No cenário em evolução da tecnologia blockchain, alcançar um equilíbrio entre a privacidade do usuário e a conformidade regulatória tem sido um desafio persistente. A natureza transparente de blockchains públicas como Ethereum, ao mesmo tempo em que promove confiança e descentralização, frequentemente expõe os históricos de transações dos usuários, potencialmente comprometendo sua privacidade financeira, até mesmo através de aplicativos de mensagem.
Abordando essa preocupação, os desenvolvedores Ethereum da 0xbow.io introduziram Privacy Pools em 31 de março de 2025. Este protocolo inovador visa fornecer transações confidenciais sem violar os padrões regulatórios. O cofundador da Ethereum, Vitalik Buterin, endossou esta iniciativa, até mesmo participando como um de seus usuários iniciais.
Privacy Pools são projetados para aprimorar a privacidade das transações na rede Ethereum utilizando provas de conhecimento zero e esquemas de compromisso. Os usuários podem depositar ativos nesses pools e depois retirá-los sem criar um link na cadeia entre seus endereços de depósito e retirada. Este mecanismo garante que os detalhes da transação permaneçam confidenciais, protegendo assim a privacidade do usuário. Um componente essencial dos Privacy Pools é o Association Set Provider (ASP), que mantém um conjunto de depósitos aprovados. Este sistema impede que fundos potencialmente ilícitos entrem no pool, facilitando a conformidade regulatória sem comprometer a privacidade.
Os pools de privacidade oferecem vários recursos:
- Retiradas parciais: os usuários têm a flexibilidade de retirar partes de seus depósitos, mantendo a privacidade.
- Suporte a vários ativos: o protocolo oferece suporte a criptomoedas nativas e tokens ERC20, ampliando sua aplicabilidade.
- Integração de conformidade: por meio do sistema de aprovação baseado em ASP, os pools de privacidade se alinham aos requisitos regulatórios, garantindo que apenas depósitos aprovados sejam incluídos.
- Natureza não custodial: os usuários mantêm o controle sobre seus fundos por meio de compromissos criptográficos, reforçando o ethos descentralizado da tecnologia blockchain.
- Mecanismo Ragequit: em casos em que um os fundos do usuário não são aprovados pelo ASP, a função ragequit permite que eles recuperem seus ativos saindo publicamente do pool de privacidade.
A introdução de pools de privacidade é particularmente significativa, dado o debate em andamento entre manter a privacidade do usuário e aderir aos padrões regulatórios. Os sistemas financeiros tradicionais geralmente exigem transparência para evitar atividades ilícitas, mas isso pode infringir os direitos de privacidade individuais. Os pools de privacidade propõem uma solução permitindo que os usuários demonstrem que seus fundos não estão associados a atividades ilegais sem revelar detalhes específicos da transação. Isso é obtido por meio do uso de conjuntos de associação, que agrupam depósitos legítimos, permitindo que os usuários provem sua associação com esses conjuntos, excluindo fontes duvidosas.
A arquitetura dos Privacy Pools compreende três camadas distintas:
- Camada de contrato: inclui um contrato de ponto de entrada atualizável que coordena pools de privacidade operados por ASP e pools específicos de ativos que gerenciam fundos e estado.
- Camada de conhecimento zero: esta camada abrange circuitos de compromisso para registro de depósito seguro e circuitos de retirada que facilitam retiradas de ativos privados. Verificadores on-chain são empregados para validar essas provas criptográficas.
- Camada ASP: responsável por manter o conjunto atual de rótulos de depósito aprovados, esta camada atualiza o estado por meio de contas autorizadas, garantindo recursos de conformidade sem comprometer a privacidade.
O lançamento ocorre em um momento em que os protocolos de privacidade estão sob crescente escrutínio dos reguladores devido ao seu potencial uso indevido em lavagem de dinheiro e outras atividades ilícitas. Por exemplo, o Tornado Cash enfrentou sanções do Escritório de Controle de Ativos Estrangeiros (OFAC) do Tesouro dos EUA em agosto de 2022 após ser vinculado a aproximadamente US$7 bilhões lavados pelo Lazarus Group, apoiado pelo estado norte-coreano. Essas sanções foram suspensas em janeiro de 2025 após uma decisão do tribunal de apelações dos EUA que as considerou ilegais.
À medida que a tecnologia blockchain continua a evoluir, a integração de mecanismos de preservação da privacidade que estejam em conformidade com os padrões regulatórios será crucial para a adoção generalizada.
