Los problemas técnicos y de congestión que impiden aprovechar las ventajas de la privacidad en la Web3 pueden resolverse si se adoptan las soluciones adecuadas.
Aunque el internet moderno nos conecta como nunca antes, algo que las generaciones más jóvenes nunca han experimentado realmente es la sensación de una privacidad genuina. Incluso las generaciones mayores han olvidado cómo era la vida antes de que cada uno de nuestros pensamientos y acciones fuera rastreado.
Web3 prevé un internet abierto, trustless y permissionless donde los usuarios puedan interactuar entre sí peer-to-peer sin renunciar al control de su propiedad, a su privacidad ni depender de intermediarios.
Como base de esa visión, las blockchains son una de las herramientas más importantes. Eliminan la necesidad de terceros de confianza y ayudan a crear una relación directa entre los usuarios y los proveedores de servicios, registrando las reglas de interacción en libros contables inmutables e incluso almacenando las interacciones directas entre ellos. Las blockchains también reconfiguran fundamentalmente las estructuras y los balances de poder en la propiedad de los datos.
Con las blockchains, las personas ahora pueden evitar los sitios web centralizados y los costosos intermediarios, e interactuar directamente entre sí con cifrado de extremo a extremo. La gente puede comprar activos como casas o obras de arte, acceder a recursos públicos y participar en decisiones de alto nivel. Además, el control y la gestión de esos procesos son mucho más sencillos utilizando una plataforma descentralizada donde los terceros no pueden acceder a los datos a menos que los participantes acepten permitirlo.
Esa es la teoría.
La realidad de la privacidad en la blockchain
En realidad, las blockchains actuales son “seudónimas”, donde los usuarios son identificados por una cadena alfanumérica de caracteres conocida como clave pública. Sin embargo, las asociaciones entre la actividad en una transacción y los metadatos a menudo pueden socavar el seudónimo. Esto inutiliza uno de los principales beneficios propuestos de la blockchain y expone potencialmente información confidencial a todos los participantes de una red.
Puede que no sepamos quién es Satoshi Nakamoto, pero podemos rastrear las transacciones asociadas con sus direcciones. Las empresas de análisis forense de blockchain, incluidas CipherTrace y Elliptic, utilizan regularmente el registro digital para rastrear la actividad financiera en la blockchain.
Recientemente se ha observado un fenómeno aparentemente no relacionado en el mundo en constante crecimiento de los mercados basados en blockchain, donde las operaciones, visibles para los mineros, quedan sujetas al front-running.
Aunque a primera vista esto no tiene mucho que ver con la privacidad, este tipo de ataque ocurre cuando un minero puede leer las transacciones en texto plano enviadas on-chain e insertar sus propias transacciones antes que las de los usuarios, obteniendo las mejores ofertas y dejándonos al resto con menos valor. El maximal-extractable value (MEV) se refiere a la cantidad de valor que los mineros pueden extraer del sistema mediante front-running, un valor que de otro modo recibirían los usuarios.
Desde enero de 2020, los mineros han extraído cientos de millones de dólares estadounidenses en valor de los usuarios de Ethereum. Claramente, este es un problema real que la industria necesita abordar.
Esto plantea la pregunta: ¿dónde están las capas de blockchain que ofrecen una privacidad real?
Tal como están las cosas actualmente, no se ha dado a la implementación de la privacidad la prioridad que necesita o merece. En su lugar, la comunidad de blockchain eligió otras prioridades; en particular, abordar los desafíos de escalabilidad, velocidad y costo que han estado frenando la adopción masiva de la blockchain.
La solución para la privacidad en Web3 ya existe
Por supuesto, no se trata solo de una negligencia deliberada. Existe una buena razón técnica por la cual las aplicaciones web actuales no pueden ejecutarse en las arquitecturas de blockchain existentes. Dado que todos los participantes se ven obligados actualmente a volver a ejecutar todas las transacciones para verificar el estado de su registro, cada servicio en una blockchain comparte efectivamente el tiempo de un único recurso de computación global y finito.
Otra razón por la que no se ha priorizado la privacidad es que es muy difícil de garantizar. Históricamente, las herramientas de privacidad han sido lentas e ineficientes, y hacerlas más escalables es un trabajo arduo. Pero el hecho de que la privacidad sea difícil de implementar no significa que no deba ser una prioridad.
El primer paso es hacer que la privacidad sea más sencilla para el usuario. Lograr la privacidad en el sector cripto no debería requerir soluciones improvisadas y engorrosas, herramientas sospechosas o una profunda experiencia en criptografía compleja. Las redes blockchain, incluidas las plataformas de smart contracts, deberían admitir una privacidad opcional que funcione tan fácil como hacer clic en un botón.
La tecnología blockchain está lista para responder a estas demandas con medidas de seguridad que garantizan la máxima privacidad con responsabilidad social.
Las zero-knowledge proofs (ZKPs) y la secure multiparty computation (sMPC) son dos tecnologías que pueden revolucionar la forma en que percibimos la privacidad en internet y ayudarnos a recuperar el control sobre las identidades que creamos en línea.
Ambas soluciones permitirán que internet se convierta en un lugar donde nuestros datos confidenciales se liberen solo con nuestra aprobación. Sin embargo, cada solución tiene sus propios inconvenientes.
Inconvenientes en la privacidad de la blockchain
Si bien las ZKPs permiten transferencias básicas, no permiten interacciones multiusuario. Y aunque la sMPC permite múltiples usuarios, puede ser prohibitivamente lenta por sí sola. La respuesta obvia es acoplar ambas tecnologías para anular las desventajas y crear un marco rápido, seguro y altamente privado desde el cual desarrollar proyectos de Web3.
Quizás la forma correcta de ver la privacidad web hoy en día es que finalmente estamos al final de un gran cuello de botella. El destino (una mejor forma de privacidad donde el usuario tiene el control) nunca estuvo en duda, pero había otros asuntos más urgentes que atender.
El cuello de botella fue causado por un enfoque comprensible en resolver la escalabilidad, la velocidad y el costo, dejando muy poca energía e inversión para abordar la privacidad. Pero eso es el pasado.