इथेरियम गोपनीयता स्टैक: निजी रीड्स, नेटवर्किंग, और छिपा हुआ रिसाव

एथेरियम फाउंडेशन में प्राइवेसी स्टीवर्ड्स ऑफ इथेरियम (PSE) टीम के प्रमुख एंडी गुज़मैन (Andy Guzman) द्वारा EthBoulder 2026 में एक वार्ता। वह इथेरियम गोपनीयता में एक प्रमुख अनदेखे पहलू को उजागर करते हैं: यहां तक कि जो उपयोगकर्ता कभी भी लेन-देन पर हस्ताक्षर नहीं करते हैं, वे भी रोज़मर्रा की क्वेरी के माध्यम से विस्तृत व्यवहारिक डेटा लीक करते हैं। वह इथेरियम गोपनीयता स्टैक पेश करते हैं, जिसमें निजी रीड्स (PIR), ट्रैफ़िक गोपनीयता (अनियन रूटिंग और मिक्सनेट), और यूनिफाइड बाइनरी ट्रीज़ और ZK-सत्यापन योग्य स्थिति (ZK-verifiable state) जैसे प्रदर्शन कार्य शामिल हैं।

यह ट्रांसक्रिप्ट EthBoulder द्वारा प्रकाशित मूल वीडियो ट्रांसक्रिप्ट (एक नए टैब में खुलता है) की एक सुलभ प्रति है। इसे पठनीयता के लिए थोड़ा संपादित किया गया है।

काल्पनिक RPC प्रदाता का पत्र (0:12)

सभी को नमस्कार, मैं एंडी हूँ, और मैं एक ऐसे विषय को पेश करना चाहता था जिस पर इथेरियम इकोसिस्टम में अक्सर चर्चा नहीं की जाती है और यह अत्यंत महत्वपूर्ण है। जैसा कि आपने स्लाइड और परिचय से देखा होगा, यह गोपनीयता से संबंधित है, और कैसे हम बिना ध्यान दिए भी असुरक्षित हैं।

मैं एक ऐसे पत्र से शुरुआत करता हूँ जो किसी ने आपको लिखा है।

"प्रिय मूल्यवान उपयोगकर्ता, इस महीने आपके द्वारा की गई 847 क्वेरी के लिए धन्यवाद। हमें वास्तव में आपको जानने में मज़ा आया। हम जानते हैं कि आप तीन अलग-अलग वॉलेट में ETH रखते हैं। हम जानते हैं कि आपने पिछले मंगलवार को 94 बार ETH की कीमत जांची थी। यह सभी के लिए बहुत कठिन दिन था, इसलिए कोई आलोचना नहीं। आपने BTC की कीमत भी जांची, जो दिलचस्प है, क्योंकि आपके पास कोई बिटकॉइन नहीं है। क्या आप विविधता लाने की सोच रहे हैं? यह हमारे और निश्चित रूप से हमारे एनालिटिक्स भागीदारों के बीच रहेगा। आप दो यूनिस्वैप पूल पर भी बहुत करीब से नज़र रख रहे हैं, और आपने पिछले सप्ताह 14 बार अपने आवे स्वास्थ्य कारक की जाँच की। आप शायद आराम करना चाहें, या बस कुछ संपार्श्विक जोड़ लें। गुरुवार को आपने 12 मिनट के भीतर इसे तीन बार जांचा, और आप बहुत चिंतित थे। आपने चार अलग-अलग ENS नामों को देखा, तो या तो आप एक नया प्रोजेक्ट शुरू कर रहे हैं या आप पहचान के संकट से गुज़र रहे हैं। और आप हमेशा माउंटेन टाइम के अनुसार रात 11 बजे से सुबह 7 बजे के बीच शांत रहते हैं।"

लेन-देन पर हस्ताक्षर किए बिना आप डेटा कैसे लीक करते हैं (1:34)

"इसलिए हमें पूरा विश्वास है कि आप बोल्डर में या उसके आस-पास रहते हैं। आपने कभी हमारे माध्यम से एक भी लेन-देन पर हस्ताक्षर नहीं किया। आपको कभी ऐसा करने की आवश्यकता नहीं पड़ी। आपकी जिज्ञासा ने हमें सब कुछ बता दिया। सप्रेम, आपका RPC प्रदाता।"

बेशक यह एक काल्पनिक पत्र है, लेकिन यह उस चीज़ का वर्णन करता है जिसे हम वास्तव में हर दिन लीक करते हैं। भले ही आप एक भी लेन-देन या कोई ऑनचेन कार्रवाई नहीं कर रहे हों, आप मूल रूप से किसी भी एनालिटिक्स कंपनी को सब कुछ बता रहे हैं जो उस डेटा और आपके व्यवहार को प्राप्त करना पसंद करेगी।

निजी राइट्स बनाम निजी रीड्स (2:07)

तो अभी गोपनीयता की दुनिया में वास्तव में क्या हो रहा है? मैं देखता हूँ कि हम ऑनचेन गोपनीयता पर बहुत ज़ोर देते हैं, या जिसे हम PSE में निजी राइट्स कहते हैं: वे सभी कार्य जो आप ऑनचेन करते हैं। और यह समझ में आता है, है ना? वे कार्य हमेशा के लिए रिकॉर्ड हो जाते हैं और दुनिया भर में प्रसारित होते हैं, इसलिए किसी विशिष्ट कार्रवाई के साथ अपना पता लीक न करना समझदारी है। हम टूलिंग पर भी बहुत ज़ोर देते हैं: डेटा स्रोत, प्रमाण, DSLs, और भाषाएँ जिनका उपयोग हम डेवलपर्स को अधिक टूल देने के लिए कर सकते हैं ताकि वे ऐसे मज़बूत ऐप्स व्यक्त कर सकें और बना सकें जिनमें ऑनचेन अधिक गोपनीयता हो।

लेकिन मैं इस प्रस्तुति में यह तर्क देना चाहता हूँ कि हम इन अन्य डोमेन पर पर्याप्त ध्यान और प्रयास नहीं करते हैं: जिसे हम निजी रीड्स कहते हैं, क्योंकि जब भी आप ब्लॉकचेन से डेटा क्वेरी करते हैं तो आप बहुत सारी जानकारी लीक कर रहे होते हैं, और निजी नेटवर्किंग, क्योंकि ऑनचेन कुछ भी पहुँचने से पहले ही, आपका सारा ट्रैफ़िक लीक हो रहा होता है।

थोड़ा और तकनीकी होने के लिए: सभी RPC कॉल, जैसे eth_getBalance, eth_call, और eth_getLogs, सादे पाठ में अनुरोध हैं जो RPC प्रदाताओं के पास जाते हैं और आपके IP के साथ सहसंबद्ध हो जाते हैं।

अधिक गतिविधि प्रोफाइलिंग जोखिम को क्यों बढ़ाती है (3:20)

इस जानकारी के साथ, लोगों की प्रोफ़ाइल बनाना, उन्हें विभाजित करना और व्यवहार को मॉडल करना बहुत आसान हो जाता है। और इसका उपयोग आपके खिलाफ किया जा सकता है। जैसा कि आप कल्पना कर सकते हैं, जानकारी ही शक्ति है, और लोगों के पास आपके और आपके व्यवहार के बारे में जितनी अधिक जानकारी होगी, उनका आप पर उतना ही अधिक अधिकार होगा।

ज़्यादातर लोगों को इसका एहसास नहीं होता। ज़्यादातर लोग कहेंगे, ठीक है, इससे कोई खास फर्क नहीं पड़ता क्योंकि यह कोई महत्वपूर्ण जानकारी नहीं है। या वे सोच सकते हैं: जितनी अधिक गतिविधि होगी, मैं उतना ही अधिक सुरक्षित रहूँगा। यह पूरी तरह से असत्य है, और उल्टा है। ऑनचेन कार्यों के लिए, जहाँ कहीं भी अनामिकता समूह होते हैं, यह मदद करता है: जितने अधिक उपयोगकर्ता, उतनी अधिक गोपनीयता, और घुलमिल जाना उतना ही आसान। लेकिन रीड्स के साथ यह विपरीत है, क्योंकि क्वेरी विनिमेय नहीं हैं। आप जितनी अधिक गतिविधि प्रसारित करते हैं, जितने अधिक कार्य आप करते हैं, सहसंबंध सतह उतनी ही समृद्ध होती है और आपके कार्यों की प्रोफ़ाइल बनाना उतना ही आसान हो जाता है।

इसलिए जब भी विकेंद्रीकृत वित्त (DeFi) का उन्माद या NFT का पागलपन होता है, तो लोग अधिक लापरवाह हो जाते हैं। OpSec, निश्चित रूप से, ताक पर रख दिया जाता है, और उन गतिविधि पैटर्न के आधार पर लोगों को डी-एनोनिमाइज़ करना बहुत आसान हो जाता है जिनमें अधिकांश लोग आते हैं।

इथेरियम गोपनीयता स्टैक का परिचय (4:43)

मैं परिदृश्य से शुरुआत करना चाहता हूँ: हमें कहाँ ध्यान केंद्रित करना चाहिए, क्या आवश्यक है, और कौन किस पर काम कर रहा है। यह वार्ता कुछ अधिक तकनीकी विषयों और कुछ अधिक उच्च-स्तरीय वैचारिक विषयों पर जाएगी, ताकि हर कोई इससे कुछ मूल्य प्राप्त कर सके।

मैं वह प्रस्तुत करना चाहता हूँ जिसे मैं इथेरियम गोपनीयता स्टैक, या इथेरियम गोपनीयता स्टैक की परतें कहता हूँ, और मुझे लगता है कि इसके बारे में तर्क करना उपयोगी है। यदि हम वास्तव में गोपनीयता चाहते हैं, तो हमें केवल ऑनचेन गोपनीयता की आवश्यकता नहीं है; हमें स्टैक की इन सभी परतों में भी गोपनीयता की आवश्यकता है, जो लेन-देन के जीवनचक्र, या OSI मॉडल और इसकी प्रौद्योगिकी परतों के समान है। मैं तर्क दूँगा कि हम एक मानक बना सकते हैं, या किसी प्रकार की इकोसिस्टम-व्यापी स्वीकृति बना सकते हैं, कि ये परतें मौजूद हैं। हो सकता है कि यह अंतिम रूप न हो, लेकिन मुझे लगता है कि यह यकीनन पहले से ही उपयोगी है।

परत दर परत: आप कहाँ लीक करते हैं (5:41)

सबसे ऊपर एप्लिकेशन लेयर है। जब भी आप किसी वेबसाइट पर जाते हैं, तो निश्चित रूप से, आप यह लीक कर रहे होते हैं कि आप क्या देख रहे हैं, और लोग प्रोफाइलिंग शुरू कर सकते हैं: अनामिकता समूह, क्रेडेंशियल्स, आपके IP को उस चीज़ से जोड़ना जो आप देख रहे हैं, भले ही आप कुछ न करें।

अगली वॉलेट लेयर है। जब भी आप कोई कार्रवाई करते हैं, तो आप न केवल ऐप लेयर को बल्कि गेटवे को भी जानकारी लीक करते हैं। वॉलेट अभी बहुत जटिल हैं, वे कई अन्य प्रणालियों और सेवाओं के साथ एकीकृत होते हैं, और आप अपनी कल्पना से कहीं अधिक जानकारी लीक करते हैं। भले ही आप बस अपना वॉलेट खोलते हैं और यह ETH की कीमत या आपके बैलेंस की क्वेरी करता है, आप सब कुछ लीक कर रहे हैं।

फिर आपके पास गेटवे हैं: RPCs, प्रॉक्सी, रिलेयर्स। आप फिर से अधिक मेटाडेटा लीक करते हैं। फिर वह जिसे लोग ऑनचेन तत्व के रूप में कल्पना करेंगे, जो कि तब होता है जब EVM पर चीजों की क्वेरी की जाती है, जैसे स्थिति या निष्पादन पैटर्न। उदाहरण के लिए, किसी चीज़ के बैलेंस की क्वेरी करना, या किसी स्मार्ट अनुबंध की स्थिति। और अंत में सर्वसम्मति, जहाँ सभी सत्यापक होते हैं। इस पर निर्भर करते हुए कि आप ऑनचेन लिख रहे हैं या ऑनचेन पढ़ रहे हैं, आप मेमपूल को भी छू सकते हैं।

और एक अन्य वर्टिकल है, जिसे हम नेटवर्किंग कहते हैं, जो ट्रांसवर्सल है, इन सभी परतों को काटता है। उदाहरण के लिए: अभी आप किसी वेबसाइट पर जाते हैं और सर्वर आपका IP जानता है। लेकिन क्या होगा यदि आप Tor या किसी अन्य अनाम नेटवर्क के माध्यम से उस वेबसाइट पर गए? आपको वेबसाइट का IP पता पता होगा, लेकिन उन्हें आपका पता नहीं होगा। और क्या होगा यदि वह वेबसाइट किसी ऐसे देश में होस्ट की गई है जिसने हाल ही में सभी क्रिप्टो चीज़ों को सेंसर करना शुरू कर दिया है? वह वेबसाइट और कंपनी भी अपना IP छिपाना चाहेगी, और अपने डोमेन को एक अनियन डोमेन के पीछे छिपाना चाहेगी।

ये उस प्रकार की चीज़ें हैं जो समझ में आती हैं: हमें परत दर परत जाने की ज़रूरत है, हर चीज़ को मज़बूत करना है, एक बहुत ही विघटनकारी हमलावर के नज़रिए से विश्लेषण करना है जो हर चीज़ को सेंसर करना चाहता है। भले ही हम ऐसा न करें, और हम कहें कि हम काफी अच्छी स्थिति में रहते हैं, यह जानकारी अब रिकॉर्ड हो जाती है और हमेशा के लिए बहुत से ऐसे लोगों द्वारा होस्ट की जाएगी जिन्हें आप जानते भी नहीं हैं, ऐसी कंपनियाँ जो आपका डेटा बेचना शुरू कर देती हैं। अंततः, पाँच वर्षों में, कोई क्रिप्टो पर प्रतिबंध लगा सकता है और कह सकता है, "जिस किसी ने भी पिछले पाँच वर्षों में यूनिस्वैप का उपयोग किया है, मैं IRS हूँ, मैं दरवाज़ा खटखटाना शुरू करूँगा और आपको जेल में डाल दूँगा," या जो भी हो। ये डायस्टोपियन परिदृश्य अभी दुनिया भर के विभिन्न देशों में होते हैं।

निजी रीड्स और निजी नेटवर्किंग (8:24)

ठीक है, तो हमारे पास इथेरियम गोपनीयता स्टैक है। हमें कहाँ ध्यान केंद्रित करना चाहिए? इस प्रस्तुति में मैं इन दो क्षेत्रों के बारे में बात करना चाहता हूँ। निजी रीड्स: जब भी आप ऑनचेन से स्थिति तक पहुँचते हैं, तो आप इन सभी परतों को छूते हैं, ऐप से, मान लीजिए कि मैं ETH की कीमत की क्वेरी करना चाहता हूँ, वॉलेट तक, गेटवे तक, एक नोड तक जो इथेरियम और EVM चला रहा है, और फिर वापस। मूल रूप से एक RPC प्रदाता या एक सूचकांक। और निजी नेटवर्किंग, जो वे सभी कार्य हैं जो नेटवर्किंग लेयर पर होते हैं। यही वह है जिसे हम मज़बूत करना चाहते हैं।

तीन स्तंभ: डेटा, ट्रैफ़िक, प्रदर्शन (9:05)

तीन स्तंभ हैं जो मुझे लगता है कि इसे प्राप्त करने के लिए हमारे लिए महत्वपूर्ण हैं। हम डेटा को ही छिपाना और निजी बनाना चाहते हैं। हम ट्रैफ़िक को ही छिपाना और निजी बनाना चाहते हैं। और फिर हम इसे प्रदर्शनकारी, उपयोगी, व्यावहारिक और सस्ता बनाना चाहते हैं। यह इकोसिस्टम में चल रही चीज़ों के बारे में बहुत सारी जानकारी का सारांश देता है, लेकिन मुझे लगता है कि परिदृश्य को चित्रित करना और उन लीवरेज बिंदुओं की पहचान करना उपयोगी है जहाँ हम गति बढ़ा सकते हैं।

डेटा छिपाना: प्रॉक्सी से PIR तक (9:39)

तो, डेटा। वह क्या है जिसे हम सुरक्षित करना चाहते हैं? हम यह छिपाना चाहते हैं कि आप इन सर्वरों से क्या जानकारी मांग रहे हैं, और हम इस डेटा तक पहुँचने के आपके पैटर्न को छिपाना चाहते हैं। न केवल सामग्री बल्कि पैटर्न भी।

तकनीक के विभिन्न स्तर हैं। पहला कुछ भी नहीं है: आप बस सब कुछ लीक कर देते हैं। जब भी आप अपना वॉलेट कनेक्ट करते हैं, तो आप अपने IP पते को उस अनुबंध से जोड़ते हैं जिसकी आप क्वेरी कर रहे हैं, किसी विशिष्ट पते के लिए एक विशिष्ट eth_getBalance से, और बस इतना ही। भले ही आप गोपनीयता प्रोटोकॉल का उपयोग कर रहे हों, मान लीजिए Tornado Cash, और आप मर्कल ट्री की स्थिति की क्वेरी करना चाहते हैं, तो आपको या तो पूरा ट्री डाउनलोड करना होगा, जो बहुत प्रदर्शनकारी नहीं है, या आप यह लीक करते हैं कि आप किस पथ और पत्तियों की क्वेरी कर रहे हैं, जिससे आपका अनामिकता समूह कम हो जाता है। इसलिए Tornado Cash जैसे मज़बूत गोपनीयता प्रोटोकॉल का उपयोग करना भी पर्याप्त नहीं है यदि आप अपनी नेटवर्किंग और अपने डेटा एक्सेस पैटर्न की सुरक्षा नहीं करते हैं।

अगला स्तर किसी प्रकार के प्रॉक्सी या रिले हैं: बहुत सी मशीनें जो यह नहीं जानती हैं कि अनुरोध कहाँ से आता है और अंततः डेटा प्राप्त करती हैं। यह बहुत व्यावहारिक नहीं है, और बहुत विश्वासहीन नहीं है।

फिर आपके पास TEEs हैं, जो एक कदम आगे हैं, और यहीं पर कुछ टीमें और कंपनियाँ सेवाएँ दे रही हैं। मुझे लगता है कि यह एक अच्छा कदम है लेकिन पर्याप्त नहीं है, फिर से क्योंकि TEEs पर हमला करने और उन्हें भ्रष्ट करने की लागत बहुत कम हो रही है। कुछ महत्वपूर्ण उपयोग के मामलों के लिए यह पर्याप्त नहीं है; कई रोज़मर्रा के मामलों के लिए यह हो सकता है।

अन्य टीमें OMAPs, ऑब्लिवियस मैप एक्सेस पैटर्न, और ORAM, ऑब्लिवियस रैम पर काम कर रही हैं। ये समान तकनीकें हैं जो यह छिपाने की कोशिश करती हैं कि आप डेटा सेट के किन हिस्सों तक पहुँचने का प्रयास कर रहे हैं। यह कहने के बजाय कि "मुझे इस ETH पते से बैलेंस चाहिए," आप बेतरतीब ढंग से अलग-अलग चीज़ों तक पहुँच रहे हैं, इसलिए सर्वर को पता नहीं चलता है।

और मैं तर्क दूँगा कि इनका अंतिम लक्ष्य PIR, निजी सूचना पुनर्प्राप्ति होगा, जिसका अर्थ है कि सर्वर को यह नहीं पता होता है कि आप क्या क्वेरी कर रहे हैं और इसके बारे में कुछ भी नहीं सीखता है।

निजी सूचना पुनर्प्राप्ति (Private Information Retrieval) की व्याख्या (12:03)

निजी सूचना पुनर्प्राप्ति क्रिप्टोग्राफी में एक सुपर शक्तिशाली तकनीक है, और इसका बहुत उपयोग होने वाला है। इसके दो रूप हैं: इंडेक्स PIR, जिसका उपयोग आप तब कर सकते हैं जब आपके पास एक सूचकांक के तहत संरचित डेटा हो, और कीवर्ड PIR, जहाँ, जैसा कि नाम से पता चलता है, आप प्रति कीवर्ड क्वेरी करते हैं। एक ऐसी योजना होना बहुत मुश्किल है जो हर चीज़ के लिए काम करे।

इथेरियम स्थिति बहुत बड़ी और बहुत विविध है। लॉग, जैसा कि मैं कल सीख रहा था, केवल-जोड़ने वाले होते हैं, लेकिन खाता मॉडल अलग है: कुछ स्थिति बहुत बार अपडेट होती है, कुछ नहीं। आप इसे कैसे विभाजित और विश्लेषित करते हैं, इसके आधार पर, आपके पास बहुत अलग एक्सेस पैटर्न के साथ मेगाबाइट, गीगाबाइट या टेराबाइट डेटा हो सकता है।

एक मल्टी-एजेंट PIR आर्किटेक्चर (12:48)

जिस प्रस्ताव पर हम PSE के भीतर काम कर रहे हैं, और यहाँ मैं वैचारिक रूप से बात करने जा रहा हूँ और फिर उन विशिष्ट परियोजनाओं के बारे में जो हम PSE में कर रहे हैं और अन्य चीज़ें जो मैं इकोसिस्टम में देख रहा हूँ, वह एक मल्टी-एजेंट आर्किटेक्चर है। ऐसी कोई एक योजना नहीं है जो सभी इथेरियम स्थिति के लिए एकदम सही हो। लेकिन अगर हम इथेरियम स्थिति को प्रकार या एक्सेस पैटर्न के अनुसार विभाजित कर सकते हैं, तो हम उनमें से प्रत्येक के लिए बहुत अच्छी योजनाएँ पा सकते हैं।

क्या होगा यदि हमारे पास एक ऐसी सेवा हो जो इस मल्टी-एजेंट आर्किटेक्चर को चलाती हो, और क्वेरी के प्रकार और वे इथेरियम स्थिति में कहाँ स्थित हो सकते हैं, इसके आधार पर, यह एक या दूसरी योजना चलाती है? यह पहले से ही हमें किसी ऐसी चीज़ के बहुत करीब ले जाता है जो व्यवहार्य, उत्पादन-सक्षम और इकोसिस्टम को पेश करने योग्य है। इसके लिए एक एकीकृत API जैसी किसी चीज़ की आवश्यकता होगी, ताकि वॉलेट, सूचकांक, उपयोगकर्ताओं और विकेंद्रीकृत एप्लिकेशन (dapp) डेवलपर्स को इस बात की चिंता करने की आवश्यकता न हो कि किस योजना का उपयोग किया जाता है और इसे कैसे कॉल किया जाए। आपके पास बस मानक API है, और कोई अन्य कार्यान्वयन विवरण के बारे में चिंता करता है।

हम पहले से ही ऐसा कर रहे हैं और दो अलग-अलग योजनाओं को लागू कर रहे हैं। हम अनुदान खोलेंगे, और हम इनमें से कुछ से निपटने के लिए इकोसिस्टम में अधिक लोगों के साथ समन्वय करने की कोशिश कर रहे हैं और यह देखने की कोशिश कर रहे हैं कि इथेरियम के लिए किनकी सबसे अधिक आवश्यकता है।

यहाँ विभिन्न PIR योजनाओं के बारे में कुछ आँकड़े दिए गए हैं: थ्रूपुट, संचार ओवरहेड, आदि। यह कठिन है, क्योंकि अलग-अलग ऐप्स के अलग-अलग एक्सेस पैटर्न होते हैं। कुछ बहुत सारी रसीदों तक पहुँचते हैं, कुछ स्थिति के अधिक हिस्से तक पहुँचना चाहते हैं, जैसे Rotki, और कुछ अधिक लेन-देन तक पहुँचते हैं, जैसे Helios। कोई अचूक उपाय नहीं है, और सबसे अधिक संभावना है कि एक मिश्रित आर्किटेक्चर सहायक होगा। हम ज्ञान का एक व्यवस्थितकरण भी कर रहे हैं, इसलिए यदि यह आपके लिए दिलचस्प है, तो हम इसे साझा कर सकते हैं। और यहाँ इन क्षेत्रों में काम करने वाली कुछ टीमें हैं। मुझे क्षमा करें यदि आप किसी टीम का हिस्सा हैं और मैंने आपको शामिल नहीं किया; यदि कोई रिकॉर्डिंग देखता है और गायब है, तो कृपया मुझे बताएं और मैं आपको जोड़ना शुरू कर सकता हूँ।

ट्रैफ़िक छिपाना: अनियन रूटिंग और Tor (15:22)

हमने डेटा को कवर किया। दूसरी बड़ी श्रेणी ट्रैफ़िक है। हम ट्रैफ़िक को कैसे छिपाते हैं, और हम क्या छिपाना चाहते हैं? बहुत ही सरल शब्दों में, हम क्लाइंट और सर्वर के IP को एक-दूसरे से, और बाकी दुनिया से छिपाना चाहते हैं जो ट्रैफ़िक पर नज़र रख रही हो सकती है। हमारे पास अलग-अलग तकनीकें हैं: अनियन सेवाएँ, मिक्सनेट, VPNs, DC-नेट, और अन्य वर्गीकरण भी हो सकते हैं। मैं केवल पहले दो के बारे में बात करने जा रहा हूँ।

अनियन रूटिंग तकनीकें परतों में एन्क्रिप्ट करती हैं, और ट्रैफ़िक भी परतों में डिक्रिप्ट हो जाता है। बीच के लोग कभी भी मूल को नहीं जान सकते, कुछ कभी भी गंतव्य को नहीं जान सकते, और कुछ कभी कुछ नहीं सीखते; वे केवल राउटर के रूप में कार्य करते हैं।

संक्षेप में यह है: क्या होगा यदि सभी इथेरियम इकोसिस्टम ट्रैफ़िक को Tor नेटवर्क के माध्यम से रूट किया जा सके, ऐसा कहा जाए? अन्य विकल्प भी हैं। हम प्रेषक के IP की सुरक्षा करने में मदद करेंगे: जब आप लेन-देन भेज रहे हों या जानकारी का अनुरोध कर रहे हों तो आपका फोन या आपका लैपटॉप लीक नहीं होगा। और निश्चित रूप से हम रिसीवर, सर्वर की भी रक्षा करेंगे। कल्पना करें कि ईरान, चीन, उत्तर कोरिया या वेनेजुएला में, कोई विकेंद्रीकृत वित्त (DeFi) प्रोटोकॉल या सेवा होस्ट करने की कोशिश कर रहा है और इसे उनके देश द्वारा सेंसर किया गया है। यह एक ऐसा विकल्प है जो उनके जीवन की रक्षा कर सकता है। यह सेंसरशिप को बायपास करता है और ISPs, इंटरनेट सेवा प्रदाताओं से ट्रैफ़िक को भी छिपाता है, जिन्हें हम सभी जानते हैं कि खुफिया एजेंसियों द्वारा टैप किया जाता है जो हर चीज़ पर नज़र रखती हैं।

लक्ष्य एक ड्रॉप-इन रिप्लेसमेंट होना है: एक SDK, ताकि वॉलेट, विकेंद्रीकृत एप्लिकेशन (dapp) डेवलपर्स और बुनियादी ढांचा प्रदाताओं को कार्यान्वयन विवरण के बारे में चिंता करने की आवश्यकता न हो। वे बस इतना जानते हैं कि यदि वे इस SDK का उपयोग करते हैं, तो ट्रैफ़िक अनियनाइज़्ड, एन्क्रिप्टेड और मज़बूत हो जाता है।

एक टीम है जिसकी मैं सराहना करना चाहता हूँ, Brume Wallet टीम, जिसने वेब के लिए Tor का एक ओपन सोर्स कार्यान्वयन Echalote शुरू किया। यह अभी मौजूद है: Tor क्लाइंट हैं, लेकिन वे C में लिखे गए हैं, और उन्हें एक विशेष ब्राउज़र में चलाने की आवश्यकता है। क्या होगा यदि मैं इसे मेटामास्क, या Kohaku वॉलेट, या Ambire, Rabby, और अन्य सभी में जोड़ना चाहता हूँ? हमें JavaScript SDKs की आवश्यकता है, और Echalote ने यही शुरू किया है।

फिर, Tor प्रोजेक्ट का एक नया कार्यान्वयन विकसित किया जा रहा है जिसे Arti कहा जाता है, जो उनके क्लाइंट की अगली पीढ़ी है। लेकिन हमें एक एम्बेडेड Arti की आवश्यकता है। Arti Rust-आधारित है, और इसे आपके ब्राउज़र में चलाने में सक्षम होने के लिए WASM में संकलित करने की आवश्यकता है, ताकि आप इसे वास्तव में आसानी से आयात कर सकें। मूल रूप से Tor टीम के साथ हमारा सहयोग है: हर सप्ताह कॉल, और कुछ प्रोजेक्ट और साझेदारियाँ एक साथ।

इथेरियम के लिए मिक्सनेट (18:16)

मिक्सनेट की तरफ, मैं इस पर काम कर रही कई टीमों की सराहना करना चाहता हूँ: Nym टीम; HOPR, जो सबसे पहले वालों में से एक है; Gnosis VPN जैसे VPNs; और कुछ अन्य जो मेरे लिए नए थे, जैसे Anyone Protocol, और मुझे लगता है कि उस टीम से किसी को यहाँ डेनवर में होना चाहिए, साथ ही कुछ अन्य नए। मिक्सनेट, VPNs और अन्य दृष्टिकोणों पर काम करने वाली कई टीमें हैं।

हम देखना चाहते हैं: क्या होगा यदि हम इथेरियम के लिए एक उद्देश्य-निर्मित मिक्सनेट बनाएँ, जहाँ हम RPC ट्रैफ़िक को रूट कर सकें? मिक्सनेट की मज़बूत गारंटी होती है, लेकिन वे बहुत अधिक विलंबता जोड़ते हैं। कुछ उपयोग के मामलों के लिए यह ठीक है: इससे कोई फर्क नहीं पड़ता कि इसमें थोड़ा अधिक समय लगता है, जब तक आपके पास गोपनीयता है। लेकिन विकेंद्रीकृत वित्त (DeFi) और ट्रेडिंग जैसी चीज़ों के लिए, यह बहुत ही असंभव है कि इन्हें अपनाया जाएगा यदि वे विलंबता जोड़ते हैं। तो, उच्चतम गोपनीयता गारंटी के साथ हम सबसे तेज़ क्या चला सकते हैं? फिर से, इनमें से कुछ टीमों की सराहना, और यदि कोई इन क्षेत्रों में काम कर रहा है और मैंने आपको नहीं जोड़ा है, तो मुझे बात करना अच्छा लगेगा।

प्रदर्शन: यूनिफाइड बाइनरी ट्रीज़ और GPU एक्सेलेरेशन (19:28)

आखिरी चीज़ जिसके बारे में मैं बात करना चाहता हूँ, इसे हकीकत बनाने का तीसरा स्तंभ, प्रदर्शन है। हम चाहते हैं कि ये चीज़ें तेज़ी से और सस्ते में चलें। मेरा एक सिद्धांत है: इन चीज़ों को तब तक नहीं अपनाया जाएगा जब तक कि लागत लाभ से अधिक हो। लागत का अर्थ है उपयोगकर्ता अनुभव, समय, और उपयोगकर्ता के लिए प्रयास, लेकिन डेवलपर्स और बुनियादी ढांचे के लिए भी लागत: क्या इसे चलाना बहुत महंगा है? हमें लागत को जितना हो सके कम करने की आवश्यकता है, और दो उच्च-स्तरीय पहल हैं जिनके बारे में मैं बात कर सकता हूँ।

एक UBT है। आप प्रोटोकॉल EIPs में कितने शामिल हैं, इसके आधार पर, आपने इसके बारे में सुना होगा। अभी हमारे पास मर्कल पैट्रिशिया ट्राई है, जो उपयोगी है, लेकिन ZK और अन्य प्रकार की क्रिप्टोग्राफी के लिए बहुत उपयोगी नहीं है। एक प्रस्ताव है, EIP-7864, जो वर्कल ट्रीज़ की ओर नहीं बल्कि यूनिफाइड बाइनरी ट्रीज़ की ओर बढ़ रहा है। यह स्थिति की क्वेरी करने और फिर शीर्ष पर ZK जैसे क्रिप्टोग्राफ़िक संचालन करने के लिए बहुत अधिक कुशल है।

हमारे पास एक सत्यापन योग्य UBT करने वाला एक प्रोजेक्ट है: आप किसी भी इथेरियम क्लाइंट में एक साइडकार जोड़ते हैं, जिसमें MPT डेटाबेस चलाने के बजाय, एक UBT स्थिति डेटाबेस होता है, और फिर आप साबित करते हैं कि MPT से UBT में यह परिवर्तन zkVM का उपयोग करके मान्य है। यह पहले से ही बहुत शक्तिशाली है। एक बार जब हम ऐसा करने का प्रबंधन कर लेते हैं, तो लाइट क्लाइंट अपने प्रदर्शन को बढ़ाने के लिए इसका उपयोग कर सकते हैं, और PIR जैसी चीज़ें बहुत तेज़ी से चल सकती हैं।

दूसरा पहलू GPU एक्सेलेरेशन है। यदि हम स्टैक के निचले स्तरों को अनुकूलित करते हैं तो हम इन चीज़ों को बहुत तेज़ी से चला सकते हैं: GPU एक है, या CPU एक्सेलेरेशन भी। ये चीज़ें संभवतः सर्वर पर चलेंगी, फोन पर नहीं, इसलिए यह खोजना शुरू करना भी बहुत मूल्यवान है कि हम इन निचले स्तर की लाइब्रेरीज़ को बहुत तेज़ी से चलाने के लिए कैसे बना सकते हैं।

अब तक का पुनर्कथन करते हुए: हमारे पास ये पाँच परतें हैं, और हम इन उपयोग के मामलों को कवर करना चाहते हैं। तीन स्तंभ हैं: डेटा, ट्रैफ़िक और प्रदर्शन। डेटा के लिए हमारे पास प्रॉक्सी, TEEs, ORAMs, OMAPs और PIR हैं। ट्रैफ़िक के लिए हमारे पास मिक्सनेट, अनियन रूटिंग और अन्य हैं। प्रदर्शन के लिए हमारे पास UBT और GPU एक्सेलेरेशन है। यदि आप अधिक पढ़ना चाहते हैं, कम से कम PSE द्वारा किए जा रहे योगदान के बारे में, तो आप pse.dev/research पर जा सकते हैं।

सफलता मापना (22:15)

तो सफलता क्या है, और हम इसे कैसे माप सकते हैं? इन परतों पर वापस आते हुए: यदि मैं यह दावा करने में सक्षम होना चाहता हूँ कि इथेरियम सबसे निजी चेन है, तो अंतिम लक्ष्य क्या है? मुझे यह महसूस करने की आवश्यकता होगी कि ये सभी परतें अत्यंत मज़बूत हैं। मैं इसे कैसे मापूंगा? मैं उम्मीद करूँगा कि अधिक वेबसाइटें और विकेंद्रीकृत एप्लिकेशन (dapp) फ्रंटएंड अनियन डोमेन के पीछे होस्ट किए जाएँगे। मुझे अच्छा लगेगा कि वॉलेट मूल रूप से अनाम रूटिंग का उपयोग करें, और गेटवे, RPC प्रदाता और सूचकांक भी। और मैं एक प्रतिशत मापूंगा।

सवाल यह है: वर्तमान इथेरियम इकोसिस्टम फ्रंटएंड में से, कितने अनियन डोमेन के पीछे होस्ट किए गए हैं? मैं कहूँगा कि बहुत कम, यदि कोई हो तो 1%। मेरे लिए अच्छा महसूस करने और यह कहने के लिए कि हमने यह कर लिया, हमें संभवतः इन सभी परतों पर 80% से अधिक की आवश्यकता होगी। अभी कितने वॉलेट अनाम रूटिंग तकनीकों के माध्यम से ट्रैफ़िक रूट कर रहे हैं? बहुत, बहुत कम। RPC प्रदाताओं के साथ भी ऐसा ही है: क्या ये प्रदाता PIR प्रदान करते हैं? नहीं। इसलिए मेरे लिए, सफलता का दावा करने का अर्थ है कि इन सभी परतों के अभिनेता इस प्रकार की तकनीकों को अपनाते हैं, कम से कम 80% टीमें, ट्रैफ़िक, या क्वेरी।

बिटकॉइन के अनियन नोड की तुलना (23:39)

यह एक ऐसी चीज़ है जिसके लिए हम बिटकॉइन से ईर्ष्या कर सकते हैं। उन्हें मिलने वाली सभी आलोचनाओं के बावजूद, यह पिछले साल नवंबर की एक तस्वीर है: उनके 64% पहुँच योग्य पूर्ण नोड अनियन डोमेन के पीछे छिपे हुए हैं।

क्या हम इसे स्वयं कर सकते हैं? यह निचले स्तर की, सर्वसम्मति-स्तर की गोपनीयता है, लेकिन क्या हम कह सकते हैं कि हमारे पूर्ण नोड और सत्यापक नोड एक अनियन नेटवर्क या मिक्सनेट के पीछे हैं? मुझे निश्चित रूप से लगता है कि हमें ऐसा करना चाहिए, और हम शायद 1% से भी कम पर हैं। हमारे पास अन्य चुनौतियाँ हैं जो उनके पास नहीं हैं: हम बहुत तेज़ी से चलते हैं, और हमारी सर्वसम्मति अलग है। लेकिन मुझे इस तरह के डैशबोर्ड रखना अच्छा लगेगा और यह कहना अच्छा लगेगा कि 80% से अधिक वॉलेट ने इस प्रकार की तकनीकों को अपनाया है, और RPC प्रदाताओं, एक्सप्लोरर, फ्रंटएंड, लोड बैलेंसर्स और SDKs ने भी। मुझे इस सूची के बढ़ने में खुशी होगी।

इथेरियम की Monero और Zcash से तुलना (24:55)

मैंने कल रात और उससे एक रात पहले, यह देखना शुरू करने की स्वतंत्रता ली कि परतों के इस नज़रिए से, इथेरियम इकोसिस्टम की तुलना Solana, बिटकॉइन, Zcash और Monero जैसी चीज़ों से कैसे की जाती है। पीले रंग की चीज़ें ऑप्ट-इन तकनीकें हैं, और मुझे लगता है कि हम वहाँ बहुत अच्छे हैं। नीले रंग की चीज़ें प्रस्ताव हैं, उनमें से कुछ प्रोटोकॉल प्रस्ताव हैं। हरे रंग की चीज़ें प्रोटोकॉल लेयर पर लागू की जाती हैं।

एक सार्वजनिक चेन होने के हमारे 10 साल के इतिहास के कारण, मुझे लगता है कि गोपनीयता को मूल बनाने में Monero और Zcash की बराबरी करना मुश्किल होने वाला है। लेकिन मुझे लगता है कि हम ऑप्ट-इन अपनाने, और सांस्कृतिक और सामाजिक रूप से टीमों और उपयोगकर्ताओं को इनमें से अधिक तकनीकों को अपनाने के लिए प्रभावित करने में वास्तव में अच्छा काम कर सकते हैं। बिटकॉइन और Solana की अपनी चुनौतियाँ हैं, और मुझे लगता है कि वे कम से कम इन गोपनीयता की चीज़ों पर और पीछे होंगे।

चुनौती: सबसे निजी प्रोग्रामेबल इकोसिस्टम (25:50)

मेरा लक्ष्य, और वह लक्ष्य जो मैं आपके दिमाग में डालना चाहता हूँ, यह है कि इथेरियम दुनिया का सबसे निजी, अनुमति-रहित, विश्वासहीन और प्रोग्रामेबल इकोसिस्टम बन जाए। हमारे पास अन्य निजी भुगतान चेन हैं, और यह बहुत अच्छा है, वे बहुत अच्छे हैं, लेकिन मुझे लगता है कि उनके लिए प्रोग्रामेबल बनना और हमारे द्वारा बनाए गए इकोसिस्टम को बनाना बहुत कठिन काम होगा।

आपके लिए, और निश्चित रूप से मेरे और मेरी टीम के लिए मेरी चुनौती यह है कि प्रोग्रामेबल इकोसिस्टम में से, सबसे अधिक अनुमति-रहित, विश्वासहीन और निजी बनें। हम केवल ऑनचेन तत्वों पर ध्यान केंद्रित नहीं कर सकते। हमें इन सभी परतों पर ध्यान केंद्रित करने की आवश्यकता है।

इसलिए यदि आप निजी रीड्स, नेटवर्किंग, PIR कार्यान्वयन, GPU एक्सेलेरेशन, डेटा संरचनाओं, UBT, बुनियादी ढांचे, या सत्यापकों पर काम कर रहे हैं, तो मुझे बाद में आपसे बात करना अच्छा लगेगा। बहुत-बहुत धन्यवाद। इथेरियम गोपनीयता के लिए है।