ke kupování hlasů.

Aplikace pro soukromé hlasování a správu

The Interfold

An open-source protocol that coordinates Encrypted Execution Environments (E3s) through a distributed network of ciphernodes, allowing independent parties to produce shared, verifiable outcomes from private inputs for private voting, governance, sealed auctions, and other use cases.

Zobrazit více

Voting · Správa

Soukromé sdružování a komunikace

Digitální samosvrchovanost vyžaduje schopnost soukromé komunikace a sdružování nevyžadující povolení. V realitě, kde centralizované sociální komunikační platformy profitují ze zneužívání soukromí, potřebují uživatelé decentralizované alternativy, které nativně chrání jejich metadata a komunikaci.

Přechod lidí na nástroje pro ochranu soukromí založené na Ethereu vyžaduje propojení starších identit bez obětování dat a anonymity. Vyvíjejícím se řešením jsou nulifikátory (nullifiers) Web2-ID, kryptografický nástroj k prokázání členství v autorizovaném seznamu bez odhalení identity, který zároveň zabraňuje dvojímu podepisování nebo spamu (např. blokuje uživatele v tom, aby hlasoval vícekrát nebo anonymně spamoval fórum). Ačkoli jejich použití dříve vyžadovalo pokročilé onchain dovednosti, dnes, v kombinaci s ověřitelným protokolem vOPRFs, se mohou netechničtí uživatelé snadno propojit s existujícími internetovými identitami, jako je e-mailová adresa Google nebo účet na GitHubu.

Schopnost jednotlivce prokázat, že má specifické kvalifikace nezaložené na Ethereu, při zachování soukromí na Ethereu, může umožnit anonymní oznamování (whistleblowing), pseudonymní organizační fóra a bezpečné digitální sdružování, aniž by se spoléhal na centralizované zprostředkovatele, kteří mají kontrolu nad de-anonymizací účastníků. Příkladem z praxe je TLSNotary (otevře se v nové kartě), open-source knihovna, která využívá kryptografii k tomu, aby uživatelům umožnila dokázat fakta o jejich webových datech třetím stranám, přičemž si zachovávají plnou kontrolu nad tím, jaká data jsou sdílena. Aplikace vytvořené pomocí TLSNotary umožňují uživatelům dokazovat fakta z jakékoli webové stránky, od zůstatků na bankovních účtech přes placená předplatná až po historii poslechu na Spotify, a to buď sdílením pouze těch datových polí, která chtějí poskytnout, nebo pomocí ZKP k prokázání faktu bez odhalení dat.

Aplikace pro soukromé sdružování

Fileverse

A decentralized, open-source, private-by-design platform for privacy-first collaboration tools like dDocs and dSheets, with encryption and user control over data.

Zobrazit více

Communication

Session

A private messenger that aims to remove any chance of metadata collection by routing all messages through an onion routing network, using token incentived node operation via Arbitrum One.

Zobrazit více

Communication

Status

A private, secure, decentralized messaging app and crypto wallet with metadata privacy and end-to-end encryption.

Zobrazit více

Communication

Zupass

A zk identity and ticketing system for verifying data like event attendance, social media participation, Discord server authorization, and more, without revealing personal data. 

Zobrazit více

Communication · Identita

zkPDF

A set of zero-knowledge tools to selectively prove facts from PDFs, like bank statements, legal contracts, or government documents, without revealing the entire document's contents.

Zobrazit více

Communication · Compliance

Ochrana digitálních peer-to-peer transakcí

Finanční soukromí, které zajišťuje, že každodenní nákupy, dary a finanční vztahy zůstanou důvěrné, chrání jednotlivce před ekonomickým sledováním, diskriminací a cíleným vykořisťováním.

Standardní transakce na Ethereu je peer-to-peer a pseudonymní, ale je také trvale zaznamenána ve veřejné účetní knize. Pokud veřejná adresa Alice pravidelně odesílá transakce na veřejnou adresu Boba, kdokoli, kdo analyzuje blockchain, může zjistit, že Alice a Bob mají probíhající finanční vztah.

Skryté adresy (formalizované v rámci standardu Etherea ERC-5564 (otevře se v nové kartě)) tuto transparentní korelaci zmírňují. Když chce Alice zaplatit Bobovi, software její peněženky použije Bobovu skrytou meta-adresu k vygenerování jedinečné, jednorázové cílové adresy, na kterou Alice odešle prostředky. Vnějšímu pozorovateli to připadá, jako by Alice poslala prostředky na náhodný, nikdy předtím nepoužitý účet.

Aplikace pro skryté adresy

Fluidkey

Fluidkey is a wallet to receive and manage funds onchain without publicly linking them together via stealth addresses. Fluidkey allows users to seamlessly manage, receive, and send onchain assets while protecting their privacy.

Zobrazit více

Skrytá adresa · Platby · Identita

Nachtara

A stealth address CLI tool optimized for agentic AI payments.

Zobrazit více

Skrytá adresa

Umbra

An Ethereum stealth address protocol for private payments.

Zobrazit více

Skrytá adresa · Platby

Mixovací protokoly a fondy soukromí (privacy pools)

Kromě skrytých adres je dalším způsobem, jak chránit převody a transakce, ať už jde o odesílání peer-to-peer, vkládání do aplikace, výběr do peněženky nebo převod prostředků mezi vašimi vlastními účty, použití protokolů, které přeruší viditelné onchain spojení mezi zdrojem a cílem prostředků.

Raná řešení pro ochranu soukromí měla podobu nestrukturovaných mixovacích protokolů (nebo mixérů). Mixéry umožňují uživatelům vložit prostředky do společného fondu a následně tyto prostředky vybrat na novou adresu, čímž se přeruší spojení mezi původem a cílem.

Problémy s dodržováním předpisů vedly k vývoji fondů soukromí (privacy pools). Tyto systémy přesouvají ověřování z místa vstupu do místa výstupu. Fond přijímá všechny vklady, aby maximalizoval množinu soukromí, ale když uživatelé vybírají, musí kryptograficky dokázat, že jejich prostředky pocházejí z „čisté“ podmnožiny vkladů.

Důkaz o shodě s předpisy je primárně dosahován prostřednictvím dvou modelů:

• Důkaz neviny (POI) / vylučovací sémantika: V modelu POI uživatel vygeneruje důkaz s nulovou znalostí, který prokazuje, že jeho konkrétní vklad se neprotíná s předdefinovaným seznamem blokovaných známých škodlivých adres (např. sankcionované peněženky nebo známé adresy hackerů). Uživatel dokazuje, že není špatným aktérem, aniž by odhalil svou skutečnou identitu, konkrétní částku vkladu nebo svou transakční historii.
• Poskytovatelé asociačních sad (ASP) / inkluzivní sémantika: ASP vyžadují, aby uživatelé před výběrem prokázali, že jejich prostředky patří do povolené podmnožiny spravované důvěryhodným ASP. ASP monitoruje vklady, provádí prověřování Know Your Transaction (KYT) a kategorizuje peněženky na základě proměnných, jako je stav KYC nebo absence nezákonného chování.

Programovatelné dodržování předpisů umožňuje fondům soukromí účinně odrazovat od nezákonného zneužívání a zároveň zachovávat soukromí transakcí pro běžné uživatele.

Aplikace pro soukromé transakce

Fluidkey

Fluidkey is a wallet to receive and manage funds onchain without publicly linking them together via stealth addresses. Fluidkey allows users to seamlessly manage, receive, and send onchain assets while protecting their privacy.

Zobrazit více

Skrytá adresa · Platby · Identita

Kohaku

A reference implementation for a privacy-preserving wallet and open-source wallet SDK for builders to easily adopt its model.

Zobrazit více

Shielded · Platby

Umbra

An Ethereum stealth address protocol for private payments.

Zobrazit více

Skrytá adresa · Platby

Programovatelné soukromí a sítě vrstvy 2

Skryté adresy a fondy soukromí chrání základní převody aktiv, ale nechrání složitou logiku chytrých kontraktů, která je zapojena při obchodování s tokeny na decentralizované burze, vypůjčování aktiv z protokolu pro půjčování nebo účasti na decentralizované správě.

Sítě vrstvy 2 zaměřené na soukromí poskytují soukromé prostředí pro výpočty a zároveň dědí bezpečnost sítě Ethereum Mainnet. Některé z těchto sítí používají rollupy s nulovým vědomím (ZK-rollupy), které sdružují tisíce transakcí offchain, generují kryptografický důkaz o jejich platnosti bez odhalení podkladových transakčních dat a tento důkaz zveřejňují na Ethereu.

ZK-rollupy škálují kapacitu sítě Etherea a zachovávají bezpečnostní záruky sítě Ethereum Mainnet, přičemž nabízejí mechanismy selektivního zveřejňování nezbytné pro důvěrné decentralizované finance (DeFi), soukromá potvrzení identity a aplikace zohledňující dodržování předpisů.

L2 zaměřené na programovatelné soukromí, jako je Aztec, umožňují vývojářům nasadit soukromé chytré kontrakty. Vnitřní stav, zůstatky uživatelů, data o identitě a obchodní logika jsou matematicky chráněny před zraky veřejnosti a na lokálním zařízení uživatele běží prostředí pro soukromé provádění (PXE), které zpracovává důvěrná data. Veřejný virtuální stroj Aztec umožňuje aplikacím kombinovat tato ověřitelná soukromá data na straně klienta se sdíleným stavem veřejné účetní knihy.

Sítě vrstvy 2 Etherea zaměřené na soukromí

• Aztec (otevře se v nové kartě) - L2 na Ethereu s důrazem na soukromí, která umožňuje soukromé provádění a soukromý stav, veřejné provádění a veřejný stav a soukromé interakce se sítí Ethereum Mainnet.
• Fairblock Network (otevře se v nové kartě) - L2 pro důvěrnost v otevřených financích, zaměřená na důvěrné finance, důvěrná prostředí pro provádění pro instituce a soukromou umělou inteligenci.
• Silent Data (otevře se v nové kartě) - L2 s podporou soukromí pro onchain ověřování soukromých dat a programovatelné soukromí, zaměřená na fungování jako platforma pro nasazení soukromých aplikací a tokenizačních platforem.
• Starknet (otevře se v nové kartě) - Decentralizovaný ZK-Rollup nevyžadující povolení s modulárním ekosystémem pro budování vlastních aplikací a případů užití.

Selektivní zveřejňování

Selektivní zveřejňování je schopnost uživatelů kryptograficky sdílet specifické, ověřitelné informace s vybranými stranami, zatímco zbytek jejich dat zůstává soukromý. Napříč ekosystémem Etherea se selektivní zveřejňování stává základním standardem pro vyvážení autonomie uživatelů se schopnostmi dodržování předpisů v reálném světě.

• Uživatelé skrytých adres mohou volitelně sdílet klíč pro prohlížení s oprávněnými třetími stranami, jako jsou účetní nebo daňový software, což umožňuje transparentnost tam, kde je to právně (nebo funkčně) vyžadováno, aniž by byla ohrožena kontrola nad jejich prostředky.
• Fondy soukromí umožňují uživatelům volně interagovat v DeFi, vybírat čisté prostředky a na vyžádání generovat kryptografické důkazy o shodě (jako POI) pro auditory a daňové záznamy.
• V systémech decentralizované identity dává selektivní zveřejňování jednotlivcům možnost kontrolovat přístup k osobním identifikátorům, jako je prokázání splnění věkového požadavku bez odhalení přesného data narození, nebo odhalení pouze vybraných polí osobních identifikátorů podle vlastního uvážení.

Selektivní zveřejňování slouží jako most mezi ochranou soukromí a zachováním systémové integrity.

Co bude dál

Dnes prostředí Etherea poskytuje jednotlivcům řešení pro ochranu soukromí na aplikační vrstvě pro transakce, identitu, hlasování, komunikaci, budování aplikací a další. Ekosystém soukromí na Ethereu nabízí fungující alternativy k praktikám těžby dat, které začaly definovat moderní internet.

Světový počítač, který je globálně přístupný, finančně transparentní a odolný vůči cenzuře, je neúplný bez matematicky zaručeného soukromí. Plán Etherea si klade za cíl plně integrovat nativní soukromí a uzavřít infrastrukturní úzká hrdla, která mohou unikat metadata a vystavovat uživatele riziku.

Aplikovaná kryptografie, dostupné důkazy s nulovou znalostí a decentralizované open-source sítě jsou osvědčenými stavebními kameny pro svobodnější a bezpečnější digitální svět. S nasazováním upgradů sítě a tím, jak tvůrci stále více využívají sady SDK a nástroje chránící soukromí, se Ethereum přibližuje k tomu, aby se soukromí stalo univerzálním výchozím nastavením.

Doporučená četba

• 10 (ne tak) skrytých nebezpečí ověřování věku (otevře se v nové kartě) - Electronic Frontier Foundation
• Americká zátahová síť: Deportace řízená daty v 21. století (otevře se v nové kartě) - Georgetown Law Center on Privacy & Technology
• Obrana soukromí v digitálním věku: Úvahy ke Dni ochrany osobních údajů 2026 (otevře se v nové kartě) - Harvard Kennedy School
• Facebook/Cambridge Analytica: Lekce o soukromí a cesta vpřed (otevře se v nové kartě) - MIT Internet Policy Research Initiative
• Soukromí (otevře se v nové kartě) - Electronic Frontier Foundation
• Soukromé důkazy neviny | Wiki (otevře se v nové kartě) - Railgun
• Soukromé transakce na Ethereu pomocí skrytých adres (ERC-5564) (otevře se v nové kartě) - QuickNode Guides
• Plán PSE: 2025 a dále (otevře se v nové kartě) - Fellowship of Ethereum Magicians
• Sebeobrana proti sledování: Seznamte se se svým telefonem (otevře se v nové kartě) - Electronic Frontier Foundation
• Sledovací technologie (otevře se v nové kartě) - Electronic Frontier Foundation
• Boj proti svévolnému digitálnímu sledování v Americe (otevře se v nové kartě) - Electronic Frontier Foundation
• Udělejte krok k soukromí: Porozumění digitálním stopám (otevře se v nové kartě) - Internet Society
• Věk kapitalismu dohledu: Boj za lidskou budoucnost na nové hranici moci (otevře se v nové kartě) - Shoshana Zuboff
• ‚Velký hack‘: Cambridge Analytica je jen špičkou ledovce (otevře se v nové kartě) - Amnesty International
• Proč podporuji soukromí (otevře se v nové kartě) - Vitalik Buterin
• zkID (otevře se v nové kartě) - PSE