Apa yang unik tentang privasi web3?

Privasi digital telah dieksplorasi, diperdebatkan, dan diselesaikan dengan berbagai cara selama satu atau dua dekade terakhir. Perjalanan ini telah berjalan selaras dengan terus berkembangnya sistem, produk, dan layanan berbasis web. Namun pertanyaan seputar privasi berubah secara unik dengan dimulainya Web3.

Mencermati sifat inti Web3 membantu mengembangkan pemahaman yang lebih kuat dan lebih beragam mengenai tantangan utama yang dibahas di bawah ini. Secara umum, orang mungkin menganggap risiko terkait privasi sebagai akibat langsung dari sentralisasi yang berlebihan.

Platform seperti Meta (sebelumnya Facebook) dan raksasa web2 lainnya hampir memiliki kendali penuh atas data pengguna. Sebagian besar data ini berada di server pusat, dan sering kali menjadi titik kegagalan. Selain itu, skandal Cambridge Analytica pada tahun 2019 mengungkap betapa “visi privasi” Zuckerberg adalah sebuah kepalsuan. Tapi ini bukan situasi yang hanya terjadi satu kali saja – sayangnya, ini adalah hal yang lumrah.

Web3, sebaliknya, menjanjikan kontrol berbasis komunitas. Hal ini memerlukan penyimpanan data yang terdistribusi, serta tata kelola yang terdesentralisasi. Namun, hal ini juga berarti tidak ada seorang pun, khususnya, yang bertanggung jawab untuk memastikan keamanan atau privasi. Dalam dunia ekosistem yang tidak dapat dipercaya, pengguna otonom bertanggung jawab atas segalanya. Ini termasuk menjaga keamanan informasi sensitif.

Ketika “kunci Anda, aset/data Anda” menjadi moto, maka privasi sebagian besar berada di tangan pengguna. Mengingat transaksi Web3 tidak dapat diubah, kehilangan kunci pribadi seseorang, misalnya, sering kali berarti kerugian yang tidak dapat diubah. Alamat dompet Web3 idealnya bersifat anonim, yang berarti seringkali tidak mungkin untuk melacak pelaku kejahatan.

“Meskipun desentralisasi adalah tujuan yang layak untuk dicapai, kenyataannya adalah bahwa masalah privasi dalam sistem desentralisasi bahkan lebih penting lagi. Di web2, Google dan Facebook dapat melihat semua data dan metadata Anda (buruk), namun di web3 berpotensi siapa pun dapat melihatnya (bahkan lebih buruk lagi!).”

Sebastian Bürgel, pendiri HOPR: BeInCrypto

Ini adalah beberapa konflik mendasar yang harus diselesaikan oleh para inovator.

Tantangan privasi web3 teratas

Lebih dari 167 serangan besar menghabiskan hampir $3,6 miliar dari ruang web3 pada tahun 2022, atau 47,4% lebih banyak dibandingkan tahun 2021. Menurut perusahaan keamanan Certi, setidaknya 74 dari insiden ini menimbulkan risiko pelanggaran data jangka panjang, dan secara signifikan mengancam privasi web3 secara keseluruhan.

Konflik internal Web3 mengenai privasi dapat diselesaikan melalui inovasi. Itu hanya masalah waktu saja. Namun ada kebutuhan yang semakin besar untuk mematuhi peraturan privasi global, seperti Peraturan Perlindungan Data Umum (GDPR) Uni Eropa dan rekomendasi Satuan Tugas Aksi Keuangan (FATF).

Mereka kebanyakan berasumsi bahwa beberapa entitas tertentu mengumpulkan, memiliki, dan menyimpan data yang dihasilkan melalui interaksi pengguna. Hal ini menempatkan bisnis web3 pada posisi yang sulit dan menghadirkan serangkaian tantangan baru:

1. Kewajiban pemantauan data

Peraturan Kenali Pelanggan Anda (KYC) dan Anti Pencucian Uang (AML) yang ada mewajibkan perusahaan atau platform untuk mengumpulkan dan memantau data pengguna. Hal ini dimaksudkan untuk membantu mengidentifikasi dan melaporkan aktivitas mencurigakan, melindungi pengguna dan kepentingan nasional. Demikian pula, perusahaan juga harus mengeluarkan “pemberitahuan” yang memberi tahu pengguna tentang bagaimana data mereka dikumpulkan, digunakan, dan disimpan.

Idealnya, protokol web3 tidak mengumpulkan data pengguna sama sekali, apalagi memantau. Namun meskipun mereka mengumpulkan data apa pun, sebagian besar data tersebut disimpan secara transparan di blockchain publik. Tidak ada entitas tertentu yang memiliki data ini – kecuali penggunanya sendiri – sehingga membuat kepatuhan terhadap peraturan menjadi sangat sulit bagi bisnis atau penyedia layanan, bahkan mungkin mustahil.

Namun, pada saat yang sama, menyimpan data pada blockchain transparan merupakan masalah tersendiri. Siapa pun yang memiliki koneksi internet dan alat lain dapat mengakses informasi sensitif yang disimpan di blockchain publik. Tingkat keterpaparan ini tidak diinginkan dari sudut pandang privasi, terutama karena pelaku kejahatan di bidang ini terus-menerus mengembangkan cara baru untuk mengeksploitasi sistem.

2. Menjunjung tinggi pilihan pengguna untuk “menyisih”

Mengklik “Jangan Terima”, “Tidak Setuju”, atau hal serupa akan memberikan cara bagi pengguna lama untuk “memilih keluar” dari sistem pengumpulan dan pembagian data. Juri masih belum mengetahui apakah hal ini memerlukan persetujuan yang berarti dari pihak pengguna. Namun terlepas dari keefektifannya, hal ini memberikan pengguna pilihan yang serupa. Namun, hal ini juga memerlukan entitas tertentu untuk mengontrol proses pengumpulan data.

Saat pengguna berinteraksi dengan protokol web3 non-penahanan, blockchain yang mendasarinya secara otomatis memverifikasi dan mencatat transaksi. Ini adalah proses berbasis kode berdasarkan prinsip teori permainan. Tidak seorang pun, bahkan pihak lawan yang terlibat, dapat merusak data ini dalam keadaan normal. Itulah yang membuat sistem ini begitu kuat.

Pilihan tidak diberikan di web3. Sebaliknya, hal ini tertanam ke dalam sistem secara bottom-up. Jadi ketika regulator mewajibkan perusahaan Web3 untuk memberikan apa yang tidak mereka miliki, banyak yang tidak mampu mematuhinya.

3. “Menghancurkan” data pengguna

Selain memilih keluar, pengguna juga bisa meminta datanya “dimusnahkan” atau dihapus sesuai peraturan yang ada. Sekali lagi, ini merupakan tantangan di web3 karena alasan yang dibahas di atas. Blockchain tidak dapat diubah karena suatu alasan, dan lebih baik jika tidak dilakukan sebaliknya.

Bahkan saat bekerja dengan entitas terpusat atau semi terpusat di ruang web3, pengguna tidak dapat mengharapkan kehancuran data mereka. Setidaknya bukan bagian yang diverifikasi dan dicatat di blockchain. Namun demikian, mereka memiliki kendali atas siapa yang dapat mengakses data ini, dan ini merupakan suatu terobosan.

Karena blockchain menyimpan semua data dalam format terenkripsi secara kriptografis, seseorang memerlukan kunci pribadi unik untuk mengaksesnya. Dengan demikian, pengguna dapat secara efektif mencabut akses pihak ketiga terhadap informasi, namun penghapusan tersebut tidak mungkin dilakukan sesuai permintaan regulator.

Bagaimana cara mengatasi tantangan privasi Web3?

Jelas sekali bahwa tantangan privasi Web3 mempunyai dua akar: internal dan eksternal. Meskipun berkaitan, sampai batas tertentu hal-hal tersebut harus ditangani secara terpisah.

Membangun sistem pemantauan ancaman dan penilaian risiko yang terdesentralisasi adalah salah satu solusi yang mungkin dilakukan. Berkat evolusi AI yang cepat, para inovator kini memiliki cakupan yang sangat luas untuk mengeksplorasi infrastruktur penting tersebut. Lebih dari 73% pemasar web3, dan pemangku kepentingan lainnya, telah menggunakan AI dalam berbagai cara. Memprioritaskan pertimbangan etis dan terkait privasi akan mendorong kemajuan ini dengan cara yang tidak terduga.

Selain mengadopsi AI untuk pengenalan ancaman cerdas dan sebagainya, penting juga untuk menemukan dan meningkatkan primitif web3. Bukti tanpa pengetahuan, misalnya, adalah cara terbaik untuk memastikan pembagian atau verifikasi data tanpa mengungkapkan konten sebenarnya. Hal ini dapat menghasilkan keajaiban sekaligus menyeimbangkan fundamental web3 dengan tuntutan privasi.

Selain itu, karena platform media sosial tradisional telah menjadi saksi atas pelanggaran privasi PoV, membangun alternatif yang berfokus pada privasi dan terdesentralisasi dapat menjadi solusi. Platform seperti Verida membangun infrastruktur data yang berdaulat untuk web3 guna membantu pengguna memiliki data mereka melalui database dokumen terenkripsi.

Apa yang harus terjadi ketika inovasi yang mengutamakan privasi terwujud?

Ketika inovasi yang mengutamakan privasi mulai muncul, pengguna web3 juga harus memastikan untuk mempelajari dan menggunakan praktik peningkatan keamanan umum: menggunakan kata sandi yang kuat, menghindari Wi-Fi publik dan platform terpusat, memverifikasi tautan mencurigakan sebelum mengekliknya (jika ada) ), dll. Ini sangat, sangat penting karena tidak ada jalan keluar dari kehilangan kunci pribadi di web3.

Terakhir, menghadapi tantangan eksternal, regulator (dan juga pengguna) harus mengasah pemahaman mereka tentang eeb3. Harapan mereka harus realistis agar industri dapat mematuhinya. Penting bagi semua pihak untuk tumbuh dan berkembang seiring berjalannya waktu, keluar dari pola pikir lama.

Web3 menghadirkan dunia baru dengan aturan yang sangat berbeda. Regulator, misalnya, perlu bertindak sesuai dengan hal tersebut dan tidak menggunakan pendekatan yang bersifat universal.

“…Kolaborasi antara pengembang, inovator, dan pembuat kebijakan sangatlah penting. Kerangka peraturan yang mendukung privasi pengguna, perlindungan data, dan inovasi harus ditetapkan untuk mendorong pertumbuhan dan adopsi platform.”

Chris Were, pendiri & CEO Verida

Menuju orientasi privasi umum

Tantangan privasi Web3 harus segera diatasi. Tidak seperti di web2, privasi web3 tidak bisa menjadi sekadar basa-basi seiring berjalannya waktu. Pemangku kepentingan industri harus menanamkan orientasi privasi umum sejak awal. Yang penting, pengguna harus menuntut privasi dengan cara apa pun, meskipun pada awalnya hal itu berarti harus menavigasi UX yang lebih rumit dan kurva pembelajaran yang lebih curam.

Alat-alat modern, ditambah dengan penyimpanan data yang aman dan metode autentikasi identitas, akan memainkan peran penting dalam perjalanan ini. Web3 masih dalam tahap awal, jadi komponen inti serta UX pasti akan meningkat di tahun-tahun mendatang. Inovasi di bidang ini sudah berlangsung. Pertanyaannya bukan apakah — tapi kapan — hari yang mengutamakan privasi akan tiba.

Tentang Penulis

Victoria Vaughan adalah salah satu pendiri ICL, agen komunikasi untuk web3 dan industri teknologi.
Dengan pengalaman lebih dari sembilan tahun di bidang aset digital dan blockchain, Victoria telah menjabat sebagai CEO Cointelegraph, outlet media yang berfokus pada industri web3. Victoria telah bekerja dengan banyak merek industri terkenal, seperti CoinMarketCap, Etoro, Moonpay, dan OKX, dan merupakan pakar dalam peretasan pertumbuhan, pemasaran, dan pengembangan bisnis.

Penafian:

1. Artikel ini dicetak ulang dari [beincrypto]. Semua hak cipta milik penulis asli [Victoria Vaughan]. Jika ada keberatan terhadap cetak ulang ini, silakan menghubungi tim Gate Learn , dan mereka akan segera menanganinya.
2. Penafian Tanggung Jawab: Pandangan dan pendapat yang diungkapkan dalam artikel ini adalah sepenuhnya milik penulis dan bukan merupakan nasihat investasi apa pun.
3. Terjemahan artikel ke bahasa lain dilakukan oleh tim Gate Learn. Kecuali disebutkan, dilarang menyalin, mendistribusikan, atau menjiplak artikel terjemahan.