मुख्य सामग्री पर जाएं

इथेरियम के लिए गोपनीयता रोडमैप

इथेरियम नेटवर्क की गोपनीयता को प्रथम श्रेणी की संपत्ति बनाने के लिए काम कर रहा है, ऐसे अपग्रेड के माध्यम से जो लेन-देन की गोपनीयता की रक्षा करते हैं, उपयोगकर्ता डेटा एक्सेस को सुरक्षित करते हैं, और सत्यापन योग्य लेकिन निजी पहचान को सक्षम करते हैं।

इथेरियम पर गोपनीयता एक वैकल्पिक ऐड-ऑन से नेटवर्क-स्तरीय डिफ़ॉल्ट की ओर बढ़ रही है। इथेरियम के प्रस्तावित गोपनीयता रोडमैप उन विशिष्ट संवेदनशील कनेक्शन बिंदुओं को लक्षित करते हैं जहां आज उपयोगकर्ता डेटा लीक हो सकता है। पूरे इकोसिस्टम में शोध का उद्देश्य इथेरियम को एक ऐसा प्लेटफ़ॉर्म बनाना है जहां गोपनीयता ऑप्ट-इन के बजाय संरचनात्मक हो।

एथेरियम फाउंडेशन के शोधकर्ताओं ने इकोसिस्टम के वितरित शोध से तीन मुख्य रोडमैप प्राथमिकताओं को एकत्रित किया है (एक नए टैब में खुलता है):

  • निजी रीड्स (Private reads) - यह उजागर किए बिना इथेरियम को क्वेरी और ब्राउज़ करें कि उपयोगकर्ता किन पतों, अनुबंधों, या डेटा तक पहुंच रहा है। रीड्स की सुरक्षा करने से लेन-देन पर हस्ताक्षर होने से पहले ही डेटा को एकत्र होने से रोका जा सकता है।
  • निजी राइट्स (Private writes) - ऐसे लेन-देन भेजें जो सेंसरशिप और मेटाडेटा रिसाव के प्रतिरोधी हों, मेमपूल में शामिल होने से लेकर अंतिम निपटान तक। राइट्स की सुरक्षा यह सुनिश्चित करती है कि निजी लेन-देन को सेंसर न किया जाए या उनके मूल स्रोत से वापस न जोड़ा जाए।
  • निजी प्रूफ़िंग (Private proving) - कुशल शून्य-ज्ञान प्रमाण का उपयोग करके, अंतर्निहित व्यक्तिगत जानकारी का खुलासा किए बिना पहचान, पात्रता या डेटा को सत्यापित करें। निजी प्रूफ़िंग उपयोगकर्ताओं को नेटवर्क में भाग लेने की अनुमति देती है, जबकि वे केवल आवश्यक न्यूनतम जानकारी (चयनात्मक प्रकटीकरण) प्रकट करने का विकल्प चुनते हैं।

एक साथ, ये तीनों क्षेत्र एक एंड-टू-एंड गोपनीयता मॉडल बनाते हैं। लक्ष्य कम्प्यूटेशनल संप्रभुता (computational sovereignty) है, यह सुनिश्चित करना कि इथेरियम एक ऐसा प्लेटफ़ॉर्म है जहां व्यक्ति और संस्थान बिना किसी अस्वीकृत डेटा हार्वेस्टिंग, निगरानी या केंद्रीकृत सेंसरशिप के विश्व स्तर पर बातचीत, समन्वय और लेन-देन कर सकते हैं।

गोपनीयता क्यों महत्वपूर्ण है? गोपनीयता के बारे में जानें, ऑनलाइन अपनी गोपनीयता की रक्षा कैसे करें, और आज इथेरियम पर अपनी गोपनीयता की रक्षा कैसे करें।

गोपनीयता पर अधिक जानकारी

निजी रीड्स उपयोगकर्ता क्वेरी और एक्सेस डेटा की रक्षा करते हैं

किसी लेन-देन पर हस्ताक्षर होने से पहले, उपयोगकर्ता को ब्लॉकचेन से डेटा पढ़ने की आवश्यकता होती है। बैलेंस की जांच करने, गैस का अनुमान लगाने, या किसी स्मार्ट अनुबंध की स्थिति को सत्यापित करने के लिए, वॉलेट सॉफ़्टवेयर एक नोड प्रदाता को क्वेरी भेजता है। ये मानक रिमोट प्रोसीजर कॉल (RPC) क्वेरी भारी मात्रा में मेटाडेटा को उजागर करती हैं।

नोड प्रदाता उपयोगकर्ता का IP पता, डिवाइस फ़िंगरप्रिंट, विशिष्ट क्वेरी किए गए पते, और उनकी गतिविधि का समय और आवृत्ति देख सकता है। भले ही कोई उपयोगकर्ता बाद में एक निजी लेन-देन भेजता है, बुनियादी ढांचा प्रदाता के पास पहले से ही उनके इरादों के विस्तृत मानचित्र तक पहुंच होती है।

The Ethereum privacy stack: private reads, networking, and the hidden leak

Andy Guzman explains how metadata leaks when wallets read data from Ethereum, and how the privacy roadmap's private reads and networking research closes the access-layer leak.

ट्रांसक्रिप्ट के साथ देखें 

एक्सेस लेयर पर मेटाडेटा रिसाव सभी ब्लॉकचेन सिस्टम में सबसे लगातार गोपनीयता समस्याओं में से एक है। इथेरियम का लक्ष्य मूल (origin) में गोपनीयता के माध्यम से मेटाडेटा रिसाव को संबोधित करना है, या यह छिपाना कि किसने पूछा, सामग्री में गोपनीयता, या यह छिपाना कि क्या पूछा गया था, और लौटाई गई जानकारी की शुद्धता को सत्यापित करना है।

मूल गोपनीयता (Origin privacy) डेटा का अनुरोध करने वाली इकाई को छिपाने के लिए अनाम RPC (एक नए टैब में खुलता है) और अनाम नेटवर्क समाधानों का उपयोग करती है, सामग्री गोपनीयता (content privacy) क्वेरी किए जा रहे डेटा को छिपाने के लिए निजी सूचना पुनर्प्राप्ति (private information retrieval) और ऑब्लिवियस RAM (oblivious RAM) (एक नए टैब में खुलता है) जैसी रणनीति का उपयोग करती है, जबकि शुद्धता सत्यापन (correctness verification) यह साबित करने के लिए लाइट क्लाइंट का उपयोग करता है कि लौटाया गया डेटा सटीक है।

सामग्री गोपनीयता के पीछे क्रिप्टोग्राफ़िक बिल्डिंग ब्लॉक निजी सूचना पुनर्प्राप्ति (PIR) (एक नए टैब में खुलता है) है, जो एक क्रिप्टोग्राफ़िक तकनीक है जो क्लाइंट को डेटाबेस को क्वेरी करने और सर्वर को यह बताए बिना कि किस आइटम तक पहुंचा गया था, जानकारी का एक विशिष्ट टुकड़ा पुनर्प्राप्त करने की अनुमति देती है। सर्वर अनुरोध को बिना देखे (blindly) संसाधित करता है और एक एन्क्रिप्टेड प्रतिक्रिया देता है जिसे केवल क्वेरी करने वाला वॉलेट ही डिक्रिप्ट कर सकता है।

PIR एक्सेस लेयर पर काम करता है, जो वॉलेट सॉफ़्टवेयर और नोड प्रदाताओं के बीच स्थित होता है। जैसे-जैसे PIR कार्यान्वयन परिपक्व होंगे, उन्हें वॉलेट सॉफ़्टवेयर डेवलपमेंट किट (SDK) और बुनियादी ढांचा प्रदाताओं में एकीकृत किया जाएगा, जिससे उपयोगकर्ता केंद्रीकृत मध्यस्थों के सामने अपनी गतिविधि को उजागर किए बिना नेटवर्क को क्वेरी कर सकेंगे।

निजी रीड्स फ्रंट-रनिंग और लेन-देन ऑर्डरिंग हमलों के जोखिम को भी कम करते हैं। यदि कोई बुनियादी ढांचा प्रदाता यह नहीं देख सकता है कि उपयोगकर्ता किस स्मार्ट अनुबंध या पते को क्वेरी कर रहा है, तो वह उस जानकारी को उन अभिनेताओं को नहीं बेच सकता है जो ऑनचेन गतिविधि का अनुमान लगाकर लाभ कमाते हैं।

निजी राइट्स सेंसरशिप और लेन-देन रिसाव को रोकते हैं

एक बार लेन-देन भेजे जाने के बाद, यह नेटवर्क बुनियादी ढांचे से होकर गुजरता है जो ऑनचेन रिकॉर्ड होने से पहले इसे देख या ब्लॉक कर सकता है। यहीं पर व्यवहार में कई गोपनीयता प्रोटोकॉल विफल हो जाते हैं। बड़े, केंद्रीकृत ब्लॉक निर्माता मेमपूल की निगरानी करते हैं और गोपनीयता उपकरणों से उत्पन्न होने वाले लेन-देन को चुपचाप किनारे या सेंसर कर सकते हैं। भले ही अंतर्निहित क्रिप्टोग्राफी मजबूत हो, एक लेन-देन जिसे कभी ब्लॉक में शामिल नहीं किया जाता है, वह कोई सुरक्षा प्रदान नहीं करता है।

दो प्रोटोकॉल-स्तरीय अपग्रेड एक साथ इस समस्या का समाधान करते हैं:

EIP-8141 (फ़्रेम लेन-देन) (एक नए टैब में खुलता है) एक नया लेन-देन प्रकार पेश करता है जो हस्ताक्षर सत्यापन और शुल्क प्राधिकरण, और वास्तविक लेन-देन निर्देशों के लिए लेन-देन को खंडों में विभाजित करता है। फ़्रेम लेन-देन स्मार्ट खातों को अपनी स्वयं की हस्ताक्षर योजनाओं को परिभाषित करने और गैस शुल्क को कवर करने के लिए बाहरी अनुबंधों का उपयोग करने की अनुमति देते हैं। मेमपूल में सख्त सैंडबॉक्सिंग नियम इन लेन-देन को नेटवर्क को डिनायल-ऑफ़-सर्विस (denial-of-service) हमलों के लिए खोलने से रोकते हैं।

फ़्रेम लेन-देन पर इथेरियम के हेगोटा (Hegotá) अपग्रेड (एक नए टैब में खुलता है) के लिए विचार किया जा रहा है, जो आगामी ग्लैमस्टर्डम अपग्रेड के बाद अगला नेटवर्क अपग्रेड है। यही अपग्रेड स्मार्ट खातों को पूर्ण पोस्ट-क्वांटम नेटवर्क संक्रमण पूरा होने से पहले क्वांटम-सुरक्षित हस्ताक्षर अपनाने की भी अनुमति देगा।

फ़्रेम लेन-देन खातों को अपनी स्वयं की हस्ताक्षर सत्यापन विधि चुनने की अनुमति देते हैं। गोपनीयता के लिए, इसका मतलब है कि उपयोगकर्ता बड़े पैमाने पर, नेटवर्क-व्यापी माइग्रेशन की प्रतीक्षा किए बिना गोपनीयता-संरक्षण हस्ताक्षर योजनाओं को अपना सकते हैं। फ़्रेम लेन-देन गैस शुल्क अमूर्तन (gas fee abstraction) की भी अनुमति देते हैं, जिससे गोपनीयता उपकरण उपयोगकर्ता के पते को ऑनचेन उजागर किए बिना लेन-देन की लागत को कवर कर सकते हैं।

EIP-7805 (फ़ोर्क-चॉइस एनफ़ोर्स्ड इन्क्लूज़न लिस्ट्स, या FOCIL) (एक नए टैब में खुलता है) निजी राइट्स के लिए प्रवर्तन तंत्र प्रदान करता है। ब्लॉक प्रस्तावकों को सर्वसम्मति नियमों द्वारा अपने ब्लॉकों में एकत्रित स्थानीय समावेशन सूचियों (inclusion lists) से लेन-देन शामिल करने की आवश्यकता होती है, जो कई स्रोतों से लेन-देन एकत्र करते हैं। यदि कोई ब्लॉक निर्माता समावेशन सूचियों में दिखाई देने वाले लेन-देन को सेंसर करने का प्रयास करता है, तो अटेस्टिंग नोड प्रस्तावित ब्लॉक को पूरी तरह से अस्वीकार कर देते हैं। FOCIL पर वर्तमान में हेगोटा (Hegotá) अपग्रेड (एक नए टैब में खुलता है) के लिए विचार किया जा रहा है।

फ़्रेम लेन-देन उपयोगकर्ताओं को कस्टम हस्ताक्षर योजनाओं के साथ गोपनीयता-संरक्षण लेन-देन बनाने का लचीलापन देते हैं, जबकि FOCIL यह सुनिश्चित करता है कि एक बार मेमपूल में प्रवेश करने के बाद उन लेन-देन को चुनिंदा रूप से सेंसर नहीं किया जा सकता है। एक साथ वे दो अलग-अलग विफलता बिंदुओं को संबोधित करते हैं: एक निजी लेन-देन के प्रारूप को सक्षम बनाता है, दूसरा उनके शामिल होने की गारंटी देता है। कोई भी केंद्रीय अभिनेता एक वैध निजी ट्रांसफर को ब्लॉक नहीं कर सकता है।

EIP-7805: Fork-choice enforced inclusion lists (FOCIL)

Ethereum researchers Thomas Thiery and Julian Ma walk through EIP-7805 (FOCIL), which uses aggregated local inclusion lists to guarantee that valid transactions cannot be censored by block builders.

ट्रांसक्रिप्ट के साथ देखें 

उपयोगकर्ता की गोपनीयता के लिए दूसरा संवेदनशील बिंदु यह है कि इथेरियम लेन-देन के क्रम को कैसे ट्रैक करता है, जिसे अनुक्रमिक नॉन्स (sequential nonce) प्रणाली कहा जाता है। मानक इथेरियम खाता मॉडल में, प्रत्येक खाता एक एकल, रैखिक रूप से बढ़ने वाले काउंटर का उपयोग करता है। यदि मेमपूल में एक निजी लेन-देन में देरी होती है, तो उस खाते के बाद के सभी लेन-देन उसके पीछे रुक जाते हैं। नॉन्स अनुक्रम नेटवर्क पर्यवेक्षकों को कई लेन-देन को उसी मूल खाते से वापस जोड़ने की अनुमति देता है, जिससे गोपनीयता कमजोर होती है।

EIP-8250 (फ़्रेम लेन-देन के लिए कीड नॉन्स) (एक नए टैब में खुलता है), जिस पर वर्तमान में हेगोटा (Hegotá) के लिए विचार किया जा रहा है, एक ही खाते को एक साथ कई समानांतर लेन-देन अनुक्रमों को प्रबंधित करने की अनुमति देकर इसका समाधान करता है। उपयोगकर्ता एक ही समय में विभिन्न संदर्भों में कई निजी लेन-देन निष्पादित कर सकते हैं, और पर्यवेक्षक अब अलग-अलग गतिविधियों को उसी मूल खाते से मज़बूती से सहसंबंधित नहीं कर सकते हैं।

निजी भुगतान और मूल्य ट्रांसफर

लेन-देन रूटिंग और नॉन्स प्रबंधन से परे, राइट्स की सुरक्षा के लिए ट्रांसफर में शामिल पहचान और संपत्तियों को ढाल (shield) देने की आवश्यकता होती है। यहां तक कि जब कोई उपयोगकर्ता निजी तौर पर क्वेरी करता है और बिना सेंसरशिप के लेन-देन प्रसारित करता है, तब भी ऑनचेन रिकॉर्ड किया गया लेन-देन डेटा सार्वजनिक रूप से दिखाई देता है। कोई भी देख सकता है कि किसने किसको कितना भेजा, और चेन विश्लेषण फर्में इस डेटा को खोजने योग्य प्रोफ़ाइल में एकत्रित करती हैं जो अनिश्चित काल तक बनी रहती हैं।

EIP-8182 (निजी ETH और ERC-20 ट्रांसफर) (एक नए टैब में खुलता है), जिसे हेगोटा (Hegotá) अपग्रेड के लिए प्रस्तावित किया गया है, ETH और ERC-20 ट्रांसफर के लिए सीधे इथेरियम प्रोटोकॉल में एक मूल, साझा शील्डेड पूल (shielded pool) पेश करता है। गोपनीयता पूल जमा और निकासी के बीच की कड़ी को तोड़ने के लिए क्रिप्टोग्राफ़िक मिक्सिंग का उपयोग करते हैं, लेकिन आज केवल गोपनीयता ऐप, वॉलेट और लेयर 2 (l2) नेटवर्क के माध्यम से उपलब्ध हैं।

ऐतिहासिक रूप से, ऐप-स्तरीय गोपनीयता समाधानों ने तरलता को खंडित किया है और कम अनामिकता समूह (anonymity sets) से पीड़ित रहे हैं। EIP-8182 प्रोटोकॉल स्तर पर शील्डेड ट्रांसफर को समेकित करता है, जिससे उपयोगकर्ता विशेष वॉलेट आर्किटेक्चर की आवश्यकता के बिना या खंडित, ऑप्ट-इन एप्लिकेशन के साथ बातचीत किए बिना छिपी हुई डिलीवरी कुंजियों के माध्यम से फंड रूट कर सकते हैं।

लेन-देन की गोपनीयता के लिए उन्नत किए जा रहे अन्य शोध दृष्टिकोणों में ऐसे प्रूफ़ शामिल हैं जो उपयोगकर्ताओं को वास्तविक मूल्यों (जैसे बुलेटप्रूफ़ और रेंज प्रूफ़) को प्रकट किए बिना यह प्रदर्शित करने की अनुमति देते हैं कि लेन-देन की राशि वैध है। गोपनीय लेन-देन (confidential transactions) में शोध का उद्देश्य राशियों को छिपाना है, जबकि अभी भी नेटवर्क को यह सत्यापित करने की अनुमति देना है कि कोई मूल्य बनाया या नष्ट नहीं किया गया है।

ये भुगतान-परत समाधान इस खंड में पहले वर्णित बुनियादी ढांचे पर आधारित हैं। PIR तैयारी के चरण की रक्षा करता है, फ़्रेम लेन-देन और FOCIL यह सुनिश्चित करते हैं कि निजी भुगतान बिना सेंसरशिप के मेमपूल तक पहुंचें, और zkVM नेटवर्क सुरक्षा गारंटी बनाए रखते हुए मूल्य छिपाने के लिए आवश्यक जटिल क्रिप्टोग्राफी को सक्षम करते हैं।

निजी प्रूफ़िंग और पहचान सुरक्षा

गोपनीयता का अर्थ पूर्ण छिपाव नहीं है। यह चयनात्मक प्रकटीकरण (selective disclosure) के बारे में है, या यह चुनना कि कौन सी जानकारी, किसको और किन शर्तों पर प्रकट करनी है। इथेरियम शून्य-ज्ञान प्रमाण (ZKPs) के माध्यम से चयनात्मक प्रकटीकरण का समर्थन करता है, जो एक पक्ष को अंतर्निहित डेटा को प्रकट किए बिना यह साबित करने की अनुमति देता है कि कोई कथन सत्य है। उदाहरण के लिए, पासपोर्ट विवरण प्रकट किए बिना नागरिकता साबित करना, या जन्म की सटीक तिथि प्रकट किए बिना आयु सीमा साबित करना।

निजी प्रूफ़िंग प्रोटोकॉल स्तर पर डेटा एक्सपोज़र के बिना सत्यापन योग्य पहचान को सक्षम करके गोपनीयता रोडमैप से जुड़ती है। जबकि निजी रीड्स और राइट्स लेन-देन मेटाडेटा की रक्षा करते हैं, निजी प्रूफ़िंग यह सुनिश्चित करती है कि वास्तविक दुनिया की भागीदारी के लिए आवश्यक पहचान और पात्रता जांच के लिए केंद्रीकृत सत्यापन प्रणालियों को व्यक्तिगत डेटा सौंपने की आवश्यकता नहीं है।

इथेरियम के गोपनीयता रोडमैप पर, निजी प्रूफ़िंग को पूरक बुनियादी ढांचा ट्रैक द्वारा समर्थित किया जाता है, एक निष्पादन परत पर ताकि प्रोटोकॉल स्तर पर निजी गणना संभव हो सके, और एक एक्सेस लेयर पर, जो उपभोक्ता उपकरणों पर निजी गणना को व्यावहारिक बनाता है।

शून्य-ज्ञान वर्चुअल मशीनें (zkVMs) स्मार्ट अनुबंधों को अपने तर्क को चलाने और एक क्रिप्टोग्राफ़िक प्रूफ़ उत्पन्न करने की अनुमति देती हैं कि काम सही ढंग से किया गया था। जब वह प्रूफ़ वास्तव में शून्य-ज्ञान होता है, तो यह इनपुट, मध्यवर्ती स्थिति, या आउटपुट के बारे में कुछ भी प्रकट नहीं करता है, जिससे नेटवर्क स्तर पर निजी गणना अनलॉक होती है।

"zkVM" नाम में एक सूक्ष्मता है; आज zkVM कहलाने वाले अधिकांश सिस्टम शून्य-ज्ञान के बजाय संक्षिप्त (succinct) हैं। उनके प्रूफ़ छोटे और सत्यापित करने में तेज़ होते हैं, लेकिन ज़रूरी नहीं कि वे उन्हें उत्पन्न करने के लिए उपयोग किए गए डेटा को छिपाएं। आज, केवल मुट्ठी भर प्रूफ़िंग सिस्टम ही वह छिपाने वाली संपत्ति (hiding property) प्रदान करते हैं जिस पर गोपनीयता एप्लिकेशन निर्भर करते हैं। क्लाइंट-साइड प्रूफ़िंग बेंचमार्क (एक नए टैब में खुलता है) ट्रैक करते हैं कि किन zkVM का उनके सिस्टम गुणों में वास्तविक शून्य-ज्ञान के लिए विश्लेषण किया गया है। उस अंतर को पाटना रोडमैप के निजी प्रूफ़िंग कार्य का हिस्सा है।

फ़्रेम लेन-देन (EIP-8141) भी zkVM को लागू करने से जुड़े हैं। वे प्रूफ़-सत्यापित स्थिति संक्रमण (state transitions) सबमिट करने के लिए कस्टम सत्यापन योजनाओं का उपयोग कर सकते हैं, जिससे ऐप्स निजी निष्पादन वातावरण प्रदान कर सकते हैं और सार्वजनिक इथेरियम नेटवर्क को क्रिप्टोग्राफ़िक प्रूफ़ सबमिट कर सकते हैं कि कार्रवाई सही ढंग से की गई थी, बिना लेन-देन डेटा को उजागर किए।

शून्य-ज्ञान प्रमाण व्यक्तियों को यह साबित करने की अनुमति देने के लिए उत्कृष्ट हैं कि उनका डेटा निजी रखते हुए भी वैध है, लेकिन वे आसानी से उन स्मार्ट अनुबंधों का प्रबंधन नहीं कर सकते हैं जहां कई उपयोगकर्ताओं को एक ही समय में गुप्त डेटा के साझा पूल के साथ बातचीत करने की आवश्यकता होती है।

इस अंतर को पाटने के लिए, इथेरियम का रोडमैप पूरी तरह से होमोमोर्फिक एन्क्रिप्शन (Fully Homomorphic Encryption - FHE) को शामिल करता है। FHE स्मार्ट अनुबंधों को अंतर्निहित जानकारी को डिक्रिप्ट या उजागर किए बिना सीधे एन्क्रिप्टेड डेटा पर गणना चलाने की अनुमति देता है। इथेरियम में FHE बिल्डिंग ब्लॉक्स और विशेष क्रिप्टोग्राफ़िक कोप्रोसेसर को एकीकृत करना उन विकेंद्रीकृत एप्लिकेशनों के लिए आवश्यक है जो साझा "छिपी हुई स्थिति (hidden state)" पर निर्भर करते हैं, जैसे निजी स्वचालित मार्केट मेकर (AMM), गोपनीय ऋण देने वाले पूल, या सीलबंद-बोली नीलामी जहां हर किसी के इनपुट को पूरी तरह से गुप्त रहते हुए बातचीत करनी चाहिए।

क्लाइंट-साइड प्रूफ़िंग रोज़मर्रा के उपकरणों पर इन गोपनीयता प्रूफ़ को उत्पन्न करना व्यावहारिक बनाती है। क्लाइंट-साइड प्रूफ़िंग प्रोजेक्ट उपभोक्ता हार्डवेयर पर प्रूफ़िंग सिस्टम और zkVM की तुलना करने वाला एक सार्वजनिक बेंचमार्क सूट बनाए रखता है, जो ethproofs.org (एक नए टैब में खुलता है) पर परिणाम प्रकाशित करता है। तकनीकी शोध का उद्देश्य प्रत्यक्ष ऑनचेन सत्यापन के साथ पारदर्शी, पोस्ट-क्वांटम प्रूफ़ है, जिससे निजी गणना तेज़, सीधे इथेरियम नेटवर्क पर सत्यापित करने में आसान और मोबाइल उपकरणों पर व्यवहार्य हो सके।

zkID पहल (एक नए टैब में खुलता है) ने यूरोपीय डिजिटल पहचान (EUDI) वॉलेट सहित वैश्विक पहचान ढांचे के साथ संरेखित ओपन-सोर्स बुनियादी ढांचा तैयार किया है। ओपन एनोनिमस क्रेडेंशियल्स (OpenAC) प्रणाली जारी किए गए क्रेडेंशियल्स के लिए अनलिंकेबिलिटी (unlinkability) प्रदान करती है, यह सुनिश्चित करती है कि विभिन्न प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता द्वारा उत्पन्न कई प्रूफ़ को एक ही प्रोफ़ाइल से वापस सहसंबंधित नहीं किया जा सकता है।

शासन (governance) क्षेत्र में, मिनिमल एंटी-कॉल्यूज़न इन्फ्रास्ट्रक्चर (MACI) (एक नए टैब में खुलता है) प्रोटोकॉल रसीद-मुक्ति (receipt-freeness) प्रदान करता है, जिससे यह साबित करना क्रिप्टोग्राफ़िक रूप से असंभव हो जाता है कि किसी खाते ने कैसे वोट दिया। क्योंकि मतदाता अपनी पसंद दिखाने वाली रसीद प्रस्तुत नहीं कर सकते, इसलिए वोट-खरीदना और जबरदस्ती अपना आर्थिक प्रोत्साहन खो देते हैं। MACI ने 2020 से clr.fund (एक नए टैब में खुलता है) के माध्यम से वास्तविक दुनिया के वित्तपोषण निर्णयों को सुरक्षित किया है, जिसने इथेरियम सार्वजनिक वस्तुओं के लिए द्विघात वित्तपोषण में लाखों डॉलर वितरित किए हैं।

गोपनीयता-संरक्षण मतदान पहले से ही उच्च-दांव वाली सेटिंग्स में वास्तविक मतदाताओं की रक्षा कर रहा है। रारिमो का फ्रीडम टूल (Rarimo's Freedom Tool) (एक नए टैब में खुलता है) नागरिकों को यह साबित करने देने के लिए शून्य-ज्ञान पासपोर्ट सत्यापन का उपयोग करता है कि वे यह बताए बिना वोट देने के पात्र हैं कि वे कौन हैं। इसने रूस (Russia2024 (एक नए टैब में खुलता है) विपक्षी वोट), जॉर्जिया (यूनाइटेड स्पेस पोलिंग ऐप), और ईरान (ईरानियंस वोट प्रोजेक्ट) सहित कई देशों में अनाम छाया चुनावों और विपक्षी चुनावों को संचालित किया है, जहां मतदाता सुरक्षा क्रिप्टोग्राफ़िक मतपत्र गोपनीयता पर निर्भर करती है।

निजी प्रूफ़िंग अनुपालन-जागरूक गोपनीयता (compliance-aware privacy) को भी सक्षम बनाती है। गोपनीयता पूल जैसे गोपनीयता समाधान स्वतंत्र रूप से जमा स्वीकार करते हैं, लेकिन उपयोगकर्ताओं को निकासी से पहले शून्य-ज्ञान प्रमाण उत्पन्न करने की आवश्यकता होती है कि उनके फंड ज्ञात दुर्भावनापूर्ण पतों के साथ प्रतिच्छेद (intersect) नहीं करते हैं। प्रोग्राम करने योग्य अनुपालन मॉडल लेन-देन को ढाल देने के कार्य को विनियामक अनुपालन प्रदर्शित करने के कार्य से अलग करता है, जिससे रोज़मर्रा के उपयोगकर्ता संस्थागत आवश्यकताओं को पूरा करते हुए निजी तौर पर लेन-देन कर सकते हैं।

zkEVM इन अनुपालन जांचों को निजी तौर पर निष्पादित कर सकते हैं, लेन-देन विवरण या उपयोगकर्ता पहचान को उजागर किए बिना विनियामक स्थिति की पुष्टि कर सकते हैं।

वर्तमान रोडमैप प्रगति

इथेरियम पर गोपनीयता विकास की दिशा किसी एक संगठन के बजाय इकोसिस्टम-व्यापी संरेखण द्वारा आकार लेती है। strawmap.org (एक नए टैब में खुलता है) रोडमैप पूरे इकोसिस्टम से प्रस्तावित अपग्रेड एकत्र करता है ताकि यह ट्रैक किया जा सके और प्रस्तावित किया जा सके कि समुदाय कहां सर्वसम्मति पर पहुंचा है। एथेरियम फाउंडेशन के शोधकर्ता अनुसंधान इकोसिस्टम में एक समानांतर अनुसंधान और विकास रोडमैप को प्रबंधित करने में मदद करते हैं, जो एक्सेस-लेयर गोपनीयता उपकरण, पहचान बुनियादी ढांचे और अनुपालन-जागरूक प्रणालियों को आगे बढ़ाने पर केंद्रित है। दोनों उदाहरण इथेरियम पर गोपनीयता को वैकल्पिक के बजाय संरचनात्मक बनाने की समान अंतर्निहित प्राथमिकता को दर्शाते हैं।

इथेरियम पर गोपनीयता में अनुसंधान और विकास पूरे इकोसिस्टम में दर्जनों टीमों तक फैला हुआ है। प्रोटोकॉल अपग्रेड, एक्सेस-लेयर समाधान, पहचान बुनियादी ढांचे और अनुपालन-जागरूक उपकरणों पर काम आगे बढ़ रहा है।

प्रोटोकॉल अपग्रेड: EIP-8141 (फ़्रेम लेन-देन), EIP-7805 (FOCIL), EIP-8250 (कीड नॉन्स), और EIP-8182 (प्रोटोकॉल-स्तरीय शील्डेड पूल) सक्रिय विकास में हैं और हेगोटा (Hegotá) अपग्रेड (एक नए टैब में खुलता है) के लिए विचार किए जा रहे हैं, जो ग्लैमस्टर्डम के बाद अगला नेटवर्क अपग्रेड है। EIP-8025 (वैकल्पिक निष्पादन प्रूफ़) और वर्कल ट्रीज़ को भी हेगोटा के लिए लक्षित किया गया है, जो इथेरियम मेननेट पर zkEVM-आधारित निजी गणना के लिए आधार प्रदान करते हैं। समानांतर में, बहु-पक्षीय एन्क्रिप्टेड स्मार्ट अनुबंधों को सक्षम करने के लिए FHE कोप्रोसेसर के आसपास शोध परिपक्व हो रहा है।

एक्सेस लेयर: बुनियादी ढांचा टीमों द्वारा परीक्षण किए जा रहे सक्रिय कार्यान्वयन के साथ PIR शोध प्रगति पर है। कोहाकू (Kohaku) वॉलेट SDK गोपनीयता-संरक्षण वॉलेट के लिए एक ओपन-सोर्स संदर्भ के रूप में विकास के अधीन है।

क्लाइंट-साइड प्रूफ़िंग: टीमें मानक उपकरणों पर शून्य-ज्ञान प्रमाण कैसे चलते हैं, इसे अनुकूलित करने के लिए सक्रिय रूप से बेंचमार्क-संचालित परीक्षण परिणामों का उपयोग कर रही हैं। स्पार्टन-WHIR (Spartan-WHIR) जैसी परियोजनाएं सुरक्षित, क्वांटम-प्रतिरोधी प्रूफ़ को आगे बढ़ा रही हैं जिन्हें सीधे इथेरियम नेटवर्क पर आसानी से सत्यापित किया जा सकता है। leanVM जैसी शोध पहल एक हल्का zkVM प्रदान करती है जिसे कई क्रिप्टोग्राफ़िक हस्ताक्षरों को एक साथ बंडल करने के लिए डिज़ाइन किया गया है, जिससे स्थान बचाने और नेटवर्क लागत को कम करने के लिए क्वांटम-सुरक्षित हस्ताक्षरों के डेटा आकार को 250 गुना तक कम किया जा सकता है।

पहचान और प्रूफ़िंग: zkID पहल मोबाइल उपकरणों के लिए अनुकूलित प्रूफ़िंग योजनाएं तैयार कर रही है। MACI द्विघात वित्तपोषण राउंड और DAO शासन को सुरक्षित करना जारी रखता है, रारिमो का फ्रीडम टूल (Rarimo's Freedom Tool) जैसे उपकरण शून्य-ज्ञान मतदान को वास्तविक दुनिया के चुनावों में ले जा रहे हैं, और गोपनीयता-संरक्षण पहचान मानकों पर चल रहे शोध जारी हैं।

इस काम का कोई भी हिस्सा पूरा नहीं हुआ है। समय-सीमा लक्ष्य हैं, गारंटी नहीं, और इथेरियम की सर्वसम्मति-आधारित शासन प्रक्रिया का अर्थ है कि शोध आगे बढ़ने पर रोडमैप बदल सकता है। लेकिन सक्रिय विकास का दायरा और गोपनीयता पर काम करने वाली टीमों की संख्या इथेरियम को डिफ़ॉल्ट रूप से निष्कर्षण-प्रतिरोधी (extraction-resistant) बनाने की स्पष्ट प्रतिबद्धता का प्रतिनिधित्व करती है।

आगे की पढ़ाई