Privycycle i el negoci inacabat de la salut de la privadesa a Ethereum

La inspiració rarament colpeja on s’espera. La gènesi de PrivyCycle no va sortir del previsible dels ordinadors portàtils al pis de Hackathon d’ETHCC, sinó de la tensió elèctrica d’una etapa d’estiu de Berlín el juny de 2025.

Allà, sota els focus de D/ACC Berlín i abans que una multitud de ments més nítides d’Ethereum, Migle Rakitaite, la visió que hi ha darrere de WXMen Web3privacy ara, de cara a cara amb el propi Vitalik Buterin d’Ethereum. L’aire es va trencar com Rakitaite, al qual es va unir els companys defensors de la privadesa, va desafiar directament Buterin: per què la Fundació Ethereum ha deixat de ser descuidat i finançar solucions cripto-natives per salvaguardar les dades de salut sensibles, especialment per a aplicacions de seguiment d’època a la cadena de blocs? En aquest moment carregat, a mesura que es van sembrar qüestions de privacitat i responsabilitat a través de l’auditori, es van sembrar les llavors de PrivyCycle.

No és un problema teòric. Als Estats Units, la criminalització de l’avortament en diversos estats ha fet que les aplicacions de seguiment de períodes siguin perilloses. Les dades de serveis com Flo i Play poden ser –i han estat– cites en casos judicials. I, mentre que les aplicacions principals prometen privadesa, la majoria de les dades dels usuaris mitjançant ofertes opaces Adtech i Analytics. La bretxa entre la retòrica de la privadesa i la pràctica és fulgurant.

Així doncs, al Hackathon 2025 de Ethglobal Cannescc, Rakitaite es va unir amb els desenvolupadors de Taco.Build (FKA Nucypher), Vialabs.io, 0g.ai i Waku/Logos (un equip completament compost per homes, amb la notable excepció de rakitait Falta de privadesa i venda flagrant de les dades dels usuaris. El resultat, Privycycle, va ser un dels 10 millors projectes de la ETHCC sobre 334 entrades i guanyador de tres premis patrocinadors separats. És una prova de concepte, no un producte, sinó que es desprèn de preguntes bàsiques sobre si Ethereum pot donar suport a les aplicacions de privadesa de primera privadesa més enllà dels intercanvis de Defi i Token.

També us pot agradar: Què és la prova de coneixement zero i com protegeix les vostres dades?

La criptografia de coneixement zero (ZK) ha estat la resposta proposada. Les proves de ZK permeten a una part demostrar la possessió de certes dades sense revelar les dades en si. En un context de seguiment de la fertilitat, significa demostrar al metge que el cicle ha estat regular durant sis mesos sense revelar les dates ni els símptomes. En teoria.

Però a la pràctica, ZK Tooling a Ethereum continua sent naixent. “Defi Zk”-Swap Private, ZK-Rollups per a escalar o proves de ZK-NFT-està molt per davant de les eines de privadesa per a conjunts de dades irregulars, longitudinals i no financers, com ara registres mèdics o registres menstruals. Els circuits ZK-SNARK segueixen sent costosos de desplegar, les solucions de capa 2 Accés a les dades de fragments i l’emmagatzematge fora de cadena (com IPF) introdueix els seus propis supòsits de seguretat. A mitjan 2015, no hi ha protocol ZK de codi obert, audited, de codi obert per a dades de salut.

Privycycle es va encantar entre la infraestructura existent centrada en l’ús de la tecnologia que ofereixen els patrocinadors d’Etglobal Cannes Hackathon: Privy.io per a l’abstracció d’identitat, Zurcuit per a ZK’s, Taco per al control d’accés del llindar i el xifrat, i 0G.AI per a suggeriments de llum lleugera i amb problemes. Durant la demostració, Rakitaite va explicar com l’aplicació permet als usuaris registrar els símptomes localment, xifrar dades a dispositiu, penjar-les a IPF i compartir-la selectivament amb socis o metges mitjançant tecles llindars.

Però fins i tot aquestes característiques de la IA augmenten les banderes de privadesa. “Durant aquest període, potser mantenir -se lluny o portar la seva xocolata i flors”, va fer broma Rakitaite a l’escenari, explicant com la IA de l’aplicació oferiria consells de relació anonimitzats basats en dades agregades. No obstant això, qualsevol sistema d’AI que ofereix recomanacions personalitzades, fins i tot “anonimitzades”, implica algun nivell d’inferència de les dades de l’usuari. Sense models de codi obert, auditories o processos de formació reproduïbles, aquestes reclamacions de l’anonimat continuen no verificables.

La presentació també va incloure una opció per exportar PDFs xifrats o fitxers CSV per a metges i un quadre de comandament orientat al metge per interpretar informació sobre la salut generada per AI. Però aquí també, la infraestructura és hipotètica. La majoria dels proveïdors sanitaris actuals no poden desxifrar, verificar ni emmagatzemar registres mèdics protegits per ZK. La idea que els usuaris poden “agafar les seves dades allà on vulguin” només funciona si en algun lloc està preparat per rebre -la.

El terreny de joc financer era de manera similar. A l’escenari, Rakitaite va afirmar que el mercat d’aplicacions de seguiment menstrual afectaria 10.000 milions de dòlars el 2034. Però aquesta projecció prové d’un informe futur de la investigació de mercat que estima el mercat més ampli de FemTech, que abasta els portables, els diagnòstics, els serveis de fertilitat i les plataformes de telehealth, podria arribar a aquesta xifra. Es desconeixen els ingressos d’aplicacions de seguiment de períodes reals. Els principals jugadors com Flo Health i Clue són privats i històricament opacs sobre la monetització de dades i les finances.

El que està clar és el risc. El 2021, Flo va ser atrapat compartint dades de salut sensibles amb tercers i es va establir amb la FTC. A l’entorn legal post-dobbs, on es poden armatar les dades de salut reproductiva, no es tracta només d’un problema de privadesa, sinó que és polític.

És per això que projectes com PrivyCycle són importants, fins i tot en les seves imperfeccions. No perquè lliurin productes acabats, sinó perquè exposen el que encara manca Ethereum: l’exposició a eines de privadesa creïbles, escalables i descentralitzades per obtenir informació personal i sensible. Durant la presentació del mainàs, es va notar que el full de ruta de Privycycle inclou la implementació de millors eines per al control d’accés i l’intercanvi de dades que està xifrat de punta a extrem i “el que és més important, descentralitzat de final a extrem” mitjançant TACO (control d’accés a llindar). Taco no va ser un patrocinador del hackathon.

Aquesta línia va aterrar de manera diferent a París del que tenia un mes abans a Berlín, quan Rakitaite va cridar la fundació directament. La veritat és que l’ecosistema Ethereum ha diferit les eines de privadesa des de fa anys. Mentre que el Tornado Cash es va sancionar i els L2 de coneixement zero van proliferar per a la reducció de les dades, les aplicacions de dades mèdiques, d’identitat i de dades socials van quedar enrere.

PrivyCycle no és una solució acabada. És una provocació. Un recordatori que si Ethereum evoluciona des d’una capa de liquidació financera cap a un protocol d’infraestructura social, ha de prendre seriosament les eines de xifratge de punta a punta i la privadesa de coneixement zero per a dades no financeres, no només en demostracions de hackathon, sinó a nivell de finançament i protocol.

Com Rakitaite va dir a la multitud de ETHCC:

“El primer dia del període de la meva filla, vull donar -ho com a regal. Així que podria calcular la seva fertilitat molt més fàcil i molt millor.”

Llegiu -ne més: Vitalik Buterin: L2S ha de maximitzar l’ús d’eines de seguretat L1