PrivyCycle dan urusan yang belum selesai mengenai privasi aplikasi kesehatan di Ethereum

Inspirasi jarang muncul di tempat yang diharapkan. Genesis dari PrivyCycle tidak muncul dari deru yang dapat diprediksi dari laptop di lantai hackathon ETHCC, tetapi justru dari ketegangan listrik di panggung musim panas Berlin pada Juni 2025.

Di sana, di bawah sorotan lampu d/acc Berlin dan di depan kerumunan pikiran-pikiran tajam Ethereum, Migle Rakitaite—visioner di balik Wxmen Web3Privacy Now—berdiri menghadapi Vitalik Buterin sendiri dari Ethereum. Udara bergetar ketika Rakitaite, yang bergabung dengan sesama advokat privasi, secara langsung menantang Buterin: Mengapa Yayasan Ethereum mengabaikan untuk mendukung dan mendanai solusi kripto-natif untuk melindungi data kesehatan sensitif, terutama untuk aplikasi pelacakan periode di blockchain? Pada momen yang penuh ketegangan itu, saat pertanyaan tentang privasi dan tanggung jawab menggema di seluruh auditorium, benih-benih PrivyCycle ditanam.

Ini bukan masalah teoretis. Di Amerika Serikat, kriminalisasi aborsi di beberapa negara bagian telah membuat aplikasi pelacak periode menjadi berbahaya. Data dari layanan seperti Flo dan Clue dapat - dan telah - disita dalam kasus pengadilan. Dan sementara aplikasi arus utama menjanjikan privasi, kebanyakan memonetisasi data pengguna melalui kesepakatan adtech dan analitik yang tidak transparan. Kesenjangan antara retorika privasi dan praktik sangat mencolok.

Jadi di hackathon 2025 ETHGlobal CannesCC, Rakitaite bekerja sama dengan pengembang dari TACo.build (f.k.a NuCypher), Vialabs.io, 0g.ai, dan Waku/Logos ( sebuah tim yang sepenuhnya terdiri dari pria, dengan pengecualian penting dari Rakitaite), dalam upaya untuk menerapkan alternatif crypto-native terhadap masalah yang mengelilingi aplikasi pelacakan periode yang ada, yaitu kurangnya privasi dan penjualan data pengguna secara terang-terangan. Hasilnya, PrivyCycle, adalah salah satu dari 10 proyek teratas ETHCC dari 334 entri dan pemenang tiga hadiah sponsor terpisah. Ini adalah bukti konsep, bukan produk — tetapi ini mengangkat pertanyaan inti tentang apakah Ethereum dapat secara kredibel mendukung aplikasi yang mengutamakan privasi di luar DeFi dan pertukaran token.

Kriptografi zero-knowledge (ZK) telah lama menjadi jawaban yang diusulkan. Bukti ZK memungkinkan satu pihak untuk membuktikan kepemilikan data tertentu tanpa mengungkapkan data itu sendiri. Dalam konteks pelacakan kesuburan, ini berarti membuktikan kepada dokter bahwa siklus seseorang telah teratur selama enam bulan tanpa mengungkapkan tanggal atau gejala. Secara teori.

Tetapi dalam praktiknya, alat zk di Ethereum masih dalam tahap awal. "DeFi zk" — pertukaran pribadi, zk-rollup untuk skala, atau bukti zk-NFT — jauh lebih maju dibandingkan alat privasi untuk dataset tidak teratur, longitudinal, dan tidak dapat dipertukarkan seperti catatan medis atau log menstruasi. Sirkuit zk-SNARK tetap mahal untuk diterapkan, solusi Layer-2 memfragmentasi akses data, dan penyimpanan off-chain (seperti IPFS) memperkenalkan asumsi keamanan sendiri. Hingga pertengahan 2025, tidak ada protokol zk sumber terbuka yang diaudit dan siap produksi yang ada untuk data kesehatan.

PrivyCycle menggabungkan infrastruktur yang ada dengan fokus pada penggunaan teknologi yang ditawarkan oleh sponsor hackathon ETHGlobal Cannes: Privy.io untuk abstraksi identitas, Zurcuit untuk Zk, TACo untuk kontrol akses ambang dan enkripsi, dan 0g.ai untuk saran ringan yang didorong oleh AI. Selama demo, Rakitaite menjelaskan bagaimana aplikasi memungkinkan pengguna mencatat gejala secara lokal, mengenkripsi data di perangkat, mengunggahnya ke IPFS, dan berbagi secara selektif dengan mitra atau dokter menggunakan kunci ambang.

Tetapi bahkan fitur AI ini menimbulkan masalah privasi. "Selama periode ini, mungkin sebaiknya menjauh — atau bawakan dia cokelat dan bunga," guyon Rakitaite di atas panggung, menjelaskan bagaimana AI aplikasi akan menawarkan tips hubungan yang dianonimkan berdasarkan data teragregasi. Namun, setiap sistem AI yang menawarkan rekomendasi yang dipersonalisasi, bahkan 'dianonimkan', menyiratkan beberapa tingkat inferensi dari data pengguna. Tanpa model sumber terbuka, audit, atau proses pelatihan yang dapat direproduksi, klaim-klaim anonim ini tetap tidak dapat diverifikasi.

Presentasi juga mencakup opsi untuk mengekspor PDF terenkripsi atau file CSV untuk dokter, serta dasbor yang menghadap dokter untuk menginterpretasikan wawasan kesehatan yang dihasilkan oleh AI. Namun di sini juga, infrastruktur bersifat hipotetis. Kebanyakan penyedia layanan kesehatan saat ini tidak dapat mendekripsi, memverifikasi, atau menyimpan catatan medis yang dilindungi zk. Gagasan bahwa pengguna dapat "mengambil data mereka ke mana pun mereka mau" hanya berfungsi jika di suatu tempat siap untuk menerimanya.

Pemaparan keuangan juga sama-sama goyah. Di atas panggung, Rakitaite mengklaim bahwa pasar aplikasi pelacakan menstruasi akan mencapai $10 miliar pada tahun 2034. Namun, proyeksi itu berasal dari laporan Market Research Future yang memperkirakan bahwa pasar femtech yang lebih luas — mencakup perangkat yang dapat dikenakan, diagnostik, layanan kesuburan, dan platform telehealth — mungkin mencapai angka tersebut. Pendapatan aktual dari aplikasi pelacakan periode tidak diketahui. Pemain utama seperti Flo Health dan Clue dimiliki secara pribadi dan secara historis tidak transparan mengenai monetisasi data dan keuangan.

Apa yang jelas adalah risikonya. Pada tahun 2021, Flo tertangkap membagikan data kesehatan sensitif dengan pihak ketiga dan menyelesaikan masalah tersebut dengan FTC. Dalam lingkungan hukum pasca-Dobbs, di mana data kesehatan reproduksi dapat digunakan sebagai senjata, ini bukan hanya masalah privasi — ini adalah masalah politik.

Itulah sebabnya proyek seperti PrivyCycle penting, bahkan dalam ketidaksempurnaannya. Bukan karena mereka menghadirkan produk jadi, tetapi karena mereka mengungkapkan apa yang masih kurang dari Ethereum: eksposur terhadap alat privasi terdesentralisasi yang kredibel dan dapat diskalakan untuk informasi pribadi yang sensitif. Selama presentasi di panggung utama, dicatat bahwa peta jalan PrivyCycle mencakup penerapan alat yang lebih baik untuk kontrol akses dan berbagi data yang terenkripsi end-to-end dan "lebih penting lagi, terdesentralisasi end-to-end" dengan menggunakan TACo (Threshold Access Control). TACo bukan merupakan sponsor dari hackathon.

Pernyataan itu disampaikan dengan cara yang berbeda di Paris dibandingkan sebulan sebelumnya di Berlin, ketika Rakitaite secara langsung menyerukan perhatian pada Foundation. Kebenarannya adalah, ekosistem Ethereum telah menunda alat privasi selama bertahun-tahun. Sementara Tornado Cash dikenakan sanksi dan L2 tanpa pengetahuan berkembang untuk penskalaan DeFi, aplikasi untuk data medis, identitas, dan sosial tertinggal.

PrivyCycle bukanlah solusi yang selesai. Ini adalah provokasi. Pengingat bahwa jika Ethereum ingin berkembang dari lapisan penyelesaian keuangan menjadi protokol infrastruktur sosial, ia perlu menganggap alat enkripsi ujung ke ujung dan privasi zero-knowledge untuk data non-keuangan dengan serius – tidak hanya dalam demo hackathon, tetapi juga di tingkat pendanaan dan protokol.

Seperti yang dikatakan Rakitaite kepada kerumunan ETHCC:

"Pada hari pertama menstruasi putri saya, saya ingin memberikan ini sebagai hadiah. Jadi dia bisa menghitung kesuburannya dengan lebih mudah, dan lebih baik."