I tuoi dati, alle tue condizioni
page-privacy-ethereum-data-terms-description-1
Ethereum riconosce la privacy non come una funzionalità di nicchia, ma come un'infrastruttura essenziale per un livello di coordinamento peer-to-peer sicuro e globale.
Oggi, su Ethereum esiste un ecosistema avanzato di strumenti per la privacy, dalla verifica dell'identità che tutela la privacy e il voto a scrutinio segreto alle transazioni riservate e alle applicazioni attente alla conformità, con una roadmap per rendere la privacy l'impostazione predefinita della rete.
“La privacy non riguarda l'occultamento totale di tutto. Riguarda la libertà e il vero consenso: scegliere quali informazioni divulgare a chi, alle proprie condizioni. Nella nostra vita quotidiana, spesso divulghiamo informazioni, o dimostriamo affermazioni su noi stessi, per partecipare con gli altri o per costruire gradualmente relazioni basate sulla fiducia.
Tuttavia, riteniamo che gli utenti finali debbano sempre negoziare selettivamente le proprie divulgazioni e che ciò debba essere supportato solo su una base di privacy incondizionata e liberamente disponibile.”
La sfida: la privacy sulle blockchain pubbliche
Le blockchain pubbliche come Ethereum operano come registri immutabili e completamente trasparenti. La loro trasparenza consente a migliaia di computer indipendenti in tutto il mondo di elaborare transazioni in modo sicuro, verificare lo stato e alimentare app, senza fare affidamento su un'autorità centrale.
Poiché Ethereum è una rete pubblica trasparente, ogni azione onchain è visibile a chiunque ispezioni il registro. Sebbene Ethereum offra pseudonimato collegando l'attività a una chiave pubblica invece che a un'identità legale, i modelli di attività possono essere analizzati per rivelare informazioni sensibili e potenzialmente identificare gli utenti.
La maggior parte del traffico Internet, incluse le interazioni blockchain, fluisce attraverso colli di bottiglia centralizzati che introducono rischi per la privacy e i metadati. Gli intermediari che si frappongono tra gli utenti e la rete possono sottrarre dati delle transazioni, profilare le abitudini, anticipare le azioni finanziarie (front-running) o degradare il servizio in base agli indirizzi del protocollo Internet.
La resistenza all'estrazione è il principio architettonico progettato per rimuovere questi punti di connessione centralizzati. Sebbene oggi Ethereum ospiti molte soluzioni per la tutela della privacy per gli utenti, senza una privacy a livello di rete, tali strumenti potrebbero comunque connettersi alla rete attraverso colli di bottiglia vulnerabili. Gli strumenti opzionali per la privacy a livello di applicazione richiedono inoltre una scelta attiva per aderirvi, esponendo l'utente alla sorveglianza nel punto di ingresso. La vera riservatezza richiede che la privacy sia pratica e onnipresente per impostazione predefinita.
La transizione di Ethereum verso la "privacy per impostazione predefinita"
I ricercatori della Fondazione Ethereum hanno aggregato tre priorità fondamentali della roadmap (si apre in una nuova scheda) provenienti da tutto l'ecosistema di ricerca e sviluppo distribuito di Ethereum:
- Letture private: migliorare la privacy a livello di rete in modo che gli utenti possano interrogare e navigare nella rete Ethereum e autenticarsi con le app di Ethereum, senza sorveglianza o fughe di metadati.
- Scritture private: proteggere attività come pagamenti, l'espressione di un voto, l'utilizzo di un'app o l'effettuazione di un trasferimento contro la divulgazione indesiderata, garantendo che le azioni onchain private siano economiche e facili quanto quelle pubbliche.
- Dimostrazioni private: rendere Ethereum una piattaforma in cui fornire prove crittografiche private di qualsiasi dato sia accessibile su hardware di livello consumer, consentendo agli utenti di verificare l'idoneità o l'identità senza divulgare informazioni personali non necessarie tramite un'efficiente generazione di prove a conoscenza zero.
Proteggere la tua privacy digitale su Ethereum oggi
Ethereum è la principale piattaforma blockchain per la crittografia programmabile. Un robusto ecosistema di applicazioni per la tutela della privacy è costruito su Ethereum, sfruttando la crittografia per proteggere l'identità digitale, garantire il voto a scrutinio segreto e consentire il coordinamento riservato e le interazioni peer-to-peer.
Mentre le prime soluzioni onchain si basavano su un offuscamento di base, i framework odierni bilanciano una rigorosa riservatezza con la divulgazione selettiva per fornire la verifica della conformità quando necessario.
Identità digitale che tutela la privacy
La necessità di privacy crittografica è chiara quando si tratta di identità digitale. I metodi Internet standard richiedono agli utenti di caricare documenti d'identità rilasciati dal governo (come patenti di guida o passaporti), o di sottoporsi a scansioni biometriche, semplicemente per creare un account standard sui social media, acquistare un biglietto o accedere a contenuti Internet riservati. Il caricamento di documenti sensibili e non censurati presso società di verifica di terze parti crea archivi di identità centralizzati che rappresentano bersagli di alto valore per le violazioni della sicurezza.
Un difetto di questo approccio è la confusione tra identificazione e verifica. Una piattaforma online non ha bisogno di conoscere il nome legale, l'indirizzo di casa o la data di nascita esatta (identificazione) di un utente per determinare se soddisfa una soglia di età; dovrebbe richiedere solo una prova matematica innegabile (verifica) di tale fatto.
Le prove a conoscenza zero (ZKP) vengono utilizzate su Ethereum per costruire sistemi di identità digitale che tutelano la privacy. Una ZKP è un metodo crittografico che consente a una parte (il prover) di dimostrare a un'altra parte (il verificatore) che una specifica affermazione è vera, senza rivelare nessuno dei dati alla base dell'affermazione, ad esempio, dimostrando la cittadinanza senza rivelare i dettagli del passaporto.
ZKP + Identità in azione: Identità Digitale Nazionale (NDI) del Bhutan su Ethereum
Un esempio reale di utilizzo delle ZKP per i sistemi di gestione dell'identità è il sistema di Identità Digitale Nazionale (NDI) del Regno del Bhutan, costruito su Ethereum. L'NDI del Bhutan utilizza le ZKP per consentire ai cittadini di dimostrare crittograficamente fatti su se stessi, come "Sono un cittadino" o "Ho più di 18 anni", senza rivelare i dati personali sensibili presenti sul loro documento d'identità.
Scopri di più sull'NDI del Bhutan nel caso di studio sull'identità decentralizzata
App di identità che tutelano la privacy
Voto, governance e il diritto a uno scrutinio segreto
Se l'identità decentralizzata garantisce l'autonomia dell'individuo, la governance decentralizzata garantisce l'autonomia della comunità. Con l'espansione della partecipazione alle cooperative digitali e alle organizzazioni autonome decentralizzate (DAO), e con l'adozione di opzioni di voto elettronico da parte di un numero sempre maggiore di attori statali, è cresciuta la necessità di meccanismi di voto digitale che rimangano verificabili pubblicamente senza fare affidamento su fornitori centralizzati e opachi.
Le blockchain open source come Ethereum hanno il potenziale per migliorare la trasparenza e l'efficienza delle elezioni:
- Rendendo i dati del processo elettorale verificabili pubblicamente, aumentando la trasparenza
- Migliorando l'affluenza tramite l'accesso digitale
- Semplificando drasticamente il processo di conteggio e convalida dei voti
Ma la piena trasparenza delle blockchain pubbliche introduce chiari rischi per la privacy. Poiché il registro è trasparente, ogni voto è esposto; sebbene gli account siano pseudonimi, la loro intera cronologia delle transazioni e la loro attività onchain potenzialmente identificabile sono visibili a chiunque, inclusi i registri di voto e i potenziali collegamenti a posizioni aziendali o politiche. L'integrità di un'elezione crolla se un datore di lavoro, un politico o un apparato statale avversario può verificare esattamente come un individuo ha votato onchain.
Le prove a conoscenza zero forniscono l'infrastruttura per i sistemi di voto che tutelano la privacy su Ethereum, combinando la trasparenza, la verificabilità e l'efficienza del voto onchain con la garanzia crittografica di uno scrutinio segreto.
L'infrastruttura costruita sulle primitive zk di Ethereum sta attivamente proteggendo i diritti umani in tutto il mondo oggi. Freedom Tool (si apre in una nuova scheda), un'app di voto mobile che utilizza ZKP, passaporti biometrici e registri ad albero di Merkle, è stata distribuita in elezioni ombra ad alto rischio, sondaggi dell'opposizione e progetti di governance parallela promossi dai partiti di opposizione in paesi tra cui Georgia, Russia e Iran. In questi ambienti, la sicurezza fisica, la libertà e la vita degli elettori dipendono dalla garanzia crittografica della segretezza del voto.
Il voto trasparente senza privacy introduce anche ambienti suscettibili alla corruzione. In un voto onchain trasparente, grandi entità e attori malintenzionati possono monitorare il comportamento degli elettori in tempo reale e verificare matematicamente l'adempimento degli accordi di compravendita di voti. La MACI (Minimal Anti-Collusion Infrastructure) (si apre in una nuova scheda) dell'ecosistema Ethereum, una suite open source di smart contract e circuiti a conoscenza zero sviluppata dal PSE, è un sistema di voto privato e onchain che può essere utilizzato per costruire strumenti elettorali su Ethereum riducendo al minimo il rischio di corruzione e collusione. MACI rende matematicamente impossibile produrre una "ricevuta" crittografica che dimostri a terzi come ha votato un account, rimuovendo l'incentivo economico a comprare voti.
App di voto privato e governance
Associazione e comunicazione private
L'auto-sovranità digitale richiede la capacità di comunicazione e associazione private e permissionless. In una realtà in cui le piattaforme di comunicazione sociale centralizzate traggono profitto dallo sfruttamento della privacy, gli utenti hanno bisogno di alternative decentralizzate che proteggano nativamente i loro metadati e le loro comunicazioni.
Ricorda: la privacy è fondamentale
La decentralizzazione da sola non è sufficiente; senza forti garanzie di privacy, le reti pubbliche trasparenti possono esporre le relazioni degli utenti e le appartenenze ai gruppi. La combinazione di un'infrastruttura decentralizzata con la privacy crittografica garantisce che nessuna singola entità possa controllare, censurare o monetizzare le connessioni umane.
La transizione delle persone verso strumenti per la privacy basati su Ethereum richiede di collegare le identità legacy senza sacrificare i dati e l'anonimato. Una soluzione in via di sviluppo sono i nullifier di Web2-ID, uno strumento crittografico per dimostrare l'appartenenza a un elenco autorizzato senza rivelare l'identità, prevenendo al contempo la doppia firma o lo spam (ad esempio, impedendo a un utente di votare più volte o di spammare in modo anonimo un forum). Sebbene il loro utilizzo in precedenza richiedesse competenze onchain avanzate, oggi, se combinati con il protocollo vOPRFs verificabile, gli utenti non tecnici possono facilmente collegarsi alle identità Internet esistenti, come un indirizzo e-mail Google o un account GitHub.
La capacità di un individuo di dimostrare di possedere qualifiche specifiche non basate su Ethereum, preservando al contempo la privacy su Ethereum, può consentire segnalazioni anonime (whistleblowing), forum organizzativi pseudonimi e associazioni digitali sicure, senza fare affidamento su intermediari centralizzati che hanno il controllo per de-anonimizzare i partecipanti. Un esempio pratico è TLSNotary (si apre in una nuova scheda), una libreria open source che utilizza la crittografia per consentire agli utenti di dimostrare fatti sui propri dati web a terze parti, mantenendo il pieno controllo su quali dati vengono condivisi. Le app create con TLSNotary consentono agli utenti di dimostrare fatti da qualsiasi sito web, dai saldi bancari agli abbonamenti a pagamento fino alla cronologia di ascolto di Spotify, condividendo solo i campi di dati che desiderano fornire o utilizzando le ZKP per dimostrare un fatto senza rivelare i dati.
App di associazione privata
Proteggere le transazioni digitali peer-to-peer
La privacy finanziaria, garantendo che gli acquisti quotidiani, le donazioni e le relazioni finanziarie rimangano riservati, protegge gli individui dalla sorveglianza economica, dalla discriminazione e dallo sfruttamento mirato.
Una transazione Ethereum standard è peer-to-peer e pseudonima, ma è anche registrata in modo permanente sul registro pubblico. Se l'indirizzo pubblico di Alice invia regolarmente transazioni all'indirizzo pubblico di Bob, chiunque analizzi la blockchain può dedurre che Alice e Bob hanno una relazione finanziaria in corso.
Gli indirizzi stealth (formalizzati secondo lo standard Ethereum ERC-5564 (si apre in una nuova scheda)) mitigano questa correlazione trasparente. Quando Alice vuole pagare Bob, il software del suo portafoglio utilizza il meta-indirizzo stealth di Bob per generare un indirizzo di destinazione unico e monouso a cui Alice invia i fondi. A un osservatore esterno sembra che Alice abbia inviato fondi a un account casuale e mai utilizzato prima.
App per indirizzi stealth
Protocolli di mixing e pool di privacy
Oltre agli indirizzi stealth, un altro modo per proteggere i trasferimenti e le transazioni, che si tratti di invii peer-to-peer, depositi in un'app, prelievi su un portafoglio o trasferimenti di fondi tra i propri account, è attraverso protocolli che recidono il collegamento visibile onchain tra l'origine e la destinazione dei fondi.
Le prime soluzioni per la privacy hanno assunto la forma di protocolli di mixing (o mixer) non strutturati. I mixer consentono agli utenti di depositare fondi in un pool comune e successivamente di prelevare tali fondi su un nuovo indirizzo, recidendo il collegamento tra l'origine e la destinazione.
Le sfide con la conformità hanno portato allo sviluppo dei pool di privacy. Questi sistemi spostano la convalida dal punto di ingresso al punto di uscita. Il pool accetta tutti i depositi per massimizzare il set di privacy, ma quando gli utenti prelevano, devono dimostrare crittograficamente che i loro fondi provengono da un sottoinsieme 'pulito' di depositi.
La prova di conformità si ottiene principalmente attraverso due modelli:
- Prova di innocenza (POI) / semantica di esclusione: nel modello POI un utente genera una prova a conoscenza zero dimostrando che il suo deposito specifico non si interseca con una blocklist predefinita di indirizzi dannosi noti (ad esempio, portafogli sanzionati o indirizzi di hacker noti). L'utente dimostra di non essere un attore malintenzionato senza rivelare la sua vera identità, l'importo specifico del suo deposito o la cronologia delle sue transazioni.
- Fornitori di set di associazione (ASP) / semantica di inclusione: gli ASP richiedono agli utenti di dimostrare che i loro fondi appartengono a un sottoinsieme consentito curato da un ASP fidato prima di prelevare. L'ASP monitora i depositi, esegue lo screening Know Your Transaction (KYT) e classifica i portafogli in base a variabili come lo stato KYC o l'assenza di comportamenti illeciti.
La conformità programmabile consente ai pool di privacy di scoraggiare efficacemente lo sfruttamento illecito, preservando al contempo la privacy delle transazioni per gli utenti di tutti i giorni.
App per transazioni private
Privacy programmabile e reti layer 2
Gli indirizzi stealth e i pool di privacy proteggono i trasferimenti di asset di base, ma non schermano la complessa logica degli smart contract coinvolta quando si scambiano token su un exchange decentralizzato, si assumono in prestito asset da un protocollo di prestito o si partecipa alla governance decentralizzata.
Le reti layer 2 incentrate sulla privacy forniscono un ambiente privato per il calcolo ereditando al contempo la sicurezza della Mainnet di Ethereum. Alcune di queste reti utilizzano i rollup a conoscenza zero (ZK-rollup), che raggruppano migliaia di transazioni offchain, generano una prova crittografica della loro validità senza rivelare i dati delle transazioni sottostanti e pubblicano tale prova su Ethereum.
Gli ZK-rollup scalano la capacità di rete di Ethereum e preservano le garanzie di sicurezza della Mainnet di Ethereum, offrendo al contempo i meccanismi di divulgazione selettiva necessari per la finanza decentralizzata (DeFi) riservata, le attestazioni di identità private e le applicazioni attente alla conformità.
I layer 2 incentrati sulla privacy programmabile, come Aztec, consentono agli sviluppatori di distribuire smart contract privati. Lo stato interno, i saldi degli utenti, i dati di identità e la logica di business sono matematicamente schermati dalla vista pubblica e un Ambiente di Esecuzione Privato (PXE) viene eseguito sul dispositivo locale dell'utente, gestendo i dati riservati. La Macchina Virtuale pubblica di Aztec consente alle app di combinare questi dati privati verificabili lato client con lo stato condiviso del registro pubblico.
Reti layer 2 di Ethereum incentrate sulla privacy
- Aztec (si apre in una nuova scheda) - Un layer 2 su Ethereum incentrato sulla privacy che consente l'esecuzione privata e lo stato privato, l'esecuzione pubblica e lo stato pubblico, e interazioni private con la Mainnet di Ethereum.
- Fairblock Network (si apre in una nuova scheda) - Un layer 2 di riservatezza per la finanza aperta, incentrato sulla finanza riservata, sugli ambienti di esecuzione riservati per le istituzioni e sull'IA privata.
- Silent Data (si apre in una nuova scheda) - Un layer 2 abilitato alla privacy per la verifica onchain di dati privati e privacy programmabile, incentrato sull'operare come piattaforma per la distribuzione di app private e piattaforme di tokenizzazione.
- Starknet (si apre in una nuova scheda) - Uno ZK-Rollup decentralizzato e permissionless con un ecosistema modulare per la creazione di applicazioni e casi d'uso personalizzati.
Divulgazione selettiva
La divulgazione selettiva è la capacità degli utenti di condividere crittograficamente informazioni specifiche e verificabili con parti scelte, mantenendo privato il resto dei propri dati. In tutto l'ecosistema Ethereum, la divulgazione selettiva sta diventando uno standard fondamentale per bilanciare l'autonomia dell'utente con le capacità di conformità nel mondo reale.
- Gli utenti di indirizzi stealth possono facoltativamente condividere una chiave di visualizzazione con terze parti autorizzate, come commercialisti o software fiscali, consentendo la trasparenza laddove legalmente (o funzionalmente) richiesto senza compromettere il controllo sui propri fondi.
- I pool di privacy consentono agli utenti di interagire liberamente nella DeFi, prelevare fondi puliti e generare prove crittografiche di conformità su richiesta (come le POI) per revisori e registri fiscali.
- Nei sistemi di identità decentralizzata, la divulgazione selettiva offre agli individui la capacità di controllare l'accesso agli identificatori personali, come dimostrare di soddisfare un requisito di età senza rivelare la data di nascita esatta, o rivelare solo campi selezionati di identificatori personali per scelta.
La divulgazione selettiva funge da ponte tra la protezione della privacy e il mantenimento dell'integrità sistemica.
Cosa ci aspetta
Oggi, il panorama di Ethereum fornisce agli individui soluzioni per la privacy a livello di applicazione per transazioni, identità, voto, comunicazione, creazione di app e altro ancora. L'ecosistema della privacy su Ethereum offre alternative funzionanti alle pratiche estrattive dei dati che sono arrivate a definire l'Internet moderno.
Un Computer Mondiale accessibile a livello globale, finanziariamente trasparente e resistente alla censura è incompleto senza una privacy garantita matematicamente. La roadmap di Ethereum mira a integrare completamente la privacy nativa, chiudendo i colli di bottiglia dell'infrastruttura che possono far trapelare metadati ed esporre gli utenti.
La crittografia applicata, le prove a conoscenza zero accessibili e le reti open source decentralizzate sono elementi costitutivi collaudati per un mondo digitale più libero e sicuro. Man mano che vengono distribuiti gli aggiornamenti di rete e i costruttori utilizzano sempre più SDK e toolkit per la tutela della privacy, Ethereum si avvicina a rendere la privacy l'impostazione predefinita universale.
Letture consigliate
- 10 (Not So) Hidden Dangers of Age Verification (si apre in una nuova scheda) - Electronic Frontier Foundation
- American Dragnet: Data-Driven Deportation in the 21st Century (si apre in una nuova scheda) - Georgetown Law Center on Privacy & Technology
- Defending Privacy in the Digital Age: Reflections for Data Privacy Day 2026 (si apre in una nuova scheda) - Harvard Kennedy School
- Facebook/Cambridge Analytica: Privacy lessons and a way forward (si apre in una nuova scheda) - MIT Internet Policy Research Initiative
- Privacy (si apre in una nuova scheda) - Electronic Frontier Foundation
- Private Proofs of Innocence | Wiki (si apre in una nuova scheda) - Railgun
- Private Transactions on Ethereum using Stealth Addresses (ERC-5564) (si apre in una nuova scheda) - QuickNode Guides
- PSE Roadmap: 2025 and Beyond (si apre in una nuova scheda) - Fellowship of Ethereum Magicians
- Surveillance Self-Defense Playlist: Getting to Know Your Phone (si apre in una nuova scheda) - Electronic Frontier Foundation
- Surveillance Technologies (si apre in una nuova scheda) - Electronic Frontier Foundation
- Tackling Arbitrary Digital Surveillance in the Americas (si apre in una nuova scheda) - Electronic Frontier Foundation
- Take a Step Towards Privacy: Understanding Digital Footprints (si apre in una nuova scheda) - Internet Society
- The Age of Surveillance Capitalism: The Fight for a Human Future at the New Frontier of Power (si apre in una nuova scheda) - Shoshana Zuboff
- ‘The Great Hack’: Cambridge Analytica is just the tip of the iceberg (si apre in una nuova scheda) - Amnesty International
- Why I support privacy (si apre in una nuova scheda) - Vitalik Buterin
- zkID (si apre in una nuova scheda) - PSE
