PrivyCycle ve Ethereum'daki sağlık uygulaması gizliliğinin tamamlanmamış işleri

İlham genellikle beklenildiği yerlerde gelmez. PrivyCycle'ın doğuşu, ETHCC'nin hackathon alanındaki tahmin edilebilir dizüstü bilgisayar gürültüsünden değil, 2025 Haziran'ında Berlin yaz sahnesindeki elektrikli gerilimden kaynaklandı.

Orada, d/acc Berlin'in spot ışıkları altında ve Ethereum'un en zeki zihinlerinin önünde, Wxmen Web3Privacy Now'un vizyoneri Migle Rakitaite—Ethereum'un kendi Vitalik Buterin'i ile yüz yüze geldi. Hava, Rakitaite'in, diğer gizlilik savunucuları ile birlikte, Buterin'e doğrudan meydan okuduğu anlarda elektriklenmişti: Ethereum Vakfı neden hassas sağlık verilerini korumak için kriptoya özgü çözümleri desteklemeyi ve fonlamayı ihmal etti, özellikle de blok zincirindeki adet takip uygulamaları için? O gergin anlarda, gizlilik ve sorumluluk soruları salonda yankılanırken, PrivyCycle'ın tohumları ekildi.

Bu teorik bir sorun değil. Amerika Birleşik Devletleri'nde, birkaç eyaletteki kürtajın suç sayılması, adet takip uygulamalarını tehlikeli hale getirdi. Flo ve Clue gibi hizmetlerden elde edilen veriler mahkeme davalarında celp edilebilir ve edilmiştir. Ve ana akım uygulamalar gizlilik vaat etse de, çoğu kullanıcı verilerini opak reklam teknolojileri ve analitik anlaşmalarla paraya dönüştürüyor. Gizlilik söylemi ile uygulama arasındaki boşluk göz alıcı.

ETHGlobal CannesCC’nin 2025 hackathon’unda, Rakitaite, TACo.build (f.k.a NuCypher), Vialabs.io, 0g.ai ve Waku/Logos ( gibi tamamen erkeklerden oluşan bir ekip ile iş birliği yaptı; tek dikkat çekici istisna Rakitaite). Amacı ise mevcut dönem takip uygulamalarının etrafındaki sorunlara, yani gizlilik eksikliğine ve kullanıcı verilerinin açıkça satılmasına crypto-native bir alternatif geliştirmekti. Sonuç, PrivyCycle, 334 giriş arasından ETHCC’nin en iyi 10 projesinden biri oldu ve üç ayrı sponsor ödülü kazandı. Bu bir kavram ispatıdır, ürün değil - ancak Ethereum’un DeFi ve token takaslarının ötesinde gizlilik odaklı uygulamaları güvenilir bir şekilde destekleyip destekleyemeyeceğine dair temel soruları gündeme getiriyor.

Sıfır bilgi kriptografisi (ZK) uzun zamandır önerilen bir cevap olmuştur. ZK-kanıtları, bir tarafın belirli verilere sahip olduğunu, verilerin kendisini açığa çıkarmadan kanıtlamasına olanak tanır. Bir doğurganlık izleme bağlamında, bu, bir kişinin döngüsünün altı aydır düzenli olduğunu bir doktora, tarihler veya semptomları açıklamadan kanıtlamak anlamına gelir. Teorik olarak.

Ancak pratikte, Ethereum'da zk araçları henüz gelişim aşamasındadır. “DeFi zk” — özel takaslar, ölçeklendirme için zk-rollup'lar veya zk-NFT kanıtları — tıbbi kayıtlar veya adet günlüğü gibi düzensiz, uzunlamasına, fungible olmayan veri setleri için gizlilik araçlarının çok önündedir. zk-SNARK devreleri dağıtım açısından maliyetlidir, Layer-2 çözümleri veri erişimini parçalar ve off-chain depolama ( gibi IPFS) kendi güvenlik varsayımlarını getirir. 2025 ortası itibarıyla, sağlık verileri için üretim düzeyinde, denetlenmiş, açık kaynaklı bir zk protokolü mevcut değildir.

PrivyCycle, ETHGlobal Cannes hackathon sponsorları tarafından sunulan teknolojileri kullanmaya odaklanarak mevcut altyapıyı bir araya getirdi: kimlik soyutlaması için Privy.io, Zk'lar için Zurcuit, eşik erişim kontrolü ve şifreleme için TACo ve hafif, AI destekli öneriler için 0g.ai. Demo sırasında, Rakitaite uygulamanın kullanıcıların semptomları yerel olarak kaydetmesine, verileri cihazda şifrelemesine, IPFS'ye yüklemesine ve eşik anahtarları kullanarak ortaklarla veya doktorlarla seçici olarak paylaşmasına nasıl olanak tanıdığını açıkladı.

Ancak bu AI özellikleri bile gizlilik endişelerini gündeme getiriyor. "Bu dönemde belki uzak durun — ya da ona çikolata ve çiçek getirin," Rakitaite sahnede şaka yaptı ve uygulamanın AI'sının toplu verilere dayalı anonim ilişki ipuçları sunacağını açıkladı. Ancak kişiselleştirilmiş öneriler sunan herhangi bir AI sistemi, hatta 'anonim' olanlar bile, kullanıcı verilerinden belirli bir çıkarım düzeyini ima eder. Açık kaynaklı modeller, denetimler veya yeniden üretilebilir eğitim süreçleri olmadan, bu anonimlik iddiaları doğrulanamaz kalır.

Sunum ayrıca doktorlar için şifreli PDF veya CSV dosyalarını dışa aktarma seçeneği ve AI tarafından üretilen sağlık içgörülerini yorumlamak için doktorlara yönelik bir kontrol paneli de içeriyordu. Ancak burada da altyapı varsayımsaldır. Günümüzde çoğu sağlık hizmeti sağlayıcısı zk-koruma altında olan tıbbi kayıtları şifreleyemez, doğrulayamaz veya depolayamaz. Kullanıcıların "verilerini istedikleri yere taşıyabilecekleri" düşüncesi, bir yerin bunu almaya hazır olması durumunda geçerlidir.

Finansal sunum benzer şekilde sallantılıydı. Sahneye çıkan Rakitaite, adet takip uygulamaları pazarının 2034 yılına kadar 10 milyar dolara ulaşacağını iddia etti. Ancak bu tahmin, giyilebilir teknolojiler, tanı hizmetleri, doğurganlık hizmetleri ve tele sağlık platformlarını kapsayan daha geniş femtech pazarının bu rakama ulaşabileceğini öngören Market Research Future raporundan geliyor. Gerçek adet takip uygulaması gelirleri bilinmemektedir. Flo Health ve Clue gibi büyük oyuncular özel mülkiyete sahiptir ve tarihsel olarak veri para kazanma ve finansal konularda belirsizdir.

Açık olan risk. 2021'de, Flo hassas sağlık verilerini üçüncü taraflarla paylaşırken yakalandı ve FTC ile anlaştı. Üreme sağlık verilerinin silah olarak kullanılabileceği post-Dobbs hukuki ortamında, bu sadece bir gizlilik meselesi değil — aynı zamanda siyasi bir mesele.

Bu yüzden PrivyCycle gibi projeler, kusurlarına rağmen önemlidir. Çünkü tamamlanmış ürünler sunmaktan ziyade, Ethereum'un hala eksik olduğu şeyleri ortaya koymaktadır: hassas, kişisel bilgilerin korunması için güvenilir, ölçeklenebilir, merkeziyetsiz gizlilik araçlarına erişim. Ana sahne sunumunda, PrivyCycle'ın yol haritasında, uçtan uca şifrelenmiş ve "daha da önemlisi, uçtan uca merkeziyetsiz" olan erişim kontrolü ve veri paylaşımı için daha iyi araçların uygulanması yer aldığı belirtilmiştir. TACo (Threshold Access Control) sponsor değildi.

O cümle Paris'te, bir ay önce Berlin'de Rakitaite'nin Vakfı doğrudan eleştirdiği gibi farklı bir etki yarattı. Gerçek şu ki, Ethereum ekosistemi yıllardır gizlilik araçlarını erteledi. Tornado Cash yaptırıma uğrarken ve sıfır bilgi L2'leri DeFi ölçeklendirmesi için çoğalırken, tıbbi, kimlik ve sosyal veriler için uygulamalar geride kaldı.

PrivyCycle, tamamlanmış bir çözüm değildir. Bir provokasyondur. Ethereum'un finansal bir uzlaşma katmanından sosyal bir altyapı protokolüne evrimleşmesi için, son kullanıcıdan son kullanıcıya şifreleme araçlarını ve finansal olmayan veriler için sıfır bilgi gizliliğini ciddiye alması gerektiğini hatırlatır - sadece hackathon gösterimlerinde değil, fonlama ve protokol seviyesinde de.

Rakitaite'in ETHCC kalabalığına söylediği gibi:

"Kızımın adetinin ilk günü, bunu hediye olarak vermek istiyorum. Böylece doğurganlığını çok daha kolay ve çok daha iyi hesaplayabilir."